Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website und unserem Online-Shop verarbeiten, zu welchen Zwecken dies erfolgt, welche Dienstleister eingesetzt werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Birke Lux UG (haftungsbeschränkt)
Prinzregentenstraße 5b App. 23
97688 Bad Kissingen
Deutschland
E-Mail: [email protected]

2. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Datenübertragbarkeit gemäß Art. 20 DSGVO: Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruch gemäß Art. 21 DSGVO: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Einer Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht gemäß Art. 77 DSGVO: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Zur Ausübung Ihrer Rechte genügt grundsätzlich eine Nachricht an [email protected].

3. Allgemeine Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Verarbeitung können insbesondere folgende Rechtsgrundlagen zur Anwendung kommen:

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung, beispielsweise bei einwilligungspflichtigen Analyse- oder Marketingdiensten.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags, beispielsweise bei Bestellungen, Zahlungen und Lieferungen.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, beispielsweise zur IT-Sicherheit, Betrugsprävention oder zum sicheren und wirtschaftlichen Betrieb unserer Website, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

4. Hosting und Server-Logfiles

Unsere Website und unser Online-Shop werden über technische Hosting- und Infrastruktur-Dienstleister bereitgestellt.

Beim Aufruf unserer Website können technisch erforderliche Informationen automatisch verarbeitet und in Server-Logfiles gespeichert werden.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite beziehungsweise Datei
übertragene Datenmenge
HTTP-Statuscode
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
technische Geräte- und Verbindungsinformationen

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse sowie zur Abwehr missbräuchlicher oder schädlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unseres Online-Angebots.

Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist oder gesetzliche Pflichten bestehen.

5. Shop-System Shopware

Wir betreiben unseren Online-Shop auf Grundlage des Shop-Systems Shopware. Im Rahmen der Nutzung des Shops und insbesondere bei einer Bestellung werden personenbezogene Daten verarbeitet, die für die Durchführung des Bestellvorgangs erforderlich sind.

Hierzu können insbesondere gehören:

Name und Kontaktdaten
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
gegebenenfalls Telefonnummer, sofern diese freiwillig angegeben oder für eine konkrete Leistung erforderlich ist
bestellte Produkte
Warenkorb- und Bestelldaten
Preise und Rechnungsinformationen
gewählte Versandart
gewählte Zahlungsart
Kommunikations- und Servicedaten im Zusammenhang mit Ihrer Bestellung

Zwecke: Anbahnung, Durchführung und Abwicklung von Kaufverträgen, Kundenkommunikation, Rechnungsstellung, Zahlungsabwicklung, Versandabwicklung sowie Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir technische Dienstleister im Rahmen des Shopbetriebs einsetzen und diese personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden erforderliche Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

6. Versandabwicklung und Versanddienstleister

Zur Auslieferung Ihrer Bestellung übermitteln wir personenbezogene Daten an den für die jeweilige Bestellung eingesetzten Versanddienstleister, soweit dies zur Durchführung der Lieferung erforderlich ist.

Hierzu können insbesondere gehören:

Name
Lieferadresse
gegebenenfalls E-Mail-Adresse für Versandinformationen oder Sendungsverfolgung
gegebenenfalls Telefonnummer, soweit diese für eine konkrete Zustellleistung erforderlich beziehungsweise von Ihnen bereitgestellt wurde

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL

Soweit die Lieferung mit DHL erfolgt, werden die für die Zustellung erforderlichen Daten an den zuständigen DHL-Dienstleister übermittelt.

GLS

Soweit die Lieferung mit GLS erfolgt, werden die für die Zustellung erforderlichen Daten an den zuständigen GLS-Dienstleister übermittelt.

DPD

Soweit die Lieferung mit DPD erfolgt, werden die für die Zustellung erforderlichen Daten an den zuständigen DPD-Dienstleister übermittelt.

Die weitere Verarbeitung und Speicherdauer beim jeweiligen Versanddienstleister richtet sich nach dessen gesetzlichen Verpflichtungen und Datenschutzbestimmungen.

7. Content Delivery Network und Sicherheit – Cloudflare

Wir nutzen Dienste von Cloudflare zur sicheren und leistungsfähigen Bereitstellung unserer Website. Cloudflare kann dabei insbesondere als Content Delivery Network (CDN), Sicherheitsdienst und Schutz gegen schädliche Zugriffe eingesetzt werden.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
angeforderte Inhalte
Browser- und Geräteinformationen
HTTP-Anfrageinformationen
Sicherheits- und Risikoinformationen

Zwecke: Verbesserung der Ladegeschwindigkeit und Verfügbarkeit unserer Website, Schutz vor DDoS-Angriffen, Erkennung schädlicher Zugriffe, IT-Sicherheit und Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Im Rahmen der Nutzung von Cloudflare kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, werden hierfür geeignete Garantien nach den Art. 44 ff. DSGVO eingesetzt, beispielsweise ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter:
https://www.cloudflare.com/privacypolicy/

8. Analyse, Tag-Management und Marketing

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst von Google, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Google Analytics kann insbesondere Informationen zu Seitenaufrufen, Interaktionen, verwendeten Geräten und Browsern, ungefähren Standortinformationen, Herkunft des Websitebesuchs und technischen Nutzungsdaten verarbeiten.

Google Analytics wird nur eingesetzt, soweit hierfür eine erforderliche Einwilligung über unser Einwilligungs- beziehungsweise Cookie-Management vorliegt.

Zwecke: Reichweitenmessung, statistische Auswertung der Nutzung unserer Website, Analyse des Nutzerverhaltens und Optimierung unseres Online-Angebots.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Google gibt für Google Analytics 4 an, dass einzelne IP-Adressen von Nutzern innerhalb der EU beziehungsweise des EWR nicht dauerhaft protokolliert oder gespeichert werden. IP-Adressen können zunächst technisch verarbeitet werden, um beispielsweise eine grobe geografische Zuordnung vorzunehmen, und werden anschließend verworfen.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen:
https://policies.google.com/privacy

Google Consent Mode

Soweit technisch eingerichtet, verwenden wir den Google Consent Mode, um den Einwilligungsstatus für Google-Dienste zu übermitteln und das Verhalten eingebundener Google-Tags an Ihre Einwilligungsentscheidung anzupassen.

Welche Daten in diesem Zusammenhang verarbeitet werden, hängt von unserer konkreten technischen Konfiguration sowie Ihrer Einwilligungsentscheidung ab. Einwilligungspflichtige Speicherungen oder Zugriffe auf Informationen in Ihrem Endgerät erfolgen nur, soweit eine entsprechende Einwilligung vorliegt.

Google Tag Manager

Wir können den Google Tag Manager einsetzen, um Website-Tags und eingebundene Dienste technisch zu verwalten.

Der Google Tag Manager dient insbesondere der technischen Steuerung anderer Tags und Dienste. Nach Angaben von Google können dabei technische Standard-HTTP-Protokolldaten sowie aggregierte Diagnoseinformationen verarbeitet werden. Welche darüber hinausgehenden Daten verarbeitet werden, richtet sich insbesondere nach den Diensten, die über den Tag Manager eingebunden werden.

Soweit über den Google Tag Manager ein einwilligungspflichtiger Analyse- oder Marketingdienst geladen wird, erfolgt dessen Aktivierung entsprechend Ihrer im Einwilligungsmanagement getroffenen Auswahl.

Weitere Informationen:
https://policies.google.com/privacy

Pinterest Tag

Wir können das Pinterest Tag von Pinterest einsetzen, um die Wirksamkeit von Werbemaßnahmen zu messen, Conversions zuzuordnen und unsere Werbekampagnen zu optimieren.

Hierbei können insbesondere Informationen über besuchte Seiten, Interaktionen, Bestellungen beziehungsweise Conversions, Geräte- und Browserinformationen, technische Kennungen sowie IP-bezogene Informationen verarbeitet werden.

Zwecke: Conversion-Messung, Erfolgsmessung von Werbemaßnahmen sowie, abhängig von Ihrer Einwilligung und unserer Konfiguration, zielgruppenorientierte Werbung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG.

Das Pinterest Tag wird nur aktiviert, soweit eine hierfür erforderliche Einwilligung erteilt wurde.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Für Personen im Europäischen Wirtschaftsraum können Pinterest Europe Ltd. und Pinterest, Inc. im Rahmen ihrer eigenen Datenverarbeitung verantwortlich sein.

Weitere Informationen:
https://policy.pinterest.com/de/privacy-policy

9. Zahlungsabwicklung

Zur Abwicklung Ihrer Bestellung bieten wir verschiedene Zahlungsmethoden an. Welche Zahlungsmethoden für Ihre konkrete Bestellung zur Verfügung stehen, wird Ihnen im Check-out angezeigt.

Abhängig von der ausgewählten Zahlungsmethode können die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister, Kartenanbieter, Ihre Bank oder andere an der Zahlungsabwicklung beteiligte Unternehmen übermittelt werden.

Hierzu können insbesondere gehören:

Name
Rechnungsadresse
E-Mail-Adresse
Bestellnummer
Zahlungsbetrag und Währung
Transaktionsinformationen
Zahlungsinformationen
IP-Adresse und technische Geräteinformationen
Informationen zur Betrugs- und Risikoprüfung

Rechtsgrundlage für unsere Übermittlung der für die Zahlung erforderlichen Daten: Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention verarbeitet werden, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Gesetzlich erforderliche Verarbeitungen können auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Stripe

Für bestimmte Zahlungsarten und zur technischen Zahlungsabwicklung setzen wir Dienste von Stripe ein.

Bei einer über Stripe abgewickelten Zahlung werden die zur Durchführung der Transaktion erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Zahlungsinformationen, Rechnungsdaten, Transaktionsdaten sowie technische Informationen zur Sicherheits- und Betrugsprüfung gehören.

Stripe kann abhängig von dem verwendeten Dienst sowohl als Auftragsverarbeiter als auch in eigener datenschutzrechtlicher Verantwortung tätig sein.

Im Zusammenhang mit Stripe kann es zu Übermittlungen personenbezogener Daten außerhalb der EU beziehungsweise des EWR kommen. Stripe verwendet hierfür nach eigenen Angaben unter anderem das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln, soweit diese erforderlich sind.

Weitere Informationen:
https://stripe.com/de/privacy

Klarna

Bei Auswahl einer über Klarna angebotenen Zahlungsmethode übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an Klarna.

Hierbei können insbesondere Name, Kontaktdaten, Rechnungs- und Lieferadresse, Bestellinformationen, Zahlungsbetrag, Transaktionsdaten sowie technische Informationen verarbeitet werden.

Klarna kann abhängig von der gewählten Zahlungsart Identitäts-, Risiko-, Betrugs- oder Bonitätsprüfungen durchführen. Dabei kann Klarna auch Informationen aus eigenen Datenbeständen oder von externen Auskunfteien und anderen zulässigen Quellen verarbeiten.

Die Entscheidung darüber, ob eine bestimmte Klarna-Zahlungsart zur Verfügung gestellt wird, erfolgt durch Klarna im Rahmen eigener Prüfverfahren.

Weitere Informationen zum Datenschutz bei Klarna:
https://www.klarna.com/de/datenschutz/

Kreditkarte

Bei Zahlung per Kreditkarte werden die zur Zahlungsautorisierung und -abwicklung notwendigen Daten verarbeitet.

Hierzu können insbesondere Karteninformationen, Zahlungsbetrag, Währung, Transaktionsinformationen und Sicherheitsdaten gehören.

Soweit Kreditkartenzahlungen über Stripe abgewickelt werden, gelten ergänzend die oben beschriebenen Informationen zur Datenverarbeitung durch Stripe. Zusätzlich können das jeweilige Kreditkartenunternehmen, der Kartenherausgeber und beteiligte Banken eigene personenbezogene Daten in eigener Verantwortung verarbeiten.

Apple Pay

Wenn Sie Apple Pay als Zahlungsmethode wählen, erfolgt die Zahlungsfreigabe über Apple Pay und das in Ihrer Apple Wallet hinterlegte Zahlungsmittel.

Im Zusammenhang mit der Zahlung können von Ihnen autorisierte Informationen verarbeitet beziehungsweise an uns oder den beteiligten Zahlungsdienstleister übermittelt werden, beispielsweise Name, E-Mail-Adresse sowie Rechnungs- und Lieferinformationen, soweit diese für die Abwicklung Ihrer Bestellung erforderlich sind.

Ihre vollständige tatsächliche Kredit- oder Debitkartennummer wird nach Angaben von Apple bei einer Apple-Pay-Zahlung nicht an den Händler übermittelt.

Die eigentliche Zahlungsabwicklung kann zusätzlich über Stripe, das verwendete Kartennetzwerk, Ihren Kartenherausgeber oder andere beteiligte Zahlungsdienstleister erfolgen.

Weitere Informationen zum Datenschutz bei Apple Pay:
https://www.apple.com/legal/privacy/data/de/apple-pay/

Google Pay

Wenn Sie Google Pay als Zahlungsmethode wählen, erfolgt die Zahlungsfreigabe über Google Pay und das dort hinterlegte Zahlungsmittel.

Im Rahmen der Zahlungsabwicklung können die für die Durchführung der Transaktion erforderlichen Zahlungs-, Konto-, Transaktions- und Geräteinformationen durch Google und weitere an der Zahlung beteiligte Dienstleister verarbeitet werden.

Die eigentliche Zahlungsabwicklung kann zusätzlich über Stripe, das verwendete Kartennetzwerk, Ihren Kartenherausgeber oder andere Zahlungsdienstleister erfolgen.

Weitere Informationen zu Google Payments und Google Pay finden Sie in den Datenschutzhinweisen von Google:
https://payments.google.com/payments/apis-secure/get_legal_document?ldl=de&ldo=0&ldt=privacynotice

10. Newsletter – CleverReach

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig bereitgestellte Daten zum Versand des Newsletters.

Für den Newsletter-Versand verwenden wir Dienste der:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

Wir nutzen grundsätzlich das Double-Opt-In-Verfahren. Nach der Newsletter-Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse für den Newsletter-Versand verwendet.

Zwecke: Versand unseres Newsletters, Informationen über Produkte und Angebote sowie – soweit von Ihrer Einwilligung umfasst – statistische Erfolgsmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter.

Soweit Öffnungs- oder Klickraten gemessen werden, erfolgt dies nur im Rahmen der hierfür geltenden datenschutzrechtlichen Voraussetzungen. Je nach technischer Konfiguration können dabei Informationen über den Zeitpunkt des Abrufs, verwendete Geräte beziehungsweise Browser sowie Interaktionen mit dem Newsletter verarbeitet werden.

Soweit CleverReach personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Weitere Informationen:
https://www.cleverreach.com/de-de/datenschutz/

11. Kundenkonto

Sie können, soweit diese Funktion in unserem Shop zur Verfügung steht, freiwillig ein Kundenkonto anlegen.

Hierbei können insbesondere folgende Daten gespeichert werden:

Name
Adresse
E-Mail-Adresse
verschlüsselte beziehungsweise gehashte Zugangsdaten
Rechnungs- und Lieferadressen
Bestellhistorie
Kontoeinstellungen

Zweck: Bereitstellung und Verwaltung Ihres Kundenkontos sowie vereinfachte Durchführung zukünftiger Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Durchführung oder Vorbereitung von Verträgen genutzt wird.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, für die gesetzliche Aufbewahrungspflichten bestehen, können trotz Löschung des Kundenkontos bis zum Ablauf dieser Fristen weiter gespeichert werden.

Passwörter werden nicht im Klartext gespeichert.

12. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Technologien, um unsere Website technisch bereitzustellen und – soweit Sie eingewilligt haben – Funktionen zur Analyse und zum Marketing zu nutzen.

Technisch erforderliche Technologien

Soweit die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, kann die Verarbeitung abhängig vom konkreten Zweck insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruhen.

Analyse- und Marketingtechnologien

Nicht unbedingt erforderliche Cookies oder vergleichbare Technologien setzen wir grundsätzlich nur nach Ihrer vorherigen Einwilligung ein.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG für das Speichern beziehungsweise Auslesen von Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder ändern.

Die Ablehnung nicht erforderlicher Cookies hat grundsätzlich keinen Einfluss auf die Nutzung der für den Betrieb unseres Shops notwendigen Funktionen. Bestimmte Komfort-, Analyse- oder Marketingfunktionen können jedoch nicht oder nur eingeschränkt zur Verfügung stehen.

13. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden innerhalb unseres Unternehmens nur den Personen zugänglich gemacht, die diese Daten für ihre jeweiligen Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere an folgende Empfängerkategorien übermittelt werden:

Hosting- und IT-Dienstleister
Content-Delivery- und Sicherheitsdienstleister
Shop- und technische Dienstleister
Zahlungsdienstleister, Banken und Kartenanbieter
Versand- und Logistikdienstleister
Newsletter-Dienstleister
Analyse-, Tag-Management- und Marketinganbieter, soweit die hierfür erforderlichen Voraussetzungen erfüllt sind
Steuerberater, Rechtsberater und sonstige berufliche Berater, soweit erforderlich
Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Soweit Empfänger personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir erforderliche Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

14. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Bestellung benötigen wir bestimmte personenbezogene Daten, damit wir den Kaufvertrag abschließen und erfüllen können.

Hierzu gehören insbesondere Daten, die für die Identifikation des Bestellers, die Rechnungsstellung, die Zahlungsabwicklung und die Lieferung notwendig sind.

Ohne die hierfür erforderlichen Angaben können wir eine Bestellung gegebenenfalls nicht abschließen beziehungsweise durchführen.

Die Bereitstellung darüber hinausgehender Daten ist grundsätzlich freiwillig, soweit nicht ausdrücklich etwas anderes angegeben wird.

15. Automatisierte Entscheidungen und Prüfungen durch Zahlungsdienstleister

Wir selbst treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Bei der Nutzung bestimmter Zahlungsarten können jedoch externe Zahlungsdienstleister eigene automatisierte Risiko-, Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen.

Dies betrifft insbesondere Zahlungsarten von Klarna. Die Entscheidung über die Bereitstellung beziehungsweise Freigabe einer bestimmten Klarna-Zahlungsart kann durch Klarna nach eigenen Prüfverfahren erfolgen.

Informationen über solche Verfahren, die verwendeten Daten, mögliche automatisierte Entscheidungen und Ihre Rechte gegenüber dem jeweiligen Zahlungsdienstleister finden Sie in dessen eigener Datenschutzerklärung.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Je nach Art der Unterlagen können unterschiedliche gesetzliche Aufbewahrungsfristen gelten.

Bestell-, Vertrags- und Rechnungsdaten: Speicherung entsprechend den einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten.
Buchungsbelege: können gesetzlichen Aufbewahrungsfristen von regelmäßig acht Jahren unterliegen.
Bestimmte Handels- und Geschäftsbriefe: können gesetzlichen Aufbewahrungsfristen von regelmäßig sechs Jahren unterliegen.
Bestimmte Bücher, Aufzeichnungen und Jahresabschlüsse: können gesetzlichen Aufbewahrungsfristen von regelmäßig zehn Jahren unterliegen.
Kontakt- und Serviceanfragen: Speicherung grundsätzlich bis zur abschließenden Bearbeitung und anschließend nur, soweit weitere rechtliche oder berechtigte Gründe für eine Aufbewahrung bestehen.
Newsletterdaten: grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zur Abmeldung, soweit keine gesetzlichen oder beweisrechtlichen Gründe eine begrenzte weitere Speicherung erfordern.
Analyse- und Marketingdaten: entsprechend der jeweiligen Einwilligung, Konfiguration und den festgelegten Speicherfristen der verwendeten Dienste.
Kundenkontodaten: grundsätzlich bis zur Löschung des Kundenkontos; gesetzlich aufzubewahrende Bestell- und Rechnungsinformationen bleiben hiervon unberührt.

Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere zulässige Rechtsgrundlage für die Speicherung besteht.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.

Hierzu gehören abhängig vom jeweiligen System insbesondere Zugriffsbeschränkungen, Verschlüsselungsverfahren, gesicherte Übertragungswege, technische Sicherheitsmaßnahmen, Datensicherungen und regelmäßige Überprüfungen der eingesetzten Systeme.

Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der HTTPS-Verbindung in der Adresszeile Ihres Browsers.

18. Internationale Datenübermittlungen

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf dieser Grundlage erfolgen.

Für Übermittlungen an entsprechend zertifizierte Unternehmen in den USA kann insbesondere das EU-US Data Privacy Framework als Grundlage dienen.

Soweit kein Angemessenheitsbeschluss anwendbar ist, können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln gemäß Art. 46 DSGVO sowie gegebenenfalls ergänzende Schutzmaßnahmen eingesetzt werden.

19. Datenschutz von Minderjährigen

Unser Online-Angebot richtet sich nicht gezielt an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern zu Zwecken, für die eine Verarbeitung ohne die erforderliche Zustimmung der gesetzlichen Vertreter unzulässig wäre.

Soweit für eine Verarbeitung personenbezogener Daten Minderjähriger besondere gesetzliche Voraussetzungen gelten, werden diese beachtet.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste, gesetzliche Anforderungen oder unsere Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

21. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

Birke Lux UG (haftungsbeschränkt)
Prinzregentenstraße 5b App. 23
97688 Bad Kissingen
Deutschland
E-Mail: [email protected]

Stand: 28.09.2026