Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend informieren wir transparent über die Datenverarbeitung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Leowin GmbH
Alte Straße 12, 74613 Öhringen
E-Mail: [email protected]
Telefon: 07941 6998993

Bei Fragen wenden Sie sich bitte an die oben genannten Kontaktdaten. Wir beantworten Ihr Anliegen zeitnah und zuverlässig.

2. Betroffenenrechte

Sie haben umfangreiche Rechte nach der DSGVO. Wir unterstützen Sie bei deren Ausübung.

Auskunft (Art. 15 DSGVO): Sie erhalten Informationen zu Ihren Daten.
Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren wir unverzüglich.
Löschung (Art. 17 DSGVO): Wir löschen Daten unter den gesetzlichen Voraussetzungen.
Einschränkung (Art. 18 DSGVO): Die Verarbeitung kann vorübergehend beschränkt werden.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Daten in einem gängigen Format.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen widerrufen Sie jederzeit mit Wirkung für die Zukunft.
Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist insbesondere die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bitte richten Sie Ihre Anträge an unsere Kontaktadresse. Wir prüfen Ihre Identität zum Schutz Ihrer Daten. Wir beantworten Anfragen innerhalb der gesetzlichen Fristen.

3. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur bei Rechtsgrundlage. Das erfolgt nach Art. 6 Abs. 1 DSGVO.

Art. 6 Abs. 1 lit. a: Verarbeitung aufgrund Ihrer Einwilligung.
Art. 6 Abs. 1 lit. b: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c: Erfüllung rechtlicher Pflichten.
Art. 6 Abs. 1 lit. f: Wahrung berechtigter Interessen. Dabei wägen wir Ihre Interessen sorgfältig ab.

Wir nutzen SSL/TLS-Verschlüsselung. So werden Daten sicher übertragen. Sie erkennen dies am Schloss-Symbol im Browser.

Wir löschen personenbezogene Daten nach Zweckfortfall. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Wir minimieren Daten bereits bei der Erhebung.

4. Hosting

Unsere Website wird auf Servern in Deutschland gehostet. Der Anbieter handelt als Auftragsverarbeiter. Wir haben einen Vertrag nach Art. 28 DSGVO geschlossen.

Beim Aufruf werden Server-Logfiles gespeichert. Erfasst werden IP-Adresse, Datum, Uhrzeit, Zeitzone, Browser, Betriebssystem, Referrer, abgerufene URL und Statuscodes. Diese Daten dienen dem Betrieb, der Sicherheit und Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein sicherer und stabiler Betrieb. Logfiles werden regelmäßig und automatisiert gelöscht.

5. Shop-System (Shopware)

Wir nutzen ein Shop-System zur Bestellabwicklung. Die Verarbeitung umfasst Bestands-, Vertrags- und Kommunikationsdaten. Dazu zählen Name, Rechnungs- und Lieferadresse, E-Mail, Telefon, Zahlungsinformationen und Bestellinhalte.

Die Verarbeitung dient der Vertragserfüllung und Kundenkommunikation. Dazu gehören vorvertragliche Anfragen, Vertragsdurchführung, Versand und Kundenservice.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Daten entsprechend gesetzlicher Aufbewahrungsfristen. Handels- und steuerrechtliche Fristen betragen in der Regel zehn Jahre.

6. Versandabwicklung

Wir übermitteln Daten an Versanddienstleister. Das ist erforderlich zur Zustellung Ihrer Bestellung. Ohne diese Übermittlung ist eine Lieferung nicht möglich.

Übermittelte Daten sind Name, Lieferadresse, E-Mail und Telefonnummer. Diese Angaben dienen der Paketankündigung und der Zustellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt zur Vertragserfüllung.

DHL

Zweck ist die Zustellung der Waren. Daten werden bis zur erfolgreichen Zustellung verarbeitet. Es gelten zusätzlich gesetzliche Aufbewahrungsfristen.

GLS

Zweck ist die Zustellung der Waren. Daten werden bis zur erfolgreichen Zustellung verarbeitet. Es gelten zusätzlich gesetzliche Aufbewahrungsfristen.

DPD

Zweck ist die Zustellung der Waren. Daten werden bis zur erfolgreichen Zustellung verarbeitet. Es gelten zusätzlich gesetzliche Aufbewahrungsfristen.

7. CDN und Sicherheit

Cloudflare CDN

Wir nutzen Cloudflare für Performance und Sicherheit. Anbieter ist Cloudflare Inc., USA. Der Dienst stellt Inhalte schneller bereit und schützt vor Angriffen.

Cloudflare verarbeitet technische Daten wie IP-Adressen, Zugriffszeitpunkte, angeforderte Inhalte, Systemkonfiguration und Sicherheits-Tokens. Es können Cookies und vergleichbare Technologien eingesetzt werden. Dies dient der Abwehr von Angriffen und der Auslieferung statischer Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein sicherer und schneller Betrieb. Soweit eine Einwilligung für optionale Cookies erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Es kann ein Drittlandtransfer in die USA erfolgen. Grundlage ist das EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

8. Webanalyse und Marketing

Google Analytics

Wir setzen Google Analytics zur Reichweitenmessung ein. Anbieter ist Google Ireland Limited. Der Dienst analysiert das Nutzerverhalten auf unserer Website.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unseren Consent-Banner eingeholt. Sie können Ihre Auswahl jederzeit ändern oder widerrufen.

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird vor der Speicherung gekürzt. Google nutzt Cookies und ähnliche Technologien. Erfasst werden unter anderem Seitenaufrufe, Klickpfade, Verweildauer, ungefähre Standortdaten, technische Merkmale und Referrer-URLs.

Wir nutzen den Google Consent Mode v2. Dadurch werden Messungen an Ihre Einwilligung angepasst. Bei fehlender Einwilligung werden nur aggregierte oder modellierte Daten verwendet.

Es kann ein Drittlandtransfer in die USA erfolgen. Grundlage ist das EU-US Data Privacy Framework. Weitere Informationen zur Datenverarbeitung finden Sie hier: https://policies.google.com/privacy

Sie können der Nutzung widersprechen. Deaktivieren Sie Analytics über den Consent-Banner. Alternativ nutzen Sie das Browser-Add-on zur Deaktivierung.

Google Ads (Conversion Tracking)

Wir verwenden Google Ads zur Conversion-Messung. Anbieter ist Google Ireland Limited. Optional kann Remarketing eingesetzt werden.

Die Verarbeitung erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Erfasst werden Klicks auf Anzeigen, besuchte Seiten, Bestellungen und technische Kennungen. Dazu werden Cookies oder ähnliche Technologien gesetzt.

Es kann ein Drittlandtransfer in die USA erfolgen. Grundlage ist das EU-US Data Privacy Framework. Weitere Informationen finden Sie hier: https://policies.google.com/privacy

Sie können Ihre Einwilligung über den Consent-Banner verwalten. Remarketing-Optionen können auch in Ihren Google-Kontoeinstellungen angepasst werden.

TikTok Pixel

Wir nutzen das TikTok Pixel für Conversion-Tracking und Werbung. Anbieter ist TikTok Technology Limited, Irland. Der Dienst hilft, Kampagnen zu optimieren.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Pixel erfasst Interaktionen, besuchte Seiten, Käufe, technische Kennungen und pseudonyme Nutzer-IDs. Cookies und ähnliche Technologien können eingesetzt werden.

Es kann ein Datentransfer in die USA erfolgen. Geeignete Garantien werden eingesetzt, soweit erforderlich. Weitere Informationen finden Sie hier: https://www.tiktok.com/legal/privacy-policy

Sie können Ihre Einwilligung jederzeit über den Consent-Banner widerrufen. Die Wirksamkeit gilt für die Zukunft.

9. Zahlungsdienstleister

Stripe

Wir bieten Zahlungen über Stripe an. Anbieter ist Stripe Inc., USA. Stripe verarbeitet Zahlungsdaten zur Abwicklung und Betrugsprävention.

Verarbeitet werden u.a. Name, Adresse, E-Mail, Zahlungsmittel, Transaktionssumme, Währung, Bestellnummer und technische Sicherheitsdaten. Wir erhalten keine vollständigen Kartendaten. Stripe nutzt eigene Sicherheitsmechanismen und Tokenisierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Vertragserfüllung erforderlich. Soweit gesetzliche Prüfpflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Ein Drittlandtransfer in die USA kann stattfinden. Grundlage ist das EU-US Data Privacy Framework. Details finden Sie hier: https://stripe.com/de/privacy

PayPal

Wir bieten Zahlungen über PayPal an. Anbieter ist PayPal (Europe) S.à r.l., Luxemburg. PayPal verarbeitet Daten zur Zahlungsabwicklung und zur Betrugsprävention.

Verarbeitet werden u.a. Name, Adresse, E-Mail, IP-Adresse, Transaktionsdaten und Verifikationsdaten. Wir erhalten Status- und Bestätigungsinformationen zur Zuordnung der Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Vertragserfüllung erforderlich. Weitere Informationen finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Newsletter-Versand (CleverReach)

Wir versenden Newsletter über den Dienst CleverReach. Der Versand erfolgt nur nach ausdrücklicher Einwilligung. Wir nutzen das Double-Opt-In-Verfahren.

Erhoben werden E-Mail-Adresse und fakultativ weitere Angaben. Diese Daten verwenden wir ausschließlich für den Newsletter. Wir protokollieren Anmeldungen, um die Einwilligung nachzuweisen.

CleverReach misst Öffnungs- und Klickraten. Diese Auswertung hilft uns, Inhalte zu optimieren. Die Messung erfolgt pseudonym und dient statistischen Zwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Ein Abmeldelink befindet sich in jeder E-Mail. Sofern ein Drittlandtransfer erfolgt, werden geeignete Garantien eingesetzt.

11. Kundenkonto

Sie können ein Kundenkonto anlegen. Das ermöglicht eine komfortable Bestellabwicklung. Die Anlage ist freiwillig.

Wir speichern Stammdaten, Adressen, E-Mail, Bestellhistorie und bevorzugte Zahlungsmethoden. Sie können die Angaben im Konto jederzeit ändern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn das Konto zur Vertragsdurchführung genutzt wird. Alternativ beruht die Speicherung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei Kontolöschung werden Daten entfernt, soweit keine Aufbewahrungspflichten bestehen.

12. Cookies und Einwilligungsmanagement

Wir setzen Cookies und ähnliche Technologien ein. Funktionale Cookies sind für den Betrieb erforderlich. Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung.

Sie können Ihre Auswahl im Consent-Banner treffen. Eine Änderung oder ein Widerruf ist jederzeit möglich. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Die Speicherdauer einzelner Cookies variiert. Details entnehmen Sie den Hinweisen im Consent-Banner. Alternativ können Sie Cookies im Browser löschen.

13. Empfänger und Kategorien von Empfängern

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern. Dazu zählen Hosting, Versand, Zahlungsabwicklung, Newsletter, IT-Wartung und Analyse.

Dienstleister agieren als Auftragsverarbeiter nach Art. 28 DSGVO. Wir haben entsprechende Verträge geschlossen. Eine Weitergabe erfolgt nur bei Rechtsgrundlage und Erforderlichkeit.

Behördliche Anfragen beantworten wir im Rahmen gesetzlicher Pflichten. In solchen Fällen informieren wir Sie, soweit zulässig.

14. Datenquellen und Pflicht zur Bereitstellung

Wir verarbeiten in der Regel Daten, die Sie selbst bereitstellen. Dies geschieht bei Bestellung, Kontaktaufnahme oder Kontoregistrierung.

Für Vertragsschlüsse sind bestimmte Angaben erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen. Pflichtfelder sind entsprechend gekennzeichnet.

15. Speicherfristen

Wir speichern Daten nur so lange wie nötig. Maßgeblich ist der jeweilige Zweck.

Vertrags- und Zahlungsdaten bewahren wir nach Handels- und Steuerrecht auf. Die Frist beträgt in der Regel sechs bis zehn Jahre. Danach löschen oder anonymisieren wir die Daten.

Kommunikationsdaten löschen wir nach Abschluss der Anfrage. Abweichungen ergeben sich bei gesetzlichen Pflichten oder berechtigten Interessen.

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein. Dazu zählen Verschlüsselung, Zugriffsbeschränkungen und Backups. Systeme werden regelmäßig aktualisiert.

Die Maßnahmen orientieren sich am Risiko und dem Stand der Technik. Mitarbeitende sind zur Vertraulichkeit verpflichtet. Zugriff erfolgt nur nach dem Need-to-know-Prinzip.

17. Profiling und automatisierte Entscheidungen

Wir treffen keine Entscheidungen ausschließlich automatisiert. Ein rechtserhebliches Profiling findet nicht statt.

Marketing- und Analyse-Tools erstellen statistische Profile. Diese sind pseudonym und nicht rechtserheblich.

18. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern.

Erhalten wir dennoch entsprechende Daten, löschen wir diese umgehend. Bitte informieren Sie uns in solchen Fällen.

19. Internationale Datenübermittlungen

Einige Anbieter haben ihren Sitz außerhalb der EU. Es kann ein Transfer in Drittländer stattfinden.

Wo möglich, stützen wir Übermittlungen auf Angemessenheitsbeschlüsse. Beispiel ist das EU-US Data Privacy Framework. Andernfalls nutzen wir Standardvertragsklauseln und zusätzliche Maßnahmen.

Details stellt der jeweilige Anbieter in seinen Hinweisen bereit. Bitte beachten Sie die oben genannten Links.

20. Kontakt und Geltendmachung von Rechten

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte. Nutzen Sie dafür die im Abschnitt Verantwortlicher genannten Daten. Beschreiben Sie Ihr Anliegen möglichst konkret.

Wir prüfen Ihre Identität zum Schutz Ihrer Daten. Antworten erfolgen innerhalb eines Monats. Bei komplexen Anfragen kann sich die Frist verlängern.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung bei Bedarf an. Gründe sind rechtliche, technische oder organisatorische Änderungen.

Es gilt stets die aktuelle Fassung auf unserer Website. Prüfen Sie die Datenschutzerklärung regelmäßig.