Datenschutzerklärung

Stand: 19. September 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch von plutoparts.de, bei Bestellungen und Ankaufsanfragen sowie bei der Kontaktaufnahme und der Bearbeitung von Rücksendungen verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenverarbeitungen durch PlutoParts ist:

Alexander Jung, handelnd unter PlutoParts
Sachsenring 112c
45279 Essen
Deutschland

E-Mail: info@plutoparts.de
Telefon: +49 151 53658445

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden. Soweit eingesetzte Anbieter für bestimmte Verarbeitungen selbst verantwortlich sind, weisen wir darauf in den jeweiligen Abschnitten hin.

2. Welche Daten wir verarbeiten

Welche Daten verarbeitet werden, hängt davon ab, wie Sie unser Angebot nutzen. Dazu gehören insbesondere:

Kontakt- und Kundendaten: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift sowie gegebenenfalls Telefonnummer, Firmenname und Umsatzsteuer-Identifikationsnummer.
Bestell- und Vertragsdaten: bestellte oder zum Ankauf angebotene Artikel, Preise, Bestellnummern, Rechnungen, Lieferstatus sowie Angaben zu Widerrufen, Rücksendungen und Reklamationen.
Zahlungsinformationen: gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenzen und bei Überweisungen die uns mitgeteilten Konto- und Zahlungsdaten. Zahlungsanbieter verarbeiten weitere Angaben, die Sie unmittelbar dort eingeben.
Kommunikations- und Formulardaten: Nachrichten, Angaben zum Anliegen und freiwillig übermittelte Dateien, etwa Produktfotos, Zustandsbeschreibungen oder Kaufnachweise.
Technische und Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seiten sowie, bei entsprechender Einwilligung, Nutzungsereignisse und Kennungen zur Analyse und Werbemessung.

Wir erhalten diese Daten von Ihnen, beim technischen Betrieb unseres Shops sowie im Rahmen der Vertragsabwicklung von Zahlungs- und Versanddienstleistern, beispielsweise als Zahlungs- oder Zustellbestätigung.

3. Bereitstellung des Shops mit Shopify

Unser Onlineshop nutzt Shopify. Anbieter für unseren Shopbetrieb ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Shopify stellt die technische Infrastruktur für die Website, den Warenkorb, den Checkout und die Verwaltung von Bestellungen bereit. Dabei werden technische Zugriffsdaten und die für die jeweilige Shopfunktion erforderlichen Kunden- und Bestelldaten verarbeitet. Dies dient auch der Sicherheit, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Erfüllung eines Vertrags dient. Für den sicheren und zuverlässigen Betrieb unseres Shops stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Absicherung unseres Onlineangebots. Für einwilligungsbedürftige Zusatzfunktionen gelten die nachfolgenden Abschnitte.

Shopify verarbeitet Daten beim technischen Shopbetrieb überwiegend in unserem Auftrag. Bei bestimmten eigenen Diensten und erweiterten Funktionen kann Shopify selbst verantwortlich sein. Eine Verarbeitung durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA, ist möglich.

Weitere Informationen: Shopify-Datenschutzhinweise für Verbraucher und Shopify-Datenschutzvereinbarung.

Kundenkonto und Shopfunktionen

Wenn Sie ein angebotenes Kundenkonto nutzen, verarbeitet Shopify die hierfür erforderlichen Anmelde- und Kontodaten sowie die dem Konto zugeordneten Bestellungen. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Kontofunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können uns zur Löschung Ihres Kundenkontos kontaktieren; gesetzliche Aufbewahrungspflichten für zugehörige Geschäftsunterlagen bleiben bestehen.

Für Suchfunktionen, Filter und Produktempfehlungen setzen wir Shopify Search & Discovery ein. Translate & Adapt unterstützt die Übersetzung und sprachliche Darstellung unserer Shopinhalte. Personenbezogene Verarbeitung zur Bereitstellung der angeforderten Shopfunktionen richtet sich nach den vorstehend genannten Rechtsgrundlagen. Darüber hinausgehende einwilligungsbedürftige Auswertungen richten sich nach Ihrer Datenschutzauswahl.

Erweiterte Shopify-Dienste und Network Intelligence

[PRÜFEN/ERGÄNZEN: Der folgende Abschnitt setzt voraus, dass Shopify Network Intelligence bzw. die beschriebenen erweiterten Dienste aktiviert sind. Der automatische Ausgangstext enthält einen entsprechenden Hinweis, belegt aber nicht den aktuellen Schalterstatus. Bei deaktivierter Funktion den Abschnitt anhand der tatsächlich verbleibenden Shopify-Dienste anpassen.]

Wir nutzen erweiterte Shopify-Dienste, die Informationen über Interaktionen mit unserem Shop, mit anderen Shopify-Händlern und mit Shopify zusammenführen können. Shopify verwendet solche Informationen insbesondere zur Verbesserung und Personalisierung seiner Dienste, zur Unterstützung des Shopbetriebs und für entsprechende Werbefunktionen. Betroffen sein können Kontakt-, Transaktions-, Geräte- und Nutzungsdaten.

Für diese erweiterten Dienste verarbeitet Shopify Daten auch in eigener Verantwortung. Soweit wir Daten für einwilligungsbedürftige Analyse- oder personalisierte Werbezwecke erheben und weitergeben, geschieht dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, bei entsprechenden Speicherzugriffen, § 25 Abs. 1 TDDDG. Sie können diese Einwilligung über die Cookie-Einstellungen widerrufen.

Shopify erläutert seine eigenen Verarbeitungszwecke, Rechtsgrundlagen und internationalen Datenübermittlungen in den Datenschutzhinweisen für Verbraucher. Rechte gegenüber Shopify können Sie auch über das Shopify-Datenschutzportal ausüben.

4. Bestellungen, Ankauf und Kundenservice

Wir verarbeiten Ihre Kontakt-, Vertrags-, Bestell- und Zahlungsdaten, um Bestellungen und Ankaufsanfragen zu bearbeiten, Angebote zu erstellen, Zahlungen zuzuordnen und Lieferungen, Rücksendungen sowie Reklamationen abzuwickeln. Bei Ankaufsanfragen können hierzu Angaben zum Gerät, dessen Zustand und Zubehör sowie von Ihnen übermittelte Fotos oder Nachweise gehören.

Die Verarbeitung erfolgt zur Vertragsanbahnung oder Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Bei Ansprechpartnern eines Unternehmens und bei allgemeinen Serviceanfragen kommt Art. 6 Abs. 1 lit. f DSGVO zur Anwendung; unser berechtigtes Interesse ist die Bearbeitung der Anfrage und die Pflege der betreffenden Geschäftsbeziehung.

Pflichtangaben in Bestell- und Formularprozessen werden als solche gekennzeichnet. Ohne die für den jeweiligen Vorgang erforderlichen Angaben können wir eine Bestellung oder Anfrage gegebenenfalls nicht bearbeiten. Weitere Angaben sind freiwillig. Eine Einwilligung in Analyse- oder Werbetechnologien ist keine Voraussetzung für eine Bestellung.

Kontakt- und Rücksendeformulare mit Form.taxi

Zur technischen Entgegennahme und Weiterleitung von Formularanfragen setzen wir Form.taxi ein. Anbieter ist Reinhard Söllradl, tätig unter wrkt*biz, 4070 Eferding, Österreich.

Form.taxi verarbeitet die von Ihnen eingegebenen Formularinhalte, gegebenenfalls hochgeladene Dateien und technische Übermittlungsdaten, um die Anfrage entgegenzunehmen, zu speichern und an uns zuzustellen. Je nach Formular betrifft dies beispielsweise Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Nachricht und Produktfotos. Die Rechtsgrundlage richtet sich nach dem Anliegen: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsangelegenheiten oder Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse ist deren zuverlässige Bearbeitung.

Technische Übermittlungsdaten können außerdem zur Erkennung von Spam und zur Abwehr missbräuchlicher Formularsendungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Formulare und unserer Kommunikationssysteme.

Nach den Angaben des Anbieters werden Formularsendungen im Form.taxi-Archiv spätestens nach einem Jahr gelöscht; Einträge im Spamordner und Papierkorb nach einem Monat. Von uns übernommene Nachrichten und Unterlagen unterliegen den in Abschnitt 11 beschriebenen Aufbewahrungsregeln.

Bitte übermitteln Sie nur Informationen und Dateien, die für Ihr Anliegen erforderlich sind. Weitere Informationen: Datenschutz bei Form.taxi und Informationen zum Formulararchiv.

Auftragsabwicklung mit Billbee

Für die Bearbeitung und Verwaltung von Aufträgen sowie zugehörige Rechnungs- und Versandprozesse verwenden wir Billbee. Anbieter ist die Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland.

Billbee verarbeitet hierfür insbesondere Kontakt-, Bestell-, Rechnungs-, Zahlungs- und Versanddaten als Dienstleister für uns. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Soweit organisatorische Geschäftsprozesse betroffen sind, ist Art. 6 Abs. 1 lit. f DSGVO einschlägig; unser berechtigtes Interesse ist die ordnungsgemäße und effiziente Auftragsverwaltung.

Weitere Informationen: Datenschutz bei Billbee.

5. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden erforderliche Identitäts-, Kontakt-, Bestell-, Transaktions- und Zahlungsdaten an die beteiligten Zahlungsdienstleister und Banken übermittelt. Dies dient der Abwicklung Ihrer Zahlung nach Art. 6 Abs. 1 lit. b DSGVO. Hinzu kommen gesetzliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister können Daten zusätzlich in eigener Verantwortung verarbeiten, beispielsweise zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Einzelheiten erläutern sie in ihren Datenschutzhinweisen.

Shopify Payments

Für die im Checkout über Shopify Payments angebotenen Zahlungsarten nutzen wir Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Abhängig von der gewählten Zahlungsart sind weitere Zahlungsdienstleister beteiligt. Sie verarbeiten die für Autorisierung, Ausführung und Zuordnung der Zahlung erforderlichen Daten.

Die Eingabe von Zahlungsdaten erfolgt innerhalb der jeweiligen Zahlungsabwicklung. Welche Angaben uns dabei zur Verfügung stehen, hängt von der Zahlungsart ab; dazu gehören insbesondere Zahlungsstatus und Transaktionsreferenzen.

Weitere Informationen: Shopify-Datenschutzhinweise und beteiligte Zahlungsprozessoren nach Land.

PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet insbesondere Identitäts-, Kontakt-, Zahlungs- und Transaktionsdaten sowie technische Informationen und handelt für eigene Zahlungsdienste in eigener Verantwortung.

Weitere Informationen: Datenschutzerklärung von PayPal.

Vorkasse per Überweisung

Bei einer Überweisung verarbeiten wir die uns von den beteiligten Banken übermittelten Angaben, insbesondere den Namen des Kontoinhabers, den Betrag, den Verwendungszweck und gegebenenfalls Kontodaten. Wir benötigen diese Angaben, um Ihre Zahlung zuzuordnen, zu verbuchen und gegebenenfalls eine Rückzahlung vorzunehmen.

6. Versand und Zustellung

Für die Auslieferung und Bearbeitung von Rücksendungen übermitteln wir die notwendigen Empfänger- und Versanddaten an den jeweiligen Versanddienstleister. Dazu gehören insbesondere Name, Lieferanschrift sowie Sendungs- und Paketinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adressen oder Telefonnummern werden für zusätzliche Benachrichtigungen nur übermittelt, soweit hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder die Erforderlichkeit für eine konkret gewünschte Zustellleistung.

7. Cookies und Einwilligungen mit Pandectes

Wir verwenden Cookies und vergleichbare Technologien. Einige sind für ausdrücklich gewünschte Funktionen wie Warenkorb, Checkout oder die Speicherung Ihrer Datenschutzauswahl unbedingt erforderlich. Solche Speicherzugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten die zum jeweiligen Zweck genannten Rechtsgrundlagen der DSGVO.

Nicht erforderliche Technologien für Analyse, Werbemessung und entsprechende Personalisierung setzen eine Einwilligung voraus. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung verweigern oder später mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern und widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Verwaltung Ihrer Auswahl nutzen wir Pandectes GDPR von Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Verarbeitet werden insbesondere Ihre Einwilligungsentscheidung, eine Einwilligungskennung, Zeitpunkt, gekürzte IP-Adresse und technische Informationen zur Dokumentation der Auswahl. Ein erforderlicher Präferenzspeicher auf Ihrem Gerät ermöglicht es, Ihre Entscheidung zu berücksichtigen.

Die Verarbeitung zum Nachweis und zur Umsetzung Ihrer Einwilligungsentscheidung erfolgt zur Erfüllung unserer datenschutzrechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO. Die erforderliche Speicherung der Auswahl auf Ihrem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG.

[PRÜFEN/ERGÄNZEN: Tatsächlich eingestellte Laufzeit des Präferenzspeichers und Aufbewahrungsdauer der Einwilligungsnachweise nennen. Eine erreichbare Liste der tatsächlich eingesetzten Cookies mit Anbieter, Zweck und Laufzeit ergänzen oder hier darauf verlinken.]

Weitere Informationen: Datenschutz bei Pandectes.

8. Google Analytics, Google Ads und Tag Manager

Wir verwenden Google Analytics 4, Google Ads und Google Tag Manager. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Verarbeitung können auch Google LLC und weitere verbundene Unternehmen in den USA beteiligt sein.

Die nachfolgend beschriebene einwilligungsbedürftige Analyse und Werbemessung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für entsprechende Speicherzugriffe auf Ihrem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie über die Cookie-Einstellungen widerrufen.

Google Analytics 4

Google Analytics 4 dient dazu, die Nutzung unseres Shops auszuwerten und unser Angebot zu verbessern. Dabei können beispielsweise Seitenaufrufe, Interaktionen mit Produkten, Käufe, Zugriffsquellen, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet werden. Wir erhalten daraus Nutzungsstatistiken.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU zunächst zur Bestimmung eines ungefähren Standorts verarbeitet und anschließend gelöscht; sie werden in diesem Verfahren nicht protokolliert oder gespeichert. Daraus folgt keine vollständige Anonymität der übrigen Analysedaten.

[PRÜFEN/ERGÄNZEN: Laut Shopbetreiber wurde keine besondere Aufbewahrung konfiguriert; der tatsächliche Wert ist unbekannt. Deshalb noch keine feste Frist einsetzen. In Google Analytics unter Verwaltung → Datenaufbewahrung die eingestellte Dauer sowie das Zurücksetzen bei neuer Aktivität ablesen. Für Standard-Properties stehen grundsätzlich zwei oder vierzehn Monate zur Auswahl. Aggregierte Standardberichte sind von dieser Einstellung zu unterscheiden.]

Weitere Informationen: Google zu Analytics-Daten aus der EU und Datenaufbewahrung in Google Analytics.

Google Ads

Wir verwenden Google Ads zur Bewerbung unseres Angebots und zur Messung der Wirksamkeit unserer Anzeigen. Über Conversion-Messung kann erfasst werden, ob nach einer Anzeigeninteraktion eine bestimmte Handlung wie ein Kauf erfolgt. Dabei können Kennungen, Informationen zur Anzeigeninteraktion sowie Ereignis- und Transaktionsdaten verarbeitet werden. Dies ermöglicht die Zuordnung und Auswertung von Werbeerfolgen.

Weitere Informationen: Conversion-Messung bei Google Ads.

Google Tag Manager

Google Tag Manager unterstützt die technische Verwaltung und Einbindung von Tags. Die durch einzelne Tags ausgelöste Verarbeitung wird in den entsprechenden Abschnitten dieser Erklärung beschrieben. Beim Laden des Tag Managers können technische Verbindungs- und Diagnosedaten verarbeitet werden. Nach Angaben von Google werden dabei anfallende standardmäßige HTTP-Anfrageprotokolle innerhalb von 14 Tagen gelöscht.

Soweit der Tag Manager für die vorstehend beschriebenen einwilligungsbedürftigen Analyse- und Werbezwecke eingesetzt wird, stützt sich diese Verarbeitung auf Ihre Einwilligung.

Weitere Informationen: Datenschutz beim Google Tag Manager und Google-Datenschutzerklärung.

9. Produktempfehlungen, Produktfeeds und Bewertungen

Essential Upsell

Für ergänzende Produktangebote und Empfehlungen nutzen wir Essential Upsell von UAB Essential apps, Baltupio g. 45-27, LT-08324 Vilnius, Litauen. Die App unterstützt die Anzeige passender zusätzlicher Artikel und die Auswertung der zugehörigen Angebote. Nach Anbieterangaben werden hierfür unter anderem Bestellinformationen und Leistungsdaten ausgewertet.

Soweit bei der Bereitstellung von Empfehlungen personenbezogene Daten verarbeitet werden, dient dies unserem berechtigten Interesse an einer passenden Darstellung unseres Sortiments nach Art. 6 Abs. 1 lit. f DSGVO. Einwilligungsbedürftige Speicherzugriffe oder darüber hinausgehende Analyse- und Personalisierungsfunktionen richten sich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Datenschutzhinweise zu Essential Upsell.

Produktfeeds

Wir nutzen Simprosys Google Shopping Feed und idealo Connect zur Bereitstellung von Produktinformationen für externe Verkaufs- und Preisvergleichskanäle. Solche Produktinformationen betreffen beispielsweise Artikelbezeichnungen, Beschreibungen, Preise und Verfügbarkeit. Die Übertragung eines Produktfeeds ist von der Verarbeitung personenbezogener Nutzungs- oder Bestelldaten zu unterscheiden. Für die eingesetzte Google-Analyse und Werbemessung gilt Abschnitt 8.

[PRÜFEN/ERGÄNZEN: Wenn über Simprosys zusätzliche Kunden-, Bestell- oder Trackingdaten verarbeitet werden, anhand der aktiven Funktionen die Empfänger, Zwecke und etwaige Übermittlung an Simprosys InfoMedia in Indien ergänzen. Die Installation des Produktfeeds allein belegt das nicht.]

Google-Bewertungen

Wir verwenden Reputon Google Reviews zur Darstellung öffentlich veröffentlichter Google-Bewertungen unseres Unternehmens. Anbieter ist Reputon, 2093 Philadelphia Pike, Claymont, Delaware 19703, USA. Angezeigt werden die zu den Bewertungen gehörenden Inhalte, etwa Sternebewertungen, Texte und öffentlich sichtbare Profilangaben der Bewertenden.

Die technische Einbindung erfolgt über externe Ressourcen von Reputon. Beim Abruf dieser Ressourcen werden technische Verbindungsdaten einschließlich der IP-Adresse an die beteiligten Server übermittelt. Zweck der Einbindung ist es, Interessenten Erfahrungen anderer Kunden mit unserem Unternehmen zugänglich zu machen.

Soweit die Verarbeitung zur reinen Bewertungsanzeige auf einer entsprechenden Interessenabwägung beruht und keine Einwilligung voraussetzt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenbewertungen. Einwilligungsbedürftige Speicherzugriffe oder zusätzliche Funktionen setzen eine Einwilligung nach § 25 Abs. 1 TDDDG beziehungsweise Art. 6 Abs. 1 lit. a DSGVO voraus.

Reputon weist auf mögliche Verarbeitung in den USA hin. Nach Anbieterangaben werden personenbezogene Daten so lange gespeichert, wie dies für die App oder rechtliche Verpflichtungen erforderlich ist; nach Deinstallation werden zugehörige Daten innerhalb von 60 Tagen gelöscht. Weitere Informationen: Datenschutzhinweise von Reputon.

[PRÜFEN/ERGÄNZEN: Anbieter und Widget sind identifiziert. Die konkrete Interessenabwägung, etwaige Speicherzugriffe und die für personenbezogene Drittlandübermittlungen tatsächlich vereinbarten Garantien bleiben abzugleichen. Reputons öffentliche Erklärung nennt nur allgemein geeignete Garantien; eine konkrete DPF-Zertifizierung oder Vereinbarung von Standardvertragsklauseln ist dadurch nicht belegt. Keine solchen Garantien ohne Nachweis einsetzen.]

10. Empfänger und internationale Datenübermittlungen

Im Rahmen der beschriebenen Zwecke erhalten insbesondere Anbieter für Shopbetrieb und Hosting, Formularverarbeitung, Auftragsverwaltung, Zahlungsabwicklung, Versand, Einwilligungsverwaltung und die von Ihnen freigegebenen Analyse- und Werbedienste Daten. Weitere Empfänger können IT- und E-Mail-Dienstleister, Steuerberatung sowie Behörden sein, soweit dies für die jeweilige Aufgabe erforderlich oder gesetzlich vorgeschrieben ist.

Dienstleister verarbeiten Daten entweder in unserem Auftrag oder, insbesondere bei bestimmten Zahlungs- und Plattformdiensten, in eigener Verantwortung. Welche Rolle vorliegt, hängt von der jeweiligen Verarbeitung ab.

Bei internationalen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.

Shopify: Nach seiner Datenschutzvereinbarung verwendet Shopify für Übermittlungen aus dem EWR an andere Shopify-Unternehmen außerhalb des EWR verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Für weitere Übermittlungen in Länder ohne angemessenes Datenschutzniveau sieht die Vereinbarung zusätzliche Garantien vor, insbesondere EU-Standardvertragsklauseln. Einzelheiten enthält Anhang C der Shopify-Datenschutzvereinbarung.

Google Analytics und Google Ads: Bei diesen Diensten können Daten an Google LLC in den USA übermittelt werden. Nach den Angaben von Google ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen, bei denen kein entsprechender Angemessenheitsmechanismus greift, sieht Google nach Maßgabe seiner Datenschutzbedingungen Standardvertragsklauseln vor. Weitere Informationen: Internationale Datenübermittlungen bei Google.

Die bei den jeweiligen Anbietern geltenden Regelungen erläutern deren verlinkte Datenschutzhinweise. Informationen und Kopien der für unsere Übermittlungen maßgeblichen Garantien können Sie außerdem über die in Abschnitt 1 angegebenen Kontaktdaten anfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer fortbestehender Rechtsgrund entgegensteht.

Anfragen: bis zur abschließenden Bearbeitung; darüber hinaus nur, soweit die Korrespondenz wegen gesetzlicher Vorgaben oder zur Bearbeitung konkreter Ansprüche benötigt wird.
Bestell-, Zahlungs- und Rechnungsunterlagen: für die Vertragsabwicklung und die anschließenden gesetzlichen Aufbewahrungsfristen. Buchungsbelege sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre aufzubewahren. Welche Frist gilt, richtet sich nach der Unterlagenart und den anwendbaren Vorschriften. Gesetzliche Verlängerungstatbestände bleiben unberührt.
Rechtsansprüche: soweit erforderlich bis zur Klärung des konkreten Anspruchs beziehungsweise bis zum Ablauf der maßgeblichen Verjährungsfrist.
Formulararchive, Einwilligungs- und Analysedaten: entsprechend den Angaben in den jeweiligen Abschnitten. Die Lebensdauer eines Cookies auf Ihrem Gerät ist von der Speicherung bereits übermittelter Daten zu unterscheiden.
Technische Betriebs- und Sicherheitsdaten: solange sie für den Betrieb und die Untersuchung konkreter Störungen oder Sicherheitsvorfälle erforderlich sind; anschließend werden sie gelöscht oder anonymisiert, soweit keine andere Aufbewahrungsgrundlage besteht.

Gesetzliche Aufbewahrungsregeln ergeben sich insbesondere aus § 147 AO und, soweit anwendbar, § 257 HGB. Die Fristen beginnen grundsätzlich mit Ablauf des jeweils maßgeblichen Kalenderjahres.

12. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft über Ihre personenbezogenen Daten und eine Kopie dieser Daten nach Art. 15 DSGVO;
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
Löschung nach Art. 17 DSGVO;
Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt;
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Wenn begründete Zweifel an Ihrer Identität bestehen, können wir die zur Bestätigung erforderlichen zusätzlichen Informationen anfordern.

Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Die betroffenen Daten werden dann nicht mehr für diese Zwecke verarbeitet.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden. Für unseren Sitz in Nordrhein-Westfalen ist folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Kontakt und Beschwerdemöglichkeiten der LDI NRW

Sie müssen uns vor einer Beschwerde bei der Aufsichtsbehörde nicht kontaktieren.

13. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung oder die maßgeblichen rechtlichen Anforderungen ändern. Die aktuelle Fassung ist auf dieser Seite abrufbar. Soweit eine Änderung eine neue Einwilligung erfordert, holen wir diese gesondert ein.