Datenschutzerklärung
Wir freuen uns über Ihren Besuch in unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.
1. Verantwortlicher
Franz Ziener GmbH & Co. KG
Schwedengasse 5
82487 Oberammergau
Deutschland
Telefon: +49 8822 9206-0
E-Mail: info@ziener.de (Betreff „Datenschutz“)
2. Datenschutzbeauftragte
Unsere Datenschutzbeauftragte erreichen Sie unter:
Frau Beate Fiedler, fiedler-IT
Bernbeurener Straße 10
86956 Schongau
Deutschland
Telefon: +49 8861 9108424
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), gegebenenfalls in Verbindung mit § 25 Abs. 1 TDDDG für den Zugriff auf Informationen in Ihrem Endgerät;
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
- rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten;
- berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); das jeweilige Interesse nennen wir bei der einzelnen Verarbeitung. Technisch unbedingt erforderliche Zugriffe auf Ihr Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
4. Bereitstellung des Onlineshops und Hosting (Shopify)
Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Vertragspartner für Händler in Europa ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify stellt Shop, Produktkatalog, Warenkorb, Checkout, Kundenkonten sowie die Bestell- und Retourenverwaltung bereit und liefert die Inhalte über ein eigenes Content Delivery Network aus.
Beim Aufruf unseres Onlineshops werden automatisch Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und Spracheinstellung. Dies ist erforderlich, um den Shop auszuliefern, seine Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer und funktionsfähiger Betrieb). Eine feste Speicherdauer für diese Server-Logdaten nennt Shopify nicht; sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Für die Bereitstellung des Shops ist Shopify unser Auftragsverarbeiter; wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Als Speicherort für die Daten unseres Shops ist die Europäische Union eingestellt. Shopify verarbeitet Daten dennoch teilweise auf Servern außerhalb der EU, insbesondere in Kanada und den USA (Shopify Inc.). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen sind die Übermittlungen durch verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und EU-Standardvertragsklauseln abgesichert.
Für eigene Zwecke verarbeitet Shopify Daten als eigenständiger Verantwortlicher, insbesondere bei Shop Pay und der Shop-App (siehe Abschnitt 10) sowie etwa zur Betrugsprävention. Weitere Informationen: https://www.shopify.com/legal/privacy
5. Technischer Dienstleister und Datensicherung
Für Aufbau, Konfiguration, Betrieb und Wartung unseres Onlineshops setzen wir die DEED B.V., Boven de Wolfskuil 20, 6049 LZ Herten, Niederlande, als Auftragsverarbeiter ein. DEED erhält Zugriff auf personenbezogene Daten nur, soweit dies für Betrieb, Fehleranalyse und Support erforderlich ist, und ist vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO).
Zur Sicherung unserer Shopdaten nutzen wir die Shopify-App BackupMaster der BackupMaster Technologies Pty Ltd, Sydney, Australien, als Auftragsverarbeiter. BackupMaster erstellt regelmäßig Sicherungskopien unseres Shops, auch von Kunden- und Bestelldaten (Name, Kontaktdaten, Liefer- und Rechnungsadresse, Bestellungen), damit wir die Daten nach einem Fehler oder Datenverlust wiederherstellen können (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Verfügbarkeit und Sicherheit unserer Daten). Die Sicherungskopien werden in Rechenzentren von Microsoft Azure in den USA gespeichert. Die Übermittlung nach Australien und in die USA ist durch EU-Standardvertragsklauseln abgesichert.
6. Kundenkonto und Gastbestellung
Sie können als Gast bestellen oder ein Kundenkonto anlegen. Für das Kundenkonto verarbeiten wir Name, E-Mail-Adresse, Adressen, Telefonnummer (optional) und Ihre Bestellhistorie. Die Verarbeitung erfolgt zur Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
Bei einer Gastbestellung wird kein wiederverwendbares Konto angelegt. Die Bestelldaten selbst speichern wir jedoch auch bei Gastbestellungen, weil sie für Lieferung, Rechnungsstellung, Gewährleistung und gesetzliche Aufbewahrungspflichten erforderlich sind (siehe Abschnitt 22).
Sie können Ihr Kundenkonto jederzeit löschen lassen. Konten, die drei Jahre lang nicht genutzt wurden, löschen wir automatisch. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf dieser Pflichten gesperrt aufbewahrt.
7. Cookies und Einwilligungsmanagement (CookieYes)
Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Technisch unbedingt erforderliche Technologien, etwa für Warenkorb, Checkout, Spracheinstellung und Sicherheit, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Technologien, etwa für Funktionen, Analyse und Werbung, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Zur Einholung und Dokumentation Ihrer Einwilligung nutzen wir die Shopify-App CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich, als Auftragsverarbeiter. CookieYes übergibt Ihre Auswahl an Shopify, sodass Shopify und die angebundenen Dienste Daten nur im Rahmen Ihrer Einwilligung verarbeiten. Als Einwilligungsnachweis werden eine pseudonyme Einwilligungs-ID, Ihre gekürzte IP-Adresse, Ihr Land, Datum und Uhrzeit sowie Ihre Auswahl je Kategorie gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Die Einwilligungsnachweise werden auf Servern in der EU gespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen an Unterauftragnehmer außerhalb der EU sind durch EU-Standardvertragsklauseln abgesichert. Ihre Auswahl wird 12 Monate im Cookie „cookieyes-consent“ gespeichert; danach fragen wir Sie erneut.
Eine vollständige Liste aller eingesetzten Cookies und ähnlichen Technologien mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen. Dort können Sie Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Sie erreichen die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Footer jeder Seite.
8. Bestellabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben: Anrede, Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Artikel, Preise, Zahlungsart sowie Bestell- und Zahlungsstatus. Die Verarbeitung erfolgt zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Zur Abwicklung übertragen wir die Bestelldaten in unser Warenwirtschaftssystem (Comarch ERP), in dem wir Auftrag, Lieferung, Rechnung und Retoure bearbeiten, und übermitteln die erforderlichen Daten an den Versanddienstleister (Abschnitt 9) und an den gewählten Zahlungsdienstleister (Abschnitt 10). Automatisierte Abläufe innerhalb von Shopify, etwa Benachrichtigungen und Statusänderungen, setzen wir mit Shopify Flow um.
Rechnungen erstellen wir mit der Shopify-App Order Printer Pro der Shop Circle Ltd, 25 Eccleston Place, London SW1W 9NF, Vereinigtes Königreich, als Auftragsverarbeiter. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen an Unterauftragnehmer in den USA sind durch EU-Standardvertragsklauseln abgesichert.
Transaktionsbezogene E-Mails wie Bestellbestätigung, Versandbestätigung, Kontobenachrichtigungen und die Eingangsbestätigung eines Widerrufs versenden wir über Shopify.
Wenn Sie einen Geschenkgutschein kaufen und direkt an eine andere Person senden lassen, verarbeiten wir deren Namen und E-Mail-Adresse ausschließlich, um den Gutschein zuzustellen. Für die beschenkte Person gilt: Diese Daten erhalten wir von der Person, die den Gutschein bestellt und Sie als Empfänger angegeben hat. Rechtsgrundlage ist unser berechtigtes Interesse und das der bestellenden Person an der Zustellung des Gutscheins (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten, bis die Einlösefrist des Gutscheins abgelaufen ist. Die E-Mail mit dem Gutschein enthält einen Hinweis auf diese Datenschutzerklärung.
9. Versand
Für die Zustellung übermitteln wir Name, Lieferadresse, Bestellnummer und Paketdaten an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter. Über den Versand informieren wir Sie selbst per E-Mail mit einem Link zur Sendungsverfolgung.
10. Zahlungsabwicklung
Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Kartendaten erhalten weder wir noch unser technischer Dienstleister. Zahlungsdienstleister verarbeiten Ihre Daten teilweise als eigenständige Verantwortliche nach ihren eigenen Datenschutzhinweisen.
Shopify Payments
Zahlungen per Kreditkarte, Apple Pay und Google Pay wickeln wir über Shopify Payments ab. Anbieter ist die Shopify International Limited (Anschrift siehe Abschnitt 4), die dafür spezialisierte Zahlungsdienstleister einsetzt. Weitere Informationen: https://www.shopify.com/legal/privacy
Shop Pay
Wenn Sie Shop Pay nutzen, verarbeitet Shopify Ihre Daten als eigenständiger Verantwortlicher, um Ihre Zahlungs- und Lieferdaten für künftige Einkäufe zu speichern. Weitere Informationen: https://www.shopify.com/legal/privacy/app-users
PayPal
Bei Zahlung mit PayPal übermitteln wir Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Zahlungsabwicklung eigenständiger Verantwortlicher. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full
Klarna
Bei Zahlung mit Klarna übermitteln wir Ihre Kontakt- und Bestelldaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna ist eigenständiger Verantwortlicher. Bei Kauf auf Rechnung und Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und übermittelt dazu Daten an Auskunfteien. Klarna entscheidet auf Grundlage dieser Prüfung, ob Ihnen die Zahlungsart angeboten wird. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Welche Auskunfteien Klarna nutzt, wie Klarna Ihre Daten verarbeitet und welche Rechte Sie gegenüber Klarna haben, einschließlich des Rechts, bei einer automatisierten Entscheidung das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten, erfahren Sie hier: https://www.klarna.com/de/datenschutz/
Betrugsprävention
Zum Schutz vor Zahlungsausfällen und Betrug werden Bestellungen durch Shopify beziehungsweise den jeweiligen Zahlungsdienstleister automatisiert auf Risikomerkmale geprüft (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor Betrug).
11. Widerruf, Rückgabe und Retourenportal
Wenn Sie einen Widerruf erklären oder Ware zurückgeben, verarbeiten wir Name, Kontaktdaten, Bestellnummer, betroffene Artikel, optional den Rückgabegrund sowie Datum und Uhrzeit Ihrer Erklärung (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Bei Nutzung der Online-Widerrufsfunktion senden wir Ihnen eine Eingangsbestätigung per E-Mail.
Für Rücksendungen und die Online-Widerrufsfunktion nutzen wir die Portale der 8returns GmbH, Pappelallee 78/79, 10437 Berlin, Deutschland, als Auftragsverarbeiter: das Retourenportal unter https://ziener.portal.8returns.com/ und das Widerrufsportal unter https://ziener.portal.8returns.com/withdrawal. Zur Anmeldung geben Sie Ihre Bestellnummer und E-Mail-Adresse ein. 8returns ruft die erforderlichen Bestelldaten aus Shopify ab, erfasst Ihre Rücksendung oder Ihren Widerruf und erstellt bei Rücksendungen das Retourenlabel.
12. Kontaktaufnahme und Kundenservice (Gorgias)
Wenn Sie uns per E-Mail, über das Kontaktformular oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihr Anliegen einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Beantwortung von Anfragen).
Für die Bearbeitung von Kundenanfragen nutzen wir das Helpdesk-System der Gorgias, Inc., 180 Sansome Street, Suite 1800, San Francisco, CA 94104, USA, als Auftragsverarbeiter. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
13. Live-Chat (Gorgias)
Auf unserer Website bieten wir einen Live-Chat von Gorgias an. Das Chat-Widget wird erst geladen, wenn Sie in den Cookie-Einstellungen eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Chat werden der Chatverlauf, Name und E-Mail-Adresse (falls angegeben), Geräte- und Browserdaten sowie Ihre IP-Adresse verarbeitet. Zur Datenübermittlung in die USA siehe Abschnitt 12.
14. Schutz vor Spam und Missbrauch (hCaptcha)
Zum Schutz unserer Kontakt- und Kommentarformulare sowie der Formulare für Anmeldung, Registrierung und das Zurücksetzen des Passworts vor automatisierten Zugriffen und Spam ist in unserem Shopsystem der Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, eingebunden. hCaptcha wird erst aktiv, wenn Sie eines dieser Formulare nutzen. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten wie Mausbewegungen und Tastatureingaben an hCaptcha übermittelt und ausgewertet, um zu erkennen, ob die Eingabe von einem Menschen stammt.
Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst, das Absenden des Formulars, sicher bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Formulare vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Intuition Machines, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.hcaptcha.com/privacy
15. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Datum, Uhrzeit und IP-Adresse der Anmeldung und der Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, und erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Anmeldung, Verwaltung und Versand des Newsletters erfolgen über unser Shopsystem Shopify (Abschnitt 4).
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@ziener.de abbestellen.
16. Bewertungen (Judge.me und Trusted Shops)
Produktbewertungen (Judge.me)
Wir nutzen Judge.me der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, um Bewertungen zu unseren Produkten und unserem Shop zu sammeln und anzuzeigen.
Wenn Sie im Checkout eingewilligt haben, senden wir Ihnen etwa sieben Tage nach Zustellung eine E-Mail mit der Bitte um eine Bewertung und gegebenenfalls eine Erinnerung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit über den Abmeldelink in der E-Mail widerrufen. Wenn Sie eine Bewertung abgeben, verarbeiten wir Name, E-Mail-Adresse, Bestellreferenz, Bewertungstext, Sternebewertung und gegebenenfalls hochgeladene Bilder. Ihre Bewertung wird mit Vorname und abgekürztem Nachnamen veröffentlicht. Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; die Bewertung wird dann entfernt.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Judge.me speichert Daten auch auf Servern in den USA; diese Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.
Echtheit der Bewertungen: Bewertungen können nur Kunden abgeben, die über unseren Onlineshop bestellt haben; sie werden über die Bestellreferenz verifiziert. Für jede abgegebene Bewertung erhalten Sie unabhängig von deren Inhalt einen Rabattcode über 10 %. Bewertungen mit vier oder fünf Sternen werden automatisch veröffentlicht, alle übrigen nach Prüfung auf Beleidigungen und rechtswidrige Inhalte; negative Bewertungen werden dabei nicht unterdrückt.
Trusted Shops
Wir haben Widgets der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland, eingebunden (Trustbadge), um unser Trusted-Shops-Siegel und gesammelte Bewertungen anzuzeigen. Für die Einbindung und die damit verbundene Datenverarbeitung sind wir gemeinsam mit Trusted Shops verantwortlich (Art. 26 DSGVO). Sie können Ihre Rechte sowohl uns als auch Trusted Shops gegenüber geltend machen; das Wesentliche der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.
Beim Aufruf unseres Shops wird das Trustbadge über einen Content-Delivery-Network-Anbieter ausgeliefert. Dabei werden in Server-Logdateien Ihre IP-Adresse, Datum und Uhrzeit, die übertragene Datenmenge und der anfragende Provider verarbeitet; die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert. Das Trustbadge setzt Session-Cookies, die für seine Anzeige und Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Nach einer Bestellung werden Bestellsumme, Bestellnummer und Ihre E-Mail-Adresse, diese mit einer kryptologischen Einwegfunktion verschlüsselt, an Trusted Shops übermittelt, um zu prüfen, ob Sie bereits bei Trusted Shops registriert sind. Sind Sie nicht registriert, werden diese Daten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer vertrauenswürdigen Darstellung unseres Shops und unserer Bewertungen (Art. 6 Abs. 1 lit. f DSGVO).
Eine Einladung zur Bewertung durch Trusted Shops erhalten Sie nur, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen.
Trusted Shops setzt Dienstleister in den USA und in Israel ein. Für beide Länder besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA im Rahmen des EU-US Data Privacy Framework; hilfsweise gelten EU-Standardvertragsklauseln. Weitere Informationen: https://www.trustedshops.com/legal/privacy
17. Webanalyse
Shopify Analytics
Shopify erstellt für uns Auswertungen zu Besuchen, Bestellungen und Conversion. Soweit dafür Cookies oder vergleichbare Technologien eingesetzt werden, die nicht unbedingt erforderlich sind, geschieht dies nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die über CookieYes an Shopify übergeben wird.
Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Onlineshops auszuwerten und ihn zu verbessern. Verarbeitet werden eine pseudonyme Client-ID, Geräte- und Browserdaten, ungefährer Standort, aufgerufene Seiten und Ereignisse wie Warenkorb und Kauf. Die IP-Adresse wird von Google zur Ableitung ungefährer Standortinformationen verarbeitet und bei Nutzern aus der EU vor einer Protokollierung bzw. Speicherung verworfen. Wir nutzen den Google Consent Mode v2 im Basis-Modus: Google Analytics wird erst geladen, wenn Sie in den Cookie-Einstellungen eingewilligt haben. Ohne Ihre Einwilligung werden weder Cookies gesetzt noch Daten an Google übertragen. Daten können an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy
18. Suche und Filter
Für Suche und Produktempfehlungen nutzen wir die Shopify-App Search & Discovery; die Daten verbleiben bei Shopify. Für die Filterfunktion auf Kategorieseiten nutzen wir Smart Product Filter & Search der Globo Software Solution JSC, 18 Khuc Thua Du, Hanoi, Vietnam, als Auftragsverarbeiter. Dabei werden Suchbegriffe, Filterauswahl und eine Sitzungskennung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: nutzerfreundliche Produktsuche). Die Übermittlung nach Vietnam ist durch EU-Standardvertragsklauseln abgesichert.
19. Links zu sozialen Netzwerken
Links zu unseren Profilen bei Instagram, Facebook und anderen Netzwerken sind einfache Links. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Netzwerk, das dann für die Datenverarbeitung verantwortlich ist.
20. Schriftarten
Schriftarten werden von den Servern von Shopify geladen. Eine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern findet nicht statt.
21. Empfänger und Übermittlung in Drittländer
Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind Auftragsverarbeiter, die wir sorgfältig ausgewählt und nach Art. 28 DSGVO vertraglich gebunden haben, eigenständige Verantwortliche wie Zahlungs- und Versanddienstleister sowie Trusted Shops als gemeinsam Verantwortlicher. Behörden erhalten Daten nur im Rahmen gesetzlicher Pflichten.
| Anbieter | Zweck | Rolle | Drittland und Garantie |
|---|---|---|---|
| Shopify International Ltd., Irland | Shopsystem, Hosting, Shopify Payments | Auftragsverarbeiter | Kanada (Angemessenheitsbeschluss), USA (Binding Corporate Rules, Standardvertragsklauseln) |
| Shopify International Ltd., Irland | Shop Pay, Shop-App, Betrugsprävention | Eigenständig Verantwortlicher | Kanada (Angemessenheitsbeschluss), USA (Binding Corporate Rules, Standardvertragsklauseln) |
| DEED B.V., Niederlande | Technischer Betrieb und Support | Auftragsverarbeiter | Keins |
| BackupMaster Technologies Pty Ltd, Australien | Datensicherung | Auftragsverarbeiter | Australien und USA (Standardvertragsklauseln) |
| CookieYes Limited, Vereinigtes Königreich | Einwilligungsmanagement | Auftragsverarbeiter | UK (Angemessenheitsbeschluss), Unterauftragnehmer außerhalb der EU (Standardvertragsklauseln) |
| DHL Paket GmbH, Deutschland | Versand | Eigenständig Verantwortlicher | Keins |
| PayPal (Europe), Luxemburg | Zahlung | Eigenständig Verantwortlicher | Keins |
| Klarna Bank AB, Schweden | Zahlung, Bonitätsprüfung | Eigenständig Verantwortlicher | Keins |
| 8returns GmbH, Deutschland | Retouren- und Widerrufsportal | Auftragsverarbeiter | Keins |
| Gorgias, Inc., USA | Kundenservice, Live-Chat | Auftragsverarbeiter | USA (Standardvertragsklauseln) |
| Judge.me Ltd, Vereinigtes Königreich | Produktbewertungen | Auftragsverarbeiter | UK (Angemessenheitsbeschluss), USA (Standardvertragsklauseln) |
| Trusted Shops SE, Deutschland | Gütesiegel und Bewertungen | Gemeinsam Verantwortlicher | USA (Data Privacy Framework), Israel (Angemessenheitsbeschluss) |
| Shop Circle Ltd, Vereinigtes Königreich | Rechnungserstellung | Auftragsverarbeiter | UK (Angemessenheitsbeschluss), USA (Standardvertragsklauseln) |
| Globo Software Solution JSC, Vietnam | Filterfunktion | Auftragsverarbeiter | Vietnam (Standardvertragsklauseln) |
| Intuition Machines, Inc. (hCaptcha), USA | Spamschutz für Formulare | Über Shopify eingebunden | USA (Data Privacy Framework) |
| Google Ireland Ltd. | Google Analytics 4 | Auftragsverarbeiter | USA (Data Privacy Framework) |
Übermittlungen in Länder außerhalb der EU und des EWR erfolgen nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder wenn geeignete Garantien nach Art. 46 DSGVO vorliegen, insbesondere EU-Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.
22. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder, solange eine Aufbewahrungspflicht besteht, in der Verarbeitung eingeschränkt.
| Daten | Speicherdauer |
|---|---|
| Rechnungen und sonstige Buchungsbelege | 8 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB) |
| Handels- und Geschäftsbriefe, z. B. Bestell- und Versandbestätigungen | 6 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB) |
| Übrige Bestelldaten | 3 Jahre ab Ende des Jahres der Bestellung (regelmäßige Verjährungsfrist) |
| Kundenkonto | Bis zur Löschung durch Sie oder nach drei Jahren ohne Nutzung |
| Widerrufs- und Retourendaten | Wie die zugehörigen Bestelldaten |
| Kundenservice-Korrespondenz (Gorgias) | 3 Jahre nach Abschluss der Anfrage |
| Newsletter | Bis zur Abmeldung; der Nachweis der Einwilligung für weitere 3 Jahre |
| Bewertungsanfragen und Produktbewertungen | Bis zum Widerruf der Einwilligung beziehungsweise solange die Bewertung veröffentlicht ist |
| Name und E-Mail-Adresse von Gutscheinempfängern | Bis zum Ablauf der Einlösefrist des Gutscheins |
| Cookie-Auswahl und Einwilligungsnachweis (CookieYes) | Die Auswahl gilt 12 Monate; den Nachweis bewahren wir mindestens so lange auf, wie die Einwilligung wirksam ist |
| Trusted Shops | Server-Logdaten 7 Tage; Bestelldaten nicht registrierter Kunden werden automatisch gelöscht |
| Google Analytics 4 | 14 Monate |
| Server-Logdaten (Shopify) | Bis sie für Sicherheit und Fehleranalyse nicht mehr erforderlich sind; eine feste Frist nennt Shopify nicht |
23. Pflicht zur Bereitstellung
Für den Abschluss eines Kaufvertrags benötigen wir die im Checkout als Pflichtfelder gekennzeichneten Angaben. Ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen. Alle weiteren Angaben sind freiwillig.
24. Automatisierte Entscheidungen
Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zur Bonitätsprüfung durch Klarna siehe Abschnitt 10.
25. Geschäftskunden
Bestellen Sie für ein Unternehmen, verarbeiten wir zusätzlich Firmenname, gegebenenfalls USt-IdNr. und die Kontaktdaten der handelnden Ansprechperson. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Durchführung der Geschäftsbeziehung mit Ihrem Unternehmen).
Die Kontaktdaten der handelnden Ansprechperson (Name, geschäftliche E-Mail-Adresse, Telefonnummer und Funktion) erhalten wir gegebenenfalls von Ihrem Arbeitgeber bzw. einem anderen Ansprechpartner Ihres Unternehmens.
26. Ihre Rechte
Sie haben, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, insbesondere folgende Rechte:
- gemäß Art. 15 DSGVO Auskunft über Ihre bei uns verarbeiteten Daten zu verlangen;
- gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
- gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
- gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ziener.de (Betreff „Datenschutz“) oder an unsere Datenschutzbeauftragte. Wir informieren Sie grundsätzlich innerhalb eines Monats nach Eingang Ihres Antrags über die ergriffenen Maßnahmen. In den gesetzlich vorgesehenen Fällen kann sich diese Frist um bis zu zwei weitere Monate verlängern.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten die Daten dann nicht mehr für diesen Zweck.
Für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden, in Österreich an die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
27. Datensicherheit
Unser Onlineshop nutzt eine TLS-Verschlüsselung, erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile. Wir und unsere Dienstleister treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
28. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Onlineshop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026