Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Allgemeines, Begriffe und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Begriffe wie „personenbezogene Daten" oder „Verarbeitung" verwenden wir im Sinne des Art. 4 DSGVO.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen ist dies Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung die Verarbeitung erfordert, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Verarbeitungen zur Wahrung berechtigter Interessen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (Server-Logfiles): insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten dienen der Auslieferung der Website, der Gewährleistung der Systemsicherheit und -stabilität sowie der technischen Administration. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 14 Tagen. Die Löschung erfolgt automatisiert im Rahmen der täglichen Protokollrotation durch unseren Hosting-Dienstleister.

4. Hosting

Unsere Website und der Onlineshop werden bei einem externen Dienstleister gehostet:

Der Anbieter verarbeitet die über die Website anfallenden Daten in unserem Auftrag. Grundlage ist ein abgeschlossener Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. „Local Storage"). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:

• Technisch notwendige Cookies/Speicherungen, die für den Betrieb des Onlineshops erforderlich sind (z. B. Warenkorb, Anmeldung, Speicherung Ihrer Datenschutz-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligungsbedürftige Dienste, die erst nach Ihrer Zustimmung geladen werden (siehe Consent-Banner). Die Speicherung und der Zugriff auf Informationen in Ihrem Endgerät erfolgen hier auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Über unser Einwilligungsmanagement („Alle akzeptieren" / „Konfigurieren" / „Ablehnen") können Sie Ihre Auswahl treffen und jederzeit über das Fingerabdruck-Symbol unten links ändern oder widerrufen. Aktuell einwilligungsbedürftig eingebunden ist: Google reCAPTCHA (siehe Ziffer 9).

6. Kundenkonto, Bestellabwicklung und Vertragsdaten

Für die Registrierung eines Kundenkontos und die Abwicklung von Bestellungen verarbeiten wir die von Ihnen angegebenen Daten, insbesondere: Anrede, ggf. Titel, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer sowie ggf. Zahlungsdaten. Darüber hinaus verarbeiten wir die zur Vertragserfüllung erforderlichen Daten.

Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Nach vollständiger Vertragsabwicklung werden die Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 6, 8 oder 10 Jahre nach Ablauf des betreffenden Kalenderjahres) gelöscht, sofern Sie nicht in eine weitergehende Speicherung eingewilligt haben.

7. Zahlungsabwicklung

Je nach gewählter Zahlart verarbeiten wir Ihre Zahlungsdaten und übermitteln sie, soweit für die Zahlungsabwicklung erforderlich, an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir bieten folgende Zahlarten an:

Vom Shop direkt abgewickelte Zahlarten: Barzahlung (bei Abholung), Zahlung nicht erforderlich (z. B. bei kostenfreien Bestellungen), Vorkasse/Überweisung, SEPA-Lastschrift, Nachnahme sowie Kauf auf Rechnung. Die hierfür erforderlichen Daten (bei Lastschrift z. B. Ihre Kontodaten) verarbeiten wir zur Vertragsabwicklung; bei Nachnahme wird der Betrag durch das beauftragte Versandunternehmen erhoben.

PayPal: Für die Zahlarten PayPal-Checkout, Kreditkarte über PayPal sowie Apple Pay und Google Pay (jeweils abgewickelt über PayPal) übermitteln wir die erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Einzelheiten: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechnungskauf mit Ratepay (über PayPal): Bei dieser Zahlart übermitteln wir die erforderlichen Daten über PayPal an die RatePAY GmbH, Ritterstraße 12-14, 10969 Berlin. Ratepay führt dabei in eigenem Namen eine Identitäts- und Bonitätsprüfung durch und verarbeitet hierzu u. a. Ihre Identitäts-, Bestell- und Zahlungsdaten; hierfür kann die Angabe weiterer Daten (z. B. Geburtsdatum) erforderlich sein. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an der Absicherung gegen Zahlungsausfall (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten: https://www.ratepay.com/legal-payment-dataprivacy

8. Versand

Zur Lieferung bestellter Waren geben wir die erforderlichen Adress- und ggf. Kontaktdaten an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir setzen folgende Versanddienstleister ein:

• Hermes Germany GmbH (Hermes Deutschland)
• DHL (DHL Group)
• Deutsche Post AG

9. Google reCAPTCHA

Zur Absicherung von Formularen gegen missbräuchliche automatisierte Eingaben (SPAM-Bots) setzen wir den Dienst „reCAPTCHA" ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert verschiedene Informationen (u. a. IP-Adresse, Verweildauer, Mausbewegungen), um menschliche Eingaben von automatisierten zu unterscheiden.

reCAPTCHA wird erst nach Ihrer Einwilligung über unser Einwilligungsmanagement geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Stimmen Sie nicht zu, können die betroffenen Formulare nicht über diesen Weg abgesendet werden; in diesem Fall können Sie uns über die unter Ziffer 1 genannten Kontaktwege erreichen.

Eine Übermittlung personenbezogener Daten an die Google LLC in den USA kann dabei nicht ausgeschlossen werden. Die Übermittlung wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gestützt, unter dem Google LLC zertifiziert ist; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie. Weitere Informationen: https://policies.google.com/privacy

10. Elektronische Widerrufsfunktion (Widerrufsbutton)

Wir stellen Ihnen auf unserer Website eine elektronische Widerrufsfunktion nach § 356a BGB zur Verfügung, über die Sie einen Widerruf abgeben können. Über das zugehörige Formular verarbeiten wir die von Ihnen gemachten Angaben, insbesondere: Name, Bestell- bzw. Auftragsnummer, E-Mail-Adresse sowie einen optionalen Kommentar.

Zweck der Verarbeitung ist die Entgegennahme und Bearbeitung Ihres Widerrufs sowie die Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht aus § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO) sowie die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Die Nutzung des Widerrufsformulars ist ohne Anmeldung und ohne Einwilligung in Drittdienste (insbesondere ohne Einwilligung in reCAPTCHA) möglich. Die Angaben werden gelöscht, sobald sie für die Bearbeitung des Widerrufs nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage einen Vertrag betrifft) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

12. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Zweck des Versands von Informationen und Werbung. Der Versand erfolgt über die integrierte Newsletter-Funktion unseres Shopsystems (JTL-Shop); ein externer Newsletter-Dienstleister wird nicht eingesetzt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder E-Mail; damit widerrufen Sie zugleich Ihre Einwilligung.

13. Online-Präsenzen in sozialen Medien

Wir sind in sozialen Netzwerken (Facebook, Instagram) mit eigenen Profilen vertreten und verlinken im Footer auf diese. Es sind keine Social-Media-Plugins oder Pixel auf unserer Website eingebunden; beim bloßen Verlinken werden keine personenbezogenen Daten an die Netzwerke übertragen. Erst wenn Sie einem Link folgen und die Profile dort besuchen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Empfänger und Weitergabe an Dritte

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an Versand- und Zahlungsdienstleister), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Eingesetzte Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden.

15. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder sonstige Gründe entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 17).

16. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten genügt.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

18. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung; eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 14. Juni 2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.