Datenschutz

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein

Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen

personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten

sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der

Datenschutz-Grundverordnung (DSGVO) ist elfenklang GmbH, Kapellenstrasse 26b,

82008 Unterhaching, Deutschland, Tel.: 00491606742349, E-Mail:

shop@elfenklang.com. Der für die Verarbeitung von personenbezogenen Daten

Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder

gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von

personenbezogenen Daten entscheidet.

1.3 Der Verantwortliche hat einen Datenschutzbeauftragten bestellt, dieser ist wie folgt

zu erreichen: "Petra Radenkovic"

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht

registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche

Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn

du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch

erforderlich sind, um dir die Website anzuzeigen:

- Unsere besuchte Website

- Datum und Uhrzeit zum Zeitpunkt des Zugriffs

- Menge der gesendeten Daten in Byte

- Quelle/Verweis, von welchem du auf die Seite gelangtest

- Verwendeter Browser

- Verwendetes Betriebssystem

- Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten

Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine

Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten

uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete

Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung

personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder

Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte

Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deBrowserzeile erkennen.

3) Hosting & Content-Delivery-Network

3.1 Shopify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das

System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2.

Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,

Kanada.

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters

verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag

geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine

unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau

durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

3.2 Cloudflare

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101

Townsend St. San Francisco, CA 94107, USA

Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder

Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung

erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität

und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem

Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten

unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte

untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter

Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf

deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des

Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben

diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von

Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die

Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers

entnehmen.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deSofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten

verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder

zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer

erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer

berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer

kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert

wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für

bestimmte Fälle oder generell ausschließen kannst.

Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website

eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Loox

Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Loox

Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel

Ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a

DSGVO übermitteln wir deine E-Mailadresse und ggf. weitere Kundendaten an den

Anbieter, damit dieser dich mit einer Bewertungserinnerung per E-Mail kontaktieren

kann.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft gegenüber uns oder

dem Anbieter widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes

Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen

Kommission gewährleistet.

5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail)

werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens

und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an

der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine

Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die

Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus

den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt

ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.de6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils

erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der

Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung

erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf

unserer Website.

Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht

an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos

werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig

abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und

unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig

Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des

Newsletters ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und

wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand

verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du

Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene

Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den

Newsletterempfang bestätigt hast.

Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die

Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei

speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie

das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-

Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei

der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden

verwendet.

Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter

oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen

abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in

unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere

Nutzung deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende

Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser

Erklärung informieren.

7.2 Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Shopify

International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04

XN32, Irland.

Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deKanada.

Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen

Newsletter-Marketing geben wir deine bei der Newsletter-Anmeldung bereitgestellten

Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den

Newsletterversand in unserem Auftrag übernimmt.

Vorbehaltlich deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt

der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-

Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die

Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen

können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-

Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit

anderen Datenbeständen zusammengeführt. Deine Einwilligung zum Newsletter-

Tracking kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die

Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau

durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

7.3 Warenkorb-Erinnerungen per E-Mail

Im Falle des Abbruchs deines Einkaufs bei uns vor Abschluss der Bestellung hast du die

Möglichkeit, per E-Mail einmalig an den Inhalt deines virtuellen Warenkorbs erinnert zu

werden.

Pflichtangabe für die Übersendung dieser Erinnerung ist allein deine E-Mailadresse. Die

Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um dich persönlich

ansprechen zu können. Für den Mailversand verwenden wir das sog. Double Opt-in

Verfahren, mit dem sichergestellt wird, dass du eine Benachrichtigung erst erhältst,

wenn du uns durch Betätigung eines an die angegebene Mailadresse versandten

Verifizierungslinks ausdrücklich deine diesbezügliche Einwilligung bestätigt hast.

Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die

Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für die

Versendung einer Warenkorb-Erinnerung. Hierbei speichern wir deine vom Internet

Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der

Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren

Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zu unserem E-Mail-

Benachrichtigungsdienst erhobenen Daten werden streng zweckgebunden verwendet.

Du kannst die Warenkorb-Erinnerungen jederzeit durch entsprechende Nachricht an den

eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine

E-Mailadresse unverzüglich aus unserem hierfür eingerichteten Verteiler gelöscht,

soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder

wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich

erlaubt ist und über die wir dich in dieser Erklärung informieren.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.de8) Datenverarbeitung zur Bestellabwicklung

8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,

werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b

DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut

weitergegeben.

Sofern wir Dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für

Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die

von Dir bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse),

um Dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c

DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über

anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu

informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen

über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns

nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Deiner Bestellung arbeiten wir ferner mit dem / den nachstehenden

Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung

geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der

folgenden Informationen gewisse personenbezogene Daten übermittelt.

8.2 Weitergabe personenbezogener Daten an Versanddienstleister

- Deutsche Post

Als Transportdienstleister nutzen wir den nachstehenden Anbieter: Deutsche Post AG,

Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a

DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins

bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess

deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der

Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die

Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die

Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des

Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben

bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.

- DHL

Als Transportdienstleister nutzen wir den nachstehenden Anbieter: DHL Paket GmbH,

Sträßchensweg 10, 53113 Bonn, Deutschland

Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a

DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins

bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.dedeine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der

Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die

Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die

Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des

Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben

bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.

- UPS

Als Transportdienstleister nutzen wir den nachstehenden Anbieter: United Parcel Service

Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland

Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a

DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins

bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess

deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der

Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die

Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die

Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des

Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben

bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.

8.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Apple Pay

Wenn du dich für die Zahlungsart „Apple Pay“ der Apple Distribution International

(Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheidest, erfolgt die

Zahlungsabwicklung über die „Apple Pay“-Funktion deines mit iOS, watchOS oder

macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten

Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware

und Software deines Geräts integriert sind, um deine Transaktionen zu schützen. Für die

Freigabe einer Zahlung ist somit die Eingabe eines zuvor von dir festgelegten Codes

sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“-Funktion deines

Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs

mitgeteilten Informationen nebst den Informationen über deine Bestellung in

verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann

erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung

der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte

übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der

Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung

getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges deine

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deGeräteaccountnummer sowie einen transaktionsspezifischen, dynamischen

Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet

werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung

gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre

Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die

Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein

Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur

Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Wenn du Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs

verwendest, den du über Safari auf dem Mac getätigt hast, kommunizieren der Mac und

das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple

verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem deine

Person identifiziert werden kann. Du kannst die Möglichkeit zur Verwendung von Apple

Pay auf deinem Mac in den Einstellungen deines iPhones deaktivieren. Gehe zu "Wallet

& Apple Pay" und deaktiviere "Zahlungen auf Mac erlauben".

Weitere Hinweise zum Datenschutz bei Apple Pay findest du unter der nachstehenden

Internetadresse: https://support.apple.com/de-de/HT203027

- Google Pay

Wenn du dich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon

House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheidest, erfolgt die

Zahlungsabwicklung über die „Google Pay“-Applikation deines mit mindestens Android

4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts

durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort

verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay

in Höhe von mehr als 25,- € ist das vorherige Entsperren deines mobilen Endgerätes

durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung,

Passwort, Fingerabdruck oder Muster) erforderlich.

Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs

mitgeteilten Informationen nebst den Informationen über deine Bestellung an Google

weitergegeben. Google übermittelt sodann deine in Google Pay hinterlegten

Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die

Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese

Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten deiner bei

Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer

Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt

Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die

Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dir und der

Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.dewerden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung

gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte

vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu

gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und

-beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren

oder Dienste, Fotos, die du der Transaktion beigefügt hast, der Name und die E-Mail-

Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die

verwendete Zahlungsmethode, deine Beschreibung für den Grund der Transaktion sowie

gegebenenfalls das mit der Transaktion verbundene Angebot.

Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO

auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der

Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des

Google Pay-Dienstes.

Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren

Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch

Google erhoben und gespeichert werden.

Die Nutzungsbedingungen von Google Pay findest du hier:

https://payments.google.com/payments/apis-

secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Weitere Hinweise zum Datenschutz bei Google Pay findest du unter der nachstehenden

Internetadresse:

https://payments.google.com/payments/apis-

secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

- Paypal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,

L-2449 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an

diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter

Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und

Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art.

6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem

Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur

insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, wirst du im

Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname,

Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer,

ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deUm in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner

Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f

DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter

prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie

etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von

dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder

Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).

Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre

Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen

Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht

ausschließlich, Anschriftendaten ein.

Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder

gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin

berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur

vertragsgemäßen Zahlungsabwicklung erforderlich ist.

- Paypal Checkout

Diese Website nutzt PayPal Checkout, ein Online-Zahlungssystem von PayPal, das sich

aus PayPal-eigenen Zahlungsarten und lokalen Zahlmethoden von Drittanbietern

zusammensetzt.

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls

angeboten – „Später Bezahlen“ via PayPal geben wir deine Zahlungsdaten im Rahmen

der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard

Royal, L-2449 Luxemburg (nachfolgend „PayPal"), weiter. Die Weitergabe erfolgt gemäß

Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung

erforderlich ist.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via

PayPal oder – falls angeboten - „Später bezahlen“ via PayPal – die Durchführung einer

Bonitätsauskunft vor. Hierfür werden deine Zahlungsdaten gegebenenfalls gemäß Art. 6

Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung

deiner Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der

Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit

verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen

Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog.

Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen,

haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-

statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber

nicht ausschließlich, Anschriftendaten ein. Du kannst dieser Verarbeitung deiner Daten

jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf.

weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur

vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deBei Verfügbarkeit und Auswahl der PayPal-Zahlungsart „Rechnungskauf“ werden deine

Zahlungsdaten zur Vorbereitung der Zahlung zunächst an PayPal übermittelt, woraufhin

PayPal diese zur Durchführung der Zahlung an die Ratepay GmbH, Franklinstraße 28-29,

10587 Berlin („Ratepay") weiterleitet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b

DSGVO. In diesem Fall führt RatePay im eigenen Namen eine Identitäts- und

Bonitätsprüfung zur Feststellung der Zahlungsfähigkeit entsprechend dem oben bereits

genannten Prinzip durch und gibt deine Zahlungsdaten aufgrund des berechtigten

Interesses an der Feststellung der Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO an

Auskunfteien weiter. Eine Liste der Auskunfteien, auf die Ratepay zurückgreifen kann,

findest du hier: https://www.ratepay.com/legal-payment-creditagencies/

Bei Nutzung der Zahlungsart eines lokalen Drittanbieters werden deine Zahlungsdaten

zur Vorbereitung der Zahlung zunächst gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal

weitergegeben. Abhängig von deiner Auswahl einer verfügbaren lokalen Zahlungsart

übermittelt PayPal deine Zahlungsdaten zur Durchführung der Zahlung sodann gemäß

Art. 6 Abs. 1 lit. b DSGVO an den entsprechenden Anbieter:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill,

Cork, Irland)

- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5,

Irland)

- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande)

- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien)

- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau,

Polen)

- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2 1200 Wien,

Österreich)

- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankreich)

- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Weitere datenschutzrechtliche Informationen entnimmst du bitte der

Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-

full

- Shopify Payments

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: Shopify International Limited, Victoria Buildings, 1-2

Haddington Road, Dublin 4, D04 XN32, Irland

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa

Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs

mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und

Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über

den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die

Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der

Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.de9) Online-Marketing

Google AdSense

Diese Website benutzt Google AdSense, einen Webanzeigendienst von Google Ireland

Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google

AdSense verwendet sog. Cookies, also Textdateien, die auf deinem Computer

gespeichert werden und die eine Analyse der Benutzung der Website durch dich

ermöglichen. Darüber hinaus verwendet Google AdSense zur Sammlung von

Informationen auch sog. "Web-Beacons" (kleine unsichtbare Grafiken), durch deren

Verwendung einfache Aktionen wie der Besucherverkehr auf der Website aufgezeichnet,

gesammelt und ausgewertet werden können. Die durch das Cookie und/ oder Web-

Beacon erzeugten Informationen (einschließlich deiner IP-Adresse) über deine

Benutzung dieser Website werden in der Regel an einen Server von Google übertragen

und dort gespeichert. Hierbei kann es auch zu einer Übermittlung an die Server der

Google LLC. in den USA kommen.

Google benutzt die so erhaltenen Informationen, um eine Auswertung deines

Nutzungsverhaltens im Hinblick auf die AdSense-Anzeigen durchzuführen. Die im

Rahmen von Google AdSense von deinem Browser übermittelte IP-Adresse wird nicht

mit anderen Daten von Google zusammengeführt. Die von Google erhobenen

Informationen werden unter Umständen an Dritte übertragen, sofern dies gesetzlich

vorgeschrieben ist und/ oder soweit Dritte diese Daten im Auftrag von Google

verarbeiten. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen von

Informationen auf dem verwendeten Endgerät über Cookies und/oder Web-Beacons,

werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine

ausdrückliche Einwilligung erteilt hast. Ohne diese Einwilligungserteilung unterbleibt der

Einsatz von Google AdSense während deines Seitenbesuchs.

Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,

indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“

deaktivierst.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

Googles Datenschutzbestimmungen sind hier einsehbar:

https://www.google.de/policies/privacy/

10) Webanalysedienste

10.1 Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland

Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine

Analyse deiner Benutzung unserer Website ermöglicht.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deStandardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies

gesetzt, die als kleine Textbausteine auf deinem Endgerät abgelegt werden und

bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch deine

IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine

direkte Personenbeziehbarkeit auszuschließen.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet.

Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.

Google nutzt die erhobenen Informationen in unserem Auftrag, um deine Nutzung der

Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen

und um weitere mit der Websitenutzung und der Internetnutzung verbundene

Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von deinem

Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google

zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen

Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies

auf dem verwendeten Endgerät, erfolgen nur, wenn du uns hierfür deine ausdrückliche

Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Ohne deine Einwilligung

unterbleibt der Einsatz von Google Analytics 4 während deines Seitenbesuchs. Du

kannst deine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um

dein Widerrufsrecht auszuüben, deaktivierst du bitte diesen Dienst über das auf der

Website bereitgestellte „Cookie-Consent-Tool“.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz

der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an

Dritte untersagt.

Weitere rechtliche Hinweise zu Google Analytics 4 findest du unter

https://business.safety.google/intl/de/privacy/,

https://policies.google.com/privacy?hl=de&gl=de und unter

https://policies.google.com/technologies/partner-sites

Demografische Merkmale

Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann

darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen

von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und

Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten

identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person

zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten

gelöscht.

Google Signals

Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals

verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn du

personalisierte Anzeigen aktiviert hast und deine Geräte mit deinem Google-Konto

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deverknüpft hast, kann Google vorbehaltlich deiner Einwilligung zur Nutzung von Google

Analytics gem. Art. 6 Abs. 1 lit. a DSGVO dein Nutzungsverhalten geräteübergreifend

analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden

Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google,

sondern nur Statistiken. Wenn du die geräteübergreifende Analyse stoppen möchtest,

kannst du die Funktion "Personalisierte Werbung" in den Einstellungen deines Google-

Kontos deaktivieren. Folge dazu den Anweisungen auf dieser Seite:

https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de. Weitere

Informationen zu Google Signals findest du unter folgendem Link:

https://support.google.com/analytics/answer/7532985?hl=de

UserIDs

Als Erweiterung zu Google Analytics 4 kann auf dieser Website die Funktion "UserIDs"

verwendet werden. Wenn du in die Nutzung von Google Analytics 4 gem. Art. 6 Abs. 1

lit. a DSGVO eingewilligt, ein Konto auf dieser Website eingerichtet hast und dich auf

verschiedenen Geräten mit diesem Konto anmeldest, können deine Aktivitäten, darunter

auch Conversions, geräteübergreifend analysiert werden.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

10.2 Google Tag Manager

Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend:

„Google“).

Der Google Tag Manager bietet eine technische Grundlage dafür, diverse

Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über

eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen

zu können. Der Google Tag Manager selbst speichert keine Informationen auf

Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen

Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf

deine IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine

Übermittlung an Server von Google LLC. in den USA ist möglich.

Diese Verarbeitung wird nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a

DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Ohne diese

Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während deines

Seitenbesuchs. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die

Zukunft widerrufen. Um deinen Widerruf auszuüben, deaktiviere diesen Dienst bitte in

dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deFür Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

Weitere rechtliche Hinweise zu Google Tag Manager findest du unter

https://policies.google.com/privacy?hl=de&gl=de.

10.3 Hotjar

Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Hotjar Ltd, Level 2,

St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta.

Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-

Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt

und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des

verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für

statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und

pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung

von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von

Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,

Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte

Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise

erhobenen Klardaten zu deiner Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern

von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du

uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast.

Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,

indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“

deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

10.4 Microsoft Clarity

Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Microsoft

Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-

Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt

und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des

verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für

statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und

pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.devon Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von

Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,

Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte

Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise

erhobenen Klardaten zu deiner Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern

von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du

uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast.

Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,

indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“

deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

10.5 Shopify Analytics

Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Shopify

International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04

XN32, Irland

Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,

Kanada

Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-

Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt

und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des

verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für

statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und

pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung

von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von

Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,

Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte

Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise

erhobenen Klardaten zu deiner Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern

von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du

uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deDu kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,

indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“

deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die

Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau

durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

11) Retargeting/ Remarketing und Conversion-Tracking

11.1 Meta Pixel mit erweitertem Datenabgleich

Innerhalb unseres Online-Angebots verwenden wir im Modus des erweiterten

Datenabgleichs den Dienst "Meta Pixel" des folgenden Anbieters: Meta Platforms Ireland

Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta").

Klickst du auf eine von uns auf Facebook oder Instagram geschaltete Werbeanzeige,

wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen Parameter

erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das

unsere verlinkte Seite selbst setzt, in deinen Browser eingetragen. Darüber hinaus

erfasst dieses Cookie spezifische Kundendaten wie z.B. deine E-Mail-Adresse, die wir auf

unserer mit der Facebook- oder Instagram-Anzeige verknüpften Webseite bei Vorgängen

wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen erheben (erweiterter

Datenabgleich). Das Cookie wird dann ausgelesen und ermöglicht die Übermittlung der

Daten einschließlich deiner spezifischen Kundendaten an Meta.

Wir verwenden "Meta Pixel" mit erweitertem Datenabgleich, um unsere Werbeanzeigen

(sog. "Ads") auf Facebook und/oder Instagram effektiver zu gestalten und

sicherzustellen, dass sie deinen Interessen entsprechen oder bestimmte Merkmale

aufweisen (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der

besuchten Webseiten ermittelt werden), die wir an Meta übermitteln (sog. "Custom

Audiences").

Darüber hinaus analysieren wir die Wirksamkeit unserer Werbeanzeigen, indem wir

verfolgen, ob Nutzer nach dem Anklicken einer Werbeanzeige auf unsere Webseite

weitergeleitet wurden (Conversion). Im Vergleich zur Standardvariante von "Meta Pixel"

hilft uns die Funktion des erweiterten Datenabgleichs, die Wirksamkeit unserer

Werbekampagnen besser zu messen, indem mehr zugeordnete Conversions erfasst

werden.

Alle übermittelten Daten werden von Meta gespeichert und verarbeitet, so dass eine

Zuordnung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene

Werbezwecke gemäß den Datenverwendungsrichtlinien von Meta

(https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können es Meta

sowie seinen Partnern ermöglichen, Anzeigen auf und außerhalb von Facebook zu

schalten.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deAlle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das

Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann

vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche

Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für

die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite

bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta

übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer

Übertragung an Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

11.2 Google Ads Remarketing

Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: Google Ireland

Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zu diesem Zweck setzt Google ein Cookie in deinem Browser, welches automatisch

mittels einer pseudonymen Cookie-ID und auf Grundlage der von dir besuchten Seiten

eine interessensbasierte Werbung ermöglicht. Eine darüberhinausgehende

Datenverarbeitung findet nur statt, sofern du gegenüber Google zugestimmt hast, dass

dein Internet- und App-Browserverlauf von Google mit deinem Google-Konto verknüpft

wird und Informationen aus deinem Google-Konto zum Personalisieren von Anzeigen

verwendet werden, die du im Web betrachtest. Bist du in diesem Fall während des

Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google deine Daten

zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes

Remarketing zu erstellen und zu definieren. Dazu werden deine personenbezogenen

Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um

Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es

auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC

in den USA kommen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das

Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann

vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche

Einwilligung erteilt hast. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von

Retargeting-Technologie während deines Seitenbesuchs.

Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Um deinen Widerruf auszuüben, deaktiviere bitte diesen Dienst in dem auf der Webseite

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.debereitgestellten „Cookie-Consent-Tool“.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

Details zu den durch Google angestoßenen Verarbeitungen und zum Umgang Googles

mit Daten von Websites findest du hier: https://policies.google.com/technologies/partner-

sites

Weitere Informationen zu den Datenschutzbestimmungen von Google findest du hier:

https://business.safety.google/intl/de/privacy/ und

https://www.google.de/policies/privacy/

12) Seitenfunktionalitäten

12.1 Instagram-Plugins

Auf unserer Website werden Plugins des sozialen Netzwerkes des folgenden Anbieters

verwendet: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour,

Dublin 2 Irland.

Diese Plugins ermöglichen direkte Interaktionen mit Inhalten auf dem sozialen Netzwerk.

Um den Schutz deiner Daten beim Besuch unserer Website zu erhöhen, sind die Plugins

zunächst deaktiviert mittels sogenannter „2-Klick“- oder „Shariff“-Lösung in die Seite

eingebunden.

Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die

solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters hergestellt

wird.

Erst wenn du die Plugins aktivierst und damit gemäß Art. 6 Abs. 1 lit. a DSGVO deine

Einwilligung in die Datenübermittlung erteilst, stellt dein Browser eine direkte

Verbindung zu den Servern des Anbieters her. Hierbei werden, unabhängig von einem

Login in ein vorhandenes Nutzerprofil, in bestimmtem Umfang Informationen über dein

verwendetes Endgerät (darunter deine IP-Adresse), deinen Browser und deinen

Seitenverlauf an den Anbieter übermittelt und dort gegebenenfalls weiterverarbeitet.

Wenn du in ein vorhandenes Nutzerprofil auf dem sozialen Netzwerk des Anbieters

eingeloggt bist, werden Informationen über die Plugins vollzogenen Interaktionen

außerdem dort veröffentlicht und deinen Kontakten angezeigt.

Du kannst deine Einwilligung jederzeit widerrufen, indem du das aktivierte Plugin durch

erneutes Anklicken wieder deaktivierst. Der Widerruf hat jedoch keinen Einfluss auf die

Daten, die bereits an den Anbieter übertragen wurden.

Daten können zudem übertragen werden: Meta Platforms Inc., USA.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deSchutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-

Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis

eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des

europäischen Datenschutzniveaus sicherstellt.

12.2 Pinterest-Plugins

Auf unserer Website werden Plugins des sozialen Netzwerkes des folgenden Anbieters

verwendet: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2,

Irland.

Diese Plugins ermöglichen dir direkte Interaktionen mit Inhalten auf dem sozialen

Netzwerk.

Um den Schutz deiner Daten beim Besuch unserer Website zu erhöhen, sind die Plugins

zunächst deaktiviert mittels sogenannter „2-Klick“- oder „Shariff“-Lösung in die Seite

eingebunden.

Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die

solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters hergestellt

wird.

Erst wenn du die Plugins aktivierst und damit gemäß Art. 6 Abs. 1 lit. a DSGVO deine

Einwilligung in die Datenübermittlung erteilst, stellt dein Browser eine direkte

Verbindung zu den Servern des Anbieters her. Hierbei werden, unabhängig von einem

Login in ein vorhandenes Nutzerprofil, in bestimmtem Umfang Informationen über dein

verwendetes Endgerät (darunter deine IP-Adresse), deinen Browser und deinen

Seitenverlauf an den Anbieter übermittelt und dort gegebenenfalls weiterverarbeitet.

Wenn du in ein vorhandenes Nutzerprofil auf dem sozialen Netzwerk des Anbieters

eingeloggt bist, werden Informationen zu über die Plugins vollzogenen Interaktionen

außerdem dort veröffentlicht und deinen Kontakten angezeigt. Du kannst deine

Einwilligung jederzeit widerrufen, indem du das aktivierte Plugin durch erneutes

Anklicken wieder deaktivierst. Der Widerruf hat jedoch keinen Einfluss auf die Daten, die

bereits an den Anbieter übertragen wurden.

Daten können zudem übertragen werden an: Pinterest Inc., USA.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den

Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte

Weitergabe an Dritte untersagt.

Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf

Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des

europäischen Datenschutzniveaus sicherstellen sollen.

12.3 Shopsync für Shopify

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deDiese Website verwendet die Shopify-App „Shopsync“ der ShopSync LLC, PO Box 252,

Jefferson City, TN 37760, USA

Mithilfe von ShopSync wird der Newsletter-Dienst „Mailchimp“ mit unserem Shopify-

Account so synchronisiert, dass einerseits Aktualisierungen in E-Mail-Listen von

Mailchimp (etwa ein erfolgtes Opt-Out eines Newsletter-Empfängers) automatisiert auch

auf Shopify hinterlegt werden und andererseits neue, über Vertragsschlüsse auf Shopify

generierte Kontaktdaten automatisiert in die E-Mail-Listen von Mailchimp übertragen

werden.

Im ersteren Fall erfolgt eine Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf

Basis unseres berechtigten Interesses an der wirksamen und systemübergreifenden

Pflege der Karteien von Werbeadressaten und der effizienten Beachtung von rechtlich

bedeutsamen Statusänderungen.

Im zweiten Fall werden ausschließlich auf Basis einer ausdrücklichen Einwilligung des

Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO nach einem Vertragsschluss auf Shopify zur

Aufnahme in die Mailchimp-Liste dessen Vor- und Nachname, die Anschrift sowie die

Mailadresse zusammen mit transaktionsbezogenen Informationen (Kaufbetrag, Uhrzeit

und Datum des Kaufs) durch ShopSync an Mailchimp übertragen.

So übertragene Daten werden von ShopSync nach der Synchronisierung nicht

gespeichert oder aufbewahrt. Alle zwischen Shopify und Mailchimp synchronisierten

Informationen werden über die SSL-Technologie (Secure Socket Layer) übertragen, und

alle übertragenen Informationen bleiben während des Synchronisierungsvorgangs

verschlüsselt.

Der Synchronisierungsvorgang erfordert die Übertragung von Informationen über eine

sichere Verbindung zu Servern, die von Amazon Web Services in den USA gehostet

werden.

Weitere datenschutzrechtliche Hinweise zu ShopSync findest du hier: https://www.shop-

sync.com/privacy-policy

13) Tools und Sonstiges

Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für

einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-

Consent-Tool“. Das „Cookie-Consent-Tool“ wird dir bei Seitenaufruf in Form einer

interaktiven Benutzeroberfläche angezeigt, auf welcher du per Häkchensetzung

Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen

kannst. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen

Cookies/Dienste nur dann geladen, wenn du entsprechende Einwilligungen per

Häkchensetzung erteilst. So wird sichergestellt, dass nur im Falle einer erteilten

Einwilligung derartige Cookies auf deinem jeweiligen Endgerät gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um deine Cookie-Präferenzen zu

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.despeichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht

verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung

von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa

der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres

berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und

nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer

rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir

unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch

nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag

geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine

unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-

Consent-Tools findest du direkt in der entsprechenden Benutzeroberfläche auf unserer

Website.

14) Rechte des Betroffenen

14.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen

hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden

Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen

Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

- Auskunftsrecht gemäß Art. 15 DSGVO;

- Recht auf Berichtigung gemäß Art. 16 DSGVO;

- Recht auf Löschung gemäß Art. 17 DSGVO;

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

- Recht auf Unterrichtung gemäß Art. 19 DSGVO;

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;

- Recht auf Beschwerde gemäß Art. 77 DSGVO.

14.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN

DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES

VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS

DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG

WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE

VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.deVORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE

VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND

GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER

GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN

DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM

DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH

GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM

ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE

OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE

VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

15) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der

jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –

zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und

steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange

gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen

rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage

von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der

Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur

Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein

berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.

f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach

Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige

Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten

überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder

Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf

Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis

du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische

Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene

Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf

sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München

www.it-recht-kanzlei.de

Powered by TCPDF (www.tcpdf.org)