Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

JKR GmbH
Bahnhofstr. 7
52159 Roetgen
Deutschland

Telefon: +49 (0)2471 133 46 66
E-Mail: info@spintz.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Bestelldaten, Zahlungsinformationen, Ihre IP-Adresse und Informationen über die Nutzung unserer Website.

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten ergänzend die Regelungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes. Technisch nicht erforderliche Cookies oder vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

Die Übertragung unserer Website erfolgt verschlüsselt über TLS beziehungsweise HTTPS.

3. Bereitstellung des Onlineshops durch Shopify

Wir betreiben unseren Onlineshop mit der E-Commerce-Plattform Shopify. Anbieter für Händler im Europäischen Wirtschaftsraum ist insbesondere die Shopify International Limited mit Sitz in Irland. Weitere verbundene Shopify-Unternehmen und Unterauftragnehmer können in die Leistungserbringung einbezogen werden.

Shopify verarbeitet abhängig von der Nutzung unseres Shops insbesondere:

• IP-Adresse, Browser- und Geräteinformationen;
• aufgerufene Seiten, Kategorien und Produkte;
• Suchanfragen und Warenkorbinhalte;
• Namen, Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und Telefonnummer;
• Bestell-, Zahlungs- und Transaktionsinformationen;
• Informationen zu Kundenkonten;
• Einwilligungs- und Datenschutzeinstellungen;
• Informationen zur Betrugs- und Sicherheitsprüfung.

Shopify verarbeitet diese Daten grundsätzlich als unser Auftragsverarbeiter, soweit dies für die Bereitstellung des Shops, des Checkouts, der Bestellabwicklung, der Kundenkonten und der technischen Shop-Infrastruktur erforderlich ist.

Die Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung von Bestellungen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und leistungsfähigen Onlineshop.

Für bestimmte zusätzliche Shopify-Dienste, insbesondere Shop, Shop Pay, Betrugsprävention oder erweiterte Netzwerk- und Analysefunktionen, kann Shopify personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten. In diesen Fällen gelten ergänzend die Datenschutzhinweise von Shopify.

Shopify kann Daten in Kanada, den USA und weiteren Ländern verarbeiten. Für solche Übermittlungen verwendet Shopify je nach Empfänger und Verarbeitung insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und EU-Standardvertragsklauseln.

4. Server-Protokolldaten

Beim Aufruf unserer Website werden automatisch technische Verbindungsdaten verarbeitet. Hierzu können gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• Zugriffsstatus beziehungsweise HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, technische Fehler zu erkennen, Angriffe abzuwehren und den sicheren Betrieb unseres Onlineshops zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineshops.

Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbedingte oder gesetzliche Aufbewahrung notwendig ist.

5. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die im Registrierungsformular angegebenen Daten sowie Informationen über Ihre Bestellungen und Kontoeinstellungen.

Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos, der vereinfachten Bestellabwicklung und der Anzeige Ihrer Bestellhistorie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit über unsere oben genannten Kontaktdaten verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten bleiben von der Kontolöschung unberührt.

6. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:

• Vor- und Nachname;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und gegebenenfalls Telefonnummer;
• bestellte Produkte und Mengen;
• Zahlungsart und Zahlungsstatus;
• Bestellnummer und Bestellzeitpunkt;
• Versand- und Retoureninformationen;
• Nachrichten und Hinweise zur Bestellung.

Die Bereitstellung der als erforderlich gekennzeichneten Daten ist für den Vertragsschluss und die Bestellabwicklung notwendig. Ohne diese Angaben können wir die Bestellung nicht ausführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Steuer- und handelsrechtlich relevante Daten verarbeiten und speichern wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Betrugsprävention, zur Abwehr missbräuchlicher Bestellungen und zur Sicherheit des Zahlungsverkehrs können Bestell-, Transaktions- und Gerätedaten geprüft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlungsabwicklung

Abhängig von der im Checkout ausgewählten Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister, an beteiligte Banken, Kreditkartenunternehmen oder sonstige Zahlungsstellen.

Hierzu können gehören:

• Name und Anschrift;
• E-Mail-Adresse;
• Bestellnummer und Rechnungsbetrag;
• Währung und Zahlungsart;
• Zahlungsstatus;
• technisch erforderliche Geräte- und Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen ausgewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Der jeweils eingesetzte Zahlungsanbieter wird Ihnen im Checkout angezeigt. Für die eigenverantwortliche Verarbeitung durch den Zahlungsanbieter gelten ergänzend dessen Datenschutzhinweise.

Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Kontozugangsdaten, wenn diese unmittelbar beim Zahlungsdienstleister eingegeben werden.

8. Versand und Zustellinformationen

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das beauftragte Versand- oder Logistikunternehmen, insbesondere an DHL beziehungsweise den bei der Bestellung ausgewählten Versanddienstleister.

Übermittelt werden insbesondere:

• Name;
• Lieferanschrift;
• Bestell- oder Sendungsnummer;
• gegebenenfalls E-Mail-Adresse und Telefonnummer;
• für die Zustellung erforderliche Zusatzinformationen.

Die Übermittlung der zur Lieferung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Zustellankündigungen oder flexible Zustelloptionen verwendet wird und dies nicht bereits zur Vertragsdurchführung erforderlich ist, erfolgt die Übermittlung aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Warenwirtschaft mit JTL und Hosting durch ecomDATA

Zur Bestell-, Lager-, Versand-, Retouren- und Rechnungsabwicklung verwenden wir Software der JTL-Software-GmbH.

Bestell- und Kundendaten aus Shopify können hierfür in unser JTL-Warenwirtschafts- beziehungsweise Lagerverwaltungssystem übertragen werden. Verarbeitet werden insbesondere:

• Kundenstammdaten;
• Bestell- und Artikeldaten;
• Rechnungs- und Lieferanschriften;
• Zahlungsstatus;
• Versandinformationen;
• Retouren;
• Rechnungsinformationen.

Das von uns verwendete JTL-System beziehungsweise die zugehörige Serverumgebung wird durch die ecomDATA GmbH bereitgestellt beziehungsweise technisch betreut.

Soweit JTL oder ecomDATA im Rahmen von Hosting, Wartung oder Support Zugriff auf personenbezogene Daten erhalten, erfolgt dies auf Grundlage von Auftragsverarbeitungsvereinbarungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentationspflichten und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb unserer Warenwirtschaft.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Bestellnummer;
• Inhalt Ihrer Anfrage;
• übermittelte Dokumente oder Anlagen.

Dient die Kontaktaufnahme der Vorbereitung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Für unsere E-Mail-Kommunikation nutzen wir technische Leistungen der Host Europe GmbH. Soweit Host Europe dabei personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitungsvereinbarung.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

11. Newsletter

Sie können unseren Newsletter abonnieren. Hierfür verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse;
• den Zeitpunkt der Anmeldung und Bestätigung;
• Einwilligungs- und Widerrufsinformationen;
• technisch erforderliche Nachweisdaten;
• gegebenenfalls freiwillig mitgeteilte Angaben.

Die Anmeldung kann über ein Double-Opt-in-Verfahren bestätigt werden. Dabei erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können diese Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns widerrufen.

Nach einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Newsletterverwaltung und der Versand können über Shopify beziehungsweise über in Shopify integrierte E-Mail-Dienste erfolgen.

Soweit Öffnungs- oder Klickraten ausgewertet werden, erfolgt dies nur im Rahmen Ihrer Einwilligung und zur Verbesserung unserer Newsletterinhalte.

12. Direktwerbung an Bestandskunden

Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir die im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse verwenden, um Ihnen Informationen zu eigenen ähnlichen Waren oder Dienstleistungen zu senden.

Sie können dieser Verwendung jederzeit über den Abmeldelink in der E-Mail oder durch eine Nachricht an uns widersprechen. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber bestehenden Kunden.

13. Online-Widerrufsbutton

Wir stellen auf unserer Website einen elektronischen Widerrufsbutton beziehungsweise ein Online-Widerrufsformular bereit. Hierfür verwenden wir eine Shopify-App des Anbieters 401layers UG (haftungsbeschränkt).

Wenn Sie das Widerrufsformular verwenden, können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten;
• Bestell- und Vertragsinformationen;
• betroffene Produkte;
• Widerrufserklärung und Zeitpunkt;
• IP-Adresse sowie Browser- und Geräteinformationen;
• gegebenenfalls weitere von Ihnen übermittelte Angaben.

Die Verarbeitung dient der Entgegennahme, Bearbeitung, Bestätigung und Dokumentation Ihres Widerrufs.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung des Vertragswiderrufs, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO zur Dokumentation und Abwehr unberechtigter Ansprüche.

14. Trusted Shops, Bewertungen und Käuferschutz

Wir verwenden Dienste der:

Trusted Shops SE
Subbelrather Straße 15c
50823 Köln
Deutschland

Darstellung der Shopbewertung

Auf unserer Website zeigen wir unsere aktuelle durchschnittliche Trusted-Shops-Bewertung und die Anzahl der im jeweiligen Bewertungszeitraum berücksichtigten Bewertungen an.

Beim Abruf eingebundener Trusted-Shops-Inhalte können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• aufgerufene Seite;
• Zeitpunkt des Seitenaufrufs;
• Referrer-URL.

Die Darstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Kunden transparente Informationen über die Erfahrungen anderer Käufer und die Vertrauenswürdigkeit unseres Shops bereitzustellen.

Bewertungsanfragen

Wenn Sie ausdrücklich zugestimmt haben, können nach Ihrer Bestellung Daten an Trusted Shops übermittelt werden, damit Sie eine Einladung zur Abgabe einer Bewertung erhalten.

Hierzu können insbesondere gehören:

• E-Mail-Adresse;
• Bestellnummer;
• Bestelldatum;
• Bestellsumme;
• Informationen zu den gekauften Produkten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit wir gemeinsam mit Trusted Shops über Zwecke und Mittel der Bewertungsanfrage entscheiden, besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit.

Trusted-Shops-Käuferschutz

Wenn Sie den Trusted-Shops-Käuferschutz auswählen oder sich hierfür registrieren, verarbeitet Trusted Shops die zur Durchführung des Käuferschutzes erforderlichen Daten in eigener Verantwortung.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewählten Käuferschutzes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

15. Cloudflare Worker für die Trusted-Shops-Bewertung

Zur technisch zuverlässigen und aktuellen Darstellung unserer aggregierten Trusted-Shops-Bewertung verwenden wir einen Cloudflare Worker der:

Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA

Der Worker ruft in regelmäßigen Abständen ausschließlich die aggregierte Durchschnittsbewertung und die Bewertungsanzahl von Trusted Shops ab. Das Ergebnis wird für bis zu sechs Stunden zwischengespeichert.

Es werden über diesen Worker von uns keine individuellen Bewertungstexte, Bestelldaten oder Kundendaten an Trusted Shops übermittelt.

Beim Aufruf des Worker-Endpunkts verarbeitet Cloudflare technisch erforderliche Verbindungsdaten. Hierzu können insbesondere gehören:

• IP-Adresse;
• Zeitpunkt des Zugriffs;
• Browser- und Geräteinformationen;
• aufgerufene Adresse;
• technische Sicherheits- und Protokolldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und aktuellen Bereitstellung der Bewertungsdaten.

Cloudflare kann Daten in den USA und weiteren Ländern verarbeiten. Für internationale Datenübermittlungen verwendet Cloudflare insbesondere anerkannte Angemessenheitsmechanismen und vertragliche Schutzmaßnahmen.

16. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies, lokale Browserspeicher und vergleichbare Technologien.

Technisch erforderliche Technologien

Technisch erforderliche Cookies und Speicherzugriffe werden verwendet, um insbesondere folgende Funktionen bereitzustellen:

• Warenkorb und Checkout;
• Anmeldung und Kundenkonto;
• Sicherheit und Betrugsprävention;
• Speicherung Ihrer Datenschutzauswahl;
• Sprache, Region und Seiteneinstellungen;
• technische Stabilität der Website.

Diese Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Optionale Technologien

Cookies und vergleichbare Technologien für Präferenzen, Statistik oder Marketing werden nur mit Ihrer Einwilligung eingesetzt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

17. SPINTZ Cookie Consent und Shopify Customer Privacy API

Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir unser eigenes „SPINTZ Cookie Consent“-Banner in Verbindung mit der Shopify Customer Privacy API.

Sie können dabei insbesondere zwischen folgenden Kategorien wählen:

• notwendige Technologien;
• Präferenzen;
• Statistik;
• Marketing.

Ihre Auswahl wird auf dem verwendeten Gerät in einem lokalen Browserspeicher und einem technisch erforderlichen First-Party-Cookie gespeichert.

Der hierfür verwendete Eintrag trägt die Kennung:

spintz_consent_v3

Gespeichert werden insbesondere:

• die ausgewählten Einwilligungskategorien;
• der Zeitpunkt der Auswahl;
• die Version der Einwilligungskonfiguration.

Der Eintrag dient ausschließlich dazu, Ihre Auswahl bei weiteren Seitenaufrufen wiederzuerkennen. Er wird grundsätzlich für bis zu 365 Tage gespeichert.

Die Auswahl wird gleichzeitig an die Shopify Customer Privacy API übermittelt. Dadurch können Shopify-verwaltete Dienste, Pixel, Shop-Funktionen und der Checkout die gewählte Datenschutzeinstellung berücksichtigen.

Die Speicherung der technisch erforderlichen Auswahl erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Die Aktivierung optionaler Kategorien erfolgt ausschließlich aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Durch das Löschen Ihrer Browserdaten wird die lokal gespeicherte Auswahl ebenfalls entfernt.

18. Google Tag Manager

Wir verwenden den Google Tag Manager der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der zentralen Verwaltung von Website-Tags und der Umsetzung unserer Einwilligungs- und Trackingkonfiguration.

Unser Google-Tag-Manager-Container trägt die Kennung:

GTM-TW496D5Q

Der Google Tag Manager erstellt selbst keine eigenständigen Nutzungsprofile. Beim Laden des Dienstes kann Ihr Browser jedoch eine Verbindung zu Google herstellen. Dabei können technische Verbindungsdaten wie IP-Adresse, Browserinformationen, Einwilligungsstatus und die aufgerufene Seite übermittelt werden.

Die über den Tag Manager verwalteten Analyse- und Marketingdienste werden entsprechend Ihrer Cookie-Auswahl aktiviert, eingeschränkt oder deaktiviert.

Rechtsgrundlage für die technisch erforderliche Verwaltung der Tags und Einwilligungssignale ist Art. 6 Abs. 1 lit. f DSGVO.

Für die Aktivierung optionaler Analyse- und Marketingdienste ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

19. Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited.

Google Analytics dient der statistischen Auswertung der Nutzung unserer Website und der Optimierung unseres Angebots.

Die vollständige Analyse unter Verwendung von Cookies oder vergleichbaren Identifikatoren erfolgt nur, wenn Sie der Kategorie „Statistik“ zugestimmt haben.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Produkte;
• Klicks, Suchvorgänge und Warenkorbereignisse;
• Bestellungen und Conversion-Ereignisse;
• Referrer-URL;
• Datum und Uhrzeit;
• Browser-, Geräte- und Betriebssysteminformationen;
• ungefähre Region;
• Einwilligungsstatus;
• technische Kennungen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Daten können an Google LLC und weitere verbundene Unternehmen in den USA übermittelt werden. Für solche Datenübermittlungen verwendet Google insbesondere anerkannte Angemessenheitsmechanismen und vertragliche Schutzmaßnahmen.

20. Google Ads und Conversion-Tracking

Wir verwenden Google Ads der Google Ireland Limited, um die Wirksamkeit unserer Werbeanzeigen zu messen und unser Angebot zu bewerben.

Wenn Sie der Kategorie „Marketing“ zustimmen, können Cookies und vergleichbare Technologien eingesetzt werden, um beispielsweise zu erkennen, ob ein Besucher über eine Google-Anzeige auf unsere Website gelangt ist und anschließend eine Bestellung oder eine andere festgelegte Aktion durchgeführt hat.

Dabei können insbesondere verarbeitet werden:

• aufgerufene Seiten und Produkte;
• Klick- und Conversion-Daten;
• Bestellwert und Währung;
• Referrer-URL;
• Browser- und Geräteinformationen;
• Werbe- und Cookie-Kennungen;
• Einwilligungssignale;
• gegebenenfalls mit Google verknüpfte Nutzungsinformationen.

Für Google Consent Mode v2 übermitteln wir insbesondere die Einwilligungszustände:

• ad_storage;
• analytics_storage;
• ad_user_data;
• ad_personalization.

Rechtsgrundlagen für den Einsatz optionaler Cookies und die personenbezogene Werbeauswertung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

21. Google Consent Mode v2

Wir verwenden den erweiterten Google Consent Mode v2.

Vor Ihrer Entscheidung werden die Einwilligungszustände für Analyse, Werbung, Werbenutzerdaten und personalisierte Werbung grundsätzlich auf „verweigert“ gesetzt.

Analyse- und Werbecookies werden in diesem Zustand nicht gesetzt oder ausgelesen. Consent-fähige Google-Dienste können jedoch technisch reduzierte, cookielose Signale erhalten.

Diese können insbesondere enthalten:

• Einwilligungsstatus;
• Datum und Uhrzeit;
• aufgerufene URL;
• Referrer-URL;
• Browser- und Geräteinformationen;
• Bildschirmauflösung;
• technische Verbindungsdaten;
• Information darüber, ob ein Ereignis oder eine Conversion ausgelöst wurde.

Google kann solche reduzierten Signale verwenden, um aggregierte oder modellierte Statistiken über die Website-Nutzung und den Erfolg von Werbemaßnahmen zu erstellen.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, cookielosen und aggregierten Erfolgsmessung.

Sobald Sie in Analyse oder Marketing einwilligen, erfolgt die weitergehende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

22. Eingebettete YouTube-Videos

Soweit wir auf unserer Website Videos von YouTube einbinden, verwenden wir den Dienst der Google Ireland Limited.

Beim Aufruf einer Seite mit eingebettetem Video oder spätestens beim Start des Videos kann eine Verbindung zu YouTube beziehungsweise Google hergestellt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• aufgerufene Seite;
• Datum und Uhrzeit;
• Informationen zur Videonutzung;
• Referrer-URL;
• Einwilligungs- und Cookieinformationen.

Wenn Sie gleichzeitig in Ihrem Google-Konto angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Konto zuordnen.

Soweit YouTube technisch nicht erforderliche Cookies oder vergleichbare Technologien verwendet, erfolgt dies nur mit Ihrer Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Daten können an verbundene Google-Unternehmen in den USA und weiteren Ländern übermittelt werden.

23. Empfänger personenbezogener Daten

Abhängig von der jeweiligen Verarbeitung können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Shopify und dessen Unterauftragnehmer;
• Zahlungsdienstleister und Banken;
• Versand- und Logistikunternehmen;
• JTL und ecomDATA;
• E-Mail- und Hostinganbieter;
• Google;
• Trusted Shops;
• Cloudflare;
• Anbieter des Online-Widerrufsformulars;
• IT-, Wartungs- und Supportdienstleister;
• Steuerberater, Buchhaltung und Wirtschaftsprüfer;
• Behörden und Gerichte, soweit wir gesetzlich verpflichtet sind.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden vertraglich nach Art. 28 DSGVO verpflichtet.

24. Übermittlung in Drittländer

Einige eingesetzte Anbieter verarbeiten Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn hierfür eine zulässige Grundlage besteht. Dies können insbesondere sein:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• eine Zertifizierung nach dem EU-U.S. Data Privacy Framework;
• EU-Standardvertragsklauseln;
• verbindliche interne Datenschutzvorschriften;
• weitere gesetzlich vorgesehene Garantien.

Bei einer Übermittlung in Drittländer kann trotz dieser Schutzmaßnahmen nicht vollständig ausgeschlossen werden, dass ausländische Behörden nach den dort geltenden Gesetzen auf Daten zugreifen.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Rechnungs-, Zahlungs- und Geschäftsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Kontaktanfragen werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert. Eine Sperrlisteninformation kann darüber hinaus gespeichert werden, um weitere Zusendungen zuverlässig zu verhindern.

Die lokale Cookie- und Datenschutzauswahl wird grundsätzlich für bis zu 365 Tage gespeichert.

Gesicherte Daten können vorübergehend noch in technisch erforderlichen Sicherungskopien enthalten sein.

26. Ihre Rechte

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO;
• Recht auf Berichtigung nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruchsrecht nach Art. 21 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns unter info@spintz.de kontaktieren.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

27. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir stellen die Verarbeitung nach einem berechtigten Widerspruch ein, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

28. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

29. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 7. September 2026