Datenschutzerklärung
Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SECBOX
Inhaberin: Türkan Aydin
Leibnizstraße 24
89231 Neu-Ulm
Deutschland
Telefon: (0731) 40 388 293
E-Mail: kontakt@sec-box.com
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Nutzungs- und Kommunikationsdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Die Verarbeitung erfolgt insbesondere zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Kunden und Interessenten, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung.
3. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage der folgenden Vorschriften:
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer Einwilligung.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Soweit auf unserer Website Informationen auf dem Endgerät des Nutzers gespeichert oder auf bereits gespeicherte Informationen zugegriffen wird, gilt ergänzend § 25 TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, wird diese über unser Cookie- bzw. Consent-Management eingeholt.
4. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an uns wenden.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
5. Hosting und Shop-System durch Shopify
Unsere Website und unser Onlineshop werden mit dem Shop-System Shopify betrieben. Anbieter für Kunden in der Europäischen Union ist:
Shopify International Limited
Victoria Buildings, 2nd Floor
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Konzernmutter ist die Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada.
Shopify stellt die technische Infrastruktur für Website und Shop bereit und verarbeitet dabei personenbezogene Daten, soweit dies für den Betrieb, die Darstellung der Seiten, die Bestellabwicklung und die Zahlungsabwicklung erforderlich ist. Hierzu können insbesondere IP-Adressen, Zugriffszeiten, technische Geräteinformationen, Bestell- und Kundendaten gehören.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Datenübermittlung in Drittländer, insbesondere nach Kanada und in die USA, erfolgt auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission oder von Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, effizienten und zuverlässigen Bereitstellung unseres Onlineangebots.
Shopify Network Intelligence: Wir nutzen den Shopify-Dienst „Network Intelligence“. Dabei verwendet Shopify Daten, die im Rahmen unseres Shops anfallen, gesichert und zusammen mit Daten anderer Shopify-Shops, um Betrugs- und Missbrauchserkennung, Produkte, Anzeigenausrichtung und Personalisierung zu verbessern. Andere Händler können Ihre Daten dabei nicht einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verbesserung unseres Onlineangebots. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 4).
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
6. Domain und E-Mail bei STRATO
Unsere Domain sec-box.com ist bei der STRATO GmbH registriert und wird dort verwaltet. Außerdem nutzen wir von STRATO den E-Mail-Dienst. Unsere Website selbst wird nicht bei STRATO gehostet.
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und technische Verbindungsdaten auf den Servern von STRATO verarbeitet. Beim Aufruf unserer Domain werden außerdem technische Anfragen (DNS) über STRATO an unser Shop-System weitergeleitet.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder -erfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen elektronischen Kommunikation.
Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.
7. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Shop bestellen, verarbeiten wir die dafür erforderlichen Daten. Das sind insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten und Zahlungsinformationen.
Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Kaufvertrags, zur Zahlungsabwicklung, zum Versand sowie zur Beantwortung von Rückfragen und zur Bearbeitung von Widerrufen, Reklamationen und Gewährleistungsfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, insbesondere nach Handels- und Steuerrecht, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Aufbewahrungsfristen betragen in der Regel sechs bzw. zehn Jahre.
8. Zahlungsdienstleister und Zahlungsarten
In unserem Shop bieten wir folgende Zahlungsarten an: PayPal, Shopify Payments (Kreditkarte, insbesondere Visa, Mastercard und American Express, sowie Apple Pay und Google Pay), Klarna und Vorkasse (Überweisung). Zur Abwicklung der Zahlung geben wir die dafür erforderlichen Daten, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer, an den jeweils von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal übermittelt. Es gilt die Datenschutzerklärung von PayPal.
Kreditkarte (Visa, Mastercard, American Express u. a.) über Shopify Payments: Kartenzahlungen werden über Shopify Payments abgewickelt. Ihre Kartendaten werden dabei direkt an den Zahlungsdienstleister übermittelt und nicht bei uns gespeichert. Anbieter ist die Shopify International Limited, Irland (siehe Abschnitt 5), die für die Zahlungsabwicklung weitere Zahlungsdienstleister einbinden kann.
Apple Pay und Google Pay: Wenn Sie mit Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) oder Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bezahlen, wird die Zahlung über die digitale Geldbörse Ihres Geräts freigegeben. Die Zahlung wird technisch über Shopify Payments abgewickelt (siehe Abschnitt 5). Vollständige Kartendaten erhalten wir nicht. Der jeweilige Anbieter verarbeitet Ihre Daten nach seiner eigenen Datenschutzerklärung.
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung über Klarna (je nach Verfügbarkeit Sofort bezahlen per Online-Banking, Rechnung oder Ratenzahlung) werden die für die Zahlung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Bestelldaten und Zahlungsinformationen, an Klarna übermittelt. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Es gilt die Datenschutzerklärung von Klarna.
Vorkasse: Bei Zahlung per Vorkasse überweisen Sie den Betrag auf unser Bankkonto. Wir verarbeiten dabei die Zahlungsdaten, die uns Ihre Bank übermittelt, insbesondere Name, Kontoinhaber und Verwendungszweck, zur Zuordnung der Zahlung zu Ihrer Bestellung.
Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die Speicherung der Zahlungs- und Bestelldaten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. Versand und Lieferung durch unseren Lieferanten
Ein Teil unserer Waren wird direkt von unserem Lieferanten (Großhändler) an Sie versendet. Hierfür geben wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an den Lieferanten und von diesem beauftragte Versanddienstleister weiter.
Die Weitergabe erfolgt ausschließlich zur Erfüllung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Server-Log-Dateien
Beim Besuch unserer Website werden durch unseren Hosting-Anbieter Shopify automatisch Informationen in sogenannten Server-Log-Dateien erfasst.
Hierzu können insbesondere gehören:
IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
verwendeter Browser und Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Meldungen über erfolgreichen oder fehlgeschlagenen Abruf
Die Verarbeitung erfolgt zur technischen Bereitstellung und Stabilität der Website, zur Gewährleistung der Sicherheit sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unserer Website.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, soweit dies nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
11. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet.
Dies können insbesondere sein:
Name
E-Mail-Adresse
Telefonnummer
Anschrift
Inhalt Ihrer Anfrage
sonstige freiwillig übermittelte Angaben
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit Sie uns freiwillig eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Die von Ihnen übermittelten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können dazu dienen, die Website technisch bereitzustellen, Einstellungen zu speichern, statistische Auswertungen durchzuführen oder Marketing- und Trackingfunktionen zu ermöglichen.
Technisch notwendige Cookies können eingesetzt werden, soweit sie für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.
Für nicht notwendige Cookies und vergleichbare Technologien holen wir vor deren Einsatz grundsätzlich Ihre Einwilligung ein, soweit diese gesetzlich erforderlich ist.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Für den Zugriff auf Informationen auf Ihrem Endgerät ist ergänzend § 25 TDDDG zu beachten.
13. Cookie-Banner (Einwilligungsverwaltung)
Für die Verwaltung Ihrer Einwilligungen nutzen wir den in unser Shop-System integrierten Cookie-Banner von Shopify (Shopify International Limited, siehe Abschnitt 5). Dort können Sie der Verwendung bestimmter Cookies und vergleichbarer Technologien zustimmen oder sie ablehnen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.
Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt der Entscheidung und technische Informationen zur Dokumentation der Einwilligung verarbeitet. Die Speicherung Ihrer Entscheidung erfolgt in einem technisch notwendigen Cookie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.
14. Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, die Nutzung unserer Website statistisch auszuwerten und dadurch unser Onlineangebot zu verbessern.
Dabei können unter anderem Informationen über
aufgerufene Seiten
Verweildauer
Interaktionen
technische Informationen zum verwendeten Endgerät
Browserinformationen
ungefähre Herkunft der Besucher
IP-Adresse bzw. daraus abgeleitete Informationen
verarbeitet werden.
Google Analytics wird auf unserer Website erst aktiviert, wenn Sie hierfür die entsprechende Einwilligung über unser Consent-Management erteilt haben. Die Einwilligung kann über den Cookie-Banner jederzeit mit Wirkung für die Zukunft widerrufen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit die jeweilige Verarbeitung einwilligungsbedürftig ist.
15. Google Tag Manager
Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ermöglicht es uns, Website-Tags und technische Dienste zentral zu verwalten und einzubinden.
Der Google Tag Manager selbst dient insbesondere der technischen Verwaltung verschiedener Tags. Über den Tag Manager können jedoch weitere Dienste eingebunden werden, die ihrerseits personenbezogene Daten verarbeiten.
Die auf unserer Website eingesetzten Tags werden entsprechend unserer Einwilligungsverwaltung konfiguriert. Nicht erforderliche Tags werden erst nach entsprechender Einwilligung ausgelöst.
16. Google Conversion Tracking
Wir verwenden Google Conversion Tracking, insbesondere zur Messung von Interaktionen und Conversions im Zusammenhang mit unseren Online-Marketingmaßnahmen.
Dabei können Informationen darüber verarbeitet werden, wie Besucher mit unserer Website interagieren, beispielsweise ob bestimmte Seiten aufgerufen oder bestimmte Aktionen durchgeführt wurden.
Die Verarbeitung erfolgt nur, soweit die hierfür erforderliche Einwilligung vorliegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit eine Einwilligung erforderlich ist.
17. Schriftarten
Auf unserer Website werden Schriftarten (u. a. „Rubik“) verwendet. Diese Schriftarten werden über unser Shop-System Shopify (siehe Abschnitt 5) bereitgestellt und von dessen Servern geladen. Beim Aufruf der Website erfolgt keine Verbindung zu Servern von Google zum Zweck des Nachladens von Schriftarten, und es werden keine Daten hierfür an Google übertragen.
Die Verarbeitung der dabei technisch anfallenden Daten, insbesondere der IP-Adresse, erfolgt durch Shopify im Rahmen des Hostings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots.
18. Google reCAPTCHA
Wir verwenden Google reCAPTCHA, um Formulare und andere Eingabemöglichkeiten unserer Website vor Spam, automatisierten Anfragen und missbräuchlicher Nutzung zu schützen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google reCAPTCHA kann technische Informationen über das verwendete Endgerät und die Interaktion mit der Website verarbeiten, um zwischen menschlichen Nutzern und automatisierten Zugriffen zu unterscheiden.
Soweit reCAPTCHA nicht ausschließlich technisch erforderlich eingesetzt wird oder eine Einwilligung erforderlich ist, wird die Funktion erst nach entsprechender Einwilligung aktiviert.
Rechtsgrundlage ist je nach konkreter technischer Ausgestaltung Art. 6 Abs. 1 lit. a oder lit. f DSGVO sowie gegebenenfalls § 25 TDDDG.
19. YouTube
Auf unserer Website können Videos der Plattform YouTube eingebunden werden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf bzw. bei der Wiedergabe eines eingebundenen YouTube-Videos können personenbezogene Daten und technische Informationen an Google übertragen werden.
Soweit technisch möglich, werden YouTube-Inhalte so eingebunden, dass eine Datenübertragung erst nach Ihrer entsprechenden Einwilligung bzw. Interaktion mit dem Video erfolgt.
20. Chat / Smartsupp
Auf unserer Website setzen wir zur direkten Kommunikation mit Besuchern ein Chat-System ein. Hierfür verwenden wir Smartsupp:
Smartsupp.com, s.r.o.
Šumavská 31
602 00 Brno
Tschechische Republik
Dabei können insbesondere Kommunikationsinhalte, technische Informationen, IP-Adresse sowie Angaben zum Zeitpunkt und Verlauf der Kommunikation verarbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung von Anfragen und zur Kommunikation mit Websitebesuchern.
Soweit eine Einwilligung erforderlich ist, wird der Chat erst nach entsprechender Einwilligung aktiviert.
Rechtsgrundlage ist je nach konkreter Nutzung Art. 6 Abs. 1 lit. a oder lit. f DSGVO.
21. TeamViewer
Für Fernwartung und technischen Support verwenden wir TeamViewer.
Dabei können Verbindungs- und technische Gerätedaten verarbeitet werden, soweit dies zur Durchführung der Fernwartung erforderlich ist.
Die Nutzung erfolgt nur auf ausdrückliche Veranlassung bzw. mit Kenntnis und Zustimmung des Kunden.
Anbieter ist die TeamViewer Germany GmbH, Jahnstraße 30, 73037 Göppingen, Deutschland.
Soweit personenbezogene Daten im Rahmen einer Auftragsverarbeitung verarbeitet werden, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung nach Art. 28 DSGVO.
22. Online-Besprechungen und Videokonferenzen
Soweit wir Online-Besprechungen oder Videokonferenzen durchführen, können hierfür entsprechende Kommunikationsdienste eingesetzt werden.
Dabei können insbesondere Name, Kontaktdaten, Audio- und Videodaten, technische Verbindungsdaten sowie gegebenenfalls Inhalte der Kommunikation verarbeitet werden.
Welche Daten konkret verarbeitet werden, hängt vom jeweils eingesetzten Dienst und der konkreten Nutzung ab.
23. Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.
Dies kann insbesondere der Fall sein, wenn:
Sie ausdrücklich eingewilligt haben,
die Weitergabe zur Erfüllung eines Vertrags erforderlich ist,
wir gesetzlich zur Weitergabe verpflichtet sind,
die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist oder
externe Dienstleister als Auftragsverarbeiter für uns tätig werden.
Zu den eingesetzten bzw. in dieser Datenschutzerklärung genannten Dienstleistern gehören insbesondere Shopify (Hosting und Shop-System), STRATO (Domain und E-Mail), die Zahlungsdienstleister (PayPal, Shopify Payments, Apple Pay, Google Pay, Klarna), unser Lieferant und die Versanddienstleister sowie die genannten technischen Dienste von Google, YouTube, Smartsupp und TeamViewer.
24. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Dies kann insbesondere bei bestimmten Diensten international tätiger Anbieter der Fall sein.
Soweit für eine solche Übermittlung die gesetzlichen Voraussetzungen erfüllt sein müssen, werden die jeweils erforderlichen datenschutzrechtlichen Garantien berücksichtigt. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln gehören.
Bei einwilligungsbasierten Diensten erfolgt eine entsprechende Datenübermittlung, soweit erforderlich, auf Grundlage Ihrer Einwilligung.
25. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und den organisatorischen Möglichkeiten fortlaufend angepasst.
26. Dauer der Speicherung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.
Die konkrete Speicherdauer kann daher je nach Art und Zweck der Datenverarbeitung unterschiedlich sein.
27. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens.
Hierzu können insbesondere gehören:
Name und Kontaktdaten
Anschreiben
Lebenslauf
Zeugnisse
Qualifikationen
sonstige von Ihnen im Rahmen der Bewerbung übermittelte Informationen
Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und gegebenenfalls zur Begründung eines Beschäftigungsverhältnisses.
Nach Abschluss des Bewerbungsverfahrens werden die Bewerbungsunterlagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer weiteren Speicherung ausdrücklich zugestimmt haben.
28. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.
29. Kundenkonto
In unserem Shop können Sie freiwillig ein Kundenkonto nutzen, um Ihre Bestellungen und deren Status einzusehen und Ihre Kontaktdaten und Adressen zu verwalten. Eine Bestellung ist auch ohne Kundenkonto als Gast möglich.
Im Kundenkonto verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre Telefonnummer, Ihre Bestellhistorie sowie den Bestell-, Zahlungs- und Versandstatus. Kartendaten werden nicht in Ihrem Kundenkonto bei uns gespeichert. Die Anmeldung erfolgt über das von Shopify bereitgestellte Anmeldeverfahren, zum Beispiel mit einem einmaligen Code, der an Ihre E-Mail-Adresse gesendet wird.
Das Kundenkonto wird über Shopify (siehe Abschnitt 5) betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung des Vertrags und der Bereitstellung des Kontos dient, und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit des Kontos.
Sie können die Löschung Ihres Kundenkontos jederzeit unter den oben angegebenen Kontaktdaten verlangen. Bestelldaten, die wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten speichern müssen, bleiben bis zum Ablauf der gesetzlichen Fristen erhalten (Art. 6 Abs. 1 lit. c DSGVO).
30. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, die eingesetzten Dienste oder unsere Datenverarbeitungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
Stand: November 2026