Kostenloser Versand ab €50,00 • 30 Tage Geld-zurück-Garantie

Datenschutzerklärung

Stand: 06.07.2026

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zendou GmbH
Petersbrunner Straße 17
82319 Starnberg
Deutschland
E-Mail: hello@zendoukids.de

Geschäftsführung: Dr. Laura Vogel

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit über die vorstehende E-Mail-Adresse an uns wenden.


2. Grundsätzliches

 

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die folgende Erklärung listet ausschließlich die Verarbeitungsvorgänge auf, die wir tatsächlich vornehmen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in den nachfolgend beschriebenen, abschließend benannten Fällen.

 

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

 

3.1 Beim Besuch der Website

 

Beim Aufrufen unserer Website zendoukids.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

 

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO liegt in der technisch fehlerfreien Bereitstellung und Optimierung unserer Website sowie in der Gewährleistung der Systemsicherheit. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; dies ist regelmäßig nach spätestens 14 Tagen der Fall.

 

3.2 Bei Nutzung unseres Kontaktformulars / bei Kontaktaufnahme per E-Mail

 

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, per E-Mail oder über ein Kontaktformular mit uns in Kontakt zu treten. Dabei ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

 

Die Verarbeitung der Daten erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Kontaktanfrage auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO, sofern Ihre Anfrage die Erfüllung eines Vertrags betrifft oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO liegt in der Beantwortung Ihrer Anfrage und der Kommunikation mit Ihnen.

 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach vollständiger Bearbeitung Ihrer Anfrage und Ablauf einer Nachfrist von 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

3.3 Bei Bestellungen über unseren Onlineshop (Shopify)

 

Unser Onlineshop wird über die Plattform der Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify") betrieben. Bei einer Bestellung erheben und verarbeiten wir folgende personenbezogene Daten, soweit dies für die Bestellabwicklung erforderlich ist: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen sowie Angaben zur bestellten Ware.

 

Rechtsgrundlage: Die Verarbeitung dieser Daten ist zur Erfüllung des Kaufvertrags mit Ihnen sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich und erfolgt daher auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Angabe von Name, Lieferadresse, E-Mail-Adresse und Zahlungsdaten ist für den Abschluss und die Erfüllung des Kaufvertrags zwingend erforderlich (Art. 13 Abs. 2 lit. e) DSGVO); ohne diese Angaben können wir die Bestellung nicht bearbeiten. Weitere Angaben sind freiwillig.

 

Empfänger: Zur Abwicklung Ihrer Bestellung übermitteln wir Ihre Daten an folgende Empfänger, soweit dies zur Vertragserfüllung erforderlich ist:

  • Shopify International Limited (Bereitstellung der Shop- und Zahlungsinfrastruktur) – Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO
  • das mit dem Versand beauftragte Logistikunternehmen (Übermittlung von Name und Lieferadresse zum Zweck der Zustellung) – Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO
  • der eingesetzte Zahlungsdienstleister (Übermittlung der Zahlungsdaten zum Zweck der Zahlungsabwicklung) – Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

 

Speicherdauer: Bestell- und Vertragsdaten werden für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (derzeit gemäß § 257 HGB, § 147 AO grundsätzlich 6 bzw. 10 Jahre ab Ende des jeweiligen Kalenderjahres) gespeichert. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für eine Verarbeitung besteht.

 

Da Shopify seinen Sitz in Irland (EU) hat, findet insoweit keine Übermittlung in ein Drittland statt.

 

4. Betrugsprävention, Kundensupport, Direktwerbung und Newsletter

 

Über die vorgenannten Zwecke hinaus verarbeiten wir Ihre Daten zu folgenden weiteren Zwecken:

 

4.1 Betrugsprävention

 

Wir verarbeiten Bestell- und Zahlungsdaten zur Erkennung und Vermeidung von betrügerischen Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO liegt in der Betrugsprävention und dem Schutz vor finanziellen Schäden.

 

4.2 Kundensupport

 

Zur Bearbeitung Ihrer Anliegen im Rahmen unseres Kundenservice (auch über den unter Ziffer 6.5 beschriebenen Chat-Dienst Intercom) verarbeiten wir die von Ihnen mitgeteilten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO liegt in einer effizienten und kundenfreundlichen Bearbeitung von Support-Anfragen.

 

4.3 Direktwerbung per E-Mail

 

Sofern Sie bereits Kunde bei uns sind, behalten wir uns vor, im Rahmen des rechtlich Zulässigen Ihre im Rahmen des Verkaufs einer Ware erlangte E-Mail-Adresse zur elektronischen Übersendung von Werbung für eigene ähnliche Waren zu nutzen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO liegt in der Direktwerbung für eigene ähnliche Produkte gegenüber Bestandskunden.

 

Widerspruchsrecht: Der Nutzung Ihrer E-Mail-Adresse zu vorstehendem Zweck können Sie jederzeit durch eine Nachricht an die oben genannte Kontaktmöglichkeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen (Art. 21 Abs. 4 DSGVO). Wir weisen Sie hierauf auch in jeder von uns versendeten Werbe-E-Mail erneut hin.

 

4.4 Newsletter

 

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-in-Verfahren).

 

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter oder eine Nachricht an die oben genannte Kontaktmöglichkeit. Auf diese Widerrufsmöglichkeit weisen wir Sie bereits bei Erteilung Ihrer Einwilligung sowie in jedem Newsletter erneut hin.

 

Für den Versand des Newsletters sowie zur Verwaltung unserer E-Mail-Marketing-Kommunikation (z. B. Segmentierung, Öffnungs- und Klickstatistiken) setzen wir den Dienstleister Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA ("Klaviyo") ein. Klaviyo verarbeitet dabei Ihre E-Mail-Adresse sowie – sofern vorhanden – Ihren Namen und Angaben zu Ihrem Bestell- bzw. Nutzungsverhalten (z. B. Öffnungs- und Klickverhalten in Newslettern, ggf. Kaufhistorie aus dem Shopify-Shop), um Ihnen passende Inhalte zusenden und den Erfolg unserer Newsletter auswerten zu können. Nähere Einzelheiten hierzu finden Sie unter Ziffer 11a.

 

5. Weitergabe von Daten an Dritte

 

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich zu den nachfolgend abschließend benannten Zwecken und an die nachfolgend benannten Empfänger bzw. Empfängerkategorien. Eine darüberhinausgehende Übermittlung an Dritte findet nicht statt.

 

Empfänger Zweck der Übermittlung Rechtsgrundlage
Shopify International Limited (Irland) Bereitstellung der Shop-Infrastruktur, Bestell- und Zahlungsabwicklung Art. 6 Abs. 1 S. 1 lit. b) DSGVO
Logistik-/Versanddienstleister Zustellung der bestellten Ware Art. 6 Abs. 1 S. 1 lit. b) DSGVO
Zahlungsdienstleister Zahlungsabwicklung Art. 6 Abs. 1 S. 1 lit. b) DSGVO
Google Ireland Limited (Google Analytics, Google Ads) Reichweitenmessung, Ausspielung von Werbung Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung)
Meta Platforms Ireland Limited (Meta-Pixel) Reichweitenmessung, Ausspielung von Werbung Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung)
Pinterest Europe Limited (Pinterest-Tag) Reichweitenmessung, Ausspielung von Werbung Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung)
Intercom R&D Unlimited Company Bereitstellung des Chat- und Support-Tools Art. 6 Abs. 1 S. 1 lit. f) DSGVO
Klaviyo, Inc. (USA) Versand und Auswertung von Newsletter-/Marketing-E-Mails Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung)

Wir weisen ausdrücklich darauf hin, dass jede Offenlegung Ihrer Daten gegenüber den vorgenannten Empfängern eine Übermittlung an Dritte im Sinne von Art. 4 Nr. 2 DSGVO darstellt. Wir verkaufen keine personenbezogenen Daten.

 

6. Cookies und vergleichbare Technologien

 

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, für deren Einsatz gemäß Art. 25 Abs. 2 Nr. 1 TDDDG keine Einwilligung erforderlich ist, und nicht technisch notwendigen Cookies (z. B. für Analyse- und Marketingzwecke), deren Einsatz gemäß Art. 25 Abs. 1 TDDDG Ihrer vorherigen, ausdrücklichen Einwilligung bedarf.

 

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner informiert und um Ihre Einwilligung gebeten. Dabei können Sie granular auswählen, welche Kategorien nicht notwendiger Cookies (z. B. getrennt nach Analyse und Marketing) Sie zulassen möchten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den in der Fußzeile der Website verfügbaren Link "Cookie-Einstellungen" widerrufen – der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung.

 

Im Einzelnen setzen wir folgende Cookies bzw. vergleichbare Technologien ein:

 

6.1 Technisch notwendige Cookies (Shopify)

 

Cookie Zweck Speicherdauer
cart Speicherung des Inhalts Ihres Warenkorbs 14 Tage
_shopify_s / _shopify_y Sitzungs- und Analysezwecke der Shop-Plattform Sitzungsdauer bzw. 1 Jahr
_secure_session_id Aufrechterhaltung Ihrer Sitzung, Warenkorb- und Login-Funktion Sitzungsdauer

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO bzw. Art. 25 Abs. 2 Nr. 1 TDDDG (keine Einwilligung erforderlich, da technisch notwendig).

 

6.2 Nicht technisch notwendige Cookies (nur mit Einwilligung)

 

Dienst / Cookie Anbieter Zweck Speicherdauer
Google Analytics (_ga, _ga_*) Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Reichweitenmessung, statistische Auswertung des Nutzerverhaltens bis zu 2 Jahre
Google Ads (_gcl_au u. a.) Google Ireland Limited Erfolgsmessung und Ausspielung von Werbeanzeigen bis zu 90 Tage
Meta-Pixel (_fbp) Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland Reichweitenmessung, personalisierte Werbeanzeigen auf Facebook/Instagram bis zu 90 Tage
Pinterest-Tag (_pinterest_ct_ua, _pin_unauth) Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland Reichweitenmessung, personalisierte Werbeanzeigen auf Pinterest bis zu 1 Jahr
Intercom (intercom-id-*, intercom-session-*) Intercom R&D Unlimited Company, 2nd Floor Stephen Court, 18-21 St Stephen's Green, Dublin 2, Irland Wiedererkennung im Chat-Fenster, Zuordnung von Support-Konversationen bis zu 9 Monate
Klaviyo (__kla_id) Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA Wiedererkennung von Newsletter-Abonnenten, Personalisierung von Marketing-E-Mails bis zu 2 Jahre

Diese Cookies werden ausschließlich nach Erteilung Ihrer Einwilligung über das Cookie-Banner gesetzt.

 

7. Google Analytics

 

Diese Website nutzt, sofern Sie eingewilligt haben, Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies (siehe Ziffer 6.2), die eine Analyse der Benutzung der Website durch Sie ermöglichen.

 

Die Nutzung erfolgt ausschließlich, sofern und soweit Sie hierin über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO, wobei die Erhebung selbst zusätzlich unter den Erlaubnisvorbehalt des Art. 49 Abs. 1 DSGVO für den Fall einer Übermittlung in ein Drittland fällt.

 

Drittlandübermittlung: Die durch Google Analytics erzeugten Informationen werden an Server von Google in den USA übertragen und dort gespeichert. Es handelt sich hierbei um eine Übermittlung personenbezogener Daten in ein Drittland im Sinne von Art. 44 ff., Art. 13 Abs. 1 lit. f) DSGVO. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden, soweit erforderlich, Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO eingesetzt.

 

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Ziffer 6) widerrufen.

 

8. Google Ads

 

Sofern Sie eingewilligt haben, verwenden wir Google Ads (Conversion-Tracking) der Google Ireland Limited, um auf die Wirksamkeit unserer Werbeanzeigen aufmerksam zu werden. Hierzu wird ein Cookie auf Ihrem Endgerät gesetzt (siehe Ziffer 6.2), sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind.

 

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO, ergänzt um den Erlaubnistatbestand des Art. 49 Abs. 1 DSGVO hinsichtlich der Drittlandübermittlung. Die im Rahmen von Google Ads erhobenen Daten werden ebenfalls an Server der Google LLC in den USA übermittelt (Art. 44 ff., Art. 13 Abs. 1 lit. f) DSGVO); es gelten dieselben Garantien wie unter Ziffer 7 beschrieben.

 

9. Meta-Pixel

 

Sofern Sie eingewilligt haben, setzen wir auf unserer Website den sogenannten "Meta-Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta") ein. Mithilfe des Meta-Pixels können wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram nachvollziehen und Ihnen zielgerichtete, interessenbasierte Werbung anzeigen.

 

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die durch den Meta-Pixel erhobenen Daten werden an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt. Es handelt sich um eine Übermittlung in ein Drittland gemäß Art. 44 ff., Art. 13 Abs. 1 lit. f) DSGVO, für die die Erlaubnis des Art. 49 Abs. 1 DSGVO in Anspruch genommen wird. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

 

10. Pinterest-Tag

 

Sofern Sie eingewilligt haben, verwenden wir das "Pinterest-Tag" der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland ("Pinterest"), um die Wirksamkeit unserer Werbeanzeigen auf Pinterest zu messen und Ihnen relevante Werbung anzuzeigen.

 

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Eine Übermittlung der erhobenen Daten an die Pinterest, Inc. in den USA ist nicht auszuschließen und stellt eine Übermittlung in ein Drittland gemäß Art. 44 ff., Art. 13 Abs. 1 lit. f) DSGVO dar, für die die Erlaubnis des Art. 49 Abs. 1 DSGVO in Anspruch genommen wird.

 

11. Intercom (Chat- und Supportfunktion)

 

Zur Beantwortung von Kundenanfragen setzen wir den Chat- und Kundensupportdienst der Intercom R&D Unlimited Company, 2nd Floor Stephen Court, 18-21 St Stephen's Green, Dublin 2, Irland ("Intercom") ein. Wenn Sie den Chat auf unserer Website nutzen, werden die von Ihnen im Chat mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) sowie technisch bedingte Cookies (siehe Ziffer 6.2) verarbeitet.

 

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Kundenanfragen, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO liegt in einem funktionsfähigen, zeitnahen Kundensupport. Sofern Sie über den Chat einen Kaufvertrag anbahnen oder abschließen, erfolgt die Verarbeitung insoweit auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

 

Intercom hat seinen Sitz in Irland (EU); eine Verarbeitung durch mit Intercom verbundene Unternehmen außerhalb der EU/des EWR ist nicht vollständig auszuschließen. Sofern hierbei eine Übermittlung in ein Drittland (insbesondere USA) erfolgt, stützen wir diese auf geeignete Garantien im Sinne von Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.

 

12. Klaviyo (Newsletter- und E-Mail-Marketing-Versand)

 

Für den Versand unseres Newsletters sowie sonstiger E-Mail-Marketing-Kommunikation (siehe bereits Ziffer 4.4) setzen wir den Dienst Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA ("Klaviyo") ein. Über Klaviyo verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen sowie – sofern Sie dem im Rahmen Ihrer Einwilligung zugestimmt haben bzw. dies zur Personalisierung der Inhalte erforderlich ist – Angaben zu Ihrem Bestellverhalten aus unserem Shopify-Shop (z. B. gekaufte Produkte, Warenkorbabbrüche) sowie zu Ihrem Öffnungs- und Klickverhalten innerhalb versendeter E-Mails.

 

Klaviyo setzt hierzu auf unserer Website ein Tracking-Cookie sowie vergleichbare Technologien ein, um registrierte Newsletter-Abonnenten wiederzuerkennen und deren Interaktion mit unserer Website und unseren E-Mails auszuwerten (siehe Ziffer 6.2). Dieses Cookie wird ausschließlich gesetzt, sofern und soweit Sie im Rahmen unseres Cookie-Banners in die Kategorie „Marketing" eingewilligt haben (siehe Ziffer 6).

 

Rechtsgrundlage: Die Verarbeitung Ihrer Daten über Klaviyo erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die Sie bei Anmeldung zum Newsletter erteilt haben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail, über die Cookie-Einstellungen (Ziffer 6) oder durch eine Nachricht an die oben genannte Kontaktmöglichkeit.

 

Drittlandübermittlung: Klaviyo, Inc. hat ihren Sitz in den USA. Die Verarbeitung Ihrer Daten durch Klaviyo stellt daher eine Übermittlung in ein Drittland im Sinne von Art. 44 ff., Art. 13 Abs. 1 lit. f) DSGVO dar, für die zusätzlich der Erlaubnistatbestand des Art. 49 Abs. 1 DSGVO in Anspruch genommen wird. Klaviyo, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden, soweit erforderlich, Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO als geeignete Garantie vereinbart.

 

Speicherdauer: Ihre Daten werden bei Klaviyo bis zum Widerruf Ihrer Einwilligung bzw. bis zu Ihrer Abmeldung vom Newsletter gespeichert und werden danach gelöscht bzw. anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

 

13. Verarbeitung besonderer Kategorien personenbezogener Daten

 

Wir verarbeiten im Rahmen des Betriebs unserer Website und unseres Onlineshops keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (z. B. Angaben zur Gesundheit, ethnischen Herkunft, religiösen Überzeugung o. Ä.). Sollten Sie uns dennoch von sich aus derartige Daten mitteilen (z. B. im Freitext eines Kontaktformulars), verarbeiten wir diese nur, sofern und soweit Sie hierin gemäß Art. 9 Abs. 2 lit. a) DSGVO ausdrücklich eingewilligt haben, und ausschließlich zu dem von Ihnen angegebenen Zweck.

 

14. Speicherdauer

 

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, gilt: Wir speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Der Beginn der Speicherfrist richtet sich nach dem Zeitpunkt der Erhebung der jeweiligen Daten (z. B. Zeitpunkt der Bestellung, Zeitpunkt der Kontaktaufnahme, Zeitpunkt der Cookie-Einwilligung).

 

Im Einzelnen gelten folgende Kriterien und Fristen:

 

  • Bestell- und Vertragsdaten: Löschung nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO), gerechnet ab Ende des Kalenderjahres der Entstehung.
  • Kontaktanfragen: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens nach 6 Monaten.
  • Newsletter-Daten: Speicherung bis zum Widerruf Ihrer Einwilligung (Abmeldung).
  • Cookies und darüber erhobene Analyse-/Marketingdaten: Speicherung entsprechend der in Ziffer 6.2 genannten cookie-spezifischen Fristen bzw. bis zum Widerruf Ihrer Einwilligung.
  • Chat-/Supportdaten (Intercom): Löschung, sobald die Konversation abgeschlossen ist und keine Nachfragen mehr zu erwarten sind, spätestens nach 24 Monaten.
  • E-Mail-Marketing-Daten (Klaviyo): Speicherung bis zum Widerruf Ihrer Newsletter-Einwilligung bzw. bis zu Ihrer Abmeldung.

 

Eine über die genannten Fristen hinausgehende Speicherung erfolgt nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) oder eine gesetzliche Aufbewahrungspflicht besteht.

 

15. Ihre Rechte als betroffene Person

 

Ihnen stehen folgende Rechte zu:

 

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruhen (Art. 21 Abs. 1 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung, jederzeit und ohne Angabe von Gründen (Art. 21 Abs. 4 DSGVO) – siehe hierzu bereits Ziffer 4.3
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

 

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

 

16. Änderung dieser Datenschutzerklärung

 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.