Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unseres Online-Shops sowie bei Nutzung unserer Dienste. Die Erklärung erfüllt die Anforderungen der DSGVO und weiterer einschlägiger Vorschriften.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Depth Handels GmbH
Goethestraße 16, 65795 Hattersheim
E-Mail: [email protected]
Telefon: 06190 8089930

2. Betroffenenrechte

Sie haben jederzeit die nachfolgend dargestellten Rechte. Bitte wenden Sie sich zur Ausübung an die oben genannten Kontaktdaten.

Auskunft (Art. 15 DSGVO): Sie erhalten Auskunft über die von uns verarbeiteten Daten, Verarbeitungszwecke, Empfänger, Speicherdauer und Ihre weiteren Rechte.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegende berechtigte Gründe entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung unter bestimmten Voraussetzungen einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder wir übermitteln sie an einen anderen Verantwortlichen, soweit technisch machbar.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen. Der Widerspruch gegen Direktwerbung ist jederzeit ohne Angabe von Gründen möglich.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Dies kann insbesondere bei der für Ihren Wohnsitz oder den Sitz des Unternehmens zuständigen Aufsichtsbehörde erfolgen.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang. Dazu setzen wir organisatorische und technische Maßnahmen ein, um ein angemessenes Schutzniveau zu gewährleisten.

SSL/TLS-Verschlüsselung: Unsere Website nutzt SSL/TLS, um übertragene Inhalte vor unbefugtem Zugriff zu schützen. Sie erkennen dies an der Adresszeile Ihres Browsers (https) und dem Schloss-Symbol.

Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO):

Art. 6 Abs. 1 lit. a: Verarbeitung aufgrund Ihrer Einwilligung (z. B. Statistik- und Marketing-Cookies, Newsletter).
Art. 6 Abs. 1 lit. b: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Kundenkonto, Zahlungsabwicklung, Versand).
Art. 6 Abs. 1 lit. c: Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung).
Art. 6 Abs. 1 lit. f: Verarbeitung zur Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb der Website, Reichweitenmessung in enger Abwägung und nur mit Einwilligung, sofern erforderlich).

Empfänger und Auftragsverarbeiter: Wir setzen Dienstleister im Rahmen von Auftragsverarbeitungsverträgen ein. Diese verarbeiten Daten ausschließlich nach unseren Weisungen und auf Basis von Art. 28 DSGVO. Kategorien von Empfängern sind Hosting-Anbieter, IT-Dienstleister, Zahlungs- und Versanddienstleister, Marketing- und Analyseanbieter, Newsletter-Dienstleister sowie Sicherheits- und CDN-Anbieter.

Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall der Zwecke oder Ablauf der Fristen löschen oder anonymisieren wir die Daten.

Pflicht zur Bereitstellung: Die Bereitstellung bestimmter Daten ist für einen Vertragsabschluss erforderlich. Ohne diese Daten ist eine Bestellung oder Zahlungsabwicklung unter Umständen nicht möglich. Eine Pflicht zur Einwilligung besteht nicht; ohne Einwilligung können jedoch bestimmte Funktionen (z. B. Analyse, Marketing) eingeschränkt sein.

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland gehostet. Beim Aufruf unserer Seiten erheben wir Server-Logfiles, die Ihr Browser automatisch übermittelt.

Verarbeitete Daten:

IP-Adresse in gekürzter oder vollständiger Form
Datum und Uhrzeit des Zugriffs, Zeitzone
URL und Referrer-URL
HTTP-Statuscode, übertragene Datenmenge
Browsertyp, Browserversion, Betriebssystem
Hostname des zugreifenden Rechners

Zwecke: Stabilität und Sicherheit des Betriebs, Missbrauchserkennung, Fehleranalyse, technische Bereitstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Online-Angebots).

Speicherdauer: Logfiles werden in der Regel für 7 bis 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Im Rahmen von Bestellungen und der Nutzung der Shop-Funktionen verarbeiten wir notwendige Daten.

Verarbeitete Datenkategorien:

Stammdaten: Name, Adresse, E-Mail, Telefonnummer
Bestelldaten: Warenkorb, Bestellhistorie, Zahlungs- und Versandart
Kommunikationsdaten: Nachrichten, Support-Anfragen
Technische Daten: Cookie-IDs, Session-IDs

Zwecke: Bestellabwicklung, Kundenservice, Rechnungsstellung, Rückabwicklung, Betrugsprävention, rechtliche Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Speicherdauer: Wir bewahren handels- und steuerrelevante Unterlagen gemäß den gesetzlichen Fristen in der Regel 6 bis 10 Jahre auf.

6. Versandabwicklung

Zur Zustellung der bestellten Waren übermitteln wir Daten an unsere Versanddienstleister. Die Übermittlung ist für die Vertragserfüllung erforderlich.

Übermittelte Daten:

Name, Lieferadresse
E-Mail-Adresse zur Sendungsankündigung
Telefonnummer zur Terminabsprache, wenn erforderlich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung; im Übrigen gesetzliche Aufbewahrungspflichten der Dienstleister.

DPD

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung; im Übrigen gesetzliche Aufbewahrungspflichten der Dienstleister.

Hermes

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung; im Übrigen gesetzliche Aufbewahrungspflichten der Dienstleister.

7. Cookies, lokale Speicher und Einwilligungsmanagement

Wir verwenden Cookies, vergleichbare Technologien (z. B. Local Storage, Session Storage) und ein Consent-Management-Tool. So steuern wir die Einbindung einwilligungspflichtiger Dienste.

Kategorien:

Essentiell: Erforderlich für Grundfunktionen und Sicherheit (Art. 6 Abs. 1 lit. f oder lit. b DSGVO).
Statistik: Zur Reichweitenmessung und Analyse (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
Marketing: Zur Reichweitenoptimierung, Personalisierung und Remarketing (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit über die Einstellungen des Consent-Banners widerrufen oder ändern. Zudem lässt sich das Setzen von Cookies über die Browsereinstellungen einschränken oder verhindern; dies kann Funktionen des Shops beeinträchtigen.

8. Content Delivery Network (CDN)

Cloudflare

Dienstanbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Zwecke: Performance-Optimierung, Auslieferung statischer Inhalte, DDoS-Schutz, Firewall-Funktionen, Fehleranalyse. Cloudflare kann dabei als Reverse-Proxy Anfragen und Datenströme über seine Server leiten. Hierbei können IP-Adressen, Zugriffszeiten, Header-Informationen, Sicherheitskennungen und ähnliche technische Daten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung). Soweit Cloudflare nicht essenziell für den Aufruf bestimmter Ressourcen ist, erfolgt die Einbindung nach Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: USA. Grundlage ist das EU-US Data Privacy Framework; ergänzend können Standardvertragsklauseln und zusätzliche Schutzmaßnahmen Anwendung finden.

Speicherdauer: Technische Protokolle werden von Cloudflare für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Webanalyse

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Messung der Interaktionen auf unserer Website, Optimierung von Inhalten und Nutzerführung. Wir nutzen die IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/EWR vor der Übermittlung an Google gekürzt wird.

Google Consent Mode v2: Wir verwenden den Consent Mode v2, um die Datenerhebung an Ihre Einwilligungsentscheidung anzupassen. Ohne Einwilligung werden nur eingeschränkte, cookielose Messungen oder modellierte Daten genutzt, sofern konfiguriert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.

Datenkategorien: Online-Kennungen (z. B. Cookie-ID), gekürzte IP-Adresse, Geräteinformationen, Browserdaten, Nutzungsdaten, Ereignisse, Referrer-URL, ungefähre Standortdaten.

Drittlandtransfer: USA. Grundlage ist das EU-US Data Privacy Framework; ergänzend können Standardvertragsklauseln zur Anwendung kommen.

Speicherdauer: Nutzungs- und Ereignisdaten werden nach 14 bis 26 Monaten gelöscht oder anonymisiert, abhängig von unserer Konfiguration. Einzelne Ereignisse können von kürzeren Aufbewahrungsfristen betroffen sein.

Opt-Out: Sie können die Speicherung von Cookies in Ihrem Browser deaktivieren oder Ihre Einwilligung im Consent-Banner anpassen.

Weitere Informationen: https://policies.google.com/privacy

10. Marketing- und Tracking-Dienste

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; verbundene Unternehmen in Drittländern, insbesondere USA.

Zweck: Conversion-Tracking, Reichweitenmessung, Ausspielung zielgerichteter Werbung auf und außerhalb von TikTok. Dabei werden Ereignisse wie Seitenaufrufe, Käufe, Add-to-Cart und Klicks erfasst.

Datenkategorien: Geräteinformationen, IP-Adresse, Cookie-IDs, Werbe-IDs, Nutzungsdaten, Ereignisdaten, ungefähre Standortdaten, ggf. gehashte E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung findet keine Datenübermittlung statt.

Drittlandtransfer: USA und andere Drittländer. Es gelten geeignete Garantien (z. B. EU-Standardvertragsklauseln). Zusätzliche Schutzmaßnahmen werden umgesetzt, soweit erforderlich.

Speicherdauer: Ereignisdaten werden entsprechend den Vorgaben von TikTok nach festgelegten Fristen gelöscht oder aggregiert.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

Pinterest Tag

Dienstanbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Zweck: Conversion-Tracking, Zielgruppenbildung und Ausspielung relevanter Anzeigen auf Pinterest. Erfasst werden u. a. Seitenaufrufe, Warenkorbaktionen und Käufe.

Datenkategorien: Cookie-IDs, IP-Adresse, Geräteinformationen, Nutzungsdaten, Ereignisdaten, ggf. gehashte E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: Übermittlungen in die USA können stattfinden. Grundlage kann das EU-US Data Privacy Framework sowie Standardvertragsklauseln sein.

Speicherdauer: Ereignisdaten werden nach den Richtlinien von Pinterest innerhalb festgelegter Fristen gelöscht oder anonymisiert.

Weitere Informationen: https://policy.pinterest.com/privacy-policy

11. Zahlungsabwicklung

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Zweck: Abwicklung von Zahlungen, Identitäts- und Bonitätsprüfungen, Betrugsprävention. Bei Auswahl der Zahlungsart PayPal werden Zahlungsdaten an PayPal übermittelt.

Datenkategorien: Zahlungsinformationen, Transaktionsdaten, Identifikationsdaten, Kontakt- und Adressdaten, Metadaten zur Transaktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und Risikomanagement).

Speicherdauer: Nach gesetzlichen Aufbewahrungspflichten und internen Löschkonzepten von PayPal.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Newsletter

Brevo (Sendinblue)

Wir versenden Newsletter über den Dienst Brevo (ehemals Sendinblue). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie erhalten erst nach Bestätigung per E-Mail unseren Newsletter.

Dienstanbieter: Sendinblue GmbH (Brevo), Deutschland/Frankreich. Je nach Funktionsumfang können Unterauftragsverarbeiter außerhalb der EU eingesetzt werden.

Datenkategorien: E-Mail-Adresse, optional Name; technische Metadaten und Protokolle zur Anmeldung und Bestätigung; Nutzungsdaten zur Auswertung (Öffnungen, Klicks, Abmeldungen, Zustellstatus).

Tracking: Wir messen Öffnungs- und Klickraten, um Inhalte zu optimieren. Das Tracking erfolgt nur mit Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen, z. B. durch Klick auf den Abmeldelink in jeder E-Mail.

Drittlandtransfer: Soweit Daten in Drittländer übermittelt werden, erfolgen diese Übermittlungen auf Basis geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen.

Speicherdauer: Wir speichern Ihre Anmeldedaten bis zum Widerruf. Nach Abmeldung werden Ihre Daten aus dem aktiven Verteiler entfernt; Nachweise der Einwilligung speichern wir im Rahmen der Verjährungsfristen.

13. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Bestellungen und persönliche Daten. Die Einrichtung ist nicht Voraussetzung für eine Bestellung.

Datenkategorien: Name, Adresse, E-Mail-Adresse, Passwort-Hash, Rechnungs- und Lieferadressen, Bestellhistorie, gewählte Zahlungs- und Versandarten, Kommunikationshistorie, Präferenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung des Vertrags und vorvertraglicher Maßnahmen) für Bestellvorgänge; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die freiwillige Kontoeinrichtung und optionale Komfortfunktionen.

Speicherdauer: Daten im Kundenkonto verbleiben bis zur Kontolöschung. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Bei Kontolöschung werden nicht aufbewahrungspflichtige Daten entfernt oder anonymisiert.

Sicherheit: Passwörter werden ausschließlich als Hash gespeichert. Bitte wählen Sie ein starkes Passwort und geben Sie Zugangsdaten nicht an Dritte weiter.

14. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Sofern Daten von Minderjährigen ohne erforderliche Einwilligung vorliegen, löschen wir diese umgehend nach Kenntnisnahme.

15. Sicherheit und Integrität

Wir treffen technische und organisatorische Maßnahmen, um Daten vor Verlust, Zerstörung, Veränderung und unbefugtem Zugriff zu schützen. Dazu zählen Zugriffsbeschränkungen, Verschlüsselung, Pseudonymisierung, Firewalls, regelmäßige Backups und laufende Überprüfung unserer Sicherheitsmaßnahmen.

16. Internationale Datenübermittlungen

Bei Einsätzen von Anbietern aus Drittländern kann eine Übermittlung personenbezogener Daten außerhalb des EWR stattfinden. Soweit möglich, stützen wir Übermittlungen auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln sowie ergänzende Maßnahmen. Detaillierte Informationen zu einzelnen Diensten finden Sie in den jeweiligen Abschnitten dieser Erklärung.

17. Profiling und automatisierte Entscheidungen

Wir betreiben kein ausschließlich automatisiertes Entscheidungsverfahren im Sinne von Art. 22 DSGVO, das rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Eine Profilbildung zu Marketingzwecken kann im Rahmen der oben genannten Dienste stattfinden, jedoch nur mit Ihrer Einwilligung.

18. Verpflichtungen und Nachweise

Wir dokumentieren Einwilligungen und Verarbeitungsaktivitäten gemäß Art. 5 Abs. 2 und Art. 30 DSGVO. Mit unseren Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Wir überprüfen regelmäßig die datenschutzrechtliche Konformität eingesetzter Dienste.

19. Ihre Kontaktmöglichkeiten

Für Auskünfte, Berichtigungen, Löschungsersuchen, Widerrufe oder Widersprüche kontaktieren Sie uns bitte per E-Mail oder Post an die im Abschnitt Verantwortlicher genannten Kontaktdaten. Zur effizienten Bearbeitung Ihrer Anfrage können wir einen Identitätsnachweis verlangen.

20. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell und wird bei Änderungen unserer Prozesse oder gesetzlicher Vorgaben angepasst. Bitte prüfen Sie die Erklärung regelmäßig.