Datenschutzerklärung

Stand: 30.09.2026

Mit dieser Erklärung zeigen wir Ihnen, welche personenbezogenen Daten beim Besuch von holliwoodkids.de und beim Einkauf in unserem Shop anfallen, wofür wir sie nutzen, an wen sie gehen und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen oder beziehen lassen – etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

1. Verantwortliche Stelle

Die Verantwortung für die Datenverarbeitung nach der Datenschutz-Grundverordnung (DSGVO) trägt:

Franziska Hollstein, HolliWoodKids
An der Kirche 2
34329 Nieste
Deutschland
Telefon: 05543 / 302361
E-Mail: info@holliwoodkids.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an diese Adresse.

2. Auf welcher Grundlage wir Daten verarbeiten

Jede Verarbeitung braucht eine Rechtsgrundlage. In dieser Erklärung verweisen wir jeweils auf eine der folgenden:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Sie haben uns ausdrücklich erlaubt, Ihre Daten für einen bestimmten Zweck zu nutzen. Eine Einwilligung können Sie jederzeit für die Zukunft zurücknehmen (Art. 7 Abs. 3 DSGVO).
Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) – die Daten werden gebraucht, um Ihre Bestellung oder Anfrage zu bearbeiten.
Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) – etwa steuer- und handelsrechtliche Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – wir verfolgen ein legitimes Anliegen, und Ihre schutzwürdigen Interessen überwiegen nicht. Welches Interesse das ist, nennen wir an der jeweiligen Stelle.

Für das Speichern von Informationen auf Ihrem Gerät und das Auslesen solcher Informationen (z. B. Cookies, Pixel) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Ohne Ihre Einwilligung ist das nur erlaubt, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

3. Wer außer uns Daten erhält

Wir geben Daten nur weiter, wenn dies für einen der hier beschriebenen Zwecke nötig ist. Empfänger sind vor allem technische Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO) und vertraglich an unsere Weisungen gebunden sind, sowie Stellen, die eigenverantwortlich tätig werden, etwa Zahlungs- und Versanddienstleister.

Einige Dienstleister sitzen außerhalb der EU bzw. des Europäischen Wirtschaftsraums oder greifen auf Konzernunternehmen dort zurück, insbesondere in Kanada und den USA. Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Für die USA gilt ein solcher Angemessenheitsbeschluss gegenüber Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Fehlt eine solche Grundlage, stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

4. Bereitstellung der Website und Shop-Plattform

Shopify: Unser Shop läuft auf der E-Commerce-Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet die Website, stellt Warenkorb und Kasse bereit und speichert die im Shop anfallenden Daten auf seinen Servern. Dabei werden Daten auch an die Shopify Inc., 150 Elgin Street, Ottawa, Ontario K2P 1L4, Kanada, übermittelt. Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung.

Zugriffsdaten: Rufen Sie unsere Seiten auf, sendet Ihr Browser automatisch technische Informationen, die kurzzeitig in Protokolldateien festgehalten werden:

IP-Adresse (gegebenenfalls gekürzt),
Datum und Uhrzeit des Abrufs,
aufgerufene Seite bzw. Datei und übertragene Datenmenge,
die Seite, von der aus Sie zu uns gekommen sind (Referrer),
Browsertyp und Betriebssystem.

Wir brauchen diese Angaben, um die Seiten auszuliefern, den Betrieb stabil zu halten und Angriffe oder Missbrauch erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen sie nicht, um Rückschlüsse auf Ihre Person zu ziehen, und geben sie nicht weiter. Nur wenn es konkrete Hinweise auf eine rechtswidrige Nutzung gibt, sehen wir sie nachträglich genauer an.

Verschlüsselung: Alle Seiten werden über eine gesicherte TLS-Verbindung übertragen. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Gerät ablegt. Manche verschwinden, sobald Sie den Browser schließen (Sitzungs-Cookies), andere bleiben für eine bestimmte Zeit gespeichert. Ähnlich funktionieren andere Techniken wie Pixel oder lokaler Speicher; wir fassen sie hier unter „Cookies“ zusammen.

Notwendige Cookies setzen wir ohne Einwilligung ein, weil der Shop sonst nicht funktioniert – zum Beispiel, damit Ihr Warenkorb erhalten bleibt, der Bestellvorgang abläuft oder Ihre Cookie-Auswahl gespeichert wird (§ 25 Abs. 2 TDDDG; soweit dabei personenbezogene Daten anfallen, Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Alle anderen Cookies – für Statistik und Werbung – werden erst geladen, wenn Sie im Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Einwilligungsbanner: Beim ersten Besuch erscheint ein Banner, in dem Sie auswählen, welchen Diensten Sie zustimmen. Dienste, denen Sie nicht zustimmen, bleiben blockiert. Um Ihre Auswahl zu speichern, legt das Banner selbst ein notwendiges Cookie ab. Werden dabei ausnahmsweise personenbezogene Daten wie die IP-Adresse protokolliert, geschieht das, damit wir die gesetzlich verlangte Einwilligung nachweisen und verwalten können (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Ihre Auswahl können Sie über die Cookie-Einstellungen im Shop jederzeit ändern oder eine erteilte Einwilligung widerrufen. Nähere Angaben zum Anbieter des Banners finden Sie im Banner selbst.

Unabhängig davon können Sie Cookies in Ihrem Browser verwalten, löschen oder generell sperren. Werden alle Cookies gesperrt, funktioniert der Shop unter Umständen nur eingeschränkt.

6. Bestellung und Vertragsabwicklung

Welche Daten: Für eine Bestellung benötigen wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse, die bestellten Artikel und Angaben zur gewählten Zahl- und Versandart; die Telefonnummer ist freiwillig, sofern sie nicht ausdrücklich als Pflichtfeld gekennzeichnet ist. Diese Daten verwenden wir, um den Vertrag zu schließen und zu erfüllen, Sie über den Stand der Bestellung zu informieren und die Zahlung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir auf, solange Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Billbee: Zur Bearbeitung der Bestellungen (Auftragsverwaltung, Rechnungen, Versandvorbereitung) nutzen wir die Software der Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland. Billbee erhält die dafür nötigen Bestelldaten, insbesondere Name und Anschrift (Art. 6 Abs. 1 lit. b DSGVO).

Motive und Fotos für personalisierte Artikel: Für personalisierte Artikel können Sie uns Bilddateien schicken – je nach Artikel per E-Mail an die im Shop genannte Adresse oder über eine Upload-Möglichkeit direkt im Shop, deren Übertragung verschlüsselt erfolgt. Wir nutzen die Dateien ausschließlich, um den bestellten Artikel herzustellen, und geben sie nur weiter, wenn ein in dieser Erklärung genannter Dienstleister dafür eingebunden ist. Zeigen die Bilder erkennbare Personen, verarbeiten wir sie allein zur Erfüllung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Bitte schicken Sie uns nur Bilder, deren Verwendung die abgebildeten Personen zugestimmt haben. Ist die Bestellung vollständig abgewickelt, löschen wir die Dateien.

Aktualisierungen: Sollten wir bei einem Artikel gesetzlich verpflichtet sein, Aktualisierungen für digitale Bestandteile bereitzustellen, informieren wir Sie darüber mithilfe der bei der Bestellung angegebenen Kontaktdaten (Art. 6 Abs. 1 lit. c DSGVO). Die Daten nutzen wir in diesem Zusammenhang für nichts anderes.

Buchhaltung: Unsere Finanzbuchhaltung erledigen wir mit der Cloud-Software der BuchhaltungsButler GmbH, Ausbau 1, 15910 Unterspreewald, Deutschland. Dort werden Rechnungen und Kontobewegungen erfasst und einander zugeordnet; dabei können auch Namen und Rechnungsdaten unserer Kundinnen und Kunden verarbeitet werden. Grundlage sind unsere gesetzlichen Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser Interesse an einer effizienten, geordneten Buchhaltung (Art. 6 Abs. 1 lit. f DSGVO).

7. Bezahlung

Je nach gewählter Zahlart übermitteln wir die für die Zahlung notwendigen Angaben – etwa Name, Anschrift, Bestellbetrag, Währung, Bestellinhalt und eine Transaktionskennung – an den zuständigen Zahlungsdienstleister bzw. an unser Kreditinstitut (Art. 6 Abs. 1 lit. b DSGVO). Karten- und Kontodaten geben Sie in der Regel direkt beim Zahlungsdienstleister ein; wir selbst erhalten sie nicht. Welche Zahlarten gerade verfügbar sind, sehen Sie an der Kasse. In Betracht kommen folgende Anbieter:

Shopify Payments: Kartenzahlungen, Shop Pay und weitere über Shopify Payments angebotene Zahlarten werden über die Shopify International Limited (Adresse siehe Abschnitt 4) abgewickelt, die hierfür den Zahlungsdienstleister Stripe einsetzt.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bietet PayPal eine Zahlung auf Rechnung, in Raten oder per Lastschrift an, fragt PayPal dafür zusätzliche Angaben ab (z. B. Geburtsdatum) und prüft die Zahlungsfähigkeit.

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlarten, bei denen Sie sofort zahlen, erhält Klarna die Zahlungsdaten zur Abwicklung. Bei Kauf auf Rechnung, Ratenkauf oder Lastschrift tritt Klarna in Vorleistung; dafür werden im Bestellablauf weitere Angaben erhoben (z. B. Geburtsdatum, Telefonnummer).

Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Sie bestätigen die Zahlung auf Ihrem Apple-Gerät, etwa mit Face ID, Touch ID oder Code. Die Zahlungsinformationen werden verschlüsselt übertragen; statt der echten Kartennummer erhalten wir und unser Zahlungsdienstleister nur eine gerätespezifische Kennung und einen Sicherheitscode für die einzelne Transaktion. Näheres zum Datenschutz bei Apple Pay: https://support.apple.com/de-de/HT203027

Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie geben die Zahlung auf Ihrem Gerät frei; übermittelt wird statt Ihrer echten Kartendaten eine nur einmal gültige Kennung (Token). Google speichert eigenverantwortlich bestimmte Transaktionsdaten und kann sie mit Informationen aus anderen Google-Diensten verknüpfen. Einzelheiten stehen in den Datenschutzhinweisen von Google Pay: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Bonitätsprüfung bei Zahlarten mit Vorleistung: Wählen Sie eine Zahlart, bei der der Anbieter oder wir die Ware vor Ihrer Zahlung liefern (Rechnung, Raten, Lastschrift), leiten wir Ihre Angaben an den jeweiligen Anbieter weiter, damit er Ihre Kreditwürdigkeit prüfen kann. Wir haben ein berechtigtes Interesse daran, uns vor Zahlungsausfällen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Anbieter bezieht dabei eigene Erfahrungswerte (etwa Warenkorb, Rechnungsbetrag, frühere Zahlungen) und gegebenenfalls Auskünfte von Wirtschaftsauskunfteien ein; bei Klarna sind diese hier aufgelistet: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies. Solche Auskünfte können Wahrscheinlichkeitswerte (Scores) enthalten, die mit anerkannten statistischen Methoden berechnet werden und unter anderem Anschriftendaten einbeziehen. Sie können dieser Prüfung widersprechen, indem Sie uns oder dem Anbieter schreiben; die jeweilige Zahlart steht dann gegebenenfalls nicht zur Verfügung. Soweit der Anbieter Ihre Daten zur Abwicklung einer bereits gewählten Zahlung weiter braucht, darf er sie weiterhin nutzen.

8. Versand

Damit Ihr Paket ankommt, geben wir Name und Lieferanschrift an das Versandunternehmen weiter, das Ihre Sendung transportiert (Art. 6 Abs. 1 lit. b DSGVO). Wir arbeiten mit diesen Unternehmen zusammen:

Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
DHL Express Germany GmbH, Heinrich-Brüning-Straße 5, 53113 Bonn, Deutschland
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

Ihre E-Mail-Adresse oder Telefonnummer erhält das Versandunternehmen nur, wenn Sie dem an der Kasse ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Es nutzt sie dann, um Ihnen die Zustellung anzukündigen oder einen Termin abzustimmen. Ohne Ihre Zustimmung ist das nicht möglich. Die Einwilligung können Sie jederzeit uns oder dem Versandunternehmen gegenüber widerrufen.

9. Wenn Sie uns kontaktieren

Schreiben Sie uns eine E-Mail, nutzen Sie das Kontaktformular oder rufen Sie an, verwenden wir Ihre Angaben nur, um Ihr Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage ist unser Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); geht es um eine Bestellung oder einen möglichen Kauf, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ist Ihr Anliegen erledigt und besteht keine gesetzliche Aufbewahrungspflicht, löschen wir die Daten.

Google reCAPTCHA: Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen setzen wir reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Dienst prüft, ob ein Mensch oder ein Programm das Formular ausfüllt. Dazu erfasst er unter anderem die IP-Adresse, Browser- und Betriebssystemangaben sowie Zeitpunkt und Dauer des Seitenbesuchs und wertet sie auf Google-Servern aus; dabei kann es auch zu einer Übermittlung an die Google LLC in den USA kommen. Für die Darstellung lädt reCAPTCHA Schriftarten von Google-Servern, wodurch keine weiteren Daten als die genannten anfallen. Wir haben ein berechtigtes Interesse daran, Missbrauch unserer Website zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag über die Auftragsverarbeitung.

10. Newsletter und E-Mail-Werbung

Anmeldung: Für unseren Newsletter mit Neuheiten und Angeboten brauchen wir nur Ihre E-Mail-Adresse. Weitere Angaben, etwa Ihr Vorname, sind freiwillig und dienen einer persönlichen Anrede. Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie ihn anklicken, sind Sie angemeldet und haben Ihre Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO). Um die Anmeldung belegen und Missbrauch Ihrer Adresse aufklären zu können, speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Abmeldung: Jeder Newsletter enthält einen Abmeldelink. Alternativ genügt eine kurze Nachricht an uns. Nach der Abmeldung entfernen wir Ihre Adresse aus dem Verteiler. Um Sie nicht versehentlich erneut anzuschreiben, dürfen wir die Adresse in einer Sperrliste behalten (Art. 6 Abs. 1 lit. f DSGVO).

Werbung an Kundinnen und Kunden: Haben Sie bei uns gekauft und uns dabei Ihre E-Mail-Adresse gegeben, dürfen wir Ihnen nach § 7 Abs. 3 UWG auch ohne gesonderte Einwilligung Empfehlungen zu ähnlichen Artikeln aus unserem Sortiment schicken. Das beruht auf unserem Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie bei der Angabe der Adresse widersprochen, unterbleibt dies. Sie können der Nutzung jederzeit widersprechen – per Abmeldelink oder formloser Nachricht an uns –, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Danach erhalten Sie keine Werbung mehr per E-Mail.

Versanddienstleister: Für den Versand der Newsletter nutzen wir Shopify Email (Shopify International Limited, Adresse und Übermittlung nach Kanada siehe Abschnitt 4) sowie Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Die Anbieter erhalten dafür die bei der Anmeldung angegebenen Daten und versenden in unserem Auftrag; Verträge über Auftragsverarbeitung bestehen. Grundlage ist unser Interesse an einem zuverlässigen, effizienten Newsletterversand (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie im Einwilligungsbanner zugestimmt, erfasst Brevo außerdem über ein Script im Shop, welche Artikel Sie in den Warenkorb legen, damit wir Sie – sofern Sie Newsletter-Empfänger sind – an einen nicht abgeschlossenen Einkauf erinnern können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen.

Öffnungs- und Klickmessung: Nur wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), messen die Anbieter mit einem unsichtbaren Zählpixel und personalisierten Links, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Dabei fallen auch technische Angaben wie IP-Adresse, Zeitpunkt, Browser und Betriebssystem an. Die Auswertung dient der Verbesserung unserer Newsletter; die Daten werden nicht mit anderen Datenbeständen verknüpft. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen.

11. Statistik und Werbung

Die folgenden Dienste laden wir nur, wenn Sie im Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Dienst in den Cookie-Einstellungen wieder abwählen.

Google Analytics 4: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Analytics erfahren wir in zusammengefasster Form, wie Besucherinnen und Besucher unseren Shop nutzen – etwa welche Seiten sie aufrufen, wie lange sie bleiben und woher sie kommen. Dafür setzt Analytics Cookies und verarbeitet Nutzungsdaten sowie Ihre IP-Adresse; die IP-Adresse wird von Google gekürzt und nicht mit anderen Google-Daten zusammengeführt. Die Daten können auch an die Google LLC in den USA gelangen. Die Nutzungsdaten werden nach zwei Monaten gelöscht. Folgende Zusatzfunktionen können aktiv sein:

Demografische Merkmale: Google schätzt aus Werbe- und Drittanbieterdaten Alter, Geschlecht und Interessen der Besucher und stellt uns dazu Statistiken bereit, die keiner einzelnen Person zugeordnet werden können; auch diese Daten werden nach zwei Monaten gelöscht.
Google Signals: Sind Sie bei Google angemeldet und haben personalisierte Werbung erlaubt, kann Google Ihre Nutzung über mehrere Geräte hinweg auswerten. Wir erhalten nur zusammengefasste Statistiken. Abschalten lässt sich das über die Einstellung „Personalisierte Werbung“ in Ihrem Google-Konto (https://support.google.com/ads/answer/2662922?hl=de). Mehr dazu: https://support.google.com/analytics/answer/7532985?hl=de
User-ID: Wenn Sie ein Kundenkonto in unserem Shop nutzen und sich auf verschiedenen Geräten anmelden, kann Analytics Ihre Nutzung, auch Käufe, geräteübergreifend zuordnen.

Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/partner-sites

Meta Pixel (mit erweitertem Abgleich): Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel hilft uns, unsere Anzeigen auf Facebook und Instagram zu messen und gezielter auszuspielen. Es erkennt, ob Sie nach einem Klick auf eine unserer Anzeigen in den Shop gekommen sind und dort etwas getan haben, etwa einen Kauf abgeschlossen. Aus solchen Informationen können wir Zielgruppen bilden, denen Meta unsere Anzeigen zeigt. Beim erweiterten Abgleich übermittelt das Pixel zusätzlich Angaben, die Sie im Shop eingeben – etwa die E-Mail-Adresse beim Kauf oder bei der Anmeldung – in verschlüsselter (gehashter) Form, damit Meta Aktionen im Shop Ihrem Meta-Konto zuordnen kann. Meta verwendet die Daten auch für eigene Zwecke, etwa um Anzeigen auf und außerhalb seiner Plattformen auszuliefern; näheres in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); hierzu gilt die von Meta bereitgestellte Vereinbarung für gemeinsam Verantwortliche. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Daten können dabei auch an die Meta Platforms, Inc. in den USA übermittelt werden.

Google Ads Conversion-Tracking: Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Klicken Sie auf eine solche Anzeige und kaufen anschließend bei uns ein, setzt Google ein Cookie, mit dem wir sehen können, dass ein Kauf auf eine bestimmte Anzeige zurückgeht. Wir erhalten dabei nur zusammengefasste Zahlen, etwa wie viele Käufe eine Kampagne ausgelöst hat, und können einzelne Personen daraus nicht erkennen. Google kann die Daten mit einem bestehenden Google-Konto verknüpfen und dabei auch in die USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Weitere Informationen: https://policies.google.com/privacy?hl=de

Pinterest Tag: Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Kommen Sie über eine Anzeige auf Pinterest zu uns, erfasst das Tag mithilfe von Cookies bzw. Pixeln bestimmte Aktionen im Shop, zum Beispiel aufgerufene Produktseiten, Suchen oder Käufe, zusammen mit Geräte- und Browserangaben und gegebenenfalls Ihrer IP-Adresse. So sehen wir, wie wirksam unsere Pinterest-Anzeigen sind, und können unser Angebot verbessern. Mit Pinterest besteht ein Vertrag über die Auftragsverarbeitung.

12. Wie lange wir Daten speichern

Soweit bei den einzelnen Diensten keine konkrete Frist genannt ist, gilt:

Daten, die wir mit Ihrer Einwilligung verarbeiten, speichern wir, bis Sie die Einwilligung widerrufen oder der Zweck entfällt.
Daten aus Verträgen behalten wir, solange wir sie für die Abwicklung und etwaige Gewährleistungsfälle brauchen. Unterliegen sie gesetzlichen Aufbewahrungspflichten, werden sie nach deren Ablauf gelöscht; nach Handels- und Steuerrecht betragen diese Fristen – je nach Art des Dokuments – bis zu zehn Jahre.
Daten, die wir auf Grundlage eines berechtigten Interesses verarbeiten, speichern wir, bis dieses Interesse entfällt oder Sie wirksam widersprechen. Nach einem Widerspruch behalten wir Daten nur noch, wenn dafür nachweislich zwingende Gründe bestehen, die schwerer wiegen als Ihr Anliegen, oder wenn wir sie für Rechtsansprüche benötigen.
Daten für Direktwerbung nutzen wir nach einem Widerspruch nicht mehr zu diesem Zweck.

Im Übrigen löschen wir Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind.

13. Müssen Sie uns Daten geben?

Das Ansehen unseres Shops ist ohne Angaben zu Ihrer Person möglich; lediglich die technisch bedingten Zugriffsdaten fallen an. Für eine Bestellung benötigen wir die im Bestellformular als Pflichtangaben markierten Daten – ohne sie können wir den Vertrag nicht schließen. Alle weiteren Angaben sind freiwillig.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht. Zahlungsanbieter können über die Freigabe einer Zahlart mit Vorleistung auf Basis der Bonitätsprüfung (Abschnitt 7) automatisiert entscheiden; Ihnen stehen dann andere Zahlarten offen.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre Daten. Die Einzelheiten ergeben sich aus den genannten Artikeln der DSGVO:

Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15),
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Mitteilung an Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19),
Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
Widerspruch gegen bestimmte Verarbeitungen (Art. 21, siehe unten).

Beschwerderecht: Sind Sie der Ansicht, dass wir mit Ihren Daten nicht richtig umgehen, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden (https://datenschutz.hessen.de).

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Stützen wir eine Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dürfen Sie ihr jederzeit widersprechen, wenn sich aus Ihrer persönlichen Situation Gründe dafür ergeben. Nach Ihrem Widerspruch stellen wir die Verarbeitung dieser Daten ein. Weiterverarbeiten dürfen wir sie nur, wenn wir nachweisen, dass zwingende, schutzwürdige Gründe dafür schwerer wiegen als Ihre Interessen, Rechte und Freiheiten, oder wenn die Daten der Durchsetzung, Ausübung oder Abwehr von Rechtsansprüchen dienen.

Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen. Danach verwenden wir Ihre Daten nicht mehr für Werbezwecke.

Für den Widerspruch genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Datenschutzerklärung