Datenschutzerklärung

Stand: 8. September 2026

Wir freuen uns über Ihr Interesse an unserem Online Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei Nutzung unseres Online Shops verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Aaron Tal, handelnd unter RahmenKontor
Kollenhof 22
22527 Hamburg
Deutschland

E Mail: info@rahmenkontor.de

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E Mail Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP Adresse und Nutzungsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Pflichten unterliegen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit wir berechtigte Interessen verfolgen, oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben.

3. Zugriffsdaten und Hosting

Sie können unseren Online Shop besuchen, ohne aktiv Angaben zu Ihrer Person zu machen. Bei jedem Aufruf unserer Website werden jedoch automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• Name der aufgerufenen Seite oder Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• IP Adresse
• anfragender Provider

Diese Verarbeitung dient der technischen Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse und der stabilen Darstellung unseres Online Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unseres Online Angebots.

Unser Online Shop wird über Shopify betrieben. Anbieter für Händler mit Sitz in Europa ist Shopify International Limited, Irland. Shopify stellt uns die technische Shop Infrastruktur, Hosting, Checkout Funktionen, Sicherheitsfunktionen, Verwaltungsfunktionen und weitere Dienste zur Verfügung.

Im Rahmen der Nutzung unseres Shops können personenbezogene Daten an Shopify und von Shopify eingesetzte Unterauftragnehmer übermittelt und dort verarbeitet werden. Dabei kann es auch zu Verarbeitungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen der Europäischen Kommission oder Standardvertragsklauseln.

Shopify kann personenbezogene Daten in bestimmten Fällen auch als eigener Verantwortlicher verarbeiten, insbesondere zur Bereitstellung, Verbesserung, Sicherheit und Weiterentwicklung eigener Dienste sowie, soweit aktiviert, für erweiterte Shopify Funktionen. Weitere Informationen hierzu stellt Shopify in den eigenen Datenschutzinformationen bereit.

4. Datenverarbeitung zur Vertragsabwicklung

Wenn Sie in unserem Online Shop bestellen, verarbeiten wir die personenbezogenen Daten, die für die Annahme, Bearbeitung und Abwicklung Ihrer Bestellung erforderlich sind. Dazu können insbesondere gehören:

• Name
• Rechnungsadresse
• Lieferadresse
• E Mail Adresse
• Telefonnummer
• bestellte Produkte
• Bestellnummer
• Bestelldatum
• Zahlungsart
• Zahlungsstatus
• Versandstatus
• Rechnungsdaten
• Kommunikation zur Bestellung

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben können wir Ihre Bestellung nicht bearbeiten und nicht ausliefern.

Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere steuerliche und handelsrechtliche Aufbewahrungspflichten. Buchungsbelege wie Rechnungen sind grundsätzlich acht Jahre aufzubewahren; sonstige Geschäftsunterlagen können je nach Art der Unterlage sechs oder zehn Jahre aufzubewahren sein.

5. Kundenkonto

Soweit Sie in unserem Shop ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten, um Ihnen die Nutzung des Kundenkontos zu ermöglichen. Dazu können insbesondere Name, E Mail Adresse, Anschrift, Bestellhistorie und Kontoeinstellungen gehören.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns über die oben genannten Kontaktdaten kontaktieren. Gesetzliche Aufbewahrungspflichten für Bestell und Rechnungsdaten bleiben hiervon unberührt.

6. Kontaktaufnahme

Wenn Sie uns per E Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E Mail Adresse, Telefonnummer, Inhalt Ihrer Nachricht und weitere von Ihnen freiwillig angegebene Informationen gehören.

Die Verarbeitung erfolgt, soweit Ihre Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Versand und Dropshipping

Zur Vertragserfüllung geben wir die für die Lieferung erforderlichen Daten an Versanddienstleister, Hersteller, Großhändler oder Fulfillment Partner weiter, soweit dies zur Lieferung der bestellten Ware notwendig ist.

Da wir Produkte im Streckengeschäft beziehungsweise Dropshipping abwickeln können, geben wir Ihre für den Versand erforderlichen Daten gegebenenfalls an unseren Hersteller oder Lieferanten Mende Frames weiter. Dazu können insbesondere Name, Lieferadresse, bestellte Produkte, Bestellmenge, Format, Glasart und, soweit für die Lieferung erforderlich, E Mail Adresse oder Telefonnummer gehören.

Die Verarbeitung und Weitergabe erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen arbeiten wir mit Zahlungsdienstleistern und technischen Zahlungsanbietern zusammen. Je nachdem, welche Zahlungsart Sie im Checkout auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt oder direkt durch diesen erhoben.

Zu den verarbeiteten Daten können insbesondere Name, Rechnungsadresse, E Mail Adresse, Bestellbetrag, Zahlungsart, Zahlungsstatus, Transaktionsdaten und technische Zahlungsinformationen gehören. Vollständige Kreditkartendaten erhalten wir in der Regel nicht.

Soweit in unserem Shop angeboten, können insbesondere folgende Zahlungsdienste eingesetzt werden:

Shopify Payments

Bei Nutzung von Shopify Payments erfolgt die Zahlungsabwicklung über Shopify und die von Shopify eingebundenen Zahlungsabwickler. Shopify Payments unterstützt unter anderem Zahlungsabwicklung, Zahlungsprüfung, Betrugsprävention und sichere Transaktionsverarbeitung.

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt oder direkt von PayPal erhoben. Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzinformationen von PayPal.

Apple Pay und Google Pay

Wenn Sie Apple Pay oder Google Pay nutzen, erfolgt die Zahlungsabwicklung unter Einbindung des jeweiligen Zahlungsdienstes. Dabei können Zahlungsdaten, Transaktionsdaten und technische Informationen durch den jeweiligen Anbieter verarbeitet werden.

Die Verarbeitung zur Zahlungsabwicklung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention, Zahlungsabsicherung oder Optimierung unserer Zahlungsprozesse verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, effizienten und missbrauchsarmen Zahlungsabwicklung.

9. Betrugsprävention und Sicherheit

Zur Erkennung und Verhinderung von Missbrauch, Betrug, Sicherheitsvorfällen und unberechtigten Zugriffen können wir und unsere Dienstleister technische Daten, Bestelldaten, Zahlungsdaten und Nutzungsdaten verarbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Shops, unserer Kunden, unserer Zahlungsprozesse und unserer IT Systeme.

10. Werbung per E Mail

10.1 Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E Mail Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten und Neuigkeiten zuzusenden. Die Anmeldung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder durch eine Nachricht an uns.

11. Cookies und vergleichbare Technologien

Unser Online Shop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein, um unseren Shop bereitzustellen, den Warenkorb zu speichern, den Checkout zu ermöglichen, Sicherheit zu gewährleisten oder Sprache und Darstellung korrekt auszugeben.

Technisch notwendige Cookies und Technologien setzen wir ein, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät ist hierfür nach § 25 Abs. 2 TDDDG ohne Einwilligung möglich. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit sie für Bestellung und Checkout erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nicht notwendige Cookies und Technologien, insbesondere für Analyse, Marketing, Remarketing oder personalisierte Werbung, setzen wir nur ein, wenn Sie hierzu Ihre Einwilligung erteilt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie Einstellungen unseres Shops ändern oder widerrufen.

12. Analyse und Marketing Technologien

Wir setzen Analyse- und Marketingtechnologien nur ein, soweit Sie zuvor eingewilligt haben. Diese Technologien dienen insbesondere der Analyse der Nutzung unseres Online Shops, der Verbesserung unseres Angebots, der Messung des Erfolgs unserer Werbemaßnahmen sowie der Optimierung unserer Werbekampagnen.

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf bereits gespeicherte Informationen erfolgt bei diesen nicht notwendigen Technologien auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie Einstellungen unseres Online Shops ändern oder widerrufen.

12.1 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics ermöglicht uns, die Nutzung unseres Online Shops zu analysieren und unser Angebot zu verbessern. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen mit unserem Online Shop, besuchte Produkte und Seiten, Herkunft beziehungsweise Referrer, ungefähren Standort, Browser- und Geräteinformationen sowie technische Nutzungsdaten verarbeitet werden. Soweit entsprechende E Commerce Funktionen aktiviert sind, können auch Informationen über Warenkorb-, Checkout- und Kaufereignisse verarbeitet werden.

Google Analytics verwendet Cookies und vergleichbare Technologien. Dabei kann insbesondere eine sogenannte Client ID gespeichert werden, durch die Browser beziehungsweise Sitzungen unterschieden werden können. Hierfür kann unter anderem das Cookie _ga verwendet werden.

Bei der Verarbeitung können IP Adressen technisch verwendet werden. Nach Angaben von Google werden IP Adressen von Nutzern aus dem Europäischen Wirtschaftsraum nicht protokolliert oder gespeichert. Sie können insbesondere zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen werden.

Die Aufbewahrungsdauer für Daten auf Nutzer- und Ereignisebene haben wir in Google Analytics auf 14 Monate festgelegt. Hiervon unberührt können aggregierte statistische Daten länger verfügbar bleiben.

Soweit Google Analytics mit unserem Google Ads Konto verknüpft ist, können nach entsprechender Einwilligung Analytics Daten auch zur Messung und Optimierung unserer Werbekampagnen verwendet werden.

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen der Nutzung von Google Analytics kann es zu einer Verarbeitung personenbezogener Daten durch Google LLC und andere Google Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden daneben weitere geeignete Garantien für internationale Datenübermittlungen eingesetzt.

12.2 Google Ads Conversion Tracking und erweiterte Conversions

Wir verwenden Google Ads und das dazugehörige Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Mit dem Conversion Tracking können wir feststellen, ob Nutzer nach einer Interaktion mit einer unserer Google Anzeigen bestimmte Aktionen in unserem Online Shop durchführen. Dazu gehören insbesondere Käufe, Warenkorb- und Checkout-Vorgänge sowie andere von uns als Conversion definierte Aktionen. Auf diese Weise können wir den Erfolg unserer Werbeanzeigen messen und unsere Werbekampagnen optimieren.

Hierbei können insbesondere Informationen über Anzeigeninteraktionen, aufgerufene Seiten, Zeitpunkt der Interaktion, Browser- und Geräteinformationen, technische Identifikatoren, Conversion Aktionen, Bestellwerte sowie Transaktions- beziehungsweise Bestellkennungen verarbeitet werden.

Google Ads kann Cookies und vergleichbare Technologien verwenden. Hierbei können insbesondere Informationen über einen vorherigen Anzeigenklick oder eine Anzeigeninteraktion gespeichert werden. Dazu können Cookies mit der Bezeichnung _gcl_* und vergleichbare Technologien gehören.

Erweiterte Conversions

Zusätzlich verwenden wir die Funktion „Erweiterte Conversions“ von Google Ads. Diese Funktion dient dazu, die Genauigkeit der Conversion Messung zu verbessern.

Wenn Sie eine Conversion, insbesondere einen Kauf, durchführen, können von Ihnen im Rahmen der Bestellung bereitgestellte Kundendaten wie E Mail Adresse, Name, Anschrift und/oder Telefonnummer für die erweiterte Conversion Messung verwendet werden.

Diese Daten werden vor beziehungsweise im Rahmen der Übermittlung an Google mithilfe eines Einweg Hashverfahrens, insbesondere SHA-256, in Hashwerte umgewandelt. Google verwendet diese Hashwerte, um die Conversion mit bestehenden Google Konten und vorherigen Interaktionen mit unseren Anzeigen abzugleichen. Dadurch kann Google eine Conversion einer vorherigen Anzeigeninteraktion zuordnen.

Die Verwendung erweiterter Conversions dient ausschließlich der verbesserten Messung und Zuordnung unserer Werbekampagnen.

Auch die Verarbeitung im Rahmen erweiterter Conversions erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie Einstellungen unseres Online Shops mit Wirkung für die Zukunft widerrufen.

Im Rahmen von Google Ads können Daten auch durch Google LLC und andere Google Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

12.3 Microsoft Advertising, Universal Event Tracking und erweiterte Conversions

Wir verwenden Microsoft Advertising einschließlich Universal Event Tracking („UET“) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“).

Mit Microsoft Advertising schalten wir Werbeanzeigen insbesondere im Microsoft Werbenetzwerk. Mithilfe des UET Tags und des Conversion Trackings können wir feststellen, ob Nutzer nach einer Interaktion mit einer Microsoft Anzeige unseren Online Shop besuchen und bestimmte Aktionen durchführen, insbesondere einen Kauf abschließen.

Dies ermöglicht uns, den Erfolg unserer Werbekampagnen zu messen und unsere Werbung zu optimieren.

Im Rahmen von Universal Event Tracking können insbesondere Informationen über Seitenaufrufe und Ereignisse, Herkunft beziehungsweise Referrer, Zeitpunkt des Besuchs, Browser- und Geräteinformationen, IP Adresse, Anzeigen- beziehungsweise Klickinformationen, Conversion Ereignisse, Bestellwerte sowie Cookie- und Nutzerkennungen verarbeitet werden.

Microsoft Advertising kann Cookies und vergleichbare Technologien verwenden, um Besuche und Conversions einer vorherigen Anzeigeninteraktion zuzuordnen.

Erweiterte Conversions

Zusätzlich verwenden wir die Funktion „Erweiterte Conversions“ von Microsoft Advertising.

Hierbei können bei einer Conversion von Ihnen bereitgestellte Erstanbieterdaten, insbesondere Ihre E Mail Adresse und/oder Telefonnummer, verwendet werden, um die Zuordnung einer Conversion zu einer vorherigen Microsoft Werbeanzeige zu verbessern.

Die betreffenden Daten werden mithilfe des Hashverfahrens SHA-256 in Hashwerte umgewandelt, bevor beziehungsweise während sie an Microsoft Advertising übertragen werden. Microsoft gleicht diese Hashwerte mit entsprechenden Daten von Nutzern ab, die bei Microsoft Diensten angemeldet sind, um Conversions einer Werbekampagne zuordnen zu können.

Nach Angaben von Microsoft werden die im Rahmen erweiterter Conversions übermittelten gehashten personenbezogenen Kundendaten für einen Zeitraum von 30 Tagen gespeichert.

Die Verarbeitung im Rahmen von Microsoft Advertising, Universal Event Tracking und erweiterten Conversions erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie Einstellungen unseres Online Shops mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Nutzung von Microsoft Advertising kann es zu einer Verarbeitung personenbezogener Daten durch Microsoft Corporation oder andere Microsoft Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden daneben weitere geeignete Garantien für internationale Datenübermittlungen eingesetzt.

12.4 Microsoft Clarity

Wir verwenden Microsoft Clarity, einen Analyse- und Verhaltensanalysedienst der Microsoft Corporation beziehungsweise Microsoft Ireland Operations Limited („Microsoft“).

Microsoft Clarity ermöglicht uns zu verstehen, wie Besucher unseren Online Shop nutzen und mit dessen Inhalten interagieren. Hierzu stellt Clarity insbesondere Sitzungsaufzeichnungen, Heatmaps und statistische Auswertungen zur Verfügung.

Dabei können insbesondere Seitenaufrufe, Klicks, Scrollbewegungen, Maus- beziehungsweise Zeigerbewegungen, Touch Interaktionen, aufgerufene Seiten, Navigationsabläufe, Referrer Informationen, Sitzungsdauer, Browser- und Geräteinformationen sowie weitere technische Nutzungsinformationen verarbeitet werden.

Die sogenannten Sitzungsaufzeichnungen sind keine klassischen Videoaufnahmen. Clarity rekonstruiert die Nutzung unseres Online Shops anhand von erfassten Seitenstrukturen und Nutzerinteraktionen, beispielsweise Klicks, Scrollbewegungen und Seitenwechseln.

Eingaben in Formular- und Eingabefeldern werden nach Angaben von Microsoft standardmäßig maskiert. Auch andere sensible Inhalte können durch Maskierungsfunktionen von der Erfassung ausgeschlossen werden.

Wir verwenden die mithilfe von Clarity gewonnenen Informationen, um die Benutzerfreundlichkeit unseres Online Shops zu analysieren, technische oder gestalterische Probleme zu erkennen und unser Angebot zu verbessern.

Clarity verwendet Cookies und vergleichbare Technologien. Für Besucher aus dem Europäischen Wirtschaftsraum setzt Clarity entsprechende Cookies erst nach Erhalt eines gültigen Einwilligungssignals.

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Nach Angaben von Microsoft werden Daten für Sitzungswiedergaben grundsätzlich für 30 Tage gespeichert. Daten für Heatmaps und Klickauswertungen sowie bestimmte markierte beziehungsweise favorisierte Sitzungen können bis zu 9 Monate gespeichert werden.

Sie können Ihre Einwilligung jederzeit über die Cookie Einstellungen unseres Online Shops mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Nutzung von Microsoft Clarity kann es zu einer Verarbeitung personenbezogener Daten durch Microsoft Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.

12.5 Shopify Analytics

Wir verwenden die von Shopify bereitgestellten Analysefunktionen („Shopify Analytics“). Anbieter für Händler mit Sitz in Europa ist Shopify International Limited, Irland.

Shopify Analytics ermöglicht uns, die Nutzung und wirtschaftliche Leistung unseres Online Shops auszuwerten. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen mit unserem Online Shop, Herkunft beziehungsweise Referrer, Browser- und Geräteinformationen, technische Nutzungsdaten sowie Informationen über Bestellungen und Conversions verarbeitet werden.

Shopify kann hierfür Cookies und vergleichbare Technologien einsetzen, um beispielsweise Besucher und Sitzungen zu unterscheiden und die Nutzung unseres Online Shops statistisch auszuwerten.

Soweit hierbei nicht notwendige Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie Einstellungen unseres Online Shops ändern oder widerrufen.

12.6 OpenAI Ads (ChatGPT Ads), OpenAI Pixel und Conversion-Messung

Wir verwenden die Werbedienste von OpenAI, insbesondere OpenAI Ads beziehungsweise ChatGPT Ads, um Werbung für unseren Online Shop innerhalb von ChatGPT auszuspielen und den Erfolg unserer Werbekampagnen zu messen. Für Daten aus dem Europäischen Wirtschaftsraum und der Schweiz ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“), die zuständige OpenAI Gesellschaft.

Zur Messung des Erfolgs unserer Werbeanzeigen verwenden wir den OpenAI Pixel und die damit verbundenen Funktionen zur Conversion-Messung. Dadurch können wir insbesondere feststellen, ob Nutzer nach einem Klick auf eine in ChatGPT ausgespielte Anzeige unseren Online Shop besuchen und dort bestimmte Aktionen durchführen, beispielsweise Produkte ansehen, einen Warenkorb erstellen, einen Checkout beginnen oder einen Kauf abschließen.

Wenn Sie über eine Anzeige in ChatGPT auf unseren Online Shop gelangen, kann OpenAI der Zieladresse eine sogenannte OpenAI-Klickreferenz mit der Bezeichnung oppref hinzufügen. Der OpenAI Pixel kann diese Klickreferenz erfassen und in einem First-Party-Cookie auf Ihrem Endgerät speichern. Dadurch kann eine spätere Conversion beziehungsweise eine andere Aktion in unserem Online Shop einem vorherigen Anzeigenklick in ChatGPT zugeordnet werden.

Im Rahmen der Conversion-Messung können insbesondere folgende Daten verarbeitet werden:

• Informationen über den vorherigen Anzeigenklick beziehungsweise die OpenAI-Klickreferenz oppref
• aufgerufene Seiten und ausgelöste Ereignisse in unserem Online Shop
• Zeitpunkt und Art einer Conversion beziehungsweise Interaktion
• Cookie- und Online-Kennungen
• Browser- und Geräteinformationen
• technische Verbindungsinformationen
• Ereignis- und Transaktionskennungen
• Informationen zu Warenkorb-, Checkout- und Kaufereignissen
• Bestell- beziehungsweise Transaktionswerte und weitere mit dem Conversion-Ereignis verbundene Metadaten

Automatischer erweiterter Abgleich

Soweit die Funktion „Automatic Advanced Matching“ beziehungsweise automatischer erweiterter Abgleich aktiviert ist, kann der OpenAI Pixel unterstützte Kundendaten erkennen, die Sie beispielsweise in hierfür geeignete Formulare oder im Rahmen eines Bestellvorgangs eingeben. Dazu können insbesondere Kontaktdaten wie Ihre E Mail Adresse oder Telefonnummer gehören.

Diese Informationen werden nach Angaben von OpenAI bereits in Ihrem Browser normalisiert und mithilfe des kryptografischen Hashverfahrens SHA-256 in Hashwerte umgewandelt, bevor sie im Rahmen der Conversion-Messung an OpenAI übermittelt werden. Nach Angaben von OpenAI werden die entsprechenden Kundendaten beim automatischen erweiterten Abgleich nicht im Klartext an OpenAI übermittelt.

Der erweiterte Abgleich kann insbesondere dazu dienen, Conversions einer vorherigen Interaktion mit einer ChatGPT Anzeige zuzuordnen, wenn eine direkte Klickkennung nicht oder nicht mehr verfügbar ist, und dadurch die Messung und Optimierung unserer Werbekampagnen zu verbessern.

Conversions API

Soweit wir zusätzlich die OpenAI Conversions API einsetzen, können Conversion-Ereignisse auch serverseitig an OpenAI übermittelt werden. Dabei können insbesondere Ereignisdaten, Transaktions- und Kaufdaten, Bestellwerte, Ereigniskennungen, die OpenAI-Klickreferenz oppref sowie zulässige Identifikatoren beziehungsweise gehashte Kundendaten verarbeitet werden. Werden dieselben Ereignisse sowohl über den OpenAI Pixel als auch über die Conversions API übermittelt, können Ereigniskennungen verwendet werden, damit OpenAI doppelt übermittelte Conversions erkennen und zusammenführen kann.

OpenAI kann die über seine Conversion Tools übermittelten Daten nach Maßgabe seiner Bedingungen insbesondere zur Bereitstellung von Berichten sowie zur Messung, Optimierung, Verbesserung und Auslieferung seiner Werbedienste verwenden. OpenAI kann dabei auch modellierte Messverfahren einsetzen, um auf aggregierter Ebene die Zuordnung von Conversions zu verbessern.

Nach den Bedingungen von OpenAI handeln wir und OpenAI bei der Verarbeitung personenbezogener Daten über die Conversion Tools grundsätzlich als jeweils eigenständig Verantwortliche. Für bestimmte ausdrücklich als eingeschränkte Verarbeitung bezeichnete Vorgänge kann OpenAI als Auftragsverarbeiter tätig werden.

Der OpenAI Pixel und andere nicht notwendige Technologien zur Conversion- und Werbemessung werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf dort gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit personenbezogene Daten verarbeitet beziehungsweise an OpenAI übermittelt werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie Einstellungen unseres Online Shops ändern oder widerrufen.

OpenAI Ireland Limited verarbeitet Daten aus dem Europäischen Wirtschaftsraum und der Schweiz im Rahmen der OpenAI Werbetools. Soweit personenbezogene Daten anschließend an OpenAI Unternehmen oder andere Empfänger in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, setzt OpenAI nach eigenen Angaben geeignete Übermittlungsmechanismen ein. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln gemäß Art. 46 DSGVO gehören.

13. Social Media Präsenzen

Wir unterhalten gegebenenfalls Online Präsenzen auf sozialen Netzwerken, insbesondere auf Instagram. Wenn Sie unsere Social Media Profile besuchen, gelten zusätzlich die Datenschutzinformationen des jeweiligen Plattformbetreibers.

Bei Instagram ist Anbieter Meta Platforms Ireland Limited, Irland. Beim Besuch unserer Instagram Seite können personenbezogene Daten durch Meta verarbeitet werden, insbesondere Nutzungsdaten, Interaktionen, technische Informationen und gegebenenfalls Profildaten. Meta kann diese Daten auch zu Analyse und Werbezwecken verwenden.

Wir verarbeiten Daten aus Social Media Interaktionen, wenn Sie mit uns über diese Plattformen kommunizieren, zum Beispiel durch Kommentare, Direktnachrichten oder Reaktionen. Die Verarbeitung erfolgt zur Kommunikation mit Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und Kunden sowie in der Darstellung unseres Unternehmens.

14. Weitergabe an Dienstleister und andere Empfänger

Wir arbeiten mit externen Dienstleistern und anderen Empfängern zusammen, die uns bei Betrieb, Verwaltung, Zahlungsabwicklung, Versand, Buchhaltung, Kommunikation, Analyse, Werbung, Conversion-Messung und technischer Sicherheit unterstützen.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Einzelne Anbieter, insbesondere Plattform-, Zahlungs-, Analyse- oder Werbeanbieter, können personenbezogene Daten für bestimmte Verarbeitungsvorgänge auch als eigenständig Verantwortliche verarbeiten.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder eine andere gesetzliche Grundlage für die Verarbeitung beziehungsweise Weitergabe besteht.

15. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Dies betrifft insbesondere international tätige Anbieter und Unternehmensgruppen wie Shopify, Google, Microsoft, OpenAI, Zahlungsdienstleister oder Social Media Plattformen.

Soweit für das jeweilige Drittland beziehungsweise den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf dieser Grundlage erfolgen. Im Übrigen erfolgt eine Übermittlung, soweit erforderlich, auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, oder auf Grundlage einer gesetzlichen Ausnahme.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestelldaten, Rechnungsdaten und Zahlungsinformationen speichern wir, soweit erforderlich, für die Dauer gesetzlicher handels und steuerrechtlicher Aufbewahrungspflichten. Kontaktanfragen speichern wir nur so lange, wie dies für die Bearbeitung der Anfrage und mögliche Anschlussfragen erforderlich ist. Daten aus Einwilligungen speichern wir, solange die Einwilligung besteht und soweit dies zum Nachweis der Einwilligung erforderlich ist.

Für Daten, die durch externe Analyse-, Marketing- oder Werbeanbieter verarbeitet werden, können zusätzlich die jeweiligen Speicherfristen dieser Anbieter gelten. Soweit uns konkrete Speicherfristen bekannt sind, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung angegeben.

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder, soweit gesetzlich erforderlich, für die weitere Verarbeitung eingeschränkt.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• gemäß Art. 15 DSGVO das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen
• gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung
• gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit
• gemäß Art. 21 DSGVO das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
• gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten kontaktieren.

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenn wir personenbezogene Daten zum Zweck der Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr zu diesem Zweck verarbeiten.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Hamburg ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig Erhard Str. 22, 7. OG
20459 Hamburg
Deutschland
Telefon: 040 / 428 54 4040
E Mail: mailbox@datenschutz.hamburg.de

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Zahlungsdienstleister können im Rahmen der Zahlungsabwicklung eigene Prüfungen zur Betrugsprävention, Zahlungsabsicherung oder Risikobewertung durchführen. Analyse- und Werbeanbieter können automatisierte Verfahren zur Messung, Attribution oder Optimierung von Werbekampagnen einsetzen. Eine Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO treffen wir hierdurch jedoch nicht.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unseres Shops, eingesetzte Dienstleister oder unsere Datenverarbeitung ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.