Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dustin Nguyen & Huy Quach GbR
Sonnenstraße 2
93138 Lappersdorf
Deutschland
E-Mail: hello@thefarmerguy.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nach § 38 BDSG nicht verpflichtet. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Deine Rechte

Du hast uns gegenüber jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten wir zu dir verarbeiten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an hello@thefarmerguy.com genügt. Für den Widerruf der Einwilligung in Cookies und Tracking kannst du außerdem jederzeit die Cookie-Einstellungen auf dieser Website öffnen und deine Auswahl ändern.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den jeweiligen Zweck erforderlich ist. Rechtsgrundlage ist je nach Verarbeitung:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. deine Bestellung)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website)
• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Newsletter, Marketing-Cookies)

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG: Alles, was nicht technisch zwingend für die von dir angeforderte Funktion nötig ist, setzen wir erst nach deiner Einwilligung ein.

4. Hosting: Shopify

Diese Website läuft auf der Shop-Plattform von Shopify. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Shopify International Ltd.
c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings
Haddington Road, Dublin 4, D04 XN32, Irland

Shopify verarbeitet in unserem Auftrag sämtliche Daten, die beim Besuch und bei der Nutzung des Shops anfallen. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Konzerngesellschaften von Shopify in Kanada und den USA können dabei Zugriff erhalten; die Übermittlung ist über Standardvertragsklauseln der EU-Kommission abgesichert. Für Kanada besteht zusätzlich ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung des Shops, sicherer und effizienter Betrieb).

Server-Logfiles

Beim Aufruf jeder Seite erhebt Shopify automatisch Zugriffsdaten: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, und dienen der Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: technisch fehlerfreier und sicherer Betrieb.

5. Cookies und vergleichbare Technologien

Wir setzen Cookies und speichern Informationen in Local Storage und Session Storage deines Browsers. Technisch notwendige Elemente – etwa der Warenkorb, die Sitzungsverwaltung und der Schutz vor Betrug im Checkout – setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Alles Weitere, insbesondere Reichweitenmessung und Marketing, erst nach deiner Einwilligung über unser Cookie-Banner.

Die wichtigsten von uns gesetzten Elemente:

Bezeichnung	Art	Zweck	Speicherdauer
cart, cart_ts, cart_sig	Cookie (Shopify)	Warenkorb über die Sitzung hinweg halten	bis zu 2 Wochen
_secure_session_id, _shopify_essential	Cookie (Shopify)	Sitzungsverwaltung, Checkout, Betrugsprävention	Sitzung bis 1 Jahr
_shopify_y, _shopify_s	Cookie (Shopify)	Reichweitenmessung im Shop-Analytics	bis 1 Jahr
_sugar_vid	Local Storage (Theme)	pseudonyme Besucherkennung für die Theme-Statistik	dauerhaft bis zum Löschen
_sugar_ab	Local Storage (Theme)	Zuordnung zu einer Variante bei A/B-Tests	dauerhaft bis zum Löschen
_sugar_imp_*, _sugar_ca_synced	Session Storage (Theme)	Mehrfachzählung innerhalb einer Sitzung vermeiden	Sitzungsende
_sw_fr_v	Session Storage (Theme)	Zwischenspeicher der Theme-Lizenzprüfung	5 Minuten
email-popup-*	Local Storage (Theme)	merkt sich, ob du das Newsletter-Fenster geschlossen oder dich angemeldet hast, damit es nicht bei jedem Seitenaufruf erscheint	dauerhaft bis zum Löschen
_sugar_popup_conv_*	Local Storage (Theme)	verhindert, dass eine Newsletter-Anmeldung doppelt gezählt wird	dauerhaft bis zum Löschen
tfg-teaser-hidden	Session Storage (Theme)	merkt sich, dass du den Hinweis „10 % sichern“ ausgeblendet hast	Sitzungsende
Cookies von Meta, TikTok und Google	Cookie / Local Storage	Marketing und Reichweitenmessung, siehe Abschnitt 12	siehe dort

Du kannst Cookies in deinem Browser generell blockieren oder gezielt löschen. Wenn du technisch notwendige Cookies blockierst, funktionieren Warenkorb und Checkout nicht mehr.

6. Bestellung und Vertragsabwicklung

Wenn du bestellst, verarbeiten wir: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, den Bestellwert, die gewählte Zahlungsart und die Bestellzeit. Diese Daten brauchen wir, um den Kaufvertrag zu erfüllen.

Wir geben sie weiter an:

• den von dir gewählten Zahlungsdienstleister (Abschnitt 7),
• unseren Versanddienstleister, soweit für die Zustellung erforderlich (Abschnitt 8),
• unser Steuerbüro und, im gesetzlich vorgesehenen Rahmen, an die Finanzverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Vertrags speichern wir die Daten aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten weiter: Rechnungen und Buchungsbelege 10 Jahre (§ 147 AO, § 257 HGB), Handelsbriefe 6 Jahre. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. c DSGVO. In dieser Zeit sind die Daten für andere Zwecke gesperrt.

7. Zahlungsabwicklung

Deine Zahlungsdaten – Karten- oder Kontodaten – erheben wir nicht selbst und sehen wir nicht. Sie werden direkt beim jeweiligen Zahlungsdienstleister eingegeben und verarbeitet. Wir erfahren nur, ob die Zahlung erfolgreich war.

Rechtsgrundlage für alle Zahlungsarten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, effiziente Abwicklung).

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay)

Anbieter: Shopify International Ltd. (Anschrift siehe Abschnitt 4), technisch abgewickelt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Übermittelt werden Name, Rechnungsanschrift, Zahlungsmittel, Betrag und Gerätedaten zur Betrugserkennung. Datenschutzhinweise: shopify.com/legal/privacy und stripe.com/de/privacy

Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple Distribution International Ltd. (Irland) bzw. Google Ireland Ltd. (Irland) die Zahlungsdaten.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Wenn du PayPal wählst, werden Name, Anschrift, E-Mail-Adresse und Bestellbetrag an PayPal übermittelt. PayPal führt gegebenenfalls eigene Prüfungen zur Betrugsvermeidung durch und ist dafür eigenständig verantwortlich. Datenschutzhinweise: paypal.com/de/webapps/mpp/ua/privacy-full

Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Wenn du eine Zahlungsart von Klarna wählst (z. B. Rechnung oder Ratenkauf), übermitteln wir Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Bestell- und Zahlungsdaten an Klarna. Klarna führt dabei in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und holt dafür Auskünfte bei Auskunfteien ein. Aus diesen Auskünften kann Klarna Wahrscheinlichkeitswerte über dein Zahlungsverhalten berechnen (Scoring) und auf dieser Grundlage automatisiert entscheiden, ob dir eine Zahlungsart angeboten wird. Diese Entscheidung trifft Klarna, nicht wir.

Welche Daten Klarna dabei verarbeitet, an welche Auskunfteien Klarna sich wendet und welche Rechte dir gegenüber Klarna zustehen, steht in den Datenschutzhinweisen von Klarna: klarna.com/de/datenschutz

SEPA-Lastschrift und Sofortüberweisung

Bei Zahlung per Lastschrift oder Sofortüberweisung übermitteln wir deine Kontodaten und den Betrag an den abwickelnden Zahlungsdienstleister und die beteiligten Kreditinstitute. Bei Sofortüberweisung gibst du deine Online-Banking-Zugangsdaten ausschließlich beim Zahlungsdienstleister ein, nie bei uns.

8. Versand

Für die Zustellung geben wir Name, Lieferanschrift und – sofern du sie angegeben hast – E-Mail-Adresse und Telefonnummer an den von uns beauftragten Versanddienstleister weiter. Die E-Mail-Adresse und Telefonnummer nutzt der Versanddienstleister für Sendungsbenachrichtigungen und die Abstimmung der Zustellung. Auf Anfrage teilen wir dir jederzeit mit, welches Unternehmen deine Sendung transportiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Weitere Funktionen des Shops

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Anfragen ohne vertraglichen Bezug löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben.

Kundenkonto

Du kannst bei uns bestellen, ohne ein Konto anzulegen. Wenn du ein Kundenkonto nutzt, meldest du dich über einen einmaligen Code an, den Shopify an deine E-Mail-Adresse schickt; ein Passwort speichern wir nicht. Im Konto sind deine Bestellhistorie und deine gespeicherten Adressen hinterlegt. Du kannst das Konto jederzeit löschen lassen; steuerlich aufzubewahrende Belege bleiben davon unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und E-Mails (Klaviyo)

Für Newsletter und automatisierte E-Mails nutzen wir den Dienst Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Du kannst dich über das Anmeldefenster auf unserer Website oder mit dem Häkchen im Checkout anmelden. Pflichtangabe ist nur deine E-Mail-Adresse. Wer sich über das Anmeldefenster einträgt, erhält als Dankeschön einen einmalig einlösbaren Rabattcode für die erste Bestellung; die Anmeldung ist dafür nicht Voraussetzung für einen Kauf. Wir speichern zu deiner Adresse, über welches Formular du dich angemeldet hast.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich in den Verteiler auf. Wir protokollieren Anmeldezeitpunkt, Bestätigungszeitpunkt und die verwendete IP-Adresse, um die Einwilligung nachweisen zu können.

Klaviyo ist mit unserem Shop verbunden und erhält von Shopify deine E-Mail-Adresse, deinen Namen, den Status deiner Newsletter-Anmeldung sowie Daten zu deinen Bestellungen und begonnenen Bestellvorgängen. Damit verschicken wir automatisch: eine Willkommensserie nach deiner Anmeldung, eine Erinnerung, wenn du einen Bestellvorgang nicht abgeschlossen hast, Zubereitungstipps nach deiner Bestellung und eine Erinnerung zur Nachbestellung. Diese E-Mails erhältst du nur, wenn du in den Newsletter eingewilligt hast. Nur wenn du im Cookie-Banner einwilligst, übermittelt Shopify zusätzlich Ereignisse aus unserem Shop an Klaviyo – etwa angesehene Produkte, in den Warenkorb gelegte Artikel und begonnene Bestellvorgänge –, damit wir dir passende Erinnerungen schicken können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eigene Cookies setzt Klaviyo auf unserer Website nicht.

Klaviyo verarbeitet die Daten in unserem Auftrag; die Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Klaviyo. Die Daten werden in den USA verarbeitet; Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: klaviyo.com/legal/privacy

Wir werten aus, ob unsere Newsletter geöffnet und welche Links darin angeklickt werden, um die Inhalte zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Newsletter-Mail oder per Nachricht an uns. Nach dem Widerruf löschen wir deine Daten aus dem Verteiler; die Protokolldaten zur ursprünglichen Einwilligung bewahren wir als Nachweis auf, bis Ansprüche verjährt sind.

Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir den Dienst Judge.me. Anbieter ist Judge.me Ltd, England (Vereinigtes Königreich). Die Bewertungen werden über die Server unseres Shop-Hosters Shopify angezeigt. Beim bloßen Ansehen einer Produktseite wird keine Verbindung zu Judge.me aufgebaut.

Bewertung schreiben: Wenn du eine Bewertung abgibst, verarbeiten wir deinen Namen (veröffentlicht in der von dir gewählten Form), deine E-Mail-Adresse (wird nicht veröffentlicht), deine Sternebewertung, deinen Text, gegebenenfalls Fotos sowie das Datum. Bewertungen von Kundinnen und Kunden, die das Produkt bei uns gekauft haben, werden mit „Verifiziert“ gekennzeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (du entscheidest freiwillig, ob du eine Bewertung abgibst).

Bewertungsanfrage per E-Mail: Wenn du bei uns bestellst, schicken wir dir einige Tage nach der Lieferung eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten, und gegebenenfalls eine Erinnerung. Dafür übermitteln wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer und die gekauften Produkte an Judge.me. Rechtsgrundlage ist unser berechtigtes Interesse an ehrlichem Kundenfeedback und an der Bewerbung unserer eigenen Produkte (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Du kannst dieser Verwendung deiner E-Mail-Adresse jederzeit widersprechen – über den Abmeldelink in jeder Bewertungsanfrage oder mit einer kurzen Nachricht an hello@thefarmerguy.com. Dabei entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen.

Judge.me verarbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Judge.me Unterauftragsverarbeiter außerhalb des EWR und des Vereinigten Königreichs einsetzt, ist die Übermittlung durch Standardvertragsklauseln der EU-Kommission abgesichert. Datenschutzhinweise von Judge.me: judge.me/privacy

Veröffentlichte Bewertungen bleiben gespeichert, solange das Produkt in unserem Shop angeboten wird oder bis du die Löschung verlangst.

Sendungsverfolgung (Track123)

Für die Seite „Sendungsverfolgung“ nutzen wir die App Track123. Anbieter ist die Shenzhen Lingxing Network Technology Co., Ltd., Shenzhen, Volksrepublik China. Wenn du die Seite aufrufst, lädt dein Browser Skripte von Servern von Track123 (shp.track123.com) und des Content-Delivery-Netzwerks unpkg.com; dabei wird technisch bedingt deine IP-Adresse an diese Anbieter übertragen. Gibst du eine Bestell- oder Sendungsnummer ein, verarbeitet Track123 diese Nummer und den Zeitpunkt der Abfrage, um dir den Sendungsstatus und das voraussichtliche Lieferdatum anzuzeigen. Damit Track123 die Sendungen zuordnen kann, erhält die App von Shopify außerdem die Bestell- und Versanddaten (Bestellnummer, Versanddienstleister, Sendungsnummer, Lieferadresse).

Die Nutzung der Sendungsverfolgung ist freiwillig; deinen Sendungsstatus erhältst du auch über den Link in der Versandbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Information über deine Lieferung) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer komfortablen Sendungsverfolgung).

Datenübermittlung in ein Drittland: Track123 hat seinen Sitz in China; die Daten können dort verarbeitet werden. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Es ist daher nicht auszuschließen, dass staatliche Stellen auf die Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zur Verfügung stehen. Wenn du das nicht möchtest, nutze bitte den Tracking-Link in deiner Versandbestätigung statt dieser Seite. Datenschutzhinweise von Track123: track123.com/privacy

Shop-Statistik von Shopify

Shopify erhebt für uns aggregierte Statistiken über Seitenaufrufe, Verweildauer, Herkunft der Besucher und Conversion. Soweit dafür Cookies gesetzt werden, die nicht technisch notwendig sind, geschieht das erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Theme-Funktionen von Sugarwords

Unser Shop-Design basiert auf dem „Sugar"-Theme des Anbieters Sugarwords (app.sugarwords.ai). Das Theme stellt zwei Verbindungen zu diesem Anbieter her:

Lizenzprüfung. Beim Seitenaufruf prüft das Theme, ob unsere Lizenz gültig ist, und ruft dazu eine Adresse bei Sugarwords ab. Dabei werden unsere Shop-Adresse, unser Lizenzschlüssel und technisch bedingt deine IP-Adresse übertragen. Das Ergebnis wird fünf Minuten lang im Session Storage deines Browsers zwischengespeichert. Diese Prüfung ist für den Betrieb der Seite erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem lizenzkonformen, funktionsfähigen Shop).

Theme-Statistik. Auf einzelnen Seiten misst das Theme, welche Abschnitte gesehen wurden, wie weit gescrollt wurde, welche Schaltflächen geklickt wurden und wann etwas in den Warenkorb gelegt wurde. Dafür legt es beim ersten Besuch eine zufällige Kennung (_sugar_vid) im Local Storage deines Browsers ab und überträgt diese Kennung zusammen mit den Ereignissen an Sugarwords. Diese Kennung wird außerdem dem Warenkorb als Attribut angehängt und ist damit der späteren Bestellung zugeordnet. Führen wir A/B-Tests durch, wird zusätzlich gespeichert, welche Variante du gesehen hast (_sugar_ab).

Diese Statistik ist für die Nutzung des Shops nicht erforderlich. Wir setzen sie deshalb nur nach deiner Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Schriftarten, Symbole und Programmbibliotheken

Alle Schriftarten, Symbole und Skript-Bibliotheken (z. B. für ausklappbare Bereiche) liegen auf den Servern unseres Shop-Hosters Shopify (Abschnitt 4) und werden von dort geladen. Beim Besuch unserer Website wird keine Verbindung zu Google Fonts oder anderen externen Schrift- oder Skript-Anbietern aufgebaut. Einzige Ausnahme ist die Seite „Sendungsverfolgung“ (siehe Abschnitt 9, Track123).

12. Marketing und Reichweitenmessung

Die folgenden Dienste setzen wir ausschließlich nach deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du erteilst sie über unser Cookie-Banner und kannst sie dort jederzeit widerrufen. Ohne Einwilligung werden diese Dienste nicht geladen.

Meta-Pixel (Facebook und Instagram)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta-Pixel erfasst, welche Seiten du in unserem Shop aufrufst und welche Aktionen du ausführst (z. B. Produkt angesehen, in den Warenkorb gelegt, gekauft), und ordnet diese Ereignisse deinem Meta-Konto zu, sofern du eines hast. Wir nutzen das, um den Erfolg unserer Werbung zu messen und dir passende Anzeigen auszuspielen.

Für das Erheben und Übermitteln der Daten sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Die wesentlichen Punkte dieser Vereinbarung stehen hier: facebook.com/legal/controller_addendum – Datenschutzhinweise von Meta: facebook.com/privacy/policy

Eine Übermittlung in die USA an Meta Platforms Inc. findet statt; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

TikTok-Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.

Das TikTok-Pixel funktioniert wie das Meta-Pixel: Es misst Seitenaufrufe und Kaufhandlungen, um den Erfolg unserer TikTok-Werbung auszuwerten und Zielgruppen zu bilden. Dabei können Daten in die USA und weitere Drittstaaten übermittelt werden, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt; TikTok stützt die Übermittlung auf Standardvertragsklauseln. Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden dort auf die Daten zugreifen.

Datenschutzhinweise: tiktok.com/legal/page/eea/privacy-policy/de

Google Analytics und Google Ads

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wertet aus, wie unser Shop genutzt wird: aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Kaufabschlüsse. Google Ads misst zusätzlich, welche Anzeige zu einem Kauf geführt hat, und ermöglicht es uns, dir auf anderen Websites Anzeigen auszuspielen. Deine IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird.

Eine Übermittlung in die USA an Google LLC findet statt; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy

13. Empfänger und Drittlandübermittlung

Zusammengefasst geben wir Daten weiter an: unseren Hoster und Shop-Betreiber (Shopify), Zahlungsdienstleister, Versanddienstleister, unser Steuerbüro, unseren E-Mail-Dienstleister Klaviyo und unseren Bewertungsdienst Judge.me, den Anbieter der Sendungsverfolgung Track123 (Abschnitt 9) sowie – nach deiner Einwilligung – die in Abschnitt 10 und 12 genannten Anbieter. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Soweit dabei Daten in Länder außerhalb der EU und des EWR gelangen, insbesondere in die USA, geschieht das entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Kanada, EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder abgesichert durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Datenschutzniveau, das dem europäischen exakt entspricht, kann dabei nicht in jedem Fall garantiert werden – insbesondere sind Zugriffe durch dortige Sicherheitsbehörden nicht vollständig auszuschließen.

14. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Im Einzelnen:

• Bestell- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
• Geschäftliche Korrespondenz: 6 Jahre
• Kundenkonto: bis zur Löschung durch dich
• Produktbewertungen: solange das Produkt angeboten wird oder bis zu deinem Löschwunsch
• Newsletter-Daten: bis zum Widerruf; Einwilligungsnachweise darüber hinaus bis zur Verjährung möglicher Ansprüche
• Anfragen ohne Vertragsbezug: bis zur abschließenden Bearbeitung
• Cookies und Local Storage: wie in der Tabelle in Abschnitt 5 angegeben

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten. Ausnahme ist die in Abschnitt 7 beschriebene Bonitätsprüfung durch Klarna; diese Entscheidung trifft Klarna in eigener Verantwortung, und du kannst dort eine Überprüfung durch einen Menschen verlangen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.