Datenschutzerklärung

Stand: 28. August 2026

Datenschutzerklärung

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops, bei der Nutzung unserer Angebote und Funktionen, bei der Kommunikation mit uns sowie im Rahmen der Anbahnung, Durchführung und Abwicklung von Verträgen verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, an welche Empfänger Daten übermittelt werden können und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell-, Zahlungs- und Lieferdaten, Geräte- und Browserinformationen, Online-Kennungen sowie Informationen über die Nutzung unserer Website gehören.

Wir verarbeiten personenbezogene Daten insbesondere nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie, soweit einschlägig, des Gesetzes gegen den unlauteren Wettbewerb (UWG).

Diese Datenschutzerklärung beschreibt vorsorglich auch Dienste, Funktionen und Verarbeitungen, die in unserem Shop verfügbar sind oder verfügbar sein können, ohne dass sie zwingend zu jedem Zeitpunkt aktiviert sind. Maßgeblich ist stets die tatsächlich aktivierte Konfiguration.

1. Verantwortlicher

Matthias Babsek
Superreifen
Lebscheestraße 4
81543 München
Deutschland

E-Mail: info@superreifen.de
Telefon: +49 152 33955395

Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist die vorstehend genannte Person.

Bei Fragen zum Datenschutz können Sie sich jederzeit unmittelbar an die vorstehend genannten Kontaktdaten wenden.

2. Allgemeine Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und zum sicheren Betrieb unseres Online-Shops, zur Bearbeitung von Anfragen, zur Vertragsanbahnung und Vertragsabwicklung, zur Zahlungs- und Lieferabwicklung, für Retouren und Reklamationen, zur Betrugs- und Missbrauchsprävention, zur Erfüllung gesetzlicher Pflichten sowie – soweit eine Einwilligung vorliegt – zur Personalisierung, Analyse, Reichweitenmessung, Werbeerfolgsmessung, Zielgruppenbildung und Ausspielung interessenbezogener Werbung.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags;
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter.

Soweit Informationen in Ihrer Endeinrichtung gespeichert oder aus Ihrer Endeinrichtung ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG. Nicht technisch erforderliche Cookies, Pixel, lokale Speichertechnologien und vergleichbare Technologien setzen wir grundsätzlich nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Technisch unbedingt erforderliche Zugriffe können auf § 25 Abs. 2 TDDDG gestützt werden.

3. Hosting, Shop-System und Shopify-Plattform

Unser Online-Shop wird mit der E-Commerce-Plattform Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, die maßgebliche Shopify-Vertragsgesellschaft.

Shopify stellt insbesondere die technische Infrastruktur unseres Shops, Datenbanken, Warenkorb-, Checkout-, Kundenkonto-, Bestell-, Sicherheits-, Kommunikations-, Analyse-, Marketing- und Verwaltungsfunktionen bereit. Dabei können insbesondere IP-Adresse, Browser- und Betriebssysteminformationen, Geräteinformationen, aufgerufene Seiten, Cookie- und Sitzungsinformationen, Such- und Interaktionsdaten, Warenkorb- und Bestelldaten, Name, Kontaktdaten, Rechnungs- und Lieferadresse, Zahlungsstatus, Kommunikationsdaten sowie Daten zur Betrugs- und Missbrauchsprävention verarbeitet werden.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der mit Shopify vereinbarten datenschutzrechtlichen Regelungen einschließlich des Data Processing Addendum. Für einzelne Shopify-Verbraucherdienste, Zahlungsdienste, Netzwerkfunktionen und sonstige Dienste kann Shopify eigenständig oder gemeinsam mit anderen Beteiligten verantwortlich sein.

Shopify kann weitere Unternehmen der Shopify-Unternehmensgruppe und Unterauftragsverarbeiter einsetzen. Hierbei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die hierfür geltenden Schutzmechanismen werden im Abschnitt „Datenübermittlungen in Drittländer“ erläutert.

Ergänzend setzen wir eine ausschließlich von uns selbst betriebene, nicht öffentlich verfügbare Anwendung zur Pflege unserer Produkt-, Reifen- und Bilddaten ein. Diese greift auf die in unserem Shop-Konto vorhandenen Produktdaten zu; eine Übermittlung personenbezogener Kundendaten an Dritte findet hierbei nicht statt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Funktionen, Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und wirtschaftlichen Betrieb unseres Shops, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungspflichtige Analyse-, Personalisierungs- und Marketingfunktionen.

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter https://www.shopify.com/legal/privacy/consumers.

3.1 Shopify Network Intelligence und verbesserte Services

Soweit Shopify Network Intelligence in unserem Shop aktiviert ist oder wir Shopify-Funktionen verwenden, die Shopify Network Intelligence voraussetzen, kann Shopify Daten aus Interaktionen mit unserem Shop zusammen mit Daten aus Interaktionen mit Shopify und anderen Shopify-Händlern verarbeiten, um sogenannte verbesserte Services bereitzustellen. Dazu können insbesondere personalisierte Einkaufserlebnisse, verbesserte Betrugs- und Sicherheitsfunktionen, Reichweiten- und Performance-Analysen, Produkt- und Shop-Empfehlungen sowie – soweit rechtlich zulässig und eine erforderliche Einwilligung vorliegt – relevantere bzw. personalisierte Werbung gehören.

Hierbei können insbesondere Geräte- und Aktivitätsdaten, Such- und Browsingverhalten, Produktinteraktionen, Käufe, Warenkorb- und Checkout-Ereignisse, Kontaktdaten sowie andere Daten verarbeitet werden, die Sie im Zusammenhang mit Shopify-Diensten bereitstellen. Andere Händler erhalten dabei keinen unmittelbaren Zugriff auf unsere Kundendaten.

Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz berücksichtigen wir die erforderlichen Einwilligungsentscheidungen für nicht unbedingt erforderliche Zwecke. Eine erteilte Einwilligung kann über unsere Cookie- und Datenschutzeinstellungen widerrufen werden.

Weitere Informationen und Möglichkeiten zur Ausübung von Rechten gegenüber Shopify finden Sie im Shopify-Datenschutzportal: https://privacy.shopify.com/de.

3.2 Shopify Onlineshop

Für die Darstellung unseres Sortiments und die technische Bereitstellung unseres Webshops verwenden wir den Shopify-Vertriebskanal „Onlineshop“. Hierbei werden die zur Auslieferung der Website, Darstellung von Produkten, Navigation, Warenkorb-, Such-, Kundenkonto- und Checkout-Funktionen erforderlichen Daten verarbeitet. Soweit Funktionen des Onlineshops auf nicht unbedingt erforderliche Cookies oder vergleichbare Technologien zurückgreifen, erfolgt deren Einsatz nur im Rahmen der von Ihnen gewählten Datenschutzpräferenzen.

3.3 Shopify Forms

Soweit wir Formulare mit Shopify Forms einsetzen, können darüber insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift sowie weitere von Ihnen freiwillig eingegebene Informationen erhoben und in unserem Shopify-Konto verarbeitet werden. Forms kann insbesondere für Kontaktanfragen, Anmeldungen, B2B-Anfragen, Widerrufs- oder Rückgabeprozesse, Interessenten- oder Marketing-Anmeldungen eingesetzt werden.

Werden mit einem Formular Einwilligungen für E-Mail-, SMS- oder sonstiges Marketing eingeholt, wird die jeweilige Einwilligung einschließlich Nachweis- und Anmeldeinformationen dokumentiert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Formulare, Art. 6 Abs. 1 lit. f DSGVO für sonstige sachbezogene Anfragen und Art. 6 Abs. 1 lit. a DSGVO für Marketing-Einwilligungen.

3.4 Shopify Search & Discovery

Wir verwenden bzw. können Shopify Search & Discovery verwenden, um Suche, Filter, Produktempfehlungen und die Einkaufsnavigation zu verbessern. Dabei können Suchbegriffe, Filtereinstellungen, Produkt- und Kategorieseiten, Klicks und Interaktionen sowie technische Sitzungsinformationen verarbeitet werden. Die Verarbeitung dient der Bereitstellung relevanter Suchergebnisse und Empfehlungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer funktionsfähigen und nutzerfreundlichen Produktsuche. Nicht erforderliche Analyse- oder Personalisierungsfunktionen werden nur im Rahmen Ihrer Einwilligung eingesetzt.

3.5 Shopify Order Printer

Für die Erstellung und den Ausdruck von Rechnungen, Lieferscheinen, Packlisten und sonstigen Bestellunterlagen setzen wir Shopify Order Printer ein. Dabei werden die für das jeweilige Dokument erforderlichen Bestell-, Kunden-, Kontakt-, Liefer-, Produkt-, Preis- und Zahlungsstatusinformationen verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Rechnungs- und Aufbewahrungspflichten.

3.6 Shopify Flow

Wir verwenden Shopify Flow zur Automatisierung interner Abläufe. Abhängig vom jeweiligen Workflow können Ereignisse aus Bestellungen, Kundenkonten, Warenbeständen, Zahlungen, Formularen, Marketing-Status, Produktdaten, Retouren, Nachrichten oder anderen Shopify-Funktionen verarbeitet und automatisierte Aktionen ausgelöst werden. Soweit ein Workflow Daten an eine andere App oder einen externen Dienst übergibt, erfolgt die weitere Verarbeitung nach den für den jeweiligen Empfänger in dieser Datenschutzerklärung beschriebenen Regeln.

Rechtsgrundlagen: abhängig vom jeweiligen Workflow insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO; bei einwilligungspflichtigen Marketing- oder Analyseprozessen Art. 6 Abs. 1 lit. a DSGVO.

3.7 Shopify Messaging

Für Marketing- und Kundenkommunikation können wir Shopify Messaging einsetzen. Je nach aktivierter Funktion können E-Mail-, SMS- oder WhatsApp-Marketingkampagnen, Marketingautomatisierungen und damit verbundene Auswertungen durchgeführt werden. Dabei können insbesondere Kontakt- und Abonnentendaten, Marketing-Einwilligungen, Kampagnenzugehörigkeit, Zustellstatus, Öffnungen, Klicks, Abmeldungen, Spam-Beschwerden und weitere Interaktionen verarbeitet werden.

Werbliche elektronische Nachrichten versenden wir nur, wenn die hierfür erforderlichen gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund einer wirksamen Einwilligung oder – soweit im Einzelfall zulässig – unter den Voraussetzungen des § 7 Abs. 3 UWG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Shopify Messaging Shopify Network Intelligence voraussetzt, gelten ergänzend die Hinweise in Abschnitt 3.1.

3.8 Shopify Inbox

Wir verwenden bzw. können Shopify Inbox als Chat- und Nachrichtenfunktion einsetzen. Hierbei können insbesondere der Inhalt Ihrer Nachricht, Name, E-Mail-Adresse, Telefonnummer, Bestell- und Kundenkontext, aufgerufene Seiten, Zeitpunkt der Nachricht sowie Browser-, Geräte- und IP-Informationen verarbeitet werden. Soweit Funktionen zur automatisierten Beantwortung oder KI-gestützte Funktionen von Shopify Inbox aktiviert werden, können die für die Bearbeitung einer Anfrage relevanten Shop-, Produkt-, Richtlinien-, Kunden- und Bestellinformationen verarbeitet werden.

Die Nutzung der Chatfunktion ist freiwillig. Bitte übermitteln Sie über den Chat keine besonders sensiblen Informationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation; soweit eine nicht erforderliche Speicherung oder Auslesung auf Ihrem Endgerät erfolgt, zusätzlich § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

3.9 Shopify Point of Sale

Soweit wir Shopify Point of Sale (POS) für Verkäufe vor Ort einsetzen, werden die zur Abwicklung des Kaufs erforderlichen Daten verarbeitet, insbesondere Produkte, Preise, Zahlungsart, Zahlungsstatus sowie – soweit angegeben oder für einen elektronischen Beleg, Kundenkonto, eine Rückgabe oder sonstige Vertragsabwicklung erforderlich – Name, E-Mail-Adresse, Telefonnummer und Anschrift. Je nach Funktion können außerdem Geräte-, Standort-, IP-, Browser- und sonstige Aktivitätsdaten verarbeitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten.

4. Server-Logfiles, Content-Delivery und technische Bereitstellung der Website

Beim Aufruf unseres Online-Shops werden technisch erforderliche Informationen automatisch verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, HTTP-Statuscodes sowie sonstige technische Protokoll- und Sicherheitsdaten gehören.

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Abwehr missbräuchlicher oder schädlicher Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Statische Ressourcen wie Bilder, Skripte, Stylesheets und Schriftarten werden grundsätzlich über die Infrastruktur und das Content-Delivery-Netzwerk unseres Shop-Systems ausgeliefert. Soweit im Einzelfall Ressourcen von externen Anbietern geladen werden, kann dabei Ihre IP-Adresse sowie technische Verbindungsinformationen an den jeweiligen Anbieter übermittelt werden. Auch dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch zuverlässigen Auslieferung unserer Website.

5. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die für die Anbahnung, Durchführung und Abwicklung des Kaufvertrags erforderlichen personenbezogenen Daten. Hierzu können insbesondere Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Mengen und Preise, Bestell- und Rechnungsnummern, Zahlungsart und Zahlungsstatus, Versand- und Lieferinformationen, Kommunikation im Zusammenhang mit der Bestellung sowie Daten zu Retouren, Erstattungen, Gewährleistungs- und Reklamationsfällen gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto und Shop-Funktionen

Soweit wir Kundenkonten anbieten, verarbeiten wir die von Ihnen hierfür angegebenen Daten sowie die mit Ihrem Konto verknüpften Bestell-, Kontakt- und Kontoinformationen zur Bereitstellung und Verwaltung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Speicherungen für Anmeldung, Sitzungsverwaltung und Sicherheit können auf § 25 Abs. 2 TDDDG gestützt werden.

7. Reifensuche, Filter, Fahrzeug- und Produktdaten

Wir bieten Such-, Filter- und Konfigurationsfunktionen an, mit denen Sie passende Reifen anhand von Reifengröße, Saison, Hersteller, Produkteigenschaften, Fahrzeugdaten, Herstellerkennungen oder vergleichbaren Angaben ermitteln können. Hierfür können Such- und Empfehlungsfunktionen von Shopify sowie eigene Produktdaten- und Suchlogiken eingesetzt werden.

Verarbeitet werden können insbesondere Sucheingaben, Filter, aufgerufene Produkte und Kategorien sowie technische Sitzungsinformationen. Eine Zuordnung zu Ihrer Person nehmen wir hierbei nicht vor, soweit Sie nicht in einem Kundenkonto angemeldet sind. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsanbahnung und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer funktionsfähigen und relevanten Produktsuche. Nicht notwendige Personalisierungs- oder Analysefunktionen werden nur auf Grundlage Ihrer Einwilligung eingesetzt.

8. Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon

Wenn Sie uns per E-Mail, Formular, Telefon oder auf sonstigem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dies können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellinformationen, hochgeladene Dateien und der Inhalt Ihrer Nachricht sein.

Bezieht sich Ihre Anfrage auf einen bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung und Dokumentation von Anfragen.

9. Kontaktaufnahme über WhatsApp

Auf unserer Website können wir eine Möglichkeit anbieten, über WhatsApp Kontakt mit uns aufzunehmen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn es sich lediglich um einen Link zu WhatsApp handelt, erfolgt die Verbindung zu WhatsApp grundsätzlich erst, wenn Sie den entsprechenden Link oder die Schaltfläche aktiv anklicken. Dabei kann WhatsApp insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie – bei Nutzung der WhatsApp-App oder eines bestehenden WhatsApp-Kontos – weitere Konto- und Nutzungsdaten erhalten. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir insbesondere Telefonnummer, Namen bzw. Profilnamen, Nachrichteninhalt, Zeitpunkte sowie gegebenenfalls übermittelte Dateien und Bestellinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Für werbliche WhatsApp-Nachrichten gelten die gesetzlichen Anforderungen an elektronische Direktwerbung; soweit eine Einwilligung erforderlich ist, erfolgt der Versand nur nach Art. 6 Abs. 1 lit. a DSGVO. Für die eigenständige Datenverarbeitung durch WhatsApp gelten die Datenschutzbestimmungen von WhatsApp.

10. Spam-, Bot- und Missbrauchsschutz

Zum Schutz unseres Shops, unserer Formulare, Kundenkonten und unserer Systeme vor Spam, Bots, automatisierten Zugriffen, Betrug, DDoS-Angriffen und sonstigem Missbrauch können Sicherheitsfunktionen von Shopify sowie von Shopify eingesetzte Sicherheitsdienstleister zum Einsatz kommen. Hierzu gehören insbesondere hCaptcha der Intuition Machines, Inc., USA sowie Dienste der Cloudflare, Inc., USA. Ergänzend können Schutzmechanismen weiterer Anbieter, beispielsweise reCAPTCHA der Google Ireland Limited, eingesetzt werden.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Dauer des Zugriffs, Maus-, Eingabe- und Interaktionsdaten, Verbindungs- und Sicherheitsinformationen sowie technische Merkmale der Anfrage verarbeitet werden, um zu unterscheiden, ob ein Zugriff durch einen Menschen oder ein automatisiertes Programm erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am Schutz unseres Shops, unserer Kunden und unserer Systeme. Soweit ein Zugriff auf die Endeinrichtung für die von Ihnen ausdrücklich gewünschte sichere Bereitstellung eines Dienstes unbedingt erforderlich ist, kann § 25 Abs. 2 TDDDG einschlägig sein.

Soweit dabei eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, gelten die im Abschnitt „Datenübermittlungen in Drittländer“ beschriebenen Schutzmechanismen.

11. Transaktions-E-Mails, Shopify Flow und WorkflowMail

Wir versenden E-Mails, die unmittelbar der Abwicklung Ihrer Bestellung dienen, beispielsweise Bestell- und Versandbestätigungen, Sendungsverfolgungs- und Statusinformationen sowie Nachrichten zu Retouren, Erstattungen, Gewährleistungsfällen und Reklamationen. Diese Nachrichten sind Bestandteil der Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für bestimmte automatisierte transaktionsbezogene E-Mails können wir über Shopify Flow die App WorkflowMail Emails des Entwicklers Intelli-ua, Bogdana Khmeltinskogo boulevard 10, ap. 39, Kharkiv, 61099, Ukraine einsetzen. Nach den im Shopify App Store veröffentlichten Berechtigungsangaben kann die App insbesondere auf Namen und E-Mail-Adressen von Kunden zugreifen. Abhängig vom von uns eingerichteten Workflow können zusätzlich die für die jeweilige Nachricht erforderlichen Bestell-, Ereignis-, Produkt- oder Nachrichtendaten verarbeitet werden. Der Anbieter setzt zur Erbringung seiner Leistungen seinerseits Dienstleister ein, insbesondere für Hosting und Fehlerüberwachung.

Bei transaktionsbezogenen Nachrichten erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei werblichen Nachrichten erfolgt die Verarbeitung nur auf Grundlage der jeweils zulässigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. a DSGVO bzw. – soweit sämtliche Voraussetzungen erfüllt sind – § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Soweit Daten in der Ukraine oder einem anderen Drittland verarbeitet werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Weitere Informationen finden Sie im Abschnitt „Datenübermittlungen in Drittländer“.

12. Newsletter, E-Mail-, SMS- und WhatsApp-Marketing

Soweit wir Newsletter oder sonstige werbliche Nachrichten per E-Mail, SMS oder WhatsApp versenden, erfolgt dies grundsätzlich nur, wenn die hierfür erforderlichen gesetzlichen Voraussetzungen erfüllt sind. Für Marketing-Anmeldungen können Shopify Forms, Shopify Messaging oder andere in dieser Erklärung genannte Funktionen eingesetzt werden.

Bei einer Einwilligung verarbeiten wir insbesondere Ihre Kontaktangaben, gegebenenfalls Ihren Namen, den gewählten Marketingkanal, Zeitpunkt und technische Daten von Anmeldung und Bestätigung sowie die Information, ob die Einwilligung erteilt oder widerrufen wurde. Soweit ein Double-Opt-In technisch vorgesehen ist, verwenden wir dieses zur Dokumentation der Anmeldung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasiertes Marketing; für die Dokumentation der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO. Soweit die Voraussetzungen des § 7 Abs. 3 UWG vollständig erfüllt sind, kann Bestandskundenwerbung für eigene ähnliche Waren oder Dienstleistungen auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. In diesem Fall weisen wir Sie bei Erhebung der Adresse und bei jeder Verwendung darauf hin, dass Sie der Verwendung jederzeit widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Erinnerungen an nicht abgeschlossene Warenkörbe oder Bestellvorgänge sind Werbung. Wir versenden solche Erinnerungen nur, wenn eine hierfür erforderliche Einwilligung vorliegt oder eine gesetzliche Ausnahme im konkreten Fall tatsächlich greift.

Soweit Marketingkampagnen ausgewertet werden, können Zustellstatus, Öffnungen, Klicks, Abmeldungen, Spam-Beschwerden und weitere Kampagneninteraktionen verarbeitet werden. Einwilligungspflichtige Tracking- oder Auswertungsfunktionen verwenden wir nur auf Grundlage Ihrer Einwilligung.

Sie können sich jederzeit über den Abmeldelink in der jeweiligen Nachricht oder per Nachricht an info@superreifen.de vom Marketing abmelden. Vertragsbezogene Nachrichten bleiben hiervon unberührt.

13. Weitergabe von Bestelldaten an Lieferanten und Großhändler

Zur Durchführung Ihrer Bestellung können wir erforderliche Bestell- und Lieferdaten an den zuständigen Lieferanten, Großhändler oder sonstigen Erfüllungspartner weitergeben, insbesondere wenn die Ware unmittelbar von einem Lieferanten an Sie versendet wird. Übermittelt werden nur die für Bestellung und Lieferung erforderlichen Daten, insbesondere Name, Lieferanschrift, Kontaktdaten, Bestellinformationen und gegebenenfalls Zustellhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Versand- und Logistikdienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Daten an den jeweils eingesetzten Versand-, Paket- oder Logistikdienstleister, beispielsweise DHL, DPD, GLS, Speditionen oder andere mit der Auslieferung beauftragte Unternehmen. Übermittelt werden insbesondere Name, Lieferanschrift und – soweit für die konkrete Zustellung erforderlich – E-Mail-Adresse oder Telefonnummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Kontaktdaten ausschließlich für freiwillige Zustellankündigungen verwendet werden, erfolgt dies nur auf der hierfür jeweils erforderlichen Rechtsgrundlage.

15. Zahlungsabwicklung

Bei einer Bestellung verarbeiten wir Zahlungsinformationen und übermitteln die für die Abwicklung der ausgewählten Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Abhängig von der im Checkout gewählten Zahlungsart können insbesondere Shopify Payments, Shop Pay, PayPal, Klarna, Kartenorganisationen wie Visa und Mastercard sowie Wallet-Dienste wie Apple Pay und Google Pay beteiligt sein. Im Rahmen von Shopify Payments können weitere Zahlungsabwickler und technische Dienstleister beteiligt werden.

Je nach Zahlungsart können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestellwert, Währung, Bestell- und Transaktionsnummer, gewählte Zahlungsart, Zahlungsstatus, Geräte- und Transaktionsinformationen sowie Daten zur Identitäts-, Risiko-, Bonitäts- oder Betrugsprüfung verarbeitet werden. Vollständige Kreditkarten- oder sonstige Zahlungsdaten werden, soweit technisch vorgesehen, unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und von uns nicht dauerhaft im Klartext gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, IT-Sicherheit und Rechtsdurchsetzung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungen.

15.1 Shopify Payments und Shop Pay

Soweit Sie Shopify Payments oder Shop Pay nutzen, erfolgt die Zahlungsabwicklung unter Beteiligung von Shopify und gegebenenfalls weiterer von Shopify eingesetzter Zahlungs- und Sicherheitsdienstleister. Dabei können Daten zur Durchführung der Zahlung, Authentifizierung, Betrugsprävention, Compliance und gegebenenfalls zur komfortableren Wiederverwendung von Zahlungs- und Lieferinformationen verarbeitet werden.

15.2 PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. PayPal kann im eigenen Verantwortungsbereich insbesondere Identitäts-, Risiko- und Betrugspräventionsprüfungen durchführen.

15.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermittelt. Je nach Zahlungsart kann Klarna im eigenen Verantwortungsbereich Identitäts-, Risiko- und Bonitätsprüfungen durchführen.

15.4 Apple Pay und Google Pay

Wenn Sie Apple Pay oder Google Pay auswählen, können die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsinformationen an Apple bzw. Google und die an der jeweiligen Zahlung beteiligten Zahlungsdienstleister übermittelt werden. Für deren eigenständige Verarbeitung gelten die jeweiligen Datenschutzhinweise der Anbieter.

16. Betrugsprävention und Sicherheit von Zahlungen

Shopify und die jeweils eingesetzten Zahlungsdienstleister können automatisierte Systeme zur Erkennung und Verhinderung betrügerischer, missbräuchlicher oder sicherheitsrelevanter Transaktionen einsetzen. Dabei können Bestell-, Geräte-, Netzwerk-, Zahlungs- und Transaktionsinformationen verarbeitet und miteinander abgeglichen werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Zahlungs- oder Vertragsabwicklung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Vermeidung von Zahlungsausfällen, Betrug und Missbrauch.

17. Cookies, Pixel und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Technologien wie Pixel, lokale Speichertechnologien, SDKs und Online-Kennungen. Dabei unterscheiden wir zwischen technisch notwendigen Technologien und Technologien für Personalisierung, Analysen und Marketing.

17.1 Technisch notwendige Technologien

Technisch notwendige Technologien werden eingesetzt, soweit sie für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich sind, beispielsweise Warenkorb, Sprache und Land, Checkout, Anmeldung, Sicherheit, Betrugsprävention, Sitzungsverwaltung und Speicherung Ihrer Datenschutzentscheidung. Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG.

17.2 Personalisierung

Mit Ihrer Einwilligung können Technologien eingesetzt werden, die Informationen über Ihre Nutzung unseres Shops speichern oder verarbeiten, um Einstellungen, Inhalte, Empfehlungen oder Funktionen bei Ihrem aktuellen oder späteren Besuch zu personalisieren. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

17.3 Analysen

Mit Ihrer Einwilligung setzen wir Analyse-Technologien ein, um zu verstehen, wie Besucher unseren Online-Shop nutzen, welche Seiten und Produkte aufgerufen werden und wie wir Bedienbarkeit, Inhalte, Kampagnen und technische Abläufe verbessern können. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

17.4 Marketing

Mit Ihrer Einwilligung können Marketing-Technologien eingesetzt werden, um Werbemaßnahmen zu messen, Conversions zuzuordnen, Zielgruppen zu bilden, Retargeting durchzuführen und Ihnen auf externen Plattformen relevante oder personalisierte Werbung anzuzeigen. Hierzu können Online-Kennungen, Ereignisdaten und – soweit aktiviert – gehashte oder anderweitig geschützte Kundeninformationen an Werbeplattformen übermittelt werden. Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

17.5 Speicherdauer von Cookies und vergleichbaren Technologien

Die Speicherdauer unterscheidet sich je nach Technologie, Anbieter und Zweck. Session-Technologien werden regelmäßig mit Ende der Sitzung oder nach kurzer Zeit gelöscht; andere Cookies oder Kennungen können für einen längeren Zeitraum gespeichert werden. Die konkrete Speicherdauer ergibt sich aus der jeweiligen Technologie und den Einstellungen des betreffenden Anbieters. Sie können lokal gespeicherte Cookies über Ihren Browser löschen. Soweit Anbieter Daten unabhängig von einem Cookie serverseitig speichern, gelten deren jeweilige Speicher- und Löschregeln.

18. Cookie- und Datenschutz-Einstellungen / Consent-Management

Beim ersten Besuch unseres Online-Shops können Sie über unser Cookie- und Datenschutz-Banner entscheiden, ob Sie nicht notwendige Technologien zulassen möchten. Die Kategorien „Personalisierung“, „Marketing“ und „Analysen“ sind freiwillig.

Unser Consent-Management wird über die Datenschutz- und Einwilligungsfunktionen von Shopify bereitgestellt. Dabei können insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt der Entscheidung, technische Informationen und eine pseudonyme Kennung gespeichert werden, um Ihre Auswahl zu berücksichtigen, in unserem Shop eingebundene Dienste entsprechend zu steuern und Einwilligungen gegebenenfalls nachweisen zu können.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie- und Datenschutzeinstellungen unserer Website widerrufen oder ändern. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO für den Nachweis einer Einwilligung, Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung Ihrer Datenschutzpräferenzen sowie § 25 Abs. 2 TDDDG für technisch notwendige Speicherungen.

19. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir bzw. können wir Google Analytics 4 nutzen, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann insbesondere Seitenaufrufe, Sitzungen, Interaktionen, Geräte- und Browserinformationen, ungefähre geografische Informationen, Referrer, Produkt-, Warenkorb-, Checkout- und Conversion-Ereignisse sowie pseudonyme Kennungen verarbeiten.

Die Verarbeitung dient der Reichweitenmessung, Analyse der Nutzung unseres Shops, Fehleranalyse sowie Verbesserung von Inhalten und Kampagnen. Die erhobenen Informationen können von Google auch auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

Weitere Informationen: https://policies.google.com/privacy.

20. Google Ads, Google-Tag, Conversion-Messung und Remarketing

Mit Ihrer Einwilligung verwenden wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere Google Ads und die hierfür erforderliche Google-Tag-Technologie. Damit können wir messen, ob Besucher nach dem Anklicken oder Anzeigen einer Werbeanzeige bestimmte Handlungen ausführen, beispielsweise Produktaufrufe, Warenkorb- oder Checkout-Vorgänge oder Käufe. Soweit aktiviert, können außerdem Zielgruppen für Remarketing bzw. personalisierte Werbung erstellt werden.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Produktinformationen, Werbe- und Klickinformationen, Conversion- und Bestellereignisse sowie Cookie- oder Gerätekennungen verarbeitet werden.

Erweiterte Conversions und Customer-Match-Funktionen: Soweit entsprechende Google-Funktionen aktiviert sind, können von Ihnen bereitgestellte Kundeninformationen, beispielsweise E-Mail-Adresse, Telefonnummer, Name oder Anschrift, vor einer Übermittlung technisch normalisiert und gehasht bzw. in einer von Google vorgesehenen geschützten Form verarbeitet werden, um Conversions besser zuzuordnen oder Zielgruppen zu bilden. Solche Funktionen setzen wir nur ein, soweit hierfür eine ausreichende Rechtsgrundlage und erforderlichenfalls eine Einwilligung besteht.

Consent Mode: Unsere Google-Integration berücksichtigt die über unser Consent-Management übermittelten Einwilligungsentscheidungen. Abhängig von der technischen Konfiguration der von Shopify und Google bereitgestellten Integration können Google-Dienste unterschiedlich auf eine erteilte oder verweigerte Einwilligung reagieren. Einwilligungspflichtige Cookies oder vergleichbare Technologien sowie personenbezogene Analyse- und Werbeverarbeitungen setzen wir nur im Rahmen der hierfür erforderlichen Einwilligung ein. Ohne eine entsprechende Einwilligung werden keine einwilligungspflichtigen Analyse- oder Marketing-Cookies gesetzt oder ausgelesen.

Je nach verwendetem Google-Dienst können wir und Google für bestimmte Verarbeitungen jeweils eigenständig Verantwortliche sein; für andere Funktionen kann Google als Auftragsverarbeiter tätig werden oder eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO bestehen. Maßgeblich sind die jeweils einschlägigen Datenschutzbedingungen von Google für Werbe- und Messdienste.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

21. Vertriebskanal Google & YouTube, Merchant Center und YouTube Shopping

Wir nutzen bzw. können den Shopify-Vertriebskanal „Google & YouTube“ verwenden, um Produkte und Shopinformationen mit Google Merchant Center, Google Shopping, Google Ads und YouTube zu synchronisieren und Shopping- bzw. Werbefunktionen zu nutzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Abhängig von den aktivierten Funktionen und Datenfreigabeeinstellungen können insbesondere Produktdaten, Preise, Verfügbarkeit, Rabatte, Shop- und Merchant-Informationen, Shop-Analysen, Bestell- und Conversion-Daten, Kunden- und Kontaktdaten sowie Geräte- und Aktivitätsdaten wie IP-Adresse, Browser und Betriebssystem, ungefähre Geolokalisierung, Surfverhalten und Client-ID-Kennungen verarbeitet oder an Google übermittelt werden. Die von Shopify angezeigten Berechtigungen können weiter reichen als die im jeweiligen Zeitpunkt tatsächlich verwendeten Funktionen.

Soweit Produktlisten oder YouTube-Shopping-Funktionen lediglich Produkt- und Shopdaten betreffen, erfolgt die Verarbeitung zur Präsentation unseres Sortiments auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit personenbezogene Daten für Conversion-Messung, Remarketing, Zielgruppenbildung oder personalisierte Werbung verarbeitet werden, erfolgt dies nur auf Grundlage der hierfür erforderlichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

22. Google Merchant Center, Händlerqualität, Store-Widget und Google Kundenrezensionen

Wir verwenden bzw. können Funktionen des Google Merchant Center einsetzen, um Produkte in Google-Diensten darzustellen und Informationen zur Händlerqualität bzw. Kundenbewertungen anzuzeigen.

Auf unserer Website kann das von Google bereitgestellte Store-Widget eingebunden sein. Beim Laden oder bei der Interaktion mit dem Widget kann eine Verbindung zu Google hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und technische Verbindungsdaten verarbeitet werden. Google gibt an, aggregierte Daten über Interaktionen mit dem Widget, insbesondere Aufrufe und Klicks, zu erfassen.

Soweit das Store-Widget bereits zur Darstellung der Händlerqualitätsinformationen beim Seitenaufruf technisch geladen wird, stützen wir die damit verbundene Verarbeitung von Verbindungsdaten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Darstellung extern verifizierter Informationen zur Vertrauenswürdigkeit und Qualität unseres Online-Shops. Eine personenbezogene Auswertung einzelner Besucher durch uns findet dabei nicht statt.

Soweit im Zusammenhang mit dem Widget oder anderen Merchant-Center-Funktionen Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden oder eine Verarbeitung für nicht notwendige Analyse- oder Marketingzwecke erfolgt, berücksichtigen wir die hierfür erforderliche Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

22.1 Google Kundenrezensionen

Soweit wir am Programm „Google Kundenrezensionen“ teilnehmen und Ihnen nach einer Bestellung die freiwillige Teilnahme an einer Bewertungsumfrage anbieten, können – abhängig von der konkreten Integration – insbesondere Bestellkennung, E-Mail-Adresse, Lieferland, erwartetes Lieferdatum und Produktkennungen an Google übermittelt werden. Die Teilnahme an der Bewertungsumfrage ist freiwillig.

Soweit die Übermittlung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

23. Meta / Facebook & Instagram: Vertriebskanal, Produktkatalog, Pixel und Conversions API

Wir nutzen bzw. können den Shopify-Vertriebskanal „Facebook & Instagram“ und Werbe- und Messtechnologien der Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland einsetzen. Hierzu gehören insbesondere die Synchronisierung unseres Produktkatalogs, Facebook- und Instagram-Shop-Funktionen, das Meta Pixel, die Meta Conversions API, Conversion-Messung, Zielgruppenbildung, Retargeting und dynamische Produktwerbung.

Abhängig von den aktivierten Funktionen und Datenfreigabeeinstellungen können insbesondere Produkt- und Shopdaten, Shop-Analysen, Rabatte, Bestell- und Kaufhistorie, Kunden- und Kontaktdaten, IP-Adresse, Geräte- und Browserinformationen, ungefähre Geolokalisierung, Surfverhalten, Client-ID- bzw. Cookie-Kennungen, aufgerufene Seiten, Such-, Warenkorb-, Checkout- und Kaufereignisse sowie Zeitpunkte und Werte von Ereignissen verarbeitet oder an Meta übermittelt werden.

Erweiterter Abgleich: Soweit aktiviert, können von Ihnen bereitgestellte Identifikationsmerkmale wie E-Mail-Adresse, Telefonnummer, Name oder Anschrift vor der Übermittlung gehasht bzw. in einer von Meta vorgesehenen geschützten Form verarbeitet werden, um Ereignisse besser zuzuordnen und Zielgruppen zu verbessern.

Conversions API: Soweit aktiviert, können Ereignisdaten zusätzlich serverseitig von Shopify bzw. unserem Shop-System an Meta übermittelt werden. Dies kann browserseitiges Tracking ergänzen. Auch diese Verarbeitung erfolgt für Besucher, für die eine Einwilligung erforderlich ist, nur soweit die entsprechende Einwilligung vorliegt.

Die Dienste ermöglichen uns insbesondere die Messung von Werbeerfolg, die Optimierung von Kampagnen, die Erstellung von Zielgruppen sowie die erneute Ansprache von Besuchern mit relevanten oder zuvor angesehenen Produkten. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta Daten gegebenenfalls Ihrem dortigen Konto zuordnen.

Soweit nach den Bedingungen der Meta Business Tools eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO für die Erhebung und Übermittlung bestimmter Event-Daten besteht, richtet sich die Aufgabenverteilung nach den hierfür von Meta bereitgestellten Vereinbarungen. Meta ist danach insbesondere für die Wahrnehmung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig. Für die anschließende eigenständige Verarbeitung innerhalb der Meta-Dienste ist Meta nach Maßgabe der eigenen Bedingungen verantwortlich. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; bei Zugriffen auf oder Speicherung von Informationen in Ihrer Endeinrichtung zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

Weitere Informationen: https://www.facebook.com/privacy/policy/.

24. TikTok: Vertriebskanal, Pixel, Events API und erweiterter Abgleich

Wir nutzen bzw. können den Shopify-Vertriebskanal „TikTok“ sowie TikTok-Werbe- und Messtechnologien einsetzen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Je nach aktivierter Datenfreigabestufe können insbesondere der TikTok Pixel, die TikTok Events API, erweiterter Abgleich und weitere von TikTok bereitgestellte E-Commerce-Integrationen eingesetzt werden. Abhängig von der Konfiguration können Produktdaten, Shop-Analysen, Rabatte, Marketing- und Bestelldaten, Kunden- und Kontaktdaten sowie Geräte- und Aktivitätsdaten verarbeitet oder an TikTok übermittelt werden. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, IP-Adresse, ungefähre Geolokalisierung, Browser und Betriebssystem, Surfverhalten, Client-ID- oder Cookie-Kennungen, Seiten- und Produktaufrufe, Suchvorgänge, Hinzufügen zum Warenkorb, Checkout-Ereignisse, Zahlungsereignisse und Käufe gehören.

Soweit erweiterter Abgleich aktiviert ist, können E-Mail-Adresse, Telefonnummer, Name oder Standortdaten in der von TikTok vorgesehenen geschützten bzw. gehashten Form übermittelt werden, um Conversions besser zuzuordnen, Zielgruppen zu bilden und Retargeting zu verbessern. Soweit die Events API eingesetzt wird, können Ereignisdaten zusätzlich serverseitig von Shopify oder anderen angebundenen Systemen an TikTok übermittelt werden.

Soweit Funktionen zur erweiterten Erfassung von Seiteninhalten oder Interaktionen aktiviert werden, können außerdem technische Seiteninformationen, Produktparameter, Schaltflächeninteraktionen und Performance-Daten erfasst werden, soweit dies nach den TikTok-Einstellungen und Ihrer Einwilligung zulässig ist.

TikTok kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere im Vereinigten Königreich, in Singapur und in weiteren Drittländern. Für Drittlandübermittlungen gelten die im Abschnitt „Datenübermittlungen in Drittländer“ beschriebenen Schutzmechanismen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; bei Zugriffen auf oder Speicherung von Informationen in Ihrer Endeinrichtung zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

25. Microsoft Clarity – Session Recordings und Heatmaps

Soweit aktiviert, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; innerhalb der Microsoft-Unternehmensgruppe kann außerdem die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, beteiligt sein.

Clarity dient der Analyse, wie Besucher unseren Online-Shop bedienen. Dabei können insbesondere aufgerufene Seiten, Verweildauer, Navigationsabläufe, Klicks, Scrollbewegungen, Maus- und Zeigerbewegungen, technische Interaktionen, Bildschirmauflösung, Browser-, Geräte- und Betriebssysteminformationen, Referrer, IP-Adresse, ungefähre Standortinformationen sowie pseudonyme Kennungen verarbeitet werden. Clarity kann daraus Sitzungswiedergaben („Session Recordings“) und zusammengefasste Darstellungen wie Heatmaps erstellen.

Session Recordings sind technische Rekonstruktionen von Interaktionen und keine klassische Bildschirmvideo-Aufnahme. Eingaben in sensible Formularfelder, Passwörter und Zahlungsdaten sind nach den von Microsoft vorgesehenen Schutzmechanismen zu maskieren bzw. von der Aufzeichnung auszunehmen. Wir verwenden Clarity nicht mit dem Zweck, einzelne Besucher namentlich zu identifizieren, und führen die Daten nicht mit Kundenkonten zusammen.

Clarity kann Cookies und vergleichbare Technologien verwenden, beispielsweise Kennungen zur Wiedererkennung von Sitzungen oder Browsern. Für Nutzer aus dem Europäischen Wirtschaftsraum setzen wir Clarity für nicht notwendige Analysefunktionen nur auf Grundlage einer Einwilligung in die Kategorie „Analysen“ ein und berücksichtigen die von Microsoft vorgesehenen Consent-Signale.

Microsoft gibt für Clarity unterschiedliche Speicherfristen an. Daten zur Wiedergabe von Session Recordings werden nach aktuellem Stand grundsätzlich 30 Tage gespeichert; aggregierte Klickdaten, Heatmap-Daten sowie markierte oder favorisierte Sitzungen können bis zu 9 Monate gespeichert werden. Änderungen der von Microsoft vorgegebenen Speicherfristen bleiben vorbehalten.

Die Daten können von Microsoft auch auf Servern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, verarbeitet werden.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

Weitere Informationen: https://privacy.microsoft.com/privacystatement.

26. Shop-Kanal, Shop-App und Shop Pay

Wir stellen bzw. können unsere Produkte über den Shopify-Vertriebskanal „Shop“ und die Shop-App bereitstellen. Shopify kann dabei insbesondere Produkt- und Shopinformationen, Bestell- und Lieferinformationen, Kontaktdaten, Shop-Pay-Informationen sowie Nutzungs- und Geräteinformationen verarbeiten, um Einkauf, Produktsuche, Produktempfehlungen, Checkout, Shop Pay, Sendungsverfolgung und weitere Shop-Dienste bereitzustellen. Für diese Verbraucherdienste kann Shopify eigenständig verantwortlich sein; wir erhalten die zur Vertragsabwicklung erforderlichen Bestelldaten.

Soweit der Shop-Kanal oder andere Shop-Funktionen Shopify Network Intelligence voraussetzen, gelten zusätzlich die Hinweise in Abschnitt 3.1. Nicht notwendige Personalisierungs- oder Werbefunktionen werden für Nutzer in Regionen mit Einwilligungserfordernis nur im Rahmen der erforderlichen Einwilligung verwendet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Bestellungen und vertragsbezogene Funktionen, Art. 6 Abs. 1 lit. f DSGVO für die Präsentation unseres Sortiments und die komfortable Bereitstellung von Shop-Funktionen sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungspflichtige Personalisierungs- und Marketingzwecke.

27. Unsere Auftritte in sozialen Netzwerken

Wir betreiben bzw. können eigene Profile und Seiten insbesondere bei Facebook und Instagram (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited) und YouTube (Google Ireland Limited) betreiben. Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen. Wir haben auf die Datenverarbeitung innerhalb der Plattformen nur begrenzten Einfluss und keinen Zugriff auf die vollständigen dort erhobenen Daten.

Wenn Sie uns über ein soziales Netzwerk Nachrichten, Kommentare oder Bewertungen übermitteln, verarbeiten wir die darin enthaltenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO für sonstige Kundenkommunikation und Außendarstellung; soweit der jeweilige Anbieter eine Einwilligung einholt, Art. 6 Abs. 1 lit. a DSGVO.

Für Facebook- und Instagram-Seiten kann hinsichtlich bestimmter Seiten-Insights eine gemeinsame Verantwortlichkeit mit Meta im Sinne des Art. 26 DSGVO bestehen. Solche Auswertungen erhalten wir grundsätzlich nur in zusammengefasster Form. Für andere Plattformen richtet sich die Rollenverteilung nach den jeweils einschlägigen Bedingungen des Anbieters.

28. Eingebundene YouTube-Videos

Auf einzelnen Seiten unseres Online-Shops, insbesondere im Zusammenhang mit Informationen zum EU-Reifenlabel oder zu Produkten, können Videos der Plattform YouTube eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Inhalte werden für Nutzer in einwilligungspflichtigen Regionen erst geladen, nachdem Sie der hierfür erforderlichen Datenverarbeitung zugestimmt haben. Nach Aktivierung eines Videos kann eine Verbindung zu Google bzw. YouTube hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und Informationen über die Interaktion mit dem Video verarbeitet werden. Wenn Sie gleichzeitig in einem Google- oder YouTube-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.

Zweck: Bereitstellung zusätzlicher multimedialer Informationen, insbesondere zur verständlichen Erläuterung des EU-Reifenlabels und damit zusammenhängender Produkteigenschaften.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und – soweit auf Informationen Ihrer Endeinrichtung zugegriffen oder dort Informationen gespeichert werden – § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

29. Produkt- und Shopbewertungen

Soweit wir Ihnen die Möglichkeit anbieten, Produkte oder unseren Shop zu bewerten, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name oder Anzeigename, Bewertungstext, Bewertungszeitpunkt sowie gegebenenfalls die Zuordnung zu einer Bestellung oder einem Produkt. Veröffentlichte Bewertungen sind für andere Besucher sichtbar. Die Abgabe einer Bewertung ist freiwillig. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, soweit die Veröffentlichung auf Ihrer Einwilligung beruht, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an aussagekräftigen Produkt- und Shopinformationen.

30. Rabattaktionen, Gutscheine, Gewinnspiele und Umfragen

Soweit wir Rabattaktionen, Gutscheincodes, Gewinnspiele, Umfragen oder vergleichbare Aktionen durchführen, verarbeiten wir die für die Durchführung erforderlichen Daten, insbesondere Name, Kontaktdaten, Teilnahme- und Bestellinformationen, den verwendeten Code sowie gegebenenfalls Angaben zur Gewinnbenachrichtigung und -abwicklung. Die Teilnahme ist freiwillig.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der jeweiligen Aktion und die Abwicklung des Teilnahmeverhältnisses, Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf einer Einwilligung beruht, sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Nach Abschluss der jeweiligen Aktion löschen wir die Daten, soweit keine Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.

31. Externe Links und externe Informationsangebote

Unsere Website kann Links zu Websites und Diensten Dritter enthalten, beispielsweise zu Herstellerseiten, Reifeninformationen, EU-Datenbanken, Zahlungsanbietern, sozialen Netzwerken oder anderen externen Angeboten. Bei einem einfachen externen Link findet grundsätzlich erst dann eine Datenübertragung an den Drittanbieter statt, wenn Sie den Link aktiv aufrufen. Für die anschließende Verarbeitung auf der Website des Drittanbieters ist der jeweilige Betreiber verantwortlich; es gelten dort die jeweiligen Datenschutzbestimmungen.

32. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies datenschutzrechtlich zulässig ist. Empfänger oder Kategorien von Empfängern können insbesondere sein:

  • Shopify und von Shopify eingesetzte Dienstleister und Unterauftragsverarbeiter;
  • Anbieter von Apps, Erweiterungen und Vertriebskanälen, die wir in unserem Shop einsetzen;
  • E-Mail-, SMS- und sonstige Kommunikationsdienstleister;
  • Zahlungsdienstleister, Banken und Kartenorganisationen;
  • Lieferanten, Großhändler und sonstige Erfüllungspartner;
  • Versand-, Paket- und Logistikunternehmen;
  • IT-, Hosting-, Content-Delivery-, Sicherheits- und technische Dienstleister;
  • Analyse-, Werbe- und Social-Media-Plattformen, soweit eine Einwilligung vorliegt;
  • Steuerberater, Rechtsberater und sonstige berufliche Berater, soweit erforderlich;
  • Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

33. Datenübermittlungen in Drittländer

Einige von uns eingesetzte Dienstleister gehören zu international tätigen Unternehmensgruppen oder verarbeiten Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Dies kann insbesondere die Vereinigten Staaten von Amerika, Kanada, das Vereinigte Königreich, Singapur, die Ukraine sowie weitere Drittländer betreffen.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Soweit für ein Drittland oder einen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung darauf gestützt werden. Für entsprechend zertifizierte US-Unternehmen kann insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework einschlägig sein.

Soweit kein einschlägiger Angemessenheitsbeschluss besteht oder genutzt werden kann, verwenden die beteiligten Parteien – soweit erforderlich – geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, und erforderlichenfalls zusätzliche technische und organisatorische Schutzmaßnahmen.

Für die Ukraine besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission. Soweit personenbezogene Daten an einen dort ansässigen Dienstleister übermittelt werden – dies betrifft insbesondere die in Abschnitt 11 genannte Drittanbieter-App WorkflowMail sowie deren internationale Unterauftragsverarbeiter –, darf die Übermittlung nur stattfinden, wenn ein nach Kapitel V DSGVO zulässiger Übermittlungsmechanismus besteht. Hierfür kommen insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ergänzende Schutzmaßnahmen in Betracht. Wir nutzen einen solchen Dienst nur, soweit die erforderlichen vertraglichen und tatsächlichen Schutzvoraussetzungen vorliegen.

Trotz geeigneter Schutzmechanismen kann bei einer Verarbeitung in Drittländern nicht in jedem Fall ausgeschlossen werden, dass dortige Behörden nach dem jeweiligen nationalen Recht Zugriff auf personenbezogene Daten erhalten.

34. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Vertrags- und Bestellvorgängen können aufgrund handels- und steuerrechtlicher Vorschriften je nach Dokument insbesondere sechs, acht oder zehn Jahre aufzubewahren sein.

Daten, die ausschließlich zur Bearbeitung einer Anfrage benötigt werden, löschen wir nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungs-, Gewährleistungs-, Verjährungs-, Nachweis- oder sonstigen berechtigten Gründe entgegenstehen. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf bzw. Wegfall des Verarbeitungszwecks verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Für Analyse-, Marketing- und Plattformdaten gelten zusätzlich die beim jeweiligen Anbieter konfigurierten Speicher- und Löschfristen. Für Microsoft Clarity gelten ergänzend die in Abschnitt 25 genannten Speicherfristen. Nachweise über Einwilligungen und Widerrufe können so lange gespeichert werden, wie dies zur Erfüllung unserer Nachweispflichten und zur Abwehr möglicher Ansprüche erforderlich ist.

Ist eine Löschung aufgrund gesetzlicher Aufbewahrungspflichten noch nicht zulässig, wird die Verarbeitung soweit erforderlich auf die jeweiligen Aufbewahrungszwecke beschränkt.

35. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Abschluss und Durchführung des Kaufvertrags sowie zur Erfüllung gesetzlicher Pflichten erforderlich sind. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht durchgeführt werden.

Die Bereitstellung von Daten für Analyse-, Personalisierungs- oder Marketingzwecke ist grundsätzlich freiwillig. Eine Verweigerung oder ein Widerruf einer Einwilligung hat grundsätzlich keine Auswirkungen auf die Möglichkeit, unseren Shop zu nutzen und Bestellungen aufzugeben, soweit die betreffende Technologie hierfür nicht technisch erforderlich ist.

36. Automatisierte Entscheidungen und Profiling

Wir selbst treffen grundsätzlich keine Entscheidungen im Sinne des Art. 22 Abs. 1 DSGVO, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Zahlungsdienstleister können jedoch im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Risiko-, Betrugs-, Identitäts- oder gegebenenfalls Bonitätsprüfungen durchführen. Dies kann insbesondere bei PayPal, Klarna, Shopify Payments oder anderen Zahlungsdiensten relevant sein. Informationen über solche Verfahren, deren Rechtsgrundlagen und Ihre diesbezüglichen Rechte ergeben sich aus den Datenschutzhinweisen des jeweils ausgewählten Zahlungsdienstleisters.

Soweit wir mit Ihrer Einwilligung Analyse- und Marketingdienste verwenden, können Anbieter pseudonyme Nutzerprofile, Zielgruppen oder Wahrscheinlichkeiten für Werbezwecke bilden. Dies dient insbesondere der Auswahl, Messung und Optimierung von Werbung und stellt von unserer Seite grundsätzlich keine Entscheidung mit einer Wirkung im Sinne des Art. 22 Abs. 1 DSGVO dar.

37. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO;
  • Recht auf Löschung gemäß Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Recht auf Widerspruch gemäß Art. 21 DSGVO;
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter info@superreifen.de oder telefonisch unter +49 152 33955395 kontaktieren. Gesetzliche Einschränkungen und Ausnahmen bleiben unberührt; insbesondere kann eine Löschung ausgeschlossen sein, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.

38. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei Cookies, Analyse-, Personalisierungs- und Marketingtechnologien können Sie den Widerruf über unsere Cookie- und Datenschutzeinstellungen erklären. Sie können uns außerdem unter info@superreifen.de kontaktieren. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

39. Besonderer Hinweis zum Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Ihren Widerspruch können Sie formlos richten an: info@superreifen.de, Telefon +49 152 33955395, oder postalisch an die in Abschnitt 1 genannte Anschrift.

40. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

41. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Online-Shop erfolgt grundsätzlich verschlüsselt über TLS/SSL; eine verschlüsselte Verbindung erkennen Sie insbesondere an der HTTPS-Verbindung Ihres Browsers.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung der jeweiligen Risiken überprüft und angepasst.

42. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich rechtliche Anforderungen, eingesetzte Dienstleister, aktivierte Funktionen, Datenfreigabeeinstellungen oder Art und Umfang der Verarbeitung ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 28. August 2026