Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster/IT-Dienstleister Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebots.

Kontakt

Verantwortlicher

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: Thomas Merk, Weinstraße 1C, 82140 Olching, Deutschland, Telefon: +49 151 28955773, E-Mail: tom@secretofeden.de

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung bei Kaufinteresse, Angebotserstellung) oder betrifft einen bereits zwischen Ihnen und uns geschlossenen Vertrag, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Verwendung der Adressvalidierung von Google Maps API

Wir verwenden auf unserer Website die Adressvalidierung der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; „Google“). Die Datenverarbeitung dient dem Zweck, Ihre Eingaben in unseren Adressformularen in Echtzeit auf Eingabe- und Schreibfehler zu prüfen sowie ggf. fehlende Daten zu ergänzen. Zu diesem Zweck werden die von Ihnen eingegebenen Adressdaten an Google übermittelt, dort gespeichert und ausgewertet. Unter anderem können folgende Informationen übermittelt und verarbeitet werden: postalische Adressen (Land, Ort, Postleitzahl, Straße, Hausnummer), E-Mail-Adresse, Telefonnummer. Ihre Daten werden gegebenenfalls auch in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden (Trans-Atlantic Data Privacy Framework, „TADPF“). Google hat sich nach dem TADPF zertifiziert. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer korrekten Datengrundlage zur Erfüllung unserer vertraglichen Pflichten. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Die Daten werden von Google separat verarbeitet, nicht mit anderen Daten zusammengeführt und nach Feststellung des Status der eingegebenen Daten, spätestens jedoch nach 30 Tagen, gelöscht. Nähere Informationen: Google Maps Platform Terms of Service, Google-Datenschutzerklärung.

WhatsApp Business

Wenn Sie per WhatsApp mit uns in Geschäftskontakt treten, nutzen wir WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; „WhatsApp“). Außerhalb des EWR: WhatsApp Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Wir verarbeiten Ihre bei WhatsApp hinterlegte Mobilfunknummer, ggf. Ihren Namen sowie weitere von Ihnen übermittelte Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Das für den Dienst verwendete Endgerät speichert im Adressbuch ausschließlich Daten von Nutzern, die uns über WhatsApp kontaktiert haben. Eine Weitergabe personenbezogener Daten an WhatsApp erfolgt nur, soweit Sie hierin gegenüber WhatsApp eingewilligt haben. WhatsApp übermittelt Daten an Server der Meta Platforms Inc. in den USA (TADPF-Zertifizierung vorhanden). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kommunikation; Widerspruchsrecht). Weitere Informationen: WhatsApp Nutzungsbedingungen, WhatsApp Datenschutz.

Kundenkonto & Bestellungen

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang zur Verbesserung Ihres Einkaufserlebnisses und zur Vereinfachung der Bestellabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich; das Konto wird anschließend gelöscht.

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Wir verarbeiten Ihre Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung ist für den Vertragsschluss erforderlich. Eine Weitergabe erfolgt z. B. an Versandunternehmen, Dropshipping-/Fulfillment-Anbieter, Zahlungsdienstleister, Dienstleister für die Bestellabwicklung und IT-Dienstleister – stets nach Maßgabe der gesetzlichen Vorgaben und auf das notwendige Minimum beschränkt.

Bewertungen & Werbung

Verwendung des Trusted Shops Bewertungssystems (Trustbadge)

Wir verwenden auf unserer Website das Bewertungssystem der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln; "Trusted Shops"). Trusted Shops und wir sind gemeinsam Verantwortliche für die bei Nutzung des Dienstes stattfindende Erhebung Ihrer Daten und Übermittlung dieser Daten an Trusted Shops. Grundlage dafür ist eine Vereinbarung zwischen uns und Trusted Shops über die gemeinsame Verarbeitung personenbezogener Daten. Danach sind wir und Trusted Shops gleichermaßen für die Erfüllung der Verpflichtungen gemäß der DSGVO, insbesondere für die Erfüllung der Informationspflichten gemäß der Art. 13, 14 DSGVO und für die Gewährung der Betroffenenrechte gemäß Art. 15 - 21 DSGVO verantwortlich. Nähere Informationen hierzu finden Sie in der FAQ zum Datenschutz bei Trusted Shops. Trusted Shops ermöglicht es uns, Kundenbewertungen einzuholen und diese über das "Trustbadge" auf unserer Website darzustellen, um Ihnen einen Einblick in die Qualität unserer Leistungen zu bieten. Nach einer Bestellung können Sie eine Einladung zur Abgabe einer Bewertung von uns bzw. Trusted Shops erhalten und daraufhin eine Bewertung abgeben. Dabei werden folgende Daten von uns bzw. Trusted Shops verarbeitet: E-Mail-Adresse, Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt). Diese Daten können gegebenenfalls auch zum Zwecke der Verifikation Ihrer Bewertung verwendet werden. Bei Aufruf unserer Website und Darstellung des Trustbadge werden von uns bzw. Trusted Shops zudem folgende Daten verarbeitet: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge und der anfragende Provider. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung, sofern Sie der Weitergabe Ihrer Daten und dem Erhalt der Bewertungsaufforderung ausdrücklich zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Weitere Informationen zum Datenschutz bei Trusted Shops finden Sie hier: Datenschutz Trusted Shops.

Bewertungserinnerung

Nach Ihrer Bestellung nutzen wir – sofern Sie ausdrücklich eingewilligt haben – Ihre Daten (Name, E-Mail, Bestellinfo), um Ihnen eine Bewertungserinnerung per E-Mail zu senden (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit über den Link in der E-Mail oder durch Mitteilung an uns.

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verwenden wir Ihre E-Mail-Adresse für unseren Newsletter. Abmeldung jederzeit über den Abmeldelink oder Mitteilung an uns. Eine Speicherung Ihrer E-Mail in einer Blacklist zur Vermeidung künftiger Zusendungen kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen (berechtigtes Interesse); Widerspruchsrecht.

Direktwerbung per E-Mail

Ihre im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse nutzen wir zur Direktwerbung für ähnliche eigene Produkte/Dienstleistungen, sofern Sie dem nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit möglich (Kontakt im Impressum oder Abmeldelink). Es entstehen keine anderen Kosten als die Übermittlungskosten nach Basistarifen.

Verfügbarkeitsbenachrichtigungen

Auf Wunsch informieren wir Sie einmalig per E-Mail, wenn ein Artikel wieder verfügbar ist (Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit möglich).

Warenwirtschaft

Zur Vertragsabwicklung nutzen wir ein Warenwirtschaftssystem (Auftragsverarbeitung). Hierzu werden Bestelldaten an die Pickware GmbH, Goebelstr. 21, 64293 Darmstadt, übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät gespeichert werden und eine eindeutige Identifizierung des Browsers ermöglichen. Cookies werden auf Ihrem Rechner gespeichert. Über entsprechende Einstellungen in Ihrem Browser können Sie über das Setzen von Cookies informiert werden, diese im Einzelfall zulassen, generell ablehnen sowie bereits gespeicherte Cookies löschen. Hinweise:

Technisch notwendige Cookies

Soweit nachstehend nichts anderes angegeben, setzen wir nur technisch notwendige Cookies ein, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Einige Funktionen sind ohne Cookies nicht verfügbar (Wiedererkennung des Browsers). Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an optimaler Funktionalität und nutzerfreundlicher Gestaltung). Sie haben ein Widerspruchsrecht.

Verwendung des Cookie Consent Managers von Shopware

Wir verwenden den Cookie Consent Manager der shopware AG (Ebbinghoff 10, 48624 Schöppingen; „Shopware“), um Einwilligungen einzuholen und zu dokumentieren (Art. 6 Abs. 1 lit. c DSGVO). Es können Cookies eingesetzt und Nutzerinformationen inkl. IP-Adresse an Shopware übermittelt werden. Keine Weitergabe an sonstige Dritte. Mehr Infos: Datenschutz bei Shopware.

Analyse & Werbetracking

Verwendung von Google Analytics 4 (inkl. Google Signals)

Wir nutzen Google Analytics 4 der Google Ireland Limited („Google“) zur Analyse dieser Website und ihrer Besucher sowie für Marketing- und Werbezwecke. Erhobene Daten können u. a. sein: IP-Adresse (gekürzt in der EU/EWR), Datum/Uhrzeit, Klickpfade, Geräte- und Browserinformationen, besuchte Seiten, Referrer-URL, Standortdaten, Kaufaktivitäten. Google kann Daten mit anderen Google-Daten zusammenführen (z. B. Suchverlauf, Accounts, geräteübergreifende Nutzung). Google verwendet Cookies, Webspeicher und Pixel. Einsatz nur mit Ihrer Einwilligung (§ 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit möglich.

Zusätzlich nutzen wir Google Signals für geräteübergreifende Auswertungen, sofern Sie in Ihrem Google-Konto „personalisierte Werbung“ aktiviert und Geräte verknüpft haben. Die von uns einsehbaren Berichte enthalten ausschließlich aggregierte Daten. Sie können die Datenerfassung durch Deaktivierung der personalisierten Anzeigen in Ihrem Google-Konto verhindern. Infos: Einstellungen für Werbung anpassen, [UA] Google-Signale aktivieren.

Eine Übermittlung in die USA zu Google LLC kann stattfinden (TADPF vorhanden). Weitere Informationen: Partner-Websites, Datenschutzerklärung Google.

Verwendung von shopware Analytics

Wir nutzen „shopware Analytics“ der shopware AG. Shopware und wir sind gemeinsam Verantwortliche; shopware ist insbesondere für Betroffenenrechte (Art. 15–21 DSGVO) verantwortlich. Verarbeitete Daten können u. a. sein: Kundengruppe, besuchte Seiten, Klickpfade, Datum/Uhrzeit, Endgerät (Auflösung, Dichte, OS), Referrer-URL, Browserinfos, Gebietsschema, Suchanfragen, Zeitzone. Es werden Cookies oder vergleichbare Technologien eingesetzt. Einsatz nur mit Einwilligung (§ 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Mehr Infos: shopware Analytics Doku.

Verwendung von Google Ads Conversion-Tracking

Wir nutzen Google Ads (Conversion-Tracking) der Google Ireland Limited. Beim Klick auf eine Google-Anzeige wird ein Conversion-Cookie gesetzt (keine personenbezogenen Daten, begrenzte Gültigkeit). So erstellen wir anonyme Conversion-Statistiken. Mögliche Übermittlung an Google-Server in den USA (TADPF). Einsatz nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Infos: Google Datenschutz.

Verwendung von Google AdSense

Wir verwenden Google AdSense zur Vermietung von Werbeflächen und Ausspielung interessenbezogener Anzeigen (Google Ireland Limited). Google setzt Cookies ein; eine Übermittlung in die USA ist möglich (TADPF). Google kann Daten an Dritte übertragen, wenn gesetzlich erforderlich oder im Auftrag. Eine Zusammenführung Ihrer IP mit anderen Google-Daten findet laut Google nicht statt. Einsatz nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Infos: Technologien & Anzeigen , Datenschutz.

Plug-ins & Sonstiges

Verwendung von Social Plug-ins

Soziale Plug-ins werden – nach Ihrer ausdrücklichen Einwilligung – eingebunden. Dabei werden Ihre IP-Adresse sowie die Information, welche Seiten Sie besucht haben, an die Server der jeweiligen Anbieter übermittelt (auch ohne Registrierung/Log-in). Sind Sie parallel bei einem Netzwerk eingeloggt, kann eine Zuordnung zu Ihrem Profil erfolgen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)

Joint Control mit Meta gem. Vereinbarung: Controller Addendum. Mögliche Übermittlung in die USA (TADPF). Infos: Facebook Privacy Policy.

Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)

Hilfe & Datenschutz: Instagram Data Policy. Mögliche Übermittlung in die USA (TADPF).

Verwendung von Google reCAPTCHA

Wir nutzen Google reCAPTCHA (Google Ireland Limited), um menschliche Eingaben von automatisierten zu unterscheiden. Hierbei werden Ihre Eingaben, IP-Adresse und ggf. weitere von Google benötigte Daten an Google übermittelt (Verarbeitung in der EU und ggf. USA; TADPF). Einsatz nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Infos: reCAPTCHA, Datenschutz.

Verwendung von Google Maps

Einbettung von Google Maps (Google Ireland Limited) zur Darstellung interaktiver Karten. Google verarbeitet dabei auch Daten von Website-Besuchern; mögliche Übermittlung in die USA (TADPF). Einsatz nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Infos: Google Privacy Policy.

Verwendung von YouTube

Einbettung von YouTube-Videos (Google Ireland Limited) im „erweiterten Datenschutzmodus“. Erst beim Abspielen werden Daten an YouTube übertragen (mögliche USA-Übermittlung; TADPF). Einsatz nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Infos: YouTube Privacy Policy.

Verwendung von Vimeo

Einbindung von Videos der Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA. Beim Aufruf der Seiten werden IP-Adresse und aufgerufene Seiten an Vimeo übermittelt; bei eingeloggten Nutzern Zuordnung zum Konto möglich. Mögliche Übermittlung in die USA (TADPF). Einsatz nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Infos: Vimeo Privacy Policy.

Verwendung von Adobe Fonts

Wir nutzen Adobe Fonts (Adobe Systems Software Ireland Limited) zur einheitlichen Darstellung von Schriftarten. Beim Seitenaufruf wird eine Verbindung zu Adobe-Servern aufgebaut; u. a. IP-Adresse, Browser- und OS-Daten werden verarbeitet. Mögliche Übermittlungen in die USA (TADPF) und nach Indien (kein Angemessenheitsbeschluss). Einsatz nur mit Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Infos: Adobe Privacy, Adobe Fonts Datenschutz.

Betroffenenrechte & Speicherdauer

Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist gespeichert, anschließend unter Berücksichtigung gesetzlicher (insb. steuer- und handelsrechtlicher) Aufbewahrungsfristen und nach Fristablauf gelöscht, sofern Sie nicht in eine weitergehende Verarbeitung eingewilligt haben.

Rechte der betroffenen Person

Ihnen stehen – bei Vorliegen der gesetzlichen Voraussetzungen – folgende Rechte nach Art. 15 bis 20 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit. Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen Verarbeitung zu Zwecken der Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Tel.: +49 981 1800930
Fax: +49 981 180093800
E-Mail: poststelle@lda.bayern.de

Widerspruchsrecht

Beruhen Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft zu widersprechen. Nach Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie dieser jederzeit widersprechen; dann verarbeiten wir die Daten nicht mehr zu diesem Zweck.

Letzte Aktualisierung: 22.10.2024