1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops MARELD, bei Bestellungen, bei Kontaktaufnahmen und bei der Nutzung unserer ergänzenden Bewertungsfunktion verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wer verarbeitet Ihre Daten?

Verantwortlich ist die Pixelbox15 UG (haftungsbeschränkt). Unsere vollständigen Kontaktdaten finden Sie unter „3. Allgemeine Hinweise und Pflichtinformationen“. Der Onlineshop wird bei Shopify gehostet. Die ergänzende eigene Bewertungsanwendung unter sync.mareld.de wird auf einem STRATO-Server betrieben.

Welche Daten werden erfasst und wofür?

Wir erhalten Daten, die Sie uns beispielsweise bei einer Bestellung, einer Newsletteranmeldung, einer Kontaktaufnahme oder einer Produktbewertung mitteilen. Zusätzlich werden technische Daten verarbeitet, die für die Übertragung und Darstellung der Inhalte, die Sicherheit und die von Ihnen gewünschten Funktionen erforderlich sind. Analyse- und Marketingdienste werden entsprechend den nachfolgend erläuterten Rechtsgrundlagen und Ihren Einwilligungsentscheidungen eingesetzt.

Welche Rechte haben Sie?

Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Gegen bestimmte Verarbeitungen können Sie Widerspruch einlegen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Einzelheiten finden Sie in Abschnitt 3.

2. Hosting und technische Dienstleister

Shopify: Hosting und Betrieb des Onlineshops

Unser Onlineshop wird über Shopify bereitgestellt. Anbieter für unseren Shop ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Shopify verarbeitet Daten, die zur Bereitstellung des Shops und seiner Funktionen erforderlich sind. Dazu gehören insbesondere IP-Adressen, Browser- und Geräteinformationen, technische Nutzungsdaten sowie bei Bestellungen Kontakt-, Bestell-, Liefer-, Rechnungs- und Zahlungsinformationen. Welche Daten im Einzelfall verarbeitet werden, hängt von den genutzten Funktionen ab.

Die Verarbeitung für die Durchführung von Bestellungen und die Bereitstellung vertraglich vereinbarter Funktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die technische Bereitstellung und Absicherung unseres Internetauftritts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einem funktionsfähigen und sicheren Onlineshop. Einwilligungsbedürftige Analyse- und Marketingverarbeitungen richten sich nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Für die Verarbeitung von Kundendaten in unserem Auftrag gelten die Datenschutzvereinbarungen von Shopify. Bei einzelnen zusätzlichen Diensten verarbeitet Shopify Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit. Einzelheiten ergeben sich aus den jeweiligen Shopify-Datenschutzhinweisen.

Shopify kann verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums einsetzen, insbesondere in Kanada und den USA. Für solche Übermittlungen gelten die in Abschnitt 3 beschriebenen Voraussetzungen.

Weitere Informationen: Shopify-Datenschutzhinweise, Shopify-Datenschutzhinweise für Verbraucher und Shopify-Vereinbarung zur Datenverarbeitung.

STRATO: ergänzende Bewertungsanwendung und E-Mail-Infrastruktur

Die Domainverwaltung bei STRATO ist vom Hosting des Onlineshops bei Shopify getrennt. Für unsere eigene Produktbewertungsanwendung unter sync.mareld.de sowie unsere betriebliche E-Mail-Infrastruktur nutzen wir Leistungen der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Beim Abruf der Bewertungsfunktion werden technisch erforderliche Verbindungsdaten an den Bewertungsserver übermittelt. Dort werden außerdem die im Abschnitt „Produktbewertungen“ beschriebenen Daten verarbeitet. Bei einer Kommunikation mit uns per E-Mail werden Nachrichten und zugehörige Kommunikationsdaten über die eingesetzte E-Mail-Infrastruktur verarbeitet.

Rechtsgrundlagen sind, abhängig vom jeweiligen Zweck, Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Bereitstellung und Bearbeitung sonstiger Anfragen sowie Art. 6 Abs. 1 lit. a DSGVO für die einwilligungsbasierte Verarbeitung von Bewertungen. Weitere Informationen: Datenschutzhinweise von STRATO.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Pixelbox15 UG (haftungsbeschränkt)
Gewerbehof 4
18107 Elmenhorst/Lichtenhagen
Deutschland

Telefon: +49 173 8578900
E-Mail: info@mareld.de

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in einen bestimmten Verarbeitungsvorgang eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer gesetzlichen Verpflichtung unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gelten zusätzlich die Vorschriften des TDDDG. Einzelheiten erläutern wir bei den jeweiligen Verarbeitungsvorgängen.

Empfänger und Auftragsverarbeitung

Personenbezogene Daten können im erforderlichen Umfang an technische Dienstleister, Hosting- und E-Mail-Anbieter, Versand- und Logistikunternehmen, Lieferanten, Zahlungsdienstleister sowie an mit der Buchhaltung und steuerlichen oder rechtlichen Beratung befasste Stellen übermittelt werden. Behörden erhalten Daten, soweit eine gesetzliche Verpflichtung besteht.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe von Art. 28 DSGVO. Andere Empfänger, etwa Zahlungsdienstleister oder Lieferunternehmen, können Daten in eigener Verantwortlichkeit verarbeiten.

Datenübermittlungen in Drittländer

Bei bestimmten Diensten können personenbezogene Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden. Eine Übermittlung erfolgt unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise aufgrund eines anwendbaren Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln.

Ein Angemessenheitsbeschluss für zertifizierte Unternehmen, etwa im Rahmen des EU-US Data Privacy Framework, gilt nur, soweit der konkrete Empfänger und die betreffende Verarbeitung von ihm erfasst sind. Informationen zu den Übermittlungsgrundlagen und Garantien können Sie bei uns sowie über die verlinkten Datenschutzhinweise der jeweiligen Anbieter erhalten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer der Vertragsabwicklung, noch offene Anfragen, bestehende Gewährleistungs- oder Rechtsansprüche und gesetzliche Aufbewahrungspflichten. Bei einer Verarbeitung aufgrund Ihrer Einwilligung berücksichtigen wir deren Widerruf. Angaben zu besonderen Speicherzwecken finden Sie in den jeweiligen Abschnitten.

Nach Wegfall der Speichergrundlage löschen oder anonymisieren wir die Daten. Soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden, wird ihre Verarbeitung auf diese Zwecke beschränkt.

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu die für den jeweiligen Dienst angebotene Möglichkeit, beispielsweise die Cookie-Einstellungen oder den Abmeldelink im Newsletter, oder wenden Sie sich an info@mareld.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für damit zusammenhängendes Profiling. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verarbeitet.

Auskunft, Berichtigung, Löschung und Einschränkung

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie dieser Daten, auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Angaben sowie auf Löschung und Einschränkung der Verarbeitung.

Eine Einschränkung kommt insbesondere in Betracht, wenn Sie die Richtigkeit von Daten bestreiten, bei unrechtmäßiger Verarbeitung statt einer Löschung eine Einschränkung verlangen, Daten zur Verfolgung von Rechtsansprüchen benötigen oder über einen Widerspruch noch nicht abschließend entschieden wurde.

Datenübertragbarkeit

Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, Daten, die Sie uns bereitgestellt haben und die wir automatisiert aufgrund Ihrer Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit technisch machbar, können Sie die unmittelbare Übermittlung an einen anderen Verantwortlichen verlangen.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.

Verschlüsselte Übertragung

Wir verwenden HTTPS beziehungsweise TLS-Verschlüsselung zum Schutz der Datenübertragung. Dies betrifft insbesondere Bestellungen, Kontaktaufnahmen, Bewertungsformulare und Zahlungsvorgänge. Eine verschlüsselte Übertragung schützt den Transportweg; sie ersetzt nicht die Sicherheitsmaßnahmen der beteiligten Systeme.

Widerspruch gegen unverlangte Werbenachrichten

Der Nutzung unserer veröffentlichten Kontaktdaten für die Zusendung nicht ausdrücklich angeforderter Werbung widersprechen wir. Rechtliche Schritte gegen unverlangte Werbezusendungen bleiben vorbehalten.

4. Datenerfassung auf dieser Website

Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Speicher- oder Zugriffstechnologien. Sitzungscookies bestehen grundsätzlich für eine Browsersitzung. Andere Einträge bleiben bis zu ihrem Ablauf oder Ihrer Löschung gespeichert. Sie können von uns oder von eingebundenen Dienstleistern stammen.

Für Speicherungen und Zugriffe, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Das betrifft beispielsweise erforderliche Warenkorb-, Sicherheits- und Formularfunktionen. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht unbedingt erforderliche Speicherungen oder Zugriffe, insbesondere zu Analyse- und Marketingzwecken, bedürfen grundsätzlich Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die entsprechende personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine bloße Optimierung des Angebots macht ein Analyse- oder Marketingcookie nicht technisch erforderlich.

Über die Cookie-Einstellungen können Sie Ihre Auswahl treffen und erteilte Einwilligungen für die Zukunft ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser verwalten und löschen. Eine Sperrung technisch erforderlicher Cookies kann einzelne Funktionen beeinträchtigen.

Einwilligungsverwaltung mit beeclever

Wir verwenden die App GDPR Legal Cookie von beeclever. Anbieter ist die beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz, Deutschland.

Die Anwendung verwaltet und dokumentiert Ihre Einwilligungsentscheidungen. Hierfür werden insbesondere Ihre Auswahl, deren Zeitpunkt sowie technische Angaben zum Browser und zur Zuordnung der Entscheidung verarbeitet. Dabei kann Ihre IP-Adresse an den Anbieter übermittelt werden. Ein erforderlicher Speichereintrag ermöglicht es, Ihre Auswahl bei weiteren Aufrufen zu berücksichtigen.

Die Verarbeitung zur Erfüllung und Dokumentation unserer datenschutzrechtlichen Einwilligungspflichten beruht auf Art. 6 Abs. 1 lit. c DSGVO; die hierfür unbedingt erforderliche Speicherung auf Ihrem Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsnachweise speichern wir, soweit sie für die Berücksichtigung und den erforderlichen Nachweis Ihrer Entscheidung benötigt werden. Das Löschen eines Browsercookies entfernt nicht automatisch einen bereits gespeicherten Nachweis.

Weitere Informationen: GDPR Legal Cookie im Shopify App Store.

Technische Verbindungsdaten und Serverprotokolle

Beim Abruf unseres Shops und unserer ergänzenden Serverfunktionen werden technische Daten verarbeitet. Dazu können IP-Adresse, Browsertyp und -version, Betriebssystem, angefragte Adresse, Zeitpunkt, übertragene Datenmenge und Status des Abrufs sowie gegebenenfalls die zuvor besuchte Seite gehören.

Die Verarbeitung dient der Auslieferung der Inhalte, der Fehleranalyse und der Erkennung beziehungsweise Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nur so lange vorgehalten, wie sie für diese Zwecke benötigt werden; bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Untersuchung oder Rechtsverfolgung erforderlich sein.

Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben und die dabei übermittelten Kontaktdaten zur Bearbeitung Ihrer Anfrage und möglicher Rückfragen. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO; eine gesondert erteilte Einwilligung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern die Anfrage bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur erforderlichen Wahrung von Rechtsansprüchen notwendig ist.

Benachrichtigung bei Wiederverfügbarkeit

Wenn Sie eine Benachrichtigung zur Wiederverfügbarkeit eines Artikels oder einer Variante anfordern, verarbeiten wir Ihre E-Mail-Adresse und die Zuordnung zum gewünschten Artikel beziehungsweise zur gewünschten Variante. Dies dient der Bereitstellung der von Ihnen angeforderten Benachrichtigung.

Die Verarbeitung beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft unter info@mareld.de widerrufen. Die Anmeldung zur Wiederverfügbarkeitsbenachrichtigung ist keine Anmeldung zu unserem allgemeinen Newsletter. Die Daten werden nur so lange benötigt, wie Ihre Anfrage besteht und die Benachrichtigung noch aussteht, soweit keine gesonderte Speichergrundlage vorliegt. Für den technischen E-Mail-Versand werden die von uns eingesetzten E-Mail-Dienstleister eingebunden.

Produktbewertungen

Sie können bei MARELD erworbene Artikel über einen persönlichen Bewertungslink bewerten. Die Teilnahme ist freiwillig und hat keine Auswirkungen auf Ihre Bestellung oder Ihre gesetzlichen Rechte. Die technische Bereitstellung erfolgt über unsere eigene Bewertungsanwendung auf dem in Abschnitt 2 beschriebenen STRATO-Server.

Wir verarbeiten Ihren gewählten Anzeigenamen, Ihre Gesamtbewertung, die Überschrift und den Bewertungstext sowie gegebenenfalls Ihre freiwilligen Angaben zu Passform, Material und Verarbeitung. Außerdem speichern wir die gekaufte Variante, den Abgabezeitpunkt, Ihre Bestätigung zur Veröffentlichung sowie eine interne Zuordnung zur Bestellung und Bestellposition. Im Rahmen der Prüfung können ein Bearbeitungsstatus und interne Moderationsvermerke entstehen.

Vor der Erstellung des Bewertungslinks gleichen wir die betreffende Position mit einer echten, bezahlten Shopify-Bestellung ab. Der persönliche Link ermöglicht eine einmalige Abgabe für diese Bestellposition und ist grundsätzlich 90 Tage gültig. Die Bestellzuordnung dient der Kaufprüfung und dem Schutz vor Mehrfachabgaben. Rechtsgrundlage dieser Prüfung und Absicherung ist unser berechtigtes Interesse an nachvollziehbaren Bewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nach Prüfung veröffentlichen wir Ihren Anzeigenamen, die Bewertung, das Datum und die gekaufte Variante auf der jeweiligen Produktseite. Diese Angaben sind öffentlich im Internet zugänglich. Eine Antwort von MARELD kann ebenfalls angezeigt werden. Interne Bestellzuordnungen, Zugangsschlüssel und Moderationsvermerke werden nicht veröffentlicht. Bitte geben Sie im Anzeigenamen und Bewertungstext keine vertraulichen Informationen oder Kontaktdaten an.

Die Verarbeitung Ihrer freiwilligen Bewertungsangaben zur Prüfung und Veröffentlichung beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise unter info@mareld.de. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Zustimmung zur Veröffentlichung ist keine Einwilligung in Werbung oder Bewertungsanfragen per E-Mail.

Beim Öffnen des Formulars wird ein technisch erforderliches Sitzungscookie eingesetzt. Die öffentliche Anzeige bereits veröffentlichter Bewertungen benötigt kein Sitzungscookie des Bewertungssystems. Zur Begrenzung missbräuchlicher Formularaufrufe und Eingaben verarbeitet die Anwendung vorübergehend aus IP-Adressen abgeleitete Prüfwerte. Diese dienen nicht der Werbung oder der Analyse Ihres Einkaufsverhaltens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und für das erforderliche Sitzungscookie § 25 Abs. 2 Nr. 2 TDDDG.

Bewertungen und die erforderliche interne Zuordnung speichern wir, solange sie für die Veröffentlichung und Verwaltung benötigt werden. Bei einem Widerruf oder einem berechtigten Löschverlangen entfernen wir die Bewertung und löschen die zugehörigen personenbezogenen Daten, soweit keine gesonderte Rechtsgrundlage eine weitere Speicherung erfordert oder erlaubt. Der Ablauf eines ungenutzten Bewertungslinks führt nicht automatisch zur Löschung der internen Zuordnung. Wir löschen auch die interne Zuordnung und Prüfvermerke, wenn sie für die genannten Zwecke nicht mehr erforderlich sind.

Sicherungen dienen ausschließlich der Wiederherstellung und Sicherheit. Bei einer Wiederherstellung sind bereits berücksichtigte Löschungen erneut anzuwenden, bevor Bewertungsdaten wieder öffentlich bereitgestellt werden. Für Sicherungen gelten die zweckgebundenen Lösch- und Zugriffsbeschränkungen ebenfalls.

5. Soziale Medien

Verweise und Teilenfunktionen für Facebook und Instagram

Unser Shop enthält Verweise auf soziale Netzwerke und Funktionen zum Teilen von Produktseiten. Eine reine Verlinkung stellt für sich genommen noch keine Verbindung zu den Servern des verlinkten Netzwerks her. Erst beim Aufruf des Links oder einer entsprechenden Teilenfunktion verlassen Sie unseren Shop beziehungsweise öffnen ein Angebot des jeweiligen Anbieters.

Facebook und Instagram werden im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, angeboten. Bei der Nutzung dieser Angebote verarbeitet Meta insbesondere technische Daten und, wenn Sie dort angemeldet sind, gegebenenfalls Daten im Zusammenhang mit Ihrem Benutzerkonto. Es können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden.

Informationen zu den Verarbeitungen durch Meta finden Sie in den Facebook-Datenschutzhinweisen und den Instagram-Datenschutzhinweisen. Die Darstellung unserer eigenen Inspirationsbilder im Shop ist von einem unmittelbar bei Meta geladenen Inhalt zu unterscheiden.

6. Analyse-Tools und Werbung

Einwilligungsabhängige Dienste

Für die nachfolgend beschriebenen einwilligungsabhängigen Analyse- und Marketingverarbeitungen können Sie Ihre Auswahl über die Cookie-Einstellungen treffen und für die Zukunft widerrufen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit eine Speicherung oder ein Zugriff auf Ihrem Endgerät erfolgt, § 25 Abs. 1 TDDDG. Die Einwilligung in diese optionalen Zwecke ist keine Voraussetzung für eine Bestellung.

Google Tag Manager

Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager dient der technischen Ausführung und Verwaltung eingebundener Dienste. Er ist von den damit eingebundenen Analyse- oder Werbediensten zu unterscheiden und kann beim Abruf technische Verbindungsdaten einschließlich Ihrer IP-Adresse verarbeiten. Die Verarbeitung über den für Analyse- und Marketingzwecke eingesetzten Tag Manager richtet sich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die darüber ausgeführten Dienste gelten zusätzlich die jeweils beschriebenen Zwecke und Einwilligungsvoraussetzungen.

Weitere Informationen: Google-Datenschutzhinweise.

Google Analytics

Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unseres Shops. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden insbesondere aufgerufene Seiten, Interaktionen, Sitzungs- und Geräteinformationen sowie eine ungefähre geografische Zuordnung. Hierfür können Cookies oder vergleichbare Kennungen verwendet werden. Die Auswertungen helfen uns zu verstehen, welche Inhalte und Funktionen genutzt werden und wie wir den Shop verbessern können.

Nach Angaben von Google werden bei Google Analytics 4 IP-Adressen von Nutzern aus der Europäischen Union nicht protokolliert oder gespeichert. Sie werden zur Ableitung einer ungefähren geografischen Zuordnung verwendet und anschließend verworfen. Diese technische Behandlung der IP-Adresse macht die übrigen Nutzungsdaten nicht automatisch anonym.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Es gelten die in Abschnitt 3 beschriebenen Voraussetzungen für Drittlandübermittlungen. Die Aufbewahrung von Analyseinformationen richtet sich nach dem Auswertungszweck und der im eingesetzten Analytics-Dienst festgelegten Datenaufbewahrung.

Weitere Informationen: Datenschutz in Google Analytics und Datenerhebung in der EU. Neben dem Widerruf über unsere Cookie-Einstellungen bietet Google ein Browser-Add-on zur Deaktivierung an.

Google Ads

Wir verwenden Google Ads für Werbung und die Auswertung ihrer Wirksamkeit. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei entsprechend aktivierten und eingewilligten Mess- oder Marketingfunktionen können Informationen über Werbekontakte, Klicks und nachfolgende Aktionen in unserem Shop verarbeitet werden. Hierbei können Cookies oder andere Kennungen verwendet werden. Die Verarbeitung dient der Erfolgsmessung und der Verbesserung unserer Werbung. Google kann diese Daten je nach Nutzung seiner Dienste und Ihren Einstellungen weiteren Informationen zuordnen.

Einwilligungspflichtige Messungen und die Wiedererkennung zu Werbezwecken richten sich nach Ihrer Auswahl in den Cookie-Einstellungen. Daten können auch in Drittländern verarbeitet werden; hierfür gelten die in Abschnitt 3 beschriebenen Voraussetzungen.

Weitere Informationen: Google-Datenschutzhinweise und Datenschutzbedingungen für Google-Werbedienste.

7. Newsletter

Versand über Shopify E-Mail

Für unseren Newsletter verwenden wir die E-Mail-Marketingfunktion von Shopify, bekannt als Shopify E-Mail beziehungsweise Shopify Email und inzwischen als Teil von Shopify Messaging. Anbieter ist die in Abschnitt 2 genannte Shopify International Limited.

Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie die Angaben, die für die Bestätigung und den Nachweis Ihrer Anmeldung erforderlich sind. Dazu können Anmeldezeitpunkt, Bestätigungsstatus, verwendetes Anmeldeformular und technische Nachweisdaten gehören. Weitere Angaben, beispielsweise Ihr Name, sind nur erforderlich, soweit dies im Formular entsprechend gekennzeichnet ist.

Wir verwenden die Daten, um Ihnen die abonnierten Informationen zu MARELD, Produkten und Aktionen zu senden und Ihre Einwilligung zu dokumentieren. Die Anmeldung und der Versand erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Soweit nach einer Abmeldung ein Nachweis der erteilten Einwilligung erforderlich bleibt, erfolgt dessen beschränkte Aufbewahrung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer Rechtsposition.

Auswertung von Newsletter-Kampagnen

Die eingesetzte Versandfunktion kann technische Messfunktionen für Zustellung, Öffnungen, Linkklicks und nachfolgende Aktionen bereitstellen. Abhängig von den aktivierten Funktionen können dabei insbesondere Zeitpunkte, Geräteinformationen, IP-Adressen und Zuordnungen zu Empfängern verarbeitet werden. Eine personenbezogene Erfolgsmessung ist von der reinen Zustellungsabwicklung zu unterscheiden und setzt eine hierfür tragfähige Rechtsgrundlage voraus. Soweit dafür eine Einwilligung erforderlich ist, muss sie auch diese Auswertung umfassen; eine bloße Zustimmung zum Erhalt von E-Mails ersetzt nicht automatisch eine gesondert erforderliche Tracking-Einwilligung.

Abmeldung und Speicherdauer

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an info@mareld.de abbestellen. Der Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Ihre Newsletterdaten werden für den Versand grundsätzlich bis zur Abmeldung beziehungsweise bis zum Wegfall des Versandzwecks gespeichert. Danach dürfen nur noch Daten verbleiben, die für einen erforderlichen Einwilligungsnachweis oder die Beachtung Ihrer Abmeldung benötigt werden. Eine hierfür verwendete Sperrkennzeichnung dient ausschließlich dazu, eine erneute ungewollte Zusendung zu verhindern. Daten aus anderen Verarbeitungen, etwa einer Bestellung, bleiben hiervon unberührt.

Die Daten werden im Rahmen des Versands bei Shopify verarbeitet. Zu internationalen Verarbeitungen und den datenschutzrechtlichen Grundlagen siehe Abschnitt 2 sowie die dort verlinkten Shopify-Datenschutzhinweise.

8. eCommerce und Zahlungsanbieter

Bestellungen und Vertragsabwicklung

Wir verarbeiten die zur Anbahnung und Durchführung von Bestellungen erforderlichen Daten. Dazu gehören insbesondere Name, Kontakt-, Rechnungs- und Lieferdaten, bestellte Artikel und Varianten, Preise, Zahlungs- und Versandstatus sowie Kommunikation zu Bestellung, Widerruf, Rückgabe oder Reklamation. Bei digitalen Gutscheinen können zusätzlich die für die gewählte Zustellung erforderlichen Empfängerangaben verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrungen, etwa für steuerlich relevante Belege, beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Aufbewahrung zur Bearbeitung oder Abwehr von Ansprüchen kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Nach Abschluss der Abwicklung und Wegfall entsprechender Pflichten oder Zwecke werden die Daten gelöscht beziehungsweise ihre Verarbeitung auf die verbleibenden Zwecke beschränkt.

Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder verwenden, verarbeiten wir die zur Einrichtung, Anmeldung und Bereitstellung der Kontofunktionen erforderlichen Angaben. Dazu gehören insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie mit dem Konto verknüpfte Bestell- und Adressinformationen. Die technische Bereitstellung erfolgt über Shopify.

Die Verarbeitung zur Bereitstellung des gewünschten Kontos und zur Verwaltung Ihrer Bestellungen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Sicherheitsmaßnahmen dienen unserem berechtigten Interesse am Schutz von Kundenkonten gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei einer Löschung des Kontos bleiben Bestelldaten nur erhalten, soweit sie für gesonderte Zwecke wie gesetzliche Aufbewahrungspflichten weiterhin benötigt werden.

Lieferung und Dropshipping

Zur Lieferung übermitteln wir die dafür erforderlichen Daten an die beauftragten Versand- und Logistikunternehmen. Ein Teil unseres Sortiments wird unmittelbar durch unsere Lieferanten versandt. Dafür erhalten diese insbesondere Ihren Namen, Ihre Lieferadresse und die zur Zuordnung der Sendung erforderlichen Bestellinformationen. Eine Telefonnummer wird nur übermittelt, soweit sie für die konkrete Lieferung erforderlich ist.

Zu unseren Dropshipping-Lieferanten gehören:

• Matterhorn – Grupa Modne Zakupy Sp. z o.o., ul. Słowiańska 14, 75-846 Koszalin, Polen;
• Yehwang Wholesale, Galvanistraat 90, 6716 AE Ede, Niederlande.

Die zur Lieferung notwendige Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine zusätzliche Weitergabe Ihrer E-Mail-Adresse für optionale elektronische Versandbenachrichtigungen erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche Benachrichtigung nicht bereits Bestandteil des von Ihnen beauftragten Dienstes ist. Eine hierfür erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Zahlungsabwicklung

Je nach der von Ihnen im Checkout gewählten Zahlungsart verarbeiten die beteiligten Zahlungsdienstleister die für die Durchführung, Absicherung und Abrechnung der Zahlung erforderlichen Daten. Dazu können Name, Rechnungsanschrift, Betrag, Währung, Transaktionskennungen und Zahlungsinstrumentdaten gehören. Beteiligte Banken, Kartenaussteller und Zahlungsnetzwerke können ebenfalls Daten verarbeiten.

Rechtsgrundlage für die zur Zahlung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Prüf- und Aufbewahrungspflichten richten sich nach Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention können auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Für zusätzliche einwilligungsabhängige Funktionen gilt Art. 6 Abs. 1 lit. a DSGVO.

Shopify Payments, Shop Pay und Karten

Für die über Shopify Payments abgewickelten Zahlungen ist die in Abschnitt 2 genannte Shopify International Limited unser eingebundener Anbieter. Shopify setzt zur technischen und finanziellen Zahlungsabwicklung weitere Dienstleister ein, zu denen je nach Zahlungsweg Unternehmen der Stripe-Gruppe gehören können. Shop Pay bietet eine beschleunigte Zahlung unter Verwendung der dafür bei Shopify hinterlegten Angaben.

Bei Kartenzahlungen werden außerdem die jeweils beteiligten Kartenorganisationen, etwa Visa, Mastercard, American Express oder UnionPay, sowie Ihre kartenausgebende Bank eingebunden. Maßgeblich sind die tatsächlich gewählte Zahlungsart und die im Checkout angezeigten Bedingungen.

Weitere Informationen: Shopify-Datenschutzhinweise, Shop Pay und Shopify-Verbraucherdienste sowie Stripe-Datenschutzhinweise.

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal kann eigene Sicherheits- und Bonitätsprüfungen vornehmen und weitere Empfänger entsprechend seinen Bedingungen und Datenschutzhinweisen einbinden.

Weitere Informationen: Datenschutzhinweise von PayPal.

Klarna

Bei einer Zahlung mit Klarna werden die zur Durchführung der gewählten Zahlungsart erforderlichen Daten an Klarna übermittelt. Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Insbesondere bei Zahlungsarten wie Rechnungskauf oder Ratenzahlung kann Klarna Bonitäts- und Identitätsprüfungen vornehmen und hierfür Auskunfteien einbeziehen. Entscheidungen über die Verfügbarkeit einzelner Zahlungsarten können bei Klarna automatisiert getroffen werden. Informationen über die dabei verwendeten Daten, beteiligte Auskunfteien und Ihre Rechte erhalten Sie in den Klarna-Datenschutzhinweisen.

Weitere Informationen: Datenschutzhinweise von Klarna.

Apple Pay und Google Pay

Wenn Sie Apple Pay oder Google Pay verwenden, werden die für die gewählte Wallet-Zahlung erforderlichen Daten über den jeweiligen Wallet-Dienst und die beteiligten Zahlungsdienstleister verarbeitet. Dabei kommen insbesondere Zahlungs- beziehungsweise Gerätekennungen und tokenisierte Zahlungsinformationen zum Einsatz. Für das zugrunde liegende Apple- oder Google-Konto gelten zusätzlich die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters.

Informationen zum verantwortlichen Apple-Unternehmen in Ihrer Region finden Sie in den Apple-Datenschutzhinweisen und unter Apple Pay und Datenschutz. Google Pay wird für Nutzer im Europäischen Wirtschaftsraum durch die jeweils zuständigen Google-Gesellschaften gemäß den Google-Payments-Datenschutzhinweisen bereitgestellt; ergänzend gelten die Google-Datenschutzhinweise.

Bei den genannten Zahlungsdiensten können internationale Datenverarbeitungen stattfinden. Hierfür gelten die in Abschnitt 3 erläuterten Anforderungen sowie die ergänzenden Informationen des jeweils gewählten Zahlungsanbieters.