Datenschutzerklärung | Detro HomeDesign

Diese Erklärung gilt für den Onlineshop unter shop.detro-homedesign.de. Für unsere Hauptseite detro-homedesign.de gilt eine eigene Datenschutzerklärung; dort werden andere Dienste eingesetzt.

Stand: September 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Detro HomeDesign, Inhaberin Anja Mruk
Scharnhorststraße 1, 53842 Troisdorf, Deutschland
Telefon +49 178 7779845, E-Mail info@detro-homedesign.de

Eine Datenschutzbeauftragte müssen wir nicht benennen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das gesetzlich erlaubt ist oder du eingewilligt hast. Personenbezogene Daten sind alle Angaben, die sich auf dich beziehen — etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Die Rechtsgrundlagen, auf die wir uns berufen, sind:

Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du jederzeit für die Zukunft widerrufen kannst,
Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags mit dir oder Durchführung vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung, etwa handels- und steuerrechtlicher Aufbewahrungspflichten,
Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, sofern deine Interessen nicht überwiegen.

Die Übertragung zwischen deinem Browser und unserem Server ist durchgehend mit TLS verschlüsselt. Aufrufe über unverschlüsseltes HTTP werden automatisch auf die verschlüsselte Verbindung umgeleitet. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers.

3. Hosting und Server-Logfiles

Unser Shop wird bei der Rosenboom Systems GmbH, Frankfurter Str. 148, 51147 Köln, betrieben. Sämtliche Daten, die im Shop anfallen, werden auf den Servern dieses Anbieters in Deutschland gespeichert. Mit dem Anbieter haben wir einen Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf einer Seite erfasst der Server automatisch Informationen, die dein Browser übermittelt:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei sowie übertragene Datenmenge,
zuvor besuchte Seite (Referrer),
verwendeter Browser, dessen Version und das Betriebssystem,
Hostname des zugreifenden Rechners.

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logfiles werden nach sieben Tagen automatisch gelöscht.

4. Technische Grundlage des Shops

Der Shop basiert auf der Software WordPress mit der Erweiterung WooCommerce. Beide betreiben wir selbst auf unserem eigenen Webspace; deine Daten werden dabei nicht an die Hersteller der Software übermittelt. Dasselbe gilt für die Erweiterungen WooCommerce Germanized und Shiptastic der vendidero GmbH sowie für Yoast SEO.

Die im Shop verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google aufgebaut, und es werden keine Daten dorthin übertragen.

5. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die dein Browser speichert. Wir unterscheiden zwischen Cookies, die für den Betrieb des Shops technisch erforderlich sind, und solchen, die wir nur mit deiner Einwilligung setzen.

Technisch erforderliche Cookies. Sie sind notwendig, damit der Shop funktioniert, und werden ohne Einwilligung gesetzt. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Cookie	Zweck	Speicherdauer
woocommerce_cart_hash, woocommerce_items_in_cart	Merken des Warenkorbinhalts über mehrere Seitenaufrufe hinweg	Sitzung
wp_woocommerce_session_*	Zuordnung deiner Sitzung zum Warenkorb und zu deinen Eingaben im Bestellvorgang	2 Tage
detro_consent	Speichert deine Entscheidung aus dem Einwilligungsbanner, damit wir sie nicht bei jedem Besuch erneut abfragen müssen	182 Tage (6 Monate)
__stripe_mid, __stripe_sid	Betrugsprävention durch unseren Zahlungsdienstleister Stripe im Bestellvorgang, siehe Ziffer 8	1 Jahr bzw. 30 Minuten
wordpress_logged_in_, wp-settings-	Nur nach Anmeldung: Wiedererkennung des angemeldeten Kontos und persönliche Anzeigeeinstellungen	Sitzung bzw. 1 Jahr

Cookies, die wir nur mit deiner Einwilligung setzen.

Cookie	Zweck	Speicherdauer
sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations, sbjs_session, sbjs_udata	Bestellzuordnung: hält fest, über welchen Weg du zu unserem Shop gelangt bist, und ordnet diese Angabe einer späteren Bestellung zu	bis zu 6 Monate
_ga	Google Analytics: vergibt eine zufällige Kennung, unter der wiederkehrende Besuche derselben Person zugeordnet werden	2 Jahre
_ga_JEFX3968CN	Google Analytics: hält den Sitzungsstatus fest	2 Jahre

5.1 Bestellzuordnung

WooCommerce erfasst mit der Funktion „Bestellzuordnung“ (Order Attribution), über welchen Weg du zu unserem Shop gelangt bist — etwa über eine Suchmaschine, über einen Link auf einer anderen Seite oder über eine Kampagne. Dazu werden die oben genannten Cookies gesetzt, die Herkunft, Sitzung und Nutzungsdaten festhalten und bei einer Bestellung dieser zugeordnet werden. Wir verwenden diese Angaben ausschließlich, um zu verstehen, wie Kundinnen und Kunden zu uns finden. Die Auswertung findet auf unserem eigenen Server statt; eine Übermittlung an Dritte erfolgt nicht.

5.2 Einwilligungsverwaltung

Beim ersten Aufruf unseres Shops fragen wir dich über ein Einwilligungsbanner, ob du der Verwendung nicht erforderlicher Cookies zustimmst. Dafür setzen wir detro-consent ein, eine von uns selbst entwickelte Erweiterung, die ausschließlich auf unserem eigenen Server läuft. Sie bindet keine fremden Dienste ein und übermittelt keine Daten an Dritte; deine Entscheidung wird allein bei uns gespeichert und protokolliert. Deine Entscheidung wird zusammen mit dem Zeitpunkt und dem Umfang der Einwilligung protokolliert, damit wir sie nachweisen können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Den Link „Cookie-Einstellungen“ findest du dauerhaft im Fußbereich jeder Seite. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Unabhängig davon kannst du Cookies in den Einstellungen deines Browsers jederzeit löschen oder blockieren; der Bestellvorgang funktioniert dann allerdings nicht mehr vollständig.

5.3 Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unser Shop genutzt wird — welche Seiten aufgerufen werden, wie lange Besucherinnen und Besucher bleiben, über welchen Weg sie zu uns finden und an welcher Stelle ein Bestellvorgang abgebrochen wird. Diese Auswertung nutzen wir ausschließlich, um unser Angebot zu verbessern.

Dabei werden unter anderem die folgenden Daten verarbeitet:

deine gekürzte IP-Adresse,
Angaben zu deinem Gerät, Browser und Betriebssystem, Bildschirmauflösung und Spracheinstellung,
dein ungefährer Standort auf Ebene von Land und Region, abgeleitet aus der IP-Adresse,
die aufgerufenen Seiten, die Verweildauer, Klickpfade sowie Datum und Uhrzeit des Zugriffs,
die Herkunft des Zugriffs, also Suchmaschine, verweisende Seite oder Kampagne,
eine zufällig erzeugte Kennung, unter der wiederkehrende Besuche desselben Browsers zusammengeführt werden.

Google kürzt die IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, bevor sie weiterverarbeitet wird. Eine Zusammenführung dieser Daten mit anderen Daten, die uns vorliegen — etwa mit deinem Kundenkonto oder deiner Bestellung —, nehmen wir nicht vor. Die von Google Analytics gesetzten Cookies gelten für die gesamte Domain detro-homedesign.de einschließlich dieses Shops.

Rechtsgrundlage für das Speichern und Auslesen der Cookies ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übermittelt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich mit Wirkung für die Zukunft widerrufen. Zusätzlich kannst du die Erfassung durch Google Analytics browserweit unterbinden, indem du das von Google bereitgestellte Deaktivierungs-Add-on installierst: tools.google.com/dlpage/gaoptout

Mit Google haben wir einen Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO geschlossen. Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln; Einzelheiten dazu stehen in Ziffer 19. Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Die Datenschutzerklärung von Google findest du unter policies.google.com/privacy

Über die genannten Fälle hinaus setzen wir keine weiteren Analyse- oder Werbedienste ein; insbesondere verwenden wir kein Meta-Pixel und keine Werbenetzwerke.

Wenn du bei uns bestellst, verarbeiten wir die Daten, die du im Bestellvorgang angibst:

Vor- und Nachname,
Rechnungs- und gegebenenfalls abweichende Lieferanschrift,
E-Mail-Adresse,
Telefonnummer, sofern du sie angibst,
bestellte Artikel, Preise, Bestellnummer, Bestelldatum,
gewählte Zahlungs- und Versandart sowie den Zahlungsstatus.

Diese Daten benötigen wir, um den Kaufvertrag mit dir zu schließen und abzuwickeln. Ohne sie können wir deine Bestellung nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die anschließende Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

7. Kundenkonto

Du kannst bei uns als Gast bestellen oder im Rahmen einer Bestellung ein Kundenkonto anlegen; eine gesonderte Registrierung ohne Bestellung bieten wir nicht an. Im Kundenkonto speichern wir deine Zugangsdaten, deine hinterlegten Anschriften und deine Bestellhistorie, damit du bei künftigen Bestellungen deine Daten nicht erneut eingeben musst und deine Bestellungen einsehen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Kundenkonto jederzeit löschen lassen; eine formlose E-Mail an uns genügt. Nach der Löschung bleiben nur die Daten erhalten, die wir aufgrund handels- und steuerrechtlicher Pflichten aufbewahren müssen; diese sperren wir für alle anderen Zwecke.

8. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten zugleich als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen und aufgrund gesetzlicher Pflichten, insbesondere zur Verhinderung von Betrug und Geldwäsche.

PayPal. Bei Zahlung über PayPal oder PayPal „Später Bezahlen“ übermitteln wir deinen Namen, deine Anschrift, deine E-Mail-Adresse und die Bestelldaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Deine Zahlungsdaten — etwa Kartennummer oder PayPal-Zugangsdaten — gibst du unmittelbar bei PayPal ein; wir erhalten sie nicht. Bei „Später Bezahlen“ kann PayPal vor der Freigabe der Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen und dabei Auskunfteien einbeziehen; Grundlage ist das berechtigte Interesse an der Absicherung des Zahlungsausfallrisikos nach Art. 6 Abs. 1 lit. f DSGVO. Auf das Ergebnis dieser Prüfung haben wir keinen Einfluss. Datenschutzhinweise: paypal.com/de/webapps/mpp/ua/privacy-full

Stripe. Zahlungen per Kredit- und Debitkarte sowie über Apple Pay und Google Pay wickeln wir über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab. Dabei werden Bestell- und Zahlungsdaten sowie technische Daten deines Geräts an Stripe übermittelt. Bei Apple Pay und Google Pay wird zusätzlich das in deinem Gerät hinterlegte Zahlungsmittel über den jeweiligen Anbieter — Apple Inc. bzw. Google Ireland Ltd. — an Stripe übergeben; wir erhalten dabei keine vollständigen Kartendaten. Stripe kann Daten an die Stripe, Inc. in den Vereinigten Staaten weitergeben. Deine Kartendaten gibst du direkt in ein von Stripe bereitgestelltes Eingabefeld ein; wir sehen und speichern sie nicht. Datenschutzhinweise: stripe.com/de/privacy

Stripe setzt zur Betrugsprävention die Cookies __stripe_mid und __stripe_sid und erhebt technische Angaben zu deinem Gerät. Das Stripe-Skript wird auf allen Seiten unseres Shops geladen, nicht erst im Bestellvorgang. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Verhinderung betrügerischer Zahlungen nach Art. 6 Abs. 1 lit. f DSGVO.

Klarna. Wählst du Klarna als Zahlungsart, werden deine Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermittelt. Klarna kann zur Entscheidung über die Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen und dabei Auskunfteien einbeziehen. Grundlage ist das berechtigte Interesse an der Absicherung des Zahlungsausfallrisikos nach Art. 6 Abs. 1 lit. f DSGVO. Auf das Ergebnis dieser Prüfung haben wir keinen Einfluss; ihre Einzelheiten sowie deine Rechte gegenüber Klarna entnimmst du den Datenschutzhinweisen von Klarna unter klarna.com/de/datenschutz

Speichern von Zahlungsdaten. Im Bestellvorgang kannst du wählen, ob deine Zahlungsinformationen für künftige Käufe in deinem Kundenkonto hinterlegt werden sollen. Die Speicherung erfolgt beim jeweiligen Zahlungsdienstleister; wir erhalten dabei nur eine Kennung, keine vollständigen Zahlungsdaten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst hinterlegte Zahlungsmittel jederzeit in deinem Kundenkonto entfernen und deine Einwilligung damit für die Zukunft widerrufen.

9. Versand

Zur Zustellung deiner Bestellung übermitteln wir deinen Namen, die Lieferanschrift und — soweit du sie angegeben hast und dies für die Zustellung erforderlich ist — deine E-Mail-Adresse und deine Telefonnummer an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Die Übergabe der Versanddaten erfolgt über die Erweiterung Shiptastic der vendidero GmbH, Weierbacher Straße 66, 55743 Idar-Oberstein, die wir auf unserem eigenen Server betreiben.

Die Weitergabe an DHL ist zur Erfüllung des Vertrags erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung von E-Mail-Adresse oder Telefonnummer zur Sendungsbenachrichtigung stützen wir auf unser berechtigtes Interesse an einer reibungslosen Zustellung nach Art. 6 Abs. 1 lit. f DSGVO. DHL verarbeitet die Daten anschließend als eigene Verantwortliche; Näheres unter dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html

10. Abholung vor Ort

Wählst du die Abholung an unserem Geschäftssitz, verwenden wir deine E-Mail-Adresse und gegebenenfalls deine Telefonnummer, um mit dir einen Abholtermin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an einen Versanddienstleister findet in diesem Fall nicht statt.

11. Rücksendungen

Auf der Seite „Retouren“ kannst du eine Rücksendung anmelden. Dazu gibst du die E-Mail-Adresse deiner Bestellung und die Bestellnummer ein. Wir verwenden diese Angaben ausschließlich, um deine Bestellung zuzuordnen und die Rücksendung abzuwickeln. Das Formular wird von der auf unserem Server betriebenen Erweiterung Shiptastic bereitgestellt; zur Erstellung eines Retourenlabels werden die erforderlichen Angaben an DHL übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Elektronische Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen“ kannst du deinen Widerruf online erklären. Dabei verarbeiten wir deinen Namen, die Angaben zur Identifizierung der Bestellung sowie das von dir angegebene elektronische Kommunikationsmittel, über das wir dir die Eingangsbestätigung senden. Zusätzlich speichern wir Datum und Uhrzeit des Eingangs deiner Erklärung. Die Verarbeitung ist zur Erfüllung unserer gesetzlichen Pflicht aus § 356a BGB erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, für die anschließende Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Erklärung und die Eingangsbestätigung zum Nachweis der ordnungsgemäßen Abwicklung auf.

13. E-Mails im Zusammenhang mit deiner Bestellung

Wir senden dir im Rahmen der Bestellabwicklung Nachrichten an die von dir angegebene E-Mail-Adresse — Eingangs- und Bestellbestätigung, Rechnung, Versandbenachrichtigung und gegebenenfalls Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Versand und den Empfang unserer E-Mails nutzen wir die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit der wir einen Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO geschlossen haben.

Einen Newsletter versenden wir nicht.

14. Produktbewertungen

Auf unseren Produktseiten kannst du eine Bewertung abgeben. Dabei verarbeiten wir den von dir angegebenen Namen, deine E-Mail-Adresse, den Bewertungstext und die Bewertung selbst sowie den Zeitpunkt der Abgabe. Name und Bewertungstext werden nach der Freigabe öffentlich sichtbar; deine E-Mail-Adresse veröffentlichen wir nicht.

Jede Bewertung wird vor der Veröffentlichung von uns geprüft. Dabei gleichen wir ab, ob zu der Bewertung eine Bestellung in unserem Shop vorliegt, und entfernen Spam, Beleidigungen und rechtswidrige Inhalte. Am Inhalt einer Bewertung ändern wir nichts, und wir löschen keine Bewertung, weil sie negativ ausfällt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden erteilst und jederzeit für die Zukunft widerrufen kannst, sowie unser berechtigtes Interesse an der Prüfung der Echtheit nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 5b Abs. 3 UWG. Auf Wunsch löschen wir deine Bewertung; eine formlose E-Mail genügt.

15. Kontaktaufnahme

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft oder auf einen Vertragsschluss gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Rechnungen und Buchhaltung

Zur Erfüllung unserer handels- und steuerrechtlichen Pflichten verarbeiten wir deine Bestell- und Rechnungsdaten in der Buchhaltungssoftware Invoice Ninja, die wir auf unserem eigenen Webspace betreiben. Eine Übermittlung an den Hersteller dieser Software oder an eine externe Steuerberatung findet nicht statt. An die Finanzverwaltung übermitteln wir Daten nur, soweit wir gesetzlich dazu verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

17. Verlinkung auf Instagram

In unserem Shop findest du einen einfachen Textlink zu unserem Instagram-Profil. Es handelt sich um einen gewöhnlichen Link, nicht um ein eingebettetes Element: Solange du ihn nicht anklickst, werden keine Daten an Instagram übertragen. Folgst du dem Link, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

18. Empfänger deiner Daten

Deine Daten geben wir nur weiter, soweit das für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

die Rosenboom Systems GmbH als Hostinganbieterin und die Hetzner Online GmbH für den E-Mail-Verkehr — beide als Auftragsverarbeiter nach Art. 28 DSGVO,
die von dir gewählten Zahlungsdienstleister PayPal, Stripe und Klarna,
die DHL Paket GmbH als Versanddienstleisterin,
die Google Ireland Limited für die Reichweitenmessung, sofern du eingewilligt hast,
die Finanzverwaltung und andere Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Darüber hinaus hat niemand Zugriff auf unseren Server; weitere Dienstleister für Backup, Wartung oder Sicherheit setzen wir nicht ein. Zu Werbezwecken geben wir deine Daten nicht weiter und verkaufen sie nicht.

19. Übermittlung in Drittländer

Bei einzelnen der oben genannten Dienste ist eine Verarbeitung in den Vereinigten Staaten möglich, insbesondere bei Stripe und bei Google. Für die USA hat die Europäische Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; die Übermittlung erfolgt an nach diesem Rahmen zertifizierte Unternehmen. Ergänzend oder soweit eine Zertifizierung nicht besteht, stützen wir Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in Drittländern unter Umständen auf Daten zugreifen und dass die Durchsetzung deiner Rechte dort schwieriger ist als in der Europäischen Union.

20. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Daten	Dauer
Server-Logfiles	7 Tage
Bestell- und Rechnungsdaten	bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel acht Jahre ab Ende des Jahres, in dem der Beleg entstanden ist
Kundenkonto	bis zur Löschung durch dich; auf Wunsch jederzeit
Kontaktanfragen ohne Vertragsbezug	bis zur Erledigung, längstens sechs Monate
Produktbewertungen	bis zum Widerruf deiner Einwilligung
Widerrufserklärungen und Eingangsbestätigungen	drei Jahre zum Nachweis der ordnungsgemäßen Abwicklung

21. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht. Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

22. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten. Führen Klarna oder PayPal bei einer Zahlungsart mit späterer Fälligkeit eine Identitäts- und Bonitätsprüfung durch, geschieht dies in eigener Verantwortung dieser Anbieter und wirkt sich allein darauf aus, ob dir die betreffende Zahlungsart angeboten wird. Die übrigen Zahlungsarten und der Vertragsschluss selbst bleiben davon unberührt.

23. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.