Datenschutzerklärung
Inhaltsübersicht
1. Verantwortlicher und Kontakt
2. Allgemeines zur Datenverarbeitung
3. Hosting und Aufruf der Website
4. Cookies, Einwilligung und Cookie-Banner
5. Schutz vor Missbrauch (hCaptcha)
6. Kundenkonto
7. Bestellung und Vertragsabwicklung
8. Zahlung
9. Versand
10. Widerruf, Stornierung und Rücksendung
11. Kontakt und Kundenservice
12. Newsletter und E-Mail-Werbung
13. Bewertungen
14. Analyse und Werbung
15. Umfragen
16. Soziale Netzwerke und eingebettete Inhalte
17. Übermittlung in Drittländer
18. Speicherdauer
19. Deine Rechte
20. Widerspruchsrecht
21. Beschwerderecht bei einer Aufsichtsbehörde
22. Stand und Änderungen
1) Verantwortlicher und Kontakt
1.1 Verantwortlich für die Verarbeitung personenbezogener Daten auf andustrialkonzept.com und bei Bestellungen über diesen Shop ist die HOUSE OF KONZEPT GmbH, Am Sand 2, 91757 Treuchtlingen, Deutschland, vertreten durch die Geschäftsführer Johannes Stumpf, Noah Schuster und Ediz Gökmen Yapici, eingetragen beim Amtsgericht Ansbach unter HRB 8343, E-Mail: service@andustrialkonzept.com.
1.2 Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten Anschrift oder E-Mail-Adresse.
2) Allgemeines zur Datenverarbeitung
2.1 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.
2.2 Wir verarbeiten personenbezogene Daten auf diesen Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
– Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast;
– Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags mit dir oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist;
– Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich dazu verpflichtet sind, zum Beispiel aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten;
– Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und deine Interessen nicht überwiegen. Welches Interesse wir verfolgen, nennen wir jeweils.
2.3 Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf (zum Beispiel Cookies, Local Storage, Pixel) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne deine Einwilligung ist das nur zulässig, wenn es unbedingt erforderlich ist, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
2.4 Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen. Andere Empfänger, etwa Zahlungsdienste oder Werbeplattformen, verarbeiten Daten zum Teil in eigener Verantwortung; darauf weisen wir jeweils hin.
2.5 Die Website ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
2.6 Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben können wir einen Vertrag aber nicht schließen und abwickeln; ohne die Angaben im Kontaktformular können wir deine Anfrage nicht beantworten.
2.7 Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO treffen wir nicht. Zahlungsdienstleister können bei bestimmten Zahlarten in eigener Verantwortung automatisiert über die Zahlart entscheiden (siehe Abschnitt 8).
3) Hosting und Aufruf der Website
3.1 Unser Shop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt uns Server, Shopsystem, Checkout, Kundenkonten und Bestellverwaltung bereit und verarbeitet dabei alle Daten, die du im Shop eingibst oder die beim Besuch anfallen, als unser Auftragsverarbeiter. Shopify kann Daten an verbundene Unternehmen in Kanada (Shopify Inc.; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission) und in den USA übermitteln (siehe Abschnitt 17). Datenschutzhinweise von Shopify: shopify.com/de/legal/datenschutz.
3.2 Bei jedem Aufruf der Website verarbeitet Shopify technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, Spracheinstellung sowie übertragene Datenmenge (Server-Logfiles). Zweck ist die Auslieferung und Darstellung der Website, die Stabilität und die Sicherheit des Systems, etwa die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionierenden Betrieb des Shops. Die Speicherdauer der Logfiles bestimmt Shopify.
3.3 Bilder, Skripte und Schriftarten des Shops werden über die Server von Shopify (cdn.shopify.com) ausgeliefert. Schriftarten von Google Fonts bindet der Shop nicht ein.
3.4 Zur Fehleranalyse und Leistungsmessung sendet die Shopify-Plattform technische Telemetriedaten an Server von Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).
4) Cookies, Einwilligung und Cookie-Banner
4.1 Wir verwenden Cookies und ähnliche Technologien (Local Storage, Session Storage, Pixel). Cookies sind kleine Textdateien, die dein Browser speichert. Manche werden beim Schließen des Browsers gelöscht (Sitzungs-Cookies), andere bleiben für eine bestimmte Zeit gespeichert.
4.2 Unbedingt erforderlich sind Cookies, ohne die der Shop nicht funktioniert, etwa für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, die Sprach- und Währungseinstellung, die Missbrauchsabwehr und das Speichern deiner Cookie-Auswahl. Sie setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger Shop).
4.3 Alle übrigen Cookies und Technologien für Analyse, Werbung und Komfortfunktionen setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die einzelnen Dienste beschreiben wir in den Abschnitten 14 und 15.
4.4 Deine Einwilligung holen wir über ein Cookie-Banner ein. Anbieter ist Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland („Pandectes“). Gespeichert werden deine Auswahl, eine zufällige Einwilligungs-ID, Datum und Uhrzeit, gekürzte IP-Adresse, Land/Region und Gerätetyp, damit wir die Einwilligung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Deine Auswahl wird 365 Tage gespeichert. Datenschutzhinweise von Pandectes: pandectes.io/privacy-policy.
4.5 Du kannst deine Auswahl jederzeit ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen, indem du die Cookies von andustrialkonzept.com in deinem Browser löschst; beim nächsten Aufruf erscheint das Cookie-Banner erneut. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren; dann funktionieren unter Umständen nicht alle Funktionen des Shops.
5) Schutz vor Missbrauch (hCaptcha)
5.1 Um unsere Formulare (zum Beispiel Kontakt-, Newsletter- und Anmeldeformulare) vor automatisierten Eingaben und Spam zu schützen, setzt Shopify den Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft anhand von Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit der Seite, ob eine Eingabe von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Shops vor Missbrauch und Spam. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist das für den sicheren Versand des von dir genutzten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert (laut Datenschutzhinweisen des Anbieters). Datenschutzhinweise: hcaptcha.com/privacy.
6) Kundenkonto
6.1 Du kannst ein Kundenkonto anlegen. Dafür und für die Anmeldung verarbeiten wir deine E-Mail-Adresse und die Daten, die du im Konto hinterlegst (zum Beispiel Name, Anschriften, Bestellungen). Die Anmeldung erfolgt über einen Einmalcode, den Shopify an deine E-Mail-Adresse sendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6.2 Du kannst dein Kundenkonto jederzeit löschen lassen, indem du uns eine E-Mail schreibst. Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, sperren wir bis zum Ablauf der Fristen (siehe Abschnitt 18).
7) Bestellung und Vertragsabwicklung
7.1 Wenn du bestellst, verarbeiten wir die Daten, die du im Checkout angibst: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, die bestellten Artikel, Zahlart und Bestellverlauf. Zweck ist die Abwicklung des Vertrags einschließlich Bestellbestätigung, Rechnung, Versand, Zahlung, Kundenservice, Gewährleistung und Rückabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.
7.2 Für die Bestellabwicklung nutzen wir neben Shopify die Software Billbee der Billbee GmbH, Deutschland, als Auftragsverarbeiter. Billbee übernimmt Bestelldaten aus Shopify, gibt sie an unser Versandlager weiter und erzeugt Versandlabels. Datenschutzhinweise: billbee.io/rechtliches/datenschutz.
7.3 Rechnungen und Buchungsbelege geben wir an unsere Steuerberatung weiter, soweit das für die Buchhaltung und die Erfüllung steuerlicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).
8) Zahlung
8.1 Je nach gewählter Zahlart geben wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer, gegebenenfalls IP-Adresse und Gerätedaten zur Betrugsprävention) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall und Missbrauch). Deine vollständigen Kartendaten erhalten wir nicht.
8.2 Shopify Payments: Kartenzahlungen und weitere im Checkout angebotene Zahlarten wie Apple Pay oder Google Pay wickeln wir über Shopify Payments ab. Zahlungsdienstleister ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, mit denen du dafür einen eigenen Vertrag hast. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
8.3 Shop Pay: Wenn du Shop Pay nutzt, werden deine Daten für den schnelleren Checkout von Shopify gespeichert. Für dein Shop-Pay-Konto ist Shopify selbst verantwortlich. Datenschutzhinweise: privacy.shopify.com/de.
8.4 PayPal: Wenn du mit PayPal bezahlst, geben wir deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“) weiter. PayPal verarbeitet die Daten in eigener Verantwortung und kann bei bestimmten Zahlarten (zum Beispiel Kauf auf Rechnung oder Ratenzahlung, sofern angeboten) eine Bonitätsprüfung durchführen und dazu Daten an Auskunfteien übermitteln. Datenschutzhinweise von PayPal: paypal.com/de/legalhub/paypal/privacy-full.
8.5 Klarna: Wenn du eine Zahlart von Klarna wählst, geben wir deine Kontakt- und Bestelldaten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellbetrag, Artikel, Lieferart) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) weiter. Klarna verarbeitet die Daten in eigener Verantwortung. Bei Kauf auf Rechnung und Ratenkauf prüft Klarna deine Identität und Kreditwürdigkeit, auch mithilfe von Auskunfteien und Wahrscheinlichkeitswerten (Score-Werten), und entscheidet auf dieser Grundlage automatisiert, ob du die gewählte Zahlart nutzen kannst. Du kannst gegenüber Klarna verlangen, dass ein Mensch die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Datenschutzhinweise von Klarna: klarna.com/de/datenschutz.
9) Versand
9.1 Unsere Ware lagert und versendet überwiegend die Sellship GmbH, Gutenbergstr. 1, 91560 Heilsbronn, Deutschland, als unser Auftragsverarbeiter; ein Teil wird aus unserem Lager in Treuchtlingen versendet. Dafür erhält das Lager Name, Lieferanschrift, Bestellnummer und bestellte Artikel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.2 Für die Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter, in der Regel DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland), je nach Sendung auch an andere Paketdienste und Speditionen. Sperrige Sendungen und Paletten buchen wir über die Versandplattform Jumingo, die die Daten an die ausführende Spedition weiterleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.3 Deine E-Mail-Adresse und Telefonnummer geben wir an das Versandunternehmen weiter, soweit das für die Zustellung erforderlich ist, etwa zur Ankündigung der Zustellung, zur Terminabsprache bei Speditionslieferungen oder bei Sendungen in Länder außerhalb der EU, wo Zollbehörden sie verlangen (Art. 6 Abs. 1 lit. b DSGVO).
9.4 Bei Sendungen in Länder außerhalb der EU übermitteln wir die für die Zollabfertigung nötigen Daten (Empfänger, Anschrift, Warenwert, Inhalt) an das Versandunternehmen und die Zollbehörden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
10) Widerruf, Stornierung und Rücksendung
10.1 Für den Widerruf deines Vertrags, die Stornierung vor dem Versand und für Rücksendungen nutzen wir die Shopify-App ReturnZap der ReturnZap LLC, 1954 Airport Rd Unit #536, Atlanta, GA 30341, USA, als Auftragsverarbeiter. Über die Widerrufsfunktion auf andustrialkonzept.com/de/pages/withdraw-or-return und das Rücksendeportal verarbeiten wir die Angaben, die du dort machst (zum Beispiel E-Mail-Adresse, Bestellnummer, betroffene Artikel, freiwillig ein Grund oder Fotos), und senden dir eine Eingangsbestätigung per E-Mail.
10.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Freiwillige Angaben wie Gründe oder Fotos verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung der Rücksendung und die Verbesserung unseres Angebots.
10.3 ReturnZap verarbeitet Daten in den USA (siehe Abschnitt 17). Datenschutzhinweise: returnzap.com/privacy-policy.
11) Kontakt und Kundenservice
11.1 Wenn du uns per E-Mail, über das Kontaktformular, über das Formular für Musteranfragen oder über das Help Center schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellnummer und deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deines Anliegens.
11.2 Für die Bearbeitung von Kundenanfragen und für unser Help Center (support.andustrialkonzept.com) nutzen wir Gorgias der Gorgias, Inc., USA, als Auftragsverarbeiter. Gorgias speichert die Nachrichten und verknüpft sie mit deinen Bestellungen aus Shopify, damit wir dir schnell helfen können. Gorgias verarbeitet Daten in den USA (siehe Abschnitt 17). Datenschutzhinweise: gorgias.com/legal/privacy.
11.3 Beim Aufruf des Help Centers werden außerdem Schriftarten von Google Fonts (Google Ireland Limited) und ein Analyse-Skript von Cloudflare (Cloudflare Web Analytics, Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) geladen; dabei wird deine IP-Adresse an Google bzw. Cloudflare übermittelt. Das Kontaktformular des Help Centers ist mit Google reCAPTCHA (Google Ireland Limited) vor Spam geschützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einheitliche Darstellung, die Auswertung der Nutzung des Help Centers und der Schutz vor Missbrauch.
11.4 E-Mails an unsere Adressen werden bei Google Workspace der Google Ireland Limited gespeichert, der als Auftragsverarbeiter für uns tätig ist.
11.5 Bewerbungen, die du per E-Mail an uns sendest, verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Anstellung zustande, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast. Anfragen zu unserem Partnerprogramm für Fachkunden per E-Mail verarbeiten wir zur Prüfung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO).
11.6 Unser Advisor beantwortet Fragen zu Produkten, Versand und Rückgabe sofort mit Hilfe künstlicher Intelligenz. Er ist nur ein erster Schritt; persönlich erreichst du uns jederzeit über das Kontaktformular. Wenn du den Advisor nutzt, verarbeiten wir deine Fragen, die Antworten, die Seite, auf der du ihn öffnest, und deine Spracheinstellung, um dir zu antworten. Die Antworten erzeugt das Sprachmodell Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland („Anthropic“), als unser Auftragsverarbeiter. Anthropic kann die Daten in den USA verarbeiten; dafür haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (siehe Abschnitt 17). Anthropic nutzt deine Eingaben nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Unseren Server für den Advisor betreibt die SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien, als Auftragsverarbeiter in einem Rechenzentrum in Frankfurt am Main. Dort speichern wir Fragen und Antworten ohne deinen Namen und ohne IP-Adresse 30 Tage lang, um den Advisor zu verbessern und Missbrauch zu erkennen; danach werden sie gelöscht. Dein Gesprächsverlauf wird außerdem im Speicher deines Browsers (Session Storage) abgelegt, damit er beim Seitenwechsel erhalten bleibt; er wird gelöscht, wenn du den Tab schließt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Frage einen Kauf vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Fragen schnell zu beantworten. Die Speicherung im Browser ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Bitte gib im Advisor keine sensiblen Daten wie Zahlungs- oder Gesundheitsdaten ein. Datenschutzhinweise von Anthropic: anthropic.com/legal/privacy.
12) Newsletter und E-Mail-Werbung
12.1 Wenn du dich für unseren Newsletter („Members Access“) anmeldest, im Footer, über ein Anmeldeformular auf der Website oder im Checkout, verwenden wir deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir Informationen zu neuen Kollaborationen, Produkten, Journal-Beiträgen und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
12.2 Wir speichern den Zeitpunkt deiner Anmeldung und gegebenenfalls deine Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
12.3 Den Newsletter versenden wir mit Klaviyo, Anbieter ist die Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA („Klaviyo“), als Auftragsverarbeiter. Klaviyo wertet aus, ob und wann du einen Newsletter öffnest und welche Links du anklickst, um den Newsletter zu verbessern und auf deine Interessen abzustimmen; das ist Teil deiner Einwilligung. Klaviyo verarbeitet Daten in den USA; Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: klaviyo.com/legal/privacy-notice.
12.4 Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste, damit du keine weiteren Newsletter erhältst (Art. 6 Abs. 1 lit. f DSGVO).
12.5 Haben wir deine E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten, dürfen wir sie nach § 7 Abs. 3 UWG auch ohne Einwilligung für Werbung für eigene ähnliche Waren nutzen, solange du nicht widersprochen hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung. Du kannst dieser Nutzung jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
12.6 Erinnerungs-E-Mails zu einem nicht abgeschlossenen Checkout senden wir nur, wenn du in E-Mail-Werbung eingewilligt hast.
13) Bewertungen
13.1 Für Kundenbewertungen nutzen wir REVIEWS.io, Anbieter ist die REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Vereinigtes Königreich („REVIEWS.io“). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
13.2 Nach der Lieferung senden wir dir über REVIEWS.io eine E-Mail mit der Bitte, deinen Einkauf zu bewerten. Dafür übermitteln wir Name, E-Mail-Adresse, Bestellnummer und gekaufte Artikel an REVIEWS.io. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist es, Rückmeldungen zu unseren Produkten zu erhalten. Du kannst dem jederzeit widersprechen, über den Abmeldelink in der E-Mail oder per Nachricht an uns, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
13.3 Wenn du eine Bewertung abgibst, veröffentlicht REVIEWS.io sie mit dem von dir angegebenen Namen, gegebenenfalls gekürzt. Für Bewertungen, die du direkt auf reviews.io abgibst, ist REVIEWS.io selbst verantwortlich.
13.4 Zur Anzeige der Bewertungen auf unserer Website wird ein Skript von REVIEWS.io geladen; dabei wird deine IP-Adresse an REVIEWS.io übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung echter Kundenbewertungen. Datenschutzhinweise: reviews.io/legal/user-privacy-policy.
14) Analyse und Werbung
14.1 Die folgenden Dienste setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du im Cookie-Banner erteilst und jederzeit widerrufen kannst (siehe Abschnitt 4). Die Daten werden über die Kundenereignis-Schnittstelle von Shopify an die Dienste übergeben, die sich nach deiner Auswahl im Cookie-Banner richtet.
14.2 Shopify-Analyse: Shopify erfasst für uns Statistiken über die Nutzung des Shops (zum Beispiel aufgerufene Seiten, Herkunft, Warenkorb- und Kaufereignisse) und setzt dafür die Cookies _shopify_analytics und _shopify_marketing. Anbieter und Drittlandübermittlung siehe Abschnitt 3.1.
14.3 Google Analytics 4: Wir nutzen Google Analytics 4 (Mess-ID G-15VKCGTS98) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google“), um die Nutzung des Shops statistisch auszuwerten. Google setzt dafür Cookies (_ga, _ga_*) und verarbeitet Daten wie gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, Herkunft und Kaufereignisse unter einer pseudonymen Kennung. Die Analysedaten werden nach der in Google Analytics eingestellten Frist gelöscht, spätestens nach 14 Monaten.
14.4 Google Ads: Wir nutzen Google Ads (Konto AW-11016987914) mit Conversion-Tracking und Remarketing. Mit Conversion-Tracking messen wir, ob du nach dem Klick auf eine unserer Anzeigen etwas kaufst. Mit Remarketing kann Google dir unsere Anzeigen auf anderen Websites und in Google-Diensten zeigen, nachdem du unseren Shop besucht hast. Google setzt dafür Cookies (zum Beispiel _gcl_au sowie IDE auf doubleclick.net). Beim Kaufabschluss können zur genaueren Messung zusätzlich E-Mail-Adresse, Telefonnummer, Name und Anschrift in verschlüsselter Form (Hash-Wert) an Google übermittelt werden (erweiterte Conversions). Wir nutzen den Einwilligungsmodus von Google (Consent Mode), der deine Auswahl im Cookie-Banner an Google weitergibt.
14.5 Für Google Analytics und Google Ads gilt: Google kann Daten an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy. Personalisierte Werbung von Google kannst du unter myadcenter.google.com steuern.
14.6 Meta-Pixel: Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und dir dort passende Anzeigen zu zeigen (Remarketing, Zielgruppen). Meta setzt dafür das Cookie _fbp und erhält Informationen über deinen Besuch und deine Käufe, gegebenenfalls auch verschlüsselte Kontaktdaten zum Abgleich mit deinem Meta-Konto. Für die Erhebung und Übermittlung dieser Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: facebook.com/privacy/policy.
14.7 Pinterest-Tag: Wir nutzen den Pinterest-Tag der Pinterest Europe Limited, Palmerston House, 2. Etage, Fenian Street, Dublin 2, Irland („Pinterest“), um den Erfolg unserer Anzeigen auf Pinterest zu messen und dir dort passende Anzeigen zu zeigen. Pinterest setzt dafür Cookies (zum Beispiel _pin_unauth) und erhält Informationen über deinen Besuch und deine Käufe, gegebenenfalls auch verschlüsselte Kontaktdaten (erweiterter Abgleich). Pinterest kann Daten an die Pinterest, Inc. in den USA übermitteln; Pinterest, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policy.pinterest.com/de/privacy-policy.
14.8 Klaviyo-Onsite-Tracking: Klaviyo (Anbieter siehe 12.3) erfasst mit dem Cookie __kla_id, welche Seiten und Produkte du dir ansiehst und was du in den Warenkorb legst. Bist du als Newsletter-Abonnent bekannt, verknüpft Klaviyo diese Informationen mit deinem Profil, damit wir dir passende E-Mails senden können. Außerdem stellt Klaviyo die Anmeldeformulare auf der Website bereit.
14.9 Solute (billiger.de): Kommst du über ein Angebot des Preisvergleichs billiger.de zu uns, nutzen wir das Conversion-Tracking der solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe, Deutschland („Solute“). Dabei speichern wir eine Klick-Kennung aus dem Link (soluteclid) und den Zeitpunkt 30 Tage im Local Storage deines Browsers. Kaufst du in dieser Zeit, übermitteln wir Bestellwert, Bestellnummer und die Einstiegs-URL an Solute, damit Solute die Vermittlung abrechnen kann. Datenschutzhinweise: solute.de/ger/datenschutz.
15) Umfragen
15.1 Für kurze Umfragen auf der Website (zum Beispiel beim Verlassen der Seite) nutzen wir den Dienst Decify Surveys. Die Teilnahme ist freiwillig. Wir verarbeiten deine Antworten sowie technische Daten (IP-Adresse, Gerät, aufgerufene Seite), um unser Angebot zu verbessern. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Datenschutzhinweise: decify.co/privacy-policy.
16) Soziale Netzwerke und eingebettete Inhalte
16.1 Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Pinterest, TikTok und Threads. Es handelt sich um einfache Links; beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.
16.2 In einzelnen Journal-Artikeln binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie Beiträge von Instagram (Meta) und X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland) ein. Diese Inhalte werden erst geladen, wenn du im Cookie-Banner eingewilligt oder auf den jeweiligen Platzhalter geklickt hast. Erst dann werden Daten wie deine IP-Adresse an den Anbieter übertragen, und der Anbieter kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über „Cookie-Einstellungen“ im Footer.
17) Übermittlung in Drittländer
17.1 Einige der genannten Dienstleister verarbeiten Daten außerhalb der EU und des EWR oder übermitteln sie dorthin, insbesondere in die USA. Wir übermitteln Daten in Drittländer nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
17.2 Für Kanada und das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die USA besteht ein Angemessenheitsbeschluss für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind; ob ein Unternehmen zertifiziert ist, kannst du unter dataprivacyframework.gov/list prüfen. Mit Empfängern ohne eine solche Grundlage haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
17.3 In Drittländern kann trotz dieser Garantien das Risiko bestehen, dass Behörden auf die Daten zugreifen und deine Rechte schwerer durchzusetzen sind.
18) Speicherdauer
18.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
18.2 Vertrags- und Bestelldaten speichern wir bis zum Ablauf der Gewährleistungs- und Verjährungsfristen. Danach bewahren wir Daten auf, soweit handels- und steuerrechtliche Pflichten es verlangen (§ 257 HGB, § 147 AO): Bücher und Jahresabschlüsse zehn Jahre, Buchungsbelege wie Rechnungen acht Jahre, empfangene und versendete Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. Während dieser Zeit sind die Daten für andere Zwecke gesperrt.
18.3 Daten, die wir aufgrund einer Einwilligung verarbeiten, speichern wir, bis du die Einwilligung widerrufst oder der Zweck entfällt. Daten aus Kundenanfragen löschen wir, wenn die Anfrage abschließend erledigt ist und keine Aufbewahrungspflicht besteht.
18.4 Die Speicherdauer einzelner Cookies kannst du in den Einstellungen deines Browsers einsehen.
19) Deine Rechte
19.1 Du hast nach der DSGVO folgende Rechte, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:
– Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
– Berichtigung unrichtiger Daten (Art. 16 DSGVO);
– Löschung (Art. 17 DSGVO);
– Einschränkung der Verarbeitung (Art. 18 DSGVO);
– Datenübertragbarkeit (Art. 20 DSGVO);
– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 20);
– Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
19.2 Um deine Rechte auszuüben, schreib uns an service@andustrialkonzept.com oder an die Anschrift in Abschnitt 1.
20) Widerspruchsrecht
20.1 Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
20.2 Verarbeiten wir deine Daten für Direktwerbung, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein damit verbundenes Profiling. Nach deinem Widerspruch verarbeiten wir deine Daten nicht mehr für Direktwerbung.
20.3 Den Widerspruch kannst du formlos einlegen, am einfachsten per E-Mail an service@andustrialkonzept.com oder über den Abmeldelink in unseren E-Mails.
21) Beschwerderecht bei einer Aufsichtsbehörde
21.1 Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.
22) Stand und Änderungen
22.1 Stand dieser Datenschutzerklärung: Oktober 2026.
22.2 Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
