Datenschutz - Kastenbein und Bosch
Stand: 17. Juli 2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verwenden, an wen wir sie gegebenenfalls weitergeben und welche Rechte du hast.
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
Kastenbein & Bosch GmbH
Zülpicher Straße 4
50674 Köln
Deutschland
E-Mail: shop@kastenbeinundbosch.com
Unseren Datenschutzbeauftragten erreichst du unter:
Jonas Köller
Zülpicher Straße 4
50674 Köln
Deutschland
E-Mail: koeller@kastenbeinundbosch.com
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine Anschrift, deine IP-Adresse, deine Bestellinformationen oder Angaben zu deinem Nutzungsverhalten.
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Soweit wir externe Dienstleister einsetzen, verarbeiten diese personenbezogene Daten je nach Ausgestaltung als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche.
Du kannst unsere Website grundsätzlich besuchen, ohne selbst Angaben zu deiner Person zu machen.
Bei jedem Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
Wir verarbeiten diese Daten, um unsere Website technisch bereitzustellen, einen stabilen und sicheren Betrieb zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, störungsfreien und nutzerfreundlichen Betrieb unseres Onlineangebots.
Server-Logfiles werden grundsätzlich spätestens sieben Tage nach deinem Besuch gelöscht. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:
Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns insbesondere die technische Infrastruktur für den Onlineshop, den Checkout, Kundenkonten, die Bestellverwaltung und weitere Shop-Funktionen zur Verfügung.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Verwaltung von Kundenkonten und zur Gewährleistung der Sicherheit und Funktionsfähigkeit unseres Angebots.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Shopify kann weitere Unternehmen der Shopify-Gruppe und Unterauftragsverarbeiter einsetzen. Dabei können personenbezogene Daten unter anderem in Kanada, den USA und weiteren Ländern verarbeitet werden.
Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsgrundlage können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien dienen.
Bei optionalen Shopify-Diensten wie Shop oder Shop Pay kann Shopify für bestimmte Verarbeitungsvorgänge zusätzlich eigenständig verantwortlich sein.
Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Bearbeitung und Durchführung deiner Bestellung erforderlich sind.
Dazu gehören insbesondere:
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten in Rechnungen, Buchungsbelegen oder Geschäftsunterlagen enthalten sind, verarbeiten und speichern wir sie außerdem zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Handels- und steuerrechtlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen grundsätzlich sechs beziehungsweise acht Jahre gespeichert. Die Fristen beginnen regelmäßig mit Ablauf des Kalenderjahres, in dem das jeweilige Dokument entstanden ist.
Zur Lieferung deiner Bestellung übermitteln wir die erforderlichen Daten an das von uns beauftragte Versand- oder Logistikunternehmen.
Dabei können insbesondere dein Name, deine Lieferadresse und Informationen zur Sendung verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sofern du ausdrücklich eine Paketankündigung oder eine direkte Kommunikation durch den Versanddienstleister wünschst, kann außerdem deine E-Mail-Adresse oder Telefonnummer übermittelt werden. Die Rechtsgrundlage ist in diesem Fall deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Bestellabwicklung, Rechnungsstellung, Lagerverwaltung und Versandvorbereitung verwenden wir Billbee.
Anbieter ist die Billbee GmbH mit Sitz in Deutschland.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Durchführung deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Billbee verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei einer Bestellung werden die für die Zahlungsabwicklung erforderlichen Daten an den von dir ausgewählten Zahlungsdienstleister übermittelt.
Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können bestimmte Daten zusätzlich in eigener Verantwortung verarbeiten, etwa zur Identitätsprüfung, Betrugsprävention, Risikoprüfung, Bonitätsprüfung oder zur Erfüllung gesetzlicher Pflichten. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
Vollständige Kreditkarten- oder Kontodaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig nur Informationen über den Zahlungsstatus und die Transaktion.
Wenn du ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten, um das Kundenkonto einzurichten und dir dessen Funktionen zur Verfügung zu stellen.
Dazu können insbesondere gehören:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Du kannst dein Kundenkonto jederzeit über die dafür vorgesehene Funktion oder durch eine Nachricht an shop@kastenbeinundbosch.com löschen lassen.
Nach der Löschung werden deine Kontodaten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Wenn du uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Dazu können insbesondere gehören:
Wenn sich deine Anfrage auf einen Vertrag oder eine Bestellung bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Deine Daten werden gelöscht, wenn deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Du kannst uns gegebenenfalls über WhatsApp kontaktieren.
Anbieter ist:
WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
Wenn du uns über WhatsApp kontaktierst, können insbesondere folgende Daten verarbeitet werden:
Wir verwenden diese Daten zur Bearbeitung deiner Anfrage und zur Kundenkommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder eine Bestellung betrifft. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp verarbeitet bestimmte Daten eigenständig nach seinen eigenen Datenschutzbestimmungen. Dabei können Daten an Unternehmen der Meta-Gruppe sowie in Drittländer übermittelt werden.
Bitte übermittle uns über WhatsApp keine besonders sensiblen oder vertraulichen Informationen.
Auf unserer Website verwenden wir Cookies und vergleichbare Technologien, beispielsweise Local Storage, Pixel, Tags oder Gerätekennungen.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies werden nach dem Schließen deines Browsers gelöscht. Andere Cookies bleiben für einen bestimmten Zeitraum auf deinem Endgerät gespeichert.
Wir unterscheiden insbesondere zwischen:
Technisch notwendige Technologien verwenden wir, soweit sie erforderlich sind, um dir einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Dazu gehören beispielsweise Warenkorb-, Checkout-, Sicherheits-, Login- und Einwilligungsfunktionen.
Die Speicherung von Informationen auf deinem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse-, Marketing- und andere nicht unbedingt erforderliche Technologien setzen wir grundsätzlich erst ein, nachdem du über unser Consent-Banner eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.
Wir verwenden die Usercentrics Consent Management Platform, um dich über die eingesetzten Cookies und Technologien zu informieren, deine Auswahl zu speichern und erteilte Einwilligungen nachweisen zu können.
Anbieter ist:
Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Die Speicherung der Einwilligungsentscheidung auf deinem Endgerät ist für die Einwilligungsverwaltung erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.
Einwilligungsinformationen werden so lange gespeichert, wie dies zum Nachweis einer ordnungsgemäß eingeholten Einwilligung und zur Abwehr möglicher Rechtsansprüche erforderlich ist.
Du kannst deine Einstellungen jederzeit über die auf unserer Website angebotenen Cookie-Einstellungen ändern.
Wir verwenden Klaviyo für unser E-Mail-Marketing, die Verwaltung von Newsletter-Anmeldungen, automatisierte Kundenkommunikation, die Analyse von Interaktionen sowie für das Einholen, Verwalten und Anzeigen von Produktbewertungen.
Anbieter ist:
Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, Massachusetts 02110
USA
Klaviyo verarbeitet personenbezogene Kundendaten grundsätzlich als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Abhängig davon, welche Funktionen du nutzt und welche Angaben du machst, können insbesondere folgende Daten an Klaviyo übermittelt oder dort verarbeitet werden:
Klaviyo kann diese Informationen in einem Kundenprofil zusammenführen. Dadurch können wir Zielgruppen bilden und unsere Kommunikation an deinen bisherigen Käufen, Interessen und Interaktionen ausrichten.
Wenn du dich zu unserem Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um dir Informationen über unsere Produkte, Angebote und Neuigkeiten zuzusenden.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für die Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Dabei erhältst du eine E-Mail, über die du deine Anmeldung bestätigen musst.
Zum Nachweis deiner Anmeldung können insbesondere folgende Informationen gespeichert werden:
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du den Abmeldelink in jeder Newsletter-E-Mail verwenden oder uns unter shop@kastenbeinundbosch.com kontaktieren.
Nach deiner Abmeldung kann deine E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass du keine weiteren Newsletter erhältst. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Beachtung deines Widerrufs gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unsere Newsletter enthalten gegebenenfalls Zählpixel und individualisierte Links.
Dadurch können wir insbesondere erkennen:
Wir verwenden diese Informationen, um die Relevanz und Gestaltung unserer Newsletter zu verbessern, Zielgruppen zu bilden und Inhalte auf deine Interessen abzustimmen.
Das Newsletter-Tracking erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst dieser Verarbeitung jederzeit widersprechen, indem du dich vom Newsletter abmeldest oder deine Einwilligung widerrufst.
Wir verwenden Klaviyo außerdem für automatisierte E-Mail-Abläufe, sogenannte Flows.
Dazu können beispielsweise gehören:
Hierfür können deine E-Mail-Adresse, deine Bestellhistorie, angesehene Produkte, Warenkorbinhalte sowie deine bisherigen Interaktionen mit unseren E-Mails verarbeitet werden.
Soweit die Kommunikation Werbeinhalte enthält, erfolgt sie auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – soweit die gesetzlichen Voraussetzungen erfüllt sind – auf Grundlage der Regelung für Werbung gegenüber bestehenden Kunden.
Transaktionsbezogene Nachrichten, die für die Durchführung deiner Bestellung erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir können auf unserer Website Formulare von Klaviyo verwenden, beispielsweise zur Newsletter-Anmeldung.
Wenn du ein solches Formular verwendest, werden die dort von dir eingegebenen Angaben an Klaviyo übermittelt.
Soweit du hierin eingewilligt hast, kann Klaviyo außerdem Interaktionen auf unserer Website erfassen. Dazu können insbesondere gehören:
Soweit hierfür Cookies, Pixel oder vergleichbare nicht notwendige Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Nach einem Kauf können wir dir über Klaviyo eine E-Mail senden und dich bitten, die von dir gekauften Produkte zu bewerten.
Hierfür können insbesondere folgende Informationen verwendet werden:
Bewertungsanfragen werden nur versendet, wenn du hierin eingewilligt hast oder die gesetzlichen Voraussetzungen für die Kontaktaufnahme mit bestehenden Kunden erfüllt sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO oder – soweit gesetzlich zulässig – Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den wettbewerbsrechtlichen Vorschriften für bestehende Kunden.
Unser berechtigtes Interesse besteht in der Einholung authentischer Kundenbewertungen und der Verbesserung unserer Produkte und Services.
Du kannst Bewertungsanfragen jederzeit widersprechen. Hierfür kannst du den Abmeldelink in der jeweiligen E-Mail nutzen oder uns unter shop@kastenbeinundbosch.com kontaktieren.
Du kannst eine Bewertung über einen individuellen Bewertungslink, über eine Bewertungsanfrage oder direkt über ein Bewertungs-Widget auf unserer Website abgeben.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Abgabe einer Bewertung ist freiwillig.
Mit dem Absenden entscheidest du dich dafür, dass die von dir vorgesehenen Bewertungsinhalte auf unserer Website veröffentlicht werden dürfen. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die interne Verwaltung, Prüfung, Zuordnung und Moderation von Bewertungen erfolgt außerdem auf Grundlage unseres berechtigten Interesses an einem transparenten und verlässlichen Bewertungssystem gemäß Art. 6 Abs. 1 lit. f DSGVO.
Veröffentlicht werden können insbesondere:
Bitte veröffentliche in einer Bewertung keine persönlichen Daten, die nicht für die Bewertung erforderlich sind. Lade außerdem keine Bilder oder Videos anderer Personen hoch, wenn du nicht über die erforderliche Erlaubnis verfügst.
Klaviyo kann prüfen, ob eine Bewertung einer tatsächlichen Bestellung zugeordnet werden kann.
Eine Bewertung kann insbesondere als „verifizierter Kauf“ oder mit einer vergleichbaren Kennzeichnung angezeigt werden, wenn:
Zu diesem Zweck können die bei der Bewertung angegebenen Informationen mit unserer Bestellhistorie abgeglichen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Echtheit von Bewertungen nachvollziehbar zu machen und irreführende oder gefälschte Bewertungen zu verhindern.
Auch Personen ohne verifizierten Kauf können gegebenenfalls eine Bewertung über unsere Website abgeben. Solche Bewertungen werden nicht als verifizierter Kauf gekennzeichnet.
Wir veröffentlichen authentische Bewertungen grundsätzlich unabhängig davon, ob sie positiv oder negativ sind.
Bewertungen können insbesondere abgelehnt oder entfernt werden, wenn sie:
Wir binden Bewertungs-Widgets von Klaviyo in unsere Website ein.
Diese Widgets können insbesondere folgende Funktionen bereitstellen:
Beim Aufruf einer Seite mit einem Klaviyo-Bewertungs-Widget kann dein Browser eine Verbindung zu Servern von Klaviyo herstellen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Soweit das Widget ausschließlich zur Darstellung von Bewertungen technisch erforderliche Daten verarbeitet, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, authentische Kundenbewertungen darzustellen und dir eine informierte Kaufentscheidung zu ermöglichen.
Soweit über das Widget nicht notwendige Cookies, Tracking-Technologien oder Gerätekennungen eingesetzt oder ausgelesen werden, erfolgt dies erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen.
Newsletter- und Marketingdaten werden grundsätzlich gespeichert, solange du für die jeweilige Kommunikation angemeldet bist oder die Daten für die genannten Zwecke benötigt werden.
Nach einem Widerruf oder Widerspruch werden die Daten für die betreffende Marketingverarbeitung nicht weiter verwendet. Einwilligungs- und Widerspruchsnachweise können darüber hinaus gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten oder zur Abwehr von Ansprüchen erforderlich ist.
Bewertungen werden grundsätzlich gespeichert, solange sie auf unserer Website veröffentlicht werden oder für die Verwaltung und Dokumentation des Bewertungssystems erforderlich sind.
Du kannst die Löschung einer von dir abgegebenen Bewertung verlangen. Gesetzliche Aufbewahrungspflichten und die Speicherung von Nachweisen über die Abgabe oder Löschung können unberührt bleiben.
Nach Beendigung unseres Vertrags mit Klaviyo werden personenbezogene Kundendaten nach Maßgabe des Vertrags zur Auftragsverarbeitung grundsätzlich innerhalb von 90 Tagen gelöscht, soweit keine gesetzlich zulässige weitere Speicherung erforderlich ist.
Die Plattform von Klaviyo und Kundendaten werden grundsätzlich in Rechenzentren in den USA gehostet.
Klaviyo kann außerdem Unterauftragsverarbeiter in den USA und weiteren Ländern einsetzen.
Klaviyo ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit dieser Angemessenheitsbeschluss für die jeweilige Übermittlung anwendbar ist, erfolgt die Datenübermittlung auf dieser Grundlage.
Soweit das EU-US Data Privacy Framework nicht anwendbar ist, können insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen als Übermittlungsgrundlage dienen.
Wenn du eingewilligt hast, verwenden wir Google Analytics 4 zur Analyse der Nutzung unserer Website.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können insbesondere folgende Daten verarbeitet werden:
Google verwendet IP-Adressen unter anderem, um ungefähre Standortinformationen abzuleiten und Daten an geeignete Rechenzentren zu leiten. Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der EU nicht in Google Analytics protokolliert oder gespeichert.
Wir verwenden Google Analytics ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Google verarbeitet Analytics-Daten grundsätzlich als Auftragsverarbeiter. Abhängig von den aktivierten Einstellungen und Verknüpfungen kann Google für einzelne Verarbeitungsvorgänge zusätzlich eigenständig verantwortlich sein.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Daten können durch Google auch in den USA und weiteren Ländern verarbeitet werden. Die Übermittlung wird – soweit anwendbar – auf das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien gestützt.
Wenn du eingewilligt hast, verwenden wir Google Ads, um die Wirksamkeit unserer Werbeanzeigen zu messen und dir gegebenenfalls interessenbezogene Werbung anzuzeigen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Mit dem Conversion-Tracking können wir erkennen, ob du über eine Google-Anzeige auf unsere Website gelangt bist und anschließend eine bestimmte Handlung durchgeführt hast.
Beim Remarketing können pseudonyme Zielgruppen gebildet werden, um dir auf anderen Websites oder in Google-Diensten Werbung anzuzeigen, die sich an deinen vorherigen Interaktionen orientiert.
Die Verarbeitung erfolgt ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Auf einzelnen Seiten können wir Google Maps verwenden, um Karten und Standorte darzustellen.
Google Maps wird erst geladen, nachdem du in die entsprechenden externen Medien oder Marketing-Technologien eingewilligt hast.
Beim Laden der Karte können insbesondere folgende Daten an Google übermittelt werden:
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Wenn du gleichzeitig in deinem Google-Konto angemeldet bist, kann Google die Informationen gegebenenfalls deinem Konto zuordnen.
Wir können Videos der Plattform YouTube in unsere Website einbinden.
YouTube wird von Google Ireland Limited angeboten.
YouTube-Inhalte werden grundsätzlich erst geladen, nachdem du in die Nutzung externer Medien eingewilligt hast oder das Video aktiv startest.
Dabei können insbesondere deine IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Informationen über deine Interaktion mit dem Video an Google übermittelt werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sofern du bei YouTube oder Google angemeldet bist, kann Google die Nutzung gegebenenfalls deinem Konto zuordnen.
Wir betreiben ein Affiliate- beziehungsweise Partnerprogramm. Dabei können registrierte Partner unsere Produkte über individuelle Links, Rabattcodes oder andere Zuordnungsmethoden empfehlen und für erfolgreich vermittelte Bestellungen eine Provision erhalten.
Zur technischen Verwaltung des Affiliate-Programms verwenden wir UpPromote.
Anbieter ist:
UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY
Regus Hanoi UDIC N04, Floor 2
UDIC Complex, Hoang Dao Thuy Street
Yen Hoa Ward, Hanoi
Vietnam
Wenn du dich für unser Affiliate-Programm bewirbst oder daran teilnimmst, verarbeiten wir insbesondere folgende Daten:
Wir verwenden diese Daten, um deine Bewerbung zu prüfen, dein Affiliate-Konto einzurichten, individuelle Affiliate-Links und Codes bereitzustellen, Vermittlungen zuzuordnen, Provisionen zu berechnen und auszuzahlen sowie Missbrauch und Betrug zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Buchführungs-, Steuer- oder Nachweispflichten bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Für Sicherheits-, Betrugspräventions- und Optimierungsmaßnahmen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unseres Affiliate-Programms.
Unser Affiliate-Programm richtet sich grundsätzlich an volljährige und uneingeschränkt geschäftsfähige Personen.
Wenn du unsere Website über einen Affiliate-Link besuchst, einen Affiliate-Rabattcode verwendest oder eine zugeordnete Bestellung tätigst, können insbesondere folgende Daten verarbeitet werden:
Je nach technischer Konfiguration und Shopify-Schnittstelle kann UpPromote außerdem Zugriff auf Kundeninformationen wie Kunden-ID, Name, E-Mail-Adresse, Telefonnummer und Anschrift erhalten.
Wir verwenden personenbezogene Kundendaten nur, soweit dies für die Zuordnung einer Vermittlung, Provisionsberechnung, Betrugsprävention oder Bearbeitung von Rückgaben und Stornierungen erforderlich ist.
Soweit die Verarbeitung nach einer wirksam erteilten Tracking-Einwilligung erfolgt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Für die anschließende Abrechnung des Affiliate-Programms und die Bearbeitung zugeordneter Bestellungen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Abrechnung unseres Affiliate-Programms, der Vergütung unserer Partner sowie der Verhinderung von Betrug und Fehlzuordnungen.
UpPromote kann Cookies, URL-Parameter, Client-IDs, Pixel, Local Storage oder vergleichbare Technologien verwenden, um einen Besuch oder eine Bestellung einem Affiliate zuzuordnen.
Nicht unbedingt erforderliche Affiliate-Tracking-Technologien werden erst gesetzt oder ausgelesen, nachdem du über unser Consent-Banner eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Wenn du nicht einwilligst, kann die Zuordnung einer Bestellung über einen Affiliate-Link eingeschränkt oder unmöglich sein. Eine Zuordnung über einen von dir aktiv verwendeten Rabatt- oder Affiliate-Code kann gegebenenfalls weiterhin möglich sein.
Soweit UpPromote Affiliate-, Besucher- und Kundendaten in unserem Auftrag verarbeitet, sind wir der Verantwortliche und UpPromote ist unser Auftragsverarbeiter.
Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
UpPromote kann bestimmte Informationen im Zusammenhang mit der eigenen Plattform, der Kontoverwaltung, der technischen Sicherheit, dem Support oder der Weiterentwicklung des Dienstes zusätzlich in eigener Verantwortung verarbeiten.
Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen von UpPromote.
Wenn du als Affiliate, Kunde oder Websitebesucher deine Datenschutzrechte hinsichtlich der durch uns veranlassten Verarbeitung ausüben möchtest, kannst du dich direkt an uns unter shop@kastenbeinundbosch.com wenden.
UpPromote hat seinen Unternehmenssitz in Vietnam und verarbeitet Daten nach eigenen Angaben unter anderem auf Servern in den USA.
Vietnam verfügt derzeit nicht über einen allgemeinen Angemessenheitsbeschluss der Europäischen Kommission.
Soweit personenbezogene Daten nach Vietnam, in die USA oder in andere Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.
Als geeignete Garantien kommen insbesondere Standardvertragsklauseln der Europäischen Kommission, ein anwendbarer Angemessenheitsbeschluss, das EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger oder andere gesetzlich anerkannte Transfermechanismen in Betracht.
Trotz vertraglicher und technischer Schutzmaßnahmen kann bei einer Verarbeitung in einem Drittland das Risiko bestehen, dass Behörden auf Daten zugreifen und betroffene Personen ihre Rechte nicht in gleicher Weise wie innerhalb der Europäischen Union durchsetzen können.
Affiliate-Daten werden grundsätzlich für die Dauer der Teilnahme am Affiliate-Programm gespeichert.
Nach Beendigung des Affiliate-Verhältnisses werden die Daten gelöscht, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten, offenen Provisionsansprüche, Rückbuchungsfristen oder rechtlichen Ansprüche entgegenstehen.
Abrechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Nach Angaben von UpPromote werden aktive Shop- und Kundendaten grundsätzlich innerhalb von 48 Stunden nach Deinstallation der App gelöscht. Sicherungskopien können noch bis zu 30 Tage vorgehalten werden.
Auf unserer Website können Links zu sozialen Netzwerken wie Instagram, Facebook oder WhatsApp enthalten sein.
Bei einfachen Links wird beim bloßen Aufruf unserer Website grundsätzlich noch keine Verbindung zu den Servern des jeweiligen Netzwerks hergestellt.
Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet. Dabei kann der Anbieter deine IP-Adresse, Geräteinformationen, die zuvor besuchte Seite und weitere Nutzungsdaten verarbeiten.
Für die Verarbeitung auf der jeweiligen Plattform ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich.
Wir betreiben Unternehmensprofile auf Facebook und Instagram.
Anbieter ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Wenn du unsere Profile besuchst, Beiträge ansiehst, kommentierst, mit „Gefällt mir“ markierst oder uns eine Nachricht sendest, verarbeitet Meta personenbezogene Daten.
Dazu können insbesondere gehören:
Meta kann diese Daten unter anderem für Analyse-, Personalisierungs- und Werbezwecke verwenden.
Für bestimmte statistische Auswertungen, sogenannte Seiten-Insights, können wir und Meta gemeinsam verantwortlich sein. Wir erhalten von Meta grundsätzlich nur zusammengefasste Statistiken.
Soweit du direkt mit uns kommunizierst, verarbeiten wir deine Daten zur Beantwortung deiner Anfrage gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Meta kann Daten in den USA und weiteren Ländern verarbeiten. Die Übermittlung wird – soweit anwendbar – auf das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien gestützt.
Im Rahmen der beschriebenen Verarbeitungen können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir ein überwiegendes berechtigtes Interesse haben.
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer in solchen Ländern ein.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:
Bei Ländern ohne Angemessenheitsbeschluss kann trotz getroffener Schutzmaßnahmen ein erhöhtes Risiko bestehen, dass Behörden auf personenbezogene Daten zugreifen und deine Rechte nicht in gleicher Weise durchsetzbar sind wie innerhalb der Europäischen Union.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder rechtlichen Ansprüche entgegenstehen.
Für unterschiedliche Daten können insbesondere folgende Fristen gelten:
Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Du kannst gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
Du kannst gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Du kannst gemäß Art. 17 DSGVO die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe für eine weitere Verarbeitung bestehen.
Du kannst gemäß Art. 18 DSGVO unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
Du kannst gemäß Art. 20 DSGVO Daten, die du uns bereitgestellt hast und die wir automatisiert auf Grundlage deiner Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Wenn wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn deine Daten für Direktwerbung verarbeitet werden, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Nach deinem Widerspruch werden deine Daten nicht mehr für Direktwerbung verwendet.
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.
Soweit wir im Einzelfall automatisierte Entscheidungsverfahren oder Profiling mit entsprechenden Auswirkungen einsetzen, informieren wir dich gesondert über die verwendete Logik, die Bedeutung und die möglichen Folgen.
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Du kannst dich insbesondere an die Aufsichtsbehörde deines Wohnorts, deines Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Für unseren Unternehmenssitz ist grundsätzlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff, Offenlegung oder Zerstörung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos regelmäßig überprüft und angepasst.
Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste, gesetzliche Anforderungen oder unsere Datenverarbeitungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Soweit eine Änderung eine neue Einwilligung erfordert, werden wir die betreffende Verarbeitung nicht allein aufgrund einer Änderung dieser Datenschutzerklärung durchführen, sondern zuvor eine entsprechende Einwilligung einholen.
Stand: 17. Juli 2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verwenden, an wen wir sie gegebenenfalls weitergeben und welche Rechte du hast.
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
Kastenbein & Bosch GmbH
Zülpicher Straße 4
50674 Köln
Deutschland
E-Mail: shop@kastenbeinundbosch.com
Unseren Datenschutzbeauftragten erreichst du unter:
Jonas Köller
Zülpicher Straße 4
50674 Köln
Deutschland
E-Mail: koeller@kastenbeinundbosch.com
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine Anschrift, deine IP-Adresse, deine Bestellinformationen oder Angaben zu deinem Nutzungsverhalten.
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Soweit wir externe Dienstleister einsetzen, verarbeiten diese personenbezogene Daten je nach Ausgestaltung als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche.
Du kannst unsere Website grundsätzlich besuchen, ohne selbst Angaben zu deiner Person zu machen.
Bei jedem Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
Wir verarbeiten diese Daten, um unsere Website technisch bereitzustellen, einen stabilen und sicheren Betrieb zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, störungsfreien und nutzerfreundlichen Betrieb unseres Onlineangebots.
Server-Logfiles werden grundsätzlich spätestens sieben Tage nach deinem Besuch gelöscht. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:
Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns insbesondere die technische Infrastruktur für den Onlineshop, den Checkout, Kundenkonten, die Bestellverwaltung und weitere Shop-Funktionen zur Verfügung.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Verwaltung von Kundenkonten und zur Gewährleistung der Sicherheit und Funktionsfähigkeit unseres Angebots.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
Shopify kann weitere Unternehmen der Shopify-Gruppe und Unterauftragsverarbeiter einsetzen. Dabei können personenbezogene Daten unter anderem in Kanada, den USA und weiteren Ländern verarbeitet werden.
Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsgrundlage können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien dienen.
Bei optionalen Shopify-Diensten wie Shop oder Shop Pay kann Shopify für bestimmte Verarbeitungsvorgänge zusätzlich eigenständig verantwortlich sein.
Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Bearbeitung und Durchführung deiner Bestellung erforderlich sind.
Dazu gehören insbesondere:
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten in Rechnungen, Buchungsbelegen oder Geschäftsunterlagen enthalten sind, verarbeiten und speichern wir sie außerdem zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Handels- und steuerrechtlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen grundsätzlich sechs beziehungsweise acht Jahre gespeichert. Die Fristen beginnen regelmäßig mit Ablauf des Kalenderjahres, in dem das jeweilige Dokument entstanden ist.
Zur Lieferung deiner Bestellung übermitteln wir die erforderlichen Daten an das von uns beauftragte Versand- oder Logistikunternehmen.
Dabei können insbesondere dein Name, deine Lieferadresse und Informationen zur Sendung verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sofern du ausdrücklich eine Paketankündigung oder eine direkte Kommunikation durch den Versanddienstleister wünschst, kann außerdem deine E-Mail-Adresse oder Telefonnummer übermittelt werden. Die Rechtsgrundlage ist in diesem Fall deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Bestellabwicklung, Rechnungsstellung, Lagerverwaltung und Versandvorbereitung verwenden wir Billbee.
Anbieter ist die Billbee GmbH mit Sitz in Deutschland.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Durchführung deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Billbee verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei einer Bestellung werden die für die Zahlungsabwicklung erforderlichen Daten an den von dir ausgewählten Zahlungsdienstleister übermittelt.
Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können bestimmte Daten zusätzlich in eigener Verantwortung verarbeiten, etwa zur Identitätsprüfung, Betrugsprävention, Risikoprüfung, Bonitätsprüfung oder zur Erfüllung gesetzlicher Pflichten. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
Vollständige Kreditkarten- oder Kontodaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten regelmäßig nur Informationen über den Zahlungsstatus und die Transaktion.
Wenn du ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten, um das Kundenkonto einzurichten und dir dessen Funktionen zur Verfügung zu stellen.
Dazu können insbesondere gehören:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Du kannst dein Kundenkonto jederzeit über die dafür vorgesehene Funktion oder durch eine Nachricht an shop@kastenbeinundbosch.com löschen lassen.
Nach der Löschung werden deine Kontodaten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Wenn du uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Dazu können insbesondere gehören:
Wenn sich deine Anfrage auf einen Vertrag oder eine Bestellung bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Deine Daten werden gelöscht, wenn deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Du kannst uns gegebenenfalls über WhatsApp kontaktieren.
Anbieter ist:
WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
Wenn du uns über WhatsApp kontaktierst, können insbesondere folgende Daten verarbeitet werden:
Wir verwenden diese Daten zur Bearbeitung deiner Anfrage und zur Kundenkommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder eine Bestellung betrifft. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp verarbeitet bestimmte Daten eigenständig nach seinen eigenen Datenschutzbestimmungen. Dabei können Daten an Unternehmen der Meta-Gruppe sowie in Drittländer übermittelt werden.
Bitte übermittle uns über WhatsApp keine besonders sensiblen oder vertraulichen Informationen.
Auf unserer Website verwenden wir Cookies und vergleichbare Technologien, beispielsweise Local Storage, Pixel, Tags oder Gerätekennungen.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies werden nach dem Schließen deines Browsers gelöscht. Andere Cookies bleiben für einen bestimmten Zeitraum auf deinem Endgerät gespeichert.
Wir unterscheiden insbesondere zwischen:
Technisch notwendige Technologien verwenden wir, soweit sie erforderlich sind, um dir einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Dazu gehören beispielsweise Warenkorb-, Checkout-, Sicherheits-, Login- und Einwilligungsfunktionen.
Die Speicherung von Informationen auf deinem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse-, Marketing- und andere nicht unbedingt erforderliche Technologien setzen wir grundsätzlich erst ein, nachdem du über unser Consent-Banner eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.
Wir verwenden die Usercentrics Consent Management Platform, um dich über die eingesetzten Cookies und Technologien zu informieren, deine Auswahl zu speichern und erteilte Einwilligungen nachweisen zu können.
Anbieter ist:
Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Die Speicherung der Einwilligungsentscheidung auf deinem Endgerät ist für die Einwilligungsverwaltung erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.
Einwilligungsinformationen werden so lange gespeichert, wie dies zum Nachweis einer ordnungsgemäß eingeholten Einwilligung und zur Abwehr möglicher Rechtsansprüche erforderlich ist.
Du kannst deine Einstellungen jederzeit über die auf unserer Website angebotenen Cookie-Einstellungen ändern.
Wir verwenden Klaviyo für unser E-Mail-Marketing, die Verwaltung von Newsletter-Anmeldungen, automatisierte Kundenkommunikation, die Analyse von Interaktionen sowie für das Einholen, Verwalten und Anzeigen von Produktbewertungen.
Anbieter ist:
Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, Massachusetts 02110
USA
Klaviyo verarbeitet personenbezogene Kundendaten grundsätzlich als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Abhängig davon, welche Funktionen du nutzt und welche Angaben du machst, können insbesondere folgende Daten an Klaviyo übermittelt oder dort verarbeitet werden:
Klaviyo kann diese Informationen in einem Kundenprofil zusammenführen. Dadurch können wir Zielgruppen bilden und unsere Kommunikation an deinen bisherigen Käufen, Interessen und Interaktionen ausrichten.
Wenn du dich zu unserem Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um dir Informationen über unsere Produkte, Angebote und Neuigkeiten zuzusenden.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für die Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Dabei erhältst du eine E-Mail, über die du deine Anmeldung bestätigen musst.
Zum Nachweis deiner Anmeldung können insbesondere folgende Informationen gespeichert werden:
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du den Abmeldelink in jeder Newsletter-E-Mail verwenden oder uns unter shop@kastenbeinundbosch.com kontaktieren.
Nach deiner Abmeldung kann deine E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass du keine weiteren Newsletter erhältst. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Beachtung deines Widerrufs gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unsere Newsletter enthalten gegebenenfalls Zählpixel und individualisierte Links.
Dadurch können wir insbesondere erkennen:
Wir verwenden diese Informationen, um die Relevanz und Gestaltung unserer Newsletter zu verbessern, Zielgruppen zu bilden und Inhalte auf deine Interessen abzustimmen.
Das Newsletter-Tracking erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst dieser Verarbeitung jederzeit widersprechen, indem du dich vom Newsletter abmeldest oder deine Einwilligung widerrufst.
Wir verwenden Klaviyo außerdem für automatisierte E-Mail-Abläufe, sogenannte Flows.
Dazu können beispielsweise gehören:
Hierfür können deine E-Mail-Adresse, deine Bestellhistorie, angesehene Produkte, Warenkorbinhalte sowie deine bisherigen Interaktionen mit unseren E-Mails verarbeitet werden.
Soweit die Kommunikation Werbeinhalte enthält, erfolgt sie auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – soweit die gesetzlichen Voraussetzungen erfüllt sind – auf Grundlage der Regelung für Werbung gegenüber bestehenden Kunden.
Transaktionsbezogene Nachrichten, die für die Durchführung deiner Bestellung erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir können auf unserer Website Formulare von Klaviyo verwenden, beispielsweise zur Newsletter-Anmeldung.
Wenn du ein solches Formular verwendest, werden die dort von dir eingegebenen Angaben an Klaviyo übermittelt.
Soweit du hierin eingewilligt hast, kann Klaviyo außerdem Interaktionen auf unserer Website erfassen. Dazu können insbesondere gehören:
Soweit hierfür Cookies, Pixel oder vergleichbare nicht notwendige Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Nach einem Kauf können wir dir über Klaviyo eine E-Mail senden und dich bitten, die von dir gekauften Produkte zu bewerten.
Hierfür können insbesondere folgende Informationen verwendet werden:
Bewertungsanfragen werden nur versendet, wenn du hierin eingewilligt hast oder die gesetzlichen Voraussetzungen für die Kontaktaufnahme mit bestehenden Kunden erfüllt sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO oder – soweit gesetzlich zulässig – Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den wettbewerbsrechtlichen Vorschriften für bestehende Kunden.
Unser berechtigtes Interesse besteht in der Einholung authentischer Kundenbewertungen und der Verbesserung unserer Produkte und Services.
Du kannst Bewertungsanfragen jederzeit widersprechen. Hierfür kannst du den Abmeldelink in der jeweiligen E-Mail nutzen oder uns unter shop@kastenbeinundbosch.com kontaktieren.
Du kannst eine Bewertung über einen individuellen Bewertungslink, über eine Bewertungsanfrage oder direkt über ein Bewertungs-Widget auf unserer Website abgeben.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Abgabe einer Bewertung ist freiwillig.
Mit dem Absenden entscheidest du dich dafür, dass die von dir vorgesehenen Bewertungsinhalte auf unserer Website veröffentlicht werden dürfen. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die interne Verwaltung, Prüfung, Zuordnung und Moderation von Bewertungen erfolgt außerdem auf Grundlage unseres berechtigten Interesses an einem transparenten und verlässlichen Bewertungssystem gemäß Art. 6 Abs. 1 lit. f DSGVO.
Veröffentlicht werden können insbesondere:
Bitte veröffentliche in einer Bewertung keine persönlichen Daten, die nicht für die Bewertung erforderlich sind. Lade außerdem keine Bilder oder Videos anderer Personen hoch, wenn du nicht über die erforderliche Erlaubnis verfügst.
Klaviyo kann prüfen, ob eine Bewertung einer tatsächlichen Bestellung zugeordnet werden kann.
Eine Bewertung kann insbesondere als „verifizierter Kauf“ oder mit einer vergleichbaren Kennzeichnung angezeigt werden, wenn:
Zu diesem Zweck können die bei der Bewertung angegebenen Informationen mit unserer Bestellhistorie abgeglichen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Echtheit von Bewertungen nachvollziehbar zu machen und irreführende oder gefälschte Bewertungen zu verhindern.
Auch Personen ohne verifizierten Kauf können gegebenenfalls eine Bewertung über unsere Website abgeben. Solche Bewertungen werden nicht als verifizierter Kauf gekennzeichnet.
Wir veröffentlichen authentische Bewertungen grundsätzlich unabhängig davon, ob sie positiv oder negativ sind.
Bewertungen können insbesondere abgelehnt oder entfernt werden, wenn sie:
Wir binden Bewertungs-Widgets von Klaviyo in unsere Website ein.
Diese Widgets können insbesondere folgende Funktionen bereitstellen:
Beim Aufruf einer Seite mit einem Klaviyo-Bewertungs-Widget kann dein Browser eine Verbindung zu Servern von Klaviyo herstellen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Soweit das Widget ausschließlich zur Darstellung von Bewertungen technisch erforderliche Daten verarbeitet, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, authentische Kundenbewertungen darzustellen und dir eine informierte Kaufentscheidung zu ermöglichen.
Soweit über das Widget nicht notwendige Cookies, Tracking-Technologien oder Gerätekennungen eingesetzt oder ausgelesen werden, erfolgt dies erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen.
Newsletter- und Marketingdaten werden grundsätzlich gespeichert, solange du für die jeweilige Kommunikation angemeldet bist oder die Daten für die genannten Zwecke benötigt werden.
Nach einem Widerruf oder Widerspruch werden die Daten für die betreffende Marketingverarbeitung nicht weiter verwendet. Einwilligungs- und Widerspruchsnachweise können darüber hinaus gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten oder zur Abwehr von Ansprüchen erforderlich ist.
Bewertungen werden grundsätzlich gespeichert, solange sie auf unserer Website veröffentlicht werden oder für die Verwaltung und Dokumentation des Bewertungssystems erforderlich sind.
Du kannst die Löschung einer von dir abgegebenen Bewertung verlangen. Gesetzliche Aufbewahrungspflichten und die Speicherung von Nachweisen über die Abgabe oder Löschung können unberührt bleiben.
Nach Beendigung unseres Vertrags mit Klaviyo werden personenbezogene Kundendaten nach Maßgabe des Vertrags zur Auftragsverarbeitung grundsätzlich innerhalb von 90 Tagen gelöscht, soweit keine gesetzlich zulässige weitere Speicherung erforderlich ist.
Die Plattform von Klaviyo und Kundendaten werden grundsätzlich in Rechenzentren in den USA gehostet.
Klaviyo kann außerdem Unterauftragsverarbeiter in den USA und weiteren Ländern einsetzen.
Klaviyo ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit dieser Angemessenheitsbeschluss für die jeweilige Übermittlung anwendbar ist, erfolgt die Datenübermittlung auf dieser Grundlage.
Soweit das EU-US Data Privacy Framework nicht anwendbar ist, können insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen als Übermittlungsgrundlage dienen.
Wenn du eingewilligt hast, verwenden wir Google Analytics 4 zur Analyse der Nutzung unserer Website.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Dabei können insbesondere folgende Daten verarbeitet werden:
Google verwendet IP-Adressen unter anderem, um ungefähre Standortinformationen abzuleiten und Daten an geeignete Rechenzentren zu leiten. Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der EU nicht in Google Analytics protokolliert oder gespeichert.
Wir verwenden Google Analytics ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Google verarbeitet Analytics-Daten grundsätzlich als Auftragsverarbeiter. Abhängig von den aktivierten Einstellungen und Verknüpfungen kann Google für einzelne Verarbeitungsvorgänge zusätzlich eigenständig verantwortlich sein.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Daten können durch Google auch in den USA und weiteren Ländern verarbeitet werden. Die Übermittlung wird – soweit anwendbar – auf das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien gestützt.
Wenn du eingewilligt hast, verwenden wir Google Ads, um die Wirksamkeit unserer Werbeanzeigen zu messen und dir gegebenenfalls interessenbezogene Werbung anzuzeigen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Mit dem Conversion-Tracking können wir erkennen, ob du über eine Google-Anzeige auf unsere Website gelangt bist und anschließend eine bestimmte Handlung durchgeführt hast.
Beim Remarketing können pseudonyme Zielgruppen gebildet werden, um dir auf anderen Websites oder in Google-Diensten Werbung anzuzeigen, die sich an deinen vorherigen Interaktionen orientiert.
Die Verarbeitung erfolgt ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Auf einzelnen Seiten können wir Google Maps verwenden, um Karten und Standorte darzustellen.
Google Maps wird erst geladen, nachdem du in die entsprechenden externen Medien oder Marketing-Technologien eingewilligt hast.
Beim Laden der Karte können insbesondere folgende Daten an Google übermittelt werden:
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Wenn du gleichzeitig in deinem Google-Konto angemeldet bist, kann Google die Informationen gegebenenfalls deinem Konto zuordnen.
Wir können Videos der Plattform YouTube in unsere Website einbinden.
YouTube wird von Google Ireland Limited angeboten.
YouTube-Inhalte werden grundsätzlich erst geladen, nachdem du in die Nutzung externer Medien eingewilligt hast oder das Video aktiv startest.
Dabei können insbesondere deine IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Informationen über deine Interaktion mit dem Video an Google übermittelt werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sofern du bei YouTube oder Google angemeldet bist, kann Google die Nutzung gegebenenfalls deinem Konto zuordnen.
Wir betreiben ein Affiliate- beziehungsweise Partnerprogramm. Dabei können registrierte Partner unsere Produkte über individuelle Links, Rabattcodes oder andere Zuordnungsmethoden empfehlen und für erfolgreich vermittelte Bestellungen eine Provision erhalten.
Zur technischen Verwaltung des Affiliate-Programms verwenden wir UpPromote.
Anbieter ist:
UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY
Regus Hanoi UDIC N04, Floor 2
UDIC Complex, Hoang Dao Thuy Street
Yen Hoa Ward, Hanoi
Vietnam
Wenn du dich für unser Affiliate-Programm bewirbst oder daran teilnimmst, verarbeiten wir insbesondere folgende Daten:
Wir verwenden diese Daten, um deine Bewerbung zu prüfen, dein Affiliate-Konto einzurichten, individuelle Affiliate-Links und Codes bereitzustellen, Vermittlungen zuzuordnen, Provisionen zu berechnen und auszuzahlen sowie Missbrauch und Betrug zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Buchführungs-, Steuer- oder Nachweispflichten bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Für Sicherheits-, Betrugspräventions- und Optimierungsmaßnahmen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unseres Affiliate-Programms.
Unser Affiliate-Programm richtet sich grundsätzlich an volljährige und uneingeschränkt geschäftsfähige Personen.
Wenn du unsere Website über einen Affiliate-Link besuchst, einen Affiliate-Rabattcode verwendest oder eine zugeordnete Bestellung tätigst, können insbesondere folgende Daten verarbeitet werden:
Je nach technischer Konfiguration und Shopify-Schnittstelle kann UpPromote außerdem Zugriff auf Kundeninformationen wie Kunden-ID, Name, E-Mail-Adresse, Telefonnummer und Anschrift erhalten.
Wir verwenden personenbezogene Kundendaten nur, soweit dies für die Zuordnung einer Vermittlung, Provisionsberechnung, Betrugsprävention oder Bearbeitung von Rückgaben und Stornierungen erforderlich ist.
Soweit die Verarbeitung nach einer wirksam erteilten Tracking-Einwilligung erfolgt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Für die anschließende Abrechnung des Affiliate-Programms und die Bearbeitung zugeordneter Bestellungen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Abrechnung unseres Affiliate-Programms, der Vergütung unserer Partner sowie der Verhinderung von Betrug und Fehlzuordnungen.
UpPromote kann Cookies, URL-Parameter, Client-IDs, Pixel, Local Storage oder vergleichbare Technologien verwenden, um einen Besuch oder eine Bestellung einem Affiliate zuzuordnen.
Nicht unbedingt erforderliche Affiliate-Tracking-Technologien werden erst gesetzt oder ausgelesen, nachdem du über unser Consent-Banner eingewilligt hast.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Wenn du nicht einwilligst, kann die Zuordnung einer Bestellung über einen Affiliate-Link eingeschränkt oder unmöglich sein. Eine Zuordnung über einen von dir aktiv verwendeten Rabatt- oder Affiliate-Code kann gegebenenfalls weiterhin möglich sein.
Soweit UpPromote Affiliate-, Besucher- und Kundendaten in unserem Auftrag verarbeitet, sind wir der Verantwortliche und UpPromote ist unser Auftragsverarbeiter.
Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
UpPromote kann bestimmte Informationen im Zusammenhang mit der eigenen Plattform, der Kontoverwaltung, der technischen Sicherheit, dem Support oder der Weiterentwicklung des Dienstes zusätzlich in eigener Verantwortung verarbeiten.
Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen von UpPromote.
Wenn du als Affiliate, Kunde oder Websitebesucher deine Datenschutzrechte hinsichtlich der durch uns veranlassten Verarbeitung ausüben möchtest, kannst du dich direkt an uns unter shop@kastenbeinundbosch.com wenden.
UpPromote hat seinen Unternehmenssitz in Vietnam und verarbeitet Daten nach eigenen Angaben unter anderem auf Servern in den USA.
Vietnam verfügt derzeit nicht über einen allgemeinen Angemessenheitsbeschluss der Europäischen Kommission.
Soweit personenbezogene Daten nach Vietnam, in die USA oder in andere Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.
Als geeignete Garantien kommen insbesondere Standardvertragsklauseln der Europäischen Kommission, ein anwendbarer Angemessenheitsbeschluss, das EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger oder andere gesetzlich anerkannte Transfermechanismen in Betracht.
Trotz vertraglicher und technischer Schutzmaßnahmen kann bei einer Verarbeitung in einem Drittland das Risiko bestehen, dass Behörden auf Daten zugreifen und betroffene Personen ihre Rechte nicht in gleicher Weise wie innerhalb der Europäischen Union durchsetzen können.
Affiliate-Daten werden grundsätzlich für die Dauer der Teilnahme am Affiliate-Programm gespeichert.
Nach Beendigung des Affiliate-Verhältnisses werden die Daten gelöscht, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten, offenen Provisionsansprüche, Rückbuchungsfristen oder rechtlichen Ansprüche entgegenstehen.
Abrechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Nach Angaben von UpPromote werden aktive Shop- und Kundendaten grundsätzlich innerhalb von 48 Stunden nach Deinstallation der App gelöscht. Sicherungskopien können noch bis zu 30 Tage vorgehalten werden.
Auf unserer Website können Links zu sozialen Netzwerken wie Instagram, Facebook oder WhatsApp enthalten sein.
Bei einfachen Links wird beim bloßen Aufruf unserer Website grundsätzlich noch keine Verbindung zu den Servern des jeweiligen Netzwerks hergestellt.
Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet. Dabei kann der Anbieter deine IP-Adresse, Geräteinformationen, die zuvor besuchte Seite und weitere Nutzungsdaten verarbeiten.
Für die Verarbeitung auf der jeweiligen Plattform ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich.
Wir betreiben Unternehmensprofile auf Facebook und Instagram.
Anbieter ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Wenn du unsere Profile besuchst, Beiträge ansiehst, kommentierst, mit „Gefällt mir“ markierst oder uns eine Nachricht sendest, verarbeitet Meta personenbezogene Daten.
Dazu können insbesondere gehören:
Meta kann diese Daten unter anderem für Analyse-, Personalisierungs- und Werbezwecke verwenden.
Für bestimmte statistische Auswertungen, sogenannte Seiten-Insights, können wir und Meta gemeinsam verantwortlich sein. Wir erhalten von Meta grundsätzlich nur zusammengefasste Statistiken.
Soweit du direkt mit uns kommunizierst, verarbeiten wir deine Daten zur Beantwortung deiner Anfrage gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Meta kann Daten in den USA und weiteren Ländern verarbeiten. Die Übermittlung wird – soweit anwendbar – auf das EU-US Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien gestützt.
Im Rahmen der beschriebenen Verarbeitungen können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir ein überwiegendes berechtigtes Interesse haben.
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer in solchen Ländern ein.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:
Bei Ländern ohne Angemessenheitsbeschluss kann trotz getroffener Schutzmaßnahmen ein erhöhtes Risiko bestehen, dass Behörden auf personenbezogene Daten zugreifen und deine Rechte nicht in gleicher Weise durchsetzbar sind wie innerhalb der Europäischen Union.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder rechtlichen Ansprüche entgegenstehen.
Für unterschiedliche Daten können insbesondere folgende Fristen gelten:
Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Du kannst gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.
Du kannst gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Du kannst gemäß Art. 17 DSGVO die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe für eine weitere Verarbeitung bestehen.
Du kannst gemäß Art. 18 DSGVO unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
Du kannst gemäß Art. 20 DSGVO Daten, die du uns bereitgestellt hast und die wir automatisiert auf Grundlage deiner Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Wenn wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du der Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn deine Daten für Direktwerbung verarbeitet werden, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Nach deinem Widerspruch werden deine Daten nicht mehr für Direktwerbung verwendet.
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.
Soweit wir im Einzelfall automatisierte Entscheidungsverfahren oder Profiling mit entsprechenden Auswirkungen einsetzen, informieren wir dich gesondert über die verwendete Logik, die Bedeutung und die möglichen Folgen.
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Du kannst dich insbesondere an die Aufsichtsbehörde deines Wohnorts, deines Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Für unseren Unternehmenssitz ist grundsätzlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Wir treffen angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff, Offenlegung oder Zerstörung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos regelmäßig überprüft und angepasst.
Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste, gesetzliche Anforderungen oder unsere Datenverarbeitungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Soweit eine Änderung eine neue Einwilligung erfordert, werden wir die betreffende Verarbeitung nicht allein aufgrund einer Änderung dieser Datenschutzerklärung durchführen, sondern zuvor eine entsprechende Einwilligung einholen.
