DATENSCHUTZERKLÄRUNG

Stand: [23.06.2026]

Wir freuen uns über Ihren Besuch auf unserer Website und unseren Online-Shop. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Online-Shops, bei Bestellungen, bei Kontaktanfragen, im Zusammenhang mit unserem Newsletter sowie im Rahmen von Analyse-, Marketing- und Shop-Funktionen verarbeiten.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder identifizierbar sind.

VERANTWORTLICHER

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Capelli Europe GmbH
Elisabethstr. 17
40880 Ratingen
Deutschland

E-Mail: onlineCSP@capellieurope.com

Sofern in dieser Datenschutzerklärung von „wir“, „uns“ oder „unser“ die Rede ist, ist damit die Capelli Europe GmbH gemeint.

ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO und – soweit einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir verarbeiten personenbezogene Daten insbesondere dann, wenn

- Sie unsere Website besuchen,
- Sie ein Kundenkonto anlegen,
- Sie eine Bestellung aufgeben,
- Sie mit uns Kontakt aufnehmen,
- Sie unseren Newsletter abonnieren,
- Sie in Analyse- oder Marketingtechnologien einwilligen,
- Sie externe Links oder eingebettete Inhalte nutzen.

SSL- UND TLS-VERSCHLÜSSELUNG

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Zeichenfolge „https://“ und am Schloss-Symbol in der Browserzeile.

HOSTING, SHOP-SYSTEM UND CHECKOUT ÜBER SHOPIFY

Unser Online-Shop wird auf der Plattform Shopify betrieben.

Anbieter für Kunden aus dem EWR, dem Vereinigten Königreich, dem Nahen Osten, Südamerika und Afrika ist nach den Angaben von Shopify:
Shopify International Ltd.
c/o Intertrust Ireland
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen des Betriebs unseres Online-Shops verarbeitet Shopify in unserem Auftrag bzw. im eigenen datenschutzrechtlichen Verantwortungsbereich – je nach Funktion – insbesondere folgende Daten:

- IP-Adresse,
- Geräte- und Browserdaten,
- Protokoll- und Nutzungsdaten,
- Inhalte des Warenkorbs,
- Kundenkonto- und Profildaten,
- Bestell- und Transaktionsdaten,
- Rechnungs- und Lieferdaten,
- Kommunikationsdaten,
- Sicherheits- und Betrugspräventionsdaten.

Die Verarbeitung erfolgt zur Bereitstellung unseres Shops, zur technischen Auslieferung der Seiten, zur Sicherstellung von Stabilität und Sicherheit, zur Durchführung von Bestellungen, zur Bereitstellung des Checkouts, zur Betrugsprävention sowie zur Auswertung und Optimierung der Shop-Funktionen.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und wirtschaftlich betriebenen Online-Shop.

Soweit Shopify für bestimmte Verarbeitungen als Auftragsverarbeiter tätig wird, schließen wir die hierfür erforderlichen Vereinbarungen gemäß Art. 28 DSGVO bzw. stützen uns auf die von Shopify bereitgestellten Vertragsunterlagen.

SHOPIFY CUSTOMER PRIVACY, COOKIE-STEUERUNG UND SHOPIFY NETWORK INTELLIGENCE

Wir nutzen die von Shopify bereitgestellten Datenschutz- und Consent-Funktionen im Zusammenspiel mit unserer Consent-Lösung, um Einwilligungen, Widerrufe und Widersprüche technisch abzubilden und an Shopify-verwaltete Flächen – insbesondere Checkout-, Pixel- und ähnliche Funktionen – zu übergeben.

Darüber hinaus ist in unserem Shopify-Setup Shopify Network Intelligence aktiviert. Dabei kann Shopify Kundendaten aus Interaktionen mit unserem Shop zusammen mit Daten aus Interaktionen mit Shopify und anderen Händlern verwenden, um erweiterte Dienste und Funktionen für Schutz, Wachstum, Personalisierung, Leistung und Werbeunterstützung bereitzustellen. Kein anderer Händler kann dabei auf unsere Daten zugreifen.

Soweit für diese erweiterten Funktionen nicht technisch zwingend erforderliche Cookies, Pixel oder ähnliche Technologien verwendet werden oder eine Verarbeitung zu Analyse-, Marketing- oder Werbezwecken erfolgt, holen wir zuvor – soweit gesetzlich erforderlich – Ihre Einwilligung ein. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Im Zusammenhang mit Shopify Network Intelligence kann es außerdem erforderlich sein, in unserer Datenschutzerklärung auf die Datenschutzinformationen von Shopify sowie auf das Shopify Privacy Portal hinzuweisen, über das Betroffene zusätzliche Rechte und Widerspruchs- bzw. Opt-out-Möglichkeiten wahrnehmen können.

SERVER-LOGFILES

Bei jedem Aufruf unserer Website werden automatisch Informationen durch den Browser Ihres Endgeräts an unsere Server bzw. an die von uns eingesetzten Hosting-Dienstleister übermittelt. Diese Informationen werden vorübergehend in sogenannten Server-Logfiles gespeichert.

Verarbeitet werden können insbesondere:

- aufgerufene Seite,
- Datum und Uhrzeit des Zugriffs,
- Referrer-URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Gerätemerkmale,
- IP-Adresse,
- Zugriffsstatus,
- übertragene Datenmenge.

Die Verarbeitung erfolgt zur Gewährleistung der Stabilität, Sicherheit und Funktionsfähigkeit der Website sowie zur Abwehr und Analyse von Missbrauch, Angriffen oder Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sofern keine sicherheitsrelevanten Vorfälle zu prüfen sind, werden Logfiles in der Regel nach einem kurzen Zeitraum gelöscht oder anonymisiert. Soweit konkrete Anhaltspunkte für einen Missbrauch vorliegen, kann eine längere Speicherung bis zur endgültigen Aufklärung erforderlich sein.

COOKIES, PIXEL, LOKALER SPEICHER UND ÄHNLICHE TECHNOLOGIEN

Wir verwenden auf unserer Website Cookies, Pixel, Local Storage, Session Storage und vergleichbare Technologien.

Technisch erforderliche Technologien verwenden wir, um den Shop bereitzustellen und grundlegende Funktionen zu ermöglichen, insbesondere:

- Seitenauslieferung,
- Warenkorb,
- Checkout,
- Zahlungsabwicklung,
- Login und Kundenkonto,
- Spracheinstellungen,
- Consent-Verwaltung,
- IT-Sicherheit,
- Lastverteilung,
- Fehleranalyse im unbedingt erforderlichen Umfang.

Soweit das Speichern von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen in Ihrem Endgerät technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Kontext auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Marketing- und sonstige nicht zwingend erforderliche Technologien setzen wir nur ein, wenn und soweit Sie uns hierfür Ihre Einwilligung erteilt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool bzw. die daraus erreichbaren Privatsphäre-Einstellungen widerrufen oder anpassen.

CONSENT-MANAGEMENT ÜBER CONSENTO GDPR COMPLIANCE

Zur Einholung, Verwaltung und Dokumentation von Einwilligungen verwenden wir die Anwendung „Consento GDPR Compliance“.

Dabei können insbesondere folgende Daten verarbeitet werden:

- Ihre Einwilligungsentscheidung,
- Zeitstempel,
- Region/Land,
- gekürzte oder technische IP-Informationen,
- Browser- und Geräteinformationen,
- Consent-ID bzw. Protokolldaten.

Die Verarbeitung erfolgt, um datenschutzrechtliche Einwilligungen rechtssicher einzuholen, zu speichern und Änderungen oder Widerrufe nachvollziehen zu können.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten über Einwilligungen bestehen, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen, beweissicheren Consent-Verwaltung.

KONTAKTAUFNAHME

Wenn Sie uns per E-Mail, über Kontaktformulare, über Shop-Formulare oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierbei können insbesondere folgende Daten verarbeitet werden:

- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Firma/Verein,
- Kunden- oder Bestellnummer,
- Betreff,
- Nachrichtentext,
- etwaige Anlagen,
- Zeitpunkt der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung, einem Vertragsverhältnis oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen.

FORMULARE UND SONSTIGE SHOP-APPS

Wir setzen in unserem Shopify-Shop ergänzende Apps und Shop-Funktionen ein oder können diese einsetzen, beispielsweise für Formulare, Lead-Erfassung, B2B-Anfragen, Bestellfunktionen, Navigation, Such- und Discovery-Funktionen, Bundles, Lokalisierung oder ähnliche Shop-Prozesse.

Je nach konkret genutzter Funktion können hierbei personenbezogene Daten verarbeitet werden, insbesondere:

- Stammdaten,
- Kontaktdaten,
- Vereins- oder Unternehmensdaten,
- Formularinhalte,
- Produkt- und Bestellinteressen,
- Konto- und Logindaten,
- Suchanfragen,
- Präferenzdaten,
- technische Nutzungsdaten.

Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung der jeweiligen Funktion, zur Bearbeitung Ihrer Anfrage, zur Anbahnung oder Durchführung eines Vertrags oder zur Verbesserung unserer Shop-Funktionen erforderlich ist.

Rechtsgrundlagen sind je nach Funktion Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und – soweit Einwilligungen eingeholt werden – Art. 6 Abs. 1 lit. a DSGVO.

Soweit die jeweiligen App-Anbieter für uns als Auftragsverarbeiter tätig werden, schließen wir – soweit rechtlich erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

KUNDENKONTO

Sie können in unserem Shop ein Kundenkonto anlegen. Im Rahmen der Registrierung und Nutzung eines Kundenkontos verarbeiten wir die hierfür erforderlichen Daten.

Hierzu gehören insbesondere:

- Name,
- E-Mail-Adresse,
- Passwort in verschlüsselter Form,
- Rechnungs- und Lieferanschriften,
- Bestellhistorie,
- gespeicherte Präferenzen,
- Unternehmens- oder Vereinsdaten, soweit angegeben.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Vereinfachung künftiger Bestellungen und zur Verwaltung Ihrer Kundendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten und zwingende Nachweispflichten bleiben hiervon unberührt.

BESTELLUNGEN UND VERTRAGSABWICKLUNG

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die für den Vertragsschluss und die Vertragsdurchführung erforderlichen Daten.

Dazu gehören insbesondere:

- Vor- und Nachname,
- Rechnungsanschrift,
- Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer, soweit angegeben,
- Unternehmen/Verein, soweit angegeben,
- bestellte Produkte,
- Bestellstatus,
- Zahlungsinformationen,
- Kommunikationsdaten,
- Versanddaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung, zur Kommunikation mit Ihnen, zur Retouren- und Reklamationsbearbeitung sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

BESTELLVERARBEITUNG ÜBER BASE.COM

Zur Übernahme, Bündelung und operativen Verarbeitung von Bestellungen nutzen wir Base.com bzw. BaseLinker.

Hierbei können insbesondere folgende Daten an Base.com übermittelt oder dort verarbeitet werden:

- Kundenstammdaten,
- Rechnungs- und Lieferdaten,
- Bestellnummern,
- Produkt- und Positionsdaten,
- Versandinformationen,
- Statusinformationen,
- Zahlungsstatus,
- Retouren- und Reklamationsinformationen.

Die Verarbeitung erfolgt ausschließlich zur Durchführung und Organisation der Bestell- und Versandabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Base.com für uns als Auftragsverarbeiter tätig wird, schließen wir die hierfür erforderlichen Vereinbarungen gemäß Art. 28 DSGVO.

VERSANDDIENSTLEISTER

Zur Auslieferung bestellter Waren geben wir die für die Zustellung erforderlichen Daten an den von uns beauftragten Versanddienstleister weiter. Je nach Versandweg können dies insbesondere DHL, DPD und UPS sein.

Dabei können insbesondere folgende Daten verarbeitet werden:

- Name,
- Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer, soweit erforderlich oder von Ihnen angegeben,
- Bestellnummer,
- Versand- und Trackinginformationen.

Die Weitergabe erfolgt zum Zweck der Zustellung und Sendungsverfolgung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie im Bestellprozess ausdrücklich in eine Versandbenachrichtigung oder Lieferankündigung eingewilligt haben, kann eine Verarbeitung Ihrer E-Mail-Adresse und/oder Telefonnummer zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO erfolgen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

ZAHLUNGSABWICKLUNG ÜBER SHOPIFY PAYMENTS

Die Zahlungsabwicklung in unserem Shop erfolgt über Shopify Payments.

Im Rahmen der Zahlungsabwicklung werden die zur Transaktionsabwicklung erforderlichen Daten verarbeitet, darunter insbesondere:

- Name,
- Rechnungs- und ggf. Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer, soweit angegeben,
- Zahlungs- und Transaktionsdaten,
- Bestellbetrag,
- Währung,
- Zahlungsstatus,
- technische Verbindungs- und Sicherheitsdaten,
- Risikoprüfungs- und Betrugspräventionsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Über Shopify Payments können – je nach Land, Kundenkonstellation, Checkouteinstellungen und technischer Verfügbarkeit – insbesondere folgende im Shop sichtbare Zahlungsarten angeboten werden:

- American Express,
- Apple Pay,
- Bancontact,
- EPS,
- Google Pay,
- iDEAL / Wero,
- Klarna,
- Maestro,
- Mastercard,
- MobilePay,
- PayPal,
- Shop Pay,
- UnionPay,
- Visa.

Je nach gewählter Zahlungsart werden Ihre Daten zusätzlich an den jeweiligen Zahlungsdienst, Wallet-Anbieter, die kartenausgebende Bank, Kartenorganisationen oder sonstige an der Zahlung beteiligte Stellen übermittelt. Diese Anbieter können Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten, etwa zur Identitätsprüfung, Bonitätsprüfung, Betrugsprävention, Betrugserkennung, Autorisierung oder regulatorischen Dokumentation.

SHOP PAY

Soweit Sie Shop Pay als beschleunigte Checkout-Funktion verwenden, können Ihre E-Mail-Adresse, Zahlungsinformationen sowie Liefer- und Rechnungsinformationen gespeichert und für zukünftige beschleunigte Einkäufe genutzt werden.

Die Nutzung von Shop Pay dient der vereinfachten Zahlungsabwicklung und schnelleren Bestellabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine weitergehende dauerhafte Speicherung außerhalb der jeweils konkreten Bestellung auf einer Erklärung oder Aktivierung durch Sie beruht, kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

NEWSLETTER ÜBER MAILPOET

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und – soweit von Ihnen angegeben – weitere Daten, um Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten, Aktionen und Neuigkeiten zuzusenden.

Für den Versand und die Verwaltung des Newsletters verwenden wir MailPoet.

Als vorläufiger Anbieterhinweis bis zur späteren Generator-Fassung:
Wysija SARL / MailPoet
6 rue Dieudé
13006 Marseille
Frankreich

Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich im Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach Ihrer Anmeldung zunächst eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen.

Im Rahmen der Newsletter-Anmeldung und -Verwaltung können insbesondere folgende Daten verarbeitet werden:

- E-Mail-Adresse,
- Name, soweit angegeben,
- IP-Adresse,
- Datum und Uhrzeit der Anmeldung und Bestätigung,
- Informationen über Einwilligung und Widerruf,
- technische Versand- und Zustellinformationen,
- Öffnungs- und Klickraten, soweit ein entsprechendes Tracking aktiviert ist.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.

Die Protokollierung des Double-Opt-in-Verfahrens und der Einwilligungsnachweise erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, eine ordnungsgemäß erteilte Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder durch Mitteilung an uns.

GOOGLE ANALYTICS 4

Soweit Sie hierzu eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst von Google.

Anbieter in Europa ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics 4 kann insbesondere folgende Daten verarbeiten:

- pseudonyme Kennungen,
- Geräte- und Browserinformationen,
- ungefähre Standortdaten,
- Seitenaufrufe,
- Sitzungsdaten,
- Interaktionen,
- Conversion- und Ereignisdaten,
- Referrer-Informationen,
- technische Verbindungsdaten.

Die Verarbeitung erfolgt zur Reichweitenmessung, zur statistischen Auswertung der Nutzung unseres Shops, zur Verbesserung unseres Angebots und zur Erfolgsmessung von Kampagnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen. Daneben können Sie die Speicherung von Cookies in Ihren Browsereinstellungen verhindern oder einschränken sowie – soweit von Google bereitgestellt – Browser-Erweiterungen zur Deaktivierung von Google Analytics nutzen.

Soweit Google Daten außerhalb der EU bzw. des EWR verarbeitet, erfolgt dies nach Angaben von Google unter Einsatz geeigneter Garantien, insbesondere Standardvertragsklauseln.

META PIXEL

Soweit Sie eingewilligt haben, verwenden wir den Meta Pixel von Meta Platforms zur Messung von Conversions, zur Auswertung der Wirksamkeit unserer Werbeanzeigen und für Remarketing-/Retargeting-Zwecke.

Anbieter in Europa ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Im Rahmen des Meta Pixels können insbesondere folgende Daten verarbeitet werden:

- Seitenaufrufe,
- URL- und Referrer-Daten,
- Geräte- und Browserinformationen,
- Ereignisdaten,
- Interaktionen mit unserem Shop,
- pseudonyme Kennungen,
- Marketing- und Attributionsdaten.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen. Zusätzlich können Sie Werbepräferenzen in Ihrem Meta-Konto verwalten, soweit Sie dort eingeloggt sind.

Soweit Meta Daten in Drittländern verarbeitet, erfolgt dies nach den Angaben von Meta auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder anderer zulässiger Übermittlungsmechanismen.

GOOGLE SEARCH CONSOLE

Wir nutzen Google Search Console, ein Tool von Google zur technischen Analyse unserer Sichtbarkeit in der Google-Suche.

Google Search Console dient insbesondere dazu,

- den Indexierungsstatus unserer Website zu überwachen,
- Crawling- und Darstellungsfehler zu erkennen,
- technische SEO-Verbesserungen vorzunehmen,
- aggregierte Suchanfragen und Sichtbarkeitsdaten auszuwerten.

Dabei werden keine Tracking-Cookies über unseren Shop zu Analyse- oder Marketingzwecken gesetzt. Google Search Console ist ein administratives Webmaster- bzw. SEO-Tool. Soweit hierbei überhaupt personenbezogene Daten verarbeitet werden, erfolgt dies in der Regel außerhalb des unmittelbaren Shop-Trackings nur in dem Umfang, in dem Google Such- und technische Daten bereitstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer technisch störungsfreien Auffindbarkeit unseres Online-Shops.

SOCIAL-MEDIA-LINKS

Auf unserer Website verlinken wir auf unsere Profile bzw. Präsenzen bei externen Plattformen, insbesondere:

- Facebook,
- X,
- Instagram,
- YouTube,
- TikTok,
- LinkedIn.

Bei diesen Verlinkungen handelt es sich grundsätzlich um einfache externe Links. Solange Sie den jeweiligen Link nicht anklicken, werden über den bloßen Linkaufruf keine zusätzlichen Daten gezielt an die jeweilige Plattform übermittelt, die über den üblichen Seitenaufruf unserer Website hinausgehen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es werden Daten an den jeweiligen Plattformbetreiber übermittelt, insbesondere Ihre IP-Adresse, Browserdaten, Referrer-Informationen und der Zeitpunkt des Aufrufs.

Rechtsgrundlage für die Bereitstellung der Verlinkungen ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ergänzenden Unternehmens- und Markenpräsenz.

YOUTUBE-EINBINDUNGEN ODER YOUTUBE-LINKS

Soweit wir auf einzelnen Seiten Videos von YouTube einbetten oder auf YouTube-Inhalte verlinken, kann es bei Aktivierung oder Aufruf solcher Inhalte zu einer Datenverarbeitung durch Google bzw. YouTube kommen.

Bei einer bloßen Verlinkung auf YouTube werden Daten erst beim Anklicken des Links an den Drittanbieter übermittelt.

Soweit Videos eingebettet sind und ein Abspielen oder Laden des eingebetteten Inhalts zusätzliche Cookies oder ähnliche Technologien auslöst, erfolgt dies – soweit gesetzlich erforderlich – nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

EXTERNER B2B-LINK

Unsere Website enthält einen Link zu einem externen B2B-Shop bzw. B2B-Bereich unter einer gesonderten Domain.

Nach unserem derzeitigen Setup werden beim bloßen Anzeigen dieses Links keine Bestell- oder Profildaten automatisiert an das B2B-System übertragen. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Zielangebots.

Rechtsgrundlage für die Bereitstellung des Links ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer Trennung von B2C- und B2B-Angeboten.

INTERNATIONALE DATENÜBERMITTLUNGEN

Im Rahmen unseres Shop-Betriebs kann es vorkommen, dass personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, insbesondere wenn von uns eingesetzte Dienstleister global tätig sind oder Unterauftragsverarbeiter in Drittstaaten einsetzen.

Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind. Wir achten darauf, dass geeignete Garantien im Sinne von Kapitel V DSGVO bestehen, etwa:

- ein Angemessenheitsbeschluss der Europäischen Kommission,
- Standardvertragsklauseln der Europäischen Kommission,
- ergänzende vertragliche, technische oder organisatorische Schutzmaßnahmen.

Besonders bei globalen Anbietern wie Shopify, Google, Meta oder Newsletter-/App-Anbietern kann nicht ausgeschlossen werden, dass Daten auch in Ländern außerhalb des EWR verarbeitet werden.

AUFTRAGSVERARBEITER UND VERTRÄGE NACH ART. 28 DSGVO

Soweit von uns eingesetzte Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO oder stützen uns auf gleichwertige vertragliche Regelungen der Anbieter.

Dies betrifft insbesondere technische Dienstleister für Hosting, Shop-Betrieb, Bestellverarbeitung, Consent-Management, Formulare, Newsletter-Versand und Analysefunktionen, soweit diese jeweils als Auftragsverarbeiter tätig werden.

SPEICHERDAUER

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, wie eine Einwilligung besteht oder wie gesetzliche Aufbewahrungspflichten dies erfordern.

Soweit in unseren Systemen keine abweichenden kürzeren oder längeren Fristen ausdrücklich eingestellt sind, gelten typischerweise folgende Zeiträume:

- Server-Logfiles: in der Regel kurzfristig, häufig zwischen 7 und 30 Tagen, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
- Bestell- und Rechnungsdaten: grundsätzlich für die Dauer der Vertragsabwicklung und anschließend im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten, regelmäßig 6 bzw. 10 Jahre.
- Kundenkontodaten: bis zur Löschung des Kundenkontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten und offener Vorgänge.
- Versand- und Reklamationsdaten: für die Dauer der Abwicklung und etwaiger Gewährleistungs- oder Verjährungsfristen.
- Consent-/Einwilligungsnachweise: regelmäßig bis zu 3 Jahre ab Ende des Jahres der letzten relevanten Erklärung oder solange ein Nachweis erforderlich ist.
- Newsletterdaten: bis zum Widerruf oder zur Abmeldung; Nachweisdaten zur Einwilligung ggf. bis zum Ablauf gesetzlicher Verjährungsfristen.
- Analyse- und Marketingdaten: gemäß den jeweils von uns konfigurierten oder vom Anbieter vorgegebenen Speicherfristen, grundsätzlich jedoch nur solange, wie dies für die jeweiligen Zwecke erforderlich ist oder bis ein Widerruf erfolgt.

BETROFFENENRECHTE

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

WIDERRUF VON EINWILLIGUNGEN

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Ein Widerruf ist insbesondere möglich

- über unser Consent-Tool,
- über Abmelde-Links in Newslettern,
- über Einstellungen in Ihrem Browser,
- über Ihre Kontoeinstellungen bei bestimmten Drittanbietern, soweit dort solche Funktionen bereitgestellt werden.

WIDERSPRUCHSRECHT

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung einzulegen.

KONTAKT ZU DATENSCHUTZANFRAGEN

Wenn Sie Ihre datenschutzrechtlichen Rechte ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:

onlineCSP@capellieurope.com

AKTUALISIERUNG DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Änderungen, rechtlicher Entwicklungen oder Änderungen unserer Dienstleistungen erforderlich wird. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.