Datenschutzerklärung

Stand: 15. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unseren Online-Shop thefightcompany.de besuchen, bei uns bestellen oder uns kontaktieren. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlich ist TFC Trading Group B.V., handelnd unter „The Fight Company“. Die Kontaktdaten finden Sie in Abschnitt 3 unter „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. bei einer Bestellung, im Kundenkonto, im Retourenportal, im Live-Chat oder per E-Mail. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem und Uhrzeit des Seitenaufrufs. Statistik- und Marketingdaten erfassen wir nur mit Ihrer Einwilligung.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten, um die Website fehlerfrei bereitzustellen, Ihre Bestellungen abzuwickeln, Rücksendungen und Anfragen zu bearbeiten und – sofern Sie eingewilligt haben – unseren Shop zu analysieren, Ihnen Werbung anzuzeigen und Ihnen unseren Newsletter zu senden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten und die Einschränkung der Verarbeitung zu verlangen, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen, der Verarbeitung zu widersprechen und sich bei einer Aufsichtsbehörde zu beschweren. Einzelheiten finden Sie in Abschnitt 3.

2. Hosting und Infrastruktur

Shopify

Unser Online-Shop wird bei Shopify gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, darunter IP-Adresse, aufgerufene Seiten, Warenkorb, Bestell- und Kundendaten. Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln (siehe „Datenübermittlung in Drittstaaten“). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Shops. Mit Shopify besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Die auf unserer Website verwendeten Schriftarten werden über die Server von Shopify ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

Cloudflare

Unser Retourenportal, unser Live-Chat und unsere Kundenservice-Werkzeuge laufen auf der Infrastruktur der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei in unserem Auftrag die Daten, die Sie dort eingeben, sowie technische Verbindungsdaten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

Hinweis zur verantwortlichen Stelle

TFC Trading Group B.V., handelnd unter „The Fight Company“
Kaskinenweg 7
9723 JL Groningen
Niederlande

E-Mail: info@thefightcompany.de
Telefon: +31 85 060 4427 (telefonischer Kundenservice nur auf Englisch)
Handelsregister (KvK): 83630562
USt-IdNr.: NL862940369B01

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an info@thefightcompany.de.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im Einzelnen gilt:

Bestell-, Rechnungs- und Zahlungsdaten: 7 Jahre ab Ende des Geschäftsjahres (gesetzliche Aufbewahrungspflicht nach niederländischem Steuerrecht, Art. 52 Algemene wet inzake rijksbelastingen).
Kundenservice-Anfragen, Chatverläufe und Rücksendungen: solange Sie Kunde bei uns sind und es für die Bearbeitung späterer Anfragen, Gewährleistungs- und Rückgabefälle sowie die Abwehr von Rechtsansprüchen erforderlich ist; auf Ihren Wunsch löschen wir diese Daten früher, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Kundenkonto und Treuepunkte: solange das Konto besteht. Sie können Ihr Konto jederzeit löschen lassen; aufbewahrungspflichtige Bestelldaten bleiben bis zum Ablauf der Aufbewahrungsfrist gespeichert.
Newsletter: bis zu Ihrer Abmeldung; den Nachweis Ihrer Einwilligung bzw. Abmeldung bewahren wir bis zu 3 Jahre auf.
Cookies und Statistikdaten: entsprechend den Angaben in den Cookie-Einstellungen, höchstens 26 Monate (Google Analytics: 14 Monate).

Allgemeine Hinweise zu den Rechtsgrundlagen

Haben Sie eingewilligt, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Werden Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen (z. B. Cookies), erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG; technisch notwendige Cookies setzen wir nach § 25 Abs. 2 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die wir zur Erfüllung einer rechtlichen Verpflichtung benötigen, verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Rechtsgrundlage im Einzelfall gilt, erläutern wir in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Wir geben Ihre Daten nur weiter, wenn das für die Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister und Versandunternehmen), wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden), wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn Sie eingewilligt haben. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet. Bei einer gemeinsamen Verantwortlichkeit besteht eine Vereinbarung nach Art. 26 DSGVO. Wir verkaufen Ihre Daten nicht.

Datenübermittlung in Drittstaaten

Wir setzen auch Dienste von Unternehmen ein, die ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder von dort auf Daten zugreifen, insbesondere in den USA (Google, Meta, Microsoft, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), in Kanada (Shopify) und in Israel (Loox). Für Kanada und Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA besteht ein Angemessenheitsbeschluss für Unternehmen, die nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind. Ist ein Empfänger nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, z. B. über die Cookie-Einstellungen oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie können sich also auch an die Datenschutzbehörde Ihres Bundeslandes wenden. Die für uns federführend zuständige Aufsichtsbehörde ist die Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Niederlande (autoriteitpersoonsgegevens.nl).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Hierzu genügt eine E-Mail an info@thefightcompany.de. Damit wir Ihre Daten nicht an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen, z. B. durch eine Nachricht von der bei Ihrer Bestellung verwendeten E-Mail-Adresse.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, z. B. für Warenkorb, Spracheinstellung, Kundenkonto und Checkout, setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies, insbesondere für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Cookies im Einzelnen eingesetzt werden, sehen Sie in den Cookie-Einstellungen.

Einwilligung mit Cookiebot

Wir verwenden die Consent-Management-Plattform Cookiebot, um Ihre Einwilligung in die Speicherung bestimmter Cookies einzuholen und zu dokumentieren. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf unserer Website wird ein Cookie gespeichert, in dem Ihre Auswahl hinterlegt ist; zur Dokumentation verarbeitet Cookiebot außerdem eine gekürzte IP-Adresse, Browserangaben sowie Zeitpunkt und Inhalt Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht für Einwilligungen). Sie können Ihre Auswahl jederzeit über das Cookie-Symbol bzw. den Link „Cookie-Einstellungen“ ändern.

Server-Log-Dateien

Shopify und Cloudflare erheben und speichern automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Anfragen per E-Mail, Telefon, Kontaktformular oder Live-Chat

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Bestellnummer, Inhalt der Anfrage, ggf. Fotos) zum Zweck der Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für E-Mails und Chats nutzen wir das Ticketsystem Gorgias (Gorgias Inc., San Francisco, USA) als Auftragsverarbeiter. Unseren Live-Chat betreiben wir selbst auf der Infrastruktur von Cloudflare (siehe Abschnitt 2). Zur Speicherdauer siehe „Speicherdauer“.

KI-gestützte Bearbeitung von Anfragen

Um Ihre Anfragen schneller zu beantworten, lassen wir Nachrichten und die zugehörigen Bestell- und Versandinformationen durch ein KI-System auswerten, das Antwortentwürfe und Bearbeitungsvorschläge erstellt. Anbieter ist Anthropic (Modell „Claude“; Anthropic PBC, USA). Die Nutzung unserer Daten zum Training der KI-Modelle haben wir deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem schnellen und effizienten Kundenservice. Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht ausschließlich automatisiert im Sinne von Art. 22 DSGVO; größere Erstattungen und Sonderfälle prüft ein Mitarbeiter, und Sie können jederzeit verlangen, dass ein Mensch Ihr Anliegen bearbeitet.

Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Wir speichern dann Ihre Kontodaten, Adressen und Bestellungen, damit Sie Ihre Bestellungen einsehen und künftig schneller bestellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit per E-Mail an uns löschen lassen.

Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel sowie Zahlungs- und Bestellinformationen. Die Pflichtfelder im Bestellprozess benötigen wir für den Vertragsschluss; ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO. Unsere Lagerverwaltung erfolgt mit Picqer (Picqer B.V., Niederlande) als Auftragsverarbeiter. Zu Ihrer Bestellung senden wir Ihnen Transaktions-E-Mails, z. B. Bestellbestätigung, Versand- und Rücksendeinformationen.

Versand

Zur Zustellung übermitteln wir Ihren Namen, Ihre Lieferadresse und – soweit für die Sendungsverfolgung und Zustellbenachrichtigung erforderlich – Ihre E-Mail-Adresse und Telefonnummer an das jeweils beauftragte Versandunternehmen, insbesondere DHL, DPD, GLS, PostNL, UPS oder FedEx. Versandetiketten erstellen wir über die Versanddienstleister Innosend und QLS (Niederlande). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Retourenportal

Für Rücksendungen und Umtausch nutzen Sie unser eigenes Retourenportal. Wir verarbeiten dabei Ihre Bestelldaten, den Rücksendegrund, Ihre Wahl zwischen Erstattung, Umtausch oder Gutschrift und ggf. hochgeladene Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Widerruf, Gewährleistung und freiwilliges Rückgaberecht).

Treueprogramm und Gutscheine

Wenn Sie mit einem Kundenkonto an unserem Treueprogramm teilnehmen, speichern wir Ihre gesammelten Punkte, Ihren Status und eingelöste Prämien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den Teilnahmebedingungen des Programms.

5. Analyse-Tools und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Google Analytics 4

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns, das Verhalten der Besucher auszuwerten, z. B. Seitenaufrufe, Verweildauer, verwendete Geräte und Herkunft der Besucher. IP-Adressen werden von Google Analytics 4 nicht gespeichert; Google kann Daten in die USA übermitteln und ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Die Daten werden nach 14 Monaten gelöscht.

Google Ads und Conversion-Tracking

Wir nutzen Google Ads (Anbieter wie oben), um auf unsere Produkte aufmerksam zu machen. Mit dem Conversion-Tracking sehen wir, ob ein Nutzer nach dem Klick auf eine Anzeige eine Bestellung aufgegeben hat. Bei den „erweiterten Conversions“ werden Kundendaten wie die E-Mail-Adresse vor der Übermittlung verschlüsselt (gehasht) an Google übertragen. Über Remarketing können wir Ihnen nach einem Besuch unseres Shops auf anderen Websites passende Anzeigen zeigen.

Meta-Pixel (Facebook und Instagram)

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta-Pixel messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern unseres Shops dort passende Anzeigen zeigen. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Microsoft Clarity

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt Heatmaps und pseudonymisierte Aufzeichnungen von Sitzungen (Mausbewegungen, Klicks, Scrollen), damit wir die Bedienbarkeit unseres Shops verbessern können. Eingaben in Formularfelder werden standardmäßig maskiert. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

ProfitMetrics

Anbieter ist die ProfitMetrics ApS, Dänemark. ProfitMetrics ordnet Verkäufe unseren Werbekampagnen zu, damit wir sehen, welche Anzeigen sich lohnen, und übermittelt diese Conversions an Google und Meta.

Shopify-Analysen

Shopify (siehe Abschnitt 2) erstellt für uns Statistiken über Besuche, Warenkörbe und Käufe in unserem Shop. Soweit hierfür nicht notwendige Cookies eingesetzt werden, geschieht dies nur mit Ihrer Einwilligung.

6. Newsletter und Gewinnspiel

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen Angebote, Neuheiten und persönliche Empfehlungen per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Anmeldezeitpunkt und IP-Adresse, um Ihre Einwilligung nachweisen zu können. Für den Versand nutzen wir Klaviyo (Klaviyo Inc., Boston, USA) als Auftragsverarbeiter. Klaviyo wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, und ordnet dies Ihrem Profil zu, damit wir Inhalte besser auf Ihre Interessen abstimmen können. Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Mit der Anmeldung zum Newsletter nehmen Sie an unserem monatlichen Gewinnspiel teil. Die Gewinner benachrichtigen wir per E-Mail; es gelten die Teilnahmebedingungen des Gewinnspiels.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Wenn Sie bei uns eine Ware gekauft und dabei Ihre E-Mail-Adresse angegeben haben, können wir Ihnen auch ohne Newsletter-Anmeldung Informationen zu eigenen ähnlichen Produkten senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; einen Abmeldelink finden Sie in jeder E-Mail.

7. Zahlungsanbieter

Die Zahlung wickeln wir über die Zahlungsdienstleister ab, die Sie im Bestellprozess auswählen. Dabei übermitteln wir die für die Zahlung erforderlichen Daten (Name, Adresse, Betrag, Bestellnummer, ggf. E-Mail-Adresse) an den jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und im Übrigen unser berechtigtes Interesse an sicheren und gängigen Zahlungsmethoden (Art. 6 Abs. 1 lit. f DSGVO). Vollständige Kartendaten erhalten wir nicht.

Shopify Payments für Kreditkarte, Apple Pay, Google Pay und weitere Zahlungsarten; Abwicklungspartner ist die Stripe Payments Europe Ltd., Dublin, Irland.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal kann zur Betrugsprävention eigene Prüfungen durchführen und ist hierfür selbst verantwortlich.
Klarna, sofern im Bestellprozess angeboten: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten an Auskunfteien übermitteln und ist hierfür selbst verantwortlich.

8. Plugins, Tools und Bewertungen

Loox (Produktbewertungen)

Nach einer Bestellung bitten wir Sie ggf. per E-Mail um eine Produktbewertung. Dafür nutzen wir Loox (Loox Ltd., Israel), das Ihren Namen, Ihre E-Mail-Adresse und die bestellten Artikel erhält. Veröffentlichte Bewertungen werden mit Ihrem Vornamen bzw. Kürzel angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in echten Kundenbewertungen. Sie können der Bewertungsanfrage jederzeit widersprechen.

Trustpilot

Für Shopbewertungen nutzen wir Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark). Trustpilot erhält für Bewertungseinladungen Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Website zeigen wir ein Trustpilot-Widget an, das von Servern von Trustpilot geladen wird; dabei wird Ihre IP-Adresse an Trustpilot übermittelt.

Google-Bewertungen und Google Maps

Auf unserer Website zeigen wir Bewertungen unseres Ladengeschäfts aus Google an (Name bzw. Kürzel der Bewertenden, Bewertung und Text). Die Bewertungen speichern wir selbst bei Shopify; beim Anzeigen wird keine Verbindung zu Google hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auf der Seite unseres Ladengeschäfts in Amsterdam können Sie eine Karte von Google Maps anzeigen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken; erst dann werden Daten wie Ihre IP-Adresse an Google übermittelt und ggf. Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.