Datenschutzerklärung

Inhaltsübersicht

1. Zugriffsdaten und Hosting
   1. Hosting und Shopsystem Shopify
   2. Content Delivery Network
2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme
   1. Datenverarbeitung zur Vertragsabwicklung
   2. Kundenkonto
   3. Kontaktaufnahme
3. Datenverarbeitung zum Zwecke der Versandabwicklung
   1. Fulfillment und Versanddienstleister
   2. Versandankündigungen
4. Datenverarbeitung zur Zahlungsabwicklung
   1. Datenverarbeitung zur Transaktionsabwicklung
   2. Betrugsprävention und Zahlungsmanagement
   3. Klarna
5. Werbung per E-Mail und Newsletter
6. Cookies und weitere Technologien
   1. Allgemeine Informationen
   2. Einwilligungsmanagement mit Consentmo
   3. Datenübermittlung in Drittländer
7. Marketingtechnologien und Produktbewertungen
   1. Meta Pixel und Facebook-/Instagram-Werbung
   2. TikTok Pixel
   3. Produktbewertungen mit Judge.me
8. Social Media
9. Kontaktmöglichkeiten und Ihre Rechte
   1. Ihre Rechte
   2. Widerspruchsrecht
   3. Kontaktmöglichkeiten

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:
Needella – Inhaber Volkan Demirag
Mittelstr. 49
50189 Elsdorf
Deutschland
E-Mail: info@needella.de

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne uns aktiv Angaben zu Ihrer Person mitzuteilen. Bei jedem Aufruf einer Webseite werden jedoch automatisch technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere die angeforderte Seite oder Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge sowie Informationen über Ihren Browser, Ihr Betriebssystem und den anfragenden Provider.

Diese Daten werden verarbeitet, soweit dies zur Bereitstellung der Webseite, zur Gewährleistung ihrer Sicherheit und Stabilität sowie zur Erkennung und Behebung technischer Störungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Online-Shops.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Maßgeblich sind insbesondere die zur Erkennung und Behebung von Störungen und Sicherheitsvorfällen erforderlichen Zeiträume. Soweit einzelne Daten zur Aufklärung eines konkreten Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie für die Dauer dieses Zwecks weiter aufbewahrt werden.

1.1 Hosting und Shopsystem Shopify

Für das Hosting und den Betrieb unseres Online-Shops nutzen wir Shopify. Für die Verarbeitung von Daten aus dem Europäischen Wirtschaftsraum ist innerhalb der Shopify-Unternehmensgruppe insbesondere Shopify International Limited in Irland eingebunden. Zur Unternehmensgruppe gehört außerdem Shopify Inc. mit Sitz in Kanada.

Shopify verarbeitet im Rahmen der Bereitstellung unseres Shops insbesondere technische Zugriffsdaten sowie die von Ihnen bei Bestellungen, in Formularen und bei der Nutzung Ihres Kundenkontos angegebenen Daten. Soweit Shopify diese Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Rechtsgrundlagen der einzelnen Verarbeitungsvorgänge ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung.

Bei bestimmten eigenen Diensten und zusätzlichen Funktionen verarbeitet Shopify personenbezogene Daten auch in eigener Verantwortlichkeit. Dies kann insbesondere die Nutzung eigener Shopify-Dienste wie Shop oder Shop Pay betreffen. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise von Shopify.

Daten können innerhalb der Shopify-Unternehmensgruppe und durch eingesetzte Dienstleister auch außerhalb der EU beziehungsweise des EWR verarbeitet werden, insbesondere in Kanada und den USA. Shopify beschreibt hierfür unter anderem verbindliche interne Datenschutzvorschriften, Angemessenheitsbeschlüsse und Standarddatenschutzklauseln als Übermittlungsmechanismen. Welcher Mechanismus einschlägig ist, richtet sich nach dem jeweiligen Empfänger und Verarbeitungsvorgang.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify und der Datenschutzvereinbarung von Shopify.

1.2 Content Delivery Network

Zum Zwecke einer zuverlässigen Bereitstellung und kürzerer Ladezeiten werden Inhalte unseres Shops, beispielsweise Bilder und andere Mediendateien, über ein Content Delivery Network („CDN“) ausgeliefert. Dabei werden Inhalte über regional verteilte Server bereitgestellt. Auf diesen Servern werden die für die Auslieferung erforderlichen technischen Zugriffsdaten, insbesondere Ihre IP-Adresse und Informationen zum Abruf, verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und effizienten Bereitstellung unserer Webseite. Soweit das CDN im Rahmen von Shopify bereitgestellt wird, gelten die vorstehenden Informationen zu Shopify und dessen eingesetzten Dienstleistern entsprechend.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung, einschließlich der Bearbeitung von Anfragen sowie der Abwicklung von Gewährleistungs- und Leistungsstörungsansprüchen, verarbeiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO personenbezogene Daten, die Sie uns im Rahmen Ihrer Bestellung mitteilen. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten sowie Bestell- und Zahlungsinformationen.

Pflichtfelder werden als solche gekennzeichnet, da wir diese Angaben zur Vertragsabwicklung benötigen und ohne sie die Bestellung gegebenenfalls nicht bearbeiten oder versenden können. Welche Daten im Einzelnen erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Weitere Informationen zur Weitergabe an Dienstleister für die Bestellungs-, Zahlungs- und Versandabwicklung finden Sie in den nachfolgenden Abschnitten.

Hierzu gehört auch die Verarbeitung der Angaben, die Sie uns im Rahmen eines Widerrufs, einer Rückgabe oder einer Reklamation mitteilen. Soweit wir gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten gelöscht, soweit sie nicht mehr für andere zulässige Zwecke benötigt werden. Daten, die gesetzlichen steuer- oder handelsrechtlichen Aufbewahrungspflichten unterliegen, werden für deren Dauer aufbewahrt und nur noch für die hierfür erforderlichen Zwecke verarbeitet. Maßgeblich sind insbesondere die jeweils anwendbaren Fristen nach § 147 AO und § 257 HGB. Eine längere Speicherung kann erforderlich sein, soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

2.2 Kundenkonto

Wenn Sie unser Kundenkonto nutzen, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Ihre E-Mail-Adresse, hinterlegte Kontaktdaten und Bestellinformationen, um Ihnen die Kontofunktionen bereitzustellen. Dazu gehören insbesondere die Einsicht in Bestellungen und die Nutzung angebotener Rückgabe- und Stornierungsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung und Bereitstellung des Kundenkontos erfolgen über Shopify. Dabei können zur Anmeldung und zur Sicherung des Kontozugangs erforderliche Nachrichten an Ihre E-Mail-Adresse versandt werden.

Die Löschung Ihres Kundenkontos können Sie jederzeit über die in dieser Datenschutzerklärung genannte Kontaktmöglichkeit verlangen. Nach Löschung des Kontos werden die ausschließlich für dessen Bereitstellung benötigten Daten gelöscht. Bestell- und Geschäftsdaten, die weiterhin zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Bearbeitung von Rechtsansprüchen benötigt werden, bleiben hiervon unberührt.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation verarbeiten wir personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme, beispielsweise per Kontaktformular oder E-Mail, mitteilen. Dazu gehören insbesondere Ihre Kontaktdaten, der Inhalt Ihrer Nachricht und gegebenenfalls Angaben zu Ihrer Bestellung.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anliegen.

Nach abschließender Bearbeitung Ihrer Anfrage werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen und sie nicht mehr zur Vertragsabwicklung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

3.1 Fulfillment und Versanddienstleister

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Daten an die mit der Bestell- und Versandabwicklung beauftragten Partner weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Dazu gehören insbesondere Ihr Name, Ihre Lieferanschrift und die für die Abwicklung erforderlichen Bestellinformationen.

Entsprechendes gilt für die Weitergabe an Hersteller oder Großhändler, soweit diese den Versand unmittelbar für uns übernehmen. E-Mail-Adresse und Telefonnummer werden nur weitergegeben, soweit dies für den konkreten Versandvorgang erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Für die Bestell- und Versandabwicklung nutzen wir TeemDrop. Betreiber ist nach den Anbieterangaben EASYFLOW LOGISTICS LIMITED. TeemDrop erhält die für die Abwicklung erforderlichen Kunden- und Bestelldaten und übermittelt die für die Zustellung notwendigen Angaben an die eingesetzten Versandpartner.

Im Rahmen dieser Abwicklung können personenbezogene Daten in China beziehungsweise Hongkong verarbeitet werden. Für diese Empfänger besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung erfolgt auf Grundlage der hierfür vereinbarten Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Informationen zu den einschlägigen Garantien und eine Kopie können Sie über die in dieser Datenschutzerklärung genannte Kontaktmöglichkeit anfordern.

Weitere Informationen zum Anbieter finden Sie in den Datenschutzhinweisen von TeemDrop.

Je nach Versandweg erfolgt die Zustellung insbesondere durch DHL, DPD, Hermes, GLS, UPS oder YunExpress. Der für Ihre Sendung eingesetzte Versanddienstleister ergibt sich aus den jeweiligen Versand- und Sendungsverfolgungsinformationen. Soweit YunExpress oder andere Versandpartner Daten in China verarbeiten, gelten die Informationen zu Drittlandübermittlungen entsprechend.

Die Daten werden für die Dauer der Bestell- und Versandabwicklung und gegebenenfalls der Bearbeitung von Lieferproblemen oder Reklamationen verarbeitet. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Bearbeitung von Rechtsansprüchen bleiben unberührt.

3.2 Versandankündigungen

Soweit die Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister für die Durchführung der von Ihnen gewünschten Lieferung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für darüber hinausgehende freiwillige Versandankündigungen oder zusätzliche Benachrichtigungsdienste geben wir Ihre Kontaktdaten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO weiter. Eine hierfür erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Kontaktmöglichkeit oder gegenüber dem betreffenden Versanddienstleister widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Datenverarbeitung zur Zahlungsabwicklung

4.1 Datenverarbeitung zur Transaktionsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern zusammen. In unserem Shop werden insbesondere PayPal sowie Kreditkarte, Klarna, Apple Pay und Google Pay über Shopify Payments angeboten.

Je nach ausgewählter Zahlungsart geben wir die zur Abwicklung erforderlichen Daten an die beteiligten Dienstleister weiter. Dazu können insbesondere Name, Rechnungsanschrift, Kontaktdaten, Bestellinformationen, Zahlungsbetrag und transaktionsbezogene Angaben gehören. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zum Teil erheben die Zahlungsdienstleister Zahlungsdaten selbst, beispielsweise auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Soweit diese Anbieter personenbezogene Daten in eigener Verantwortlichkeit verarbeiten, gelten ergänzend deren Datenschutzhinweise, die Ihnen bei der jeweiligen Zahlungsart zugänglich gemacht werden.

Zahlungs- und Buchungsdaten werden für die Abwicklung der Zahlung und gegebenenfalls von Rückzahlungen, Zahlungsstreitigkeiten oder Rückbuchungen verarbeitet. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4.2 Betrugsprävention und Zahlungsmanagement

Zur Betrugsprävention und zur sicheren Abwicklung von Zahlungen können die beteiligten Zahlungsdienstleister Transaktionsdaten sowie technische Informationen, beispielsweise IP-Adresse und Geräteinformationen, verarbeiten.

Soweit wir entsprechende Verarbeitungen veranlassen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Vermeidung von Betrug, Zahlungsausfällen und missbräuchlicher Nutzung unserer Zahlungsangebote sowie in der Bearbeitung angefochtener Zahlungen. Soweit eine Verarbeitung gesetzlich vorgeschrieben ist, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Ob ein beteiligter Dienstleister hierbei als Auftragsverarbeiter oder in eigener Verantwortlichkeit handelt, richtet sich nach seiner konkreten Funktion. Informationen zu eigenen Prüfungen der Zahlungsdienstleister finden Sie in deren Datenschutzhinweisen.

4.3 Klarna

Bei Auswahl einer von Klarna angebotenen Zahlungsart werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Die Übermittlung zur Durchführung der von Ihnen gewählten Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Abhängig von der gewählten Zahlungsart kann Klarna in eigener Verantwortlichkeit Identitäts-, Betrugspräventions- und Bonitätsprüfungen durchführen. Dies betrifft insbesondere Zahlungsarten, bei denen Klarna ein Zahlungsausfallrisiko übernimmt, beispielsweise Rechnungskauf oder Ratenzahlung.

Solche Prüfungen können automatisiert erfolgen und beeinflussen, ob Ihnen eine bestimmte Klarna-Zahlungsart angeboten wird. Informationen zu den von Klarna verwendeten Daten, Rechtsgrundlagen, gegebenenfalls beteiligten Auskunfteien und Ihren Rechten im Zusammenhang mit automatisierten Entscheidungen erhalten Sie in den von Klarna im Bestellprozess bereitgestellten Datenschutzinformationen.

5. Werbung per E-Mail und Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zuzusenden.

Für die Verwaltung der Anmeldungen und den Versand nutzen wir die E-Mail-Funktionen von Shopify. Hierbei werden insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie Informationen zu Ihrer Anmeldung, Ihrem Einwilligungsstatus und Ihrer Abmeldung verarbeitet. Die Informationen zu Shopify in Abschnitt 1.1 gelten entsprechend.

Die Abmeldung vom Newsletter ist jederzeit möglich, entweder durch eine Nachricht an unsere Kontaktadresse oder über den dafür vorgesehenen Abmeldelink im Newsletter. Der Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der Abmeldung wird Ihre E-Mail-Adresse nicht mehr für den Newsletterversand verwendet. Soweit erforderlich, können wir Nachweise über Ihre Einwilligung und deren Widerruf zur Erfüllung unserer Nachweispflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahren. Die Dauer richtet sich nach den einschlägigen Nachweis- und Verjährungsfristen. Ein erforderlicher Sperrvermerk kann gespeichert werden, um Ihre Abmeldung dauerhaft zu beachten.

Nachrichten, die für die Abwicklung Ihrer Bestellung erforderlich sind, beispielsweise Bestell-, Versand- oder Rückerstattungsinformationen, sind hiervon unabhängig. Ihre Verarbeitung erfolgt nach den hierfür geltenden Rechtsgrundlagen der Vertragsabwicklung.

6. Cookies und weitere Technologien

6.1 Allgemeine Informationen

Um die Nutzung unseres Online-Shops zu ermöglichen, verwenden wir Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach Ende der Browser-Sitzung gelöscht. Andere verbleiben für einen bestimmten Zeitraum auf Ihrem Endgerät und ermöglichen beispielsweise die Wiedererkennung Ihres Browsers oder die Speicherung Ihrer Auswahl.

Speicherung und Zugriff auf Ihrem Endgerät

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen erfolgen grundsätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Eine Einwilligung ist nach § 25 Abs. 2 TDDDG insbesondere dann nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Dies betrifft beispielsweise technisch notwendige Funktionen des Warenkorbs, der Anmeldung oder der Speicherung Ihrer Datenschutzauswahl.

Anschließende Verarbeitung personenbezogener Daten

Soweit durch diese Technologien personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck. Zur Bereitstellung von Ihnen angeforderter Vertrags- oder Kontofunktionen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung gesetzlicher Pflichten erfolgt sie gemäß Art. 6 Abs. 1 lit. c DSGVO. Für erforderliche Sicherheits- und Betriebsfunktionen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser berechtigtes Interesse besteht hierbei im sicheren und funktionsfähigen Betrieb unseres Shops.

Nicht erforderliche Analyse- und Marketingtechnologien setzen wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Soweit hierbei auf Informationen in Ihrem Endgerät zugegriffen wird oder Informationen gespeichert werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

Auswahl und Widerruf

Sie können Ihre Auswahl über das auf unserer Webseite bereitgestellte Consentmo-Einwilligungsmanagement treffen und später über die erneut aufrufbaren Cookie-Einstellungen ändern oder widerrufen. Die Ablehnung von Analyse- und Marketingtechnologien verhindert nicht die Nutzung der grundlegenden Shop- und Bestellfunktionen.

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Beachten Sie, dass das Blockieren technisch notwendiger Cookies bestimmte Shopfunktionen beeinträchtigen kann. Das bloße Löschen von Cookies ersetzt nicht in jedem Fall den Widerruf einer zuvor erteilten Einwilligung.

Informationen zu den eingesetzten Technologien, ihren Zwecken und ihrer jeweiligen Speicherdauer finden Sie in den Cookie-Einstellungen unseres Einwilligungsmanagements. Die Laufzeit eines Cookies ist von der Speicherdauer personenbezogener Daten auf den Systemen des jeweiligen Anbieters zu unterscheiden.

6.2 Einwilligungsmanagement mit Consentmo

Auf unserer Webseite setzen wir die Consentmo GDPR-App ein, um Sie über verwendete Cookies und andere Technologien zu informieren und Ihre erforderlichen Einwilligungen einzuholen, zu verwalten und zu dokumentieren. Anbieter ist Consentmo, betrieben von iSense Ltd in Bulgarien und iSense LLC in den USA. Die Geschäftsanschrift von iSense Ltd lautet Prof. Georgi Bradistilov Str. No. 4, Sofia, Bulgarien.

Hierbei werden insbesondere Angaben zu Ihrer Auswahl, deren Zeitpunkt, dem Einwilligungsstatus sowie technische Informationen verarbeitet, die zur Zuordnung und Dokumentation Ihrer Entscheidung erforderlich sind. Dazu können IP-Adresse, Browser- und Geräteinformationen, Sprache und aufgerufene Webseite gehören. Zur Speicherung Ihrer Entscheidung werden Cookies und technische Protokolle eingesetzt.

Die Verarbeitung zur Dokumentation und Verwaltung Ihrer Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren datenschutzrechtlichen Nachweispflichten, insbesondere Art. 7 Abs. 1 DSGVO. Die erforderliche Speicherung Ihrer Auswahl auf dem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligungsnachweise werden so lange aufbewahrt, wie dies zur Zuordnung Ihrer gültigen Auswahl und zum Nachweis der Rechtmäßigkeit der darauf beruhenden Verarbeitung erforderlich ist. Nach einem Widerruf kann eine weitere Aufbewahrung für die Erfüllung von Nachweispflichten oder die Bearbeitung von Rechtsansprüchen erforderlich sein. Maßgeblich sind die hierfür geltenden gesetzlichen Nachweis- und Verjährungsfristen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Consentmo.

6.3 Datenübermittlung in Drittländer

Einige der von uns eingesetzten Anbieter verarbeiten personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Auch ein Zugriff aus einem Drittland auf innerhalb der EU gespeicherte Daten kann eine Drittlandübermittlung darstellen.

Soweit für den betreffenden Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, kann die Übermittlung auf Art. 45 DSGVO gestützt werden. Bei Empfängern in den USA gilt dies im Rahmen des EU-US Data Privacy Framework nur für entsprechend zertifizierte und von der Zertifizierung erfasste Empfänger und Verarbeitungsvorgänge. Angemessenheitsbeschlüsse für andere Länder können ebenfalls auf bestimmte Empfänger oder Verarbeitungen begrenzt sein.

Soweit kein einschlägiger Angemessenheitsbeschluss besteht, bedarf die Übermittlung einer anderen zulässigen Grundlage, insbesondere geeigneter Garantien gemäß Art. 46 DSGVO. Hierzu gehören Standarddatenschutzklauseln der Europäischen Kommission oder genehmigte verbindliche interne Datenschutzvorschriften. Abhängig vom Empfängerland und Verarbeitungsvorgang können ergänzende Schutzmaßnahmen erforderlich sein.

Eine Einwilligung in Cookies oder Marketing stellt nicht automatisch eine Einwilligung in eine Drittlandübermittlung nach Art. 49 DSGVO dar. Die Ausnahmen des Art. 49 DSGVO ersetzen nicht pauschal die erforderliche Absicherung regelmäßiger Datenübermittlungen.

Die für einzelne Dienste einschlägigen Informationen finden Sie in den jeweiligen Abschnitten dieser Erklärung und den dort verlinkten Anbieterinformationen. Informationen zu den anwendbaren Garantien und eine Kopie können Sie außerdem über unsere Kontaktadresse anfordern.

7. Marketingtechnologien und Produktbewertungen

7.1 Meta Pixel und Facebook-/Instagram-Werbung

Wir nutzen den Meta Pixel der Meta Platforms Ireland Limited, Dublin, Irland, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und interessenbezogene Werbung zu ermöglichen.

Nach Ihrer Einwilligung können insbesondere Informationen über besuchte Seiten, betrachtete Produkte, Warenkorbaktionen und abgeschlossene Käufe sowie technische Angaben wie IP-Adresse, Browserinformationen und Cookie-Kennungen an Meta übermittelt werden. Meta kann diese Informationen mit einem bestehenden Nutzerkonto verknüpfen, sofern eine entsprechende Zuordnung möglich ist.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit wir und Meta bei der Erhebung und Übermittlung von Ereignisdaten gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Diese erstreckt sich nicht automatisch auf sämtliche anschließenden Verarbeitungsvorgänge von Meta. Die weitere Verarbeitung durch Meta erfolgt nach dessen eigenen Datenschutzbestimmungen.

Dabei können Daten insbesondere an Meta-Unternehmen in den USA übermittelt werden. Informationen zu den eingesetzten Übermittlungsmechanismen, zu Speicherdauern und zu den Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen von Meta und den Bedingungen für Meta Business Tools.

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck, insbesondere der Zuordnung von Anzeigeninteraktionen und Käufen sowie den bei Meta geltenden Aufbewahrungs- und Löschkriterien. Informationen zur Laufzeit eingesetzter Cookies finden Sie zusätzlich in unseren Cookie-Einstellungen.

7.2 TikTok Pixel

Wir nutzen den TikTok Pixel, um die Wirksamkeit unserer TikTok-Werbung zu messen und interessenbezogene Werbung zu ermöglichen. Für Nutzer im Europäischen Wirtschaftsraum sind die in den jeweiligen TikTok-Bedingungen genannten europäischen TikTok-Gesellschaften eingebunden, insbesondere TikTok Technology Limited in Irland.

Nach Ihrer Einwilligung können Informationen über Ihre Nutzung unseres Shops, beispielsweise Seitenaufrufe, betrachtete Produkte, Warenkorbaktionen und Käufe, sowie technische Informationen wie IP-Adresse, Browser- und Geräteinformationen und Cookie-Kennungen an TikTok übermittelt werden. Soweit eine Zuordnung möglich ist, kann TikTok diese Informationen mit einem bestehenden Nutzerkonto verknüpfen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Je nach Verarbeitungsvorgang gelten die in den TikTok-Bedingungen geregelten Verantwortlichkeiten. Soweit bei der Erhebung und Übermittlung von Ereignisdaten eine gemeinsame Verantwortlichkeit besteht, richtet sich diese nach Art. 26 DSGVO und den entsprechenden Vereinbarungen von TikTok.

Daten können durch TikTok und verbundene Unternehmen außerhalb der EU beziehungsweise des EWR verarbeitet werden, insbesondere in den USA und Singapur. Auch Zugriffe aus China können nach den Anbieterinformationen stattfinden. Informationen zu Empfängern, Übermittlungsmechanismen, Speicherdauern und Ihren Rechten finden Sie in den Datenschutzhinweisen von TikTok.

Die Speicherdauer richtet sich insbesondere nach den Zwecken der Werbemessung und Zuordnung von Interaktionen sowie den Aufbewahrungs- und Löschkriterien von TikTok. Die Laufzeiten eingesetzter Cookies werden ergänzend in unseren Cookie-Einstellungen erläutert.

7.3 Produktbewertungen mit Judge.me

Wir nutzen Judge.me zur Verwaltung und Anzeige von Produktbewertungen sowie zum Versand von Bewertungseinladungen nach einem Kauf. Anbieter ist Judge.me Ltd.

Bei der Abgabe einer Bewertung werden insbesondere der von Ihnen angegebene Name beziehungsweise Anzeigename, Ihre E-Mail-Adresse, der Bewertungsinhalt, die Bewertungspunktzahl und gegebenenfalls von Ihnen hochgeladene Bilder oder Videos verarbeitet. Zur Zuordnung und Überprüfung einer Bewertung können außerdem Bestell- und Produktinformationen verarbeitet werden.

Auf unserer Webseite werden der hierfür vorgesehene Anzeigename und die von Ihnen zur Veröffentlichung eingereichten Bewertungsinhalte dargestellt. Ihre E-Mail-Adresse wird nicht als Bestandteil der Bewertung veröffentlicht.

Die Verarbeitung zur Verwaltung, Überprüfung und Darstellung von Bewertungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kunden authentische Erfahrungen mit unseren Produkten zugänglich zu machen und Missbrauch zu verhindern. Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bewertungseinladungen per E-Mail versenden wir auf Grundlage Ihrer hierfür erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Hierfür werden insbesondere Ihre E-Mail-Adresse und die zur Zuordnung des Kaufs erforderlichen Bestellinformationen an Judge.me übermittelt. Sie können Ihre Einwilligung jederzeit über die Abmeldemöglichkeit in der Nachricht oder durch eine Nachricht an uns mit Wirkung für die Zukunft widerrufen.

Bewertungsdaten werden für die Dauer ihrer Veröffentlichung und Verwaltung gespeichert. Nach Entfernung einer Bewertung werden nicht mehr benötigte Daten gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen. Für Einwilligungsnachweise und Sperrvermerke gelten die in Abschnitt 5 beschriebenen Kriterien entsprechend.

Informationen zu Judge.me, eingesetzten Dienstleistern, möglichen Drittlandübermittlungen und deren Absicherung finden Sie in den Datenschutzhinweisen von Judge.me.

8. Social Media

Wir betreiben Onlinepräsenzen auf Facebook, Instagram, TikTok und Pinterest, um über unser Angebot zu informieren und mit Interessenten und Kunden zu kommunizieren.

Wenn Sie uns über diese Plattformen kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsabwicklung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Kommunikation mit Ihnen und der Bereitstellung von Informationen über unser Unternehmen.

Beim Besuch unserer Onlinepräsenzen verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten in eigener Verantwortlichkeit und gegebenenfalls gemeinsam mit uns. Dazu können insbesondere Kontodaten, Nutzungsinformationen, Geräteinformationen und Interaktionen mit Beiträgen gehören. Die Betreiber können diese Daten auch für Analysen, die Erstellung von Nutzungsprofilen und Werbung verwenden. Die hierfür einschlägigen Rechtsgrundlagen richten sich nach den jeweiligen Verarbeitungsvorgängen und werden von den Plattformbetreibern in ihren Datenschutzhinweisen erläutert.

Soweit uns die Plattformen statistische Auswertungen über die Nutzung unserer Onlinepräsenzen bereitstellen, verwenden wir diese, um unsere Inhalte und Kommunikation zu verbessern. Unser berechtigtes Interesse hieran ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO. Soweit für die zugrunde liegende Erhebung eine Einwilligung erforderlich ist, ist diese vom jeweiligen Anbieter einzuholen.

Facebook und Instagram

Facebook und Instagram werden für Nutzer im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited in Irland angeboten. Für bestimmte Verarbeitungen von Seiten- beziehungsweise Insights-Daten kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. Die Zuständigkeiten richten sich nach den jeweils einschlägigen Vereinbarungen mit Meta.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta und der Vereinbarung zur gemeinsamen Verantwortlichkeit für Seiten-Insights.

TikTok

Für die Verarbeitung von Nutzerdaten im Europäischen Wirtschaftsraum nennt TikTok insbesondere TikTok Technology Limited in Irland und TikTok Information Technologies UK Limited im Vereinigten Königreich als gemeinsam Verantwortliche. Informationen zu der Verarbeitung beim Besuch unserer TikTok-Präsenz finden Sie in den Datenschutzhinweisen von TikTok.

Pinterest

Für Nutzer im Europäischen Wirtschaftsraum nennt Pinterest Pinterest Europe Ltd. und Pinterest, Inc. als gemeinsam Verantwortliche. Informationen zur Verarbeitung beim Besuch unserer Pinterest-Präsenz finden Sie in den Datenschutzhinweisen von Pinterest.

Drittlandübermittlung, Speicherdauer und Rechte

Die Plattformbetreiber können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Die jeweiligen Empfänger, Übermittlungsmechanismen, Speicherdauern und Einstellungsmöglichkeiten ergeben sich aus den verlinkten Datenschutzhinweisen. Für Daten, die die Betreiber in eigener Verantwortlichkeit verarbeiten, haben wir keinen vollständigen Einfluss auf die Speicherung und Löschung.

Bei Fragen und zur Ausübung Ihrer Rechte können Sie sich sowohl an uns als auch an den jeweiligen Plattformbetreiber wenden. Soweit nur der Betreiber Zugriff auf bestimmte Daten hat, kann eine direkte Anfrage dort die Bearbeitung erleichtern. Ihre Möglichkeit, sich an uns zu wenden, bleibt hiervon unberührt.

9. Kontaktmöglichkeiten und Ihre Rechte

9.1 Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen.
• Gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Gemäß Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln oder, soweit technisch machbar, unmittelbar übermitteln zu lassen.
• Gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9.2 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

Nach Ausübung Ihres Widerspruchsrechts verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe besonderer Gründe Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

9.3 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Needella – Inhaber Volkan Demirag
Mittelstr. 49
50189 Elsdorf
Deutschland
E-Mail: info@needella.de

Alternativ können Sie unser Formular für Datenschutzanfragen nutzen. Die Nutzung des Formulars ist nicht vorgeschrieben.