Datenschutzerklärung

Datenschutzerklärung

Wir begrüßen Sie auf unseren Webseiten und freuen uns über Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb betreiben wir unsere Aktivitäten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz von personenbezogenen Daten und zur Datensicherheit. Wir möchten Sie nachfolgend darüber informieren, welche Daten Ihres Besuchs zu welchen Zwecken verwendet werden.

Verantwortliche Stelle für die Verarbeitung nach DSGVO

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Mountainero GmbH Kirchstraße 23 86676 Ehekirchen Deutschland

https://www.mountainero.com datenschutz@mountainero.com

Was sind personenbezogene Daten?

Der Begriff der personenbezogenen Daten ist im Bundesdatenschutzgesetz und in der EU-DSGVO definiert. Danach sind dies Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fällt also beispielsweise Ihr bürgerlicher Name, Ihre Anschrift, Ihre Telefonnummer oder Ihr Geburtsdatum.

Umfang der anonymen Datenerhebung und Datenverarbeitung

Soweit in den folgenden Abschnitten nicht anderweitig dargestellt, werden bei Nutzung unserer Webseiten grundsätzlich keine personenbezogenen Daten erhoben, verarbeitet oder genutzt. Wir erfahren aber über den Einsatz von Analyse- und Trackingtools bestimmte technische Informationen anhand der von Ihrem Browser übermittelten Daten (beispielsweise Browsertyp/-version, verwendetes Betriebssystem, bei uns besuchte Webseiten inkl. Verweildauer, zuvor besuchte Webseite). Diese Informationen werten wir nur zu statistischen Zwecken aus.

Maßgebliche Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d) DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage.

Verwendung von Cookies

Die Internetseiten der Mountainero GmbH verwenden Cookies. Bei Cookies handelt es sich um Daten, die vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen.

Zum Management von Cookies und der Einholung Ihrer Einwilligung setzen wir den Consent-Management-Dienst Pandectes GDPR Compliance ein. Beim Aufruf unserer Website werden Sie durch ein Cookie-Banner über die Verwendung von Cookies informiert und können der Verarbeitung Ihrer Daten durch nicht technisch notwendige Cookies aktiv zustimmen oder widersprechen.

Es ist jederzeit möglich, der Setzung von Cookies durch entsprechende Änderung der Einstellung im Internetbrowser zu widersprechen. Gesetzte Cookies können gelöscht werden. Es wird darauf hingewiesen, dass bei Deaktivierung von Cookies möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich genutzt werden können.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f) DSGVO und § 25 Abs. 2 TDDDG. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analyse- und Marketingzwecken ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Ob und in welchem Umfang Cookies auf unserer Internetseite verwendet werden, entnehmen Sie bitte unserem Cookie-Banner und unseren Hinweisen in dieser Datenschutzerklärung.

Erstellung von Logfiles

Bei jedem Aufruf der Internetseite erfasst die Mountainero GmbH durch ein automatisiertes System Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Folgende Daten können hierbei erhoben werden:

  1. Informationen über den Browsertyp und die verwendete Version
  2. Das Betriebssystem des Nutzers
  3. Den Internet-Service-Provider des Nutzers
  4. Die IP-Adresse des Nutzers
  5. Datum und Uhrzeit des Zugriffs
  6. Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
  7. Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Dauer der Speicherung personenbezogener Daten

Personenbezogene Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht. Insbesondere gelten folgende Speicherfristen:

  • Buchhaltungsrelevante Daten (z. B. Rechnungen, Bestellunterlagen): 10 Jahre gemäß § 147 AO und § 257 HGB
  • Kundenkonto-Daten: bis zur Löschung des Kundenkontos durch den Nutzer
  • Newsletter-Daten: bis zum Widerruf der Einwilligung
  • Logfiles: maximal 30 Tage
  • Bewerberdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens

Möglichkeiten zur Kontaktaufnahme

Auf den Internetseiten der Mountainero GmbH ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Nimmt die betroffene Person über diesen Kanal Kontakt mit dem für die Verarbeitung Verantwortlichen auf, so werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person. Eine Weitergabe der Daten an Dritte findet nicht statt.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrags ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Newsletter

1. Newsletter aufgrund von Einwilligung (Double-Opt-In)

Sie können unseren Newsletter abonnieren, indem Sie sich über das entsprechende Formular anmelden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Registrierung eine Bestätigungs-E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Dies dient dazu, missbräuchliche Anmeldungen zu verhindern.

Bei der Anmeldung speichern wir die IP-Adresse, das Datum und die Uhrzeit der Registrierung, um die Anmeldung nachweisen zu können. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Eine Weitergabe an Dritte erfolgt nur, sofern dies für den Newsletterversand erforderlich ist (z. B. an Dienstleister) oder eine gesetzliche Verpflichtung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein entsprechender Link befindet sich in jeder E-Mail.

2. Direktwerbung im Rahmen des Soft-Opt-Ins (§ 7 Abs. 3 UWG)

Wenn Sie uns Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf zur Verfügung gestellt haben, können wir diese gemäß § 7 Abs. 3 UWG nutzen, um Ihnen Informationen zu ähnlichen Produkten aus unserem Sortiment zuzusenden.

Nach der aktuellen Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 13.11.2025, C-654/23) ist hierfür keine zusätzliche Rechtsgrundlage nach Art. 6 DSGVO erforderlich, da Art. 13 Abs. 2 ePrivacy-Richtlinie und § 7 Abs. 3 UWG als lex specialis gelten.

Wir versenden ausschließlich Werbung zu Produkten, die im Sinne des § 7 Abs. 3 UWG als „ähnlich" anzusehen sind. Dazu gehört unser gesamtes Bekleidungs- und Outdoor-Sortiment.

Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Direktwerbung jederzeit kostenlos widersprechen. Ein entsprechender Abmeldelink befindet sich in jeder E-Mail. Der Widerspruch berührt nicht die Nutzung Ihres Kundenkontos oder bestehende Vertragsbeziehungen.

Klaviyo Inc.

Beschreibung und Zweck Für den Versand des Newsletters und unserer E-Mail-Marketing-Kampagnen nutzen wir auf unserer Website den cloudbasierten Dienstleister Klaviyo Inc. Klaviyo wird dabei eingesetzt, um Newsletter und Marketing-E-Mails zu erstellen, zu versenden und deren Versand zu verwalten. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir von Ihnen personenbezogene Daten in Form der IP-Adresse, E-Mail-Adresse, Datum und Uhrzeit, Aktionstyp, Metadaten, Objekt- und Profilreferenz. Durch eine integrierte Datenplattform und KI kombiniert Klaviyo Marketing-Automatisierung, Analysen und Kundenservice in einer einheitlichen Lösung, welche es uns erleichtert, unsere Kunden besser kennenzulernen und schneller zu wachsen.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO und Art. 6 Abs. 1 lit. f) DSGVO. Das für uns überwiegende berechtigte Interesse ergibt sich aus dem Direktmarketing für die Neukundengewinnung.

Empfänger Empfänger Ihrer personenbezogenen Daten ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die Vereinigten Staaten übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Wir haben dazu gem. Art. 46 Abs. 2 lit. c) DSGVO Standardvertragsklauseln mit dem Datenimporteur abgeschlossen. Klaviyo Inc. ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus sind wir uns unserer Verantwortung bewusst und ergreifen, soweit erforderlich, zum Schutz der Rechte und Freiheiten natürlicher Personen weitere Maßnahmen, die den Schutz der personenbezogenen Daten sicherstellen.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, wenn Sie Ihr Recht auf Löschung i. S. d. Art. 17 Abs. 1 DSGVO geltend machen.

Widerruf Ihnen steht das Recht zu, Ihre erteilte Einwilligung jederzeit zu widerrufen, vgl. Art. 7 Abs. 3 S. 1 DSGVO. Dies kann formlos und ohne die Angabe von Gründen geschehen und erfolgt mit Wirkung für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise Weitere Informationen zum Datenschutz bei Klaviyo finden Sie hier: https://www.klaviyo.com/legal/privacy und https://www.klaviyo.com/legal/data-processing-agreement

Online Shop

Wir verwenden Ihre personenbezogenen Daten für die Bearbeitung Ihrer Online-Käufe (Ihre Bestellungen und Rückgaben werden über unsere Online-Services abgewickelt) und für den Versand von Mitteilungen zum Lieferstatus oder von Benachrichtigungen bei Problemen mit der Lieferung Ihrer Artikel. Wir verwenden Ihre personenbezogenen Daten zur Bearbeitung Ihrer Zahlungen. Wir verwenden Ihre Daten auch für die Bearbeitung von Beschwerden und Produktgewährleistungsansprüchen. Ihre personenbezogenen Daten werden verwendet, um Ihre Identität festzustellen, sicherzustellen, dass Sie das gesetzliche Mindestalter für Online-Käufe vollendet haben, und Ihre Adresse mit externen Partnern abzugleichen. Wir möchten Ihnen mehrere Zahlungsarten anbieten und nehmen Analysen vor, um herauszufinden, welche Zahlungsmöglichkeiten Ihnen zur Verfügung stehen.

Weitergabe der Daten bei Einsatz von Online-Zahlungsdienstleistern

Sollten Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit einem der von uns angebotenen Online-Zahlungsdienstleister entscheiden, werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an diesen übermittelt. Die Rechtmäßigkeit der Weitergabe der Daten ergibt sich aus Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung der von Ihnen gewählten Zahlungsart sowie unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO zur Ermöglichung einer benutzerfreundlichen und unkomplizierten Zahlungsabwicklung.

Bei den an den Online-Zahlungsdienstleister übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, IP-Adresse, E-Mail-Adresse oder andere Daten, die zur Bestellabwicklung erforderlich sind, als auch Daten, die im Zusammenhang mit der Dienstleistung stehen, wie Art der Dienstleistung, Identität des Empfängers, Rechnungsbetrag und Steuern in Prozent, Rechnungsinformationen, usw. Diese Übermittlung ist zur Durchführung der Dienstleistung mit der von Ihnen ausgewählten Zahlungsart notwendig.

Abhängig von der ausgewählten Zahlungsart, z. B. Rechnung oder Lastschrift, werden die an den Anbieter übermittelten personenbezogenen Daten vom Anbieter an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung.

Wir nutzen folgende Zahlungsdienstleister:

  • PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden Datenschutz: https://www.klarna.com/de/datenschutz/
  • Shopify Payments (für Kreditkartenzahlungen, Shop Pay) – Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland Datenschutz: https://www.shopify.com/de/legal/datenschutz
  • Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Datenschutz: https://policies.google.com/privacy
  • Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich Datenschutz: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
  • Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien Datenschutz: https://www.mastercard.de/de-de/datenschutz.html
  • American Express Services Europe Limited, Zweigniederlassung Frankfurt am Main, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main Datenschutz: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
  • UnionPay International, An der Welle 4, 60322 Frankfurt am Main Datenschutz: https://www.unionpayintl.com/en/privacyNotice/

Übermittlung in Drittstaaten Wir möchten Sie darüber informieren, dass Ihre personenbezogenen Daten teilweise auch an Server in Drittländern (z. B. USA für Shop Pay/Stripe-basierte Kreditkartenabwicklung über Shopify Payments) übermittelt und außerhalb der EU verarbeitet werden können. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO.

Dauer Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Registrierung auf unserer Internetseite

Nutzt die betroffene Person die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Die Daten werden ausschließlich zum Zweck der internen Verwendung beim für die Verarbeitung Verantwortlichen gespeichert. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Registrierung werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Registrierte Personen haben jederzeit die Möglichkeit, die gespeicherten Daten löschen oder abändern zu lassen. Die betroffene Person erhält jederzeit Auskunft über ihre gespeicherten personenbezogenen Daten.

Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur solange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht gem. Art. 15 DSGVO Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger, die geplante Speicherdauer sowie über das Bestehen weiterer Rechte verlangen.

Recht auf Berichtigung gem. Art. 16 DSGVO Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Löschung gem. Art. 17 DSGVO Sie können von dem Verantwortlichen verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Löschungsgründe zutrifft (z. B. Wegfall des Verarbeitungszwecks, Widerruf der Einwilligung, unrechtmäßige Verarbeitung).

Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO Sie haben das Recht, Ihre personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln.

Recht auf Widerspruch gem. Art. 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung gem. Art. 7 Abs. 3 DSGVO Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für Mountainero zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Telefon: +49 (0) 981 180093-0 E-Mail: poststelle@lda.bayern.de https://www.lda.bayern.de

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, aufgrund von Rechtsvorschriften zulässig ist oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

Einbindung von Diensten und Inhalten Dritter

Beschreibung und Zweck Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos, Fonts oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.

Rechtsgrundlage Die Rechtsgrundlage für die Einbindung von übrigen Diensten und Inhalten Dritter ist Art. 6 Abs. 1 lit. f) DSGVO oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, soweit erforderlich.

Weitere Funktionen der Webseite

Shopify International Ltd.

Beschreibung und Zweck Wir nutzen auf unserer Webseite den Dienst Shopify, des Anbieters Shopify International Limited. Shopify ist ein Tool zum Erstellen und Hosten von Webseiten. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Mit Shopify werden ferner die Besucherzahlen, die Besucherquellen und das Kundenverhalten analysiert sowie Nutzerstatistiken erstellt. Wenn Sie einen Kauf auf unserer Website tätigen, erfasst Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen. Für die Analysen speichert Shopify Cookies in Ihrem Browser.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse liegt in der ansprechenden und einfachen Darstellung von Inhalten auf unserer Website.

Empfänger Empfänger Ihrer personenbezogenen Daten ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Übermittlung in Drittländer Eine Übermittlung in Drittländer (insbesondere Kanada und USA) kann erfolgen. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO über Standardvertragsklauseln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Widerruf Ihnen steht das Recht zu, Ihre erteilte Einwilligung jederzeit zu widerrufen. Dies kann formlos und ohne die Angabe von Gründen geschehen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten, ohne deren Bereitstellung ist eine Vertragsabwicklung jedoch nicht möglich.

Weitere Datenschutzhinweise https://www.shopify.com/de/legal/datenschutz

Klar Insights GmbH

Beschreibung und Zweck Wir nutzen auf unserer Website die Dienstleistungen von Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland). Klar erhebt, verarbeitet und speichert auf dieser Webseite und deren Unterseiten Daten zur Reichweitenmessung und statistischen Analyse in unserem Auftrag. Liegt eine Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 S. 1 TDDDG vor, werden die zu verarbeitenden Daten nutzerbezogen erhoben. Für die vorgenannten unterschiedlichen Erfassungsarten werden unterschiedliche Cookies eingesetzt.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Empfänger Empfänger Ihrer personenbezogenen Daten ist Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland.

Übermittlung in Drittländer Es erfolgt keine Übermittlung Ihrer personenbezogenen Daten in ein Drittland.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Klar wird bei einem Widerruf nicht geladen und es findet kein Tracking statt.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://www.getklar.com/data-protection

Google Analytics 4

Beschreibung und Zweck Diese Website nutzt den Dienst „Google Analytics 4", welcher von der Google LLC angeboten wird, zur Analyse der Websitenutzung durch Nutzer. Der Dienst verwendet „Cookies" – Textdateien, welche auf Ihrem Endgerät gespeichert werden. Hierzu werden First-Party-Cookies eingesetzt. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert. Google Analytics wird auf dieser Webseite mit IP-Anonymisierung genutzt; die IP-Adresse der Nutzer wird innerhalb der EU-Mitgliedsstaaten gekürzt. Im Rahmen der Vereinbarung zur Auftragsverarbeitung erstellt Google eine Auswertung der Websitenutzung und der Websiteaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

Empfänger Der Empfänger Ihrer personenbezogenen Daten ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die Vereinigten Staaten übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Wir haben dazu Standardvertragsklauseln mit dem Datenimporteur abgeschlossen. Google LLC ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

Dauer der Datenspeicherung Die maximale Speicherdauer beträgt 14 Monate. Darüber hinaus werden die Daten gelöscht, wenn Sie Ihr Recht auf Löschung i. S. d. Art. 17 Abs. 1 DSGVO geltend machen.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Darüber hinaus können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://support.google.com/analytics/answer/6004245?hl=de und https://policies.google.com/privacy

Google Ads und Conversion Tracking

Beschreibung und Zweck Um auf unsere Produkte aufmerksam zu machen, schalten wir Google-Ads-Anzeigen und nutzen im Rahmen dessen das Google Conversion-Tracking. Diese Anzeigen werden nach Suchanfragen auf Webseiten des Google-Werbenetzwerkes eingeblendet. Wir haben die Möglichkeit, unsere Anzeigen mit bestimmten Suchbegriffen zu kombinieren. Für interessenbezogene Angebote ist eine Analyse des Online-Nutzerverhaltens notwendig. Zur Durchführung dieser Analyse setzt Google Cookies ein. Beim Klick auf eine Anzeige oder beim Besuch auf unserer Website wird auf dem Computer des Nutzers durch Google ein Cookie gesetzt. Mit Hilfe dieser Technologie erhalten Google und wir Informationen darüber, dass ein Nutzer auf eine Anzeige geklickt hat und zu unserer Website weitergeleitet wurde.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist eine Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Der Empfänger Ihrer personenbezogenen Daten ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die USA übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO über Standardvertragsklauseln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://policies.google.com/privacy

Google Ads Remarketing

Beschreibung und Zweck Unsere Website nutzt den Google Ads Remarketing-Dienst der Google LLC. Mithilfe dieses Dienstes können wir Besuchern unserer Website interessenbezogene Werbung anzeigen. Hierfür setzt Google Cookies und verarbeitet Informationen über Ihr Nutzungsverhalten (z. B. besuchte Seiten, Klickverhalten, technische Daten wie IP-Adresse). Zweck ist die Analyse des Nutzerverhaltens, um Ihnen personalisierte Werbung auf anderen Webseiten anzuzeigen. Durch den Einsatz von Cookies oder Pixeln erkennt das System wiederkehrende Nutzer:innen und segmentiert sie anhand ihres Verhaltens.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Der Empfänger Ihrer personenbezogenen Daten ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die Vereinigten Staaten übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Dauer der Datenspeicherung Remarketing-Cookies haben eine Speicherdauer von bis zu 540 Tagen.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://policies.google.com/privacy

Google Tag Manager

Beschreibung und Zweck Wir nutzen auf unserer Website den Google Tag Manager der Google LLC. Mit Hilfe des Google Tag Managers können Marketing- und Statistik-Tags zentral verwaltet werden. Der Google Tag Manager selbst (der die Tags implementiert) ist eine Cookie-lose Domain und verarbeitet keine personenbezogenen Daten. Der Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO und Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse liegt in der zentralen Verwaltung unserer Tracking-Tools.

Empfänger Der Empfänger ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Übermittlung in Drittländer Die personenbezogenen Daten werden ggf. in die USA übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://policies.google.com/privacy

Google Maps

Beschreibung und Zweck Diese Webseite verwendet Google Maps API von Google LLC, um geographische Informationen visuell darzustellen, insbesondere zur Anzeige von Lieferinformationen nach Bestellabschluss. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben, verarbeitet und genutzt.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Der Empfänger Ihrer personenbezogenen Daten ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die Vereinigten Staaten übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://policies.google.com/privacy

Google Fonts

Beschreibung und Zweck Wir setzen Google Fonts zur Darstellung von Schriftarten auf unserer Website ein. Anbieter ist Google LLC. Beim Aufruf unserer Webseite werden Schriftarten von einem Google-Server geladen, wobei Ihre IP-Adresse an Google übermittelt wird. Dies dient einer einheitlichen und ansprechenden Darstellung unserer Website.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Der Empfänger Ihrer personenbezogenen Daten ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittlung in Drittländer Die personenbezogenen Daten werden ggf. in die USA übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Dauer der Datenspeicherung Die Übermittlung der IP-Adresse erfolgt nur kurzzeitig zur Auslieferung der Schriftarten.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://developers.google.com/fonts/faq/privacy und https://policies.google.com/privacy

Microsoft Clarity

Beschreibung und Zweck Wir nutzen auf unserer Website den Dienst Microsoft Clarity der Microsoft Corporation. Microsoft Clarity dient dem Zweck, uns bessere Einblicke über die Nutzung unserer Website zu gewähren, um die Nutzerfreundlichkeit weiter zu erhöhen. Durch den Dienst können Heatmaps, Übersicht über Cursor- und Scrollbewegungen erstellt und Daten wie Zugriffszeiten und IP-Adressen verarbeitet werden.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die Vereinigten Staaten übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Wir haben dazu Standardvertragsklauseln mit dem Datenimporteur abgeschlossen.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://privacy.microsoft.com/de-de/privacystatement

Hotjar

Beschreibung und Zweck Wir verwenden Hotjar (Hotjar Ltd, Level 2, St Julians Business Centre, 3 Elia Zammit Street, St Julians STJ 3155, Malta), um die Bedürfnisse unserer Nutzer besser zu verstehen und die auf dieser Website angebotenen Erfahrungen und Dienstleistungen zu optimieren. Die Technologie von Hotjar hilft uns, die Erfahrungen unserer Nutzer besser zu verstehen (z. B. Dauer des Aufenthalts auf den Seiten, angeklickte Links usw.). Hotjar verwendet Cookies und andere Technologien, um Informationen über das Verhalten unserer Nutzer und ihrer Geräte zu sammeln, einschließlich der IP-Adresse des Geräts (die nur während der Nutzung der Website anonym erfasst und gespeichert wird), der Bildschirmgröße, des Gerätetyps, Informationen über den verwendeten Browser, den Standort (nur Land) und die bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymen Nutzerprofil.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Der Empfänger Ihrer personenbezogenen Daten ist Hotjar Ltd, Level 2, St Julians Business Centre, 3 Elia Zammit Street, St Julians STJ 3155, Malta.

Übermittlung in Drittländer Durch den Einsatz des Dienstes werden ggf. personenbezogene Daten in ein Drittland übermittelt. Im Falle einer Übermittlung stellt der Anbieter das Schutzniveau der DSGVO durch die Einhaltung der Art. 44 ff. DSGVO sicher.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://www.hotjar.com/legal/policies/privacy/

Meta-Pixel

Beschreibung und Zweck Zur Erkennung Ihres User-Verhaltens nutzen wir das sog. Meta-Pixel von Meta Platforms Inc. Hierbei handelt es sich um ein Analysetool, mit dem die Effektivität der Werbung gemessen werden kann. Mit der Conversion-Messung können wir geräteübergreifend (einschließlich Mobiltelefonen, Tablets und Desktop-Computern) nachverfolgen, welche Handlungen Personen ausführen, nachdem sie unsere Facebook- oder Instagram-Werbeanzeigen gesehen haben. Indem wir ein Meta-Pixel erstellen und unseren Seiten hinzufügen, auf denen die Conversions durchgeführt werden (z. B. die Kaufbestätigungsseite), können wir ermitteln, welche Personen aufgrund unserer Werbeanzeigen Conversions durchführen.

Zu den erfassten Daten gehören insbesondere HTTP-Header (inkl. IP-Adresse, Browserinformationen, Seitenspeicherort), Pixel-spezifische Daten (Pixel-ID, Facebook-Cookie-Daten) und optionale Werte (Conversion-Wert, Kaufinformationen). Werbetreibende können die Funktion zum erweiterten Abgleich des Meta-Pixels optional aktivieren, indem sie verschlüsselte Informationen wie E-Mail-Adresse oder Telefonnummer an Meta senden.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Der Empfänger Ihrer personenbezogenen Daten ist Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA, sowie Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die USA übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Wir haben dazu Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO mit dem Datenimporteur abgeschlossen. Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://www.facebook.com/about/privacy und https://de-de.facebook.com/business/help/742478679120153

TikTok Pixel

Beschreibung und Zweck Auf unserer Website nutzen wir die Tracking-Software TikTok Pixel. Mit Hilfe des TikTok Pixels können wir das Verhalten von Nutzern nachvollziehen, nachdem diese durch Klick auf eine TikTok-Werbeanzeige auf unsere Website weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der TikTok-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Erfasste Daten umfassen unter anderem IP-Adresse, User Agent, Cookie-Daten, Metadaten und Buttonklicks.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Der Empfänger Ihrer personenbezogenen Daten ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Eine Datenübertragung an das Mutterunternehmen ByteDance Ltd. mit Sitz in China kann nicht ausgeschlossen werden.

Übermittlung in Drittländer Die personenbezogenen Daten können in die USA und nach China übermittelt werden. Für die USA besteht eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Für China besteht kein Angemessenheitsbeschluss; die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO über Standardvertragsklauseln.

Dauer der Datenspeicherung Cookie-Daten werden bis zu 13 Monate ab dem letzten Verwendungsdatum gespeichert.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://www.tiktok.com/legal/new-privacy-policy?lang=de-DE

Pinterest Tag

Beschreibung und Zweck Innerhalb unseres Onlineangebotes wird zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebotes das sog. „Pinterest-Tag" des Unternehmens Pinterest Inc. eingesetzt. Mit Hilfe des Pinterest-Tags ist es Pinterest möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Pinterest-Ads") zu bestimmen. Mithilfe des Pinterest-Tags können wir ferner die Wirksamkeit der Pinterest-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen. Das Pinterest-Tag kann auf Ihrem Gerät ein Cookie speichern. Wenn Sie sich anschließend bei Pinterest einloggen, wird der Besuch unseres Onlineangebotes in Ihrem Profil vermerkt.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Empfänger ist Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die USA übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO über Standardvertragsklauseln.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://policy.pinterest.com/de/privacy-policy

Loox Reviews

Beschreibung und Zweck Wir nutzen auf unserer Website den Dienst Loox zur Anzeige und Verwaltung von Produktbewertungen. Loox ermöglicht es uns, Bewertungen und Fotos von Käufern zu sammeln und auf unseren Produktseiten darzustellen. Wenn Sie eine Bewertung abgeben, werden hierbei personenbezogene Daten (z. B. Name, E-Mail-Adresse, Bewertungstext, ggf. Foto) verarbeitet. Loox erhält außerdem Informationen über erfolgte Bestellungen, um Sie nach dem Kauf zur Abgabe einer Bewertung einladen zu können.

Rechtsgrundlage Die Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung bei Abgabe einer Bewertung) sowie Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse liegt in der transparenten Darstellung von Produktbewertungen.

Empfänger Empfänger Ihrer personenbezogenen Daten ist Loox Inc. mit Sitz in den USA und Israel.

Übermittlung in Drittländer Die personenbezogenen Daten werden in die USA und nach Israel übermittelt. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO.

Dauer der Datenspeicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, oder wenn Sie Ihre Bewertung zurückziehen.

Widerruf Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Bewertung verlangen.

Vertragliche und gesetzliche Pflicht Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise https://loox.app/privacy

Bewerbungen

Mit der Übermittlung der Bewerbung an uns erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden. Die Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 DSGVO, § 26 BDSG-neu und Art. 9 Abs. 2 lit. b) DSGVO. Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b) DSGVO.

Die Daten der Bewerber werden gelöscht, sofern eine Bewerbung auf ein Stellenangebot nicht erfolgreich ist. Die Löschung erfolgt nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) genügen können. Im Falle einer erfolgreichen Bewerbung können die Daten für die Zwecke des Beschäftigungsverhältnisses weiterverarbeitet werden.

Für die Bereitstellung von Stellenanzeigen und die Entgegennahme von Bewerbungen nutzen wir folgende Plattformen:

Join

Beschreibung und Zweck Wir nutzen den Dienst Join (Join Solutions AG, Berlin, Deutschland) zur Veröffentlichung von Stellenanzeigen und zur Entgegennahme von Bewerbungen. Wenn Sie sich über Join auf eine unserer Stellen bewerben, werden Ihre Bewerbungsdaten zunächst von Join verarbeitet und an uns weitergeleitet.

Rechtsgrundlage Art. 88 DSGVO i. V. m. § 26 BDSG sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Empfänger ist die Join Solutions AG mit Sitz in Berlin, Deutschland.

Übermittlung in Drittländer Es erfolgt grundsätzlich keine Übermittlung in Drittländer.

Dauer der Datenspeicherung Bewerberdaten werden 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern die Bewerbung nicht erfolgreich war.

Weitere Datenschutzhinweise https://join.com/privacy-policy

Kleinanzeigen

Beschreibung und Zweck Wir nutzen die Plattform Kleinanzeigen (Klassifizierte Anzeigen GmbH, Albert-Einstein-Ring 26, 14532 Kleinmachnow, Deutschland) zur Veröffentlichung von Stellenanzeigen. Bewerbungen erfolgen entweder direkt über die Plattform oder per E-Mail an uns.

Rechtsgrundlage Art. 88 DSGVO i. V. m. § 26 BDSG sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger Empfänger ist die Klassifizierte Anzeigen GmbH, Deutschland.

Übermittlung in Drittländer Es erfolgt keine Übermittlung in Drittländer.

Dauer der Datenspeicherung Bewerberdaten werden 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern die Bewerbung nicht erfolgreich war.

Weitere Datenschutzhinweise https://themen.kleinanzeigen.de/datenschutzerklaerung/

Weitergabe an Versanddienstleister

Zum Zwecke der Lieferung unserer Waren übermitteln wir Ihre für die Zustellung erforderlichen Daten (Name, Lieferadresse, ggf. E-Mail-Adresse für Sendungsverfolgung) an folgende Versanddienstleister:

  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland Datenschutz: https://www.dhl.de/de/footer/datenschutz.html
  • Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich Datenschutz: https://www.post.at/datenschutz

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO zur Vertragserfüllung. Soweit Sie zur Lieferankündigung per E-Mail/SMS einwilligen, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a) DSGVO.

Retourenportal 8Return

Für die Abwicklung von Retouren nutzen wir das Retourenportal 8Return. Beim Anmelden einer Rücksendung über 8Return werden Ihre Bestelldaten sowie ggf. Angaben zum Retourengrund verarbeitet. Mit Anmeldung einer Rücksendung über 8Return erklären Sie zugleich den Widerruf des Kaufvertrags gemäß unserer Widerrufsbelehrung.

Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO zur Vertragsabwicklung.

Dauer der Datenspeicherung Die Daten werden im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO) gespeichert.

Datenempfänger

Soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder soweit Sie eingewilligt haben, teilen wir Ihre personenbezogenen Daten zudem anderen Empfängern mit, die für uns Dienstleistungen erbringen. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das notwendige Maß. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO). Folgende Kategorien von Dienstleistern können Ihre Daten erhalten:

  • Anbieter von E-Mail-Marketing
  • Anbieter von Hosting-Services für den Betrieb der Webseite
  • Zahlungsdienstleister
  • Versanddienstleister
  • Anbieter von Analyse- und Tracking-Tools
  • Anbieter von Werbeplattformen
  • Anbieter von Bewertungssystemen
  • Anbieter im Bereich Bewerbungen
  • Externe Rechts- und Steuerberatung
  • Weitere IT-Dienstleister im Rahmen der Vertragsabwicklung

Im Falle eines Verdachts auf eine Straftat können Daten an Strafverfolgungsbehörden weitergegeben werden.

Sicherheit

Wir haben umfangreiche technische und organisatorische Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

Schluss

Die Mountainero GmbH behält sich sämtliche Rechte vor, um Änderungen und Aktualisierungen dieser Datenschutzerklärung vorzunehmen.

Stand: Mai 2026