Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie darüber, wie wir in unserem Online‑Shop personenbezogene Daten verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Zeaven UG
Biberweg 26, 49393 Lohne
E-Mail: [email protected]
Telefon: 04442 9499977

2. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie erhalten Informationen über die verarbeiteten Daten, Zwecke, Kategorien, Empfänger, Speicherdauer und Ihre Rechte.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die Daten in einem strukturierten, gängigen, maschinenlesbaren Format oder die Übermittlung an einen anderen Verantwortlichen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Dies gilt insbesondere für Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie für Direktwerbung.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Bereits erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Verträgen sowie für die in dieser Erklärung genannten Zwecke erforderlich ist.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO im Überblick:

• lit. a: Einwilligung für bestimmte Zwecke (z. B. Analyse, Marketing, Newsletter).
• lit. b: Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto, Zahlungsabwicklung).
• lit. c: Rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung).
• lit. f: Berechtigtes Interesse (z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb und Optimierung unseres Online-Angebots). Dabei erfolgt eine Interessenabwägung.

SSL/TLS-Verschlüsselung: Unsere Website nutzt durchgängig SSL/TLS-Verschlüsselung. Sie erkennen dies an „https“ in der Adresszeile Ihres Browsers. So werden Daten sicher übertragen und vor unbefugtem Zugriff geschützt.

4. Hosting

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet.

Verarbeitete Datenkategorien:

• IP-Adresse (gekürzt oder vollständig, abhängig von technischem Erfordernis)
• Datum und Uhrzeit des Zugriffs
• URL und Referrer-URL
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und Zugriffsstatus

Zweck: Technische Bereitstellung, Stabilität, Sicherheit, Missbrauchserkennung, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Speicherdauer: Logfiles werden in der Regel nach maximal 14–30 Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Zur Bestellabwicklung verarbeiten wir die Daten, die Sie während des Bestellprozesses angeben.

Verarbeitete Daten bei Bestellung:

• Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional)
• Bestelldaten: Artikel, Menge, Preise, Bestellzeitpunkt, Zahlungs- und Versandart
• Kommunikationsdaten: E-Mails, Nachrichten, Serviceanfragen
• Technische Daten: Session-ID, Warenkorbinhalte, Zeitpunkt des Kaufabschlusses

Zwecke: Durchführung des Kaufvertrags, Kundenservice, Versandabwicklung, Rechnungsstellung, Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Vertrags- und buchungsrelevante Daten speichern wir gemäß gesetzlichen Aufbewahrungsfristen (insb. HGB und AO) in der Regel 6 bzw. 10 Jahre.

6. Versandabwicklung

Zur Zustellung Ihrer Bestellung übermitteln wir an unsere Versanddienstleister die hierfür erforderlichen Daten.

Übermittelte Daten:

• Name und Lieferadresse
• E-Mail-Adresse für Versandbenachrichtigungen
• Telefonnummer für Rückfragen oder Avis (sofern angegeben)
• Sendungsnummer und Paketinhalt in Form von Produkt- und Paketinformationen

Zweck: Zustellung, Sendungsverfolgung, Avisierung, Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bis zur Zustellung und darüber hinaus entsprechend gesetzlicher Aufbewahrungsfristen oder Nachweiszwecken.

DHL

Verarbeitung zur Zustellung Ihrer Bestellung. Speicherdauer: Bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

DPD

Verarbeitung zur Zustellung Ihrer Bestellung. Speicherdauer: Bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

GLS

Verarbeitung zur Zustellung Ihrer Bestellung. Speicherdauer: Bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

7. Inhalte, Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien, um unsere Website bereitzustellen, die Leistung zu messen und Marketingfunktionen zu ermöglichen. Notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Login, Checkout). Analyse- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung.

Rechtsgrundlage:

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG (berechtigtes Interesse an einem funktionsfähigen Shop).
• Analyse- und Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG (Einwilligung).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen und dort Ihre Präferenzen anpassen. Durch den Widerruf wird die Rechtmäßigkeit der bisherigen Verarbeitung nicht berührt.

8. CDN und Sicherheit

Cloudflare

Dienstanbieter: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Zweck: Content Delivery Network (CDN), DDoS-Schutz, Web Application Firewall, Performanceoptimierung und Ausfallsicherheit.

Verarbeitete Daten: IP-Adressen, Zugriffszeiten, URL-Aufrufe, HTTP-Header, Logdaten, Sicherheits-Tokens und ggf. von Cloudflare gesetzte notwendige Cookies (z. B. cf_clearance, __cf_bm) zur Abwehr von Bots und zur Sicherstellung der Erreichbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Bereitstellung unseres Online-Angebots). Übermittlungen in die USA erfolgen auf Grundlage des EU‑US Data Privacy Framework und ergänzend geeigneter Garantien, soweit erforderlich.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Webanalyse

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Analyse der Nutzung unserer Website zur Verbesserung von Inhalten, Usability und Marketing.

Funktionsweise: Bei Ihrer Einwilligung setzen wir Cookies und ähnliche Technologien ein, um pseudonyme Nutzungsprofile zu erstellen. Wir nutzen die IP-Anonymisierung, sodass Ihre IP-Adresse vor der Übermittlung in die USA gekürzt wird. Google setzt den Consent Mode v2 ein, um Einwilligungen zu berücksichtigen und Messwerte datenschutzfreundlich zu modellieren, wenn keine Cookies gesetzt werden dürfen.

Verarbeitete Daten: IP-Adresse (gekürzt), Geräteinformationen, Browserdaten, Verweildauer, Klickpfade, Referer-URL, ungefähre Standortdaten, technische Ereignisse. Daten können in die USA übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: Daten auf Nutzer- und Ereignisebene werden je nach von uns gesetzter Aufbewahrungsdauer in der Regel 2–14 Monate gespeichert.

Widerruf: Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Ein weiteres Opt-out ist über Browser-Add-ons möglich. Datenschutzinformationen: https://policies.google.com/privacy

10. Werbung und Conversion-Messung

Google Ads (Conversion Tracking und ggf. Remarketing)

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Erfolgsmessung unserer Werbeanzeigen und Optimierung unserer Kampagnen; ggf. Ausspielung interessenbezogener Werbung.

Funktionsweise: Nach Einwilligung können Cookies gesetzt und pseudonyme IDs vergeben werden, um festzustellen, ob Nutzer nach einem Anzeigenklick auf unserer Website interagieren (z. B. Kauf, Formular). Im Rahmen von Remarketing können Nutzer in Zielgruppen segmentiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittlandtransfer: EU‑US Data Privacy Framework; Datenübermittlungen in die USA sind möglich.

Widerruf: Über die Cookie-Einstellungen auf unserer Website. Weitere Informationen: https://policies.google.com/privacy

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck: Conversion-Tracking, Zielgruppenbildung und Auswertung von Marketingkampagnen auf TikTok.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Ereignisdaten (z. B. ViewContent, AddToCart, Purchase), pseudonyme Nutzerkennungen. Daten können in Drittländer, insbesondere in die USA, übertragen werden. Dort besteht möglicherweise ein niedrigeres Datenschutzniveau.

Garantien: Soweit erforderlich, werden Standardvertragsklauseln der EU-Kommission eingesetzt sowie zusätzliche Schutzmaßnahmen ergriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf: Über die Cookie-Einstellungen auf unserer Website. Datenschutzinformationen: https://www.tiktok.com/legal/privacy-policy

11. Zahlungsabwicklung

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxemburg. Zweck: Zahlungsabwicklung, Betrugsprävention, Identitäts- und Bonitätsprüfungen nach Maßgabe der PayPal-Bedingungen.

Verarbeitete Daten: Zahlungsdaten (z. B. PayPal-ID), Transaktionsdaten, Rechnungsdaten, Geräte- und Nutzungsdaten, Name und Adresse. PayPal kann die Daten als eigener Verantwortlicher weiterverarbeiten, etwa zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Bonitätsprüfungen oder gesetzliche Prüfpflichten greifen, kann Art. 6 Abs. 1 lit. f bzw. lit. c einschlägig sein. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Newsletter

Brevo (Sendinblue)

Wir versenden unseren Newsletter mit Brevo (Sendinblue). Zweck: Versand von Marketing-E-Mails, Information über Angebote, Aktionen und Produkte.

Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung Ihrer Adresse. Erst mit der Bestätigung ist Ihre Anmeldung wirksam.

Verarbeitete Daten: E-Mail-Adresse, optional Name zur Personalisierung, Anmeldezeitpunkt, IP-Adresse zum Nachweis der Einwilligung. Tracking: Wir messen Öffnungsraten, Klicks und Abmeldungen, um Inhalte zu optimieren und Reichweiten zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: Sie können den Newsletter jederzeit über den in jeder E-Mail enthaltenen Abmeldehinweis abbestellen oder Ihre Einwilligung in den Cookie- bzw. Präferenzeinstellungen widerrufen.

Drittlandtransfer: Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. Soweit erforderlich, werden Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt.

13. Kundenkonto

Sie können in unserem Online-Shop ein Kundenkonto anlegen.

Gespeicherte Daten:

• Stammdaten: Name, Adresse, E-Mail
• Login-Daten: Benutzername, Passwort (verschlüsselt)
• Bestellhistorie: Bestellungen, Zahlungs- und Versandstatus
• Kommunikationsdaten: Nachrichten, Supportanfragen

Zwecke: Vereinfachter Bestellprozess, Übersicht über Bestellungen, Verwaltung von Adressen, Zahlungsarten und Präferenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für die Konto- und Vertragsabwicklung) und, soweit Sie optional zusätzliche Funktionen nutzen oder Marketingpräferenzen speichern, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Löschung: Sie können Ihr Kundenkonto jederzeit kündigen. Wir löschen das Konto samt Profildaten, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Vertrags- und handelsrechtliche Daten bewahren wir entsprechend den gesetzlichen Fristen auf.

14. Kommunikation, Kontaktformulare und Support

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Kontaktdaten, Inhaltsdaten Ihrer Anfrage, Metadaten (z. B. Zeitpunkte, IP bei Formularnutzung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen). Speicherdauer: Korrespondenz wird nach Erledigung gelöscht, sofern keine gesetzlichen Pflichten oder Aufbewahrungsinteressen entgegenstehen.

15. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern, ohne die erforderliche Zustimmung der Erziehungsberechtigten. Wenn Sie annehmen, dass ein Kind uns Daten bereitgestellt hat, kontaktieren Sie uns bitte.

16. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur an folgende Kategorien weiter, sofern erforderlich:

• IT- und Hosting-Dienstleister, Content Delivery Networks
• Zahlungsdienstleister
• Versand- und Logistikunternehmen
• Analyse- und Marketinganbieter (nur mit Einwilligung)
• Behörden und Berater, sofern rechtlich erforderlich

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Empfänger in Drittländern erhalten Daten nur bei Vorliegen eines Angemessenheitsbeschlusses, Standardvertragsklauseln oder vergleichbarer Garantien.

17. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. aus Handels- und Steuerrecht) entgegenstehen. Vertrags-, Bestell- und Rechnungsunterlagen werden in der Regel 6 bis 10 Jahre aufbewahrt.

18. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören Zugriffskontrollen, Verschlüsselung, Pseudonymisierung, Firewall- und Monitoring-Systeme sowie regelmäßige Sicherheits- und Schulungsmaßnahmen.

19. Widerspruch gegen Direktwerbung und berechtigte Interessen

Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten dann die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

20. Pflichtangaben bei Vertragsschluss

Im Bestellprozess sind bestimmte Angaben erforderlich, damit wir den Vertrag schließen und erfüllen können. Ohne diese Angaben können wir keine Bestellung ausführen. Freiwillige Angaben sind entsprechend gekennzeichnet.

21. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt. Profiling kann im Rahmen von Marketing-Tools erfolgen, jedoch nur auf Basis Ihrer Einwilligung und zur Aussteuerung von Werbeinhalten.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungen ändern. Es gilt stets die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.