Zum Inhalt springen

Datenschutzerklärung

Datenschutzerklärung von Althaus Tee

Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet.

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Irland. Als Hosting-Standort für die Daten unseres Shops ist die Europäische Union eingestellt. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Weitere Informationen zu der Verarbeitung Ihrer Daten, insbesondere zu der Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Datenweitergabe an DHL zum Zwecke der Versandankündigung

Wir übermitteln Ihre E-Mail-Adresse zusammen mit den Versanddaten an die DHL Paket GmbH, damit DHL Sie über den Versand Ihrer Bestellung informieren kann. DHL teilt Ihnen auf diesem Weg den voraussichtlichen Zustelltag mit und ermöglicht Ihnen, die Zustellung anzupassen, etwa einen Ablageort festzulegen oder die Sendung an eine Filiale oder Packstation umzuleiten. Konnte die Sendung nicht zugestellt werden und wurde sie in einer Filiale oder einem Paketshop hinterlegt, erhalten Sie von DHL ebenfalls eine Nachricht mit den Angaben zur Abholung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, dass Sie den Zeitpunkt der Zustellung kennen und beeinflussen können und dass Sendungen zugestellt werden, statt unbemerkt liegen zu bleiben oder an uns zurückzugehen.

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO). Richten Sie Ihren Widerspruch an die in dieser Datenschutzerklärung genannte Kontaktmöglichkeit; wir übermitteln Ihre E-Mail-Adresse dann bei künftigen Bestellungen nicht mehr an DHL. Sie können sich auch unmittelbar an DHL wenden:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Für die Verarbeitung Ihrer E-Mail-Adresse nach der Übermittlung, insbesondere für Inhalt und Versand der Benachrichtigungen, ist DHL verantwortlich. Einzelheiten hierzu finden Sie in den Datenschutzhinweisen von DHL.

Lieferungen in Länder außerhalb der Europäischen Union

Bei Lieferungen in Länder außerhalb der Europäischen Union übermitteln wir die für die Zollabfertigung erforderlichen Angaben an die zuständigen Zollbehörden. Dies dient der Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO.

4. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

4.1 Datenverarbeitung zur Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Im Einzelnen setzen wir folgende Anbieter ein:

  • Shopify Payments, bereitgestellt über die Plattform Shopify (Kreditkarte, Apple Pay, Google Pay, Bancontact, EPS, MobilePay)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
  • Klarna Bank AB (publ), Schweden

Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

4.3 Identitäts- und Bonitätsprüfung bei Zahlungsarten von Klarna

Wenn Sie eine Zahlungsart von Klarna wählen, führt Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und entscheidet auf dieser Grundlage, welche Zahlungsoptionen Ihnen angeboten werden. Auf diese Entscheidung haben wir keinen Einfluss. Verantwortlich für diese Verarbeitung ist die Klarna Bank AB (publ), Schweden. Einzelheiten zur Verarbeitung Ihrer Daten durch Klarna sowie zu Ihren Rechten gegenüber Klarna entnehmen Sie bitte den Datenschutzhinweisen von Klarna, die Ihnen im Bestellvorgang angezeigt werden.

Eine eigene Abfrage bei Wirtschaftsauskunfteien führen wir nicht durch.

5. Cookies und weitere Technologien

5.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Schutz der Privatsphäre bei Endgeräten

Bei Nutzung unseres Online-Angebots setzen wir unbedingt notwendige Technologien ein, um den ausdrücklich gewünschten Telemediendienst zur Verfügung stellen zu können. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei nicht unbedingt erforderlichen Funktionen bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Wir weisen Sie darauf hin, dass bei Nichterteilung der Einwilligung ggf. Teile der Webseite nicht uneingeschränkt nutzbar sein können. Ihre etwaig erteilten Einwilligungen bleiben solange bestehen, bis Sie die jeweiligen Einstellungen anpassen oder zurücksetzen.

Etwaig nachgelagerte Datenverarbeitung durch Cookies und weitere Technologien

Wir verwenden solche Technologien, die für die Nutzung bestimmter Funktionen unserer Webseite (z.B. Warenkorbfunktion) zwingend erforderlich sind. Durch diese Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite (z.B. Informationen zum Inhalt des Warenkorbs) erhoben und verarbeitet. Dies dient im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie, im Rahmen der Bestellabwicklung, der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Darüber hinaus setzen wir Technologien ein, die nicht unbedingt erforderlich sind und die ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG verwendet werden. Hierzu zählen insbesondere die unter Ziffer 5.4 beschriebenen Technologien zu Werbe- und Analysezwecken.

Zudem verwenden wir Technologien zur Erfüllung der rechtlichen Verpflichtungen, denen wir unterliegen (z.B. um Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können).

Cookie-Einstellungen

Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links: Microsoft Edge / Safari / Chrome / Firefox / Opera

Soweit Sie in die Verwendung der Technologien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie dazu die Cookie-Einstellungen über das Einwilligungsbanner auf unserer Webseite erneut auf oder senden Sie uns eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

5.2 Einwilligungsverwaltung über die Shopify-Plattform

Auf unserer Webseite setzen wir die Consent-Verwaltung der Shopify-Plattform ein, um Sie über die Cookies und die anderen Technologien zu informieren, die wir auf unserer Webseite verwenden, sowie Ihre gegebenenfalls erforderliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können.

Beim ersten Aufruf unserer Webseite wird Ihnen ein Einwilligungsbanner angezeigt, über das Sie die Verwendung nicht notwendiger Technologien annehmen oder ablehnen sowie einzelne Kategorien verwalten können. Nach Abgabe Ihrer Erklärung werden Informationen zu Ihrem Einwilligungsverhalten, insbesondere Status und Datum der Einwilligung, gespeichert. Anbieter der Plattform ist die Shopify International Limited, Irland.

5.3 Informationen zum Drittlandtransfer (Datenübermittlung in Drittländer)

Wir setzen Technologien von Dienstleistern auf unserer Webseite ein, deren Sitz und/oder Serverstandorte sich in Drittländern, außerhalb der EU bzw. des EWR, befinden können. Besteht für dieses Land kein Angemessenheitsbeschluss der EU-Kommission, ist ein angemessenes Datenschutzniveau mittels anderer geeigneter Garantien zu gewährleisten.

Geeignete Garantien in Form von vertraglich vereinbarten Standardvertragsklauseln der EU-Kommission bzw. verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) sind grundsätzlich möglich, bedürfen jedoch einer durch die Vertragsparteien vorherigen Überprüfung, ob ein angemessenes Schutzniveau gewährleistet werden kann. Nach der Rechtsprechung des EuGH kann es hierzu erforderlich sein, zusätzliche Schutzmaßnahmen zu ergreifen.

Wir haben mit den von uns eingesetzten Technologieanbietern, die personenbezogene Daten in einem Drittland verarbeiten, grundsätzlich die von der EU-Kommission erlassenen Standarddatenschutzklauseln vereinbart. Sofern möglich, vereinbaren wir auch zusätzliche Garantien, die dafür sorgen sollen, dass ein ausreichender Datenschutz in den Drittländern ohne Angemessenheitsbeschluss gewährleistet wird.

Ungeachtet dessen kann es vorkommen, dass trotz aller vertraglicher und technischer Maßnahmen das Datenschutzniveau im Drittland nicht dem der EU entspricht. Für diese Fälle bitten wir Sie, falls nötig, im Rahmen der Cookie-Einwilligung um Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO zur Übermittlung Ihrer personenbezogenen Daten an ein Drittland. Es besteht hierbei insbesondere das Risiko, dass lokale Behörden des Drittlandes aus europäischer Datenschutzsicht ggf. nicht hinreichend beschränkte Zugriffsrechte auf Ihre personenbezogenen Daten erhalten, wir als Datenexporteur oder Sie als Betroffener dies nicht mitbekommen und/oder Ihnen möglicherweise auch keine hinreichenden Rechtsbehelfsmöglichkeiten zur Verfügung stehen, um dies zu unterbinden und/oder gegen solche Zugriffe vorzugehen.

5.4 Meta-Pixel, erweiterter Abgleich und Conversions API

In unserem Online-Shop setzen wir Technologien des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta") ein. Es handelt sich dabei um das sogenannte Meta-Pixel einschließlich des erweiterten Abgleichs sowie um die Conversions API. Diese Technologien sind über den Vertriebskanal „Facebook & Instagram" in unseren Shop eingebunden.

Wir verwenden diese Technologien, um die Wirksamkeit unserer Werbeanzeigen auf den Plattformen von Meta (insbesondere Facebook und Instagram) zu messen, um auszuwerten, welche Handlungen Besucher nach dem Klick auf eine Anzeige in unserem Shop vornehmen, um Zielgruppen für künftige Werbung zu bilden und um Besuchern, die unseren Shop bereits aufgerufen haben, dort erneut Werbung anzeigen zu lassen (sogenanntes Remarketing).

Verarbeitete Daten

Erfasst und an Meta übermittelt werden Informationen zu Ihrer Nutzung unseres Shops, insbesondere zu folgenden Vorgängen: Aufruf einer Seite, Aufruf eines Produkts, Verwendung der Suche, Legen eines Produkts in den Warenkorb, Beginn des Bestellvorgangs, Angabe von Zahlungsinformationen sowie Abschluss einer Bestellung einschließlich des Bestellwerts. Daneben werden technische Angaben verarbeitet, insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufenen Adressen sowie Kennungen, die in Cookies oder vergleichbaren Technologien auf Ihrem Endgerät gespeichert werden.

Über den erweiterten Abgleich und die Conversions API werden zusätzlich personenbezogene Angaben übermittelt, die Sie bei einer Bestellung oder Anmeldung in unserem Shop angeben, insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Angaben zu Ihrem Wohnort. Diese Angaben werden vor der Übermittlung in einen kryptografischen Prüfwert umgewandelt (sogenanntes Hashing); Meta schreibt dies für die Übermittlung solcher Angaben verbindlich vor. Meta gleicht diese Prüfwerte mit den bei Meta gespeicherten Nutzerkonten ab, um festzustellen, ob es sich um eine bei Meta registrierte Person handelt. Eine Zuordnung zu Ihrer Person bei Meta ist damit möglich; das Hashing verhindert lediglich, dass die Angaben während der Übertragung im Klartext vorliegen.

Die Conversions API übermittelt diese Daten zusätzlich zum Meta-Pixel unmittelbar von unserem Shopsystem an Meta, also ohne dass die Übertragung über Ihren Browser erfolgt. Diese Übermittlung lässt sich daher nicht durch Einstellungen Ihres Browsers oder durch Werbe- und Skriptblocker unterbinden. Sie findet jedoch ebenfalls ausschließlich dann statt, wenn Sie zuvor eingewilligt haben; wirksam unterbinden können Sie sie, indem Sie Ihre Einwilligung nicht erteilen oder sie widerrufen.

Werden dasselbe Ereignis sowohl über das Meta-Pixel als auch über die Conversions API übermittelt, führt Meta die beiden Übermittlungen anhand einer gemeinsamen Ereigniskennung zusammen (sogenannte Deduplizierung), sodass das Ereignis nur einmal gezählt wird.

Rechtsgrundlage und Widerruf

Der Einsatz dieser Technologien und die damit verbundene Speicherung von Informationen auf Ihrem Endgerät sowie der Zugriff auf dort bereits gespeicherte Informationen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden diese Technologien nicht geladen und es werden keine Daten an Meta übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie hierzu die Einstellungen über das Einwilligungsbanner auf unserer Webseite erneut auf oder senden Sie uns eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie, sofern Sie bei Meta registriert sind, in Ihren dortigen Kontoeinstellungen unter „Aktivitäten außerhalb der Meta-Technologien" einsehen und einschränken, welche Informationen von Webseiten Dritter Ihrem Konto zugeordnet werden, und unter den Werbeeinstellungen der Verwendung Ihrer Daten für personalisierte Werbung widersprechen.

Gemeinsame Verantwortlichkeit

Für die Erhebung der vorgenannten Daten und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Wir haben hierzu mit Meta die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, in der die jeweiligen Pflichten festgelegt sind. Der wesentliche Inhalt dieser Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta insbesondere dafür verantwortlich, Ihnen die Informationen nach Art. 13 und 14 DSGVO zugänglich zu machen und Ihre Betroffenenrechte zu gewährleisten.

Die weitere Verarbeitung der Daten nach der Übermittlung an Meta, insbesondere die Zusammenführung mit weiteren bei Meta vorhandenen Daten sowie die Nutzung für eigene Zwecke von Meta, erfolgt in alleiniger Verantwortung von Meta. Auf diese Verarbeitung haben wir keinen Einfluss und keine Kenntnis vom Umfang der bei Meta stattfindenden Verarbeitung. Nähere Informationen hierzu sowie zu Ihren Rechten gegenüber Meta entnehmen Sie bitte der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy.

Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Wenden Sie sich an uns, leiten wir Ihr Anliegen unverzüglich an Meta weiter, soweit die Beantwortung Meta obliegt.

Datenübermittlung in die USA

Meta verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten von Amerika. Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission erlassenen Standarddatenschutzklauseln sowie zusätzlich auf Grundlage Ihrer im Einwilligungsbanner erteilten Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Auf die Hinweise unter Ziffer 5.3 dieser Datenschutzerklärung zu den Risiken einer Übermittlung in Drittländer wird ausdrücklich verwiesen. Insbesondere kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf Ihre personenbezogenen Daten nehmen, ohne dass Sie hiervon Kenntnis erlangen oder Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

Speicherdauer

Die Speicherdauer der an Meta übermittelten Daten richtet sich nach den Vorgaben von Meta. Angaben hierzu entnehmen Sie bitte der vorgenannten Datenschutzrichtlinie von Meta. Die auf Ihrem Endgerät gespeicherten Cookies verbleiben dort, bis Sie sie löschen oder ihre Gültigkeitsdauer abgelaufen ist.

6. Weitere eingesetzte Dienste

6.1 Kundenbewertungen (Judge.me)

Für die Erhebung und Darstellung von Produktbewertungen setzen wir den Dienst Judge.me ein. Nach einer Bestellung kann Ihnen eine E-Mail mit der Bitte um eine Bewertung zugesandt werden. Hierzu werden Ihre E-Mail-Adresse und Angaben zur Bestellung an den Dienst übermittelt, der insoweit als unser Auftragsverarbeiter tätig wird. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Einholung von Bewertungen zur Information anderer Kunden. Soweit für die Zusendung der Bewertungsanfrage eine Einwilligung erforderlich ist, erfolgt der Versand ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können der Zusendung jederzeit widersprechen.

Eine von Ihnen abgegebene Bewertung wird mit dem von Ihnen angegebenen Namen in unserem Shop veröffentlicht. Bitte beachten Sie, dass Angaben, die Sie im Bewertungstext machen, öffentlich einsehbar sind.

6.2 Adressprüfung

Zur Vermeidung von Zustellfehlern prüfen wir die im Bestellvorgang eingegebene Lieferadresse mit einem Dienstleister für Adressvalidierung auf Vollständigkeit und Plausibilität. Dabei wird die eingegebene Adresse an den Dienstleister übermittelt und Ihnen gegebenenfalls ein Korrekturvorschlag angezeigt. Der Dienstleister hat seinen Sitz in Deutschland und wird als unser Auftragsverarbeiter tätig. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie der Wahrung unserer berechtigten Interessen an einer korrekten Zustellung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

6.3 Barrierefreiheit und Checkout-Funktionen

Wir setzen ergänzende Dienste ein, die die Bedienbarkeit unseres Shops verbessern und die im Bestellvorgang verfügbaren Zahlungs- und Versandoptionen steuern. Diese Dienste verarbeiten die dafür erforderlichen Daten in unserem Auftrag. Dies dient der Wahrung unserer berechtigten Interessen an einem funktionsfähigen und zugänglichen Online-Shop gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie, soweit die Verarbeitung der Bestellabwicklung dient, der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

6.4 Auswertungen durch Shopify

Shopify verwendet Daten aus dem Betrieb unseres Shops shopübergreifend, um die eigenen Dienste, Produktempfehlungen und die Ausrichtung von Werbung zu verbessern. Für diese Verarbeitung ist Shopify eigenständig verantwortlich. Weitergehende Informationen finden Sie in den Datenschutzhinweisen von Shopify für Verbraucher sowie im Datenschutzportal von Shopify.

7. Kontaktmöglichkeiten und Ihre Rechte

7.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

  • gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für unseren Unternehmenssitz ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

7.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die nachfolgenden Kontaktdaten oder über die Angaben in unserem Impressum.

Verantwortlicher für die Datenverarbeitung ist:

ATV GmbH
vertreten durch die Geschäftsführer Ralf Janecki und Andreas Brehm
Konsul-Smidt-Str. 8H
28217 Bremen
Deutschland
Telefon: 0421 6964770
E-Mail: shop@althaustea.de

Stand dieser Datenschutzerklärung: 18.09.2026