Service
Datenschutz
Welche Daten wir verarbeiten, wofür und wie lange.
Verantwortlicher
Cognisance UG (haftungsbeschränkt) Krummstraße 3 40789 Monheim am Rhein Telefon: +49 (0) 2173 2037069 E-Mail: [email protected]
Hosting und Bereitstellung der Website
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Der Auslieferung ist ein Content-Delivery- und Sicherheitsnetzwerk der Cloudflare Germany GmbH vorgeschaltet, das den Zugriff beschleunigt und vor Angriffen schützt. Beide Dienstleister sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
Beim Aufruf der Website verarbeiten die Server automatisch die von Ihrem Browser übermittelten Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle löschen wir spätestens nach sieben Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Cookies
Technisch notwendige Cookies setzen wir ohne Einwilligung, gestützt auf § 25 Abs. 2 Nr. 2 TDDDG. Dazu gehören die Sitzungskennung, der Inhalt Ihres Warenkorbs, die Sprachauswahl und der Anmeldestatus. Ohne sie funktioniert der Bestellvorgang nicht.
Alle darüber hinausgehenden Cookies setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
Webanalyse mit Google Analytics
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit sehen wir, wie unser Shop genutzt wird – etwa welche Seiten und Produkte aufgerufen, welche Artikel in den Warenkorb gelegt und welche Bestellungen abgeschlossen werden (mit Bestellnummer, Artikeln und Bestellwert, ohne Name oder Anschrift) – und können ihn verbessern.
Mit Ihrer Einwilligung setzt Google Analytics Cookies (_ga, _ga_
Ohne Ihre Einwilligung verwenden wir den Google Consent Mode: Das Google-Skript wird geladen, setzt aber keine Cookies und speichert keine Kennungen auf Ihrem Endgerät. An Google gehen dann nur einzelne Ereignisse ohne Nutzerkennung, etwa Seitenaufruf, aufgerufene Seite, Referrer, Zeitpunkt, Browser- und Gerätetyp sowie Ihr Einwilligungsstatus. Google nutzt diese Signale, um unsere Statistiken zu ergänzen, ohne einzelne Besucher wiederzuerkennen. Technisch bedingt wird dabei Ihre IP-Adresse übertragen; Google Analytics 4 speichert IP-Adressen nach Angaben von Google nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen, etwa per Nachricht an [email protected] oder indem Sie Skripte von googletagmanager.com in Ihrem Browser blockieren.
Google speichert die Analysedaten 14 Monate und löscht sie danach automatisch. Eine Verarbeitung durch die Google LLC in den USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Sitzungsaufzeichnung und Heatmaps mit PostHog
Mit Ihrer Einwilligung nutzen wir PostHog, einen Analysedienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA („PostHog“). Wir nutzen die EU-Cloud von PostHog: Die Daten werden auf Servern in Frankfurt am Main gespeichert. PostHog verarbeitet sie in unserem Auftrag nach Art. 28 DSGVO.
PostHog zeichnet auf, wie Sie unseren Shop nutzen: aufgerufene Seiten, Klicks, Mausbewegungen und Scrollen sowie Gerätetyp, Browser, Bildschirmgröße und das Land, aus dem Sie zugreifen. Daraus entstehen Wiedergaben einzelner Besuche (Sitzungsaufzeichnungen) und Klick- und Scroll-Karten (Heatmaps). Damit erkennen wir, wo unser Shop unklar ist oder nicht richtig funktioniert, und verbessern ihn.
Was Sie in Formularfelder eingeben, etwa Name, Anschrift, E-Mail-Adresse oder Passwort, wird schon in Ihrem Browser unkenntlich gemacht und nicht übertragen. Im Bestellvorgang, im Kundenkonto und im Widerrufsformular wird zusätzlich jeder angezeigte Text unkenntlich gemacht. PostHog speichert Ihre IP-Adresse nicht. Wir verknüpfen die Aufzeichnungen nicht mit Ihrem Namen oder Kundenkonto.
Um Ihren Browser innerhalb eines Besuchs und bei späteren Besuchen wiederzuerkennen, speichert PostHog eine zufällige Kennung in einem Cookie (ph_…_posthog, Laufzeit ein Jahr) und im lokalen Speicher Ihres Browsers. Sitzungsaufzeichnungen löscht PostHog nach 30 Tagen automatisch.
Ohne Ihre Einwilligung wird PostHog nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Ein Zugriff der PostHog Inc. aus den USA ist nicht ausgeschlossen; PostHog nimmt am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht.
Google Ads: Remarketing, Zielgruppen und Google Signals
Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit zeigen wir Ihnen auf Google-Diensten und Partnerseiten Anzeigen, die zu Ihrem Besuch in unserem Shop passen (Remarketing), und bilden Zielgruppen ähnlicher Interessenten. Dazu werden Cookies gesetzt und Informationen über Ihre Nutzung unseres Shops an Google übermittelt, zum Beispiel angesehene Produkte, Warenkorb und Käufe.
Sind Sie in Ihrem Google-Konto angemeldet und haben personalisierte Werbung erlaubt, kann Google diese Daten geräteübergreifend mit Ihrem Konto verknüpfen (Google Signals).
Bei einer Bestellung übermitteln wir zudem Ihre E-Mail-Adresse, Telefonnummer und Anschrift in gehashter Form an Google, um den Kauf einer Anzeige zuordnen zu können (erweiterte Conversions).
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Messung von Anzeigen in ChatGPT (OpenAI)
Wir schalten Anzeigen in ChatGPT. Um zu messen, ob diese Anzeigen zu Besuchen und Bestellungen führen, arbeiten wir mit der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“) zusammen.
Mess-Pixel im Browser (nur mit Einwilligung): Haben Sie eingewilligt, lädt unsere Website ein Skript von OpenAI. Es übermittelt Seitenaufrufe, angesehene Produkte, in den Warenkorb gelegte Artikel, den Beginn des Bestellvorgangs und abgeschlossene Bestellungen (Bestellnummer, Artikel, Bestellwert). Sind Sie in Ihrem Kundenkonto angemeldet, übermitteln wir zusätzlich Ihre Kundennummer und E-Mail-Adresse in gehashter, also pseudonymisierter Form. Ohne Einwilligung wird das Skript nicht geladen und nichts an OpenAI gesendet. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung von Bestellungen nach einem Anzeigenklick: Sind Sie über eine unserer Anzeigen in ChatGPT zu uns gekommen, hängt OpenAI eine Klick-Kennung an den Link. Wir speichern sie für die Dauer Ihres Besuchs an Ihrem Warenkorb. Bestellen Sie, meldet unser Server diese Bestellung an OpenAI, damit wir sehen, ob die Anzeige zu einem Kauf geführt hat – auch wenn im Browser keine Messung stattfand. Übermittelt werden die Klick-Kennung, Bestellnummer, Zeitpunkt, Artikel und Bestellwert, Ihre Kundennummer und E-Mail-Adresse in gehashter Form sowie Land und Postleitzahl der Rechnungsanschrift; IP-Adresse und Browserkennung übermitteln wir nicht. Bestellungen ohne vorherigen Anzeigenklick melden wir nicht an OpenAI. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Übermittlung jederzeit per Nachricht an [email protected] widersprechen.
Eine Verarbeitung durch OpenAI in den USA ist möglich; sie erfolgt auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Kundenkonto
Ein Kundenkonto ist freiwillig. Wir speichern darin Ihre Zugangsdaten, Adressen und Bestellhistorie, damit Sie nicht bei jedem Einkauf alles neu eingeben müssen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen; handels- und steuerrechtliche Aufbewahrungsfristen für bereits abgewickelte Bestellungen bleiben davon unberührt.
Bestellabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir Anrede, Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Angaben zur gewählten Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir den Vertrag nicht erfüllen.
Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter weiter. Zahlungsdaten wie vollständige Kartennummern werden dabei unmittelbar beim Anbieter erhoben und uns nicht im Klartext übermittelt.
Wir arbeiten mit folgenden Anbietern zusammen:
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
Bei Zahlung per Banküberweisung verarbeiten wir zusätzlich die Angaben, die für die Zuordnung des Zahlungseingangs nötig sind. Rechtsgrundlage für die Weitergabe ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Die genannten Anbieter sind für ihre eigene Verarbeitung eigenständig verantwortlich; Einzelheiten entnehmen Sie deren Datenschutzhinweisen.
Versand
Für die Zustellung übermitteln wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Wenn Sie eine Benachrichtigung zur Sendung wünschen oder wir sie zur Zustellung benötigen, übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.
Newsletter
Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungsmail und werden erst nach Ihrer Bestätigung aufgenommen. Anmeldezeitpunkt und IP-Adresse protokollieren wir, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder Mail oder formlos bei uns abmelden; danach löschen wir Ihre Daten aus dem Verteiler.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für Rechnungen und andere Buchungsbelege gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO. Für diese Dauer schränken wir die Verarbeitung ein, statt zu löschen.
Drittlandübermittlung
Eine Verarbeitung außerhalb der EU beziehungsweise des EWR findet nur statt, soweit sie bei den oben genannten Dienstleistern technisch nicht ausgeschlossen werden kann; dies betrifft insbesondere Google, OpenAI und PostHog (siehe oben). In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen (Art. 21 DSGVO). Für die Ausübung genügt eine formlose Nachricht an [email protected].
Beschwerderecht
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf