Datenschutzerklärung – The Better Cat

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf thebettercat.com und in unseren Kanälen ist:

The Healthy Pet Co. GmbH, Rosenthaler Straße 13, c/o Atlantic Labs, 10119 Berlin, Deutschland. Geschäftsführer: Rachit Shadra, Niklas Köster. E-Mail für Datenschutzanfragen: purr@thebettercat.com

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Allgemeine Informationen

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Newsletter, Analyse- und Marketing-Cookies. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. zur Abwicklung Ihrer Bestellung.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. Betrugsprävention, IT-Sicherheit oder Direktwerbung an Bestandskunden. Unser jeweiliges Interesse nennen wir in den einzelnen Abschnitten.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein.

2.2 Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen. Einige Partner verarbeiten Daten als eigenständig Verantwortliche oder gemeinsam mit uns (Art. 26 DSGVO); darauf weisen wir in den jeweiligen Abschnitten hin. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, z. B. an Steuerbehörden oder unsere Steuerberatung.

2.3 Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz oder ihre Server außerhalb der EU bzw. des EWR, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist:

• USA: auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

• Kanada, Vereinigtes Königreich, Israel: auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (Art. 45 DSGVO).

• Andere Drittländer (z. B. Singapur, Indien): auf Grundlage der EU-Standardvertragsklauseln.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter der in Abschnitt 1 genannten Adresse.

2.4 Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 AO, § 257 HGB), Handels- und Geschäftsbriefe 6 Jahre, Bücher und Jahresabschlüsse 10 Jahre. Abweichende Fristen nennen wir in den einzelnen Abschnitten.

2.5 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für eine Bestellung benötigen wir die im Bestellprozess als Pflichtfelder gekennzeichneten Daten; ohne sie können wir den Vertrag nicht abschließen. Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zum Kauf auf Rechnung oder Ratenzahlung über Klarna siehe Abschnitt 3.3.

3. Onlineshop, Kundenkonto, Bestellung und Zahlung

3.1 Shop-Plattform und Bestellabwicklung

Unser Onlineshop wird auf der Plattform von Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland). Wenn Sie unseren Shop besuchen, verarbeitet Shopify technische Daten wie IP-Adresse, Browser- und Gerätedaten sowie Zeitpunkt des Zugriffs, um die Website bereitzustellen und abzusichern. Wenn Sie bestellen oder ein Kundenkonto anlegen, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, Bestell- und Produktdaten, verwendete Rabattcodes sowie Ihre Bestellhistorie.

• Zweck: Bereitstellung des Shops, Abschluss und Abwicklung des Kaufvertrags, Kundenkonto, Bestellbestätigungen und Transaktions-E-Mails, Betrugsprävention.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten); Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren Shop und der Abwehr von Betrug).

• Empfänger: Shopify als Auftragsverarbeiter. Shopify übermittelt Daten u. a. an die Muttergesellschaft in Kanada (Angemessenheitsbeschluss) sowie an Unterauftragsverarbeiter in den USA auf Grundlage von Standardvertragsklauseln.

• Speicherdauer: Bestelldaten nach den Fristen in Abschnitt 2.4. Ihr Kundenkonto besteht, bis Sie es löschen oder uns um Löschung bitten, längstens jedoch bis 8 Jahre nach Ihrer letzten Aktivität.

3.2 Zahlungsabwicklung

Zahlungen per Kredit-/Debitkarte, Apple Pay, Google Pay, Shop Pay und EPS wickeln wir über Shopify Payments ab. Zahlungsdienstleister ist dabei Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland). Wir erhalten keine vollständigen Kartendaten. Wenn Sie Shop Pay nutzen, verarbeitet Shopify Ihre Daten für Ihr Shop-Pay-Konto in eigener Verantwortung. Stripe verarbeitet Daten für gesetzliche Prüfpflichten (z. B. Geldwäscheprävention) und Betrugsprävention auch in eigener Verantwortung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c und f DSGVO für Prüfpflichten und Betrugsprävention.

• Drittland: Stripe kann Daten in die USA übermitteln (EU-U.S. Data Privacy Framework, Standardvertragsklauseln).

3.3 PayPal und Klarna

Wenn Sie mit PayPal bezahlen, übermitteln wir Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestelldaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie mit Klarna bezahlen, übermitteln wir diese Daten sowie ggf. Ihre Telefonnummer an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

PayPal und Klarna verarbeiten Ihre Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzhinweisen. Klarna kann für die Zahlungsarten Rechnung und Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen, auch unter Einsatz automatisierter Entscheidungen. Näheres erfahren Sie in den Datenschutzhinweisen von PayPal und Klarna.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Abonnements (Sparplan)

Für Abonnements nutzen wir Loop Subscriptions (Loop Solutions Inc., USA). Loop verarbeitet Name, E-Mail-Adresse, Lieferadresse, Abonnement- und Bestelldaten sowie eine Referenz auf Ihr gespeichertes Zahlungsmittel, um wiederkehrende Bestellungen auszulösen und Ihnen das Kundenportal zur Verwaltung Ihres Abos bereitzustellen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Empfänger/Drittland: Loop als Auftragsverarbeiter in den USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln.

• Speicherdauer: für die Laufzeit des Abonnements, danach nach Abschnitt 2.4.

4. Versand, Retouren und Widerruf

4.1 Fulfillment und Versand

Zur Lagerung, Kommissionierung und zum Versand Ihrer Bestellung geben wir Name, Lieferadresse und Bestellinhalt an unseren Fulfillment-Dienstleister everstox GmbH (München) und das von everstox eingesetzte Lager LILA Logistik weiter. Die Zustellung erfolgt durch DHL Paket GmbH bzw. Deutsche Post AG (Bonn), die Ihre Daten als eigenständig Verantwortliche verarbeiten.

Damit DHL Sie über die Zustellung Ihrer Sendung informieren kann, übermitteln wir Ihre E-Mail-Adresse und ggf. Ihre Telefonnummer an DHL. Ihre Benachrichtigungseinstellungen verwaltet DHL eigenständig.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Empfänger: everstox und LILA Logistik als Auftragsverarbeiter; DHL/Deutsche Post als eigenständig Verantwortliche.

4.2 Retouren und Widerruf

Für Retouren nutzen wir AfterShip Returns (AfterShip, Server in den USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln). Für die Erklärung Ihres gesetzlichen Widerrufs stellen wir einen Widerrufsbutton bereit, betrieben von der 401layers UG (haftungsbeschränkt), Hilden. Dabei verarbeiten wir Name, Kunden-ID, E-Mail-Adresse, Liefer- und Rechnungsadresse, Bestelldaten, Ihre Angaben im Formular (z. B. Widerrufsgrund) sowie IP-Adresse, Zeitstempel und Browserkennung zur Absicherung des Formulars. Die Daten werden in der EU (Frankfurt) gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Abwicklung des Widerrufs und gesetzliche Pflichten); Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr.

• Speicherdauer: nach Abschnitt 2.4.

5. Kundenservice und Community

5.1 Kundenservice

Wenn Sie uns per E-Mail, über den Live-Chat, telefonisch oder per WhatsApp kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht inklusive Anhänge (z. B. Fotos) sowie ggf. Ihre Bestelldaten. Beim Live-Chat werden zusätzlich IP-Adresse und Gerätedaten verarbeitet. Für die Bearbeitung nutzen wir das Helpdesk-System Gorgias (Gorgias Inc., USA) sowie Google Workspace (Google Cloud EMEA Limited, Irland) als Auftragsverarbeiter. Unser Helpdesk kann Antworten mithilfe von KI-Funktionen vorbereiten; Ihre Anfrage wird dabei nur zur Bearbeitung Ihres Anliegens verwendet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung Ihrer Anfrage).

• Drittland: Die Daten in Gorgias werden in der EU gespeichert; ein Zugriff durch Gorgias Inc. aus den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

• Speicherdauer: Anfragen löschen wir 8 Jahre nach Abschluss, sofern keine Aufbewahrungspflichten bestehen.

5.2 WhatsApp-Community

Wir betreiben eine WhatsApp-Community für Kundinnen und Kunden, in der wir neue Produkte vorstellen, Umfragen durchführen und Feedback einholen. Die Teilnahme ist freiwillig. Dabei werden Ihre Telefonnummer, Ihr Profilname und Ihre Nachrichten verarbeitet; je nach Gruppeneinstellung können andere Mitglieder Ihre Telefonnummer sehen. WhatsApp wird von WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) als eigenständig Verantwortlicher betrieben; Daten können in die USA übermittelt werden (EU-U.S. Data Privacy Framework).

Wenn Sie uns Fotos oder Videos zur Verfügung stellen und deren Nutzung für unser Marketing zustimmen, verwenden wir diese nur im Rahmen Ihrer Zustimmung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihr Beitritt bzw. Ihre Zustimmung zur Nutzung von Inhalten).

• Speicherdauer: bis Sie die Community verlassen bzw. Ihre Zustimmung widerrufen.

6. Newsletter, E-Mail- und SMS-Marketing, Bewertungen und Umfragen

6.1 Newsletter und SMS

Wenn Sie unseren Newsletter oder SMS-Benachrichtigungen abonnieren, verarbeiten wir Ihre E-Mail-Adresse bzw. Telefonnummer, optional Ihren Namen sowie die Daten Ihrer Anmeldung (Zeitpunkt, Quelle, IP-Adresse, Bestätigung). Wir nutzen das Double-Opt-in-Verfahren: Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken.

Um Ihnen relevante Inhalte zu senden, werten wir aus, ob und wann Sie unsere E-Mails öffnen und welche Links Sie anklicken, und verknüpfen dies mit Ihrer Kaufhistorie und – nach Ihrer Einwilligung in Marketing-Cookies – mit Ihrem Surfverhalten in unserem Shop (z. B. Hinweis auf einen verlassenen Warenkorb).

• Dienstleister: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, als Auftragsverarbeiter. Die Daten werden in den USA gespeichert; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln. Auch die Anmeldeformulare auf unserer Website werden über Klaviyo bereitgestellt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG (Einwilligung); für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

• Abmeldung: jederzeit über den Abmeldelink in jeder E-Mail bzw. per Antwort „STOP“ auf eine SMS.

• Speicherdauer: bis zu Ihrer Abmeldung. Ihre E-Mail-Adresse speichern wir danach in einer Sperrliste, damit Sie keine Werbung mehr erhalten. Den Nachweis Ihrer Einwilligung bewahren wir 8 Jahre nach Widerruf auf.

6.2 Produktempfehlungen an Bestandskunden

Wenn Sie bei uns bestellt haben, können wir Ihnen auch ohne Newsletter-Anmeldung per E-Mail Informationen zu eigenen ähnlichen Produkten senden (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.

6.3 Bewertungen

Wenn Sie im Checkout in den Erhalt von Werbung eingewilligt haben, bitten wir Sie nach Ihrem Kauf per E-Mail um eine Bewertung. Hierfür nutzen wir REVIEWS.io (AppHub LLC, USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln). Verarbeitet werden Name, E-Mail-Adresse, Bestelldaten sowie Ihre Bewertung und ggf. Fotos. Ihre Bewertung wird mit Ihrem Vornamen bzw. Initialen veröffentlicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Bewertungsanfrage und Veröffentlichung).

• Speicherdauer: bis zum Widerruf; veröffentlichte Bewertungen entfernen wir auf Ihren Wunsch.

6.4 Umfragen

Nach dem Kauf und im Shop können Sie freiwillig an kurzen Umfragen teilnehmen (z. B. wie Sie auf uns aufmerksam geworden sind). Wir nutzen hierfür KnoCommerce (KnoCommerce Inc., USA; Standardvertragsklauseln). Ihre Antworten verknüpfen wir mit Ihrer Bestellung, um unser Angebot und unser Marketing zu verbessern.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Verbesserung unseres Angebots). Die Teilnahme ist freiwillig.

• Speicherdauer: 8 Jahre.

7. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel, lokale Speicher). Technisch notwendige Cookies – etwa für Warenkorb, Checkout, Login und die Speicherung Ihrer Cookie-Auswahl – setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle übrigen Cookies und Tracking-Technologien für Statistik, Marketing und Präferenzen setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligung nutzen wir Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl, eine zufällige Einwilligungs-ID, das Datum, Ihre gekürzte IP-Adresse sowie Browserinformationen, um Ihre Einwilligung nachweisen zu können. Die Daten werden in der EU verarbeitet und 12 Monate gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Widerruf und Änderung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ auf unserer Website widerrufen oder anpassen. Eine Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in den Cookie-Einstellungen.

8. Analyse, Attribution und Tests

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Alle genannten Anbieter sind für uns als Auftragsverarbeiter tätig. Die Speicherdauer richtet sich nach den Angaben in der Cookie-Erklärung; Analysedaten in Google Analytics speichern wir 14 Monate.

9. Online-Werbung und Conversion-Messung

Wir schalten Werbung auf Facebook, Instagram, Google, YouTube und TikTok und messen deren Erfolg. Dazu setzen wir – nur mit Ihrer Einwilligung in Marketing-Cookies (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) – Pixel ein und übermitteln Ereignisse zusätzlich serverseitig an die Plattformen. Verarbeitet werden IP-Adresse, Browser- und Gerätedaten, Cookie- und Klick-IDs, besuchte Seiten sowie Warenkorb- und Kaufereignisse inklusive Bestellwert. E-Mail-Adresse und Telefonnummer werden nur in verschlüsselter (gehashter) Form zum Abgleich übermittelt.

9.1 Meta (Facebook und Instagram)

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen das Meta-Pixel und die Conversions API, um die Wirkung unserer Anzeigen zu messen, Zielgruppen zu bilden und Anzeigen auszusteuern.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben hierzu mit Meta eine Vereinbarung geschlossen (Controller Addendum). Danach ist Meta für die Erfüllung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig; Sie können Ihre Rechte aber auch uns gegenüber geltend machen. Die anschließende Verarbeitung verantwortet Meta allein. Meta kann Daten in die USA übermitteln (EU-U.S. Data Privacy Framework). Weitere Informationen: Datenschutzrichtlinie von Meta.

9.2 Google Ads, YouTube, Enhanced Conversions und Customer Match

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen das Google-Tag zur Conversion-Messung und für Remarketing sowie Enhanced Conversions: Dabei werden im Checkout angegebene Daten (E-Mail-Adresse, Telefonnummer) gehasht an Google übermittelt, um Käufe genauer einer Anzeige zuordnen zu können.

Mit Customer Match stellen wir Google gehashte E-Mail-Adressen und Telefonnummern von Kundinnen und Kunden zur Verfügung, die in Werbung eingewilligt haben, um ihnen bzw. ähnlichen Nutzergruppen relevante Anzeigen zu zeigen. Google ist für die Auslieferung der Werbung eigenständig verantwortlich und für den Abgleich als Auftragsverarbeiter für uns tätig.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

• Drittland: Google kann Daten in die USA übermitteln (EU-U.S. Data Privacy Framework, Standardvertragsklauseln). Weitere Informationen: Datenschutzerklärung von Google.

9.3 TikTok

Wir nutzen das TikTok-Pixel und die TikTok Events API, um die Wirkung unserer Anzeigen auf TikTok zu messen und Anzeigen auszusteuern.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an TikTok sowie für die Messung und Auswertung (Reporting) sind wir gemeinsam mit TikTok Technology Limited (The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland) und TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich) verantwortlich (Art. 26 DSGVO). Wir haben hierzu mit TikTok Bestimmungen zur gemeinsamen Verantwortlichkeit vereinbart. Darin ist festgelegt, dass wir Sie mit diesen Informationen über die gemeinsame Verarbeitung informieren und TikTok für die Erfüllung Ihrer Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei TikTok gespeicherten Daten zuständig ist. Für die Bildung von Zielgruppen, die Aussteuerung und Optimierung von Anzeigen sind wir und TikTok jeweils eigenständig verantwortlich. Gehashte Kontaktdaten zum Abgleich verarbeitet TikTok als unser Auftragsverarbeiter; Daten können dabei an TikTok Pte. Ltd. (Singapur) und TikTok Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln übermittelt werden.

Welche Daten TikTok verarbeitet, auf welcher Rechtsgrundlage und wie Sie Ihre Rechte gegenüber TikTok ausüben können, erfahren Sie in der Datenschutzrichtlinie von TikTok.

10. Affiliate-, Empfehlungs- und Partnerprogramme

10.1 Affiliate- und Creator-Programme

Wenn Sie über den Link oder Rabattcode eines Partners (z. B. eines Creators oder einer Partner-Website) zu uns kommen, speichern wir – nur mit Ihrer Einwilligung in Marketing-Cookies – eine Partner-Kennung in einem Cookie, um den Partner im Fall eines Kaufs zu vergüten. Verarbeitet werden Klick- bzw. Partner-ID, Zeitpunkt, Bestellnummer und Bestellwert sowie gehashte IP-Adresse. Bei Nutzung eines Rabattcodes ordnen wir den Kauf dem jeweiligen Partner zu.

• Dienstleister: Daisycon B.V., Almere, Niederlande; GoAffPro (Goaffpro, Indien; Server in Deutschland und den USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln), jeweils als Auftragsverarbeiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Tracking; Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung von Rabattcodes (unser Interesse an der korrekten Vergütung unserer Partner).

10.2 Empfehlungsprogramm („Freunde werben“)

Wenn Sie an unserem Empfehlungsprogramm teilnehmen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Empfehlungslink sowie die daraus entstandenen Bestellungen, um Prämien zu vergeben. Wenn Sie eine Empfehlung an eine Person senden, stellen Sie bitte sicher, dass diese damit einverstanden ist. Dienstleister ist ReferralCandy (Anafore Pte. Ltd., Singapur; Übermittlung auf Grundlage der EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen des Programms).

10.3 Partnerangebote nach dem Kauf (Sovendus)

Nach Abschluss Ihrer Bestellung kann Ihnen auf der Bestellbestätigungsseite ein Gutscheinangebot unseres Partners Sovendus GmbH, Karlsruhe, angezeigt werden. Nur mit Ihrer Einwilligung in Marketing-Cookies übermitteln wir hierfür gehasht Ihre E-Mail-Adresse, Ihre IP-Adresse sowie pseudonymisierte Bestelldaten (Bestellnummer, Bestellwert, Währung, Gutscheincode). Erst wenn Sie das Angebot anklicken, werden Ihr Name und Ihre E-Mail-Adresse an Sovendus übermittelt. Sovendus verarbeitet diese Daten als eigenständig Verantwortlicher. Weitere Informationen: Datenschutzhinweise von Sovendus.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

11. Weitere Shop-Funktionen, interne Tools und Marktplätze

11.1 Shop-Funktionen

Für einzelne Funktionen unseres Shops setzen wir weitere Dienstleister als Auftragsverarbeiter ein, insbesondere für Bundle-Angebote (Kaching Bundles, MB Opa įkrito, Litauen), Warenkorb und Angebote nach dem Kauf (Upcart und AfterSell, Rokt), Rabattfunktionen sowie Übersetzungen. Diese Dienste verarbeiten Warenkorb- und Bestelldaten und, soweit für die Funktion erforderlich, Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit diese Dienste Tracking-Pixel einsetzen, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Einige dieser Anbieter verarbeiten Daten in den USA oder Kanada auf Grundlage von Standardvertragsklauseln bzw. Angemessenheitsbeschlüssen.

11.2 Interne Auswertung, Automatisierung und KI-Werkzeuge

Zur Steuerung unseres Unternehmens werten wir Bestell- und Marketingdaten überwiegend in aggregierter Form aus und automatisieren Arbeitsabläufe. Hierfür nutzen wir Dienstleister als Auftragsverarbeiter, u. a. Make (Celonis) und Lovable für interne Anwendungen sowie Anthropic (Anthropic Ireland, Limited) für KI-gestützte Auswertungen. Die Anbieter nutzen Ihre Daten nicht für eigene Zwecke oder zum Training von KI-Modellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer effizienten Unternehmensführung). Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

11.3 Buchhaltung und Steuern

Rechnungs- und Zahlungsdaten übermitteln wir zur Erfüllung unserer handels- und steuerrechtlichen Pflichten an unsere Steuerberatung (digit Steuerberatungsgesellschaft mbH, Berlin) sowie an Dienstleister für Rechnungsstellung, DATEV-Export und Umsatzsteuermeldungen (pathway solutions GmbH, Hamburg; hellotax). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

11.4 Marktplätze

Wenn Sie unsere Produkte über Amazon oder andere Marktplätze kaufen, ist der jeweilige Marktplatzbetreiber für die Verarbeitung Ihrer Daten eigenständig verantwortlich. Soweit wir Bestellungen selbst ausliefern, erhalten wir vom Marktplatz Name, Lieferadresse und Bestelldaten und verarbeiten diese nach Art. 6 Abs. 1 lit. b DSGVO.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen oder den Abmeldelink im Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet (z. B. Produktempfehlungen per E-Mail oder Post), können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für Direktwerbung.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026