Zum Hauptinhalt springen Zur Suche springen Zur Hauptnavigation springen

Datenschutzerklärung

Datenschutz ist uns wichtig. Deshalb erklären wir dir hier klar und verständlich, welche Daten wir verarbeiten, warum wir das tun und welche Rechte du hast. Du entscheidest, was mit deinen Daten passiert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

interzeen GmbH
Kölner Landstraße 190, 40591 Düsseldorf
E-Mail: [email protected]
Telefon: +491785961587

2. Deine Rechte (Betroffenenrechte)

Du hast nach der DSGVO umfassende Rechte. Wir unterstützen dich bei der Ausübung dieser Rechte jederzeit.

  • Auskunft (Art. 15 DSGVO): Du erhältst Auskunft über die von uns verarbeiteten personenbezogenen Daten, Zwecke, Kategorien, Empfänger und Speicherdauer.
  • Berichtigung (Art. 16 DSGVO): Du kannst unrichtige oder unvollständige Daten berichtigen lassen.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, wenn keine gesetzlichen oder vertraglichen Pflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung einschränken lassen, z. B. während der Prüfung deiner Einwände.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du erhältst Daten in einem strukturierten, gängigen, maschinenlesbaren Format, soweit technisch machbar.
  • Widerspruch (Art. 21 DSGVO): Du kannst jederzeit gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen, insbesondere gegen Direktwerbung und damit verbundenes Profiling.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung gegen Datenschutzrecht verstößt.

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Wir reagieren so schnell wie möglich.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Das geschieht entweder zur Vertragserfüllung, auf Basis deiner Einwilligung oder zur Wahrung berechtigter Interessen.

  • SSL/TLS-Verschlüsselung: Unsere Website nutzt durchgängig SSL/TLS. Du erkennst das an „https“ in der Adresszeile. So werden Daten beim Transport geschützt.
  • Rechtsgrundlagen kurz erklärt (Art. 6 Abs. 1 DSGVO):
    • lit. a: Verarbeitung mit deiner Einwilligung (z. B. Cookies, Newsletter).
    • lit. b: Verarbeitung zur Vertragserfüllung oder vorvertraglichen Maßnahmen (z. B. Bestellungen, Kundenkonto).
    • lit. c: Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung).
    • lit. f: Verarbeitung zur Wahrung berechtigter Interessen (z. B. Sicherheit, Reichweitenmessung ohne Personenbezug).
  • Erforderlichkeit: Wir erheben nur Daten, die wirklich nötig sind. Weniger ist mehr.

4. Hosting

Unsere Website wird auf Servern in Deutschland betrieben. Der Hosting-Dienstleister agiert als Auftragsverarbeiter und ist vertraglich auf die DSGVO verpflichtet.

Beim Aufruf der Website werden automatisch Server-Logfiles erstellt:

  • IP-Adresse in gekürzter Form
  • Datum und Uhrzeit des Zugriffs
  • Zeitzonendifferenz zur GMT
  • URL/Referrer-URL
  • Abgerufene Inhalte/Dateien
  • HTTP-Statuscode
  • Übertragene Datenmenge
  • Browsertyp und -version, Betriebssystem

Zweck: Stabilität, Sicherheit, technische Bereitstellung und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Logfiles werden regelmäßig automatisiert gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Dabei verarbeiten wir die Daten, die du angibst oder die für die Abwicklung erforderlich sind.

  • Verarbeitete Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail, Telefon (optional), Zahlungsinformationen, bestellte Produkte, Preise, Bestell- und Transaktionshistorie.
  • Zweck: Bestellabwicklung, Kundenservice, Versand, Rechnungsstellung, Retouren, Gewährleistung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (gesetzliche Pflichten, z. B. steuerliche Aufbewahrung).
  • Speicherdauer: Wir bewahren Bestelldaten im Rahmen gesetzlicher Fristen auf (Handels- und Steuerrecht, in der Regel 6 bis 10 Jahre). Danach löschen oder anonymisieren wir die Daten.

6. Versandabwicklung

Zur Zustellung deiner Bestellung übermitteln wir an unsere Versanddienstleister die erforderlichen Daten.

  • Übermittelte Daten: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (für Zustellinformationen, falls erforderlich), Sendungsnummer.
  • Zweck: Transport, Sendungsverfolgung, Zustellbenachrichtigungen, Reklamationsbearbeitung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Folgende Dienstleister kommen abhängig von Produkt und Zieladresse zum Einsatz:

  • DHL: Zweck ist die Zustellung der Waren. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.
  • Hermes: Zweck ist die Zustellung der Waren. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.
  • DPD: Zweck ist die Zustellung der Waren. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

7. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies sind für den Betrieb nötig (z. B. Warenkorb, Login). Optionale Cookies (Analyse/Marketing) setzen wir nur mit deiner Einwilligung.

  • Rechtsgrundlage: Notwendige Cookies nach Art. 6 Abs. 1 lit. f DSGVO; Analyse/Marketing-Cookies nach Art. 6 Abs. 1 lit. a DSGVO.
  • Widerruf: Du kannst deine Einwilligungen jederzeit in den Cookie-Einstellungen ändern. Der Widerruf wirkt für die Zukunft.
  • Google Consent Mode v2: Wenn du zustimmst, werden Google-Dienste mit den entsprechenden Signals betrieben. Ohne Zustimmung arbeiten wir mit stark eingeschränkten, aggregierten oder anonymisierten Signalen, sofern verfügbar.

8. Analyse und Werbung

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

  • Zweck: Analyse der Website-Nutzung, Reichweitenmessung, Verbesserung von Inhalten und Usability.
  • Daten: Seitenaufrufe, Klickpfade, Verweildauer, Geräte- und Browserinformationen, ungefähre Standortdaten; IP-Anonymisierung ist aktiviert. Deine IP wird innerhalb der EU gekürzt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
  • Google Consent Mode v2: Steuert, welche Daten je nach Einwilligung fließen. Ohne Einwilligung werden nur eingeschränkte, nicht-personalisierte Messwerte verarbeitet.
  • Drittlandtransfer: Über Google kann es zu Datenübermittlungen in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Speicherdauer: Wir nutzen standardmäßige Aufbewahrungszeiträume in Google Analytics (z. B. 14 Monate), sofern nicht anders konfiguriert.
  • Opt-Out: Du kannst deine Einwilligung über die Cookie-Einstellungen jederzeit widerrufen.
  • Weitere Infos: https://policies.google.com/privacy

Google Ads (Conversion Tracking und ggf. Remarketing)

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

  • Zweck: Messung der Wirksamkeit von Anzeigen, Verbesserung von Kampagnen, ggf. Ausspielung relevanter Werbung.
  • Daten: Interaktionen mit Anzeigen, besuchte Seiten, pseudonyme IDs, Geräte- und Browserinformationen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
  • Drittlandtransfer: Übermittlungen in die USA sind möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Speicherdauer: Conversion-Cookies haben in der Regel eine begrenzte Lebensdauer (z. B. 30 Tage). Remarketing-IDs können länger gespeichert werden, wenn du zugestimmt hast.
  • Widerruf: Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen ändern.
  • Weitere Infos: https://policies.google.com/privacy

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

  • Zweck: Conversion-Tracking, Zielgruppenbildung, Auswertung von Kampagnen und Ausspielung relevanter Werbung.
  • Daten: Seitenaufrufe, Events (z. B. AddToCart, Purchase), pseudonyme IDs, Geräteinformationen, ggf. IP- und User-Agent-Daten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
  • Drittlandtransfer: Es kann zu Übermittlungen in die USA und andere Drittländer kommen. TikTok nutzt dabei in der Regel EU-Standardvertragsklauseln und weitere Sicherheitsmaßnahmen.
  • Speicherdauer: Ereignisdaten werden für die kampagnenbezogene Analyse nur so lange aufbewahrt, wie es erforderlich ist.
  • Widerruf: Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
  • Weitere Infos: https://www.tiktok.com/legal/privacy-policy

9. Zahlungsabwicklung

Stripe

Dienstanbieter: Stripe Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA; für EU-Kunden agiert die Stripe Technology Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

  • Zweck: Abwicklung von Kartenzahlungen und alternativen Zahlungsarten, Betrugsprävention, Erfüllung des Kaufvertrags.
  • Daten: Zahlungsart, Kartendaten (tokenisiert), Name, Rechnungsadresse, E-Mail, IP-Adresse, Geräteinformationen, Transaktionssumme, Zeitpunkt, Bestellnummer.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (Betrugsprävention, Systemsicherheit).
  • Drittlandtransfer: Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich nutzt Stripe geeignete Schutzmechanismen.
  • Sicherheit: Kartendaten werden nicht bei uns gespeichert, sondern direkt bei Stripe mittels tokenisierter Verfahren verarbeitet.
  • Speicherdauer: Transaktionsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.
  • Weitere Infos: https://stripe.com/de/privacy

10. Newsletter (CleverReach)

Wir versenden unseren Newsletter mit CleverReach.

  • Zweck: Versand von Informationen, Angeboten und Aktionen.
  • Verfahren: Double-Opt-In. Du erhältst nach Anmeldung eine Bestätigungs-E-Mail. Erst mit Klick auf den Bestätigungslink bist du angemeldet.
  • Daten: E-Mail-Adresse, optional Name. Für Nachweiszwecke speichern wir Zeitpunkt der Anmeldung, Bestätigung und IP-Adresse.
  • Tracking: Wir messen Öffnungs- und Klickraten, um Inhalte zu verbessern. Diese Auswertung erfolgt pseudonym und, wenn möglich, aggregiert.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich.
  • Abmeldung: Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.
  • Drittlandtransfer: Je nach Systemarchitektur kann ein Transfer in Drittländer erfolgen. CleverReach setzt dabei auf geeignete Garantien (z. B. Standardvertragsklauseln). Wir wählen Einstellungen mit höchstmöglichem EU-Datenschutz.

11. Kundenkonto

Du kannst optional ein Kundenkonto anlegen. Damit bestellst du schneller und hast deine Bestellungen im Blick.

  • Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Rechnungs- und Lieferadressen, Bestellhistorie, Kommunikationshistorie.
  • Zweck: Komfortable Bestellabwicklung, Verwaltung von Adressen, Einsicht in Bestellungen, Retouren.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Registrierung) oder Art. 6 Abs. 1 lit. a DSGVO (freiwillige Nutzung zusätzlicher Funktionen).
  • Löschung: Du kannst dein Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt.
  • Sicherheit: Passwörter werden nicht im Klartext gespeichert.

12. Produktbewertungen

Du kannst Produkte bewerten, um anderen zu helfen, die richtige Wahl zu treffen.

  • Daten: Name oder Pseudonym, E-Mail-Adresse (zur Verifizierung), Bewertungstext, Bewertungszeitpunkt.
  • Veröffentlichung: Wir veröffentlichen Name/Pseudonym und deine Bewertung. Die E-Mail-Adresse wird nicht veröffentlicht.
  • Zweck: Transparente Kaufentscheidungen, Qualitätsmanagement.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f DSGVO (berechtigtes Interesse an authentischem Feedback). Bei Bewertungen im Zusammenhang mit einem Kauf kann lit. b DSGVO greifen.
  • Löschung: Auf Anfrage löschen oder anonymisieren wir deine Bewertung, sofern keine entgegenstehenden Gründe vorliegen.

13. Datensicherheit

Wir schützen Daten durch technische und organisatorische Maßnahmen.

  • Transportverschlüsselung (SSL/TLS)
  • Zugriffsbeschränkungen und Rollenprinzip
  • Regelmäßige Updates und Patches
  • Backup- und Recovery-Konzepte
  • Auftragsverarbeitungsverträge mit Dienstleistern

14. Weitergabe und Empfänger der Daten

Wir geben Daten nur weiter, wenn es erforderlich ist oder du eingewilligt hast.

  • Interne Empfänger: Vertrieb, Kundenservice, Buchhaltung, IT.
  • Externe Empfänger: Hosting-Anbieter, Zahlungsdienstleister, Versanddienstleister, Newsletter-Dienst, Analyse- und Werbepartner (nur bei Einwilligung), Steuerberater, Behörden bei rechtlicher Verpflichtung.
  • Auftragsverarbeiter: Wir schließen Verträge nach Art. 28 DSGVO und prüfen unsere Dienstleister sorgfältig.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck nötig ist.

  • Bestell- und Rechnungsdaten: gemäß Handels- und Steuerrecht in der Regel 6 bis 10 Jahre.
  • Kundenkonto-Daten: bis zur Löschung des Kontos, danach Einschränkung/Löschung unter Beachtung gesetzlicher Pflichten.
  • Newsletter-Daten: bis zum Widerruf der Einwilligung; Nachweis der Einwilligung bis zum Ablauf von Verjährungsfristen.
  • Analyse-/Marketing-Cookies: gemäß gewählter Einwilligungsdauer oder bis zum Widerruf.
  • Server-Logs: kurzzeitige Speicherung zur Sicherheit und Fehleranalyse, anschließend Löschung oder Anonymisierung.

16. Rechtsdurchsetzung, Betrugsprävention und Sicherheit

Zur Abwehr von Angriffen, Betrug und Missbrauch verarbeiten wir technische Daten und teilen diese im Einzelfall mit Sicherheits- oder Strafverfolgungsbehörden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).

17. Minderjährige

Unser Angebot richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Minderjährigen. Wenn du annimmst, dass ein Minderjähriger uns Daten bereitgestellt hat, kontaktiere uns bitte.

18. Informationen zu Drittlandübermittlungen

Bei einigen Diensten kann es zu Datenübermittlungen in Drittländer außerhalb der EU/des EWR kommen.

  • USA-Transfers an Google und Stripe: Absicherung über EU-US Data Privacy Framework.
  • Transfers an TikTok: Absicherung in der Regel über EU-Standardvertragsklauseln und zusätzliche Maßnahmen.
  • Wir prüfen fortlaufend das Schutzniveau und passen unsere Maßnahmen an.

19. Wie du Einwilligungen verwaltest

Du kannst deine Cookie- und Tracking-Einwilligungen jederzeit ändern oder widerrufen. Nutze dafür die Cookie-Einstellungen auf unserer Website. Ein Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

20. Pflicht zur Bereitstellung von Daten

Für den Vertragsabschluss benötigen wir bestimmte Daten (z. B. Name, Adresse, Zahlungsinformationen). Ohne diese Daten können wir deine Bestellung nicht bearbeiten. Andere Angaben sind freiwillig.

21. Profiling und automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen. Eine interessenbasierte Ausspielung von Werbung durch Drittanbieter kann stattfinden, wenn du eingewilligt hast.

22. Aufsichtsbehörde und Beschwerderecht

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist in der Regel die Landesbeauftragte bzw. der Landesbeauftragte für Datenschutz des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Du kannst dein Anliegen aber auch an jede andere EU-Aufsichtsbehörde richten.

23. Änderungen dieser Datenschutzerklärung

Recht, Technik und unsere Prozesse ändern sich. Wir passen diese Datenschutzerklärung daher gelegentlich an. Die jeweils aktuelle Fassung gilt bei deinem nächsten Besuch.

24. Kurzüberblick: Rechtsgrundlagen je Modul

  • Hosting/Serverlogs: Art. 6 Abs. 1 lit. f DSGVO
  • Shop-System/Bestellungen: Art. 6 Abs. 1 lit. b, lit. c DSGVO
  • Versanddienstleister: Art. 6 Abs. 1 lit. b DSGVO
  • Google Analytics: Art. 6 Abs. 1 lit. a DSGVO
  • Google Ads: Art. 6 Abs. 1 lit. a DSGVO
  • TikTok Pixel: Art. 6 Abs. 1 lit. a DSGVO
  • Stripe: Art. 6 Abs. 1 lit. b, lit. f DSGVO
  • Newsletter (CleverReach): Art. 6 Abs. 1 lit. a DSGVO
  • Kundenkonto: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO
  • Produktbewertungen: Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO

25. Kontakt für Datenschutzanfragen

Fragen oder Anliegen? Schreib uns an [email protected] oder ruf uns an unter +491785961587. Wir helfen dir gerne weiter.