1. Verantwortlicher und Kontakt
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch und bei der Nutzung unseres Online-Shops gastroverkauf24.de verarbeiten.
Verantwortlich ist die vaiotec GmbH, Glindenberger Weg 1, 39126 Magdeburg, Deutschland. Sie erreichen uns telefonisch unter 0391 83223950 und per E-Mail unter shop@gastroverkauf24.de. Unsere Kundenservice-Niederlassung befindet sich in der Wilhelmstraße 159, 59067 Hamm.
Datenschutzanfragen richten Sie bitte an datenschutz@vaiotec.de.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können auch Online-Kennungen, IP-Adressen und pseudonymisierte Daten gehören.
2. Zwecke, Rechtsgrundlagen und Bereitstellung Ihrer Daten
Wir verarbeiten Daten, um Ihnen unseren Shop bereitzustellen, Anfragen zu beantworten, Bestellungen abzuwickeln und gesetzlichen Pflichten nachzukommen. Optionale Analyse- und Werbefunktionen verwenden wir auf Grundlage Ihrer Einwilligung.
Dabei stützen wir uns je nach Verarbeitung auf Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, auf die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO, auf rechtliche Verpflichtungen nach Art. 6 Abs. 1 Buchst. c DSGVO oder auf berechtigte Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Das jeweils verfolgte Interesse nennen wir bei der betreffenden Verarbeitung.
Bei Ansprechpartnern gewerblicher Kunden, die nicht selbst Vertragspartei sind, beruht die Verarbeitung ihrer geschäftlichen Kontaktdaten regelmäßig auf unserem berechtigten Interesse an der Kommunikation und Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Als erforderlich gekennzeichnete Angaben benötigen wir für die jeweilige Funktion, etwa die Lieferung einer Bestellung. Ohne diese Angaben können wir die gewünschte Leistung gegebenenfalls nicht erbringen. Weitere Angaben und Einwilligungen in Werbung oder Analyse sind freiwillig; ihre Verweigerung verhindert einen Einkauf nicht.
3. Betrieb des Shops und Zugriffsdaten
Beim Aufruf unseres Shops werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, Antwortstatus, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Informationen dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in einem sicheren und zuverlässigen Shopbetrieb.
Unser JTL-Shop wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Hostingdienstleister verarbeitet die für den Betrieb erforderlichen Daten in unserem Auftrag.
Für gelegentliche IT-Unterstützung und Arbeiten an Schnittstellen, insbesondere zur JTL-Warenwirtschaft, setzen wir außerdem SocialSoft e.U., Stefan Schachamayr, Etzelgasse 9, 3430 Tulln an der Donau, Österreich, ein. Im Rahmen der beauftragten Arbeiten kann der Dienstleister auf Personenstamm- und Kontaktdaten zugreifen. Hierfür besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung dient der technischen Betreuung unserer Systeme; die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck, insbesondere der Vertragsabwicklung und unserem berechtigten Interesse an einem zuverlässigen IT-Betrieb.
Weitere Anbieterinformationen: Hetzner.
4. Cookies, lokale Speicherung und Ihre Einstellungen
Wir verwenden Cookies und vergleichbare Techniken, etwa die lokale Speicherung im Browser. Soweit diese unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, beruht die Speicherung oder der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Dies betrifft beispielsweise die Warenkorbfunktion, eine angeforderte Anmeldung und das Speichern Ihrer Datenschutzeinstellungen. Die anschließende Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 Buchst. b, c oder f DSGVO entsprechend dem jeweiligen Zweck.
Für nicht erforderliche Speicherungen und Zugriffe holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Eine serverseitige Werbemessung ist ebenfalls von Ihrer Einwilligung abhängig, auch wenn sie selbst keinen zusätzlichen Cookie setzt.
Wir verwenden den EU Cookie – Consent Manager für JTL-Shop von WebStollen GmbH. Er speichert Ihre Auswahl, damit wir sie berücksichtigen und erteilte Einwilligungen nachweisen können. Dafür werden der Einwilligungsstatus und die für seine Zuordnung und Dokumentation erforderlichen technischen Angaben verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit unseren Nachweispflichten und Art. 6 Abs. 1 Buchst. f DSGVO für die verlässliche Umsetzung Ihrer Auswahl. Das Cookie „eu_cookie_store“ hat eine konfigurierte Laufzeit von 30 Tagen; ergänzend wird der Einwilligungsstatus im lokalen Browserspeicher verwaltet.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch eine Nachricht an datenschutz@vaiotec.de. Ihre Auswahl treffen Sie im Einwilligungsdialog des Shops. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zusätzlich können Sie gespeicherte Cookies und lokale Browserdaten in Ihrem Browser löschen. Nach einer Löschung kann eine erneute Auswahl erforderlich werden.
5. Kontakt und Kundenkommunikation
E-Mail, Telefon und Kontaktformulare
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls zugehörige Bestellinformationen. Zweck ist die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer sachgerechten Kommunikation.
Für unsere Kundenkommunikation und die Bearbeitung von Vorgängen nutzen wir GREYHOUND Cloud Hosting von GREYHOUND Software GmbH, Segelfliegerweg 53, 49324 Melle, Deutschland, sowie Microsoft 365 für unsere E-Mail-Postfächer, auf die wir unter anderem mit Outlook zugreifen. Dabei werden die für das jeweilige Anliegen erforderlichen Nachrichten, Anhänge, Kontaktdaten und Bearbeitungsinformationen in den eingesetzten Diensten verarbeitet. Bestellbezogene Vorgänge bearbeiten wir außerdem in der JTL-Warenwirtschaft. Angaben zum Hosting der Warenwirtschaft finden Sie in Abschnitt 7.
WhatsApp, Instagram, Facebook und Superchat
Sie können uns freiwillig über WhatsApp kontaktieren. Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp von WhatsApp Ireland Limited bereitgestellt. Dabei werden insbesondere Ihre Telefonnummer, Ihr Profilname, Nachrichten, übermittelte Dateien sowie technische Nutzungs- und Verbindungsdaten verarbeitet. WhatsApp verarbeitet Daten auch für eigene Zwecke nach seinen Datenschutzbestimmungen. Eine Kontaktaufnahme ist alternativ per E-Mail oder Telefon möglich.
Für die gebündelte Bearbeitung von Nachrichten über WhatsApp, Instagram und Facebook sowie die Kontaktfunktionen im Shop setzen wir Superchat von SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin, ein. Je nach gewähltem Kontaktweg werden Kontaktangaben, Profilnamen beziehungsweise Profilkennungen, Nachrichten, Anhänge und Bearbeitungsinformationen verarbeitet. Wenn Sie uns über Instagram oder Facebook kontaktieren, werden diese Angaben auch innerhalb der jeweiligen Plattform verarbeitet. Für die Bearbeitung Ihrer Anfrage gelten die oben genannten Rechtsgrundlagen; für die eigene Verarbeitung durch die Plattformanbieter gelten deren Datenschutzinformationen.
Beim Laden externer Widget-Bestandteile im Shop fallen außerdem IP-Adresse, Browserinformationen und die aufgerufene Seite an. Die freiwillige Einbindung des Widgets erfolgt nach Ihrer Einwilligung.
Weitere Informationen: Microsoft-Datenschutzerklärung, Instagram-Datenschutzhinweise, Facebook-Datenschutzhinweise, WhatsApp-Datenschutzerklärung und Superchat-Datenschutzerklärung.
6. Produktsuche, Empfehlungen und KI-Assistent
Wir setzen Doofinder von Doofinder, S.L., C/ Cronos 63, 28037 Madrid, Spanien, für die Produktsuche ein. Zur Beantwortung einer Suchanfrage können insbesondere Suchbegriffe, Filter, aufgerufene Produkte, IP-Adresse und Browserinformationen verarbeitet werden. Soweit die Verarbeitung für die von Ihnen angeforderte Suche erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine nutzbare Produktsuche. Eine darüber hinausgehende Analyse oder Personalisierung erfolgt auf Grundlage Ihrer Einwilligung.
Wir nutzen auch die Produktempfehlungen und den KI-Assistenten von Doofinder. Bei Nutzung des Assistenten werden Ihre Eingaben und der Gesprächsverlauf zur Ermittlung passender Antworten und Produktvorschläge verarbeitet. Die Chatverläufe können wir im Doofinder-Backend in einer als anonym angezeigten Ansicht einsehen. Daraus folgt nicht, dass sämtliche bei Doofinder verarbeiteten Daten anonym sind; auch Ihre Eingaben können personenbezogene Informationen enthalten. Bitte geben Sie dort nur Informationen ein, die für Ihre Produktfrage erforderlich sind. Die Verarbeitung zur Beantwortung Ihrer selbst gestellten Produktfrage dient unserem berechtigten Interesse an einer bedarfsgerechten Produktberatung nach Art. 6 Abs. 1 Buchst. f DSGVO. Darüber hinausgehende personenbezogene Analysen und personalisierte Empfehlungen setzen Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO voraus. Eine Produktberatung ist auch über unseren Kundenservice möglich.
Weitere Informationen: Doofinder-Datenschutzhinweise.
7. Kundenkonto, Bestellung und Lieferung
Unser Angebot richtet sich an Unternehmen und Verbraucher. Bei einer Bestellung verarbeiten wir insbesondere Name, gegebenenfalls Firma und Ansprechpartner, Rechnungs- und Lieferanschrift, Kontaktangaben, bestellte Artikel, Bestellwert sowie Zahlungs- und Lieferstatus. Bei einem Kundenkonto kommen die für die Kontoverwaltung erforderlichen Anmelde- und Kontodaten hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO.
Zur Organisation und Durchführung des Versands nutzen wir spedition.de (Digital Shipping GmbH), Dachser, DHL Freight, Wahl & Co, UPS und DPD. Die für eine Lieferung erforderlichen Angaben übermitteln wir an die im jeweiligen Fall mit der Organisation oder Durchführung beauftragten Versandpartner. Bei einem Teil unserer Bestellungen erfolgt der Versand direkt durch beauftragte Warenlieferanten mit Sitz innerhalb der Europäischen Union (Dropshipping). Hierfür erhält der Lieferant die zur Ausführung der Lieferung erforderlichen Empfänger-, Lieferadress- und Artikelangaben. An die beteiligten Lieferanten und Versandpartner geben wir auch Telefonnummer und E-Mail-Adresse weiter, um die Lieferabstimmung und Versandinformationen zu ermöglichen. Soweit dies für die vereinbarte Lieferung erforderlich ist, beruht die Weitergabe auf Art. 6 Abs. 1 Buchst. b DSGVO; bei geschäftlichen Ansprechpartnern auf unserem berechtigten Interesse an der Lieferabwicklung nach Art. 6 Abs. 1 Buchst. f DSGVO. Darüber hinausgehende optionale Benachrichtigungen bedürfen einer gesonderten Rechtsgrundlage, insbesondere Ihrer Einwilligung.
Zur Verwaltung und Abwicklung von Bestellungen nutzen wir die JTL-Warenwirtschaft, die bei ecomDATA GmbH, Steinamangererstraße 9/16, 7400 Oberwart, Österreich, gehostet wird. ecomDATA verarbeitet die darin gespeicherten Kunden- und Bestelldaten im Rahmen des Hostings in unserem Auftrag.
Weitere Anbieterinformationen: ecomDATA.
8. Zahlungen und gegebenenfalls Bonitätsprüfung
Bei der Zahlung geben wir die für die ausgewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Dazu können Bestellnummer, Betrag, Währung, Rechnungs- und Kontaktdaten sowie technische Angaben zum Zahlungsvorgang gehören. Zahlungsdienstleister verarbeiten gegebenenfalls weitere Daten unmittelbar bei Ihnen, beispielsweise Karteninformationen oder eine Bestätigung Ihrer Bank. Bei einer Überweisung können wir über unsere Bank den Namen des Zahlenden, Kontoverbindungsdaten, Betrag und Verwendungszweck erhalten.
Die Übermittlung zur Abwicklung der von Ihnen gewählten Zahlung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsdienstleister können Daten zusätzlich in eigener Verantwortung verarbeiten, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Maßgeblich sind insoweit ihre gesonderten Datenschutzhinweise.
Wir setzen Billie GmbH, Klarna, Amazon Pay, Stripe Payments Europe, Limited (Irland), Trustly und Riverty zur Zahlungsabwicklung ein. Billie ist direkt in unseren Shop eingebunden; die für den Billie-Rechnungskauf erforderlichen Daten werden unmittelbar an Billie übermittelt. Außerdem bieten wir Apple Pay als Zahlungsart an. Amazon Pay ist direkt in unseren Shop eingebunden. Klarna, Apple Pay, Trustly, Riverty, Google Pay, Samsung Pay, Link, Revolut Pay, Alipay, EPS und Pay by Bank werden in unserem Shop über Stripe abgewickelt. Welche Anbieter Daten erhalten, richtet sich nach der von Ihnen ausgewählten Zahlungsart und den daran beteiligten Zahlungsabwicklern.
Bonitätsprüfungen erfolgen überwiegend durch die beteiligten Zahlungsanbieter. Bei Rechnungskauf oder Finanzierung kann die Verfügbarkeit von einer Prüfung durch den betreffenden Zahlungsanbieter abhängen. In einzelnen Fällen holen wir außerdem vor einem Kauf auf Rechnung eine Bonitätsauskunft über Creditreform Magdeburg Harland GmbH & Co. KG, Große Diesdorfer Straße 52, 39110 Magdeburg, ein. Diese eigenen Abfragen betreffen ausschließlich Geschäftskunden. Soweit personenbezogene Daten betroffen sind, stützen wir die Abfrage und Auswertung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, vor einer Vorleistung das Zahlungsausfallrisiko zu beurteilen. Quelle der Bonitätsinformationen ist die genannte Auskunftei; verarbeitet werden die zur Zuordnung erforderlichen geschäftlichen Identifikationsdaten und die von ihr bereitgestellten Bonitätsinformationen. Auf Grundlage der Auskunft entscheidet ein Mitarbeiter über die Zahlungsbedingungen; diese Entscheidung erfolgt bei uns nicht ausschließlich automatisiert. Die erhaltenen Bonitätsauskünfte speichern wir in unserer bei Ecomdata gehosteten JTL-Warenwirtschaft. Gespeicherte Auskünfte verwenden wir auch zur Beurteilung späterer Bestellungen, sofern sie höchstens sechs Monate alt sind. Bei Bedarf holen wir neue Auskünfte ein.
Weitere Informationen: Creditreform Magdeburg, Stripe, Klarna und Amazon Pay.
9. Retouren, Transportschäden und Gewährleistung
Zur Bearbeitung von Retouren, Transportschäden und Gewährleistungsfällen nutzen wir Portale von Returnless. Sie werden dazu auf eine externe Website weitergeleitet. Zur Zuordnung Ihres Anliegens werden insbesondere Bestellnummer und E-Mail-Adresse verarbeitet. Je nach Vorgang kommen Angaben zum betroffenen Artikel, Rückgabe- oder Fehlergrund, Fotos oder Videos, Seriennummern sowie Versand- und Erstattungsinformationen hinzu. Die Vorgänge werden einschließlich der übermittelten Fotos und Videos bei Returnless gespeichert.
Die Verarbeitung dient der Abwicklung Ihrer Anfrage und vertraglicher oder gesetzlicher Ansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und, soweit gesetzliche Verpflichtungen erfüllt werden, Art. 6 Abs. 1 Buchst. c DSGVO. Erforderliche Informationen können an beauftragte Transport-, Reparatur- oder Servicedienstleister und beteiligte Hersteller weitergegeben werden. Wir beschränken die Weitergabe auf den jeweiligen Bearbeitungszweck.
10. Newsletter und automatisierte Marketing-E-Mails
Wenn Sie unseren Newsletter bestellen, verwenden wir Ihre E-Mail-Adresse und freiwillige Angaben zum Versand unserer Informationen und Angebote. Der Versand erfolgt über Brevo. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link betätigen, wird Ihre Newsletter-Anmeldung aktiviert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns widerrufen.
Zum Nachweis der Anmeldung verarbeiten wir die dazu erforderlichen Anmelde- und Bestätigungsinformationen. Über Brevo werten wir außerdem empfängerbezogen aus, ob Newsletter geöffnet und welche darin enthaltenen Links angeklickt werden. Diese Auswertung dient der Messung des Erfolgs unserer Newsletter. Hierfür können Zählpixel und individuell zugeordnete Links eingesetzt werden. Die personenbezogene Erfolgsmessung und personalisierte Marketing-E-Mails setzen eine darauf bezogene Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO voraus; für nicht erforderliche Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Die Bestätigung der E-Mail-Adresse allein ersetzt diese Einwilligung nicht.
Über Brevo versenden wir außerdem automatisierte Warenkorberinnerungen sowie Produktempfehlungen anhand bisheriger Käufe. Beide Arten von Nachrichten erhalten ausschließlich Empfänger, die ihre Newsletter-Anmeldung im Double-Opt-in-Verfahren bestätigt haben. Wenn Sie sich vom Newsletter abmelden, wird auch der Versand dieser Warenkorberinnerungen und Produktempfehlungen automatisch beendet. Hierfür werden Ihre E-Mail-Adresse und die für die jeweilige Nachricht verwendeten Warenkorb- beziehungsweise Kaufinformationen verarbeitet. Zweck ist die Erinnerung an einen noch nicht abgeschlossenen Einkauf beziehungsweise die Auswahl passender Produktangebote.
Weitere Informationen: Brevo-Datenschutzhinweise.
11. Bewertungen und öffentliche Produktfragen
Wenn Sie eine Produktbewertung oder eine zur Veröffentlichung bestimmte Frage abgeben, verarbeiten wir Ihren Beitrag und die dabei übermittelten Angaben. Die Bearbeitung und Moderation Ihres zur Veröffentlichung eingereichten Beitrags beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Produktinformationen und Erfahrungen bereitzustellen und missbräuchliche Beiträge zu verhindern. Die Bearbeitung einer zusätzlich enthaltenen Kundenanfrage richtet sich nach Abschnitt 5.
Produktbewertungen und öffentliche Produktfragen werden vor der Veröffentlichung von einem Mitarbeiter geprüft. Dabei entfernen wir persönliche Angaben aus den Beiträgen. Produktfragen und unsere Antworten veröffentlichen wir ohne personenbezogene Angaben. Optionale Kontaktangaben verwenden wir zur Bearbeitung und Rückmeldung. Die ursprünglichen Beiträge und die zugehörigen Kontaktangaben bleiben intern gespeichert, auch wenn wir persönliche Angaben aus der veröffentlichten Fassung entfernt haben. Sie können sich wegen Ihres Beitrags und zur Ausübung Ihrer Datenschutzrechte an die in Abschnitt 1 genannten Kontaktdaten wenden.
Wir binden außerdem Bewertungs- und Gütesiegelfunktionen von Trusted Shops SE, Deutschland, einschließlich eTrusted, ein. Beim Laden externer Inhalte werden technische Verbindungsdaten wie IP-Adresse und Browserangaben übermittelt. Die externe Einbindung erfolgt auf Grundlage Ihrer Einwilligung. Wir bieten auch den Käuferschutz von Trusted Shops an. Über Trusted Shops versenden wir nach dem Kauf automatisch Bewertungseinladungen an Käufer. Dazu werden die für die Zuordnung und den Versand erforderlichen Bestell- und Kontaktdaten verarbeitet. Werbliche Bewertungseinladungen setzen eine entsprechende Einwilligung voraus; Sie können diese über die in Abschnitt 1 genannten Kontaktdaten widerrufen. Wenn Sie den Käuferschutz nutzen, gelten für die dafür erforderliche Verarbeitung zusätzlich die bei dieser Funktion bereitgestellten Informationen.
Weitere Informationen: Trusted-Shops-Datenschutzhinweise.
Mit Trustami GmbH, Friedrich-Wilhelm-Straße 68, 12103 Berlin, führen wir vorhandene Produktbewertungen aus anderen Plattformen zusammen und zeigen sie in unserem Shop an. Die Quellen der angezeigten Bewertungen sind andere Bewertungs- und Verkaufsplattformen. Soweit die übernommenen Angaben einen Personenbezug aufweisen, insbesondere durch einen angezeigten Verfassernamen oder den Inhalt einer Bewertung, dient ihre Verarbeitung unserem berechtigten Interesse an der Darstellung von Produkterfahrungen nach Art. 6 Abs. 1 Buchst. f DSGVO. Über diese Einbindung werden keine neuen Bewertungen direkt abgegeben; wir versenden darüber auch keine Bewertungseinladungen.
Weitere Anbieterinformationen: Trustami-Datenschutzhinweise.
12. Reichweitenmessung und Werbung
Die nachfolgenden optionalen Analyse- und Werbefunktionen verwenden wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können im Einwilligungsdialog für die einzelnen Dienste unterschiedliche Entscheidungen treffen. Für den Widerruf gelten die Hinweise in Abschnitt 4.
PostHog – Analyse des Nutzungs- und Kaufverhaltens
Wir verwenden PostHog zur Analyse des Nutzungs- und Kaufverhaltens in unserem Shop. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen PostHog Cloud EU mit Speicherung der Analysedaten auf Servern in Frankfurt am Main. Die Übermittlung erfolgt an eu.i.posthog.com; die Programmbibliothek wird von eu-assets.i.posthog.com geladen. PostHog verarbeitet die Analysedaten als Auftragsverarbeiter für uns. Zweck ist, die Nutzung unseres Shops und den Verlauf von Einkäufen auszuwerten, Abbrüche und Bedienungsprobleme zu erkennen sowie unser Angebot und den Bestellvorgang zu verbessern.
PostHog wird erst geladen und die Analyse erst gestartet, wenn Sie dem Dienst „PostHog Analytics“ im Einwilligungsdialog zustimmen. Rechtsgrundlage der Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO. Für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; ein Einkauf ist auch ohne sie möglich. Sie können sie jederzeit im Einwilligungsdialog mit Wirkung für die Zukunft widerrufen. Danach wird das weitere Tracking gestoppt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ergänzend gelten die Hinweise in Abschnitt 4.
Erfasst werden Seitenaufrufe und das Verlassen von Seiten, Klicks und das Absenden von Formularen ohne deren Eingabewerte, Zeitpunkte, aufgerufene Seiten, Referrer sowie Browser- und Geräteinformationen. Zusätzlich erfassen wir Shopereignisse: angesehene Artikel, Suchbegriffe, das Hinzufügen von Artikeln zum Warenkorb, Warenkorbansichten, Schritte im Bestellvorgang und abgeschlossene Bestellungen. Bei Kaufereignissen werden insbesondere Bestellnummer, Warenwert, Versandkosten, Zahlungs- und Versandart, gekaufte Artikel sowie die Angabe übermittelt, ob es sich um einen Neu- oder Bestandskunden handelt.
Zur Wiedererkennung verwendet PostHog eine zufällig erzeugte Kennung, die im Cookie „ph_<Projekt>_posthog“ und im lokalen Browserspeicher (localStorage) gespeichert wird. „<Projekt>“ steht für die projektbezogene Kennung. Die reguläre Cookie-Laufzeit beträgt nach der verwendeten Standardeinstellung 365 Tage; bei erneuter Nutzung kann sie erneuert werden. Der lokale Browserspeicher hat keine entsprechende automatische Ablaufzeit und bleibt bestehen, bis die Einträge durch die Anwendung oder durch das Löschen der Browserdaten entfernt werden. Die Browserkennungen und Ereignisse sind pseudonymisiert, nicht vollständig anonym. Insbesondere kann die übermittelte Bestellnummer eine Zuordnung zu einer Bestellung ermöglichen.
Wir übermitteln über die PostHog-Einbindung keine Namen, E-Mail-Adressen, Rechnungs- oder Lieferanschriften und keine Kundenkontokennungen. Eine Verknüpfung mit eingeloggten Kundenkonten ist deaktiviert. Gesonderte Personenprofile für identifizierte Nutzer werden bei der derzeitigen Konfiguration nicht angelegt. Ihre IP-Adresse fällt bei der technischen Verbindung an; die IP-Anonymisierung ist aktiviert, und die IP-Adresse wird nicht in den Analyseereignissen gespeichert. Sitzungsaufzeichnungen (Session Replay) sind deaktiviert.
Die vorgesehene Speicherdauer der Ereignisdaten bei PostHog beträgt in dem von uns verwendeten Tarif ein Jahr. Die Laufzeit der Browserkennungen ist hiervon zu unterscheiden. Ein Widerruf beendet die weitere Erfassung, ersetzt aber nicht automatisch die Löschung bereits gespeicherter Ereignisse. Wegen der Löschung und zur Ausübung Ihrer weiteren Datenschutzrechte können Sie sich an datenschutz@vaiotec.de wenden.
Trotz der gewählten EU-Speicherregion ist PostHog Inc. ein Anbieter mit Sitz in den USA. Etwaige Zugriffe oder Übermittlungen außerhalb des Europäischen Wirtschaftsraums unterliegen den Voraussetzungen in Abschnitt 15. Das von PostHog veröffentlichte Data Processing Agreement sieht hierfür insbesondere EU-Standardvertragsklauseln vor. Weitere Informationen: PostHog-Datenschutzhinweise (https://posthog.com/privacy), Vereinbarung zur Auftragsverarbeitung (https://posthog.com/dpa) und Unterauftragsverarbeiter (https://posthog.com/subprocessors).
Google Analytics 4 und Google Ads
Wir verwenden Google Analytics 4 zur Auswertung der Nutzung unseres Shops und Google Ads zur Messung und Verbesserung unserer Werbung. Anbieter ist Google Ireland Limited, Irland. Je nach erteilter Einwilligung werden insbesondere Online-Kennungen, technische Geräte- und Browserinformationen, Seitenaufrufe, Produktansichten, Warenkorbaktionen, Schritte des Bestellvorgangs sowie Kaufereignisse verarbeitet. Kaufereignisse können Bestellwert, Währung und Artikelangaben enthalten. Google Ads ermöglicht die Zuordnung von Shopaktionen zu vorherigen Anzeigenkontakten.
Zur Verwaltung von Tags nutzen wir Google Tag Manager. Das Laden des Tag Managers kann bereits Verbindungsdaten an Google übermitteln. Seine Einbindung und die Freigabe optionaler Tags erfolgen nach der jeweils erforderlichen Einwilligung; der Tag Manager ersetzt die Einwilligung für die von ihm geladenen Dienste nicht.
Weitere Informationen: Google-Datenschutzerklärung.
Microsoft Advertising und Clarity
Wir verwenden Microsoft Advertising zur Zuordnung von Anzeigenkontakten zu Besuchen und Käufen. Über das Universal Event Tracking können dafür Online-Kennungen, Verbindungs- und Geräteinformationen sowie Seiten- und Kaufereignisse verarbeitet werden. Microsoft Clarity dient der Auswertung der Seitennutzung, beispielsweise anhand von Interaktionen, Scrollverhalten, zusammengefassten Klickdarstellungen und Sitzungswiedergaben. Dies hilft uns, Bedienungsprobleme zu erkennen.
Weitere Informationen: Microsoft-Datenschutzerklärung.
dash.bar / Matomo
Zur Auswertung von Besuchen und Shopaktionen verwenden wir die über dash.bar eingebundene Matomo-Analyse. Dabei können technische Zugriffsdaten, Online-Kennungen, Seitenaufrufe, Verweise und Kaufereignisse verarbeitet werden. Zweck ist die Auswertung der Shopnutzung und des Verkaufserfolgs.
AWIN – Affiliate-Marketing
Wir nutzen AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, für unser Affiliate-Marketing. Dabei werden Anzeigenkontakte und vermittelte Käufe anhand von Online-Kennungen, Informationen zur Weiterleitung sowie Transaktionsangaben zugeordnet. Zweck sind die Erfolgsmessung und die Abrechnung von Provisionen. Für unser Programm ist ein Zuordnungsfenster von 30 Tagen vereinbart; dies ist keine allgemeine Löschfrist für sämtliche Abrechnungsdaten.
Für Tracking und Berichterstattung besteht nach der vertraglichen Vereinbarung eine gemeinsame Verantwortlichkeit mit AWIN nach Art. 26 DSGVO. Beide Parteien informieren über ihre jeweilige Verarbeitung. Datenschutzanfragen können Sie an uns oder an AWIN richten; die zuerst angesprochene Partei übernimmt vorrangig die Beantwortung, unterstützt durch die andere Partei. Weitere Informationen finden Sie in der Vereinbarung zur Datenverarbeitung und den AWIN-Datenschutzhinweisen.
13. OpenAI Ads – Werbung in ChatGPT
Wir werben in ChatGPT und verwenden OpenAI Ads, um die Wirkung dieser Anzeigen zu messen und unsere Werbung zu verbessern. Empfänger ist OpenAI Ireland Ltd., Irland. Wir verwenden hierfür ein Messpixel im Browser und eine serverseitige Schnittstelle zur Übermittlung von Kaufereignissen, die Conversions API.
Einwilligung und Zuordnung
Grundlage der Erfassung und Übermittlung von Kaufereignissen ist Ihre Einwilligung für „OpenAI Ads (ChatGPT)“ im Einwilligungsdialog. Davon zu unterscheiden ist das Laden des externen Messskripts: Es ist bereits beim Seitenaufruf eingebunden; dabei fallen die nachfolgend beschriebenen Verbindungsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und für die Speicherung oder das Auslesen auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG. Eine Bestellung ist auch ohne diese Einwilligung möglich.
Das OpenAI-Pixel verwendet die Kennung „__obref“, um Anzeigenkontakte und spätere Shopaktionen zuzuordnen. Unser Cookie „gv24_ads_click_ids“ speichert Klickkennungen für 90 Tage. Die dabei verwendeten Kennungen sind pseudonym; sie sind nicht mit einer vollständigen Anonymisierung gleichzusetzen.
Welche Daten übermittelt werden
Beim Laden des Pixels werden technisch bedingt insbesondere Ihre IP-Adresse und Browserinformationen an OpenAI übermittelt. Bei einer Bestellung sendet das Pixel den Bestellwert in Cent, die Währung, die Bestellnummer sowie Artikelnummern, Artikelbezeichnungen und Mengen.
Zusätzlich übermittelt unser Shopserver Kaufereignisse zeitversetzt, regelmäßig stündlich, an OpenAI. Diese enthalten Bestellnummer, Bestellzeitpunkt, Shop-URL, Bestellwert, Währung und die genannten Artikelangaben. Zur Zuordnung werden außerdem die Browserkennung „obref“, die vollständige IP-Adresse, die Browserkennung beziehungsweise der User-Agent sowie ein SHA-256-Hash Ihrer E-Mail-Adresse übermittelt. Der Hash wird im Shop berechnet; die E-Mail-Adresse selbst wird über diese Schnittstelle nicht übertragen. Ein Abgleich mit vorhandenen Daten bleibt anhand des Hashwerts möglich. Auch dieser Wert ist daher personenbezogen beziehungsweise pseudonymisiert.
Die Übertragung erfolgt über HTTPS. Die vollständige IP-Adresse wird als Datenfeld übertragen; sie ist dabei nicht gehasht. Name, Anschrift, Telefonnummer, Zahlungszugangsdaten und weitere Kundenkontodaten sind nicht Bestandteil dieser Werbeereignisse. Die Bestellnummer ermöglicht es, Browser- und Serverereignisse zusammenzuführen und doppelte Zählungen zu vermeiden.
Verarbeitung bei OpenAI und Speicherdauer
OpenAI verarbeitet die Daten zur Zuordnung und Auswertung von Werbeerfolgen. Die veröffentlichten Bedingungen sehen außerdem Zwecke wie Optimierung, Auslieferung und Verbesserung der Werbedienste vor. Grundsätzlich handeln wir und OpenAI nach diesen Bedingungen als eigenständige Verantwortliche; für bestimmte eingeschränkte Verarbeitungen kann eine Auftragsverarbeitung vorgesehen sein.
Im Shop speichern wir Zuordnungskennungen an der Bestellung. Zusätzlich speichern wir die zur Übermittlung bestimmten Kaufereignisse einschließlich E-Mail-Hash, IP-Adresse und Browserinformationen. Auch bereits übermittelte Ereignisse bleiben dabei gespeichert; eine automatische Löschung oder feste Aufbewahrungsfrist wird hierfür derzeit nicht angewendet.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere per E-Mail an datenschutz@vaiotec.de. Mit dem Widerruf entfällt die Einwilligung als Grundlage weiterer Werbemessung. Für die Löschung bereits verarbeiteter personenbezogener Daten können Sie Ihre Rechte gegenüber uns und gegenüber OpenAI geltend machen. Die bei OpenAI geltenden Speicher- und Löschkriterien sowie Informationen zu internationalen Übermittlungen finden Sie in der europäischen Datenschutzerklärung von OpenAI. Die vertraglichen Regeln erläutern die Conversion Terms und das Ad Tools Data Processing Addendum.
14. Externe Medien und Schutz vor Missbrauch
Wenn wir Videos von YouTube einbetten, wird eine Verbindung zum jeweiligen Anbieter erst nach Ihrer Einwilligung hergestellt. Auch bei YouTube im erweiterten Datenschutzmodus kann die Wiedergabe Daten wie IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übermitteln. Der Modus ersetzt deshalb nicht die Prüfung der Einwilligungspflicht. Rechtsgrundlagen für die freiwillige Einbindung sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
Zum Schutz von Formularen kann Google reCAPTCHA eingesetzt werden. Der Dienst wertet technische Angaben und Interaktionen aus, um automatisierten Missbrauch zu erkennen. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.
15. Empfänger und internationale Übermittlungen
Neben den bei den einzelnen Funktionen genannten Empfängern können Daten an Steuerberatung, Rechtsberatung, Behörden und Gerichte übermittelt werden, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Durchsetzung beziehungsweise Verteidigung von Ansprüchen erforderlich ist. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. c oder f DSGVO.
Bei internationalen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Dafür müssen neben einer Rechtsgrundlage für die Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Als Übermittlungsgrundlage kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, in Betracht. Einwilligungen in Cookies ersetzen diese Voraussetzungen nicht automatisch.
Informationen zu den für unsere Übermittlungen vereinbarten Garantien und gegebenenfalls eine Kopie erhalten Sie auf Anfrage über die unter Abschnitt 1 angegebenen Kontaktdaten.
16. Wie lange wir Daten speichern
Für die zulässige Aufbewahrung personenbezogener Daten sind der jeweilige Verarbeitungszweck, gesetzliche Aufbewahrungspflichten und ein erforderlicher Nachweisbedarf für konkrete Rechtsansprüche maßgeblich. Bei der Beurteilung kommt es insbesondere darauf an, ob eine Anfrage abschließend bearbeitet, ein Vertrag vollständig abgewickelt oder ein Gewährleistungs- beziehungsweise Streitfall beendet ist.
Nachrichten und Vorgänge in unserer Kundenkommunikation, gespeicherte Bonitätsauskünfte, Returnless-Vorgänge mit Anhängen sowie interne Originale von Bewertungen und Produktfragen bleiben derzeit bis zu einer manuellen Löschung gespeichert. Für diese Daten und für gespeicherte Newsletter-Profile und personenbezogene Öffnungs- und Klickdaten wird derzeit keine feste routinemäßige Löschfrist angewendet. Eine Newsletter-Abmeldung beendet den Versand, führt aber nicht automatisch zur Löschung sämtlicher bereits gespeicherter Daten. Für die bei uns gespeicherten OpenAI-Kaufereignisse gilt die Beschreibung in Abschnitt 13.
Ihre gesetzlichen Löschungs- und Widerspruchsrechte bleiben davon unberührt. Sie können diese über datenschutz@vaiotec.de geltend machen. Eine Speicherung ohne feste technische Frist begründet keine unbegrenzte gesetzliche Aufbewahrungsbefugnis.
Für Geschäftsunterlagen gelten je nach Dokumentenart unterschiedliche gesetzliche Fristen. Handelsrechtlich sind beispielsweise Handelsbücher und Jahresabschlüsse grundsätzlich zehn Jahre, Buchungsbelege acht Jahre und Handelsbriefe sechs Jahre aufzubewahren. Der Fristbeginn und gegebenenfalls verlängerte Fristen richten sich nach den jeweils anwendbaren Vorschriften. Diese Pflichten rechtfertigen nicht automatisch eine gleich lange Speicherung zusätzlicher Werbekennungen oder vollständiger Tracking-Ereignisse.
Die Laufzeit der PostHog-Kennungen und die Speicherdauer der zugehörigen Ereignisdaten erläutern wir in Abschnitt 12. Weitere uns zugeordnete Cookie-Laufzeiten nennen wir in den Abschnitten 4 und 13. Die Laufzeit eines Cookies ist von der Aufbewahrung bereits übermittelter Daten zu unterscheiden. Daten aus einem Kundenkonto, aus Anfragen und aus Werbung werden nach ihren eigenen Zwecken beurteilt und nicht pauschal der Aufbewahrung einer Rechnung gleichgestellt.
17. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Außerdem gelten die Rechte bei ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO, soweit dessen Voraussetzungen erfüllt sind. Angaben zu etwaigen entsprechenden Prüfungen bei Zahlungsanbietern finden Sie in Abschnitt 8 und deren Informationen.
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden. Soweit dies zur sicheren Zuordnung Ihrer Anfrage erforderlich ist, bitten wir um geeignete Angaben zur Identitätsbestätigung.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.
18. Stand dieser Erklärung
Stand: 3. November 2026. Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern.