Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden, soweit dies zur Bereitstellung unseres Online-Shops, zur Vertragserfüllung, zu Marketingzwecken und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Außerdem verarbeiten wir Daten, um Kundenbewertungen einzuholen und zu veröffentlichen (siehe Abschnitt 13) und das Fleißbienchen-Bonusprogramm zu betreiben (siehe Abschnitt 14). Die nachfolgende Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte dir zustehen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn du uns deine Einwilligung erteilt hast, z. B. für den Newsletter-Versand oder nicht notwendige Cookies.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, z. B. bei Bestellungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, z. B. steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. für den Betrieb und die Sicherheit unseres Shops.

Die Bereitstellung deiner Daten ist für einen Vertragsschluss erforderlich, soweit Felder als Pflichtangaben gekennzeichnet sind; ohne diese Angaben können wir deine Bestellung oder Anfrage nicht bearbeiten. Im Übrigen ist die Bereitstellung freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

4. Welche Daten wir erheben

4.1 Bestelldaten

Bei einer Bestellung erheben wir:

• Name, Anschrift (Liefer- und Rechnungsadresse)
• E-Mail-Adresse, ggf. Telefonnummer
• Zahlungsinformationen (werden direkt von den Zahlungsdienstleistern verarbeitet, siehe Abschnitt 8)
• Bestellte Artikel, Bestellzeitpunkt, Bestellhistorie

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

4.2 Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sofern deine Anfrage auf einen Vertragsschluss abzielt.

Dateien im Anfrageformular: Im Anfrageformular kannst du 3D-Dateien, Fotos oder Skizzen anhängen. Sie werden erst beim Absenden über eine signierte, zeitlich begrenzte Upload-Adresse direkt an Cloudflare R2 übertragen, dort unter einer Anfragenummer abgelegt und von unserem Server in Bonn abgeholt. Beteiligte Dienstleister, Drittlandübermittlung und die Speicherdauer auf Cloudflare R2 entsprechen Abschnitt 11.3 bis 11.5. Auf unserem Server bewahren wir die Dateien auf, solange wir die Anfrage bearbeiten; kommt kein Auftrag zustande, löschen wir sie spätestens 90 Tage nach unserer letzten Nachricht zu deiner Anfrage. Rechtsgrundlage: Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Server-Log-Dateien

Beim Besuch unserer Website erfasst unser Hosting-Anbieter automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir Name, E-Mail-Adresse, Bestellhistorie und Kontoeinstellungen. Wenn du am Fleißbienchen-Programm teilnimmst, kommen dein Bienchen-Guthaben und dessen Verlauf hinzu (siehe Abschnitt 14).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

5. Cookies, Einwilligung und Messdienste

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. lokale Speicher und Messpixel). Technisch notwendige Cookies setzen wir immer. Alles andere nutzen wir erst, wenn du über unser Cookie-Banner eingewilligt hast. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

5.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb des Shops erforderlich, etwa für Warenkorb, Kasse, Login-Status, Sprache und Sicherheit (z. B. cart, localization, cart_currency, _shopify_essential, _tracking_consent). Sie werden ohne deine Einwilligung gesetzt.

Außerdem legen wir im lokalen Speicher deines Browsers den Eintrag el-nl-popup an, wenn du das Newsletter-Fenster schließt oder dich darüber anmeldest. Er enthält nur den Status („geschlossen“ oder „angemeldet“) und den Zeitpunkt, damit das Fenster nicht erneut erscheint: nach dem Schließen für 14 Tage, nach einer Anmeldung dauerhaft. Der Eintrag verlässt deinen Browser nicht, und du kannst ihn jederzeit über die Browsereinstellungen löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO

5.2 Einwilligungsverwaltung (Pandectes)

Das Cookie-Banner stellt die App „Pandectes GDPR Compliance“ bereit, Anbieter: Pandectes OÜ, Püdisoõ küla, Männimäe/1, 74626 Kuusalu vald, Estland. Beim Aufruf der Seite wird das Banner geladen; dabei werden technische Daten (IP-Adresse, Browserinformationen, Zeitpunkt) an Pandectes übermittelt. Deine Entscheidung (Einwilligung oder Ablehnung, Kategorien, Zeitpunkt) wird im Cookie _pandectes_gdpr in deinem Browser gespeichert und zum Nachweis deiner Einwilligung protokolliert. Pandectes verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer: bis zu 12 Monate, danach fragen wir erneut. Datenschutz Pandectes: https://pandectes.io/privacy-policy/

5.3 Statistik (Shopify Analytics)

Mit deiner Einwilligung in die Kategorie „Statistik“ wertet Shopify für uns aus, wie Besucher den Shop nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunftsseite, Warenkorb- und Kaufereignisse). Wir sehen diese Daten nur zusammengefasst in unserer Shop-Statistik. Dazu setzt Shopify Cookies wie _shopify_y, _shopify_s, _shopify_analytics, _landing_page und _orig_referrer (Laufzeit 30 Minuten bis 1 Jahr). Anbieter und Auftragsverarbeiter: Shopify (siehe Abschnitt 6).

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO

5.4 Marketing: Google (Google & YouTube-App)

Mit deiner Einwilligung in die Kategorie „Marketing“ nutzen wir das Google-Tag über die Shopify-App „Google & YouTube“. Damit messen wir, ob Besucher über Google (z. B. Google Shopping oder Anzeigen) zu uns kommen und etwas kaufen (Conversion-Messung), und können unsere Produkte bei Google besser ausspielen. Verarbeitet werden dabei Nutzungs- und Ereignisdaten (z. B. angesehene Produkte, Käufe, Bestellwert), IP-Adresse, Geräte- und Browserinformationen sowie Cookie-Kennungen (z. B. _gcl_au, _ga). Ohne deine Einwilligung wird das Google-Tag nicht geladen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Datenschutz Google: https://policies.google.com/privacy

5.5 Marketing: Pinterest-Tag

Mit deiner Einwilligung in die Kategorie „Marketing“ nutzen wir das Pinterest-Tag über die Shopify-App „Pinterest“. Damit messen wir, ob Besucher über Pinterest zu uns kommen und etwas kaufen, und können Pinterest-Anzeigen gezielter ausspielen. Verarbeitet werden Nutzungs- und Ereignisdaten (z. B. Seitenaufrufe, angesehene Produkte, Käufe), IP-Adresse, Geräte- und Browserinformationen sowie Cookie-Kennungen (z. B. _pin_unauth, _epik). Ohne deine Einwilligung wird das Pinterest-Tag nicht geladen.

Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Eine Übermittlung an die Pinterest Inc. in den USA ist möglich; Pinterest Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Datenschutz Pinterest: https://policy.pinterest.com/de/privacy-policy

5.6 Widerruf deiner Einwilligung

Deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern. Außerdem kannst du Cookies in deinen Browsereinstellungen löschen oder blockieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Hosting und Shop-System

Unser Online-Shop wird betrieben über:

Shopify verarbeitet in unserem Auftrag deine personenbezogenen Daten, soweit dies für den Betrieb des Shops erforderlich ist (Auftragsverarbeitung gemäß Art. 28 DSGVO). Shopify kann Daten auf Servern außerhalb der EU/des EWR verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. Angemessenheitsbeschlüssen der EU-Kommission.

Datenschutz Shopify: https://www.shopify.com/de/legal/datenschutz

7. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse sowie Datum und Uhrzeit der Anmeldung. Der Versand erfolgt über Shopify Email im Double-Opt-In-Verfahren.

Anmelden kannst du dich im Seitenfuß, auf der Newsletter-Seite oder über ein Anmeldefenster (Pop-up). Meldest du dich über das Pop-up an, vermerken wir diese Herkunft („popup“) an deinem Kontakt, um zu sehen, welcher Anmeldeweg genutzt wird. Als Dankeschön schicken wir dir nach der Bestätigung deiner Anmeldung einen einmal einlösbaren Rabattcode über 10 % per E-Mail.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Erinnerung an nicht abgeschlossene Bestellungen: Wenn du im Bestellvorgang deine E-Mail-Adresse eingegeben und das Kästchen für Neuigkeiten und Angebote per E-Mail angekreuzt hast, die Bestellung aber nicht abschließt, erinnern wir dich per E-Mail an deinen Warenkorb. Dazu verarbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben) und den Inhalt deines Warenkorbs. Die E-Mail enthält einen Link zurück zur Kasse. Ohne das angekreuzte Kästchen erinnern wir dich nicht. Der Versand erfolgt über Shopify (siehe Abschnitt 6).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Ankreuzen des Kästchens erteilst. Du kannst sie jederzeit widerrufen, z. B. über den Abmeldelink in der E-Mail oder per E-Mail an [E-Mail anzeigen].

8. Zahlungsdienstleister

Für die Abwicklung von Zahlungen setzen wir folgende externe Dienstleister ein. Deine Zahlungsdaten werden direkt von den jeweiligen Anbietern verarbeitet - wir haben keinen Zugriff auf vollständige Zahlungsinformationen.

8.1 Shopify Payments (Kreditkarte, Debitkarte, Apple Pay, Google Pay, Klarna)

Abwicklung durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Datenschutz: https://stripe.com/de/privacy

Bei Apple Pay tokenisiert Apple (Apple Distribution International Ltd., Cork, Irland) die Kartendaten auf deinem Gerät. Datenschutz: https://www.apple.com/de/privacy/

Bei Google Pay tokenisiert Google (Google Ireland Ltd., Dublin) die Kartendaten. Datenschutz: https://policies.google.com/privacy

Bei Klarna-Zahlungsarten kann Stripe zur Risikoprüfung eine Bonitätsauskunft einholen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

8.2 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
PayPal kann Daten zu Betrugsprävention und Risikoanalyse verarbeiten.
Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

8.3 Banküberweisung

Deine IBAN verwenden wir ausschließlich zur Zahlungsabwicklung und speichern sie gemäß gesetzlicher Aufbewahrungsfristen (8 Jahre, § 147 Abs. 3 AO). Keine Weitergabe an Dritte außer an unsere Hausbank zur Buchungsabwicklung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

9. Shop Pay / Login with Shop

Shop Pay ist ein beschleunigter Checkout-Dienst von Shopify. Wenn du Shop Pay nutzt, speichert Shopify deine E-Mail-Adresse, Kreditkartendaten, Rechnungs- und Versandinformationen, um künftige Einkäufe zu beschleunigen. Die Datenverarbeitung erfolgt durch Shopify International Limited (siehe Abschnitt 6).

Beim Laden unserer Website kann eine Verbindung zu shop.app hergestellt werden, um die Shop Pay-Funktionalität bereitzustellen. Dabei können technische Daten (IP-Adresse, Browserinformationen) übertragen werden.

Datenschutz Shop Pay: https://shop.app/privacy-policy

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

10. KI-Chatbot „emBee“

Auf unserer Website ist der KI-Chatbot „emBee“ eingebunden. Die Nutzung des Chatbots ist freiwillig. Wenn du den Chat nutzt, werden deine Nachrichten zur Beantwortung an externe Dienstleister übertragen.

10.1 Verarbeitete Daten

• Chatnachrichten: Inhalte deiner Eingaben werden zur Verarbeitung an die Anthropic API weitergeleitet. Eine dauerhafte Speicherung der Nachrichteninhalte durch uns erfolgt nicht. Anthropic speichert die übermittelten Daten für bis zu 30 Tage zu Sicherheits- und Missbrauchspräventionszwecken.
• IP-Adresse: Wird serverseitig für maximal eine Stunde gespeichert, ausschließlich zur Missbrauchsprävention (Rate-Limiting). Nach Ablauf des Zeitfensters wird der Eintrag automatisch überschrieben.
• Technische Metadaten: Bei der Nutzung des Chatbots werden zudem Browsertyp, Zeitstempel und Session-Informationen durch die Backend-Infrastruktur (Netlify) in Server-Logs erfasst. Diese Logs werden von Netlify für maximal 30 Tage gespeichert.

10.2 Eingesetzte Dienstleister

Die Datenverarbeitung erfolgt im Rahmen von Auftragsverarbeitungen gemäß Art. 28 DSGVO durch folgende Dienstleister:

Beide Anbieter haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Übertragung erfolgt ausschließlich über SSL/TLS-verschlüsselte Verbindungen.

10.3 Rechtsgrundlage und Widerspruch

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Missbrauchsprävention; Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) für die Beantwortung von Anfragen.

Die Nutzung des Chatbots ist vollständig freiwillig. Wenn du keine Datenübermittlung an die genannten Dienstleister wünschst, nutze den Chatbot bitte nicht und kontaktiere uns stattdessen per E-Mail unter [E-Mail anzeigen].

11. Konfiguratoren (3D-Druck und Werbeartikel)

11.1 3D-Konfigurator

Unser 3D-Konfigurator ermöglicht das Hochladen von CAD-Dateien (STL, STEP) zur Kalkulation und Bestellung von 3D-Drucken.

11.2 Werbeartikel-Konfiguratoren (Logo-Upload)

Bei manchen Werbeartikeln (z. B. QR-Cube, 3D-Schriftzug mit Branding) kannst du Bilddateien (Logos, Grafiken) hochladen, damit wir das gewünschte Branding in deinen Druckauftrag einarbeiten können. Die Verarbeitung dieser Dateien ist in unseren AGB § 4.9-4.14 detailliert geregelt.

11.3 Datenfluss bei Konfigurator-Bestellungen

Sobald du eine Bestellung absendest, werden deine Dateien (3D-Modelle bzw. Logos) für die Auftragsbearbeitung an folgende Auftragsverarbeiter (Art. 28 DSGVO) übermittelt:

11.4 Speicherdauer

• Auf Cloudflare R2: maximal 24 Stunden (bis zur erfolgreichen Übertragung zur NAS)
• Auf der NAS in Bonn: bis zur Auftragsabwicklung, spätestens 90 Tage nach Abschluss des Auftrags (siehe AGB § 4.12)

11.5 Rechtsgrundlage und Drittlandübermittlung

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Übermittlung an Netlify und Cloudflare findet in die USA statt und erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Alle Dateitransfers sind SSL/TLS-verschlüsselt.

Im Rahmen der Bestellung über den Konfigurator werden außerdem Vertragsdaten an Shopify übermittelt: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Dateiname(n), gewählte Konfiguration und Preis (siehe Abschnitt 6).

11.6 Nutzungsstatistik des 3D-Konfigurators

Um den Konfigurator zu verbessern, zählen wir, wie oft er geöffnet, eine Datei geladen, ein Preis angezeigt und eine Bestellung abgeschickt wird. Dazu sendet dein Browser beim jeweiligen Schritt ein kurzes Signal ohne Inhalt an unsere Funktion bei Netlify (siehe 11.3). Gespeichert wird nur die Tagessumme je Schritt, keine IP-Adresse, keine Kennung und kein Cookie; Rückschlüsse auf dich sind nicht möglich. Deine IP-Adresse verarbeitet Netlify dabei nur technisch bedingt für die Übertragung.

Rechtsgrundlage: berechtigtes Interesse an einem gut nutzbaren Konfigurator (Art. 6 Abs. 1 lit. f DSGVO). Auf deinem Gerät wird dabei nichts gespeichert oder ausgelesen.

12. Widerrufsfunktion

Über unsere Widerrufsfunktion unter Vertrag widerrufen kannst du einen Vertrag elektronisch widerrufen (§ 356a BGB). Die Nutzung ist freiwillig; du kannst deinen Widerruf jederzeit auch formlos per E-Mail oder Brief erklären.

12.1 Verarbeitete Daten

• Name und E-Mail-Adresse
• Bestellnummer sowie, sofern angegeben, Bestell- und Empfangsdatum
• Bezeichnung der betroffenen Waren und eine freiwillige Anmerkung
• Datum und Uhrzeit des Eingangs deiner Erklärung

Den Eingangszeitpunkt erfassen wir, weil wir dir den Zugang deiner Erklärung nach § 356a Abs. 4 BGB unverzüglich bestätigen müssen.

12.2 Eingesetzte Dienstleister

Die Verarbeitung erfolgt im Rahmen von Auftragsverarbeitungen gemäß Art. 28 DSGVO:

• Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA – Entgegennahme des Formulars und Ablage der Erklärung. Datenschutz: https://www.netlify.com/privacy/
• Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA – Versand der Eingangsbestätigung an dich und der Benachrichtigung an uns. Resend versendet auch unsere übrigen Service-E-Mails, etwa Bestätigungen zu Konfigurator-Anfragen. Datenschutz: https://resend.com/legal/privacy-policy

Beide Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO über SSL/TLS-verschlüsselte Verbindungen.

12.3 Rechtsgrundlage und Speicherdauer

Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) in Verbindung mit § 356a BGB sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Rückabwicklung.

Wir bewahren deine Widerrufserklärung sechs Jahre auf (§ 257 Abs. 4 HGB), da sie als Geschäftsbrief gilt und dem Nachweis des Zugangs dient. Danach löschen wir sie.

13. Kundenbewertungen und Bewertungsanfragen

Wir bitten Kunden nach dem Kauf um eine Bewertung und zeigen freigegebene Bewertungen bei den Produkten im Shop an. Dafür betreiben wir ein eigenes Bewertungssystem unter der Adresse reviews.embeelab.de.

13.1 Bewertungsanfrage per E-Mail

Nach dem Versand deiner Bestellung senden wir dir in der Regel sieben Tage später eine E-Mail mit der Bitte um eine Bewertung. Sie enthält einen persönlichen Link, der nur für deine Bestellung gilt. Pro Bestellung senden wir eine solche E-Mail, eine Erinnerung erfolgt nicht. Diese Datenschutzerklärung ist in jeder E-Mail verlinkt.

Dazu verarbeiten wir:

• deinen Namen und deine E-Mail-Adresse aus der Bestellung
• die Bestellnummer, die bestellten Artikel und das Versanddatum
• einen persönlichen Zugangslink (Token) sowie den Zeitpunkt des Versands der Anfrage

Eine Kopie jeder versendeten E-Mail geht zur Nachvollziehbarkeit an unser Geschäftspostfach.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Kundenfeedback, Qualitätssicherung und der Darstellung von Kundenerfahrungen, in Verbindung mit § 7 Abs. 3 UWG.

Widerspruch: Du kannst der Verwendung deiner E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutze dazu den Abmeldelink in jeder E-Mail oder schreib an [E-Mail anzeigen]. Wir tragen deine E-Mail-Adresse dann in eine Sperrliste ein, damit du keine weitere Bewertungsanfrage erhältst. Rechtsgrundlage der Sperrliste: Erfüllung einer rechtlichen Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO), deinen Widerspruch dauerhaft zu beachten.

13.2 Abgabe und Veröffentlichung einer Bewertung

Wenn du eine Bewertung abgibst, verarbeiten wir:

• deine Sternebewertung (Pflichtangabe) und, freiwillig, einen Kommentar von höchstens 200 Zeichen
• den Namen, den du im Formular angibst (vorausgefüllt mit dem Namen aus deiner Bestellung, du kannst ihn ändern)
• deine E-Mail-Adresse aus der Bestellung sowie die Zuordnung zu Bestellung und Artikel
• Datum und Uhrzeit der Bewertung

Jede Bewertung prüfen wir vor der Veröffentlichung. Veröffentlicht werden die Sterne, dein Kommentar, das Datum und dein Vorname mit dem Anfangsbuchstaben des Nachnamens (z. B. „Anna M.“). Die Bewertung ist für alle Besucher des Shops sichtbar. Suchmaschinen können die Durchschnittsbewertung und die Anzahl der Bewertungen als strukturierte Daten auslesen; dein Name gehört nicht dazu. Die freigegebenen Bewertungen werden als Zusatzfelder zum jeweiligen Produkt bei Shopify gespeichert (siehe Abschnitt 6).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden durch Anklicken des Einwilligungskästchens erteilst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an [E-Mail anzeigen]. Wir entfernen die Bewertung dann aus dem Shop. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13.3 Fleißbienchen

Für jede freigegebene Bewertung schreiben wir deinem Kundenkonto fünf Fleißbienchen gut, sofern du ein Kundenkonto mit derselben E-Mail-Adresse besitzt. Dazu gleichen wir die E-Mail-Adresse der Bewertung mit deinem Kundenkonto bei Shopify ab. Alles Weitere zum Bonusprogramm, auch zur Rechtsgrundlage, steht in Abschnitt 14.

13.4 Bewertung bei Google (freiwillig)

In der Bewertungs-E-Mail (nur in der ersten E-Mail an dich) und auf der Seite, die nach dem Absenden deiner Bewertung erscheint, weisen wir darauf hin, dass du uns zusätzlich bei Google bewerten kannst. Das ist freiwillig und hat keinen Einfluss auf deine Fleißbienchen. Wir setzen dafür lediglich einen Link. Erst wenn du ihn anklickst, werden Daten an Google übermittelt; ab dann gelten die Datenschutzhinweise von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: https://policies.google.com/privacy). Wir erfahren von Google nicht, ob du dort bewertet hast, und gleichen Google-Bewertungen nicht mit unseren Kundendaten ab. Die Funktion „Meinen Text kopieren“ auf der Seite nach dem Absenden arbeitet ausschließlich in deinem Browser.

13.5 Eingesetzte Dienstleister

Das Bewertungssystem (Webspace, Datenbank und E-Mail-Versand der Bewertungsanfragen) betreiben wir bei:

Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO auf Servern in Deutschland. Datenschutz: https://all-inkl.com/datenschutzinformationen/

Zum Abruf der Bestellungen und zur Anzeige der Bewertungen im Shop tauscht das Bewertungssystem Daten mit Shopify aus (siehe Abschnitt 6).

13.6 Speicherdauer

• Bewertungsanfragen ohne Bewertung sowie die Kopie der versendeten E-Mail: 12 Monate nach dem Versand der Anfrage, danach löschen wir sie.
• Bewertungsanfragen mit veröffentlichter Bewertung: solange die Bewertung veröffentlicht ist. Der Datensatz dient als Nachweis, dass die Bewertung von einem Käufer stammt.
• Veröffentlichte Bewertungen: bis zum Widerruf deiner Einwilligung.
• Sperrliste (Widerspruch gegen Bewertungsanfragen): solange dies erforderlich ist, um deinen Widerspruch zu beachten.

14. Fleißbienchen-Programm

Mit dem Fleißbienchen-Programm belohnen wir Kunden für Bestellungen und bestimmte Mitwirkungen. Bienchen lassen sich gegen Prämien einlösen, zum Beispiel Rabattcodes. Sie werden im Kundenkonto geführt. Der Teilnahme kannst du jederzeit widersprechen (siehe 14.7).

14.1 Verarbeitete Daten

• dein Bienchen-Stand und der Verlauf (Gutschriften und Einlösungen), gespeichert im Kundenkonto bei Shopify (siehe Abschnitt 6)
• bei einer Einlösung zusätzlich: dein Name, deine E-Mail-Adresse, deine Kunden-ID, die gewählte Prämie, ihre Kosten in Bienchen, dein Stand vor und nach der Einlösung sowie der Zeitpunkt

14.2 Bienchen sammeln

• Bestellungen: Für jeden Euro Bestellwert schreiben wir ein Bienchen gut. Grundlage sind deine Bestelldaten (siehe Abschnitt 4.1).
• Bewertungen: siehe Abschnitt 13.
• Freunde werben: Nennt ein Neukunde bei der Bestellung, im Anfrageformular oder im Konfigurator eine Person als Empfehlenden, verarbeiten wir deren E-Mail-Adresse, um beiden Bienchen gutzuschreiben. Die Adresse stammt vom Neukunden (Art. 14 DSGVO). Wir verwenden sie nur, um die Gutschrift zuzuordnen. Wurdest du als Empfehlender genannt und möchtest das nicht, schreib uns an [E-Mail anzeigen].
• Produktideen: Ideen sendest du über das Kontaktformular (siehe Abschnitt 4.2). Nehmen wir eine Idee in den Shop auf, schreiben wir Bienchen gut.
• Fotos auf Instagram und TikTok: Wenn du uns in einem öffentlichen Beitrag verlinkst oder unseren Hashtag nutzt, sehen wir den Beitrag über die Benachrichtigungen der Plattform. Um Bienchen gutzuschreiben, ordnen wir ihn deinem Kundenkonto zu und fragen dafür bei Bedarf nach der E-Mail-Adresse deines Kundenkontos. Auf die Datenverarbeitung durch die Plattformen haben wir keinen Einfluss, es gelten deren Datenschutzhinweise.

14.3 Prämien einlösen

Wenn du eine Prämie einlöst, werden deine Kunden-ID, dein Name, deine E-Mail-Adresse und die gewählte Prämie an eine Funktion bei Netlify übermittelt bzw. dort verarbeitet. Sie bucht die Bienchen im Kundenkonto ab und sendet uns über Resend eine E-Mail mit diesen Angaben. Wir erstellen daraufhin deinen Rabattcode oder bereiten die Prämie vor und melden uns per E-Mail bei dir.

Die Verarbeitung erfolgt im Rahmen von Auftragsverarbeitungen gemäß Art. 28 DSGVO durch Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, und Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), siehe auch die Abschnitte 12.2 und 16.

14.4 Prämie „Bienenpate“

Wählst du die Prämie „Bienenpate“, spenden wir 20 Euro an einen örtlichen Imkerverein in deiner Region und nennen dabei deinen Namen als den Namen, in dem gespendet wird. Wir erstellen dir außerdem eine persönliche Urkunde als PDF mit deinem Namen.

Die Weitergabe deines Namens an den Imkerverein erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dazu fragen wir dich per E-Mail, bevor wir spenden. Ohne deine Zustimmung spenden wir ohne Nennung deines Namens. Eine erteilte Einwilligung kannst du bis zur Spende jederzeit widerrufen, formlos per E-Mail an [E-Mail anzeigen]. Empfänger ist der jeweilige Imkerverein in deiner Region. Für seine Verarbeitung gelten dessen Datenschutzhinweise.

14.5 Rechtsgrundlagen

• Bienchen führen, gutschreiben und einlösen, Zuordnung der Empfehlung und der Beiträge: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Kundenbindung und an der Durchführung des Bonusprogramms
• Nennung deines Namens gegenüber dem Imkerverein: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

14.6 Speicherdauer

• Bienchen-Stand und Verlauf: solange dein Kundenkonto besteht. Mit dem Löschen des Kontos entfallen die Bienchen.
• Benachrichtigungen über eingelöste Prämien und deine Antworten zur Namensnennung in unserem Geschäftspostfach: 12 Monate.
• Belege zu Spenden: entsprechend den steuerlichen Aufbewahrungsfristen (siehe Abschnitt 17).

14.7 Widerspruch und Beenden der Teilnahme

Du kannst der Verarbeitung deiner Daten für das Bonusprogramm jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an [E-Mail anzeigen]. Wir schließen dich dann vom Programm aus, vorhandene Bienchen entfallen. Möchtest du deine Bienchen vorher einlösen, teil uns das bitte mit.

15. Weitergabe von Daten an Dritte

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn:

• dies zur Vertragserfüllung erforderlich ist (z. B. Übermittlung der Lieferadresse an Versanddienstleister),
• wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden),
• du ausdrücklich eingewilligt hast, oder
• dies zur Wahrung berechtigter Interessen erforderlich ist und deine Interessen nicht überwiegen.

16. Datenübermittlung in Drittländer

Im Rahmen des Shop-Betriebs können personenbezogene Daten in Länder außerhalb der EU/des EWR übermittelt werden, insbesondere in die USA (Shopify, Netlify, Cloudflare, Anthropic, Resend, Google, Pinterest) und nach Kanada (Shopify). Die Übermittlung erfolgt jeweils auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder vorliegender Angemessenheitsbeschlüsse (Art. 45 DSGVO), für zertifizierte US-Unternehmen insbesondere des EU-US Data Privacy Framework.

17. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Rechnungen und sonstige Buchungsbelege: 8 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
• Handelsbücher, Inventare und Jahresabschlüsse: 10 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
• Geschäftsbriefe und Vertragsunterlagen: 6 Jahre (§ 257 HGB)
• Newsletter-Daten: bis zum Widerruf deiner Einwilligung
• Kontaktanfragen: nach abschließender Bearbeitung, spätestens nach 6 Monaten
• Server-Log-Dateien: maximal 30 Tage
• Widerrufserklärungen: 6 Jahre (§ 257 Abs. 4 HGB)
• Chatbot-IP-Adressen (Rate-Limiting): maximal 1 Stunde
• Konfigurator-Dateien (3D-Modelle, Logos) auf Cloudflare R2: maximal 24 Stunden
• Konfigurator-Dateien (3D-Modelle, Logos) auf NAS: bis 90 Tage nach Auftragsabschluss
• Bewertungsanfragen ohne Bewertung sowie die Kopie der versendeten E-Mail: 12 Monate nach dem Versand der Anfrage
• Bewertungsanfragen mit veröffentlichter Bewertung: solange die Bewertung veröffentlicht ist (Nachweis, dass sie von einem Käufer stammt)
• Veröffentlichte Bewertungen: bis zum Widerruf deiner Einwilligung
• Sperrliste (Widerspruch gegen Bewertungsanfragen): solange dies zur Beachtung des Widerspruchs erforderlich ist
• Fleißbienchen-Stand und -Verlauf: solange dein Kundenkonto besteht; mit dem Löschen des Kontos entfallen die Bienchen
• Benachrichtigungen über eingelöste Prämien und Antworten zur Namensnennung im Geschäftspostfach: 12 Monate
• Belege zu Spenden (Bienenpate): entsprechend den steuerlichen Aufbewahrungsfristen

18. Deine Rechte als betroffene Person

Du hast nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du hast das Recht, die Löschung deiner Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte wende dich per E-Mail an [E-Mail anzeigen].

19. Zuständige Aufsichtsbehörde

20. Daten von Kindern

Unser Shop richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten uns solche Daten bekannt werden, löschen wir diese unverzüglich.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Fassung findest du stets auf dieser Seite.

22. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter: