Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, wie wir Daten verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie nach der DSGVO haben. Diese Datenschutzerklärung gilt für unseren Online‑Shop und alle damit verbundenen Verarbeitungen.

1. Verantwortlicher

paketino UG (haftungsbeschränkt)
Industriestraße 7, 79713 Bad Säckingen
E-Mail: [email protected]
Telefon: 07761 9379875

2. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte. Wir erfüllen diese Rechte zeitnah und unentgeltlich.

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir verarbeiten, inklusive Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und Quelle der Daten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Interessen entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. bis zur Klärung von Einwänden oder bei Prüfung von Korrekturanträgen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen oder die Übermittlung an einen anderen Verantwortlichen.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen Widerspruch einlegen, die wir auf Art. 6 Abs. 1 lit. e oder f DSGVO stützen. Dies gilt insbesondere für Profiling und Direktwerbung.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte senden Sie uns bitte eine E-Mail oder nutzen Sie die oben genannten Kontaktdaten.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Inhalte und Leistungen erforderlich ist, oder wenn Sie eingewilligt haben. Eine Weitergabe an Dritte erfolgt nur im Rahmen der hier beschriebenen Zwecke und Rechtsgrundlagen.

SSL/TLS-Verschlüsselung: Unsere Website nutzt SSL/TLS, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers.

Rechtsgrundlagen der Verarbeitung gemäß Art. 6 Abs. 1 DSGVO:

lit. a: Verarbeitung aufgrund Ihrer Einwilligung (z. B. Analyse, Marketing, Newsletter).
lit. b: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Zahlungsabwicklung, Kundenkonto).
lit. c: Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung).
lit. f: Verarbeitung auf Grundlage unserer berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb und Optimierung unseres Online-Angebots). Dabei berücksichtigen wir stets Ihre Interessen und Grundrechte.

Empfänger und Kategorien von Empfängern: IT-Dienstleister, Hosting- und Supportanbieter, Zahlungs- und Versanddienstleister sowie Analyse- und Marketinganbieter, soweit dies nachfolgend beschrieben ist. Soweit erforderlich, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

4. Hosting und Server-Logfiles

Wir hosten unsere Website auf Servern in Deutschland. Beim Aufruf der Website erfasst unser System automatisiert Daten und Informationen vom aufrufenden Gerät.

Verarbeitete Daten:

IP-Adresse des zugreifenden Geräts (gekürzt oder pseudonymisiert, soweit möglich)
Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz
URL und Referrer-URL
HTTP-Statuscode, übertragene Datenmenge
Browsertyp, Browserversion, Betriebssystem

Zweck: Sicherstellung des Verbindungsaufbaus, Systemsicherheit und -stabilität, Missbrauchserkennung, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung).

Speicherdauer: Server-Logfiles werden in der Regel für 14 bis 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Im Rahmen des Bestellprozesses verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten.

Verarbeitete Daten:

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional)
Bestelldaten: Produkte, Warenkorb, Preise, Rabatte, Bestellnummer, Zahlungsart, Versandart
Kommunikation: Nachrichten zu Bestellungen, Supportanfragen
Technische Daten: Kunden- und Session-ID, Zeitstempel

Zweck: Durchführung von Kaufverträgen, Kundenkommunikation, Versand und Zahlungsabwicklung, gesetzliche Nachweispflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Speicherdauer: Wir speichern Bestell- und Rechnungsdaten nach den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre nach § 147 AO und § 257 HGB). Danach werden Daten gelöscht oder anonymisiert.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir an unsere Versanddienstleister die dafür erforderlichen Daten.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse zur Versandankündigung und Sendungsverfolgung (sofern verfügbar)
Telefonnummer für Rückfragen des Zustellers (optional und falls erforderlich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Daten ist eine Zustellung nicht möglich.

DPD

Zweck: Zustellung der Waren, Versandbenachrichtigungen, Sendungsverfolgung. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungspflichten.

GLS

Zweck: Zustellung der Waren, Versandbenachrichtigungen, Sendungsverfolgung. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungspflichten.

7. Content Delivery Network (CDN)

Cloudflare

Dienstanbieter: Cloudflare Inc., USA.

Zweck: Performance-Optimierung (schnellere Auslieferung von Inhalten), DDoS-Schutz und Sicherheitsfunktionen (Firewall, Bot-Management). Dabei wird der Datenverkehr über Cloudflare-Server geleitet.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, abgerufene Inhalte, Zeitstempel, Sicherheitskennungen, ggf. Cookies/ähnliche Technologien zur Sicherheitsanalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots). Soweit für optionale Funktionen eine Einwilligung erforderlich ist, stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Übermittlung in die USA. Absicherung gemäß EU‑US Data Privacy Framework und zusätzlichen Schutzmaßnahmen, soweit erforderlich.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Webanalyse

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Analyse des Nutzungsverhaltens, um unsere Website und Angebote zu verbessern. Wir nutzen Google Analytics nur mit Ihrer Einwilligung und mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse vor Speicherung innerhalb der EU gekürzt wird.

Verarbeitete Daten: IP-Adresse (gekürzt), Geräteinformationen, Browserdaten, Referrer, aufgerufene Seiten, Verweildauer, Interaktionen, ungefähre Standortdaten, technische IDs, Einwilligungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Consent-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Consent Mode v2: Wir setzen den Consent Mode ein, um den Einwilligungsstatus datenschutzkonform an Google zu übermitteln. Bei fehlender Einwilligung werden Messungen nur in aggregierter oder modellierter Form durchgeführt, ohne auf personenbezogene Cookies zuzugreifen.

Drittlandtransfer: Übermittlung in die USA. Absicherung über das EU‑US Data Privacy Framework und Standardvertragsklauseln, soweit erforderlich.

Opt-Out: Sie können die Erfassung zudem durch das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden. Alternativ passen Sie Ihre Einwilligungseinstellungen über unser Consent-Tool an.

Weitere Informationen: https://policies.google.com/privacy

9. Marketing- und Tracking-Technologien

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, Irland, sowie verbundene Unternehmen.

Zweck: Conversion-Tracking, Zielgruppenbildung, Ausspielung personalisierter Anzeigen auf TikTok und im TikTok-Werbenetzwerk. Hierzu kann das Verhalten auf unserer Website analysiert und mit einem Nutzerprofil verknüpft werden.

Verarbeitete Daten: IP-Adresse, Geräteinformationen, Referrer, aufgerufene Seiten, Aktionen (z. B. Add-to-Cart, Checkout), Cookie-IDs, gehashte E-Mail (falls über Consent zulässig), eventuelle Werbe-IDs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Consent-Banner). Ohne Einwilligung erfolgt keine Verarbeitung.

Drittlandtransfer: USA und andere Drittländer. Geeignete Garantien werden nach Maßgabe der DSGVO angewandt.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

Pinterest Tag

Dienstanbieter: Pinterest Europe Ltd., Irland.

Zweck: Messung von Conversions und Optimierung von Werbekampagnen auf Pinterest. Nutzerinteraktionen auf unserer Website können in Zielgruppenlisten für Anzeigen einfließen.

Verarbeitete Daten: IP-Adresse, Cookie- und Geräte-IDs, Interaktionen (z. B. Seitenaufrufe, Käufe), Browser-Informationen, Referrer, pseudonyme Nutzerkennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Consent-Banner).

Drittlandtransfer: USA; Absicherung über das EU‑US Data Privacy Framework und ergänzende Maßnahmen.

Weitere Informationen: https://policy.pinterest.com/privacy-policy

10. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Die Übermittlung von Zahlungsdaten erfolgt ausschließlich verschlüsselt und nur in dem Umfang, wie es für die Durchführung der Zahlung erforderlich ist. Teilweise erfolgt eine Bonitäts- oder Betrugspräventionsprüfung durch die Zahlungsdienste.

Stripe

Dienstanbieter: Stripe Inc., USA, und verbundene Unternehmen in der EU.

Zweck: Zahlungsabwicklung für Kreditkarten und weitere Zahlungsmethoden, Betrugsprävention, Erfüllung regulatorischer Pflichten (z. B. Geldwäscheprävention), technische Abwicklung von Zahlungen.

Verarbeitete Daten: Zahlungsart, Zahlungskennungen, Karten- und Token-Daten (pseudonymisiert), Name, Rechnungsadresse, E-Mail, IP-Adresse, Gerätedaten, Transaktionsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, sichere Abwicklung). Soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

Drittlandtransfer: USA; Absicherung über EU‑US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://stripe.com/de/privacy

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Zweck: Abwicklung von Zahlungen über PayPal-Konto, Kreditkarte oder Lastschrift, Betrugsprävention, Konfliktmanagement.

Verarbeitete Daten: Name, Adresse, E-Mail, Liefer- und Rechnungsinformationen, Transaktionsdaten, IP-Adresse, Gerätedaten. PayPal kann eigenverantwortlich Bonitätsprüfungen durchführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung, Betrugsprävention); zudem Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

11. Newsletter-Versand (Brevo / Sendinblue)

Wir versenden unseren Newsletter über Brevo (ehemals Sendinblue). Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Double-Opt-In-Verfahren. Sie erhalten erst dann Newsletter, wenn Sie den Anmeldevorgang durch Klicken auf den Bestätigungslink abgeschlossen haben.

Dienstanbieter: Brevo (Sendinblue SAS), Frankreich, mit Infrastruktur innerhalb der EU. Je nach Konfiguration können Dienstleister in Drittländern eingebunden sein.

Verarbeitete Daten: E-Mail-Adresse, optional Name, Zeitpunkte von Anmeldung und Bestätigung, Einwilligungsprotokoll, IP-Adresse bei Anmeldung, Newsletter-Interaktionen (z. B. Öffnungen, Klicks) zu statistischen Zwecken.

Zweck: Versand von Informationen und Angeboten, Erfolgsmessung, Optimierung unserer Inhalte. Das Tracking dient der inhaltlichen Verbesserung und erfolgt nur mit Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink im Newsletter nutzen oder uns kontaktieren.

Drittlandtransfer: Soweit in Einzelfällen eine Verarbeitung außerhalb der EU stattfindet, erfolgt diese auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln). Bei Einsatz US-basierter Subunternehmer können Übermittlungen in die USA erfolgen.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

12. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Bestellungen, Adressen und Zahlungsarten.

Gespeicherte Daten:

Name, Rechnungs- und Lieferadressen
E-Mail-Adresse, Passwort (verschlüsselt)
Bestellhistorie, Wunschlisten, Warenkorbdaten
Kommunikations- und Serviceanfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages), alternativ Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei freiwilligen Zusatzangaben. Sie können Ihr Konto jederzeit löschen lassen.

Speicherdauer: Daten werden mit Löschung des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen.

Sicherheit: Passwörter werden niemals im Klartext gespeichert. Bitte wählen Sie ein starkes Passwort und halten Sie Ihre Zugangsdaten geheim.

13. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien, um wesentliche Funktionen bereitzustellen, statistische Auswertungen vorzunehmen und Marketingmaßnahmen zu steuern. Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung über unser Consent-Tool. Dort können Sie Ihre Auswahl jederzeit ändern.

Notwendige Cookies: Diese sind für den Betrieb der Website und des Warenkorbs erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei Bestellfunktionen).

Analyse- und Marketing-Cookies: Werden nur mit Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherdauer variiert je nach Anbieter und Cookie-Typ.

14. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir fordern keine Altersdaten aktiv an. Sollten personenbezogene Daten von Minderjährigen ohne Einwilligung der Sorgeberechtigten verarbeitet worden sein, löschen wir diese unverzüglich nach Kenntnisnahme.

15. Sicherheit und Datenquellen

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Offenlegung zu schützen. Dazu gehören Zugriffsbeschränkungen, Verschlüsselung, Protokollierung und regelmäßige Sicherheitsüberprüfungen.

Wir erhalten personenbezogene Daten in der Regel direkt von Ihnen (z. B. bei Bestellung, Registrierung, Kontaktaufnahme). Zusätzlich können technische Daten automatisiert beim Besuch der Website anfallen.

16. Pflicht zur Bereitstellung von Daten

Für den Vertragsabschluss und die Lieferung sind bestimmte Angaben erforderlich (z. B. Name, Adresse, E-Mail, Zahlungsinformationen). Wenn Sie diese Daten nicht bereitstellen, können wir den Vertrag nicht schließen oder erfüllen. Angaben für Analyse-, Marketing- oder Newsletter-Zwecke sind freiwillig.

17. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt. Profiling im Marketing-Kontext (z. B. Segmentierung für personalisierte Werbung) erfolgt nur mit Ihrer Einwilligung und auf pseudonymer Basis, wie oben bei den jeweiligen Diensten beschrieben.

18. Empfänger außerhalb der EU und Drittlandtransfers

Bei einigen Anbietern kann es zu einer Übermittlung in Drittländer (insbesondere USA) kommen. Wir achten auf ein angemessenes Datenschutzniveau durch Angemessenheitsbeschlüsse (z. B. EU‑US Data Privacy Framework), den Abschluss von Standardvertragsklauseln sowie ergänzende technische und organisatorische Maßnahmen. Details finden Sie in den jeweiligen Dienstbeschreibungen.

19. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies vorsehen. Konkrete Löschfristen ergeben sich aus den oben beschriebenen Verarbeitungstätigkeiten.

Vertrags- und Bestelldaten: Aufbewahrung gemäß Handels- und Steuerrecht (in der Regel 6 bis 10 Jahre).
Support- und Kommunikationsdaten: bis zur abschließenden Bearbeitung und gemäß gesetzlichen Pflichten.
Analyse- und Marketingdaten: bis zum Widerruf Ihrer Einwilligung oder bis zur Erreichung des Zwecks; anschließend Löschung oder Aggregation/Anonymisierung.
Server-Logs: in der Regel 14 bis 30 Tage, siehe Abschnitt Hosting.

20. Auftragsverarbeitung und gemeinsame Verantwortlichkeit

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. Hosting, Newsletter, Zahlungsabwicklung, CDN), schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit Anbieter Daten zu eigenen Zwecken verarbeiten, handeln diese als eigene Verantwortliche. Bei gemeinsam verantworteten Verarbeitungen schließen wir entsprechende Vereinbarungen, in denen die jeweiligen Zuständigkeiten festgelegt werden.

21. Kontakt und Datenschutzanfragen

Für Anfragen zur Datenverarbeitung, zur Ausübung Ihrer Betroffenenrechte oder zum Widerruf Ihrer Einwilligung erreichen Sie uns unter [email protected] oder per Post an die oben genannte Adresse. Bitte geben Sie, wenn möglich, Angaben zur betroffenen Verarbeitung an, damit wir Ihr Anliegen effizient bearbeiten können.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtsgrundlagen, Dienste, Prozesse oder technische Rahmenbedingungen ändern. Es gilt die jeweils aktuelle Fassung zum Zeitpunkt Ihres Besuchs. Wesentliche Änderungen kommunizieren wir transparent innerhalb unseres Online-Angebots.