Datenschutzerklärung
Datenschutzerklärung
Stand: 28. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:
SLOFE3D Inh. Marlene Zimmermann
Greter Str. 28
26817 Rhauderfehn
Deutschland
Telefon: 01748257289
E-Mail: office@slofe3d.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – für Analyse und Marketing erforderlich ist.
Je nach Nutzung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Rechnungs- und Lieferanschriften, Bestell-, Produkt-, Zahlungs- und Versanddaten, Inhalte Ihrer Nachrichten, Bewertungs- und Widerrufsdaten sowie technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätedaten, Sprache und ungefähren Standort.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren, wirtschaftlichen und kundenfreundlichen Shopbetrieb sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Verarbeitungen. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gelten ergänzend § 25 Abs. 1 bzw. Abs. 2 TDDDG.
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchungsdaten bleiben für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Einwilligungsdaten werden bis zum Widerruf und darüber hinaus nur so lange gespeichert, wie dies zum Nachweis der Einwilligung oder zur Abwehr von Ansprüchen erforderlich ist.
Wir setzen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein und übermitteln Daten an eigenständig Verantwortliche, soweit dies für die jeweils beschriebene Leistung erforderlich ist. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich die Anbieter – je nach Empfänger und Land – auf einen Angemessenheitsbeschluss der EU-Kommission, genehmigte Binding Corporate Rules oder Standardvertragsklauseln nach Art. 46 DSGVO. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen vereinbart.
Die Übertragung zwischen Ihrem Browser und unserem Shop erfolgt verschlüsselt (TLS/SSL).
3. Shop-Plattform, Hosting, Domain und Kundenkonto
Shopify
Unser Onlineshop wird über Shopify betrieben. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify stellt Hosting, Shop- und Checkout-Funktionen, Sicherheits- und Betrugsprävention, Kundenkonten, Shop Pay sowie technische Protokollierung bereit. Dabei werden technische Zugriffsdaten sowie – bei Kontoeröffnung oder Bestellung – Kontakt-, Liefer-, Bestell- und Zahlungsdaten verarbeitet.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Shop, Kundenkonto und Bestellabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Stabilität und Missbrauchsprävention. Shopify kann Daten innerhalb seiner Unternehmensgruppe und an Unterauftragnehmer unter den beschriebenen internationalen Transfergarantien weitergeben.
Weitere Informationen: Shopify-Datenschutz, Shopify-Auftragsverarbeitung und Shopify-Datenschutzportal.
IONOS
Für Domainverwaltung und E-Mail-Postfächer nutzen wir IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Bei E-Mail-Kommunikation verarbeitet IONOS insbesondere Absender- und Empfängerdaten, Nachrichtentexte, Anhänge sowie technische Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Nachrichten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutz bei IONOS.
4. Cookies, lokale Speicher und Einwilligungsverwaltung
Für technisch notwendige Funktionen wie Warenkorb, Checkout, Sicherheit, Sprache und Sitzungssteuerung verwenden Shopify und eingebundene Dienste Cookies oder ähnliche Technologien. Soweit diese unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Optionale Analyse- und Marketingtechnologien werden auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt, soweit eine Einwilligung gesetzlich erforderlich ist. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen mit Wirkung für die Zukunft ändern.
Sie können eine erteilte Einwilligung jederzeit über Cookie-Einstellungen widerrufen, indem Sie „Alle ablehnen“ wählen oder die jeweilige optionale Kategorie deaktivieren und Ihre Auswahl speichern. Die Auswahl wird für den verwendeten Browser gespeichert; auf anderen Geräten oder in anderen Browsern kann eine gesonderte Auswahl erforderlich sein. Technisch notwendige Cookies bleiben aktiviert. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Das Entfernen von Cookies im Browser löscht nicht automatisch bereits an einen Anbieter übermittelte Daten; Ihre gesetzlichen Löschrechte bleiben unberührt.
Consentmo GDPR
Zur Einholung, Verwaltung und Dokumentation Ihrer Auswahl nutzen wir Consentmo GDPR von iSense Ltd., Sofia, Bulgarien, und verbundenen Unternehmen. Verarbeitet werden insbesondere Zeitpunkt und Inhalt der Einwilligung, Browser- und Gerätedaten sowie eine gekürzte beziehungsweise anonymisierte IP-Adresse. Dies dient der Erfüllung gesetzlicher Nachweis- und Informationspflichten (Art. 6 Abs. 1 lit. c DSGVO) und unserem berechtigten Interesse an einem nachweisbaren Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutz bei Consentmo.
5. Bestellungen, Warenwirtschaft, Versand, Widerruf und Zahlung
Bestellabwicklung
Bei einer Bestellung verarbeiten wir Name, Kontakt-, Rechnungs- und Lieferdaten, bestellte Produkte und Personalisierungsangaben, Preise, Zahlungs- und Versandstatus sowie gegebenenfalls Nachrichten zur Bestellung. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und steuerrelevante Daten verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. c DSGVO.
Billbee
Zur zentralen Auftrags-, Kunden-, Rechnungs-, Versand- und Bestandsverwaltung übermitteln wir Bestell- und Kundendaten an Billbee GmbH, Arolser Straße 10, 34477 Twistetal. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Bestellpositionen, Preise, Zahlungs- und Versandstatus, Kundenkommunikation sowie produkt- und steuerrelevante Angaben. Billbee verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bestellabwicklung und Art. 6 Abs. 1 lit. c DSGVO für Buchführungs- und Aufbewahrungspflichten. Billbee gibt als primären Serverstandort Deutschland an. Weitere Informationen: Datenschutz bei Billbee.
Post & DHL Shipping
Für Versandetiketten, Sendungsabwicklung und Sendungsverfolgung nutzen wir Post & DHL Shipping. Soweit DHL mit der Zustellung beauftragt wird, übermitteln wir insbesondere Name, Lieferanschrift, Sendungsdaten und – soweit für die Zustellung oder eine gewünschte Versandbenachrichtigung erforderlich – E-Mail-Adresse und Telefonnummer an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, beziehungsweise das konkret beauftragte Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; optionale Benachrichtigungen erfolgen auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer transparenten Zustellung, soweit gesetzlich zulässig. Weitere Informationen: Datenschutz bei DHL.
EU Widerruf Button
Für die elektronische Widerrufsfunktion nutzen wir die App „EU Widerruf Button“ von 401layers UG (haftungsbeschränkt), Deutschland. Bei Nutzung des Formulars werden insbesondere Name, E-Mail-Adresse, Angaben zur Bestellung und zum Widerruf sowie Zeitstempel und technische Nachweisdaten verarbeitet. Die Verarbeitung dient der Bearbeitung und Dokumentation des Widerrufs sowie der Eingangsbestätigung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO; technische Sicherheitsprotokolle beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: App- und Datenschutzhinweise.
Zahlungsarten
Für Zahlungen werden die zur Abwicklung erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister übermittelt. Wir erhalten grundsätzlich keine vollständigen Karten- oder Kontozugangsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betrugsprävention kann ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Bei gesetzlich vorgeschriebenen Prüfungen gilt Art. 6 Abs. 1 lit. c DSGVO.
- Shopify Payments: Shopify International Limited beziehungsweise die im Zahlungsvorgang benannten Shopify-Gesellschaften und Zahlungsnetzwerke; hierzu können Kredit- und Debitkarten einschließlich Visa und Mastercard sowie Klarna, Apple Pay und Google Pay gehören. Informationen: Shopify-Datenschutz.
- PayPal / PayPal Express: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Informationen: PayPal-Datenschutz.
- Klarna: Klarna Bank AB (publ), Stockholm, Schweden. Klarna kann in eigener Verantwortung Identitäts-, Bonitäts- und Betrugsprüfungen durchführen. Informationen: Klarna-Datenschutz.
- Apple Pay: Apple Distribution International Ltd., Irland, und verbundene Unternehmen. Informationen: Apple-Datenschutz.
- Google Pay: Google Ireland Limited, Dublin, Irland. Informationen: Google-Datenschutz.
- Vorkasse: Bei Banküberweisung verarbeiten die beteiligten Kreditinstitute die Zahlungsdaten in eigener Verantwortung.
6. Kommunikation
Kontaktformular, E-Mail und Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage und gegebenenfalls Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen speichern wir bis zur abschließenden Bearbeitung; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Shopify Inbox
Für Chat- und Nachrichtenfunktionen kann Shopify Inbox eingesetzt werden. Dabei verarbeitet Shopify insbesondere Nachrichteninhalt, Kontaktdaten, Zeitpunkt, IP- und Gerätedaten sowie – soweit für die Beratung erforderlich – Warenkorb- und Bestellbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Weitere Informationen: Shopify-Datenschutz.
Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, insbesondere Telefonnummer, Profil- und Kommunikationsdaten sowie technische Verbindungsdaten. WhatsApp kann Daten mit Unternehmen der Meta-Gruppe teilen und außerhalb des EWR verarbeiten. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie über WhatsApp keine sensiblen Informationen. Weitere Informationen: WhatsApp-Datenschutz.
7. Newsletter und Direktmarketing
Katzenpost mit Shopify Messaging
Für unsere wöchentliche „Katzenpost“ mit Katzentipps, Produktideen und Angeboten sowie die automatische Begrüßungsmail nutzen wir Shopify Messaging. Anbieter im Europäischen Wirtschaftsraum ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Die Anmeldung erfolgt über ein Shopify-Formular. Der Newsletterversand beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Anmeldung, Bestätigung und Nachweis
Für die Anmeldung ist Ihre E-Mail-Adresse erforderlich. Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dieser Bestätigung werden Sie in den bestätigten Verteiler aufgenommen. Den auf der Anmeldeseite beschriebenen Willkommensgutschein erhalten Sie anschließend mit der Begrüßungsmail; die Gutscheinbedingungen finden Sie bei der Newsletter-Anmeldung.
Zur Verwaltung und zum Nachweis der Einwilligung verarbeiten wir die E-Mail-Adresse, den Einwilligungsstatus, Anmelde- und Bestätigungszeitpunkte, die Anmeldequelle und technische Nachweisdaten. Die Dokumentation dient unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Soweit Nachweise zur Abwehr oder Durchsetzung von Ansprüchen erforderlich sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Keine Messung von E-Mail-Öffnungsraten
In Shopify Messaging ist die Einstellung „Nicht nachverfolgen“ aktiviert. Wir erfassen mit Shopify Messaging keine Öffnungsraten unserer Katzenpost.
Unabhängig davon bleiben andere Shopify-Kennzahlen verfügbar: Shopify stellt weiterhin Informationen über Linkklicks, zugerechnete Shopbesuche und Bestellungen sowie Zustellungen, unzustellbare Nachrichten, Abmeldungen und Spam-Beschwerden bereit. Diese Daten können einer Nachricht beziehungsweise einem Empfänger zugeordnet werden. Unsere Auswertung von Linkklicks und zugerechneten Interaktionen sowie die technische Versand- und Listenverwaltung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessen sind ein zuverlässiger, missbrauchsgeschützter Versand und die Bewertung der Relevanz unserer Newsletter. Sie können einer auf berechtigte Interessen gestützten Verarbeitung für Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen, etwa durch eine Nachricht an office@slofe3d.de. Für optionale Analyse- und Marketingtechnologien beim anschließenden Shopbesuch gelten zusätzlich die Einwilligungseinstellungen und Hinweise in den Abschnitten 4 und 9 dieser Erklärung.
Abmeldung und Speicherdauer
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Nachricht an office@slofe3d.de abbestellen. Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Die Adresse wird bis zur Abmeldung für den Versand genutzt. Anschließend verarbeiten wir sie nur weiter, soweit dies zur Beachtung Ihres Widerspruchs, zum Nachweis der Einwilligung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Sperrlistenführung zur Verhinderung weiterer Zusendungen beruht auf Art. 6 Abs. 1 lit. f DSGVO; davon unabhängige gesetzliche Aufbewahrungspflichten bleiben unberührt.
Shopify und weitere bestehende Anbindungen
Shopify verarbeitet Daten zur Bereitstellung des Versands und der damit verbundenen Funktionen in unserem Auftrag. Soweit Shopify Daten für seine erweiterten Dienste und die Shopify-Netzwerk-Intelligenz in eigener Verantwortung verarbeitet, gelten ergänzend die Informationen von Shopify. Internationale Übermittlungen erfolgen nach Maßgabe der Shopify-Datenschutzvereinbarungen, insbesondere auf Grundlage einschlägiger Angemessenheitsbeschlüsse, verbindlicher interner Datenschutzvorschriften oder Standardvertragsklauseln. Weitere Informationen: Shopify-Datenschutz, Shopify-Auftragsverarbeitung und Shopify-Datenschutzportal.
Zusätzlich ist die bisherige App Omnisend im Shop installiert. Sie ist nicht Versanddienst unserer Katzenpost. Anbieter im EWR ist UAB Omnisend, Verkių g. 25C, Vilnius 08223, Litauen; verbundene Gesellschaften können im Vereinigten Königreich und in den USA tätig sein. Für Datenverarbeitungen im Rahmen dieser bestehenden Anbindung gelten ergänzend die Informationen unter Omnisend-Datenschutz und Omnisend-Auftragsverarbeitung. Eine Newsletter-Anmeldung ist keine zusätzliche Einwilligung in SMS- oder Web-Push-Werbung.
8. Shop-Funktionen und Apps
Globo Product Options
Für Produktoptionen und Personalisierungsfelder nutzen wir Globo Product Options von Globo Software Solution JSC. Verarbeitet werden die von Ihnen ausgewählten oder eingegebenen Produktoptionen, Warenkorb- und Bestellbezug sowie technische Zugriffsdaten. Die Angaben werden zur Konfiguration und Anfertigung des bestellten Produkts benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; technische Bereitstellung und Fehleranalyse beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung in Vietnam oder anderen Drittländern ist möglich und wird über geeignete Garantien abgesichert. Weitere Informationen: Datenschutz bei Globo.
R Terms & Conditions
Mit „R Terms & Conditions“ von Relentless Apps, USA, stellen wir Pflicht-Checkboxen im Warenkorb bereit und können die Zustimmung mit Zeit- und Bestellbezug dokumentieren. Dabei können Warenkorb- und Bestelldaten, Einwilligungsstatus, Zeitpunkt sowie IP-, Browser- und Gerätedaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Nachweisbarkeit und Vermeidung von Rechtsstreitigkeiten. Übermittlungen in die USA werden nach Maßgabe der anwendbaren Transfergarantien abgesichert. Weitere Informationen: App- und Datenschutzhinweise.
Judge.me Reviews
Zur Anzeige und Verwaltung von Produktbewertungen nutzen wir Judge.me Ltd. Beim Anzeigen oder Abgeben einer Bewertung können Name, E-Mail-Adresse, Bewertungstext, Bilder, Bestellbezug, IP-Adresse sowie Browser- und Gerätedaten verarbeitet werden. Für verifizierte Kaufbewertungen und Einladungen können Bestell- und Kontaktdaten an Judge.me übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in authentischen Bewertungen und Qualitätssicherung. Für einwilligungsabhängige Trackingfunktionen gilt Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: Judge.me-Datenschutz.
Orbe Geolocation
Zur Empfehlung der passenden Länder-, Sprach- und Währungsversion nutzen wir Orbe Geolocation, Orbe, Paseo de la Castellana 194, 28046 Madrid, Spanien. Orbe verarbeitet IP-Adresse, daraus abgeleiteten ungefähren Standort, Browsersprache, Geräteinformationen und die von Ihnen gespeicherte Länder- oder Spracheinstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; notwendige lokale Speicherung erfolgt nach § 25 Abs. 2 TDDDG. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: App- und Datenschutzhinweise.
Attrac
Für Hinweisleisten, Banner und – soweit aktiviert – Pop-ups oder Formulare nutzen wir Attrac (by AppHero), Jordanien. Zur Auslieferung und Erfolgsmessung können IP-Adresse, Browser, Gerät, ungefähre Region, Seiten- und Produktaufrufe sowie Interaktionen verarbeitet werden; bei aktivierten Anmeldeformularen zusätzlich die freiwillig eingegebenen Kontaktangaben. Technisch notwendige Funktionen beruhen auf Art. 6 Abs. 1 lit. f DSGVO, optionale Reichweitenmessung und Marketingfunktionen auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Drittlandübermittlungen werden über geeignete Garantien abgesichert. Weitere Informationen: App- und Datenschutzhinweise.
Weitere technische Shop-Apps
Wir nutzen Section Store zur Bereitstellung von Theme-Abschnitten sowie Booster Page Speed Optimizer und BOOSTER SEO zur technischen Optimierung, Suchmaschinenpflege und Bild-/Seitengeschwindigkeit. Diese Apps können auf Theme-, Produkt- und Shop-Konfigurationsdaten zugreifen und, soweit ihre Funktionen im Storefront ausgeführt werden, technische Protokolldaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer schnellen, fehlerfreien und auffindbaren Shopdarstellung. Optionale Trackingfunktionen werden nur auf Einwilligungsgrundlage eingesetzt.
Shopify-Verwaltungs- und KI-Werkzeuge
Shopify CLI Connector App, Shopify ChatGPT MCP App und Shopify Agentic werden ausschließlich im geschützten Administrationsbereich verwendet. Allein durch den Besuch des Shops werden hierdurch keine zusätzlichen Daten an einen KI-Assistenten übertragen. Wenn wir einen solchen Assistenten für eine konkrete Verwaltungsaufgabe einsetzen, können die dafür ausgewählten Shopdaten – etwa Produkt- und Konfigurationsdaten und in erforderlichen Einzelfällen Bestell- oder Kundendaten – über Shopify und den angebundenen Dienst verarbeitet werden. Bei Verwendung von ChatGPT kann Empfänger OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, sein. Rechtsgrundlage ist je nach Aufgabe Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Wir beschränken die Übermittlung auf das Erforderliche. Weitere Informationen: Shopify-Datenschutz, OpenAI-Datenschutz und OpenAI-Auftragsverarbeitung.
9. Analyse, Werbung und soziale Medien
Google Analytics, Google Ads sowie Google & YouTube
Wir nutzen Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu gehören Google Analytics zur Reichweiten- und Nutzungsanalyse, Google Ads einschließlich Conversion-Messung sowie der Shopify-Vertriebskanal Google & YouTube. Google Analytics 4 ist über den Shopify-Vertriebskanal Google & YouTube eingebunden.
Je nach Funktion können IP-Adresse, Geräte- und Browsermerkmale, pseudonyme Kennungen, aufgerufene Seiten, Referrer, Interaktionen, Such- und Produktinformationen sowie Bestell- und Conversiondaten verarbeitet und mit Google-Konten verknüpft werden, wenn Sie dort angemeldet sind. Die Verarbeitung zu Analyse und personalisierter Werbung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Unbedingt erforderliche Sicherheits- oder serverseitige Verarbeitungen innerhalb der Shopify-/Google-Integration können, soweit gesetzlich zulässig, auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Ihre Auswahl können Sie in den Cookie-Einstellungen ändern.
Google kann Daten in den USA und anderen Drittländern verarbeiten. Übermittlungen werden nach den von Google eingesetzten Angemessenheits- oder Vertragsmechanismen abgesichert. Weitere Informationen: Google-Datenschutz und Google-Analytics-Datenschutz.
Für die Aufbewahrung von Nutzer- und Ereignisdaten in Google Analytics 4 haben wir 14 Monate eingestellt. Bei neuer Aktivität wird die Aufbewahrungsdauer der Nutzerkennung erneut gestartet. Diese Einstellung betrifft die entsprechenden Detaildaten; standardmäßige aggregierte Berichte sind davon nicht betroffen. Weitere Informationen: Google-Analytics-Datenaufbewahrung.
BigQuery-Export für den Abgleich von Käufen und Erstattungen
Für die Vorbereitung und Durchführung des Abgleichs exportieren wir die bereits in Google Analytics erfassten Ereignisdaten täglich nach Google BigQuery, einem Dienst von Google Cloud. Der Speicherort des Datenpools ist die Europäische Union. Die exportierten Ereignisdaten können insbesondere pseudonyme Nutzerkennungen, Zeitstempel, Seitenaufrufe, Interaktionen, Produkt- und Transaktionskennungen, Mengen, Werte, Währungen und übermittelte Einwilligungssignale enthalten. Ein gesonderter Export von Nutzerprofiltabellen und ein Streaming-Export sind nicht aktiviert. Im verwendeten BigQuery-Sandbox-Modus laufen die exportierten Tabellen nach 60 Tagen ab. Die zuvor beschriebene Aufbewahrungseinstellung in Google Analytics bleibt davon getrennt.
Nach Aktivierung der Erstattungsübertragung führt der Dienst zur Vermeidung einer doppelten Erfassung ein technisches Protokoll. Darin werden gehashte Bestell-, Erstattungs- und Artikelkennungen, Mengen, eine Prüfsumme der Übertragung sowie Verarbeitungsstatus und Zeitpunkte gespeichert. Die ursprüngliche Analytics-Nutzerkennung und vollständige Ereignisanfragen werden in diesem Protokoll nicht gespeichert. Die Protokolldaten werden 180 Tage nach der letzten Statusänderung automatisiert bereinigt.
Der vorgesehene, auf unserem IONOS-Webhosting betriebene Abgleichsdienst verwendet nur die für eine Zuordnung notwendigen Kauf- und Erstattungsdaten: ursprüngliche pseudonyme Analytics-Kennung, Bestell-, Artikel- und Erstattungskennungen, Zeitpunkte, Mengen, Beträge, Währungen und das zugehörige Analytics-Einwilligungssignal. Namen, E-Mail-Adressen und Lieferanschriften werden durch diesen Dienst nicht abgefragt. Die Übertragung von Erstattungsereignissen an Google Analytics wird erst nach Prüfung der ursprünglichen Kaufzuordnung und Einwilligung aktiviert; fehlende oder widersprüchliche Zuordnungen werden nicht durch erfundene Kennungen ersetzt. Die Verarbeitung dient der richtigen Auswertung einwilligungsbasiert erfasster Käufe und beruht auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Widerrufs- und Löschrechte bleiben bestehen. Weitere Informationen: Google-Cloud-Datenschutzhinweise.
Meta Pixel, Facebook und Instagram
Wir nutzen den Meta Pixel und den Shopify-Kanal Facebook & Instagram von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nach Einwilligung können Seitenaufrufe, Geräte- und Browserdaten, IP-Adresse, Interaktionen, Warenkorb- und Bestellereignisse sowie pseudonyme Kennungen über Browser und serverseitige Schnittstellen an Meta übermittelt werden. Dies dient Conversion-Messung, Zielgruppenbildung und personalisierter Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Wenn Sie Facebook oder Instagram nutzen oder dort angemeldet sind, kann Meta Daten Ihrem Konto zuordnen. Meta kann Daten in den USA verarbeiten. Weitere Informationen: Meta-Datenschutz.
Pinterest: Shopify-Anbindung, Tag und Conversions API
Wir haben unseren Shopify-Shop mit Pinterest verbunden, um öffentliche Produktinformationen wie Bilder, Beschreibungen, Preise, Verfügbarkeit und Produktlinks als Produkt-Pins bereitzustellen und aktuell zu halten. Dieser Produktkatalog ist von der Übermittlung personenbezogener Besuchs- und Ereignisdaten zu unterscheiden.
Für die Messung von Shopbesuchen und Conversions sowie interessenbezogene Werbung nutzen wir nach Ihrer Einwilligung den Pinterest Tag im Browser und die serverseitige Conversions API über die Shopify-Anbindung. Anbieter ist Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland; auch Pinterest, Inc., 651 Brannan St., San Francisco, CA 94107, USA, kann Daten verarbeiten. Zu den möglichen Daten gehören IP-Adresse, Geräte- und Browsermerkmale, Cookie- und sonstige pseudonyme Kennungen, aufgerufene Seiten, Referrer, Zeitpunkt, Produktinteressen, Warenkorb- und Kaufereignisse sowie Produktkennungen, Beträge und Währung. Soweit im jeweiligen Ereignis verfügbar und durch die Einwilligung gedeckt, können zur Zuordnung auch abgeglichene Kennungen, insbesondere gehashte E-Mail-Adressen, verwendet werden. Hashwerte sind nicht automatisch anonym. Pinterest kann übermittelte Daten mit eigenen Informationen und einem bestehenden Pinterest-Konto verknüpfen und zur Messung sowie Personalisierung von Empfehlungen und Werbung verwenden.
Rechtsgrundlage für diese Analyse- und Marketingverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Die erforderlichen Einwilligungen verwalten wir über Consentmo und die Shopify-Customer-Privacy-Schnittstelle. Die serverseitige Übertragung über die Conversions API unterliegt ebenfalls den Einwilligungsanforderungen; sie ist kein Ersatz für eine Einwilligung. Dies gilt auch, wenn wir aktuell keine kostenpflichtigen Pinterest-Anzeigen schalten.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen, indem Sie „Alle ablehnen“ wählen oder die betreffenden optionalen Kategorien deaktivieren und speichern. Ergänzend können Sie die Personalisierung in Ihren Pinterest-Datenschutzeinstellungen verwalten. Bereits übermittelte Daten werden durch das Ändern der Cookie-Auswahl nicht automatisch gelöscht; Ihre gesetzlichen Rechte bleiben bestehen.
Pinterest kann Daten in den USA und anderen Drittländern verarbeiten. Nach eigenen Angaben nutzt Pinterest hierfür insbesondere einschlägige Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für entsprechende US-Übermittlungen und Standardvertragsklauseln für weitere Übermittlungen. Informationen zu Empfängern, Aufbewahrung und Transfergarantien finden Sie in den Pinterest-Datenschutzrichtlinien; ergänzend gelten die Pinterest-Bestimmungen für Anzeigendaten.
YouTube-Inhalte
Soweit auf Seiten YouTube-Videos eingebettet sind, wird eine Verbindung zu Google/YouTube grundsätzlich erst nach Ihrer Einwilligung oder aktiven Freigabe hergestellt. Beim Abspielen können IP-Adresse, Geräteinformationen, aufgerufene Seite und Nutzungsdaten an Google übertragen und Ihrem Google-Konto zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: Google-Datenschutz.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Online-Beschwerde: lfd.niedersachsen.de/beschwerde.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@slofe3d.de. Zum Schutz Ihrer Daten können wir einen geeigneten Identitätsnachweis anfordern.
11. Aktualität
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Shop-Funktionen oder eingesetzte Dienstleister ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.