Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wisteria GmbH
Hechtstr. 43
82266 Inning, Deutschland
Telefon: +49 160 94403341
E-Mail: info@puzzlepotato.com

2. Aufruf unserer Website (Server-Logfiles)

Bei jedem Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem Logfile gespeichert. Erfasst werden:

• die aufgerufene Website und Uhrzeit des Zugriffs
• die übertragene Datenmenge in Byte
• die zuvor besuchte Website (Referrer)
• der verwendete Browser und das Betriebssystem
• die IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie der Auswertung der Systemsicherheit und -stabilität.

3. Cookies

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies – insbesondere zur Verwaltung Ihrer Sitzung, Ihres Warenkorbs und zum Speichern Ihrer Cookie-Einstellungen – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO ein; eine Einwilligung ist hierfür nicht erforderlich (zur cookielosen Reichweitenmessung siehe Ziffer 4).

Statistik- und Marketing-Cookies (siehe Ziffern 5 bis 7) setzen wir nur, wenn Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung ist freiwillig und für die Nutzung des Shops nicht erforderlich; Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen. Eine vollständige Liste aller eingesetzten Cookies mit Speicherdauern finden Sie auf unserer Seite „Cookie-Richtlinie“.

4. Reichweitenmessung (cookielos)

Zur Ermittlung der Auslastung und Nutzung unseres Shops führen wir eine eigene, cookielose Reichweitenmessung durch (z. B. Seitenaufrufe und die Zahl der gleichzeitig aktiven Besucher). Hierbei wird ausschließlich eine zufällige, nur im Arbeitsspeicher des Browser-Tabs gehaltene Kennung verwendet; es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Eine Zusammenführung mit anderen Datenquellen oder ein geräteübergreifendes Tracking findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und der Sicherstellung des stabilen Betriebs unseres Angebots.

5. Google Analytics 4

Sofern Sie eingewilligt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (_ga und _ga_*, Speicherdauer jeweils 2 Jahre) und verarbeitet pseudonyme Kennungen (Client- und Sitzungs-ID) sowie Geräte- und Nutzungsdaten, um die Nutzung unseres Shops auszuwerten. Nach einem Kauf übermitteln wir zudem serverseitig ein Kauf-Ereignis mit Client-/Sitzungs-ID, Bestellnummer und Warenkorbdaten an Google Analytics (Measurement Protocol), um den Kauf der Sitzung zuzuordnen; auch dies erfolgt nur bei erteilter Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird Google Analytics nicht geladen. Google verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage der Google-Datenverarbeitungsbedingungen (Art. 28 DSGVO). Daten können an Google LLC in die USA übertragen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist (für UK/Schweiz gelten die UK Extension bzw. das Swiss-U.S. DPF). Soweit das DPF im Einzelfall nicht greift, stützt sich die Übermittlung auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); in den USA besteht dann möglicherweise kein gleichwertiges Datenschutzniveau, und Behörden können auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: https://policies.google.com/privacy.

6. Google Ads

Sofern Sie eingewilligt haben, nutzen wir Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Messung des Erfolgs unserer Anzeigen (Conversion-Messung) und für Remarketing. Dabei werden Cookies wie _gcl_au und _gcl_aw (jeweils 3 Monate) sowie IDE (13 Monate) gesetzt, um zu erkennen, ob Sie über eine Anzeige zu uns gelangt sind und ob es zu einem Kauf gekommen ist. Nach einem Kauf übermitteln wir zudem eine pseudonymisierte (SHA-256-gehashte) Form Ihrer E-Mail-Adresse an Google („Enhanced Conversions“), um den Kauf der Anzeige zuzuordnen; das Hashing erfolgt bereits in Ihrem Browser, die E-Mail-Adresse selbst wird nicht an Google übertragen. Auch dies erfolgt nur bei erteilter Einwilligung in Google Ads.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können. Für die Verarbeitung der Werbedaten in seinen eigenen Systemen ist Google datenschutzrechtlich eigenständig verantwortlich; insoweit gelten die Controller-Controller-Datenschutzbedingungen von Google. Daten können an Google LLC in die USA übertragen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist (für UK/Schweiz gelten die UK Extension bzw. das Swiss-U.S. DPF). Soweit das DPF im Einzelfall nicht greift, stützt sich die Übermittlung auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); in den USA besteht dann möglicherweise kein gleichwertiges Datenschutzniveau, und Behörden können auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Weitere Informationen: https://policies.google.com/privacy.

7. Meta Pixel und Conversions API

Sofern Sie eingewilligt haben, setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen (Custom Audiences) zu bilden. Der Pixel setzt Cookies (_fbp, _fbc und fr, Speicherdauer jeweils 3 Monate) und erfasst Ihre Interaktionen mit unserem Shop. Nach einem Kauf übermitteln wir zudem serverseitig über die Meta Conversions API eine pseudonymisierte (SHA-256-gehashte) Form Ihrer E-Mail-Adresse, die Cookie-IDs _fbp/_fbc sowie Bestelldaten (z. B. Bestellwert und Währung) an Meta, um den Kauf der Anzeige zuzuordnen; auch dies erfolgt nur bei erteilter Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung in Marketing wird weder der Pixel geladen noch erfolgt die serverseitige Übermittlung. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist das Controller Addendum von Meta. Danach ist Meta für die anschließende Verarbeitung der Daten in eigener Verantwortung zuständig. Daten können an Meta Platforms Inc. in die USA übertragen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Meta Platforms Inc. zertifiziert ist (für UK/Schweiz gelten die UK Extension bzw. das Swiss-U.S. DPF). Soweit das DPF im Einzelfall nicht greift, stützt sich die Übermittlung auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); in den USA besteht dann möglicherweise kein gleichwertiges Datenschutzniveau, und Behörden können auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy.

8. Kampagnen-Attribution (UTM)

Sofern Sie in Statistik-Cookies eingewilligt haben, speichern wir beim ersten Besuch über eine Werbekampagne die Kampagnen-Parameter der aufgerufenen Adresse (UTM-Parameter, z. B. Quelle, Medium und Kampagnenname) für bis zu 90 Tage in Ihrem Browser. Kommt es innerhalb dieses Zeitraums zu einer Bestellung, speichern wir diese Parameter zusammen mit der Bestellung („First-Touch“-Attribution), um zu verstehen, welche Kampagnen zu Käufen führen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen können.

9. Einwilligungsprotokoll (Cookie-Einwilligungen)

Ihre Entscheidung im Cookie-Banner (Einwilligung oder Ablehnung) protokollieren wir serverseitig, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Gespeichert werden eine pseudonyme, in Ihrem Browser erzeugte Einwilligungs-ID, Ihre Entscheidung je Kategorie, die Version des Einwilligungstexts, der Zeitpunkt, die aufgerufene Seite, eine gekürzte (nicht vollständige) IP-Adresse sowie die Browser-Kennung (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll wird 13 Monate aufbewahrt und anschließend gelöscht.

10. Kundenkonto und Registrierung

Sie können bei uns ein Kundenkonto anlegen. Die hierbei erhobenen Daten (z. B. Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift) verarbeiten wir zur Vertragsabwicklung und zur Verwaltung Ihres Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihr Kundenkonto können Sie jederzeit löschen lassen, indem Sie uns kontaktieren.

Bei Geschäftskunden (B2B) verarbeiten wir zusätzlich die Umsatzsteuer-Identifikationsnummer zur Prüfung der Steuerpflicht. Die Anmeldung zum Kundenkonto erfolgt passwortlos über einen per E-Mail versandten Einmal-Code.

11. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestell-, Rechnungs- und Lieferdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bestehen, speichern wir die betreffenden Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die Dauer dieser Fristen (in der Regel bis zu zehn Jahre).

12. Weitergabe an Versanddienstleister

Zur Lieferung der bestellten Waren geben wir Ihre Lieferdaten an das mit der Zustellung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach Bestellung kann dies eines der folgenden Unternehmen sein:

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. Zahlungsabwicklung

Kartenzahlung über Stripe

Bei der Zahlung per Kreditkarte oder vergleichbaren Zahlungsmitteln erfolgt die Abwicklung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Zahlung über PayPal

Bei Zahlung über PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Die Zahlungsdaten werden direkt an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal.

Zahlung per Überweisung (Vorkasse)

Bei Zahlung per Überweisung verarbeiten wir die für den Zahlungsabgleich erforderlichen Daten. Eine Weitergabe an einen Zahlungsdienstleister findet hierbei nicht statt; die Zahlung erfolgt über Ihre Bank.

14. Rechnungserstellung, Buchhaltung und Archivierung

Zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten verarbeiten wir Bestell- und Rechnungsdaten in unserem Buchhaltungs- und Steuersystem (DATEV-Format) und archivieren Rechnungen revisionssicher. Die Archivierung erfolgt verschlüsselt auf einem von uns betriebenen bzw. in unserem Auftrag betriebenen Speicher (Nextcloud). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten.

15. Auftragsabwicklung und Warenwirtschaft (ERP)

Zur Abwicklung von Bestellungen, zur Lager- und Bestandsführung sowie zur Steuerung des Versands setzen wir ein Warenwirtschaftssystem (LingXing) ein. Die hierfür erforderlichen Bestell- und Lieferdaten werden an dieses System übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und effiziente Auftragsabwicklung).

16. E-Mail-Versand (Transaktions-E-Mails)

Wir versenden im Rahmen der Bestellabwicklung transaktionsbezogene E-Mails (z. B. Anmeldungs-Codes, Bestell- und Versandbestätigungen, Rechnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

17. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten und Angeboten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; erst nach Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen sowie den Wortlaut der Einwilligung. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail; der Widerruf Ihrer Einwilligung wirkt für die Zukunft.

18. Kontaktaufnahme

Wenn Sie mit uns per E-Mail oder über ein Kontaktformular in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage einen Vertrag betrifft) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

19. Hosting

Unsere Website und die zugehörigen Systeme werden bei einem Anbieter innerhalb der Europäischen Union gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt zur Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

20. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).