Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wisteria GmbH
Hechtstr. 43
82266 Inning, Deutschland
E-Mail: [email protected]

2. Aufruf unserer Website (Server-Logfiles)

Bei jedem Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem Logfile gespeichert. Erfasst werden:

• die aufgerufene Website und Uhrzeit des Zugriffs
• die übertragene Datenmenge in Byte
• die zuvor besuchte Website (Referrer)
• der verwendete Browser und das Betriebssystem
• die IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie der Auswertung der Systemsicherheit und -stabilität.

3. Cookies

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies – insbesondere zur Verwaltung deiner Sitzung, deines Warenkorbs und zum Speichern deiner Cookie-Einstellungen – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO ein; eine Einwilligung ist hierfür nicht erforderlich (zur cookielosen Reichweitenmessung siehe Ziffer 4).

Statistik- und Marketing-Cookies (siehe Ziffern 5 bis 7) setzen wir nur, wenn du über unseren Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung ist freiwillig und für die Nutzung des Shops nicht erforderlich; du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen. Eine vollständige Liste aller eingesetzten Cookies mit Speicherdauern findest du auf unserer Seite „Cookie-Richtlinie“.

4. Reichweitenmessung (cookielos)

Zur Ermittlung der Auslastung und Nutzung unseres Shops führen wir eine eigene, cookielose Reichweitenmessung durch (z. B. Seitenaufrufe und die Zahl der gleichzeitig aktiven Besucher). Hierbei wird ausschließlich eine zufällige, nur im Arbeitsspeicher des Browser-Tabs gehaltene Kennung verwendet; es werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert. Eine Zusammenführung mit anderen Datenquellen oder ein geräteübergreifendes Tracking findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und der Sicherstellung des stabilen Betriebs unseres Angebots.

5. Google Analytics 4

Sofern du eingewilligt hast, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies (_ga und _ga_*, Speicherdauer jeweils 2 Jahre) und verarbeitet pseudonyme Kennungen (Client- und Sitzungs-ID) sowie Geräte- und Nutzungsdaten, um die Nutzung unseres Shops auszuwerten. Nach einem Kauf übermitteln wir zudem serverseitig ein Kauf-Ereignis mit Client-/Sitzungs-ID, Bestellnummer und Warenkorbdaten an Google Analytics (Measurement Protocol), um den Kauf der Sitzung zuzuordnen; auch dies erfolgt nur bei erteilter Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird Google Analytics nicht geladen. Google verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage der Google-Datenverarbeitungsbedingungen (Art. 28 DSGVO). Daten können an Google LLC in die USA übertragen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist (für UK/Schweiz gelten die UK Extension bzw. das Swiss-U.S. DPF). Soweit das DPF im Einzelfall nicht greift, stützt sich die Übermittlung auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); in den USA besteht dann möglicherweise kein gleichwertiges Datenschutzniveau, und Behörden können auf Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zustehen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: https://policies.google.com/privacy.

6. Google Ads

Sofern du eingewilligt hast, nutzen wir Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Messung des Erfolgs unserer Anzeigen (Conversion-Messung) und für Remarketing. Dabei werden Cookies wie _gcl_au und _gcl_aw (jeweils 3 Monate) sowie IDE (13 Monate) gesetzt, um zu erkennen, ob du über eine Anzeige zu uns gelangt bist und ob es zu einem Kauf gekommen ist. Nach einem Kauf übermitteln wir zudem eine pseudonymisierte (SHA-256-gehashte) Form deiner E-Mail-Adresse an Google („Enhanced Conversions“), um den Kauf der Anzeige zuzuordnen; das Hashing erfolgt bereits in deinem Browser, die E-Mail-Adresse selbst wird nicht an Google übertragen. Auch dies erfolgt nur bei erteilter Einwilligung in Google Ads.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst. Für die Verarbeitung der Werbedaten in seinen eigenen Systemen ist Google datenschutzrechtlich eigenständig verantwortlich; insoweit gelten die Controller-Controller-Datenschutzbedingungen von Google. Daten können an Google LLC in die USA übertragen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist (für UK/Schweiz gelten die UK Extension bzw. das Swiss-U.S. DPF). Soweit das DPF im Einzelfall nicht greift, stützt sich die Übermittlung auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); in den USA besteht dann möglicherweise kein gleichwertiges Datenschutzniveau, und Behörden können auf Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zustehen. Weitere Informationen: https://policies.google.com/privacy.

Google Kundenrezensionen: Nach einer Bestellung kannst du auf der Bestellbestätigungsseite freiwillig das Programm „Google Kundenrezensionen“ öffnen. Erst mit diesem Klick wird ein Modul von Google (Google Ireland Ltd.) geladen und deine Bestellnummer, E-Mail-Adresse, das Lieferland und das voraussichtliche Lieferdatum an Google übermittelt; stimmst du im Modul zu, sendet dir Google nach der Lieferung eine E-Mail mit der Bitte um eine Bewertung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie ist freiwillig, und ohne deinen Klick werden keine Daten an Google übertragen. Für die weitere Verarbeitung ist Google eigenständig verantwortlich; für die Übermittlung in die USA gilt das oben Gesagte.

7. Meta Pixel und Conversions API

Sofern du eingewilligt hast, setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen (Custom Audiences) zu bilden. Der Pixel setzt Cookies (_fbp, _fbc und fr, Speicherdauer jeweils 3 Monate) und erfasst deine Interaktionen mit unserem Shop. Nach einem Kauf übermitteln wir zudem serverseitig über die Meta Conversions API eine pseudonymisierte (SHA-256-gehashte) Form deiner E-Mail-Adresse, die Cookie-IDs _fbp/_fbc sowie Bestelldaten (z. B. Bestellwert und Währung) an Meta, um den Kauf der Anzeige zuzuordnen; auch dies erfolgt nur bei erteilter Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung in Marketing wird weder der Pixel geladen noch erfolgt die serverseitige Übermittlung. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist das Controller Addendum von Meta. Danach ist Meta für die anschließende Verarbeitung der Daten in eigener Verantwortung zuständig. Daten können an Meta Platforms Inc. in die USA übertragen werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Meta Platforms Inc. zertifiziert ist (für UK/Schweiz gelten die UK Extension bzw. das Swiss-U.S. DPF). Soweit das DPF im Einzelfall nicht greift, stützt sich die Übermittlung auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); in den USA besteht dann möglicherweise kein gleichwertiges Datenschutzniveau, und Behörden können auf Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zustehen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy.

8. Herkunft von Bestellungen (Kampagnen-Attribution)

Um zu verstehen, über welche Seiten und Kampagnen Bestellungen zustande kommen, merken wir uns während deines Besuchs, ohne dafür etwas auf deinem Gerät zu speichern: die Seite, über die du unseren Shop betreten hast (ohne angehängte Parameter), die Domain der Website, von der du zu uns gekommen bist, die Kampagnen-Parameter der aufgerufenen Adresse (UTM-Parameter, z. B. Quelle, Medium und Kampagnenname) und ein Kürzel, mit dem wir Links und Empfehlungen auf unseren eigenen Seiten kennzeichnen. Legst du einen Artikel in den Warenkorb oder bestellst du, speichern wir diese Angaben zusammen mit dem Warenkorb und der Bestellung, außerdem die Geräteart (Smartphone, Tablet oder Computer), die wir aus den Angaben ableiten, die dein Browser bei jedem Seitenaufruf übermittelt. Bestellst du später aus demselben Warenkorb, ordnen wir die Bestellung dieser Herkunft zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu erkennen, welche Werbung und welche Inhalte zu Käufen führen. Wir löschen diese Angaben 14 Monate nach der Bestellung; an einem Warenkorb nach einer Bestellung oder nach 90 Tagen ohne Änderung.

Sofern du in Statistik-Cookies eingewilligt hast, speichern wir die Kampagnen-Parameter, die Einstiegsseite und die Herkunft eines Besuchs, der über eine Kampagne oder einen solchen gekennzeichneten Link begonnen hat, zusätzlich für bis zu 90 Tage in deinem Browser. Bestellst du innerhalb dieses Zeitraums bei einem späteren Besuch, ordnen wir die Bestellung dieser ersten Kampagne zu („First-Touch“-Attribution). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst.

Sofern du in Google Ads eingewilligt hast und über eine Google-Anzeige zu uns gekommen bist, übermitteln wir beim Bestellen außerdem die Klick-Kennung, die Google an die aufgerufene Adresse anhängt (gclid, gbraid oder wbraid), und speichern sie zusammen mit der Bestellung, damit wir den Kauf der Anzeige zuordnen können. Wir selbst speichern die Klick-Kennung dafür nicht auf deinem Gerät; Google legt sie mit deiner Einwilligung im Cookie _gcl_aw ab (siehe Abschnitt 6). An der Bestellung löschen wir sie 90 Tage nach der Bestellung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Einwilligungsprotokoll (Cookie-Einwilligungen)

Deine Entscheidung im Cookie-Banner (Einwilligung oder Ablehnung) protokollieren wir serverseitig, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Gespeichert werden eine pseudonyme, in deinem Browser erzeugte Einwilligungs-ID, deine Entscheidung je Kategorie, die Version des Einwilligungstexts, der Zeitpunkt, die aufgerufene Seite, eine gekürzte (nicht vollständige) IP-Adresse sowie die Browser-Kennung (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll wird 13 Monate aufbewahrt und anschließend gelöscht.

10. Kundenkonto und Registrierung

Du kannst bei uns ein Kundenkonto anlegen. Die hierbei erhobenen Daten (z. B. Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift) verarbeiten wir zur Vertragsabwicklung und zur Verwaltung deines Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dein Kundenkonto kannst du jederzeit löschen lassen, indem du uns kontaktierst.

Bei Geschäftskunden (B2B) verarbeiten wir zusätzlich die Umsatzsteuer-Identifikationsnummer zur Prüfung der Steuerpflicht. Die Anmeldung zum Kundenkonto erfolgt passwortlos über einen per E-Mail versandten Einmal-Code.

11. Bestellabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Bestell-, Rechnungs- und Lieferdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bestehen, speichern wir die betreffenden Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die Dauer dieser Fristen (in der Regel bis zu zehn Jahre).

12. Weitergabe an Versanddienstleister

Zur Lieferung der bestellten Waren geben wir deine Lieferdaten an das mit der Zustellung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach Bestellung kann dies eines der folgenden Unternehmen sein:

• DHL / Deutsche Post AG
• DPD Deutschland GmbH
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)
• General Logistics Systems Germany GmbH & Co. OHG (GLS)
• Hermes Germany GmbH

13. Zahlungsabwicklung

Kartenzahlung über Stripe

Bei der Zahlung per Kreditkarte oder vergleichbaren Zahlungsmitteln erfolgt die Abwicklung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

Zahlung über PayPal

Bei Zahlung über PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Die Zahlungsdaten werden direkt an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von PayPal.

Zahlung per Überweisung (Vorkasse)

Bei Zahlung per Überweisung verarbeiten wir die für den Zahlungsabgleich erforderlichen Daten. Eine Weitergabe an einen Zahlungsdienstleister findet hierbei nicht statt; die Zahlung erfolgt über deine Bank.

14. Rechnungserstellung, Buchhaltung und Archivierung

Zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten verarbeiten wir Bestell- und Rechnungsdaten in unserem Buchhaltungs- und Steuersystem (DATEV-Format) und archivieren Rechnungen revisionssicher. Die Archivierung erfolgt verschlüsselt auf einem von uns betriebenen bzw. in unserem Auftrag betriebenen Speicher (Nextcloud). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten.

15. Auftragsabwicklung und Warenwirtschaft (ERP)

Zur Abwicklung von Bestellungen, zur Lager- und Bestandsführung sowie zur Steuerung des Versands setzen wir ein Warenwirtschaftssystem (LingXing) ein. Die hierfür erforderlichen Bestell- und Lieferdaten werden an dieses System übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und effiziente Auftragsabwicklung).

16. E-Mail-Versand (Transaktions-E-Mails)

Wir versenden im Rahmen der Bestellabwicklung transaktionsbezogene E-Mails (z. B. Anmeldungs-Codes, Bestell- und Versandbestätigungen, Rechnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

17. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu Produkten und Angeboten zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung senden wir dir eine E-Mail mit einem Bestätigungslink; erst nach Klick auf diesen Link nehmen wir dich in den Verteiler auf. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen sowie den Wortlaut der Einwilligung. Du kannst den Newsletter jederzeit abbestellen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail; der Widerruf deiner Einwilligung wirkt für die Zukunft.

18. Kontaktaufnahme

Wenn du mit uns per E-Mail oder über ein Kontaktformular in Verbindung trittst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage einen Vertrag betrifft) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

19. Hosting

Unsere Website und die zugehörigen Systeme werden bei einem Anbieter innerhalb der Europäischen Union gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt zur Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

20. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

21. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).