Datenschutzerklärung

Datenschutz ist uns wichtig. Auf dieser Seite erklären wir leicht verständlich, welche Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben. Wir halten uns strikt an die DSGVO.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Online-Shop ist:

Jalohmatix UG
Am Fuchsberg 51, 28816 Stuhr
E-Mail: [email protected]
Telefon: +49 4206 6473

Wir sind Ihr erster Ansprechpartner zu allen Datenschutzthemen. Schreiben Sie uns gern eine E-Mail.

Ein Datenschutzbeauftragter ist nicht benannt. Nach aktueller Rechtslage besteht hierfür keine Pflicht. Bei Fragen helfen wir trotzdem jederzeit weiter.

2. Ihre Rechte als betroffene Person

Sie haben umfassende Rechte. Wir nehmen diese ernst und reagieren zügig.

Auskunft (Art. 15 DSGVO): Sie erhalten eine Kopie Ihrer personenbezogenen Daten und Informationen zur Verarbeitung.
Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten korrigieren wir auf Ihren Hinweis.
Löschung (Art. 17 DSGVO): Wir löschen Daten, wenn sie nicht mehr nötig sind oder Sie wirksam widersprechen.
Einschränkung (Art. 18 DSGVO): In bestimmten Fällen verarbeiten wir Ihre Daten nur noch sehr eingeschränkt.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Sie können jederzeit aus Gründen Ihrer besonderen Situation widersprechen, insbesondere gegen Direktwerbung.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig am Unternehmenssitz ist in der Regel die Landesbeauftragte für den Datenschutz Niedersachsen.

Bitte richten Sie Anfragen an die oben genannten Kontaktdaten. Wir prüfen Ihre Identität zu Ihrem Schutz.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten nur so viele Daten wie nötig. Wir achten auf Datensparsamkeit und Sicherheit.

SSL/TLS-Verschlüsselung: Diese Website nutzt SSL/TLS. Ihre Daten werden während der Übertragung verschlüsselt. Erkennbar ist das an „https“ und dem Schloss-Symbol im Browser.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

lit. a Einwilligung: z. B. für Analyse, Marketing, Newsletter.
lit. b Vertrag und vorvertragliche Maßnahmen: z. B. Bestellungen, Kundenkonto, Support.
lit. c Rechtliche Verpflichtung: z. B. steuerliche Aufbewahrung.
lit. f Berechtigte Interessen: z. B. IT-Sicherheit, Betrugsprävention, Reichweitenmessung mit Cookies nur, wenn gesetzlich erlaubt oder mit Einwilligung.

Empfänger und Auftragsverarbeiter: Wir arbeiten mit sorgfältig ausgewählten Dienstleistern. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

Speicherdauer: Wir speichern Daten nur so lange, wie es der Zweck erfordert oder gesetzliche Fristen es verlangen. Danach löschen oder anonymisieren wir die Daten.

Pflicht zur Bereitstellung: Für Bestellungen sind bestimmte Angaben erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen.

Keine automatisierten Einzelentscheidungen mit Rechtswirkung erfolgen ohne gesonderte Information.

4. Hosting und Server-Logfiles

Unser Shop wird auf Servern in Deutschland betrieben. Der Hoster verarbeitet technisch notwendige Daten, um den Dienst bereitzustellen und abzusichern.

Verarbeitete Daten:

IP-Adresse (gekürzt oder vollständig, je nach Sicherheitslage)
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur GMT
URL und angeforderte Datei
Referrer-URL
Browser-Typ und -Version, Betriebssystem
HTTP-Statuscode, übertragene Datenmenge
ggf. Fehler- und Sicherheitslogs

Zwecke: technische Auslieferung, Stabilität, Missbrauchserkennung, Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Speicherdauer: Logfiles werden in der Regel 7 bis 30 Tage gespeichert und danach gelöscht oder anonymisiert. Sicherheitsrelevante Einträge können länger gespeichert werden.

5. Shop-System (Shopware)

Wir nutzen ein Shopware-basiertes System, um Bestellungen, Zahlungen und Versand zu verarbeiten.

Verarbeitete Daten bei Bestellungen:

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail, Telefon
Bestelldaten: Produkte, Warenkorb, Preise, Rabatte, Zahlungsart
Kommunikationsdaten: E-Mails, Nachrichten, Serviceanfragen
Technische Daten: Session-ID, Cookies, Zeitstempel

Zwecke: Vertragsabwicklung, Kundenservice, Verwaltung von Rücksendungen und Gewährleistungsfällen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Pflichten, z. B. steuerliche Aufbewahrung).

Speicherdauer: Geschäftliche Unterlagen bewahren wir nach Handels- und Steuerrecht in der Regel 6 bis 10 Jahre auf.

6. Versandabwicklung

Zur Zustellung Ihrer Bestellung übermitteln wir an unsere Versanddienstleister nur die erforderlichen Daten.

Übermittelte Daten:

Name
Lieferadresse
E-Mail (für Sendungsinformationen)
Telefonnummer (für Rückfragen oder Avis)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Daten ist die Zustellung nicht möglich.

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

DPD

Zweck: Zustellung der Waren und Sendungsmanagement. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

GLS

Zweck: Zustellung der Waren und Benachrichtigung. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

7. Content Delivery Network (Cloudflare)

Cloudflare CDN

Wir nutzen Cloudflare der Cloudflare Inc., USA, um unsere Website schneller und sicherer auszuliefern.

Zwecke: Performance-Optimierung, Caching, DDoS-Schutz, Web Application Firewall.

Verarbeitete Daten:

IP-Adresse und Geräteinformationen
Abgerufene Inhalte, Datum und Uhrzeit
Sicherheitsrelevante Ereignisse und Protokolle
ggf. Cookies für Sicherheitsfunktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und sicherer Bereitstellung).

Drittlandtransfer: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Es bestehen zudem Verträge mit EU-Standardvertragsklauseln, soweit erforderlich.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Webanalyse

Google Analytics

Wir setzen Google Analytics der Google Ireland Limited ein, um die Nutzung unserer Website zu verstehen und zu verbessern.

Zwecke: Reichweitenmessung, Fehleranalyse, Optimierung von Inhalten und Shop-Prozessen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Banner).

IP-Anonymisierung: Aktiviert. Die IP wird vor Speicherung gekürzt. Personenbezug wird dadurch reduziert.

Google Consent Mode v2: Wir nutzen den Consent Mode. Google passt die Datenerhebung an Ihre Einwilligungen an (z. B. ad_user_data, ad_personalization, analytics_storage).

Verarbeitete Daten:

Online-Kennungen (z. B. Cookie-ID, Client-ID)
Geräte- und Browserdaten
Nutzungsverhalten: besuchte Seiten, Klicks, Verweildauer
Standort auf Länderebene, Spracheinstellungen
Referrer-URL und Kampagnen-Parameter

Drittlandtransfer: Übertragungen in die USA können stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Nutzer- und Ereignisdaten werden je nach Einstellung 14 bis 26 Monate gespeichert und danach gelöscht oder anonymisiert.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Alternativ können Sie Cookies in Ihrem Browser löschen oder blockieren. Dadurch kann die Funktion beeinträchtigt sein.

Weitere Informationen: https://policies.google.com/privacy

9. Werbung und Conversion-Messung

Google Ads (Conversion Tracking und ggf. Remarketing)

Wir nutzen Google Ads Conversion-Tracking der Google Ireland Limited. So messen wir den Erfolg unserer Werbeanzeigen.

Zwecke: Erfolgsmessung, Optimierung von Kampagnen, ggf. personalisierte Werbung, sofern Sie zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).

Verarbeitete Daten:

Werbe-Cookie-IDs und Device-IDs
Klicks auf Anzeigen und zugehörige Zeitstempel
Käufe oder Zielabschlüsse im Shop (anonymisiert oder pseudonymisiert)
Browser- und Gerätedaten

Drittlandtransfer: Möglich in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Browser-Add-ons oder Werbeeinstellungen können zusätzlich helfen.

Weitere Informationen: https://policies.google.com/privacy

TikTok Pixel

Wir verwenden das TikTok Pixel der TikTok Technology Limited, Irland, um Conversions zu messen und Zielgruppen zu bilden.

Zwecke: Conversion-Tracking, Erfolgsanalyse von Anzeigen, Zielgruppenbildung für Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verarbeitete Daten:

Pixel-ID, Cookie-IDs
Besuchte Seiten, Produkte, Käufe, Warenkorb
Geräte- und Browserinformationen
IP-Adresse (gekürzt, sofern verfügbar), Zeitstempel

Drittlandtransfer: Es kann ein Transfer in die USA stattfinden. Wir nutzen geeignete Garantien (z. B. Standardvertragsklauseln), soweit erforderlich.

Widerruf: Sie können Ihre Einwilligung jederzeit im Cookie-Banner ändern. Zusätzlich können Sie Tracking-Cookies in Ihrem Browser blockieren.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

Pinterest Tag

Wir setzen das Pinterest Tag der Pinterest Europe Ltd., Irland, für Conversion-Tracking ein.

Zwecke: Messung von Kampagnenerfolg und Optimierung unserer Anzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verarbeitete Daten:

Cookie- und Pixel-IDs
Seitenaufrufe, Produktansichten, Käufe
Browser- und Gerätedaten
IP-Adresse, Zeitstempel

Drittlandtransfer: Übermittlungen in die USA sind möglich. Pinterest beruft sich auf das EU-US Data Privacy Framework und geeignete Garantien, soweit erforderlich.

Widerruf: Passen Sie Ihre Einwilligung jederzeit in den Cookie-Einstellungen an. Alternativ können Sie Cookies im Browser löschen oder blockieren.

Weitere Informationen: https://policy.pinterest.com/privacy-policy

10. Newsletter (Brevo, ehemals Sendinblue)

Sie können unseren Newsletter abonnieren, um Angebote und Neuigkeiten zu erhalten. Der Versand erfolgt über Brevo (Sendinblue).

Dienstleister: Sendinblue GmbH (Brevo), Deutschland, und Sendinblue SAS, Frankreich. Wir haben einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail. Erst nach Bestätigung wird der Versand aktiviert. So stellen wir sicher, dass die E-Mail-Adresse Ihnen gehört.

Verarbeitete Daten:

E-Mail-Adresse (Pflicht)
Optional: Name zur persönlichen Ansprache
Technische Daten: IP-Adresse, Zeitpunkt der Anmeldung und Bestätigung
Tracking-Daten: Öffnungen, Klicks, Bounces, Abmeldungen

Zwecke: Versand des Newsletters, Erfolgsmessung, Optimierung der Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für Nachweiszwecke stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (Dokumentation des Opt-Ins).

Tracking-Hinweis: Wir messen Öffnungen und Klicks, um Inhalte zu verbessern. Dem können Sie widersprechen, indem Sie das Tracking in Ihrem E-Mail-Programm blockieren oder den Newsletter abbestellen.

Drittlandtransfer: Soweit Brevo Unterauftragsverarbeiter außerhalb der EU einsetzt (z. B. USA), werden geeignete Garantien genutzt (Standardvertragsklauseln). Wir achten auf datenschutzkonforme Einstellungen.

Widerruf/Abmeldung: Jede E-Mail enthält einen Abmeldelink. Alternativ schreiben Sie uns, wir melden Sie sofort ab.

11. Kundenkonto

Sie können ein Kundenkonto anlegen. Das ist freiwillig, macht Bestellungen aber einfacher.

Gespeicherte Daten:

Name, Adresse, E-Mail, optional Telefon
Login-Daten: Benutzername, Passwort (gehasht)
Standard-Liefer- und Rechnungsadressen
Bestellhistorie, Retouren, Wunschlisten

Zwecke: Schnellere Bestellung, Übersicht über Bestellungen, Verwaltung Ihrer Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), bei rein freiwilliger Anlage auch lit. a (Einwilligung).

Löschung: Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für Bestell- und Zahlungsdaten bleiben unberührt.

12. Cookies, Einwilligungsmanagement und Einstellungen

Wir verwenden Cookies und ähnliche Technologien. Einige sind technisch erforderlich, andere dienen Statistik oder Marketing.

Kategorien:

Notwendig: z. B. Warenkorb, Login, CSRF-Schutz
Statistik: z. B. Google Analytics
Marketing: z. B. Google Ads, TikTok Pixel, Pinterest Tag

Rechtsgrundlagen: Notwendige Cookies nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG. Statistik/Marketing nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Einwilligungsverwaltung: Über das Cookie-Banner können Sie auswählen, welche Dienste aktiviert sind. Sie können Ihre Auswahl jederzeit ändern und widerrufen.

Browser-Einstellungen: Sie können Cookies jederzeit löschen oder blockieren. Dann kann es zu Funktions-Einschränkungen kommen.

13. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden Zahlungsinformationen an den jeweiligen Zahlungsdienst übermittelt. Dies geschieht ausschließlich zur Abwicklung der Zahlung.

Verarbeitete Daten: Zahlungsart, Rechnungsdaten, Bestellsumme, Referenznummern und Statusmeldungen. Je nach Dienst können weitere prüfungsrelevante Daten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ggf. Art. 6 Abs. 1 lit. f (Betrugsprävention) und lit. c (gesetzliche Pflichten).

Hinweis: Konkrete Zahlungsdienste benennen wir in der Kasse und informieren dort ergänzend.

14. Sicherheit und Betrugsprävention

Wir setzen technische und organisatorische Maßnahmen ein, um Daten zu schützen. Dazu gehören Verschlüsselung, Zugriffsbeschränkungen, Protokollierung und regelmäßige Backups.

Zur Erkennung von Angriffen oder Betrug können wir automatisch ausgewählte Merkmale prüfen. Das dient Ihrem Schutz und dem Schutz unseres Shops.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

15. Datenquellen und Herkunft

Wir erhalten Daten direkt von Ihnen, wenn Sie unsere Website nutzen oder eine Bestellung aufgeben. Teilweise stammen Daten auch aus technischen Protokollen oder von auftragsverarbeitenden Dienstleistern.

Wenn Sie uns Kontaktdaten Dritter nennen (z. B. abweichende Lieferadresse), gehen wir davon aus, dass Sie dazu berechtigt sind.

16. Empfänger und Kategorien von Empfängern

Je nach Prozess geben wir Daten an folgende Kategorien von Empfängern weiter:

IT- und Hosting-Dienstleister
Zahlungsdienstleister
Versanddienstleister (DHL, DPD, GLS)
Analyse- und Marketinganbieter (mit Einwilligung)
Kundendienst-Dienstleister und Newsletter-Anbieter
Behörden, falls wir gesetzlich dazu verpflichtet sind

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Wir wählen nur seriöse Anbieter aus.

17. Drittlandtransfers

Bei einzelnen Diensten kann es zu Übermittlungen in Drittländer außerhalb der EU/des EWR kommen, insbesondere in die USA. Soweit möglich, stützen wir Übermittlungen auf folgende Garantien:

EU-US Data Privacy Framework (Zertifizierung des Anbieters)
Standardvertragsklauseln der EU-Kommission
Zusätzliche technische und organisatorische Maßnahmen

Trotz dieser Maßnahmen kann ein Restrisiko nicht völlig ausgeschlossen werden. Wir holen deshalb Ihre Einwilligung ein, wenn dies erforderlich ist.

18. Minderjährige

Unser Angebot richtet sich an Erwachsene. Wir bitten Minderjährige, ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns zu übermitteln.

19. Wie Sie Einwilligungen ändern oder widerrufen

Sie können Ihre Einwilligungen jederzeit in den Cookie-Einstellungen unserer Website anpassen. Der Widerruf wirkt für die Zukunft. Bereits erfolgte Verarbeitungen bleiben rechtmäßig.

Sie können außerdem Cookies in Ihrem Browser löschen oder blockieren. Dadurch werden auch Tracking-IDs entfernt.

20. Kommunikation und Support

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) oder lit. f (berechtigtes Interesse an effizienter Bearbeitung). Nachrichten löschen wir, wenn sie nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Fristen.

21. Profilbildung und personalisierte Inhalte

Wir erstellen kein rechtlich relevantes Profil. Mit Ihrer Einwilligung können Marketingdienste jedoch Nutzungsprofile bilden, um Werbung zu personalisieren. Das geschieht pseudonym und nur, wenn Sie zustimmen.

Sie können diese Funktionen jederzeit über das Cookie-Banner deaktivieren.

22. Datenlöschung und Aufbewahrung

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Es gelten jedoch gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (in der Regel 6 bis 10 Jahre).

Nach Ablauf der Fristen löschen oder anonymisieren wir die Daten. Backups werden mit zeitlicher Verzögerung überschrieben.

23. Verpflichtende Informationen nach Art. 13 DSGVO im Überblick

Zwecke: Betrieb des Shops, Vertragserfüllung, Analyse und Marketing (mit Einwilligung), Sicherheit, gesetzliche Pflichten.

Empfänger: IT, Hosting, Zahlungs- und Versanddienstleister, Analyse- und Marketingpartner, Newsletter-Anbieter, Behörden bei Pflicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, c, f DSGVO.

Speicherdauer: abhängig vom Zweck, im Rahmen gesetzlicher Fristen.

Rechte: siehe oben. Beschwerden an die Datenschutzaufsicht sind jederzeit möglich.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder technische Standards ändern. Bitte prüfen Sie die Datenschutzerklärung in regelmäßigen Abständen.

25. Kontakt

Haben Sie Fragen oder wollen Sie Rechte ausüben? Schreiben Sie uns gern.

Jalohmatix UG
Am Fuchsberg 51, 28816 Stuhr
E-Mail: [email protected]
Telefon: +49 4206 6473