Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter www.werksohle.com besuchen, dort bestellen oder auf anderem Weg mit uns in Kontakt treten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen (Art. 13 und 14 Datenschutz-Grundverordnung, DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

[BITTE ERGÄNZEN: vollständige Firma mit Rechtsform, z. B. „Muster GmbH“; bei einem Einzelunternehmen Vor- und Nachname des Inhabers], Handelsname Werksohle

Anschrift: [BITTE ERGÄNZEN: Straße und Hausnummer, Postleitzahl, Ort, Land – ladungsfähige Anschrift, kein Postfach]

Vertreten durch: [BITTE ERGÄNZEN: Vor- und Nachname sowie Funktion der vertretungsberechtigten Person(en), z. B. Geschäftsführer; bei einem Einzelunternehmen diesen Abschnitt löschen]

E-Mail: [BITTE ERGÄNZEN: E-Mail-Adresse]

Telefon: [BITTE ERGÄNZEN: Telefonnummer mit Ländervorwahl, keine kostenpflichtige Sondernummer]

Datenschutzbeauftragter: [BITTE ERGÄNZEN: Name und Kontaktdaten des Datenschutzbeauftragten, falls einer benannt ist; andernfalls diesen Absatz löschen]

Vertreter in der Europäischen Union (Art. 27 DSGVO): [BITTE ERGÄNZEN: Nur erforderlich, wenn der Verantwortliche keine Niederlassung in der EU hat – Name, Anschrift und E-Mail-Adresse des Vertreters in der Union; andernfalls diesen Absatz löschen]

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt. Bei jeder Verarbeitung nennen wir unten die jeweils maßgebliche Grundlage.

Art. 6 Abs. 1 lit. a DSGVO – Sie haben eingewilligt. Speichern wir Informationen auf Ihrem Endgerät oder greifen wir auf dort gespeicherte Informationen zu, ist zusätzlich § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) maßgeblich.
Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich.
Art. 6 Abs. 1 lit. c DSGVO – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa handels- oder steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Das jeweilige berechtigte Interesse nennen wir bei der einzelnen Verarbeitung.
§ 25 Abs. 2 Nr. 2 TDDDG – ohne Einwilligung dürfen Informationen auf Ihrem Endgerät nur gespeichert oder ausgelesen werden, wenn dies unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können, zum Beispiel den Warenkorb.

3. Aufruf der Website, Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Server, das Shopsystem, den Checkout und die Kundenverwaltung bereit.

Wenn Sie unsere Website aufrufen, verarbeitet Shopify automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, Geräteinformationen sowie eine aus der IP-Adresse abgeleitete ungefähre Region.

Zweck: Auslieferung der Website, Stabilität und Sicherheit des Shops, Erkennung und Abwehr von Angriffen, Missbrauch und Betrug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und stabilen Onlineshop. Soweit Sie bestellen, erfolgt die Verarbeitung durch Shopify zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Shopify verarbeitet diese und alle weiteren in dieser Erklärung genannten Shopdaten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum: https://www.shopify.com/legal/dpa). Für einzelne Verarbeitungen, etwa zur Betrugsprävention oder für eigene Dienste wie Shop Pay und die Shop-App, ist Shopify selbst verantwortlich.

Drittlandübermittlung: Shopify verarbeitet Daten auch durch die Muttergesellschaft Shopify Inc. in Kanada sowie durch Dienstleister unter anderem in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Technische Zugriffsdaten speichert Shopify nach seinen eigenen Löschvorgaben. Weitere Informationen: https://www.shopify.com/legal/privacy.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (zum Beispiel Local Storage oder Pixel). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Beim ersten Aufruf unserer Website erscheint ein Cookie-Banner (Einwilligungsbanner von Shopify). Dort entscheiden Sie, welchen Kategorien Sie zustimmen. Cookies, die nicht unbedingt erforderlich sind, werden erst gesetzt, nachdem Sie eingewilligt haben. Sie können Ihre Einwilligung ebenso einfach ablehnen, wie Sie sie erteilen.

Unbedingt erforderliche Cookies

Diese Cookies sind nötig, damit der Shop funktioniert: Warenkorb, Checkout, Land- und Spracheinstellung, Sitzungs- und Sicherheitsfunktionen sowie die Speicherung Ihrer Auswahl im Cookie-Banner.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für den Zugriff auf Ihr Endgerät; Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Bestellung dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Shop). Die Speicherung Ihrer Cookie-Auswahl beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Präferenzen

Mit Ihrer Einwilligung speichern wir Einstellungen, die Ihnen den nächsten Besuch erleichtern, zum Beispiel zuletzt gewählte Optionen. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Statistik (Shopify-Analysen)

Mit Ihrer Einwilligung erfasst Shopify, wie unser Shop genutzt wird: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräteart und Ablauf von Warenkorb und Checkout. Wir sehen diese Auswertungen in zusammengefasster Form und nutzen sie, um den Shop zu verbessern. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Marketing

Mit Ihrer Einwilligung setzen wir den Meta Pixel und die Conversions API ein (siehe Abschnitt 11). Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Widerruf und Speicherdauer

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Fußbereich der Website. [BITTE ERGÄNZEN: Link „Cookie-Einstellungen“ im Footer einrichten, der das Shopify-Cookie-Banner erneut öffnet; andernfalls diesen Satz anpassen] Außerdem können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren; einzelne Funktionen des Shops, etwa der Warenkorb, stehen dann gegebenenfalls nicht mehr zur Verfügung.

Sitzungscookies werden gelöscht, wenn Sie den Browser schließen. Dauerhafte Cookies werden nach Ablauf ihrer jeweiligen Laufzeit gelöscht, Ihre Cookie-Auswahl nach höchstens 12 Monaten. Eine Übersicht der von Shopify verwendeten Cookies finden Sie unter https://www.shopify.com/legal/cookies.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben, und die Daten Ihrer Bestellung: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Größe, Menge, Preise und Rabatte, gewählte Zahlungsart, Bestellnummer und Bestellzeitpunkt sowie den Schriftverkehr zu Ihrer Bestellung.

Zweck: Abschluss und Abwicklung des Kaufvertrags, Bestellbestätigung und Versandbenachrichtigung per E-Mail, Zahlung, Lieferung, Kundenservice sowie die Bearbeitung von Widerruf, Gewährleistung und 90-Tage-Garantie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung nach handels- und steuerrechtlichen Vorschriften erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Prüfung von Bestellungen auf Betrugsrisiken beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und Missbrauch.

Pflichtfelder sind im Checkout gekennzeichnet. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen und ausführen.

Erinnerungen an nicht abgeschlossene Bestellungen: Brechen Sie den Checkout ab, senden wir Ihnen eine Erinnerung per E-Mail nur, wenn Sie in den Erhalt von E-Mail-Werbung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, siehe Abschnitt 10).

Empfänger: Shopify (Abschnitt 3), der von Ihnen gewählte Zahlungsdienstleister (Abschnitt 6), der Versanddienstleister (Abschnitt 7), die eingesetzten Shopify-Apps (Abschnitt 12) sowie gegebenenfalls von uns beauftragte Steuerberater oder Buchhaltungsdienstleister zur Erfüllung gesetzlicher Pflichten.

6. Zahlungsdienstleister

Zur Abwicklung der Zahlung übermitteln wir an den von Ihnen gewählten Zahlungsdienstleister die dafür erforderlichen Daten: Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und Währung. Ihre Karten- oder Kontodaten geben Sie direkt beim Zahlungsdienstleister ein; vollständige Kartennummern erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Transaktionen zur Betrugsprävention prüfen, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; soweit sie gesetzliche Pflichten erfüllen, etwa nach dem Geldwäscherecht, auf Art. 6 Abs. 1 lit. c DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Wir bieten folgende Zahlungsdienstleister an: [BITTE ERGÄNZEN: tatsächlich aktivierte Zahlungsarten und Zahlungsdienstleister prüfen; nicht zutreffende Bausteine unten löschen, fehlende ergänzen]

[nur aufführen, wenn aktiviert] Shopify Payments (Kredit- und Debitkarten sowie gegebenenfalls Apple Pay und Google Pay): Die Zahlungen werden über Shopify und dessen Zahlungspartner Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Datenschutzhinweise: https://stripe.com/de/privacy. Bei Nutzung von Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
[nur aufführen, wenn aktiviert] Shop Pay: Anbieter ist Shopify (Anschrift siehe Abschnitt 3). Wenn Sie Shop Pay nutzen, speichert Shopify in eigener Verantwortung Ihre Zahlungs- und Adressdaten, damit Sie künftig schneller bezahlen können.
[nur aufführen, wenn aktiviert] PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei bestimmten Zahlungsarten, etwa Lastschrift oder späterer Zahlung, kann PayPal in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
[nur aufführen, wenn aktiviert] Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen und dazu Auskunfteien einbeziehen. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/.

7. Versand und Sendungsverfolgung

Versanddienstleister

Für die Lieferung übermitteln wir Ihren Namen, Ihre Lieferanschrift und die Sendungsnummer an unseren Versanddienstleister: [BITTE ERGÄNZEN: Name und Anschrift des Versanddienstleisters]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse und Telefonnummer geben wir an den Versanddienstleister nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit er Sie über die Zustellung informieren oder einen Liefertermin mit Ihnen abstimmen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.

Vom Versanddienstleister erhalten wir Informationen zum Sendungsstatus, zum Beispiel ob und wann Ihre Sendung zugestellt wurde.

Sendungsverfolgung mit ParcelPanel

Für unsere Seite zur Sendungsverfolgung (Sendung verfolgen) und für Benachrichtigungen zum Versandstatus nutzen wir die Shopify-App ParcelPanel. Anbieter ist [BITTE ERGÄNZEN: Name und Anschrift des Anbieters der App ParcelPanel laut dessen Datenschutzhinweisen].

Verarbeitet werden Bestellnummer, Sendungsnummer, Versanddienstleister, Versandstatus, Name, E-Mail-Adresse und Lieferanschrift sowie bei Nutzung der Seite zur Sendungsverfolgung Ihre IP-Adresse, Browserdaten und die von Ihnen eingegebene Bestellnummer oder E-Mail-Adresse.

Zweck: Information über den Stand Ihrer Lieferung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die technische Bereitstellung der Seite Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Lieferinformation). Der Anbieter ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.

Drittlandübermittlung: [BITTE ERGÄNZEN: Speicherort der Daten laut Anbieter und Grundlage einer Übermittlung außerhalb der EU, z. B. Standardvertragsklauseln; findet keine statt, diesen Absatz löschen]

8. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Die Anmeldung erfolgt über einen Bestätigungscode, den wir Ihnen per E-Mail senden, oder mit einem von Ihnen gewählten Passwort. Im Kundenkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gespeicherte Anschriften und Ihre Bestellhistorie, damit Sie Bestellungen einsehen und künftig schneller bestellen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an die oben genannte E-Mail-Adresse genügt. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht.

9. Kontaktaufnahme, Kontaktformular und Garantieanfragen

Wenn Sie uns per E-Mail, über das Kontaktformular oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Bestellnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Nachrichten aus dem Kontaktformular werden über Shopify gespeichert und an unser E-Mail-Postfach weitergeleitet.

Das gilt auch für Anfragen zu Widerruf, Gewährleistung und unserer 90-Tage-Garantie. Für die Garantie verarbeiten wir zusätzlich die Angaben zu den zurückgesandten Paaren und zur Erstattung des Kaufpreises.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder seiner Anbahnung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Soweit die Korrespondenz aufbewahrungspflichtig ist, Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Abschnitt 15).

10. E-Mail-Werbung (Newsletter)

Werbe-E-Mails, etwa zu Angeboten und Neuigkeiten von Werksohle, senden wir Ihnen nur, wenn Sie ausdrücklich eingewilligt haben, zum Beispiel über das nicht vorausgewählte Kontrollkästchen im Checkout oder über ein Anmeldeformular auf unserer Website. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf (Double-Opt-in).

Verarbeitet werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Mit Ihrer Einwilligung werten wir außerdem aus, ob und wann Sie unsere E-Mails öffnen und welche Links Sie anklicken, um unsere E-Mails zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung von Anmeldung und Bestätigung dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO).

Versanddienst: [BITTE ERGÄNZEN: tatsächlich genutzter E-Mail-Versanddienst mit Anbieter und Anschrift, z. B. Shopify Email (Anbieter Shopify, siehe Abschnitt 3); bei einem Anbieter außerhalb der EU zusätzlich die Grundlage der Drittlandübermittlung]

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an die oben genannte E-Mail-Adresse. Nach Ihrer Abmeldung nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf, damit Sie keine Werbe-E-Mails mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beachtung Ihres Widerrufs). Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre nach dem Ende des Kalenderjahres der Abmeldung auf, um Ansprüche abwehren zu können.

11. Meta Pixel und Conversions API

Nur wenn Sie im Cookie-Banner in die Kategorie Marketing eingewilligt haben, setzen wir den Meta Pixel und die Conversions API ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Meta Pixel: Der Pixel ist ein Code, der beim Aufruf unserer Seiten von Servern von Meta geladen wird. Er setzt Cookies (zum Beispiel „_fbp“ mit einer Laufzeit von bis zu 90 Tagen) und übermittelt an Meta: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und Referrer, Zeitpunkt sowie Ereignisse wie Seitenaufruf, Produktansicht, Hinzufügen zum Warenkorb, Beginn des Checkouts und Kauf, jeweils mit Produkt, Bestellwert und Währung. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen. Mit dem erweiterten Abgleich übermitteln wir außerdem Daten aus dem Checkout (etwa E-Mail-Adresse, Telefonnummer, Name und Anschrift) in verschlüsselter, gehashter Form.

Conversions API: Dieselben Ereignisse übermittelt Shopify zusätzlich direkt von Server zu Server an Meta, damit die Messung auch dann zuverlässig ist, wenn der Browser den Pixel blockiert. Auch diese Übermittlung erfolgt nur mit Ihrer Einwilligung.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, Optimierung der Auslieferung dieser Anzeigen sowie Bildung von Zielgruppen, um Besuchern unseres Shops und ähnlichen Personen Werbung anzuzeigen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (Abschnitt 4); danach werden weder über den Pixel noch über die Conversions API Daten an Meta übermittelt.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben dazu mit Meta eine Vereinbarung geschlossen (https://www.facebook.com/legal/controller_addendum). Danach informieren wir Sie über die Verarbeitung und holen Ihre Einwilligung ein; Meta ist für die Erfüllung Ihrer Rechte bezüglich der bei Meta gespeicherten Daten zuständig. Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen. Die weitere Verarbeitung der Daten bei Meta erfolgt in alleiniger Verantwortung von Meta. Soweit Meta Daten für uns als Auftragsverarbeiter verarbeitet, etwa beim Abgleich gehashter Daten zur Bildung von Zielgruppen, geschieht dies auf Grundlage der Datenverarbeitungsbedingungen von Meta (Art. 28 DSGVO).

Drittlandübermittlung: Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit Meta danach zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln.

Speicherdauer: Die übermittelten Daten speichert Meta nach seinen eigenen Richtlinien. Weitere Informationen: https://www.facebook.com/privacy/policy/. Ihre Werbeeinstellungen bei Meta können Sie unter https://www.facebook.com/adpreferences/ anpassen.

12. Weitere Shopify-Apps

Für einzelne Funktionen unseres Shops nutzen wir Apps aus dem Shopify App Store. Die Anbieter verarbeiten personenbezogene Daten als unsere Auftragsverarbeiter nach Art. 28 DSGVO und nur, soweit es für die jeweilige Funktion erforderlich ist. Die Sendungsverfolgung mit ParcelPanel ist in Abschnitt 7 beschrieben.

Kaching Cart (Warenkorb)

Für die Darstellung des Warenkorbs, einschließlich Mengenrabatten und Paketangeboten, nutzen wir die App Kaching Cart. Anbieter ist [BITTE ERGÄNZEN: Name und Anschrift des Anbieters der App Kaching Cart laut dessen Datenschutzhinweisen].

Verarbeitet werden der Inhalt Ihres Warenkorbs (Artikel, Größe, Menge, Preise, Rabatte), eine Warenkorb-Kennung, die im Speicher Ihres Browsers abgelegt wird, sowie beim Laden der App technische Daten wie IP-Adresse und Browserinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da der Warenkorb der Vorbereitung Ihrer Bestellung dient; für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG; für die technische Bereitstellung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Warenkorb).

Weitere Apps

[BITTE ERGÄNZEN: weitere installierte Apps, die personenbezogene Daten verarbeiten (z. B. Bewertungen, Live-Chat, Pop-ups), jeweils mit Anbieter, Zweck, verarbeiteten Daten und Rechtsgrundlage; gibt es keine, diesen Absatz löschen]

13. Unsere Facebook-Seite

Wir unterhalten eine Seite auf Facebook: https://www.facebook.com/profile.php?id=61595033698880. Anbieter der Plattform ist Meta (Anschrift siehe Abschnitt 11).

Wenn Sie unsere Facebook-Seite besuchen, verarbeitet Meta personenbezogene Daten, unter anderem mithilfe von Cookies, und zwar auch dann, wenn Sie kein Facebook-Konto haben. Für diese Verarbeitung ist Meta nach seinen eigenen Bestimmungen verantwortlich: https://www.facebook.com/privacy/policy/.

Seiten-Insights: Meta stellt uns zusammengefasste Statistiken über die Nutzung unserer Seite bereit („Seiten-Insights“). Für die dazu erfolgende Verarbeitung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben mit Meta eine entsprechende Vereinbarung geschlossen (https://www.facebook.com/legal/terms/page_controller_addendum). Danach trägt Meta die primäre Verantwortung für die Verarbeitung von Insights-Daten, für Ihre Information und für die Erfüllung Ihrer Rechte. Informationen zu den Insights-Daten finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Auf personenbezogene Daten einzelner Besucher haben wir dabei keinen Zugriff.

Ihre Nachrichten und Kommentare: Schreiben Sie uns über unsere Facebook-Seite oder kommentieren Sie Beiträge, verarbeiten wir Ihren Profilnamen und den Inhalt Ihrer Nachricht, um zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Kommunikation mit Kunden und Interessenten; betrifft Ihre Nachricht eine Bestellung, Art. 6 Abs. 1 lit. b DSGVO.

Ihre Rechte: Sie können Ihre Rechte uns und Meta gegenüber geltend machen. Da nur Meta vollen Zugriff auf die Daten hat, wenden Sie sich am wirksamsten direkt an Meta; Anfragen, die uns erreichen, leiten wir an Meta weiter.

[nur aufführen, wenn vorhanden] Für unser Instagram-Profil ([BITTE ERGÄNZEN: URL des Instagram-Profils von Werksohle]) gelten die vorstehenden Hinweise entsprechend.

14. Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Wir übermitteln Daten dorthin nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, also auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, zum Beispiel für Kanada oder für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen) oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die zertifizierten US-Unternehmen sind unter https://www.dataprivacyframework.gov/list abrufbar. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an die oben genannte E-Mail-Adresse.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

Bestell- und Vertragsdaten: bis zur vollständigen Abwicklung des Vertrags und bis zum Ablauf der Fristen für Gewährleistungs- und sonstige vertragliche Ansprüche, in der Regel drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist.
Aufbewahrungspflichtige Unterlagen: Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Aufzeichnungen zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung). Während dieser Zeit werden die Daten für andere Zwecke gesperrt.
Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich der genannten Aufbewahrungspflichten.
Anfragen: bis zur abschließenden Bearbeitung, vorbehaltlich der genannten Aufbewahrungspflichten.
E-Mail-Werbung: bis zu Ihrem Widerruf; Nachweis der Einwilligung und Sperrliste wie in Abschnitt 10 beschrieben.
Cookies: wie in Abschnitt 4 und 11 beschrieben.

16. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Für den Abschluss und die Abwicklung einer Bestellung benötigen wir jedoch die im Checkout als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Alle weiteren Angaben sind freiwillig.

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Bonitätsprüfungen einzelner Zahlungsdienstleister (Abschnitt 6) erfolgen in deren eigener Verantwortung; Informationen dazu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

18. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit, also Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt,
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 19),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 20).

Um Ihre Rechte auszuüben, genügt eine Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse.

19. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann nicht mehr für Zwecke der Direktwerbung verarbeitet.

Ihren Widerspruch richten Sie bitte an die in Abschnitt 1 genannte E-Mail-Adresse.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Für uns zuständige Aufsichtsbehörde: [BITTE ERGÄNZEN: Name und Anschrift der für den Sitz des Verantwortlichen zuständigen Datenschutz-Aufsichtsbehörde, bei Sitz in Deutschland die Landesdatenschutzbehörde des Bundeslandes; bei Sitz außerhalb der EU diesen Absatz löschen]

21. Datensicherheit

Unsere Website und der Checkout werden ausschließlich verschlüsselt per TLS übertragen. Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wir und unsere Dienstleister treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026