Datenschutzerklärung

Mit den folgenden Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unseres Online-Shops sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die Erklärung gilt für alle Seiten, Funktionen und Dienste unseres Shops, soweit nachfolgend nichts Abweichendes dargestellt wird.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

FORSAGE Deutschland GmbH
Haydnstr. 1, 80336 München
E-Mail: [email protected]
Telefon: 089-38168581

2. Rechte der betroffenen Personen

Sie haben die folgenden Rechte bezüglich Ihrer personenbezogenen Daten. Zur Ausübung reicht eine formlose Mitteilung an die oben genannten Kontaktdaten.

Auskunft (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, Kategorien, Empfänger, geplante Speicherdauer und Ihre weiteren Rechte.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen. Dies gilt insbesondere für Direktwerbung.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für Bayern (nicht-öffentlicher Bereich) ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang. Der Schutz Ihrer Daten erfolgt durch technische und organisatorische Maßnahmen nach dem Stand der Technik, insbesondere mittels SSL/TLS-Verschlüsselung. Daten, die Sie auf unseren Seiten eingeben, werden über eine verschlüsselte Verbindung übertragen.

Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO:

lit. a: Einwilligung. Die Verarbeitung erfolgt, wenn Sie ausdrücklich eingewilligt haben (z. B. für Analyse, Marketing, Newsletter).
lit. b: Vertragserfüllung und vorvertragliche Maßnahmen. Die Verarbeitung ist erforderlich, um Bestellungen und Anfragen zu bearbeiten.
lit. c: Rechtliche Verpflichtung. Wir verarbeiten Daten zur Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungsfristen).
lit. f: Berechtigtes Interesse. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit, Missbrauchsverhinderung, wirtschaftlicher Betrieb und Optimierung unseres Angebots), sofern Ihre Interessen nicht überwiegen.

4. Hosting und Server-Logs

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf der Seiten werden automatisch Server-Logdaten erhoben und temporär gespeichert.

Verarbeitete Datenkategorien:

IP-Adresse des anfragenden Endgeräts (gekürzt oder vollständig, je nach technischer Notwendigkeit)
Datum und Uhrzeit der Anfrage, Zeitzonendifferenz
Inhalt der Anforderung (konkrete Seite/Datei), Zugriffsstatus/HTTP-Statuscode
übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp, Browserversion, Betriebssystem, Endgerät

Zwecke: Sicherstellung des technischen Betriebs, Stabilität und Sicherheit, Fehleranalyse, Missbrauchserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.

Speicherdauer: Logdaten werden in der Regel nach 7–30 Tagen gelöscht oder anonymisiert, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Für die Abwicklung von Bestellungen und die Bereitstellung des Warenkorbs nutzen wir ein Shop-System (Shopware). Dabei verarbeiten wir die von Ihnen eingegebenen Daten.

Verarbeitete Datenkategorien:

Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer
Transaktionsdaten: bestellte Produkte, Preise, Rabatte, Zahlungsart, Lieferoptionen
Kommunikationsdaten: Nachrichten, Anfragen, Servicekontakte
Technische Nutzungsdaten: Session-IDs, notwendige Cookies, Zeitstempel

Zwecke: Bestellabwicklung, Kundenkommunikation, Rechnungsstellung, Retourenabwicklung, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. aus Handels- und Steuerrecht).

Speicherdauer: Vertragsrelevante Daten bewahren wir gemäß gesetzlichen Aufbewahrungsfristen auf (regelmäßig 6 bis 10 Jahre ab Schluss des Kalenderjahres). Nicht zwingend erforderliche Shop-Daten löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellungen übermitteln wir notwendige Daten an unsere Versanddienstleister.

Übermittelte Daten:

Name, Lieferadresse
E-Mail-Adresse und, falls erforderlich, Telefonnummer (z. B. für Avisierung oder Zustellabsprachen)
Sendungsinformationen (z. B. Paketinhalt in Form von Produktkategorien, Paketnummer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung ist erforderlich, um den Kaufvertrag zu erfüllen.

DHL

Zweck: Zustellung der Waren und Sendungsbenachrichtigung. Speicherdauer: bis zur Zustellung sowie darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen und den gesetzlichen Nachweispflichten des Versanddienstleisters.

GLS

7. Content Delivery Network (Cloudflare)

Cloudflare CDN

Wir nutzen Dienste der Cloudflare Inc., USA, um unsere Website schneller und sicherer auszuliefern. Dabei werden Anfragen über Cloudflare-Server geleitet.

Verarbeitete Datenkategorien:

IP-Adresse, Geräte- und Browserinformationen
abgerufene Inhalte, Zeitstempel, Herkunft der Anfrage
Sicherheitsrelevante Ereignisdaten (z. B. Firewall-, DDoS- und Bot-Management-Informationen)

Zwecke: Performance-Optimierung, Ausfallsicherheit, Schutz vor Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Online-Angebots.

Drittlandtransfer: Eine Übermittlung in die USA kann stattfinden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zudem werden geeignete Garantien eingesetzt.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Speicherdauer: Cloudflare speichert Protokolle und Sicherheitsereignisse für einen technisch erforderlichen Zeitraum. Wir haben keinen Einfluss auf die konkrete Dauer beim Anbieter.

Auftragsverarbeitung: Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen.

8. Reichweitenmessung und Analyse

Google Analytics

Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics dient der Analyse der Nutzung unserer Website, um unser Angebot zu verbessern.

Verarbeitete Datenkategorien:

Online-Kennungen (z. B. Cookie-ID, App-Instanz-ID), pseudonyme Nutzer-IDs
IP-Adresse (mit aktivierter IP-Anonymisierung), Geräte- und Browserinformationen
Nutzungsdaten: aufgerufene Seiten, Klickpfade, Verweildauer, Interaktionen, Herkunftsquelle
Standortdaten auf Länderebene, technische Ereignisse

IP-Anonymisierung: Aktiviert. Ihre IP-Adresse wird vor der Verarbeitung gekürzt.

Consent Mode v2: Google-Dienste werden je nach Ihrer Einwilligung mit Signalen zur Einwilligungslage betrieben. Bei verweigerter Einwilligung werden nur aggregierte bzw. modellierte Messwerte ohne Cookies genutzt, soweit technisch unterstützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert.

Opt-Out/Widerruf: Sie können Ihre Einwilligung jederzeit in den Cookie-/Consent-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ereignis- und Nutzerdaten werden in Google Analytics in der Regel 14 Monate aufbewahrt. Cookies können unterschiedliche Ablaufzeiten haben.

Drittlandtransfer: Eine Übermittlung in die USA kann stattfinden. Grundlage sind das EU-US Data Privacy Framework und ergänzend geeignete Garantien.

Weitere Informationen: https://policies.google.com/privacy

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen, der auch die Standardvertragsklauseln beinhalten kann.

9. Marketing und Tracking

TikTok Pixel

Wir verwenden das TikTok Pixel der TikTok Technology Limited, Irland, um Conversions zu messen und zielgruppengerechte Werbung auszuspielen. Über das Pixel werden bei Einwilligung Nutzungsdaten erfasst und mit TikTok abgeglichen.

Verarbeitete Datenkategorien:

Pixel-ID, Cookie-Kennungen, Geräte- und Browserinformationen
Nutzungsereignisse (z. B. Seitenaufrufe, in den Warenkorb legen, Käufe, Klicks)
Gegebenenfalls gehashte Kontaktangaben für Matching-Zwecke (z. B. E-Mail, wenn verfügbar)
Referrer-URL, IP-Adresse, Zeitstempel

Zwecke: Conversion-Tracking, Reichweitenmessung, Optimierung von Kampagnen, Erstellung von Zielgruppen und Lookalikes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird das Pixel nicht gesetzt.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-/Consent-Einstellungen widerrufen.

Drittlandtransfer: Eine Übermittlung in Drittstaaten, insbesondere in die USA, ist möglich. TikTok setzt dabei in der Regel die EU-Standardvertragsklauseln ein. Ein gleichwertiges Datenschutzniveau kann dennoch nicht in jedem Fall garantiert werden.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

10. Newsletter-Versand (CleverReach)

Wenn Sie unseren Newsletter abonnieren, versenden wir Marketing-E-Mails über den Dienst CleverReach. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Erst nach Bestätigung Ihrer E-Mail-Adresse erhalten Sie den Newsletter.

Verarbeitete Datenkategorien:

E-Mail-Adresse, optional Anrede, Name
Zeitpunkt der Eintragung und Bestätigung (Double-Opt-In-Nachweis)
Tracking-Daten zur Erfolgsmessung (z. B. Öffnungs- und Klickraten, Zeitpunkt, verwendetes Endgerät)

Zwecke: Versand des Newsletters, Nachweis der Einwilligung, inhaltliche und technische Optimierung unserer E-Mail-Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail.

Auftragsverarbeitung: Wir setzen CleverReach als Auftragsverarbeiter ein und haben einen Vertrag zur Auftragsverarbeitung geschlossen.

Drittlandtransfer: Eine Übermittlung in Drittstaaten (z. B. USA) kann in Einzelfällen stattfinden, etwa über Unterauftragsverarbeiter. In diesen Fällen werden geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt.

Speicherdauer: Wir speichern Ihre Anmeldedaten bis zur Abmeldung vom Newsletter. Nach Abmeldung werden Ihre Daten aus dem aktiven Verteiler gelöscht oder gesperrt und nur in anonymisierter Form zu Statistikzwecken weiterverwendet, sofern möglich.

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Ihre Daten, Bestellungen und Lieferadressen komfortabel.

Gespeicherte Daten:

Name, Rechnungs- und Lieferadressen, E-Mail-Adresse, ggf. Telefonnummer
Zugangsdaten (Benutzername, Passwort in gehashter Form)
Bestellhistorie, Wunschlisten, Präferenzen
Technische Daten zur Kontoverwaltung (z. B. Zeitstempel, notwendige Cookies/Sessions)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das freiwillige Anlegen des Kontos; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Verarbeitung im Zusammenhang mit Bestellungen über das Konto.

Löschung: Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Vertrags- und steuerrelevante Daten werden entsprechend den Pflichten nach HGB und AO gespeichert.

12. Produktbewertungen

Sie können unsere Produkte bewerten. Die Angabe eines Namens oder Pseudonyms ist erforderlich. Wir veröffentlichen Ihre Bewertung samt Name/Pseudonym.

Verarbeitete Datenkategorien:

Name/Pseudonym, E-Mail-Adresse (wird nicht veröffentlicht)
Bewertungstext, Sternebewertung, Zeitstempel
Technische Metadaten zur Missbrauchsprävention (z. B. IP zum Zeitpunkt der Abgabe, gekürzt, sofern möglich)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Veröffentlichung Ihrer Bewertung). Zusätzlich Art. 6 Abs. 1 lit. f DSGVO für die Prüfung von Bewertungen und die Verhinderung von Missbrauch; unser berechtigtes Interesse liegt in der Sicherstellung authentischer Bewertungen und der Qualitätssicherung.

Löschung: Auf Anfrage löschen oder anonymisieren wir Ihre Bewertung, sofern keine überwiegenden Gründe entgegenstehen.

13. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel), um unsere Website technisch bereitzustellen, zu analysieren und – nach Einwilligung – für Marketing zu nutzen.

Kategorien:

Notwendige Cookies: Erforderlich für Grundfunktionen wie Warenkorb, Login, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Komfort-/Funktion-Cookies: Verbessern Nutzererlebnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Analyse-/Marketing-Cookies: Statistiken, Conversion-Tracking, personalisierte Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Abhängig vom Cookie-Typ (Session-Cookies bis Sitzungsende, persistente Cookies von Minuten bis Monate/Jahre). Exakte Laufzeiten können je nach Anbieter variieren.

Einwilligungsmanagement: Sie können Ihre Entscheidungen jederzeit über die Cookie-/Consent-Einstellungen ändern und erteilte Einwilligungen widerrufen.

14. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir nur die für den Zahlungsvorgang notwendigen Daten und übermitteln diese an den jeweils gewählten Zahlungsdienstleister. Weitere Details erhalten Sie beim jeweiligen Zahlungsdienst während des Bezahlvorgangs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und IT-Sicherheit).

15. Empfänger, Kategorien von Empfängern und Auftragsverarbeitung

Wir geben personenbezogene Daten nur im notwendigen Umfang und auf Basis einer Rechtsgrundlage weiter.

Auftragsverarbeiter: Technische Dienstleister (Hosting, Wartung, Newsletter, Analyse, CDN), die Daten ausschließlich nach unseren Weisungen verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Versanddienstleister: Für die Zustellung der Ware (z. B. DHL, GLS).
Zahlungsdienste: Für die Durchführung von Zahlungen.
Behörden/öffentliche Stellen: Bei Vorliegen einer gesetzlichen Verpflichtung.
Berater/Dienstleister: Steuer- und Rechtsberatung, soweit erforderlich und zulässig.

16. Datenübermittlungen in Drittländer

Eine Übermittlung in Länder außerhalb der EU/des EWR kann im Rahmen der genannten Dienste erfolgen. Soweit möglich, greifen wir auf Anbieter mit Sitz in der EU/EWR zurück. Bei Übermittlungen in Drittländer sorgen wir für ein angemessenes Datenschutzniveau durch geeignete Garantien, insbesondere EU-Standardvertragsklauseln, sowie ergänzende Maßnahmen. Soweit verfügbar, stützen sich Übermittlungen an in den USA ansässige Anbieter zusätzlich auf das EU-US Data Privacy Framework. Dennoch kann ein Restrisiko (z. B. behördliche Zugriffe) nicht vollständig ausgeschlossen werden.

17. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung (SSL/TLS), Firewalls und regelmäßige Sicherheitsüberprüfungen.

18. Pflicht zur Bereitstellung und Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist für Vertragsschluss und -durchführung teilweise erforderlich (z. B. Name, Adresse für die Lieferung). Ohne diese Daten können wir Bestellungen nicht annehmen oder ausführen. Angaben für Analyse, Marketing oder Newsletter sind freiwillig und nur mit Einwilligung erforderlich.

19. Automatisierte Entscheidungsfindung/Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ein Profiling zu Marketingzwecken erfolgt nur auf Basis Ihrer Einwilligung, etwa durch den Einsatz von Analyse- und Tracking-Technologien wie Google Analytics oder TikTok Pixel.

20. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Zweckerreichung oder Ablauf gesetzlicher Fristen werden Daten nach Maßgabe unseres Löschkonzepts regelmäßig gelöscht oder anonymisiert.

21. Aktualität dieser Datenschutzerklärung

Wir passen diese Erklärung bei Bedarf an, wenn technische oder rechtliche Änderungen dies erfordern oder neue Dienste hinzukommen. Es gilt stets die jeweils aktuelle Fassung.