Schutz deiner
Daten

1. Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Nunzia Martha Barba (Geschäftsbezeichnung: Le Tre Magnolie)
Stuttgarter Str. 14
89075 Ulm
DE
E-Mail: kontakt@letremagnolie.de
Telefon: +49 176 76747832

Nachfolgend „wir“ oder „Verantwortliche“.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dies für die Bereitstellung des Online-Shops, die Durchführung vorvertraglicher Maßnahmen und Verträge, die Bearbeitung von Anfragen, die Erfüllung gesetzlicher Pflichten, die Wahrung berechtigter Interessen oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, soweit nicht Ihre Interessen, Grundrechte oder Grundfreiheiten überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG.

3. Verschlüsselte Übertragung

Die Website wird über HTTPS bereitgestellt. Dadurch werden Daten während der Übertragung zwischen Ihrem Endgerät und unserem Server gegen ein unbefugtes Mitlesen geschützt. Eine absolute Sicherheit der Datenübertragung kann technisch nicht garantiert werden.

4. Hosting durch OVHcloud

Die Website, die Datenbank und die für den Shop erforderlichen Systeme werden auf Serverinfrastruktur von OVHcloud betrieben. Der technische Hostingbetrieb erfolgt durch Unternehmen der OVHcloud-Gruppe, insbesondere OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich.

Im Rahmen des Hostings können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, HTTP-Status, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen, Betriebssystem sowie technische Fehler- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität, Fehleranalyse, Abwehr von Angriffen und wirtschaftlichen Durchführung des Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Shops. Soweit der Hostinganbieter in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung.

5. Server-Logfiles, Sicherheitsprotokolle und Rate Limiting

Beim Aufruf und bei der Nutzung des Shops werden technisch erforderliche Protokolldaten verarbeitet. Dazu können gehören:

• IP-Adresse oder ein aus ihr gebildeter kryptografischer Hash;
• Datum und Uhrzeit;
• aufgerufene Route oder Ressource;
• HTTP-Methode und Statuscode;
• Browser, Betriebssystem und Geräteinformationen;
• Referrer;
• technische Fehler;
• sicherheitsrelevante Ereignisse und Rate-Limit-Ereignisse.

Bei Registrierungs-, Login-, Passwort-Reset-, E-Mail-Verifikations-, Kontakt- und vergleichbaren Vorgängen speichern wir abhängig vom Vorgang unter anderem gehashte Kennungen und gehashte IP-Adressen, um automatisierten Missbrauch, Brute-Force-Angriffe und unberechtigte Zugriffe zu erkennen und zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Systemsicherheit, Betrugsprävention, Fehleranalyse und Durchsetzung oder Abwehr von Rechtsansprüchen.

Die Daten werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb und Sicherheit erforderlich sind. Bei einem konkreten Sicherheitsvorfall, Missbrauchsverdacht oder Rechtsstreit kann eine längere Speicherung bis zur abschließenden Klärung erfolgen.

6. Technisch notwendige Cookies und Speichertechnologien

Der Shop verwendet technisch notwendige Cookies und gegebenenfalls vergleichbare Speichermechanismen für Funktionen, die Sie ausdrücklich anfordern. Dazu gehören insbesondere:

• Sitzungsverwaltung;
• Login und Kundenkonto;
• Warenkorb;
• CSRF- und Sicherheitsfunktionen;
• Zahlungs- und Checkoutstatus;
• Speicherung und Umsetzung Ihrer Datenschutzentscheidung;
• Verhinderung von Missbrauch.

Die Speicherung oder der Zugriff erfolgt, soweit für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich, nach § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung. Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Consent-Entscheidung wird im Cookie `ltm_cookie_consent_v1` gespeichert. Die im aktuellen Shopcode vorgesehene Speicherdauer beträgt 180 Tage. Das Cookie enthält Ihre Auswahl und technische Informationen, die notwendig sind, um sie umzusetzen und nachzuweisen.

7. Einwilligungsverwaltung und nicht notwendige Dienste

Statistik-, Analyse-, Marketing- oder vergleichbare nicht notwendige Dienste werden nur aktiviert, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über „Datenschutzeinstellungen“ widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Google Analytics 4 technisch aktiviert ist, ergänzt der Shop diese Datenschutzerklärung automatisch um eine gesonderte, dynamische Beschreibung des Dienstes und der tatsächlich erfassten Shopereignisse. Google Analytics wird erst nach Ihrer Statistik-Einwilligung geladen. Microsoft Clarity wird im derzeit geprüften Stand des Shops nicht eingesetzt.

8. Kundenkonto, Registrierung und E-Mail-Verifikation

Bei Erstellung und Nutzung eines Kundenkontos verarbeiten wir insbesondere:

• E-Mail-Adresse;
• Vor- und Nachname;
• Passwort in Form eines nicht rückrechenbaren Passwort-Hashes;
• Kontostatus und Zeitpunkte der Kontoerstellung oder -schließung;
• Zeitpunkt der E-Mail-Verifikation;
• Zeitpunkt der letzten Anmeldung und Passwortänderung;
• technische Konto- und Sicherheitsinformationen.

Zur E-Mail-Verifikation verarbeiten wir zeitlich begrenzte, gehashte Verifikationstoken, den Zeitpunkt der Anforderung, eine gehashte IP-Adresse und das vorgesehene interne Weiterleitungsziel. Vergleichbare Daten werden bei Passwort-Reset-Prozessen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen stützen sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

9. Sitzungen und Anmeldesicherheit

Für aktive Kundensitzungen verarbeiten wir einen gehashten Sitzungstoken, die Konto-ID, gehashte IP- und User-Agent-Informationen, Erstellungs- und letzte Nutzungszeit, Ablaufzeit sowie gegebenenfalls Widerrufszeit und Widerrufsgrund.

Bei Loginversuchen können eine gehashte Benutzerkennung, eine gehashte IP-Adresse, Erfolg oder Misserfolg und der Zeitpunkt gespeichert werden. Dies dient der Authentifizierung, dem Schutz des Kontos, der Erkennung verdächtiger Anmeldungen und der Begrenzung automatisierter Angriffe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Adressbuch und Kontaktdaten

Im Kundenkonto können Liefer- und Rechnungsadressen gespeichert werden. Dazu verarbeiten wir insbesondere Name, Firma, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Land, Telefonnummer, Bezeichnung der Adresse und Kennzeichnung als Standardadresse.

Die Verarbeitung erfolgt zur Kontoverwaltung und Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Warenkorb und Wunschliste

Wenn Sie Waren in den Warenkorb oder auf eine Wunschliste legen, verarbeiten wir die Zuordnung zum Kundenkonto oder zur Sitzung, Produkt- und Variantenkennungen, Mengen, Preise, Zeitpunkte und den technischen Status des Eintrags.

Die Verarbeitung dient der Bereitstellung der angeforderten Shopfunktionen und der Vorbereitung einer Bestellung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für die nutzerfreundliche Bereitstellung der Funktionen, Art. 6 Abs. 1 lit. f DSGVO.

12. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

• Kundenkonto-ID;
• Name und E-Mail-Adresse;
• Liefer- und Rechnungsadresse;
• gegebenenfalls Firma und Telefonnummer;
• Bestellnummer, Bestellzeit und Status;
• bestellte Produkte, Varianten, Mengen, Preise und Steuersätze;
• Rabatte, Gutscheine oder Prämien;
• Versandart, Gewicht und Versandkosten;
• Zahlungsart, Zahlungsstatus und Transaktionsreferenzen;
• Kundennotiz;
• Zeitpunkte der Zustimmung beziehungsweise Kenntnisnahme im Checkout;
• Versionen und Hashwerte der bei Bestellung maßgeblichen Rechtstexte;
• Informationen zu Versand, Zustellung, Rücksendungen, Widerrufen, Reklamationen und Erstattungen.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels-, steuer- oder verbraucherrechtliche Dokumentationspflichten bestehen, erfolgt sie zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO. Die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

13. Zahlungsabwicklung

Abhängig von der im Checkout gewählten Zahlungsart übermitteln wir die zur Zahlung, Betrugsprävention und Zuordnung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Dazu können Name, E-Mail-Adresse, Rechnungs- und Lieferdaten, Bestellbetrag, Währung, Bestell- und Transaktionsreferenz, Warenkorbinformationen, IP-Adresse, Geräte- und Browserdaten gehören.

Rechtsgrundlage für die von uns veranlasste Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen gegen Zahlungsbetrug können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Zahlungsdienstleister verarbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Ausführung der Zahlung, Betrugsprävention, Identitätsprüfung, Erfüllung regulatorischer Pflichten und, soweit die gewählte Zahlungsart dies vorsieht, Bonitätsprüfung.

### PayPal

Bei Auswahl einer PayPal-Zahlung können Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt werden.

### Stripe

Für Karten- und weitere über Stripe angebotene Zahlungen können Daten insbesondere durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, und verbundene Stripe-Unternehmen verarbeitet werden. Stripe kann Dienste zur Betrugsprävention, insbesondere Stripe Radar, einsetzen.

### Klarna

Bei Auswahl einer Klarna-Zahlungsart können Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt werden. Abhängig von der Zahlungsart kann Klarna eine Identitäts- oder Bonitätsprüfung durchführen und über die Bereitstellung der Zahlungsart entscheiden.

Es werden nur die Zahlungsanbieter beschrieben, deren Zahlungsart im konkreten Checkout tatsächlich angeboten und von Ihnen ausgewählt wird.

14. Versand mit GLS

Zur Durchführung der Lieferung übermitteln wir die erforderlichen Versanddaten an General Logistics Systems Germany (GLS), GLS Germany-Straße 1-7, 36286 Neuenstein, Deutschland.

Übermittelt werden insbesondere Name, Lieferadresse, Paket- und Versandinformationen, Bestell- oder Versandreferenz und, soweit für einen ausgewählten Benachrichtigungs- oder Zustelldienst erforderlich und zulässig, E-Mail-Adresse oder Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit optionale Zustellbenachrichtigungen eine Einwilligung erfordern, erfolgt die entsprechende Übermittlung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

15. Rechnungen, Rechnungskorrekturen und Erstattungen

Für Rechnungen und Rechnungskorrekturen verarbeiten wir insbesondere Verkäufer- und Käuferdaten, Rechnungs- und Bestellnummern, Produkt- und Preisangaben, Steuern, Zahlungsart, Zahlungsreferenz, Ausstellungs- und Zahlungszeitpunkt sowie Informationen über Erstattungen.

Ausgestellte Rechnungsdokumente und steuerliche Snapshots werden zum Schutz der Nachvollziehbarkeit unveränderbar gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

16. Elektronischer Widerruf, Retouren und Reklamationen

Wenn Sie die elektronische Widerrufsfunktion oder einen anderen Rückgabe- oder Reklamationsweg nutzen, verarbeiten wir insbesondere Ihren Namen, die Daten zur Identifizierung des Vertrages oder des widerrufenen Vertragsteils, Ihre elektronische Kontaktangabe, Inhalt, Datum und Uhrzeit der Erklärung, Bestell- und Produktbezug, Rücksende- und Erstattungsstatus sowie interne Bearbeitungshinweise.

Die Verarbeitung dient der Erfüllung gesetzlicher Pflichten und der Abwicklung des Vertragsverhältnisses. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Die Eingangsbestätigung wird auf einem dauerhaften Datenträger übermittelt.

17. Kontaktformular und sonstige Kontaktaufnahme

Bei Kontaktaufnahme per Formular, E-Mail, Telefon oder auf anderem Weg verarbeiten wir die von Ihnen übermittelten Daten. Dazu können Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Bestell- oder Kundennummer, technische Metadaten und eine gehashte IP-Adresse zur Missbrauchsbegrenzung gehören.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung und Dokumentation Ihrer Anfrage.

18. Kundenservice-Tickets und Anhänge

Angemeldete Kundinnen und Kunden können Support-Tickets erstellen. Wir verarbeiten Ticketnummer, Konto- und gegebenenfalls Bestellbezug, Kategorie, Betreff, Status, Nachrichten, Absenderrolle, Zeitpunkte und interne Bearbeitungsinformationen.

Sie können Bilder im Format JPEG, PNG oder WebP sowie PDF-Dateien hochladen. Der technisch vorgesehene Höchstwert beträgt 8 MB je Datei. Zusätzlich verarbeiten wir Dateiname, Dateityp, Größe, kryptografischen Hash und einen internen Speicherbezug.

Bitte laden Sie keine für die Bearbeitung unnötigen sensiblen Daten oder Daten unbeteiligter Dritter hoch. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren und sicheren Bearbeitung von Kundenanliegen und Rechtsansprüchen.

19. Produktbewertungen

Eine Produktbewertung kann nur über ein Kundenkonto nach Zustellung eines tatsächlich erworbenen Produkts abgegeben werden. Wir verarbeiten Konto-, Bestell-, Produkt- und Bestellpositionsbezug, Bewertung, Text, Moderationsstatus und Zeitpunkte.

Bei Veröffentlichung zeigen wir den Vornamen und den ersten Buchstaben des Nachnamens, die Bewertung, den Text und den Produktbezug. Der vollständige Name und die Bestellzuordnung bleiben intern. Die Veröffentlichung erfolgt auf Grundlage Ihrer freiwilligen Handlung und Art. 6 Abs. 1 lit. a DSGVO. Die interne Verifikation, Moderation und Abwehr von Missbrauch stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können eine veröffentlichte Bewertung über die angegebenen Kontaktdaten löschen oder, soweit technisch vorgesehen, ändern lassen. Gesetzliche Dokumentations- und Beweisinteressen bleiben unberührt.

20. Stempelkartenprogramm und Prämien

Wenn das freiwillige Stempelkartenprogramm aktiviert ist, verarbeiten wir zur Berechnung und Darstellung insbesondere:

• Kundenkonto-ID;
• Bestellbezug;
• Art, Anzahl und Zeitpunkt von Stempelereignissen;
• qualifizierenden Warenwert und zum Zeitpunkt maßgebliche Mindestbestellsumme;
• Gründe für Gutschrift, Korrektur oder Rücknahme;
• Stempelstand und nächsten Meilenstein;
• ausgegebene, reservierte, eingelöste, ausgesetzte oder erfüllte Prämien;
• Zeitpunkt, zu dem die Einführung oder Stempelanimation bestätigt wurde;
• gegebenenfalls interne manuelle Anpassung und zuständige Administrationsperson.

Die Verarbeitung erfolgt zur Durchführung des freiwilligen Programms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Schutz vor Mehrfachgutschriften, Missbrauch und widersprüchlichen Salden beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

21. Freiwilliger Geburtstagsvorteil

Wenn Sie über ein Kundenkonto verfügen, können Sie freiwillig an unserem Geburtstagsvorteilsprogramm teilnehmen. Die Angabe Ihres Geburtstags erfolgt ausschließlich im Bereich „Profil bearbeiten“ Ihres Kundenkontos und ist weder für die Registrierung noch für Einkäufe oder andere Kontofunktionen erforderlich. Wir erfragen nur den Geburtstagstag und den Geburtsmonat; Ihr Geburtsjahr wird nicht benötigt und nicht für dieses Programm gespeichert.

Bei einer Teilnahme verarbeiten wir, soweit für das jeweilige Verfahren erforderlich:

• Tag und Monat Ihres Geburtstags;
• Ihre Kundenkonto-ID sowie den Teilnahme- und Einwilligungsstatus;
• Zeitpunkt und dokumentierte Version Ihrer Einwilligung sowie der zum Zeitpunkt Ihrer Teilnahme geltenden Datenschutzinformationen und Teilnahmebedingungen;
• gegebenenfalls Zeitpunkt des Widerrufs und die zur Nachweisführung erforderlichen Angaben;
• Angaben zur Berechtigung und Ausstellung eines persönlichen Geburtstagsgutscheins, insbesondere das zugeordnete Geburtstagsjahr, Ausstellungszeitpunkt, Rabattbedingungen, Gültigkeitszeitraum und die Zuordnung zum Kundenkonto;
• Angaben zur Einlösung, Reservierung oder Sperrung des Gutscheins und, soweit er verwendet wurde, den zugehörigen Bestellbezug.

Die Angaben zu Tag und Monat verarbeiten wir auf Grundlage Ihrer gesonderten, freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, um Ihren Geburtstag zu bestimmen und Ihnen im dafür vorgesehenen Zeitraum einen persönlichen Gutschein bereitzustellen. Die Verwaltung und Einlösung eines bereits ausgegebenen Gutscheins erfolgt, soweit für die Durchführung des freiwillig vereinbarten Programms erforderlich, gemäß Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Verhinderung mehrfacher Gutscheinausgaben, unberechtigter Einlösungen und sonstigen Missbrauchs stützen sich, soweit erforderlich und verhältnismäßig, auf Art. 6 Abs. 1 lit. f DSGVO. Daten zu tatsächlich abgeschlossenen Bestellungen und deren steuerlich relevanten Belegen verarbeiten wir gegebenenfalls zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Wenn das Programm aktiviert ist und Sie wirksam teilnehmen, wird im vorgesehenen Geburtstagszeitraum bei Aufruf Ihres Kundenkontos geprüft, ob Ihnen für das betreffende Geburtstagsjahr bereits ein Gutschein ausgestellt wurde und ob eine neue Ausstellung möglich ist. Der Gutschein ist dem jeweiligen Kundenkonto zugeordnet und wird nach dem Einloggen im Konto angezeigt. Ein Geburtsdatum wird nicht an andere Kundinnen und Kunden weitergegeben. Bei einer späteren Änderung Ihrer Geburtstagsangaben wird nicht allein deshalb ein weiterer Gutschein für dasselbe Geburtstagsjahr ausgestellt.

Die Teilnahme begründet keine Einwilligung in einen Newsletter oder sonstige werbliche E-Mails, SMS oder Nachrichten. Geburtstagsgutscheine werden im Rahmen dieses Programms im Kundenkonto bereitgestellt und nicht automatisch per Werbe-E-Mail versandt.

Sie können Ihre Geburtstagsangaben im Kundenkonto berichtigen oder Ihre Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen und die Teilnahme beenden. Bei Beendigung der Teilnahme werden der gespeicherte Geburtstagstag und Geburtsmonat aus dem aktiven Teilnahmeprofil gelöscht und es werden keine weiteren Geburtstagsgutscheine ausgestellt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein bereits rechtmäßig ausgestellter Gutschein kann nach den bei seiner Ausgabe geltenden Bedingungen weiterhin nutzbar sein; hierfür erforderliche Gutscheindaten sowie gesetzlich aufzubewahrende Bestell- und Abrechnungsdaten bleiben gegebenenfalls bestehen.

Die gespeicherten Angaben zu Tag und Monat werden grundsätzlich bis zu Ihrem Widerruf, dem Ende Ihrer Teilnahme oder der Löschung des Kontos verarbeitet. Nachweise über Einwilligung und Widerruf sowie Informationen über ausgegebene oder eingelöste Gutscheine bewahren wir nur auf, soweit und solange dies zur Erfüllung von Nachweispflichten, zur Abwicklung noch bestehender Gutscheinansprüche, zur Missbrauchsprävention, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich ist. Anschließend werden die Daten gelöscht oder, soweit möglich, anonymisiert.

Weitere Einzelheiten zu Gutscheinhöhe, Gültigkeit, Einlösung und Teilnahme finden Sie in den gesonderten Aktionsbedingungen unter `/aktionsbedingungen/`. Informationen zur Wahrnehmung Ihrer Datenschutzrechte und zur Kontaktaufnahme finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

22. Datenschutzanfragen, Datenexport und Kontoschließung

Über das Kundenkonto können Anfragen auf Datenexport oder Kontoschließung gestellt werden. Wir verarbeiten Anfragenummer, Art und Status, Konto-ID, Zeitpunkte, Identitätsprüfung, Bearbeitungshistorie und gegebenenfalls interne Notizen.

Für einen Datenexport kann eine ZIP-Datei erstellt werden. Wir verarbeiten hierfür Speicherbezug, Dateigröße, kryptografischen Hash, ein gehashtes Downloadtoken, Ablaufzeit, Downloadzeit sowie Widerrufs- und Löschstatus. Supportanhänge werden nur einbezogen, wenn dies im konkreten Export vorgesehen ist.

Die Verarbeitung erfolgt zur Erfüllung Ihrer Betroffenenrechte gemäß Art. 6 Abs. 1 lit. c DSGVO und zur sicheren Identitätsprüfung sowie Nachweisführung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Kontoschließung führt nicht zur Löschung von Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten, laufender Vertragsabwicklung oder zur Rechtsverteidigung weiter speichern müssen. Solche Daten werden für andere Zwecke gesperrt oder in ihrer Nutzung beschränkt.

23. Transaktionale E-Mails

Wir versenden insbesondere E-Mails zur E-Mail-Verifikation, Passwortzurücksetzung, Bestellung, Zahlung, Versand, Rechnung, Rechnungskorrektur, Widerruf, Support und Datenschutzanfragen.

Hierfür verarbeiten wir Empfängeradresse, Vorlagenart, zugehörige Vorgangs- oder Bestellreferenz, Versandstatus, Anzahl und Zeitpunkte von Zustellversuchen sowie technische Fehlermeldungen. E-Mails werden über die serverseitig konfigurierte Mailinfrastruktur und, soweit eingesetzt, über technische Mail- oder Relay-Dienstleister übertragen. Solche Dienstleister verarbeiten Empfänger-, Nachrichten- und technische Zustelldaten als Empfängerkategorie und, soweit sie in unserem Auftrag tätig sind, auf Grundlage eines Vertrages zur Auftragsverarbeitung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie, für sichere und nachweisbare Zustellung, Art. 6 Abs. 1 lit. f DSGVO.

24. Empfänger und Kategorien von Empfängern

Soweit für den jeweiligen Zweck erforderlich, können Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Hosting-, Infrastruktur- und IT-Dienstleister;
• Zahlungsdienstleister;
• Versand- und Logistikunternehmen;
• E-Mail- und Kommunikationsdienstleister;
• Steuerberatung, Rechtsberatung und sonstige berufliche Berater;
• Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung;
• Analyseanbieter nach wirksamer Einwilligung.

Eine Übermittlung erfolgt nur, wenn eine Rechtsgrundlage besteht und nur im erforderlichen Umfang.

25. Drittlandübermittlungen

Einige Anbieter oder deren verbundene Unternehmen können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung unter einem anerkannten Datenschutzrahmen, Standardvertragsklauseln oder einer anderen gesetzlichen Übermittlungsgrundlage.

Bei Zahlungs- und Analysediensten kann eine Verarbeitung durch verbundene Unternehmen in den USA oder anderen Drittländern nicht vollständig ausgeschlossen werden. Nähere Informationen ergeben sich aus den Datenschutzhinweisen des jeweils eingesetzten Anbieters.

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Insbesondere gelten folgende Kriterien:

• Konto- und Profildaten werden grundsätzlich bis zur Kontoschließung gespeichert, soweit keine weitere Rechtsgrundlage besteht.
• Beim freiwilligen Geburtstagsvorteil werden Geburtstagstag und Geburtsmonat bis zur Beendigung der Teilnahme, zum Widerruf der Einwilligung oder zur Kontolöschung gespeichert. Die notwendige Dokumentation von Einwilligung und Widerruf sowie bereits ausgestellter oder eingelöster Gutscheine kann nach Maßgabe der in Abschnitt 21 genannten Zwecke und Rechtsgrundlagen länger aufbewahrt werden.
• Bestell-, Zahlungs-, Rechnungs- und Steuerdaten werden nach den handels- und steuerrechtlichen Pflichten aufbewahrt. Rechnungen und Buchungsbelege unterliegen regelmäßig einer Aufbewahrung von acht Jahren; Handels- und Geschäftsbriefe regelmäßig sechs Jahren. Je nach Dokument und Sachverhalt können andere Fristen, insbesondere zehn Jahre, gelten.
• Daten zur Geltendmachung oder Abwehr von Ansprüchen können bis zum Ablauf der maßgeblichen Verjährungsfrist und darüber hinaus bis zum Abschluss eines konkreten Verfahrens gespeichert werden.
• Sicherheits-, Login- und Serverdaten werden grundsätzlich für eine kurze, am Sicherheitszweck ausgerichtete Dauer gespeichert. Bei Vorfällen oder Missbrauchsverdacht erfolgt eine längere Speicherung bis zur Klärung.
• Support-Tickets und Anhänge werden so lange gespeichert, wie die Bearbeitung, Dokumentation, Gewährleistung oder Rechtsverteidigung dies erfordert, und anschließend nach dem festgelegten Löschkonzept entfernt.
• Datenschutzexporte sind zeitlich befristet abrufbar und werden nach Ablauf, Widerruf oder erfolgreicher Bereitstellung entsprechend dem technischen Löschprozess entfernt.
• Die Entscheidung im Consent-Cookie wird im aktuellen Code für 180 Tage gespeichert.
• Bei Google Analytics richtet sich die Speicherdauer nach der konfigurierten GA4-Property und wird in der dynamischen Analytics-Sektion beschrieben beziehungsweise vor PROD bestätigt.

Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.

27. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns über die oben angegebenen Kontaktdaten erreichen. Zum Schutz Ihrer Daten können wir eine angemessene Identitätsprüfung verlangen.

28. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

29. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

30. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Risiko-, Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen und auf dieser Grundlage eine Zahlungsart ablehnen oder beschränken. Informationen hierzu erhalten Sie beim jeweiligen Zahlungsdienstleister.

31. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unrechtmäßige Verarbeitung zu schützen. Die Maßnahmen werden entsprechend den Risiken und der technischen Entwicklung überprüft.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste, Anbieter, Geschäftsprozesse oder technische Verarbeitung ändern. Es gilt die auf der Website veröffentlichte Fassung.

Stand: 11. Oktober 2026