Datenschutz

Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Die Brooklyn Soap GmbH, Kaiser-Wilhelm-Str. 83, 20355 Hamburg („Brooklyn Soap“, „wir“, „uns“) ist Betreiberin der Webseite und datenschutzrechtlich verantwortlich.

Wir respektieren die Persönlichkeitsrechte von Besuchern der Webseite. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") im Rahmen der Nutzung unserer Website www.bklynsoap.com sowie des dazugehörigen Online-Shops (nachfolgend „Website").

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, Bestelldaten).

Bei Fragen oder Einwänden zu den Datenverarbeitungsprozessen von Brooklyn Soap können Sie sich gerne jederzeit an den Datenschutzbeauftragten wenden:

Merz Consumer Care GmbH
Datenschutz
Eckenheimer Landstrasse 100
60318 Frankfurt am Main
Deutschland
E-Mail: mlc_datenschutz@merz.de

2. Hosting & technische Infrastruktur

2.1 Shopify

Unsere Website wird auf der E-Commerce-Plattform Shopify International Ltd., Irland, betrieben. Im Rahmen des Einsatzes von Shopify kann es zudem zu Datentransfers zur Shopify Inc., einem kanadischen Unternehmen mit Sitz unter der Adresse 151 O’Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Kanada kommen. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission, so dass ein angemessenes Datenschutzniveau gewährleistet ist.

Beim Besuch unserer Website werden von Shopify automatisch folgende Daten erhoben und in sog. Server-Log-Dateien gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name des Internet-Service-Providers

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung der Website, Auswertung der Systemsicherheit und -stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigte Interessen)

Datentransfer: Shopify kann Daten in Länder außerhalb der EU/des EWR übermitteln. Es bestehen EU-Standardvertragsklauseln.

Weitere Informationen: https://www.shopify.com/legal/privacy

2.2 Cloudflare

Wir nutzen den Dienst Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Optimierung der Ladezeiten und zum Schutz unserer Website (Content Delivery Network & DDoS-Schutz).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigte Interessen: IT-Sicherheit, Website-Performance)

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

2.3 Länder- und Sprachauswahl (Orbe)

Damit Ihnen die für Ihr Land passende Shop-Version mit der richtigen Sprache, Währung und Produktauswahl angezeigt wird, nutzen wir die Shopify-App „Geolocation Orbe" des Anbieters Orbe.

Dabei wird Ihre IP-Adresse ausgewertet, um Ihr Land zu bestimmen; zusätzlich wird die von Ihnen im Browser eingestellte Sprache ausgelesen. Ihre Auswahl bzw. Bestätigung der Länderversion wird in einem Cookie oder in einem vergleichbaren Speicher Ihres Endgeräts hinterlegt, damit Sie bei weiteren Besuchen nicht erneut gefragt werden. Die IP-Adresse wird ausschließlich zur Ermittlung des Landes verwendet und nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der korrekten Auslieferung länderspezifischer Shop-Inhalte); § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung der von Ihnen gewählten Präferenz.

2.4 Barrierefreiheit (Avada Accessibility)

Zur Verbesserung der Barrierefreiheit unseres Shops setzen wir das Widget „Avada Accessibility“ der Avada Commerce Pte. Ltd., Singapur, ein. Über das Widget können Sie die Darstellung unserer Website an Ihre Bedürfnisse anpassen (z. B. Kontrast, Schriftgröße, Vorlesefunktion, Hervorhebung von Links).

Beim Laden des Widgets wird Ihre IP-Adresse an den Anbieter bzw. dessen Content-Delivery-Network übermittelt, da dies technisch erforderlich ist, um die Inhalte an Ihren Browser auszuliefern. Die von Ihnen gewählten Einstellungen werden in Ihrem Endgerät gespeichert, damit sie beim nächsten Besuch erhalten bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an einer barrierefreien Website, auch zur Erfüllung der Anforderungen des Barrierefreiheitsstärkungsgesetzes); § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung Ihrer Einstellungen.

Datentransfer: Eine Übermittlung nach Singapur bzw. Vietnam ist nicht ausgeschlossen. Für diese Länder besteht kein Angemessenheitsbeschluss der EU-Kommission; wir haben daher EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO abgeschlossen.

3. Datenerhebung bei der Nutzung des Online-Shops

3.1 Bestellprozess/Vertragsabwicklung

Im Rahmen der Bestellung erheben und verarbeiten wir folgende Daten:

• Vor- und Nachname
• Lieferadresse und ggf. abweichende Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsinformationen (je nach gewählter Zahlungsmethode)
• Bestellhistorie und Transaktionsdaten

Zweck: Abwicklung des Kaufvertrages, Lieferung der Ware, Bearbeitung von Retouren und Rückerstattungen, Rechnungsstellung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung); Art. 6 Abs. 1 S. 1 lit. c) DSGVO (gesetzliche Aufbewahrungspflichten)

Speicherdauer: Steuerrechtlich relevante Daten werden gemäß § 147 AO für 10 Jahre aufbewahrt.

3.2 Kundenkonto (Anmeldung)

Sie haben die Möglichkeit, ein Kundenkonto zu erstellen. Dabei werden folgende Daten gespeichert:

• Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Lieferadressen
• Bestellhistorie

Zweck: Vereinfachter Bestellprozess, Einsicht in Bestellhistorie, Verwaltung von Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO; ggf. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung)

3.3 Warenwirtschaftssystem (Xentral)

Zur internen Abwicklung Ihrer Bestellung nutzen wir das Warenwirtschaftssystem der Xentral ERP Software GmbH, Deutschland. Xentral verarbeitet Ihre Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Verarbeitete Daten sind Ihr Name, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer sowie Bestell-, Rechnungs- und Retourendaten.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung); Art. 6 Abs. 1 S. 1 lit. c) DSGVO (gesetzliche Aufbewahrungspflichten)

3.4 Logistiksystem (everstox)

Für die Steuerung und Abwicklung von Lagerung und Versand nutzen wir die Logistikplattform der everstox GmbH, Deutschland. Über everstox werden Ihre Bestell- und Lieferdaten an die von uns eingesetzten Lager- und Versanddienstleister übermittelt und der Status Ihrer Sendung nachverfolgt. everstox verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Verarbeitete Daten sind Ihr Name, Ihre Lieferadresse, die Bestelldaten sowie soweit für die Zustellung oder Sendungsbenachrichtigung erforderlich Ihre E-Mail-Adresse und Telefonnummer.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung)

4. Zahlungsdienstleister

4.1 Klarna

Wir bieten die Option „Jetzt kaufen, später bezahlen" über Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, an.

Bei Auswahl von Klarna als Zahlungsmethode werden Ihre Zahlungs- und Bestelldaten an Klarna übermittelt. Klarna kann eine Bonitätsprüfung durchführen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung)

Datenschutzinformationen: https://www.klarna.com/de/datenschutz/

4.2 Payone

Für die Abwicklung von Zahlungen per Kreditkarte und weiteren Zahlungsmethoden nutzen wir den Dienst der PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, Deutschland.

Im Rahmen des Bezahlvorgangs werden Ihre Zahlungs- und Bestelldaten an PAYONE übermittelt und dort zur Zahlungsabwicklung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung)

Datenschutzinformationen: https://www.payone.com/DE-de/datenschutz

4.3 PayPal

Wenn Sie die Zahlungsmethode PayPal wählen, werden Ihre Zahlungs- und Bestelldaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann eine Bonitätsprüfung durchführen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung)

Datenschutzinformationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

4.4 Weitere Zahlungsmethoden

Abhängig von der gewählten Zahlungsmethode (z. B. Kreditkarte, PayPal, Sofortüberweisung) werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister weitergegeben. Die Datenverarbeitung richtet sich nach den jeweiligen Datenschutzbestimmungen des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

5. Kontaktformular & Kundensupport (Zendesk)

Für die Bearbeitung von Kundenanfragen nutzen wir das Support-System Zendesk, Inc., 1019 Market St., San Francisco, CA 94103, USA.

Wenn Sie uns über das Kontaktformular (https://bklynsoap.zendesk.com) kontaktieren, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Inhalt Ihrer Anfrage
• Bestellnummer (sofern angegeben)

Zweck: Bearbeitung Ihrer Anfragen und Beschwerden, Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO; Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigte Interessen)

Datentransfer: Zendesk kann Daten in die USA übermitteln. Es bestehen EU-Standardvertragsklauseln.

6. Retourenportal

Für die Abwicklung von Rücksendungen und Widerrufen nutzen wir das Retourenportal der 8returns UG, Deutschland (https://www.8returns.com). Dabei werden Ihre Bestelldaten sowie ggf. Kontaktdaten zur Retourenabwicklung verarbeitet.

Zweck: Abwicklung von Retouren und Widerrufen, Erstattungsbearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung/Widerrufsabwicklung)

7. Cookies & Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden.

7.1 Notwendige Cookies

Technisch notwendige Cookies ermöglichen grundlegende Funktionen der Website (z. B. Warenkorb, Login).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO; § 25 Abs. 2 TDDDG

7.2 Analyse- und Marketing-Cookies

Für Analyse- und Marketingzwecke werden weitere Cookies gesetzt, sofern Sie Ihre Einwilligung über unser Cookie-Banner erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG

Sie können Ihre Einwilligungen jederzeit unter den Cookie-Einstellungen auf unserer Website widerrufen.

7.3 Einwilligungsverwaltung (Consentmo)

Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir die Consent-Management-Plattform Consentmo ein. Consentmo protokolliert Ihre Einwilligungen und ermöglicht Ihnen, diese jederzeit zu verwalten oder zu widerrufen. Dabei werden technisch notwendige Daten (z. B. Ihre Einwilligungsentscheidung, Zeitstempel, anonymisierte IP-Adresse) gespeichert.

Zweck: Nachweis und Verwaltung von Einwilligungen gemäß DSGVO und TDDDG.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c) DSGVO (rechtliche Verpflichtung); Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse am rechtskonformen Betrieb der Website)

Ihre Einwilligungen können Sie jederzeit über die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.

.

8. Newsletter & E-Mail-Marketing

Wenn Sie von der Möglichkeit Gebrauch machen, unseren Newsletter zu abonnieren, müssen Sie eine Einwilligung in die dafür erforderliche Verarbeitung personenbezogener Daten erteilen. Zur Anmeldung für den Newsletter müssen Sie eine E-Mail-Adresse angeben. Diese E-Mail-Adresse wird ausschließlich für den Versand des Newsletters verwendet.

Sie haben das Recht, Ihre Einwilligung jederzeit z.B. über den im Newsletter angegebenen Link, zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. In diesem Fall erhalten Sie den Newsletter nicht mehr.

Melden Sie sich für den Newsletter an, werden bei der Anmeldung ferner die IP-Adresse des zugreifenden Systems und das Datum und die Uhrzeit der Anmeldung sowie der E-Mail-Verifizierung erhoben. Diese Daten werden ausschließlich für den Zweck verarbeitet, einen möglichen Missbrauch einer E-Mail-Adresse und die erteilte Einwilligung nachvollziehen zu können. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Wir nutzen für den Versand und die Analyse von Newslettern Klaviyo und Zendesk. Die Nutzung ermöglicht, die Nutzung der Newsletter durch die Empfänger zu analysieren. Es kann u.a. analysiert werden, wie viele Empfänger eine Newsletter-Nachricht geöffnet haben, in welchem Land, mit welcher Art von Endgerät (Desktop oder Mobilgerät) und mit welchem E-Mail-Client die Newsletter-Nachricht geöffnet wurde und wie häufig Links im Newsletter angeklickt wurden.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung) und Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Datentransfer: Mit der Nutzung von Klaviyo und Zendesk geht zudem eine Datenübermittlung in die USA als Drittland einher. Klaviyo und Zendesk sind im EU-US-Data Privacy Framework zertifiziert, so dass für diesen Datentransfer ein Angemessenheitsbeschluss der EU-Kommission besteht.

Über das Vorstehende hinaus versenden wir unseren Newsletter auf Basis von Art. 6 Abs. 1 lit. f) DSGVO an Kunden, die bei uns bereits ein Produkt erworben haben (Bestandskunden). Inhalte dieses Newsletters sind Informationen zu eigenen ähnlichen Produkten und Dienstleistungen wie die bereits bestellte Ware (Direktwerbung für eigene, ähnliche Waren). Unser berechtigtes Interesse besteht darin, unsere Bestandskunden über Neuigkeiten und neue für sie interessante Produkte zu informieren.

Sie können dieser Datenverarbeitung jederzeit widersprechen, insbesondere durch Nutzung des Abmeldelinks im Footer-Bereich eines jeden Newsletters. Hierfür fallen keine anderen als die Übermittlungskosten nach den Basistarifen an.

9. Treueprogramm „Brooklyn Boys Club"

Wir bieten das Kundenbindungsprogramm Brooklyn Boys Club an. Dabei werden zur Verwaltung von Punkteständen, Prämien und Aktionen Ihre Konto- und Kaufdaten verarbeitet.

Das Treueprogramm wird technisch über den Dienst Yotpo Ltd., 400 Lafayette St., New York, NY 10003, USA, betrieben. Yotpo verarbeitet in unserem Auftrag Ihre Konto- und Kaufdaten zur Verwaltung von Punkteständen, Prämien und Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO; Art. 6 Abs. 1 S. 1 lit. a) DSGVO

Datentransfer: Sofern Zugriffe auf die Daten auch von anderen Yotpo-Gesellschaften aus Drittländern (außerhalb des EWR) erfolgen, für die es keine Angemessenheitsbeschlüsse der EU-Kommission gibt, sind zur Gewährleistung eines angemessenen Datenschutzniveaus EU-Standardvertragsklauseln mit Yotpo vereinbart. Yotpo versichert zudem, dass mit den von Yotpo eingesetzten Subunternehmern ebenfalls ausreichende Garantien zur Gewährleistung eines angemessenen Datenschutzniveaus, insbesondere Standardvertragsklauseln, geschlossen wurden. Wir haben Yotpo vertraglich zur Einhaltung europäischer Datenschutzvorgaben verpflichtet.

10. Produktabonnements (Seal Subscriptions)

Wir bieten die Möglichkeit an, Produkte im Abonnement zu bestellen. Hierfür nutzen wir die Shopify-App Seal Subscriptions von Seal Subscriptions d.o.o., Slowenien.

Verarbeitete Daten sind Ihr Name, E-Mail-Adresse, Lieferadresse, Zahlungsinformationen und die Bestellhistorie.

Zweck: Verwaltung und Abwicklung von Produktabonnements.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung)

Datenschutzinformationen: https://sealsubscriptions.com/privacy-policy

11. Social Media

11.1 Unsere Social-Media-Auftritte

Wenn Sie unsere Social-Media-Seiten besuchen, kann es gegebenenfalls erforderlich sein, dass Sie betreffende Daten verarbeitet werden. Wir möchten Sie daher nachfolgend über den Umgang mit Ihren Daten sowie Ihre hieraus resultierenden Rechte informieren.

Verantwortlichkeit

Neben uns ist auch der jeweilige Betreiber der Social-Media-Plattform für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Soweit wir hierauf Einfluss nehmen und die Datenverarbeitung parametrisieren können, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. Bitte beachten Sie in diesem Zusammenhang auch die Datenschutzerklärungen der jeweiligen Social-Media-Plattform.

Datenverarbeitung durch uns

Die von Ihnen auf unseren Social-Media-Seiten eingegebenen Daten, wie zum Beispiel Nutzernamen, Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden durch die Social-Media-Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke als die Veröffentlichung und die Kommunikation verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social-Media-Plattform ist, und kommunizieren über die Social-Media-Plattform mit Ihnen. Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Datenverarbeitung erfolgt in dem berechtigten Interesse, Öffentlichkeitsarbeit für unser Unternehmen zu betreiben und mit Ihnen kommunizieren zu können. Der Betreiber der Social Media Plattform kann Ihre Daten einsehen, im Übrigen geben wir Ihre Daten aber nicht an andere Stellen weiter, es sei denn, dies ist aufgrund gesetzlicher Vorschriften oder mit Ihrer Einwilligung zulässig. Die Nutzung unserer Social Media Auftritte ist freiwillig (Bereitstellung personenbezogener Daten durch freiwillige Interaktion).

Sofern Sie uns eine Anfrage auf der Social-Media-Plattform stellen, verweisen wir je nach Inhalt gegebenenfalls auch auf andere, sichere Kommunikationswege, die die Vertraulichkeit garantieren. Sie haben zum Beispiel jederzeit die Möglichkeit, uns Ihre Anfragen an die im Impressum genannte Anschrift oder E-Mail-Adresse zu senden. Die Wahl des geeigneten Kommunikationsweges liegt hierbei in Ihrer eigenen Verantwortung.

Wir löschen Ihre personenbezogenen Daten, wenn diese nicht mehr erforderlich sind, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Nach Ablauf etwaiger gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht.

Einige Social-Media-Plattformen erstellen Statistiken, die auf Basis von Nutzungsdaten erstellt werden und Informationen über Ihre Interaktion mit unserer Social-Media-Seite enthalten. Die Durchführung und Zurverfügungstellung dieser Statistiken können wir nicht beeinflussen und auch nicht unterbinden. Diese Informationen verarbeiten wir nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO in dem berechtigten Interesse, den Umgang mit unseren Social-Media-Seiten zu validieren und unsere Inhalte zielgruppenorientiert zu verbessern.

Wir nutzen Facebook Ads (auch bzgl. Instagram) zur Bereitstellung und Personalisierung der Werbung. Dies erfolgt aufgrund von:

• Demografischen Daten
• Nutzerverhalten (Basiert auf Verhalten und Interessen über konsumierte Inhalte, Kommunikationen, sonstige vom Nutzer bereitgestellte Informationen)
• Netzwerke und Verbindungen
• Geräteinformationen (Betriebssystem, Gerätetyp)
• Standortspezifisches Targeting

Hierzu verwenden wir Zielgruppendefinitionen, die uns von dem Social-Media-Anbieter zur Verfügung gestellt werden. Wir verwenden dabei lediglich anonyme Zielgruppendefinitionen – definieren also Merkmale zum Beispiel anhand von allgemeinen demografischen Angaben, Verhalten, Interessen und Verbindungen. Diese nutzt der Betreiber der Social-Media-Plattform, um entsprechend an seine Nutzer Werbeanzeigen auszuspielen. Rechtsgrundlage hierfür ist die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO, die der Betreiber der Social Media Plattform von seinen Nutzern eingeholt hat. Sofern Sie diese Einwilligung widerrufen wollen, nutzen Sie bitte die Widerrufsmöglichkeiten, die der Anbieter der Social-Media-Plattform zur Verfügung stellt, da für diese Verarbeitung der Social-Media-Plattform-Betreiber verantwortlich ist.

Wir verwenden keine Zielgruppendefinition anhand von Standortdaten. Wir geben keine personenbezogenen Daten im Rahmen der Zielgruppendefinition an den Betreiber der Social-Media-Plattform weiter.

Gelegentlich verwenden wir zur Zielgruppendefinition auch Informationen über den Besuch von bzw. die Interaktion mit anderen Seiten (sog. Remarketing). Hierzu nutzen wir u.a. auch Cookies. In diesen Fällen holen wir auf den jeweiligen anderen Seiten allerdings vorab über ein Einwilligungsbanner die Einwilligung der Nutzer ein und informieren an dieser Stelle über die Datenverarbeitung. Diese Einwilligung können Sie jederzeit über den erneuten Aufruf des Einwilligungsbanners der entsprechenden Webseite widerrufen. Bis zum Widerruf ist die Datenverarbeitung aufgrund dieser Einwilligung zulässig.

Der personalisierten Werbung stimmen Sie in den Nutzungsbedingungen der Sozialen Netzwerke zu (Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO). In den Einstellungen der Sozialen Netzwerke kann diese Datenverarbeitung unterbunden werden (Einwilligungswiderruf; dieser Widerruf ist jederzeit möglich. Die bis zum Widerruf der Einwilligung erfolgende Datenverarbeitung ist aufgrund der Einwilligung gerechtfertigt). Wenn Sie in den Einstellungen angegeben haben, dass keine personalisierte Werbung erfolgen soll, werden Ihre Daten nicht für die personalisierte Werbung verwendet. Wir selbst können diese Daten zu keinem Zeitpunkt einer einzelnen Person oder einem Profil zuordnen.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform

Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind. Wir möchten Sie daher darauf hinweisen, dass nicht ausgeschlossen werden kann, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, um etwa Ihre Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Wir haben insofern keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform, sodass die Nutzung der Social-Media-Plattform auf Ihre eigene Verantwortung hin erfolgt.

Es ist möglich, dass der Betreiber der Social Media Plattform Ihre personenbezogenen Daten außerhalb der EU bzw. des EWR verarbeitet, da die Mutterkonzerne in den USA sitzen und eine Datenübermittlung von den europäischen zu den us-amerikanischen Gesellschaften nicht auszuschließen ist. Daher besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen können, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Rechtsgrundlage für das Setzen eines Cookies auf Ihrem Endgerät ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG, die Sie auf der Social Media Plattform erteilen können. Bei Nutzung der Social Media Plattform über unsere Auftritte erfolgt die Übermittlung der personenbezogenen Daten durch Nutzung der Social Media Plattform gem. Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO sowie für den Datentransfer in ein datenschutzrechtliches Drittland gem. Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Wenn Sie unsere Seite nicht mehr aufrufen, findet keine Datenübermittlung mehr statt. Dieser Widerruf ist jederzeit möglich. Die bis zum Widerruf der Einwilligung erfolgende Datenverarbeitung ist aufgrund der Einwilligung gerechtfertigt.

Nähere Informationen zur Datenverarbeitung durch den Anbieter der Social-Media-Plattform, Konfigurationsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie weitere Widerspruchsmöglichkeiten und, sofern vorhanden und abgeschlossen, die Vereinbarung nach Art. 26 DSGVO finden Sie in der Datenschutzerklärung und weiteren Seiten des Anbieters sowie in Ihren Profileinstellungen:

• Facebook: https://www.facebook.com/privacy/explanation
• Instagram: https://help.instagram.com/519522125107875
• YouTube: https://policies.google.com/privacy?hl=de&gl=de
• TikTok: https://www.tiktok.com/legal/page/eea/new-privacy-policy/de-DE
• Pinterest: https://policy.pinterest.com/de/privacy-policy

11.2 Social-Media-Verwaltung (Swat.io)

Zur Verwaltung unserer Social-Media-Präsenzen nutzen wir Swat.io GmbH. Swat.io ist als Auftragsverarbeiter vertraglich zur Einhaltung datenschutzrechtlicher Vorgaben verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO

11.3 Social-Media-Werbung (Custom Audiences/Remarketing)

Wir nutzen die Werbefunktionen und Tracking-Technologien der nachfolgend genannten Plattformen, um Zielgruppen zu definieren, personalisierte Werbeanzeigen auszuspielen und den Erfolg unserer Kampagnen zu messen. Dies erfolgt nur, sofern Sie Ihre Einwilligung über unser Cookie-Banner erteilt haben.

Meta (Facebook & Instagram)

Wir setzen den Facebook Pixel sowie die Meta Conversions API von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Dabei werden Ihr Verhalten auf unserer Website sowie ggf. technische Gerätedaten an Meta übermittelt, um Conversions zu messen und Werbekampagnen zu optimieren. Eine Übermittlung in die USA (Meta Platforms, Inc.) ist nicht ausgeschlossen.

TikTok

Wir setzen den TikTok Pixel von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, ein. Dabei werden Nutzungsdaten und Conversion-Informationen an TikTok übermittelt. Eine Übermittlung in die USA oder weitere Drittstaaten ist nicht ausgeschlossen.

Pinterest

Wir nutzen den Pinterest Tag von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Dabei werden Conversion- und Verhaltensdaten an Pinterest übermittelt.

Reddit

Wir setzen den Reddit Pixel von Reddit, Inc., 548 Market St., San Francisco, CA 94104, USA, ein. Dabei werden Nutzungsdaten zur Kampagnenmessung an Reddit übermittelt.

Bing Ads/Microsoft Advertising

Wir nutzen Microsoft Advertising (Bing Ads) von Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Conversion- und Klickdaten an Microsoft übermittelt. Eine Übermittlung in die USA ist nicht ausgeschlossen.

Rechtsgrundlage (alle o.g. Tools): Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG (Einwilligung)

Weitere Informationen:

Facebook: https://www.facebook.com/privacy/explanation

Instagram: https://help.instagram.com/519522125107875

TikTok: https://www.tiktok.com/legal/page/eea/new-privacy-policy/de-DE

Pinterest: https://policy.pinterest.com/de/privacy-policy

Reddit: https://www.reddit.com/policies/privacy-policy

Microsoft/Bing: https://privacy.microsoft.com/de-de/privacystatement

12. Webanalyse & Tracking

12.1 Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tag-Management-System, über das andere Analyse- und Marketing-Skripte (Tags) eingebunden und gesteuert werden. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, er löst jedoch die nachfolgend beschriebenen Tags aus, die ihrerseits Daten erheben können.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Tags)

12.2 Google Analytics & Google Signals

Wir nutzen Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse des Nutzungsverhaltens auf unserer Website. Google Analytics erhebt dabei u. a. Informationen über aufgerufene Seiten, Verweildauer, Herkunft der Besucher sowie technische Gerätedaten. Die IP-Adresse wird anonymisiert verarbeitet.

Zusätzlich nutzen wir Google Signals, eine Erweiterungsfunktion von Google Analytics, die es ermöglicht, geräteübergreifende Nutzungsdaten zu erfassen, sofern Nutzer in ihrem Google-Konto angemeldet sind und die personalisierte Werbung aktiviert haben.

Zweck: Analyse und Verbesserung unserer Website, Erstellung anonymisierter Nutzungsstatistiken, geräteübergreifende Reichweitenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG (Einwilligung)

Datentransfer: Google kann Daten in die USA übermitteln. Es bestehen EU-Standardvertragsklauseln.

Datenschutzinformationen: https://policies.google.com/privacy

12.3 Google Ads & Erweiterte Conversions

Wir nutzen Google Ads von Google Ireland Limited zur Schaltung von Suchmaschinenwerbung und zur Messung der Wirksamkeit unserer Anzeigen (Conversion-Tracking). Dabei wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen.

Zusätzlich setzen wir die Funktion Erweiterte Conversions ein. Dabei werden von Ihnen auf unserer Website eingegebene Daten (z. B. E-Mail-Adresse) vor der Übermittlung gehasht (verschlüsselt) und zur präziseren Conversion-Messung an Google übermittelt.

Zweck: Erfolgsmessung von Werbekampagnen, Optimierung von Anzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG (Einwilligung)

Datentransfer: Google kann Daten in die USA übermitteln. Es bestehen EU-Standardvertragsklauseln.

12.4 Hotjar

Wir nutzen Hotjar von Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta, zur Analyse des Nutzerverhaltens auf unserer Website. Hotjar ermöglicht die Aufzeichnung von Mausbewegungen, Scrollverhalten und Klicks (sog. Heatmaps) sowie die Erstellung anonymisierter Session-Aufzeichnungen. Personenbezogene Daten (z. B. Eingaben in Formularfelder) werden dabei automatisch maskiert.

Zweck: Verbesserung der Benutzerfreundlichkeit und des Website-Designs.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG (Einwilligung)

Datenschutzinformationen: https://www.hotjar.com/legal/policies/privacy/

12.5 Get Klar

Wir nutzen Get Klar von Klar.so zur Analyse des Nutzerverhaltens auf unserer Website. Get Klar erhebt anonymisierte Nutzungsdaten (z. B. aufgerufene Seiten, Klickpfade) ohne den Einsatz von Tracking-Cookies und ohne Übermittlung personenbezogener Daten an Dritte.

12.6 Varify.io (A/B-Testing)

Wir nutzen Varify.io von der Varify GmbH, Deutschland, zur Durchführung von A/B-Tests auf unserer Website. Dabei werden Seitenelemente für verschiedene Nutzergruppen variiert, um die Benutzerfreundlichkeit zu verbessern. Varify.io erhebt dabei anonymisierte Nutzungsdaten.

Zweck: Optimierung und Weiterentwicklung unserer Website durch A/B-Tests.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG (Einwilligung)

Datenschutzinformationen: https://varify.io/datenschutz/

13. Produktbewertungen und Trusted Shops

Der Nutzer hat die Möglichkeit, unsere Produkte auf der Webseite zu bewerten. Dazu ist es erforderlich, dass dieser aus Gründen der Zuordenbarkeit einen Namen bzw. einen Nicknamen angibt. Wir verarbeiten diese Daten allein um die Bewertung auf der Webseite darzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung durch freiwillige Abgabe der Bewertung). Die Einwilligung können Sie jederzeit widerrufen. Bis zum Widerruf ist die Datenverarbeitung aufgrund dieser Einwilligung zulässig.

Auf unserer Webseite sind Leistungen und Produkte der Trusted Shops SE („Trusted Shops“), unter anderem das sog. Trustbadge, eingebunden, um Produktbewertungen anzuzeigen und den Käuferschutz anbieten zu können. Hierzu ist die Verarbeitung deiner IP-Adresse technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, das berechtigte Interesse besteht darin, mit den Bewertungen auf unserer Webseite werben zu können.

Trusted Shops erhält durch die Einbindung Zugriff auf deine IP-Adresse. Das Trustbadge wird zudem durch einen von Trusted Shops beauftragten US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Weitere Informationen zum Datenschutz bei Trusted Shops finden Sie in deren Datenschutzerklärung.

Für die Datenverarbeitung sind wir gemeinsam mit Trusted Shops nach Art. 26 DSGVO verantwortlich. Bitte wende dich bei Fragen zu Trusted Shops und zur Geltendmachung deiner Datenschutzrechte primär an Trusted Shops. Du kannst dich aber selbstverständlich auch an uns wenden und wir leiten deine Anfrage, falls zur Beantwortung erforderlich, an Trusted Shops weiter.

Bewertungsanfragen über Trusted Shops

Nach Abschluss Ihrer Bestellung übermitteln wir Ihre E-Mail-Adresse sowie die Bestellnummer und Angaben zu den bestellten Produkten an die Trusted Shops SE, damit Ihnen eine Einladung zur Abgabe einer Shop- und/oder Produktbewertung zugesandt werden kann. Die Bewertungsanfrage wird durch Trusted Shops in unserem Auftrag versendet.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung, die Sie im Bestellprozess bzw. über das Trustbadge erteilen). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in der Bewertungsanfrage oder per Nachricht an uns. Bis zum Widerruf ist die Datenverarbeitung aufgrund dieser Einwilligung zulässig.

14. Kundenumfragen

Wir führen freiwillige Kundenumfragen durch, zu denen wir Sie in der Regel per E-Mail (über unser E-Mail-Marketing-System Klaviyo) einladen. Für die Erstellung und Auswertung dieser Umfragen nutzen wir den Dienst der Typeform SL, Spanien.

Verarbeitet werden Ihre Antworten auf die Umfragefragen, freiwillig gemachte Angaben (z. B. Name oder E-Mail-Adresse, etwa zur Teilnahme an einer Verlosung) sowie technische Daten, die bei der Nutzung des Umfrageformulars anfallen (z. B. IP-Adresse, Zeitpunkt und Fortschritt der Bearbeitung).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung durch freiwillige Teilnahme an der Umfrage). Die Einwilligung können Sie jederzeit widerrufen; bis zum Widerruf ist die Datenverarbeitung aufgrund dieser Einwilligung zulässig.

15. Datenübermittlung an Versanddienstleister

Zur Lieferung Ihrer Bestellung übermitteln wir Ihre Liefer- und ggf. Kontaktdaten an unseren Logistikpartner:

Nexxcargo GmbH
c/o Brooklyn Soap GmbH
Milchstraße 10, 30916 Isernhagen

Sowie an die jeweiligen Paketdienstleister (z. B. DHL, DPD, UPS).

Zweck: Versand und Zustellung Ihrer Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO

16. Affiliate-Marketing (Goaffpro)

Wir betreiben ein Affiliate-Programm über GoAffPro, einen Dienst der Ayshoracle Technologies, um Partner für die Bewerbung unserer Produkte zu gewinnen. Dabei wird über einen Tracking-Pixel und eine Shopify-App erfasst, ob Besucher über einen Partner-Link auf unsere Website gelangt sind und einen Kauf abgeschlossen haben.

Verarbeitete Daten: Klickdaten, Herkunfts-URL, Bestellwert (zur Provisionsberechnung).

Zweck: Verwaltung und Abrechnung des Affiliate-Programms.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Betreibung eines Partnerprogramms); Art. 6 Abs. 1 S. 1 lit. a) DSGVO; § 25 Abs. 1 TDDDG (Einwilligung für das Tracking-Cookie)

Datenschutzinformationen: https://goaffpro.com/privacy

17. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister (insbesondere Shopify, Zendesk, Cloudflare, Google etc.) übermitteln Daten in Länder außerhalb der EU/des EWR (insbesondere in die USA), in denen ggf. ein niedrigeres Datenschutzniveau besteht.

Wir stellen durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO sicher, dass Ihre Daten bei diesen Anbietern einem angemessenen Schutz unterliegen. Die Standardvertragsklauseln sind unter folgendem Link einsehbar: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

18. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Vertragsdaten: 10 Jahre (§ 147 AO, § 257 HGB)

Log-Dateien: In der Regel 7–30 Tage

Einwilligungsnachweise: 3 Jahre ab Widerruf (Art. 5 Abs. 2, Art. 83 Abs. 8 DSGVO i.V.m. § 41 S. 2 BDSG)

Newsletter-Daten: Bis zum Widerruf der Einwilligung/Abmeldung

Cookies: Entsprechend der jeweiligen Cookie-Laufzeit in den Cookie-Einstellungen

19. Keine automatisierte Entscheidungsfindung/Profiling

Wir führen keine vollständig automatisierte Entscheidungsfindung oder umfassendes Profiling im Sinne von Art. 22 DSGVO durch, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

20. Ihre Rechte als betroffene Person

Wenn Sie Fragen oder Anmerkungen zu den Datenschutzeinstellungen haben, kontaktieren Sie uns bitte unter den oben oder im Impressum genannten Kontaktdaten. Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung unter bestimmten Voraussetzungen verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Der Widerspruch kann formfrei mit dem Betreff „Widerspruch" an unsere Kontaktadresse gerichtet werden.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.