Datenschutzerklärung

1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO)

BOCK Enterprises VOF
Willem Fenengastraat 25
Nederland

E-Mail: service@wuffheim.com

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.


2 Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung unserer Website sowie unserer Leistungen erforderlich ist.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Vorschriften), werden die entsprechenden Daten für die Dauer dieser Fristen gespeichert.

Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder eine entsprechende Einwilligung vorliegt.

Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Dienstleistern kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union kommen, insbesondere in die USA.

In solchen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch den Einsatz von Standardvertragsklauseln.


3 Hosting und Bereitstellung der Website (Shopify)

Unsere Website wird über den Dienst „Shopify“ betrieben. Anbieter ist die Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt die technische Infrastruktur für den Betrieb unseres Online-Shops bereit. In diesem Zusammenhang werden personenbezogene Daten der Nutzer auf den Servern von Shopify verarbeitet.

Zu den verarbeiteten Daten können insbesondere gehören:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Zugriffsdaten (z.B. Datum und Uhrzeit des Zugriffs)

  • Bestell- und Kundendaten

  • Zahlungsinformationen

Die Verarbeitung erfolgt zum Zweck der Bereitstellung und Optimierung unserer Website sowie zur Abwicklung von Bestellungen.

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen von Bestellungen)

Datenübermittlung in Drittländer
Im Rahmen der Nutzung von Shopify kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen, insbesondere nach Kanada und in die USA.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere:

  • Angemessenheitsbeschluss der Europäischen Kommission für Kanada

  • Standardvertragsklauseln gemäß Art. 46 DSGVO

Weitere Informationen findest du unter:
https://www.shopify.com/legal/privacy

 

4 Bestellungen und Vertragsabwicklung

Wenn du über unsere Website eine Bestellung aufgibst, verarbeiten wir personenbezogene Daten, die zur Durchführung des Vertrages erforderlich sind.

Hierzu gehören insbesondere:

  • Vor- und Nachname

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse

  • Telefonnummer (sofern angegeben)

  • Bestellinformationen

  • Zahlungsdaten

Die Verarbeitung erfolgt zum Zweck der Vertragsabwicklung, Lieferung der Ware sowie zur Kommunikation im Zusammenhang mit deiner Bestellung.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags)

Weitergabe von Daten
Zur Abwicklung deiner Bestellung geben wir deine Daten an folgende Kategorien von Empfängern weiter:

  • Zahlungsdienstleister

  • Versand- und Fulfillment-Dienstleister

  • IT- und Hosting-Dienstleister (z.B. Shopify)

Speicherdauer
Aufgrund gesetzlicher handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, bestimmte Daten bis zu 10 Jahre aufzubewahren.

Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.


5 Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien, um bestimmte Funktionen bereitzustellen, die Nutzung der Website zu analysieren und Marketingmaßnahmen umzusetzen.

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Arten von Cookies

Wir unterscheiden zwischen folgenden Kategorien:

1. Technisch notwendige Cookies
Diese Cookies sind erforderlich, um die grundlegenden Funktionen der Website sicherzustellen (z.B. Warenkorb, Login, Sicherheit).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

2. Analyse- und Marketing-Cookies
Diese Cookies werden verwendet, um das Nutzerverhalten zu analysieren und personalisierte Werbung anzuzeigen.

Diese Cookies werden nur gesetzt, wenn du zuvor ausdrücklich eingewilligt hast.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

Consent-Management

Beim erstmaligen Besuch unserer Website wirst du über ein Cookie-Banner um deine Einwilligung zur Nutzung von nicht notwendigen Cookies gebeten.

Du hast die Möglichkeit, deine Einwilligung individuell zu erteilen, abzulehnen oder zu widerrufen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft angepasst oder widerrufen werden.

Speicherdauer

Die Speicherdauer der Cookies variiert je nach Art und Zweck. Einige Cookies werden nur für die Dauer der Sitzung gespeichert, andere verbleiben für einen bestimmten Zeitraum auf deinem Endgerät.


6 Meta Pixel (Facebook Pixel)

Wir verwenden auf unserer Website das Meta Pixel, einen Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Mit Hilfe des Meta Pixels können wir das Verhalten von Nutzern analysieren, nachdem diese durch Klick auf eine Anzeige auf Facebook oder Instagram auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbemaßnahmen auswerten und optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Besuchte Seiten

  • Interaktionen auf der Website

Die erhobenen Daten können von Meta mit deinem Facebook- oder Instagram-Konto verknüpft werden, sofern du dort eingeloggt bist.

Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung in Drittländer
Im Rahmen der Nutzung von Meta kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen findest du unter:
https://www.facebook.com/privacy/explanation


7 E-Mail-Marketing (Klaviyo)

Wir nutzen den Dienst „Klaviyo“ für den Versand und die Verwaltung von E-Mail-Marketing.

Anbieter ist die Klaviyo Inc., 125 Summer Street, Boston, MA 02111, USA.

Wenn du dich für unseren Newsletter anmeldest oder im Rahmen einer Bestellung deine E-Mail-Adresse angibst, können deine Daten für den Versand von E-Mails sowie zur Analyse deines Nutzerverhaltens verarbeitet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse

  • Name (sofern angegeben)

  • Bestellinformationen

  • Interaktionen mit E-Mails (z.B. Öffnungen und Klicks)

Zweck der Verarbeitung

  • Versand von Newslettern

  • Durchführung von Marketingmaßnahmen

  • Analyse und Optimierung unserer E-Mail-Kommunikation

Double-Opt-in
Die Anmeldung zum Newsletter erfolgt im Double-Opt-in-Verfahren, um sicherzustellen, dass du tatsächlich Inhaber der angegebenen E-Mail-Adresse bist.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink im Newsletter.

Datenübermittlung in Drittländer
Im Rahmen der Nutzung von Klaviyo kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen findest du unter:
https://www.klaviyo.com/privacy


8 Kontaktaufnahme

Wenn du uns kontaktierst, beispielsweise per E-Mail, verarbeiten wir die von dir mitgeteilten personenbezogenen Daten zur Bearbeitung deiner Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name

  • E-Mail-Adresse

  • Bestellbezug

  • Inhalt der Nachricht

  • weitere von dir freiwillig übermittelte Informationen

Zweck der Verarbeitung
Bearbeitung und Beantwortung deiner Anfrage sowie gegebenenfalls Anbahnung oder Durchführung eines Vertrags.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt

  • Art. 6 Abs. 1 lit. f DSGVO, sofern es sich um allgemeine Anfragen handelt

Speicherdauer
Wir speichern diese Daten nur so lange, wie dies zur Bearbeitung deiner Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


9 Kundenkonto und Abonnement

Du hast die Möglichkeit, auf unserer Website ein Kundenkonto zu erstellen sowie Abonnements für bestimmte Produkte abzuschließen.

Im Rahmen des Kundenkontos und der Verwaltung von Abonnements verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Vor- und Nachname

  • E-Mail-Adresse

  • Anschrift

  • Bestellhistorie

  • Login-Daten

  • Abo- und Zahlungsinformationen

Zweck der Verarbeitung

  • Bereitstellung und Verwaltung des Kundenkontos

  • Durchführung und Verwaltung von Bestellungen und Abonnements

  • Kommunikation im Zusammenhang mit deinem Konto oder Abonnement

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer
Wir speichern deine Daten für die Dauer des Bestehens deines Kundenkontos bzw. deines Abonnements.

Nach Kündigung oder Löschung deines Kontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.


10 Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen.

Welche Zahlungsmethoden dir zur Verfügung stehen, hängt von den im Bestellprozess angebotenen Optionen ab.

Im Rahmen der Zahlung können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden, insbesondere:

  • Name

  • Rechnungsadresse

  • E-Mail-Adresse

  • Bestellbetrag

  • Bestellreferenz

  • Zahlungsinformationen

Zweck der Verarbeitung
Abwicklung von Zahlungen sowie Betrugsprävention.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Empfänger

Je nach gewählter Zahlungsart können insbesondere folgende Anbieter eingesetzt werden:

  • Shopify Payments (Stripe)

  • PayPal

  • Klarna

nur soweit diese Zahlungsmethoden im Bestellprozess tatsächlich angeboten und von dir ausgewählt werden.

Bei bestimmten Zahlungsarten, insbesondere Kauf auf Rechnung oder Ratenzahlung, kann der jeweilige Zahlungsdienstleister eigenständig Bonitätsprüfungen durchführen.

Weitere Informationen findest du in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.


11 Empfänger und Auftragsverarbeiter

Wir setzen externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten, soweit dies zur Bereitstellung unserer Website und Leistungen erforderlich ist.

Dabei kann es sich insbesondere um folgende Kategorien von Empfängern handeln:

  • Hosting- und Shop-Plattform-Anbieter (z.B. Shopify)

  • Zahlungsdienstleister

  • Versand- und Fulfillment-Dienstleister

  • E-Mail-Marketing-Dienstleister (z.B. Klaviyo)

  • Analyse- und Marketing-Dienstleister (z.B. Meta)

  • IT- und Support-Dienstleister

Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.


12 Datenübermittlung in Drittländer

Im Rahmen unserer Geschäftstätigkeit kann es zur Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen (sogenannte Drittländer), insbesondere in die USA.

Eine solche Übermittlung erfolgt nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist und geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen.

Zu diesen Garantien gehören insbesondere:

  • Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO

  • Angemessenheitsbeschlüsse der Europäischen Kommission (z.B. für Kanada)

Trotz dieser Maßnahmen kann in Drittländern ein Datenschutzniveau bestehen, das nicht dem der Europäischen Union entspricht.

Weitere Informationen zu den jeweiligen Schutzmechanismen findest du in den Datenschutzhinweisen der eingesetzten Dienstleister.


13 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- und steuerrechtliche Vorschriften, werden die entsprechenden Daten für die Dauer dieser Fristen gespeichert.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern sie nicht mehr für die ursprünglichen Zwecke erforderlich sind oder keine berechtigten Interessen an einer weiteren Speicherung bestehen.


14 Rechte der betroffenen Personen

Dir stehen im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO, folgende Rechte zu:

  • Recht auf Auskunft über deine bei uns gespeicherten personenbezogenen Daten

  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten

  • Recht auf Löschung deiner personenbezogenen Daten

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch gegen die Verarbeitung deiner Daten

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten wenden.


15 Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde ist insbesondere die Datenschutzbehörde des Mitgliedstaats, in dem du deinen gewöhnlichen Aufenthalt hast, dein Arbeitsplatz liegt oder der Ort des mutmaßlichen Verstoßes liegt.

Da unser Unternehmen in den Niederlanden ansässig ist, kannst du dich insbesondere an die folgende Aufsichtsbehörde wenden:

Autoriteit Persoonsgegevens
https://www.autoriteitpersoonsgegevens.nl


16 Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde ist insbesondere die Datenschutzbehörde des Mitgliedstaats, in dem du deinen gewöhnlichen Aufenthalt hast, dein Arbeitsplatz liegt oder der Ort des mutmaßlichen Verstoßes liegt.

Da unser Unternehmen in den Niederlanden ansässig ist, kannst du dich insbesondere an die folgende Aufsichtsbehörde wenden:

Autoriteit Persoonsgegevens
https://www.autoriteitpersoonsgegevens.nl


17 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Version.