Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Wir behandeln personenbezogene Daten vertraulich. Wir handeln nach der DSGVO und dem BDSG. Nachfolgend informieren wir Sie klar und vollständig.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

KAMAELOT UG
Billstraße 180, 20539 Hamburg
E-Mail: [email protected]
Telefon: +49 40 73993173

Bei Fragen zum Datenschutz schreiben Sie uns. Wir helfen Ihnen gern weiter.

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte. Wir erfüllen diese ohne unnötige Verzögerung.

Auskunft nach Art. 15 DSGVO. Sie erhalten Informationen zu Herkunft, Kategorien, Zwecken, Empfängern und Speicherdauer. Sie erhalten zudem eine Kopie der Daten.
Berichtigung nach Art. 16 DSGVO. Sie können unrichtige Daten korrigieren lassen. Unvollständige Daten ergänzen wir.
Löschung nach Art. 17 DSGVO. Wir löschen Daten, wenn sie nicht mehr nötig sind. Gesetzliche Pflichten können eine Löschung verzögern.
Einschränkung nach Art. 18 DSGVO. Sie können eine vorläufige Sperrung verlangen. Dies gilt bei Prüfungen oder Einwänden.
Datenübertragbarkeit nach Art. 20 DSGVO. Sie erhalten Daten in einem strukturierten, gängigen, maschinenlesbaren Format. Auf Wunsch übertragen wir an einen anderen Verantwortlichen.
Widerspruch nach Art. 21 DSGVO. Sie können jederzeit gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f widersprechen. Bei Direktwerbung gilt dies besonders. Dann verarbeiten wir nicht mehr zu diesem Zweck.
Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bleibt bis zum Widerruf bestehen.
Beschwerderecht. Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist in der Regel Ihr Wohnort oder unser Sitz. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

3. Allgemeine Hinweise zur Verarbeitung

Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage vorliegt. Wir beachten Grundsätze wie Zweckbindung, Datenminimierung und Speicherbegrenzung.

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie geben diese freiwillig über unser Einwilligungs-Banner oder aktiv im Prozess.
Vertrag und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft Bestellungen, Zahlungen und Kundenkonten.
Rechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Dazu zählen handels- und steuerrechtliche Aufbewahrungen.
Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Dazu zählen Sicherheit, Missbrauchsabwehr, Betrugsprävention, Reichweitenmessung in enger Abwägung und die wirtschaftliche Optimierung unseres Angebots.

Wir setzen SSL bzw. TLS ein. Die Übertragung ist damit verschlüsselt. Dritte können Inhalte nicht mitlesen.

Wir nutzen Auftragsverarbeiter nach Art. 28 DSGVO. Es bestehen Verträge zur Auftragsverarbeitung. Diese sichern ein hohes Schutzniveau.

Einwilligungen verwalten wir über ein Consent-Management. Sie können dort Ihre Auswahl jederzeit ändern. Nicht erforderliche Cookies setzen wir erst nach Einwilligung.

4. Hosting und Server-Logfiles

Unsere Website wird in Deutschland gehostet. Es findet kein reines US-Hosting statt.

Beim Aufruf werden Server-Logfiles gespeichert. Wir verarbeiten dabei:

IP-Adresse in gekürzter oder pseudonymisierter Form
Datum und Uhrzeit des Zugriffs
Zeitzone, HTTP-Statuscode
Referrer-URL
Browsertyp und Browserversion
Betriebssystem und Gerätetyp

Zweck ist der stabile Betrieb, die Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der sichere und effiziente Betrieb. Logdaten werden regelmäßig kurz gespeichert und danach gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Shop-System und Bestellabwicklung

Wir betreiben unseren Shop mit Shopware. Im Rahmen von Bestellungen verarbeiten wir:

Stammdaten wie Name und Adresse
Kontaktangaben wie E-Mail und Telefon
Bestelldaten, Warenkorb, Liefer- und Rechnungsadresse
Zahlungsstatus und Zahlungsart
Kommunikation zur Bestellung

Zweck ist die Durchführung von Käufen und Lieferungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten ist ein Vertrag nicht möglich.

Wir speichern gesetzlich erforderliche Daten bis zum Ablauf der Aufbewahrungsfristen. Handels- und steuerrechtlich sind dies in der Regel sechs bis zehn Jahre. Danach löschen oder anonymisieren wir die Daten.

6. Versandabwicklung

Zur Zustellung der Ware übermitteln wir Daten an Versanddienstleister. Dies ist erforderlich für die Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir übermitteln in der Regel:

Name und Lieferadresse
E-Mail-Adresse und Telefonnummer
Sendungsnummer und Paketinhalt in Kurzform

DHL

Zweck ist die Zustellung Ihrer Bestellung. Daten werden bis zur Zustellung und gemäß gesetzlichen Aufbewahrungen verarbeitet. Danach greifen Zustellnachweise nur so lange wie notwendig.

GLS

Zweck ist die Zustellung Ihrer Bestellung. Daten werden bis zur Zustellung und gemäß gesetzlichen Aufbewahrungen verarbeitet. Danach greifen Zustellnachweise nur so lange wie notwendig.

DPD

Zweck ist die Zustellung Ihrer Bestellung. Daten werden bis zur Zustellung und gemäß gesetzlichen Aufbewahrungen verarbeitet. Danach greifen Zustellnachweise nur so lange wie notwendig.

7. Content Delivery Network und Sicherheit

Cloudflare

Wir nutzen Dienste der Cloudflare Inc., USA. Cloudflare stellt ein CDN und Sicherheitsfunktionen bereit. Es verbessert Ladezeiten und schützt vor Angriffen.

Zwecke sind Performance, Verfügbarkeit, Caching und Schutz vor DDoS. Hierbei werden technische Daten verarbeitet. Dazu zählen IP-Adressen, Zugriffszeiten, Protokolle, Sicherheits-Tokens und ähnliche Metadaten. Es können Cookies für Sicherheits- oder Performancezwecke gesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist der sichere und schnelle Betrieb unserer Website. Wir haben einen Auftragsverarbeitungsvertrag geschlossen. Soweit Daten in die USA übermittelt werden, erfolgt dies nach dem EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Webanalyse

Google Analytics

Wir nutzen Google Analytics der Google Ireland Limited. Der Dienst analysiert die Nutzung unserer Website. Wir verwenden die IP-Anonymisierung. Ihre IP wird dabei gekürzt. Eine Personenbeziehbarkeit ist so in der Regel ausgeschlossen.

Wir verwenden den Google Consent Mode v2. Messfunktionen richten sich nach Ihrer Einwilligung. Bei fehlender Einwilligung werden nur notwendige Signale ohne Cookies genutzt.

Verarbeitete Daten sind zum Beispiel:

Cookie- und Gerätekennungen
gekürzte IP-Adressen
Nutzungsdaten wie Seitenaufrufe, Verweildauer, Klickpfade
technische Informationen wie Browser, Gerät, Betriebssystem
Standortdaten auf Basis von IP und Spracheinstellungen

Zweck ist die Reichweitenmessung und Optimierung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit im Consent-Banner ändern oder widerrufen. Soweit Daten an Google LLC in den USA fließen, erfolgt dies nach dem EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

9. Marketing und Conversion-Tracking

Meta/Facebook Pixel

Wir verwenden den Meta Pixel der Meta Platforms Ireland Ltd. Wir messen Conversions und bilden nutzungsbasierte Zielgruppen. So können wir Werbung zielgenauer ausspielen.

Wir sind mit Meta in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO, soweit es um die Erhebung und Übermittlung von Event-Daten an Meta geht. Meta ist verantwortlich für die weitere Verarbeitung. Wir stellen Ihnen die wesentlichen Inhalte der Vereinbarung auf Anfrage bereit.

Verarbeitete Daten umfassen:

Pixel-Events wie Seitenaufrufe, Käufe und Warenkorbaktionen
Cookie- und Gerätekennungen
gekürzte IP-Adressen und Browserdaten
ggf. Hashes von E-Mail-Adressen bei Abgleich

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das Pixel nicht aktiv. Eine Übermittlung in die USA kann stattfinden. Diese erfolgt nach dem EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy/

TikTok Pixel

Wir nutzen das TikTok Pixel der TikTok Technology Limited, Irland. Es dient dem Conversion-Tracking und der Aussteuerung von Werbung.

Verarbeitete Daten umfassen u. a.:

Pixel-Events wie ViewContent, AddToCart, Purchase
Cookie- und Gerätekennungen
gekürzte IP-Adressen, Browser- und Gerätedaten
ggf. gehashte Kontaktinformationen bei Abgleich

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung aktiveren wir das Pixel nicht. Eine Übermittlung in die USA kann erfolgen. TikTok setzt hierfür geeignete Garantien ein. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

10. Zahlungen

Abhängig von der im Checkout gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister beziehungsweise die an der Zahlung beteiligten Unternehmen übermittelt. Unterstützt werden Klarna, PayPal, Kreditkarte, Rechnung, Apple Pay und Google Pay.

Klarna

Wir bieten Zahlungen über Klarna an. Anbieter ist die Klarna Bank AB (publ), Schweden.

Bei Auswahl einer über Klarna angebotenen Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Dazu können Identitäts- und Kontaktdaten, Rechnungs- und Lieferinformationen, Bestelldaten, Zahlungsbetrag und Transaktionsinformationen gehören. Klarna kann je nach gewählter Zahlungsart eigene Identitäts-, Risiko- oder Bonitätsprüfungen durchführen.

Zweck ist die Durchführung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.klarna.com/de/datenschutz/

PayPal

Wir bieten Zahlungen über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bei Auswahl von PayPal übermitteln wir für die Zahlungsabwicklung notwendige Daten. Dazu zählen Identitätsdaten, Zahlungsbetrag, Rechnungsdetails, Bestellinformationen, Währung und Transaktionskennungen. PayPal kann eine Bonitätsprüfung durchführen. Darauf haben wir keinen Einfluss.

Zweck ist die Durchführung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Kreditkarte

Bei Zahlung per Kreditkarte werden die für die Autorisierung und Abwicklung der Zahlung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister sowie gegebenenfalls an das beteiligte Kreditkartenunternehmen und Kreditinstitut übermittelt. Hierzu können insbesondere Karten- und Transaktionsdaten, Zahlungsbetrag, Rechnungsinformationen sowie technische Sicherheitsinformationen gehören.

Zweck ist die Durchführung und Absicherung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnung

Bei Zahlung auf Rechnung verarbeiten wir die für die Rechnungsstellung, Zuordnung und Verbuchung der Zahlung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungsadresse, Bestelldaten, Rechnungsbetrag, Rechnungsnummer und Zahlungsstatus.

Zweck ist die Abwicklung der Zahlung und die Verwaltung offener Forderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Apple Pay

Wenn Sie Apple Pay als Zahlungsmethode wählen, erfolgt die Zahlungsfreigabe über Apple Pay und das dort hinterlegte Zahlungsmittel. Im Rahmen der Zahlungsabwicklung können die für die Transaktion erforderlichen Zahlungs-, Bestell- und technischen Informationen durch Apple sowie weitere beteiligte Zahlungsdienstleister verarbeitet werden.

Zweck ist die Durchführung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei Apple finden Sie unter: https://www.apple.com/legal/privacy/

Google Pay

Wenn Sie Google Pay als Zahlungsmethode wählen, erfolgt die Zahlungsfreigabe über Google Pay und das dort hinterlegte Zahlungsmittel. Im Rahmen der Zahlungsabwicklung können die für die Transaktion erforderlichen Zahlungs-, Bestell- und technischen Informationen durch Google sowie weitere beteiligte Zahlungsdienstleister verarbeitet werden.

Zweck ist die Durchführung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

11. Newsletter

CleverReach

Wir versenden Newsletter mit CleverReach. Wir nutzen das Double-Opt-In-Verfahren. Sie erhalten erst E-Mails, wenn Sie dies bestätigt haben.

Verarbeitete Daten sind Ihre E-Mail-Adresse und optional Anrede und Name. Wir messen Öffnungen und Klicks. Dies hilft, Inhalte zu verbessern. Es kommen Zählpixel und individuelle Links zum Einsatz.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink findet sich in jeder E-Mail. Wir löschen Ihre Newsletter-Daten nach der Abmeldung oder sperren sie für den Nachweis eines früheren Opt-ins für einen angemessenen Zeitraum.

Je nach Infrastruktur kann ein Drittlandtransfer stattfinden. Dabei werden geeignete Garantien eingesetzt. Wir haben mit CleverReach einen Auftragsverarbeitungsvertrag geschlossen.

12. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Damit verwalten Sie Daten und Bestellungen bequemer.

Wir speichern hierfür:

Name und Adresse
E-Mail-Adresse und Login-Daten
Rechnungs- und Lieferadressen
Bestellhistorie und Wunschlisten

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben. Sie können das Konto jederzeit löschen. Gesetzliche Aufbewahrungen bleiben unberührt. Nach Ablauf löschen oder anonymisieren wir die Daten.

Zugriffe sind nur autorisierten Personen gestattet. Passwörter werden gehasht gespeichert. Geben Sie Ihr Passwort niemals weiter.

13. Cookies und ähnliche Technologien

Wir nutzen Cookies und ähnliche Tools. Dazu gehören Local Storage, Session Storage und Pixel. Diese Technologien helfen beim Betrieb und bei Analysen.

Notwendige Cookies. Sie sind für Kernfunktionen nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Statistik-Cookies. Sie helfen uns bei der Analyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Marketing-Cookies. Sie ermöglichen personalisierte Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie steuern Ihre Einwilligungen über das Consent-Banner. Dort können Sie einsehen, ändern und widerrufen.

14. Empfänger und Kategorien von Daten

Wir geben Daten nur weiter, wenn dies erforderlich ist. Kategorien von Empfängern sind:

Hosting- und IT-Dienstleister
Zahlungsdienste und Banken
Versanddienstleister und Logistiker
Support- und Kundendienstanbieter
Analyse- und Marketingdienstleister auf Basis Ihrer Einwilligung
Behörden bei rechtlichen Pflichten

Wir schließen Auftragsverträge mit Dienstleistern. Sie verarbeiten Daten nur nach Weisung. Eine Weitergabe zu eigenen Zwecken erfolgt nicht ohne Einwilligung oder gesetzliche Grundlage.

15. Drittlandübermittlungen

In einzelnen Fällen können Daten in Drittländer übermittelt werden. Dies betrifft besonders USA-basierte Anbieter.

Soweit ein Angemessenheitsbeschluss besteht, stützen wir uns darauf. Für die USA nutzen wir das EU-US Data Privacy Framework, wo vorhanden. Andernfalls setzen wir Standardvertragsklauseln und zusätzliche Maßnahmen ein. Dazu gehören Verschlüsselung, Pseudonymisierung und Zugriffsbegrenzungen.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es nötig ist. Die Dauer richtet sich nach gesetzlichen Pflichten, vertraglichen Erfordernissen und Ihren Einwilligungen.

Vertrags- und Bestelldaten: bis zum Ende der Aufbewahrungsfristen
Kommunikationsdaten: bis zum Abschluss des Vorgangs
Logdaten: kurze technische Fristen, dann Löschung oder Anonymisierung
Marketing- und Analyse-Daten: bis Widerruf oder Ablauf der Zwecke

Wir prüfen Speicherfristen regelmäßig. Nach Wegfall des Zwecks löschen oder anonymisieren wir Daten.

17. Minderjährige

Unser Angebot richtet sich an Erwachsene. Wir verarbeiten keine Daten von Kindern bewusst. Erfahren wir davon, löschen wir diese Daten umgehend.

18. Sicherheit

Wir schützen Daten mit technischen und organisatorischen Maßnahmen. Dazu gehören Zugriffskontrollen, Verschlüsselung, Backups und Schulungen. Wir passen Maßnahmen laufend an den Stand der Technik an.

19. Pflicht zur Bereitstellung von Daten

Bei Bestellungen benötigen wir bestimmte Angaben. Ohne diese ist ein Kauf nicht möglich. Bei freiwilligen Angaben entscheiden Sie selbst. Für die Nutzung nicht notwendiger Dienste ist eine Einwilligung erforderlich.

20. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung statt, die rechtliche Wirkung entfaltet. Profiling findet nur in aggregierter Form zu Analysezwecken statt. Für Marketing erfolgt dies nur mit Einwilligung.

21. Widerspruch gegen Direktwerbung

Sie können der Verarbeitung für Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit Direktwerbung zusammenhängt. Nach Ihrem Widerspruch verarbeiten wir Daten nicht mehr zu diesem Zweck.

22. Opt-out- und Einstellmöglichkeiten

Sie können Einwilligungen im Consent-Banner ändern. Sie können Cookies in Ihrem Browser löschen oder blockieren. Einige Funktionen der Website stehen dann ggf. nicht zur Verfügung.

Für Google Analytics, Meta Pixel und TikTok Pixel gilt: Ohne Einwilligung sind diese Dienste inaktiv. Nach Widerruf stellen wir die Verarbeitung ein. Bereits gesetzte Cookies können Sie manuell entfernen.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslagen oder Dienste ändern. Es gilt immer die aktuelle Version hier auf der Website. Bei wesentlichen Änderungen informieren wir transparent.

Stand: Heute