Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Walther & Lanz GbR
c/o COCENTER, Koppoldstraße 1, 86551 Aichach, Deutschland
E-Mail: info@roots-germany.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Vertragsabwicklung oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Soweit für Cookies und ähnliche Technologien eine Einwilligung erforderlich ist, ist zusätzlich § 25 Abs. 1 TDDDG einschlägig.
3. Hosting und Shopsystem (Shopify)
Unser Onlineshop wird über die Plattform Shopify betrieben, ein Angebot der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Besuch unseres Shops verarbeitet Shopify in unserem Auftrag u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem (Server-Logfiles) sowie im Bestellfall Ihre Bestell-, Kontakt- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Shops). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung von Daten an die Shopify Inc. in Kanada und die USA ist möglich; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
3.1 Theme (Conrise)
Für die Gestaltung und Darstellung unseres Onlineshops nutzen wir das Theme Conrise. Dabei können technische Daten wie Browser- und Geräteinformationen verarbeitet werden, die für die korrekte Anzeige der Seite erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und ansprechenden Darstellung des Shops).
4. Einwilligungsverwaltung (Consent Management)
Wir nutzen die Consent-Management-Plattform Pandectes GDPR Compliance, um Ihre Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu dokumentieren und zu verwalten. Dabei werden Ihre Einwilligungsentscheidung, Zeitpunkt der Einwilligung sowie technische Daten (z. B. gekürzte IP-Adresse, Browserinformationen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Alle einwilligungspflichtigen Dienste in dieser Datenschutzerklärung werden erst nach Ihrer aktiven Einwilligung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen am unteren Seitenrand widerrufen oder anpassen.
5. Bestellabwicklung und Kundenkonto
Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach vollständiger Vertragsabwicklung für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre) gelöscht, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.
5.1 Warenkorb und Zusatzangebote (UpCart)
Für die Darstellung des Warenkorbs und für ergänzende Angebote (z. B. Upsells) nutzen wir UpCart, einen Dienst der AfterSell (Assort Commerce Ltd., Kanada). Dabei werden Warenkorb- und Nutzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Warenkorbfunktion), bei werblichen Elementen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.
5.2 Online-Widerrufsfunktion (EU-Widerrufsbutton)
Zur einfachen Ausübung Ihres Widerrufsrechts stellen wir eine Online-Widerrufsfunktion über den EU-Widerrufsbutton bereit. Wenn Sie diese nutzen, verarbeiten wir die von Ihnen im Formular angegebenen Daten (z. B. Name, Bestell- und Kontaktdaten), um Ihren Widerruf entgegenzunehmen und zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten im Zusammenhang mit dem Widerrufsrecht) sowie Art. 6 Abs. 1 lit. b DSGVO.
6. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzt werden insbesondere:
- Shopify Payments (Shopify International Limited, Irland), inkl. Kreditkartenzahlungen, Apple Pay und Google Pay
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg)
- Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden); bei Klarna-Zahlarten wie Rechnungskauf kann eine Bonitätsprüfung erfolgen, über die Klarna gesondert informiert
- Shop Pay (Shopify International Limited, Irland): beschleunigter Bezahldienst, bei dem Ihre Kontakt- und Zahlungsdaten zur Abwicklung und für zukünftige Käufe gespeichert werden können
Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten teilweise eigenständig verantwortlich. Es gelten ergänzend deren Datenschutzerklärungen.
7. Versand
Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Versandunternehmen weiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, sofern dies für die Zustellung oder Versandbenachrichtigungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. E-Mail-Marketing und Newsletter (Klaviyo)
Für den Versand unseres Newsletters und transaktionaler E-Mails nutzen wir Klaviyo, ein Angebot der Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen sowie Informationen über Ihre Interaktion mit unseren E-Mails (Öffnungen, Klicks) und Ihrem Nutzungs- und Kaufverhalten in unserem Shop, um Ihnen personalisierte Inhalte zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@roots-germany.de abbestellen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Klaviyo angehört, sowie der EU-Standardvertragsklauseln. Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice
9. Webanalyse
9.1 Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer, Herkunftsquelle und Ereignisse wie Käufe. Die IP-Anonymisierung ist bei Google Analytics 4 standardmäßig aktiv. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Dienst wird nur nach Einwilligung über unser Consent-Banner geladen. Daten können an Google LLC in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Die Speicherdauer der Nutzerdaten beträgt maximal 14 Monate. Widerruf: jederzeit über die Cookie-Einstellungen. Weitere Informationen: https://policies.google.com/privacy
9.2 Google Tag Manager
Wir nutzen den Google Tag Manager (Google Ireland Limited), um Tracking- und Marketing-Tags zu verwalten. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten, kann aber technisch die IP-Adresse übertragen und löst andere Tags aus, die ihrerseits Daten erfassen. Diese Tags werden nur entsprechend Ihrer Einwilligungsentscheidung ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Verwaltung von Diensten) bzw. für die ausgelösten Dienste die jeweils dort genannte Rechtsgrundlage.
9.3 Microsoft Clarity
Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher unsere Website nutzen, u. a. durch Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollverhalten). Eingabefelder mit sensiblen Daten werden maskiert. Verarbeitet werden Geräte- und Browserinformationen sowie Interaktionsdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Dienst wird nur nach Einwilligung geladen. Daten können an die Microsoft Corporation in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
9.4 A/B-Tests und Preisoptimierung (Intelligems)
Zur Optimierung unseres Shops führen wir Tests von Inhalten und Preisen mit Intelligems durch, einem Dienst der Intelligems, Inc., USA. Dabei werden pseudonyme Nutzungs- und Geräteinformationen sowie eine Cookie-Kennung verarbeitet, um verschiedenen Besuchergruppen unterschiedliche Varianten anzuzeigen und deren Wirkung zu messen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Dienst wird nur nach Einwilligung geladen. Eine Datenübermittlung in die USA ist möglich und erfolgt auf Grundlage der EU-Standardvertragsklauseln.
9.5 Mixpanel
Zur Produkt- und Nutzungsanalyse setzen wir Mixpanel ein, einen Dienst der Mixpanel, Inc., USA. Dabei werden pseudonyme Nutzungs- und Ereignisdaten verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
10. Online-Marketing und Conversion-Tracking
10.1 Meta Pixel und Conversions API
Wir nutzen den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Ihnen interessenbezogene Werbung anzeigen (Retargeting, Custom Audiences, Lookalike Audiences). Verarbeitet werden u. a. Geräte- und Browserinformationen, besuchte Seiten, ausgeführte Ereignisse (z. B. Kauf, Warenkorb) sowie ggf. gehashte Kontaktdaten (erweiterter Datenabgleich). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; ohne Einwilligung findet keine Datenerhebung durch Meta statt. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die entsprechende Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Daten können an die Meta Platforms Inc. in die USA übermittelt werden; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy
10.2 TikTok Pixel und Events API
Wir nutzen den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, um die Wirksamkeit unserer Werbung auf TikTok zu messen und zielgruppenbasierte Werbung auszuspielen. Verarbeitet werden u. a. Geräte- und Browserinformationen, besuchte Seiten und Ereignisse (z. B. Käufe) sowie ggf. gehashte Kontaktdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Pixel wird nur nach Einwilligung geladen. Daten können in Drittländer, insbesondere die USA und Singapur, übermittelt werden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy
10.3 Google Ads Conversion-Tracking und Remarketing
Wir nutzen Google Ads (Google Ireland Limited) mit Conversion-Tracking und Remarketing. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, kann Google mittels Cookies auswerten, ob es zu einer gewünschten Handlung (z. B. Kauf) kommt, und Ihnen auf Basis Ihres Besuchs interessenbezogene Anzeigen ausspielen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir nutzen zudem den einwilligungsbasierten Consent Mode von Google. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
10.4 TrackBee (serverseitiges Tracking und Attribution)
Wir nutzen TrackBee, einen Dienst der TrackBee B.V., Niederlande, zur Messung und Attribution unserer Marketingkampagnen. TrackBee erfasst nach Ihrer Einwilligung Ereignisse in unserem Shop (z. B. Seitenaufrufe, Käufe) serverseitig und ordnet sie Werbekanälen zu. Dabei können pseudonymisierte Kennungen, Geräteinformationen und Bestellereignisse verarbeitet und an die von uns eingesetzten Werbeplattformen (Meta, Google, TikTok) übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit TrackBee besteht ein Auftragsverarbeitungsvertrag.
10.5 Verkaufsbenachrichtigungen (Snap Notifications)
Wir blenden Hinweise zu aktuellen Bestellungen und Aktivitäten in unserem Shop ein (Snap Notifications). Dabei werden pseudonyme Bestell- und Nutzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Präsentation unseres Angebots) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit Cookies oder vergleichbare Technologien eingesetzt werden.
11. Bewertungen (Loox)
Für das Einholen und Anzeigen von Produktbewertungen nutzen wir Loox, einen Dienst der Loox App Ltd., Tel Aviv, Israel. Nach einem Kauf können Sie per E-Mail um eine Bewertung gebeten werden. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Bestellinformationen, Ihr Bewertungstext und ggf. hochgeladene Fotos. Bewertungen werden nur nach verifiziertem Kauf eingeholt. Rechtsgrundlage für die Bewertungsanfrage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und Bewerbung unserer Produkte); der Veröffentlichung Ihrer Bewertung stimmen Sie bei der Abgabe zu (Art. 6 Abs. 1 lit. a DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Loox besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://loox.io/privacy
12. ReConvert
Wir nutzen ReConvert (StilyoApps), um die Bestellbestätigungsseite zu gestalten und Ihnen dort ergänzende Angebote anzuzeigen. Dabei werden Bestell- und Interaktionsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots) bzw. Ihre Einwilligung, soweit Cookies oder vergleichbare Technologien eingesetzt werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
13. hCaptcha
Zum Schutz vor Missbrauch und automatisierten Zugriffen (Bots) nutzen wir hCaptcha der Intuition Machines Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha analysiert das Verhalten des Websitebesuchers (z. B. IP-Adresse, Verweildauer, Mausbewegungen), um zu prüfen, ob es sich um einen Menschen handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://www.hcaptcha.com/privacy
14. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
14.1 Chat und Messenger (ManyChat)
Für die Kommunikation über Chat und Messenger-Dienste nutzen wir ManyChat, einen Dienst der ManyChat, Inc., USA. Wenn Sie mit uns über diese Funktion kommunizieren, verarbeiten wir die von Ihnen übermittelten Inhalte sowie Nutzungs- und Geräteinformationen zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation), bei werblichen Nachrichten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA ist möglich und erfolgt auf Grundlage der EU-Standardvertragsklauseln.
15. Unsere Social-Media-Profile
Wir betreiben Profile auf Instagram und Facebook (Meta Platforms Ireland Limited) sowie TikTok (TikTok Technology Limited). Wenn Sie unsere Profile besuchen, verarbeiten die Plattformbetreiber Ihre Daten in eigener Verantwortung; wir erhalten ggf. aggregierte Statistiken (Insights). Insoweit besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Es gelten ergänzend die Datenschutzhinweise der jeweiligen Plattformen.
15.1 Instagram-Feed (Instafeed)
Auf unserer Website zeigen wir mit dem Tool Instafeed Beiträge aus unserem Instagram-Profil an. Beim Laden des Feeds werden Inhalte von Instagram (Meta Platforms Ireland Limited bzw. Meta Platforms Inc., USA) abgerufen, wobei Ihre IP-Adresse und Nutzungsdaten verarbeitet werden können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; der Feed wird nur nach Einwilligung geladen. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
16. Datenübermittlung in Drittländer
Soweit wir Dienste einsetzen, deren Anbieter Daten in Ländern außerhalb der EU bzw. des EWR verarbeiten (insbesondere USA), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework für zertifizierte US-Anbieter, Angemessenheitsbeschlüsse für Kanada und Israel), EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden oder Sie ausdrücklich eingewilligt haben. Details finden Sie bei den jeweiligen Diensten in dieser Erklärung.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere 6 Jahre nach § 257 HGB und 10 Jahre nach § 147 AO für Geschäfts- und Buchungsunterlagen) bestehen. Einwilligungsbasierte Daten verarbeiten wir bis zum Widerruf Ihrer Einwilligung.
18. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@roots-germany.de.
Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
19. Datensicherheit
Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln (z. B. Bestellungen oder Anfragen), verschlüsselt übertragen. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff und Manipulation zu schützen.
20. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne bestimmte Daten (z. B. Liefer- und Zahlungsdaten) können wir eine Bestellung jedoch nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
