Datenschutzerklärung

Letzte Fassung: 10. April 2026

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

CW Colognewatch GmbH
Benesisstraße 24–32
50672 Köln
Deutschland

Vertreten durch den Geschäftsführer: Abdullah Yalcin

Telefon: +49 (0) 221 270 988 18
E-Mail: info@colognewatch.de

Registergericht: Amtsgericht Köln, HRB 91536
USt-IdNr.: DE314407611

CW Colognewatch GmbH betreibt den Online-Shop unter www.colognewatch.de sowie die zugehörigen Services (nachfolgend „Website" oder „Services"). Die Website wird auf der E-Commerce-Plattform Shopify gehostet. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese verarbeiten und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:

  • Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
  • Finanzdaten einschließlich Zahlungskarteninformationen, Bankverbindung, Transaktionsdetails, Zahlungsart und Zahlungsbestätigung. Die Zahlungsabwicklung erfolgt über Shopify Payments (betrieben durch Stripe). Ihre Zahlungsdaten werden direkt von Shopify Payments / Stripe verarbeitet und nicht auf unseren Servern gespeichert.
  • Kontoinformationen darunter Benutzername, Passwort (verschlüsselt), Konfigurationen und Einstellungen Ihres Kundenkontos.
  • Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
  • Kommunikationsdaten einschließlich der Informationen, die Sie uns bei Anfragen an den Kundensupport, über unser Kontaktformular, per E-Mail, Telefon, WhatsApp oder Live-Chat mitteilen.
  • Geräteinformationen einschließlich Informationen über Ihr Endgerät, Ihren Browser, Ihr Betriebssystem, Ihre IP-Adresse und andere eindeutige Identifikatoren.
  • Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit unserer Website, darunter besuchte Seiten, Verweildauer, Klickverhalten, Suchbegriffe und Referrer-URLs.

Quellen von personenbezogenen Daten

Wir erfassen personenbezogene Daten über die folgenden Quellen:

  • Direkt von Ihnen Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, eine Bestellung aufgeben, unser Kontaktformular nutzen, uns per E-Mail, Telefon oder WhatsApp kontaktieren oder sich für unseren Newsletter anmelden.
  • Automatisch über die Services Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien (siehe Abschnitt „Cookies und Tracking-Technologien").
  • Von unseren Dienstanbietern Wir erfassen die Daten unter anderem von Shopify, Klaviyo, Tidio, Trustpilot und weiteren unter „Drittanbieter-Dienste" genannten Anbietern, die in unserem Auftrag Daten erheben oder verarbeiten.
  • Von unseren Partnern und anderen Drittanbietern Wir können Daten von Werbe- und Marketingpartnern (z. B. Google, Meta, TikTok) erhalten, die uns bei der Auswertung und Optimierung unserer Werbemaßnahmen unterstützen.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

  • Bereitstellung, Anpassung und Verbesserung der Services. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen. Das umfasst unter anderem die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Konfigurationen und der Artikel, für die Sie sich interessieren, die Versendung von Benachrichtigungen im Zusammenhang mit Ihrem Konto, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Erleichterung von Rückgaben und Umtausch, die Möglichkeit, dass Sie Bewertungen abgeben, und die Schaffung eines individuellen Einkaufserlebnisses für Sie, indem wir Ihnen beispielsweise Produkte empfehlen, die sich an Ihren Käufen orientieren. Dazu kann auch die Verwendung Ihrer personenbezogenen Daten gehören, um die Services besser anzupassen und zu verbessern.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, um beispielsweise Marketing- und Werbemitteilungen per E-Mail zu versenden und Ihnen online Werbung für Produkte oder Leistungen auf unserer Website oder auf Drittanbieter-Plattformen anzuzeigen, auch auf der Grundlage von Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben. Dies umfasst insbesondere den Einsatz von Google Ads, Meta (Facebook/Instagram) Ads, TikTok Ads sowie Retargeting-Maßnahmen (siehe Abschnitte „Cookies und Tracking-Technologien" und „Drittanbieter-Dienste").
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
  • Newsletter und E-Mail-Marketing. Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse zum Zweck der regelmäßigen Zusendung von Informationen über unsere Produkte, Angebote und Neuigkeiten. Der Newsletter-Versand erfolgt über den Dienst Klaviyo (Klaviyo, Inc., 225 Franklin Street, Boston, MA 02110, USA). Klaviyo analysiert in unserem Auftrag das Öffnungs- und Klickverhalten innerhalb der Newsletter. Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail nutzen oder uns unter info@colognewatch.de kontaktieren.
  • Double-Opt-In-Verfahren. Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst mit dem Klick auf diesen Link wird Ihre Anmeldung wirksam. Dieses Verfahren dient dem Nachweis Ihrer Einwilligung. Im Rahmen der Anmeldung speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie Ihre IP-Adresse. Diese Daten dienen ausschließlich dem Nachweis Ihrer Einwilligung im Streitfall.
  • Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten aufzudecken, zu untersuchen oder Maßnahmen zu ergreifen, die öffentliche Sicherheit zu schützen und für die Sicherheit unserer Services zu sorgen. Wenn Sie sich entscheiden, die Services zu nutzen und ein Konto zu registrieren, sind Sie dafür verantwortlich, Ihre Kontoanmeldedaten zu schützen. Wir empfehlen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an andere Personen weiterzugeben.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Services).
  • Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport und effektive Services bereitzustellen, zeitnah auf Ihre Anfragen zu reagieren und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahrensschritte zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Aufsichtsbehörden, um zivilrechtliche Ermittlungen, potenzielle oder konkrete Rechtsstreitigkeiten oder andere kontradiktorische Verfahren zu untersuchen oder daran teilzunehmen und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien zu untersuchen oder die Bedingungen und Richtlinien durchzusetzen.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung unserer Rechte).

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

  • Bestelldaten und Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB).
  • Geschäftsbriefe und Vertragsunterlagen: 6 Jahre (§ 257 HGB).
  • Kundenkontodaten: bis zur Löschung des Kontos durch Sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung (Abmeldung).
  • Protokolldaten der Newsletter-Anmeldung (Double-Opt-In-Nachweis): 3 Jahre nach Abmeldung (Verjährungsfrist).
  • Webanalyse- und Cookie-Daten: je nach Tool und Cookie-Typ, maximal 24 Monate (siehe Abschnitt „Cookies und Tracking-Technologien").
  • Anfragen über Kontaktformular/E-Mail/WhatsApp/Chat: 3 Jahre nach abschließender Bearbeitung, sofern kein Vertragsverhältnis besteht.

Nach Ablauf der jeweiligen Fristen werden Ihre Daten routinemäßig gelöscht oder anonymisiert.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist:

  • Shopify Inc. – Hosting und E-Commerce-Plattform (siehe Abschnitt „Beziehung mit Shopify").
  • Shopify Payments / Stripe – Zahlungsabwicklung (siehe Abschnitt „Zahlungsanbieter").
  • Versanddienstleister (UPS, FedEx) – zur Auslieferung Ihrer Bestellungen.
  • Klaviyo, Inc. – E-Mail-Marketing und Newsletter-Versand.
  • Google Ireland Limited – Webanalyse (Google Analytics), Werbung (Google Ads), Tag-Management (Google Tag Manager) und Karteneinbindung (Google Maps).
  • Meta Platforms Ireland Ltd. – Werbung und Conversion-Tracking (Meta Pixel).
  • TikTok Technology Limited – Werbung und Conversion-Tracking (TikTok Pixel).
  • Tidio LLC – Live-Chat-Funktion auf der Website.
  • Trustpilot A/S – Kundenbewertungen.
  • Searchanise – Suchfunktion auf der Website.
  • Swish (Wishlist King) – Wunschliste-Funktion.
  • WhatsApp Ireland Ltd. (Meta) – Kundenkommunikation über WhatsApp.
  • Reputon – Einbindung von Google-Bewertungen.
  • Vizup – Video- und UGC-Widget zur Darstellung von Videoinhalten.
  • Minmaxify – Bestell-Limits und Mengensteuerung im Shop.
  • HulkApps – Formular-Erstellung (Form Builder).
  • Wir geben personenbezogene Daten an Geschäfts- und Marketingpartner weiter, die für Sie Marketingservices erbringen und Ihnen Werbung anzeigen. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzerklärungen. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, keine Informationen über Sie weiterzugeben, um Ihnen gezielte Werbung auf der Grundlage Ihrer Online-Aktivitäten anzuzeigen.
  • Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um Ihnen Produkte zu liefern, oder wenn Sie Social-Media-Widgets oder Login-Integrationen nutzen.
  • Wir geben personenbezogene Daten an unsere Affiliates oder anderweitig innerhalb unserer Unternehmensgruppe weiter.
  • Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender gesetzlicher Verpflichtungen (einschließlich der Reaktion auf Vorladungen, Durchsuchungsbeschlüsse und ähnliche Anfragen), zur Durchsetzung geltender Servicebedingungen oder Richtlinien und zum Schutz oder zur Verteidigung der Services, unserer Rechte und der Rechte unserer Nutzer oder anderer.

Mit den genannten Dienstleistern haben wir, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen. Einige dieser Dienstleister haben ihren Sitz außerhalb der EU/des EWR (insbesondere in den USA, Kanada und Indien). Zur Absicherung der Datenübermittlung setzen wir auf die EU-Standardvertragsklauseln (SCCs), Angemessenheitsbeschlüsse der EU-Kommission sowie, sofern verfügbar, auf den EU-US Data Privacy Framework (siehe Abschnitt „Internationale Übertragungen").

Beziehung mit Shopify

Die Services werden von Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher. Abhängig davon, wo Sie Ihren Wohnsitz haben, können Sie hier bestimmte Rechte in Bezug auf Ihre hier aufgeführten personenbezogenen Daten ausüben: Link zum Shopify-Datenschutzportal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Online-Shop).

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Warenkorb, Login-Status, Spracheinstellungen). Sie können nicht deaktiviert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und § 25 Abs. 2 TDDDG.

Analyse-Cookies
Diese Cookies helfen uns, die Nutzung unserer Website zu analysieren und zu verbessern. Sie werden erst nach Ihrer Einwilligung über den Cookie-Banner gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Marketing-/Werbe-Cookies
Diese Cookies werden verwendet, um Ihnen relevante Werbung auf unserer Website und auf Drittanbieter-Plattformen anzuzeigen. Sie werden erst nach Ihrer Einwilligung über den Cookie-Banner gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Die Verwaltung Ihrer Cookie-Einstellungen erfolgt über den integrierten Cookie-Banner von Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen oder widerrufen.

Im Einzelnen setzen wir folgende Dienste ein:

Google Tag Manager
Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Verwaltungstool, mit dem wir andere Tracking- und Analyse-Tools zentral einbinden. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Er dient lediglich der Verwaltung der nachfolgend beschriebenen Tools.
Weitere Informationen: https://policies.google.com/privacy

Google Analytics 4
Wir nutzen Google Analytics 4 (Google Ireland Limited) zur statistischen Auswertung der Websitenutzung. Google Analytics verwendet Cookies, um Informationen über Ihr Nutzungsverhalten zu erfassen. Die so erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert, ggf. auch in den USA. Google Analytics 4 speichert keine IP-Adressen. IP-Adressen werden von Google kurzzeitig zur Geolokalisierung verwendet und anschließend verworfen.
Speicherdauer: bis zu 14 Monate.
Weitere Informationen: https://policies.google.com/privacy
Opt-Out: https://tools.google.com/dlpage/gaoptout
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking (Google Ireland Limited), um die Wirksamkeit unserer Werbeanzeigen bei Google zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie auf Ihrem Gerät gesetzt, das uns ermöglicht nachzuvollziehen, ob Sie eine bestimmte Aktion (z. B. Kauf) durchgeführt haben. Es erfolgt dabei keine persönliche Identifizierung.
Speicherdauer: bis zu 90 Tage.
Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Meta Pixel (Facebook/Instagram)
Wir nutzen das Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) zur Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram sowie für Retargeting-Zwecke. Das Meta Pixel erfasst Informationen über Ihr Nutzungsverhalten auf unserer Website (z. B. besuchte Seiten, Käufe) und übermittelt diese an Meta. Meta kann diese Informationen nutzen, um Ihnen personalisierte Werbung auf Facebook und Instagram anzuzeigen.
Speicherdauer: bis zu 180 Tage.
Weitere Informationen: https://www.facebook.com/privacy/policy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

TikTok Pixel
Wir nutzen das TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) zur Messung der Wirksamkeit unserer Werbeanzeigen auf TikTok sowie für Retargeting-Zwecke. Das TikTok Pixel erfasst Informationen über Ihr Nutzungsverhalten auf unserer Website (z. B. besuchte Seiten, Käufe) und übermittelt diese an TikTok. TikTok kann diese Informationen nutzen, um Ihnen personalisierte Werbung auf TikTok anzuzeigen. Die Daten können auch in den USA verarbeitet werden.
Speicherdauer: bis zu 13 Monate.
Weitere Informationen: https://www.tiktok.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Klaviyo Tracking
Neben dem Newsletter-Versand setzt Klaviyo auf unserer Website Cookies, um Ihr Browsing-Verhalten zu analysieren und Ihnen personalisierte E-Mails und Inhalte bereitzustellen.
Speicherdauer: bis zu 24 Monate.
Weitere Informationen: https://www.klaviyo.com/legal/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät im Rahmen des Trackings (Web-Beacons / Zählpixel) gilt zusätzlich § 25 Abs. 1 TDDDG.

Drittanbieter-Dienste

Tidio (Live-Chat)
Wir nutzen Tidio (Tidio LLC, 149 New Montgomery St, San Francisco, CA 94105, USA) als Live-Chat-Lösung auf unserer Website. Wenn Sie den Chat nutzen, werden Ihre Nachrichteninhalte, Ihre IP-Adresse und ggf. Ihre E-Mail-Adresse verarbeitet. Das Chat-Widget wird erst nach Ihrer Einwilligung über den Cookie-Banner geladen.
Weitere Informationen: https://www.tidio.com/privacy-policy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG für das Laden des Widgets. Für die Verarbeitung der Chatinhalte im Rahmen Ihrer Anfrage gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation).

Trustpilot (Bewertungen)
Wir binden auf unserer Website Bewertungs-Widgets von Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark) ein. Beim Laden der Widgets kann Trustpilot Cookies setzen und Ihre IP-Adresse erfassen. Die Widgets werden erst nach Ihrer Einwilligung über den Cookie-Banner geladen.
Weitere Informationen: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Reputon (Google-Bewertungen)
Wir nutzen Reputon (2093 Philadelphia Pike, Claymont, DE 19703, USA) zur Einbindung von Google-Bewertungen auf unserer Website. Beim Laden des Widgets können Daten (IP-Adresse, Geräteinformationen) an die Server von Reputon und Google in den USA übertragen werden. Das Widget wird erst nach Ihrer Einwilligung über den Cookie-Banner geladen.
Weitere Informationen: https://reputon.com/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Searchanise (Suchfunktion)
Wir nutzen Searchanise (Searchanise LLC / Bolide Network LLC, 815 E St, #12709, San Diego, CA 92112, USA) als erweiterte Suchfunktion auf unserer Website. Bei der Nutzung der Suche werden Ihre Suchanfragen und technische Daten (IP-Adresse, Browser) an die Server von Searchanise in den USA übertragen. Die Datenübermittlung in die USA wird durch EU-Standardvertragsklauseln (SCCs) abgesichert.
Weitere Informationen: https://searchanise.io/privacy-policy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Suchfunktion) und § 25 Abs. 2 TDDDG (technisch erforderlich für die Suchfunktion).

Wishlist King / Swish (Wunschliste)
Wir nutzen die App „Wishlist King" von Scope Digital Ventures Limited (13 Adelaide Rd, Dublin 2, D02 P950, Irland) zur Bereitstellung der Wunschliste-Funktion. Wenn Sie Artikel auf Ihre Wunschliste setzen, werden diese Daten in Ihrem Kundenkonto gespeichert.
Weitere Informationen: https://www.appmate.io/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

WhatsApp (Kundenkommunikation)
Wir bieten Ihnen die Möglichkeit, uns über WhatsApp (WhatsApp Ireland Limited, Merrion Centre, Block 2, Merrion Road, Dublin 4, D04 P2K8, Irland, ein Unternehmen der Meta-Gruppe) zu kontaktieren. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Name (soweit in Ihrem WhatsApp-Profil hinterlegt) sowie Ihre Nachrichteninhalte verarbeitet. Die Daten werden auf den Servern von WhatsApp / Meta gespeichert, ggf. auch in den USA. Wir weisen darauf hin, dass WhatsApp Zugriff auf Metadaten der Kommunikation hat. Wir empfehlen Ihnen, keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Bankdaten) über WhatsApp zu übermitteln.
Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation). Unser berechtigtes Interesse besteht in der Bereitstellung eines niedrigschwelligen und zeitnahen Kommunikationskanals. Die Verarbeitung erfolgt nur, wenn Sie uns aktiv über WhatsApp kontaktieren.

Google Maps
Wir binden auf unserer Website Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um Ihnen die Standorte unserer Geschäfte anzuzeigen. Beim Aufrufen einer Seite mit eingebetteter Google-Maps-Karte wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden Ihre IP-Adresse sowie weitere Geräteinformationen an Google übermittelt. Google kann diese Daten ggf. auch in den USA verarbeiten.
Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Die Karte wird erst nach Ihrer Einwilligung über den Cookie-Banner geladen.

Vizup (Video/UGC-Widget)
Wir nutzen Vizup (ShopGracias Technologies, Manikonda, Hyderabad, TS 500089, Indien) zur Einbindung von Videoinhalten und nutzergeneriertem Content (UGC) auf unserer Website. Beim Laden des Widgets können technische Daten (IP-Adresse, Geräteinformationen) an die Server von Vizup übertragen werden. Das Widget wird erst nach Ihrer Einwilligung über den Cookie-Banner geladen. Die Datenübermittlung wird durch EU-Standardvertragsklauseln (SCCs) abgesichert.
Weitere Informationen: https://vizupcommerce.com/blog/privacy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Minmaxify (Bestell-Limits)
Wir nutzen die Shopify-App Minmaxify (Intillium Inc., PO Box 762, Bolton, ON, L7E 2A0, Kanada) zur Steuerung von Mindest- und Höchstbestellmengen. Bei der Nutzung des Shops können technische Daten an die Server von Minmaxify in Kanada übertragen werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.
Weitere Informationen: https://docs.minmaxify.com/article/66-privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Bestellabwicklung).

HulkApps Form Builder (Formulare)
Wir nutzen die Shopify-App Form Builder von HulkApps (Shop Circle BH d.o.o, Zmaja od Bosne 74, Sarajevo 71000, Bosnien und Herzegowina) zur Bereitstellung von Formularen auf unserer Website. Wenn Sie ein Formular ausfüllen und absenden, werden die von Ihnen eingegebenen Daten an die Server von HulkApps übertragen und dort verarbeitet. Die Datenübermittlung wird durch EU-Standardvertragsklauseln (SCCs) abgesichert.
Weitere Informationen: https://www.hulkapps.com/pages/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation).

Zahlungsanbieter

Die Zahlungsabwicklung in unserem Online-Shop erfolgt über Shopify Payments, das von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) betrieben wird. Bei der Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Kreditkartennummer, Bankverbindung, Rechnungsadresse) direkt an Stripe übermittelt und von Stripe verarbeitet.

Wir akzeptieren folgende Zahlungsarten: Banküberweisung, Mastercard, American Express, Visa, Apple Pay und Google Pay.

Weitere Informationen zur Datenverarbeitung durch Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die keine Affiliate-Websites sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites befindlichen Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich der Informationen, die Sie auf Social Networking-Plattformen von Drittanbietern weitergeben, können auch von anderen Nutzern der Services und/oder Nutzern dieser Drittanbieter-Plattformen eingesehen werden, ohne Einschränkungen in Bezug auf deren Nutzung durch uns oder durch einen Drittanbieter. Die Aufnahme solcher Links durch uns bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Eigentümer oder Betreiber unterstützen, es sei denn, dies ist in den Services ausdrücklich erwähnt.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben" oder „verkaufen" (gemäß der Definition dieser Begriffe im geltenden Recht).

Sicherheit und Aufbewahrung Ihrer Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören unter anderem SSL-Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Bitte beachten Sie, dass keine Übertragungsmethode über das Internet und keine elektronische Speicherung 100 % sicher ist. Wir empfehlen Ihnen, bei der Übermittlung sensibler oder vertraulicher Informationen an uns keine unsicheren Kanäle zu verwenden und Ihre Zugangsdaten zu Ihrem Kundenkonto vertraulich zu behandeln.

Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

  • Recht auf Zugang/Auskunft (Art. 15 DSGVO). Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
  • Recht auf Löschung (Art. 17 DSGVO). Sie haben das Recht, von uns die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen, sofern kein berechtigter Grund für die weitere Verarbeitung besteht.
  • Recht auf Berichtigung (Art. 16 DSGVO). Sie haben das Recht, von uns die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
  • Verwaltung von Kommunikationseinstellungen. Wir können Ihnen Werbe-E-Mails zusenden. Sie können dem Erhalt dieser E-Mails jederzeit widersprechen, indem Sie die Option zum Abbestellen nutzen, die in unseren E-Mails an Sie enthalten ist. Wenn Sie sich dagegen entscheiden, können wir Ihnen weiterhin nicht werbliche E-Mails schicken, z. B. über Ihr Konto oder über Bestellungen, die Sie getätigt haben.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen einschränken.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Sofern wir uns auf eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (siehe Abschnitt „Beschwerden").

Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Sofern wir Ihre Daten zum Zweck der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach Ihrem Widerspruch werden wir die betroffenen Daten nicht mehr für den jeweiligen Zweck verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Sie können diese Rechte ausüben, indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Wir werden Ihre Anfrage innerhalb eines Monats nach Eingang beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren. Mehr Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, einschließlich der Rechte in Bezug auf die von Shopify verarbeiteten Daten, finden Sie unter https://privacy.shopify.com/en.

Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile. Sofern dies nach geltendem Recht zulässig oder erforderlich ist, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen verarbeiten können. In Übereinstimmung mit geltenden Gesetzen können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage von einem Vertreter annehmen, verlangen wir von diesem den Nachweis, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Dabei kann es erforderlich sein, dass Sie Ihre Identität direkt uns gegenüber bestätigen müssen. Wir werden Ihre Anfrage im Rahmen des geltenden Rechts zügig beantworten.

Automatisierte Entscheidungsfindung

Im Rahmen der Zahlungsabwicklung kann eine automatisierte Betrugsprüfung durch Shopify Payments / Stripe stattfinden. Diese kann im Einzelfall dazu führen, dass eine Transaktion abgelehnt wird. Es findet darüber hinaus keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet. Sie haben das Recht, eine ggf. automatisiert getroffene Entscheidung durch einen Mitarbeiter überprüfen zu lassen.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns. Sie haben das Recht, Ihre Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.

Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Für den Europäischen Wirtschaftsraum gibt es eine Liste der zuständigen Datenschutzaufsichtsbehörden. Wenn Sie diese abrufen möchten, haben Sie hier die Möglichkeit dazu.

Internationale Übertragungen

Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten. Einige unserer Dienstanbieter haben ihren Sitz außerhalb der EU bzw. des EWR, insbesondere in den USA (Google, Meta, TikTok, Klaviyo, Tidio, Stripe, Searchanise, Reputon), in Kanada (Minmaxify), in Indien (Vizup) und in Bosnien und Herzegowina (HulkApps).

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen:

  • EU-US Data Privacy Framework: Sofern der Dienstleister unter dem EU-US Data Privacy Framework zertifiziert ist, gilt ein Angemessenheitsbeschluss der EU-Kommission.
  • EU-Standardvertragsklauseln (SCCs): Wo kein Angemessenheitsbeschluss vorliegt, setzen wir auf die von der EU-Kommission genehmigten Standardvertragsklauseln.
  • Ergänzende Maßnahmen: Wo erforderlich, treffen wir zusätzliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung" entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte an uns:

CW Colognewatch GmbH
Benesisstraße 24–32
50672 Köln, Deutschland

Telefon: +49 (0) 221 270 988 18
E-Mail: info@colognewatch.de

Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.
Verantwortlicher: Abdullah Yalcin (Geschäftsführer)