Privatsphäre und Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unseren Onlineshop besuchen oder eine Bestellung bei uns aufgeben.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre Zahlungs- und Bestelldaten.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

HASEWERK UG (haftungsbeschränkt)
Albert-Einstein-Straße 1
49076 Osnabrück
Deutschland

Vertreten durch den Geschäftsführer:
Danny Patterson

Telefon: +49 (0) 541 / 201 981 20
Telefax: +49 (0) 541 / 201 981 29
E-Mail: [email protected]

2. Hosting und Server-Protokolldateien

Unser Onlineshop wird bei folgendem Hostinganbieter betrieben:

HASEWERK UG (haftungsbeschränkt)

Beim Aufruf unserer Internetseite werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Protokolldateien gespeichert. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des verwendeten Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Endgeräts

Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung unseres Onlineshops sowie zur Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetangebots.

Mit unserem Hostinganbieter haben wir, soweit erforderlich, einen Vertrag über die Verarbeitung personenbezogener Daten im Auftrag geschlossen.

3. SSL- beziehungsweise TLS-Verschlüsselung

Unser Onlineshop verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch sollen vertrauliche Inhalte, beispielsweise Bestellungen, Zahlungsinformationen oder Anfragen, geschützt übertragen werden.

Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

4. Verarbeitung von Bestell- und Vertragsdaten

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Bearbeitung und Durchführung des Vertrags erforderlichen Daten. Dazu können insbesondere gehören:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• bestellte Artikel
• Bestellnummer und Bestellzeitpunkt
• gewählte Zahlungsart
• Zahlungsstatus
• Versand- und Lieferinformationen
• Kommunikation im Zusammenhang mit Ihrer Bestellung

Die Verarbeitung dieser Daten erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

5. Kundenkonto

Soweit unser Onlineshop die Einrichtung eines Kundenkontos anbietet, können Sie dort Ihre Daten und bisherigen Bestellungen verwalten.

Die bei der Registrierung als Pflichtfelder gekennzeichneten Angaben sind zur Einrichtung und Verwaltung des Kundenkontos erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Ein freiwillig eingerichtetes Kundenkonto kann jederzeit gelöscht werden. Bitte senden Sie Ihre Anfrage hierzu an [email protected]. Gesetzlich vorgeschriebene Aufbewahrungspflichten bleiben hiervon unberührt.

6. Weitergabe an Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das beauftragte Versandunternehmen. Dazu gehören insbesondere Ihr Name, Ihre Lieferanschrift und gegebenenfalls weitere für die Zustellung notwendige Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, da die Übermittlung zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist.

Eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer an das Versandunternehmen zur Paketankündigung oder Lieferabstimmung erfolgt nur, soweit dies für die Lieferung erforderlich oder von Ihrer Einwilligung umfasst ist.

7. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister beziehungsweise an die beteiligten Banken und Kreditinstitute.

Zu den verarbeiteten Daten können insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestellnummer, Zahlungsstatus und weitere zur Zahlungsabwicklung notwendige Informationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Durchführung des Kaufvertrags und der gewählten Zahlung erforderlich ist.

7.1 PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kunden innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet die übermittelten Daten insbesondere zur Durchführung der Zahlung, zur Betrugs- und Risikoprüfung, zur Verhinderung von Missbrauch und zur Erfüllung gesetzlicher Verpflichtungen.

Die weitere Verarbeitung der Daten erfolgt in eigener datenschutzrechtlicher Verantwortung von PayPal. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

7.2 Kreditkartenzahlung

Soweit Kreditkartenzahlungen über PayPal abgewickelt werden, gelten ergänzend die vorstehenden Hinweise zu PayPal.

Falls Sie einen anderen Kreditkartenanbieter oder Zahlungsdienstleister einsetzen, muss dieser hier zusätzlich genannt werden:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

Bitte beachten Sie, dass wir vollständige Kreditkartendaten grundsätzlich nicht selbst speichern sollten, wenn diese unmittelbar über die gesicherte Eingabemaske eines Zahlungsdienstleisters erfasst werden.

7.3 Zahlung per Vorkasse

Bei Zahlung per Vorkasse verarbeiten wir die von Ihrer Bank übermittelten Zahlungsinformationen, insbesondere den Namen des Kontoinhabers, die Kontoverbindung, den Betrag, den Zahlungszeitpunkt und den angegebenen Verwendungszweck.

Die Verarbeitung erfolgt zur Zuordnung und Abwicklung Ihrer Zahlung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

8. Kontaktaufnahme

Sie können uns per E-Mail oder über das Kontaktformular auf unserer Internetseite kontaktieren.

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls weitere freiwillig gemachte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen bestehenden oder geplanten Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage und der Kommunikation mit Kunden und Interessenten.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9. Newsletter

Sie können sich für unseren Newsletter anmelden, um Informationen über Produkte, Angebote, Neuigkeiten und Aktionen von Eroly zu erhalten.

Für die Anmeldung benötigen wir grundsätzlich Ihre E-Mail-Adresse. Weitere Angaben können freiwillig erfolgen.

Der Versand des Newsletters erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Zur Absicherung der Anmeldung sollte das sogenannte Double-Opt-in-Verfahren verwendet werden. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung nochmals bestätigen müssen.

Zum Nachweis der Einwilligung können der Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse gespeichert werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierzu den Abmeldelink am Ende jedes Newsletters oder senden Sie eine E-Mail an [email protected].

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Newsletter-Dienstleister

Sofern der Newsletter nicht über das eigene Shopsystem, sondern über einen externen Dienstleister versendet wird, muss dieser hier angegeben werden:

HASEWERK

Mit dem Anbieter ist, soweit erforderlich, ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag abzuschließen.

10. Cookies und vergleichbare Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder Informationen aus Ihrem Endgerät auslesen können.

10.1 Technisch notwendige Cookies

Technisch notwendige Cookies werden eingesetzt, damit unser Onlineshop ordnungsgemäß funktioniert. Sie können beispielsweise erforderlich sein für:

• die Warenkorbfunktion
• die Anmeldung in einem Kundenkonto
• die Speicherung Ihrer Spracheinstellungen
• die sichere Durchführung des Bestellvorgangs
• die Speicherung Ihrer Datenschutz- und Cookie-Einstellungen
• die Verhinderung von Missbrauch und Angriffen

Soweit der Zugriff auf das Endgerät unbedingt erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO oder Art. 6 Abs. 1 Buchstabe f DSGVO.

10.2 Einwilligungspflichtige Cookies und Dienste

Cookies und vergleichbare Technologien, die für den Betrieb des Shops nicht unbedingt erforderlich sind, werden nur nach Ihrer vorherigen Einwilligung eingesetzt.

Dies betrifft insbesondere Analyse-, Marketing- und Werbedienste wie Google Analytics oder Google Ads.

Rechtsgrundlage für die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unseres Onlineshops widerrufen oder ändern.

11. Einwilligungsverwaltung

Beim ersten Besuch unseres Onlineshops wird Ihnen ein Hinweis zur Auswahl Ihrer Datenschutz- und Cookie-Einstellungen angezeigt.

Über diese Einwilligungsverwaltung können Sie auswählen, welchen Kategorien und Diensten Sie zustimmen. Ihre Auswahl wird gespeichert, damit die von Ihnen gewählten Einstellungen umgesetzt und nachgewiesen werden können.

Die Speicherung der Einwilligungsentscheidung ist erforderlich, um Ihre Datenschutzpräferenzen zu berücksichtigen und die Erteilung beziehungsweise Ablehnung einer Einwilligung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Nachweis- und Rechenschaftspflichten sowie Art. 6 Abs. 1 Buchstabe f DSGVO.

12. Google Analytics

Soweit Sie über unseren Cookie-Banner eingewilligt haben, verwenden wir Google Analytics 4, einen Webanalysedienst von:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns die Auswertung der Nutzung unseres Onlineshops. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Produkte
• Bestellungen und andere Ereignisse
• ungefähre geografische Region
• Browser- und Geräteinformationen
• Betriebssystem
• Herkunft des Besuchs
• Zeitpunkt und Dauer des Besuchs
• Cookie- und Gerätekennungen

Google gibt an, IP-Adressen von Nutzern aus der Europäischen Union beziehungsweise dem Europäischen Wirtschaftsraum vor der Speicherung zu verwerfen beziehungsweise nicht zu protokollieren. Dennoch können weitere Nutzungs- und Gerätedaten verarbeitet werden.

Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Wir haben mit Google die erforderlichen Bedingungen zur Auftragsverarbeitung vereinbart, soweit Google im Rahmen der Nutzung von Google Analytics als Auftragsverarbeiter tätig wird.

Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass Daten an verbundene Unternehmen oder Server außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt werden.

Google verwendet hierfür nach eigenen Angaben geeignete datenschutzrechtliche Garantien. Soweit erforderlich, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Speicherdauer

Die Speicherdauer der in Google Analytics gespeicherten Ereignis- und Nutzerdaten richtet sich nach der in unserem Google-Analytics-Konto eingestellten Aufbewahrungsdauer.

Aktuell eingestellte Aufbewahrungsdauer: 2 Monate

13. Google Ads und Conversion-Tracking

Soweit Sie eingewilligt haben, verwenden wir Google Ads und das Google-Ads-Conversion-Tracking. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Mit Google Ads können wir Werbeanzeigen in der Google-Suche und auf angeschlossenen Internetseiten anzeigen. Mithilfe des Conversion-Trackings können wir erkennen, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Handlungen in unserem Onlineshop vorgenommen haben, beispielsweise einen Kauf oder eine Anmeldung.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten
• angeklickte Werbeanzeigen
• Bestellungen und andere Conversion-Ereignisse
• Cookie- und Gerätekennungen
• Browser- und Geräteinformationen
• IP-Adresse und ungefähre Standortinformationen

Der Einsatz von Google Ads und Conversion-Tracking erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Soweit Sie zusätzlich Funktionen wie Remarketing, personalisierte Werbung oder Zielgruppenabgleiche einsetzen, muss diese Datenschutzerklärung entsprechend ergänzt und die jeweilige Funktion im Cookie-Banner gesondert berücksichtigt werden.

14. Google Consent Mode

Soweit Google Analytics oder Google Ads verwendet werden, kann der Google Consent Mode eingesetzt werden. Dieser übermittelt den von Ihnen gewählten Einwilligungsstatus an Google und passt das Verhalten der Google-Tags entsprechend Ihrer Auswahl an.

Der Consent Mode ersetzt nicht die erforderliche Einwilligung. Analyse- und Marketingdienste dürfen nur entsprechend der von Ihnen im Cookie-Banner getroffenen Auswahl eingesetzt werden.

Je nach technischer Konfiguration können auch bei abgelehnter Einwilligung sogenannte einwilligungslose Signale oder aggregierte Informationen an Google übermittelt werden. Soll dies vollständig vermieden werden, muss die technische Konfiguration sicherstellen, dass Google-Tags vor der Einwilligung vollständig blockiert werden.

15. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten insbesondere an folgende Empfänger weitergegeben werden:

• Hosting- und IT-Dienstleister
• Versand- und Logistikunternehmen
• Zahlungsdienstleister und Kreditinstitute
• Steuerberater und Buchhaltungsdienstleister
• Newsletter-Dienstleister
• Analyse- und Werbedienstleister nach Ihrer Einwilligung
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

Eine Weitergabe erfolgt nur, wenn sie zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein sonstiger datenschutzrechtlicher Erlaubnistatbestand vorliegt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen, laufenden Vertragsbeziehungen oder möglichen Rechtsansprüche eine längere Speicherung erfordern.

Bestell-, Rechnungs- und Zahlungsdaten können insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten über mehrere Jahre gespeichert werden.

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten für derartige Werbung einzulegen.

Widerspruch aus besonderen Gründen

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

Die für den Sitz unseres Unternehmens zuständige Aufsichtsbehörde ist grundsätzlich:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Aufenthaltsort wenden.

19. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.

Zahlungsdienstleister können im Rahmen der Zahlungsabwicklung eigene automatisierte Risiko- und Betrugsprüfungen durchführen. Für diese Verarbeitung ist der jeweilige Zahlungsdienstleister verantwortlich.

20. Minderjährige

Unser Angebot richtet sich ausschließlich an volljährige Personen. Wir beabsichtigen nicht, personenbezogene Daten von Minderjährigen zu erheben oder zu verarbeiten.

Sollten wir feststellen, dass uns Daten einer minderjährigen Person ohne ausreichende rechtliche Grundlage übermittelt wurden, werden wir diese Daten im Rahmen der gesetzlichen Möglichkeiten löschen.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unser Internetangebot oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Internetseite veröffentlichte Fassung.

Stand: Juli 2026