Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CONDTROL GmbH
Im Wiegenfeld 4
85570 Markt Schwaben
Deutschland
E-Mail: shop@condtrol.de
Telefon: +49 8121 428 9195

I. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Abwicklung von Bestellungen erforderlich ist. Darüber hinaus verarbeiten wir personenbezogene Daten nur nach Einwilligung des Nutzers oder soweit die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Das Speichern von Informationen im Endgerät des Nutzers und der Zugriff darauf (zum Beispiel Cookies) erfolgt nach § 25 TDDDG: bei technisch notwendigen Cookies nach § 25 Abs. 2 Nr. 2 TDDDG, im Übrigen nur mit Einwilligung nach § 25 Abs. 1 TDDDG.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder die Vertragserfüllung besteht.

4. Empfänger und Auftragsverarbeiter

Für den Betrieb des Shops setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Welche Dienstleister das sind, ist in den folgenden Abschnitten beschrieben. Für die Abwicklung von Bestellungen, den Versand und die Buchhaltung sind das außerdem:

Billbee GmbH, Leipzig, Deutschland (Auftragsabwicklung)
Deutsche Post AG / DHL Paket GmbH, Bonn, Deutschland (Versand; übermittelt werden Name, Lieferadresse und, soweit für die Zustellbenachrichtigung erforderlich, E-Mail-Adresse)
Sage GmbH, Frankfurt am Main, Deutschland, angebunden über Combidesk (Buchhaltung)
Order Printer Pro und Orderly Emails (Erstellung von Rechnungen und Bestell-E-Mails im Shop-System)
idealo internet GmbH, Berlin, Deutschland (nur für Bestellungen, die über idealo aufgegeben werden)

Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (zum Beispiel an Versanddienstleister und Zahlungsanbieter), wir gesetzlich dazu verpflichtet sind oder der Nutzer eingewilligt hat.

II. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Im Falle der Speicherung der Daten in Logfiles werden diese spätestens nach sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

III. Verwendung von Cookies

a) Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies und vergleichbare Technologien (zum Beispiel den lokalen Speicher des Browsers). Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Beim ersten Aufruf unserer Website wird der Nutzer über ein Cookie-Banner über die Verwendung von Cookies informiert. Technisch notwendige Cookies sind immer aktiv. Cookies der Kategorien „Komfort“, „Statistik“ und „Marketing“ werden nur gesetzt, wenn der Nutzer im Banner eingewilligt hat. Eine vollständige Liste aller Cookies mit Anbieter, Zweck und Speicherdauer findet der Nutzer in den Cookie-Einstellungen am Ende jeder Seite.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung aller übrigen Cookies ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

c) Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unserer Website für die Nutzer zu ermöglichen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir technisch notwendige Cookies:

Warenkorb und Checkout
Sicherheit des Shops
Übernahme von Sprach- und Ländereinstellungen
Speicherung der Auswahl im Cookie-Banner

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. Zu den Zwecken der übrigen Cookies siehe die Abschnitte IX und X.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Eine erteilte Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite geändert oder widerrufen werden. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies außerdem deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden; dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir die im Cookie-Banner getroffene Auswahl zusammen mit einer zufälligen Kennung, Datum und Uhrzeit, der Version des Banners, der Sprache und der aufgerufenen Seite. Die IP-Adresse wird dabei nicht gespeichert. Diese Daten werden nach drei Jahren gelöscht.

IV. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt, z. B. Ihre E-Mail-Adresse. Zudem werden Datum und Uhrzeit der Anmeldung gespeichert.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Die Daten werden in unserem Shop-System bei Shopify (siehe Abschnitt VI) gespeichert und ausschließlich für den Versand des Newsletters verwendet. Eine Weitergabe an sonstige Dritte erfolgt nicht.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Speicherung von Datum und Uhrzeit der Anmeldung dient dem Nachweis der Einwilligung.

4. Dauer der Speicherung

Die E-Mail-Adresse des Nutzers wird so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Nach einer Abmeldung wird die E-Mail-Adresse nur noch in einer Sperrliste gespeichert, damit keine weiteren Newsletter versendet werden.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abmeldelink. Hierdurch wird ebenfalls der Widerruf der Einwilligung ermöglicht.

V. Kontaktformulare und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite sind Kontaktformulare vorhanden (zum Beispiel Kontakt, Service-Anfrage, Partneranfrage, Benachrichtigung bei Verfügbarkeit, Widerruf und Datenschutzanfrage), welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind insbesondere:

Name, Vorname
Firma und Adresse, soweit angegeben
Telefonnummer, soweit angegeben
E-Mail-Adresse
Inhalt der Nachricht, Bestellnummer oder Produkt

Im Zeitpunkt des Versands der Nachricht werden zudem Datum und Uhrzeit sowie die Seite gespeichert, von der die Nachricht gesendet wurde. Zum Schutz vor Missbrauch wird kurzzeitig eine nicht rückrechenbare Prüfsumme der IP-Adresse verwendet; die IP-Adresse selbst wird nicht gespeichert.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Die Anfragen werden in unserer eigenen Anwendung „CONDTROL Center“ bei Cloudflare (siehe Abschnitt VIII) gespeichert, E-Mails in unserem Postfach bei Google Workspace (siehe Abschnitt VIII). Eine Weitergabe an sonstige Dritte erfolgt nicht. Die Daten werden ausschließlich für die Bearbeitung der Anfrage verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss oder die Erfüllung eines Vertrages ab (zum Beispiel Service, Garantie oder Widerruf), ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die Bearbeitung von Widerrufen und Datenschutzanfragen ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch der Kontaktformulare zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, der Speicherung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

VI. Hosting und Shop-System

1. Beschreibung und Umfang der Datenverarbeitung

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Aufruf des Shops und bei einer Bestellung anfallen. Diese Daten sind insbesondere:

Technische Zugriffsdaten und aufgerufene Seiten
Inhalt des Warenkorbs
Name, Liefer- und Rechnungsadresse
E-Mail-Adresse und Telefonnummer
Bestelldaten

Eine Übermittlung der Daten an die Shopify Inc. in Kanada sowie in die USA ist möglich. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA werden die EU-Standardvertragsklauseln verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten zur Abwicklung einer Bestellung ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für den Betrieb des Shops ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient der Bereitstellung des Online-Shops und der Abwicklung von Bestellungen. In einem sicheren und stabilen Betrieb des Shops liegt auch unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB, bis zu zehn Jahre).

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Verarbeitung der Daten ist für die Abwicklung der Bestellung und den Betrieb des Shops zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

VII. Zahlungsabwicklung

1. Beschreibung und Umfang der Datenverarbeitung

Zur Abwicklung der Zahlung geben wir die dafür erforderlichen Daten an den vom Nutzer gewählten Zahlungsanbieter weiter. Diese Daten sind insbesondere:

Name und Rechnungsadresse
E-Mail-Adresse
Bestellbetrag und Bestellnummer

Zahlungsanbieter sind Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay und weitere Zahlungsarten), PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, sowie Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Die Zahlungsanbieter führen dabei auch eine Prüfung auf Betrug und, bei Kauf auf Rechnung oder Ratenkauf, eine Prüfung der Kreditwürdigkeit durch.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient allein der Abwicklung der Zahlung.

4. Dauer der Speicherung

Bei uns gelten die Fristen nach Abschnitt VI. Für die Verarbeitung durch den Zahlungsanbieter gilt dessen Datenschutzerklärung.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Verarbeitung der Daten ist für die Zahlung zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

VIII. E-Mails zur Bestellung und Erinnerungen

1. Beschreibung und Umfang der Datenverarbeitung

Nach einer Bestellung erhält der Nutzer E-Mails zur Bestellbestätigung und zum Versand. Darüber hinaus versenden wir folgende E-Mails, jedoch nur an Nutzer, die in den Erhalt von E-Mail-Werbung eingewilligt haben:

Erinnerung an einen abgebrochenen Einkauf, bis zu dreimal (nach etwa 20 Minuten, 4 und 24 Stunden), wenn im Checkout die E-Mail-Adresse eingegeben, der Kauf aber nicht abgeschlossen wurde
Bitte um eine Bewertung, bis zu zweimal (etwa 7 und 30 Tage nach der Zustellung)
Hinweise auf ähnliche Produkte und Zubehör, höchstens zweimal, wenn etwa 180 Tage nach einer Bestellung kein weiterer Kauf erfolgt ist

Dabei werden E-Mail-Adresse, Vorname, Bestell- bzw. Warenkorbinhalt sowie Zeitpunkt und Art der versendeten E-Mail verarbeitet. Die E-Mails versenden wir über unser Postfach shop@condtrol.de bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Steuerung erfolgt über unsere eigene Anwendung „CONDTROL Center“, die auf Servern der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, betrieben wird. Google und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für E-Mails zur Bestellbestätigung und zum Versand ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die übrigen E-Mails ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die E-Mails dienen der Information über die Bestellung, der Erinnerung an einen nicht abgeschlossenen Einkauf, der Einholung von Bewertungen zu unseren Produkten sowie dem Hinweis auf passende Produkte.

4. Dauer der Speicherung

Die Daten für Erinnerungen, Bewertungsanfragen und Produkthinweise werden so lange verwendet, wie die Einwilligung besteht. Nach einem Widerruf wird die E-Mail-Adresse nur noch in einer Sperrliste gespeichert, damit keine weiteren E-Mails versendet werden. Protokolldaten zum Versand (Empfänger, Zeitpunkt, Art der E-Mail) werden nach zwei Jahren gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann seine Einwilligung jederzeit widerrufen. Zu diesem Zweck findet sich in jeder dieser E-Mails ein Abmeldelink. Der Widerruf ist auch per E-Mail an shop@condtrol.de möglich.

IX. Webanalyse

1. Beschreibung und Umfang der Datenverarbeitung

Mit Einwilligung des Nutzers in die Kategorie „Statistik“ im Cookie-Banner setzen wir folgende Dienste ein:

Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort, Gerät und Käufe. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Cookies: _ga, _ga_*.

Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Erfasst werden Klicks, Scrollbewegungen und Mausbewegungen, daraus werden Heatmaps und Sitzungsaufnahmen erstellt. Eingaben in Formularfelder werden dabei ausgeblendet. Cookies: _clck, _clsk.

CONDTROL-Shopstatistik in unserer eigenen Anwendung. Erfasst werden die aufgerufenen Seiten sowie angeklickte Links und Schaltflächen. Dafür wird die Kennung aus dem Cookie ct_consent sowie eine Sitzungskennung im Sitzungsspeicher des Browsers (ct_sid) verwendet. Die IP-Adresse wird dabei nicht gespeichert. Schreibt uns der Nutzer über ein Formular oder bestellt er, kann der Besuch der Anfrage oder Bestellung zugeordnet werden. Dazu wird dem Warenkorb ein verstecktes Merkmal mit dieser Kennung hinzugefügt. Die Daten werden bei Cloudflare (siehe Abschnitt VIII) gespeichert.

Shopify-Statistik der Shopify International Limited (siehe Abschnitt VI). Erfasst werden aufgerufene Seiten, Herkunft des Besuchs, Gerät sowie Warenkorb- und Kaufereignisse. Cookies: _shopify_analytics, shopify_client_id.

Eine Übermittlung von Daten in die USA ist möglich. Google und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient dazu, die Nutzung unseres Shops zu verstehen und den Shop zu verbessern. Die Zuordnung eines Besuchs zu einer Anfrage oder Bestellung dient dazu, dem Nutzer bei Fragen besser helfen zu können.

4. Dauer der Speicherung

Bei Google Analytics werden Ereignisdaten nach zwei Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten ohne erneuten Besuch. Die Cookies _ga und _ga_* werden bis zu zwei Jahre gespeichert, _clck ein Jahr und _clsk einen Tag. Für die Speicherung durch Microsoft und Shopify gelten deren Vorgaben; die Cookies _shopify_analytics und shopify_client_id werden bis zu einem Jahr gespeichert. Die Daten der CONDTROL-Shopstatistik werden nach 180 Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann seine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

X. Werbung und Erfolgsmessung

1. Beschreibung und Umfang der Datenverarbeitung

Wir schalten Anzeigen bei Google, Meta (Facebook, Instagram), Pinterest und Reddit und zeigen unsere Produkte in Google Shopping. Um zu messen, ob ein Klick auf eine Anzeige zu einem Besuch oder Kauf geführt hat, und um Anzeigen an Besucher unseres Shops auszuspielen, setzen wir mit Einwilligung des Nutzers in die Kategorie „Marketing“ im Cookie-Banner folgende Dienste ein:

Google Ads und Google Shopping über die Google & YouTube App von Shopify. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Cookies: _gcl_au, IDE.
Meta-Pixel und Meta Conversions API über die App „Facebook & Instagram“ von Shopify. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Cookies: _fbp, _fbc.
Pinterest-Tag über die App „Pinterest“ von Shopify. Anbieter: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Cookie: _pin_unauth.
Reddit-Pixel. Anbieter: Reddit, Inc., San Francisco, USA. Cookie: _rdt_uuid.
Microsoft Clarity (siehe Abschnitt IX) kann mit dieser Einwilligung zusätzlich Werbe-Cookies von Microsoft setzen: MUID, SRM_B, MR.

Übermittelt werden Seitenaufrufe, aufgerufene Produkte, Warenkorb- und Kaufereignisse mit Bestellwert sowie technische Daten wie IP-Adresse, Browser und Gerät. Bei einem Kauf können über die serverseitigen Schnittstellen (Meta Conversions API, Pinterest) zusätzlich E-Mail-Adresse, Telefonnummer und Name in verschlüsselter (gehashter) Form übermittelt werden, damit der Anbieter den Kauf einer Anzeige zuordnen kann. Die Anbieter können diese Daten mit dem Nutzerkonto des Nutzers bei ihrem Dienst verknüpfen.

Für die gemeinsame Erhebung über den Meta-Pixel sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Eine Übermittlung von Daten in die USA ist bei allen genannten Anbietern möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient der Erfolgsmessung unserer Werbung und der Ausspielung von Anzeigen an Besucher unseres Shops.

4. Dauer der Speicherung

Die Cookies _gcl_au, _fbp, _fbc und _rdt_uuid werden 90 Tage gespeichert, _pin_unauth ein Jahr, IDE, MUID und SRM_B bis zu 13 Monate. Für die Speicherung durch die Anbieter gelten deren Datenschutzerklärungen.

5. Widerspruchs- und Beseitigungsmöglichkeit

XI. Google Kundenrezensionen

1. Beschreibung und Umfang der Datenverarbeitung

Nach einer Bestellung fragen wir den Nutzer auf der Bestellbestätigungsseite, ob er an einer Umfrage des Programms Google Kundenrezensionen teilnehmen möchte. Der Nutzer kann mit „Ja“ zustimmen oder mit „Nein“ ablehnen. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Nur bei Zustimmung erhält Google folgende Daten:

E-Mail-Adresse
Bestellnummer
Lieferland
voraussichtliches Lieferdatum
bestellte Produkte (GTIN)

Google sendet dem Nutzer nach der Lieferung eine E-Mail mit der Bitte um eine Bewertung. Dabei kann Google im Browser des Nutzers Cookies setzen und lesen sowie Zählpixel oder ähnliche Technologien verwenden, um Informationen für das Programm Google Kundenrezensionen zu erfassen. Google erhält dadurch auch Informationen zu Transaktionen in unserem Shop. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient der Einholung von Bewertungen unseres Shops über Google.

4. Dauer der Speicherung

Für die Speicherung durch Google gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann seine Einwilligung jederzeit über den Abmeldelink in der E-Mail von Google widerrufen. Cookies können in den Einstellungen des Browsers angezeigt, gelöscht und gesperrt werden.

XII. Trustpilot

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen die Bewertungsplattform Trustpilot der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen K, Dänemark.

Bewertungseinladung: Etwa 7 Tage nach dem Versand einer Bestellung sendet Trustpilot dem Nutzer einmalig eine E-Mail mit der Bitte, unseren Shop zu bewerten. Dazu übermitteln wir an Trustpilot Name, E-Mail-Adresse und Bestellnummer. Die E-Mail wird von Trustpilot versendet. Gibt der Nutzer eine Bewertung ab, wird sie auf trustpilot.com mit dem vom Nutzer gewählten Namen veröffentlicht und als verifiziert gekennzeichnet.

Bewertungs-Widget: Am Ende jeder Seite zeigen wir ein Widget von Trustpilot mit unseren Bewertungen. Es wird nur geladen, wenn der Nutzer im Cookie-Banner der Kategorie „Komfort“ zugestimmt hat. Ohne Zustimmung wird nur ein einfacher Link angezeigt. Beim Laden des Widgets werden die IP-Adresse und technische Angaben zum Browser an Trustpilot übermittelt. Cookies setzt das Widget nach unserer Prüfung vom 29.10.2026 nicht.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Bewertungseinladung ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Rechtsgrundlage für das Widget ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

3. Zweck der Datenverarbeitung

Die Bewertungen sollen anderen Kunden bei der Entscheidung helfen und unseren Service verbessern. Darin liegt auch unser berechtigtes Interesse.

4. Dauer der Speicherung

Für die Speicherung durch Trustpilot gilt die Datenschutzerklärung von Trustpilot: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann der Bewertungseinladung jederzeit widersprechen, per E-Mail an shop@condtrol.de oder über den Abmeldelink in der E-Mail von Trustpilot. Die Einwilligung für das Widget kann jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen werden.

XIII. Produktbewertungen

1. Beschreibung und Umfang der Datenverarbeitung

Auf den Produktseiten kann der Nutzer eine Bewertung abgeben. Dabei werden folgende Daten verarbeitet:

Name (wird mit der Bewertung veröffentlicht)
Sternebewertung, Titel und Text der Bewertung (werden veröffentlicht)
hochgeladene Fotos oder Videos (werden veröffentlicht)
E-Mail-Adresse und, soweit angegeben, Bestellnummer (werden nicht veröffentlicht)
Datum und Uhrzeit

Die veröffentlichten Angaben werden in unserem Shop-System bei Shopify (siehe Abschnitt VI) gespeichert, E-Mail-Adresse und Bestellnummer getrennt davon in unserer Anwendung „CONDTROL Center“ bei Cloudflare (siehe Abschnitt VIII). Bewertungen werden vor der Veröffentlichung von uns geprüft. Für die Funktion „Hilfreich“ und zum Schutz vor Missbrauch wird eine nicht rückrechenbare Prüfsumme der IP-Adresse gespeichert; die IP-Adresse selbst wird nicht gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung des Nutzers beim Absenden der Bewertung nach Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Prüfsumme der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die Bewertungen dienen anderen Kunden als Entscheidungshilfe. Die E-Mail-Adresse und die Bestellnummer dienen der Rückfrage und der Kennzeichnung als verifizierter Kauf. Die Prüfsumme der IP-Adresse dient der Verhinderung von Missbrauch und Mehrfachabstimmungen; hierin liegt auch unser berechtigtes Interesse.

4. Dauer der Speicherung

Die Daten werden gespeichert, solange die Bewertung veröffentlicht ist. Wird eine Bewertung gelöscht, werden auch E-Mail-Adresse, Bestellnummer und die zugehörigen Prüfsummen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann seine Einwilligung jederzeit widerrufen und die Löschung seiner Bewertung verlangen, per E-Mail an shop@condtrol.de.

XIV. Eingebundene Inhalte und Dienste Dritter

1. Beschreibung und Umfang der Datenverarbeitung

Beim Aufruf einzelner Seiten werden Inhalte von Servern Dritter geladen. Dabei wird technisch bedingt die IP-Adresse des Nutzers an den jeweiligen Anbieter übermittelt:

idealo-Siegel der idealo internet GmbH, Zionskirchstraße 73a, 10119 Berlin (Grafik „Auf idealo gelistet“)
PayPal-Schaltflächen der PayPal (Europe) S.à r.l. et Cie, S.C.A. (siehe Abschnitt VII) auf Produkt- und Warenkorbseiten
Shop Pay der Shopify International Limited (siehe Abschnitt VI) für die schnelle Anmeldung und Bezahlung

Auf unserer Website befinden sich außerdem Links zu sozialen Netzwerken und Plattformen (zum Beispiel YouTube, LinkedIn, Pinterest). Dabei handelt es sich um einfache Links. Daten werden erst übertragen, wenn der Nutzer einen Link anklickt und die Seite des Anbieters aufruft.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO, für PayPal und Shop Pay zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Einbindung dient der Darstellung unseres Angebots und der Bereitstellung von Zahlungsarten. Hierin liegt auch unser berechtigtes Interesse.

4. Dauer der Speicherung

Für die Speicherung durch die Anbieter gelten deren Datenschutzerklärungen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann der Verarbeitung jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

XV. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Durch den Widerruf einer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an shop@condtrol.de oder das Formular „Datenschutzanfrage“ unter https://condtrol.shop/apps/reviews/datenanfrage.

Recht auf Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: 29.10.2026