Datenschutzerklärung

Inhaltsübersicht
1. Verantwortlicher und Kontakt
2. Allgemeines zur Datenverarbeitung
3. Hosting und Aufruf der Website
4. Cookies, Einwilligung und Cookie-Banner
5. Schutz vor Missbrauch (hCaptcha)
6. Kundenkonto
7. Mitgliedschaft KONZEPT+
8. Bestellung und Vertragsabwicklung
9. Zahlung
10. Versand
11. Widerruf und Rücksendung
12. Kontakt
13. Newsletter und E-Mail-Werbung
14. Analyse und Werbung
15. Soziale Netzwerke
16. Übermittlung in Drittländer
17. Speicherdauer
18. Deine Rechte
19. Widerspruchsrecht
20. Beschwerderecht bei einer Aufsichtsbehörde
21. Stand und Änderungen


1) Verantwortlicher und Kontakt
1.1 Verantwortlich für die Verarbeitung personenbezogener Daten auf a-konzept.com und bei Bestellungen über diesen Shop ist die HOUSE OF KONZEPT GmbH, Am Sand 2, 91757 Treuchtlingen, Deutschland, vertreten durch die Geschäftsführer Johannes Stumpf, Noah Schuster und Ediz Gökmen Yapici, eingetragen beim Amtsgericht Ansbach unter HRB 8343, E-Mail: contact@a-konzept.com.
1.2 Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten Anschrift oder E-Mail-Adresse.

2) Allgemeines zur Datenverarbeitung
2.1 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.
2.2 Wir verarbeiten personenbezogene Daten auf diesen Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):
– Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast;
– Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags mit dir oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist;
– Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich dazu verpflichtet sind, zum Beispiel aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten;
– Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und deine Interessen nicht überwiegen. Welches Interesse wir verfolgen, nennen wir jeweils.
2.3 Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf (zum Beispiel Cookies, Local Storage, Pixel) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne deine Einwilligung ist das nur zulässig, wenn es unbedingt erforderlich ist, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
2.4 Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen. Andere Empfänger, etwa Zahlungsdienste oder Werbeplattformen, verarbeiten Daten zum Teil in eigener Verantwortung; darauf weisen wir jeweils hin.
2.5 Die Website ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
2.6 Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben können wir einen Vertrag aber nicht schließen und abwickeln; ohne die Angaben im Kontaktformular können wir deine Anfrage nicht beantworten.
2.7 Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO treffen wir nicht. Zahlungsdienstleister können bei bestimmten Zahlarten in eigener Verantwortung automatisiert über die Zahlart entscheiden (siehe Abschnitt 9).

3) Hosting und Aufruf der Website
3.1 Unser Shop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt uns Server, Shopsystem, Checkout, Kundenkonten und Bestellverwaltung bereit und verarbeitet dabei alle Daten, die du im Shop eingibst oder die beim Besuch anfallen, als unser Auftragsverarbeiter. Shopify kann Daten an verbundene Unternehmen in Kanada (Shopify Inc.; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission) und in den USA übermitteln (siehe Abschnitt 16). Datenschutzhinweise von Shopify: shopify.com/de/legal/datenschutz.
3.2 Bei jedem Aufruf der Website verarbeitet Shopify technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, Spracheinstellung sowie übertragene Datenmenge (Server-Logfiles). Zweck ist die Auslieferung und Darstellung der Website, die Stabilität und die Sicherheit des Systems, etwa die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionierenden Betrieb des Shops. Die Speicherdauer der Logfiles bestimmt Shopify.
3.3 Bilder, Skripte und Schriftarten des Shops werden über die Server von Shopify ausgeliefert. Schriftarten von Google Fonts bindet der Shop nicht ein.
3.4 Zur Fehleranalyse und Leistungsmessung sendet die Shopify-Plattform technische Telemetriedaten an Server von Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb).

4) Cookies, Einwilligung und Cookie-Banner
4.1 Wir verwenden Cookies und ähnliche Technologien (Local Storage, Session Storage, Pixel). Cookies sind kleine Textdateien, die dein Browser speichert. Manche werden beim Schließen des Browsers gelöscht (Sitzungs-Cookies), andere bleiben für eine bestimmte Zeit gespeichert.
4.2 Unbedingt erforderlich sind Cookies, ohne die der Shop nicht funktioniert, etwa für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, die Sprach- und Währungseinstellung, die Missbrauchsabwehr und das Speichern deiner Cookie-Auswahl. Sie setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger Shop).
4.3 Alle übrigen Cookies und Technologien für Analyse, Werbung und Komfortfunktionen setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die einzelnen Dienste beschreiben wir in Abschnitt 14.
4.4 Deine Einwilligung holen wir über ein Cookie-Banner ein. Anbieter ist Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland („Pandectes“). Gespeichert werden deine Auswahl, eine zufällige Einwilligungs-ID, Datum und Uhrzeit, gekürzte IP-Adresse, Land/Region und Gerätetyp, damit wir die Einwilligung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Deine Auswahl wird 365 Tage gespeichert. Datenschutzhinweise von Pandectes: pandectes.io/privacy-policy.
4.5 Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren; dann funktionieren unter Umständen nicht alle Funktionen des Shops.

5) Schutz vor Missbrauch (hCaptcha)
5.1 Um unsere Formulare (zum Beispiel Kontakt-, Newsletter- und Anmeldeformulare) vor automatisierten Eingaben und Spam zu schützen, setzt Shopify den Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft anhand von Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit der Seite, ob eine Eingabe von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Shops vor Missbrauch und Spam. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist das für den sicheren Versand des von dir genutzten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: hcaptcha.com/privacy.

6) Kundenkonto
6.1 Du kannst ein Kundenkonto anlegen. Dafür und für die Anmeldung verarbeiten wir deine E-Mail-Adresse und die Daten, die du im Konto hinterlegst (zum Beispiel Name, Anschriften, Bestellungen). Die Anmeldung erfolgt über einen Einmalcode, den Shopify an deine E-Mail-Adresse sendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6.2 Du kannst dein Kundenkonto jederzeit löschen lassen, indem du uns eine E-Mail schreibst. Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, sperren wir bis zum Ablauf der Fristen (siehe Abschnitt 17).

7) Mitgliedschaft KONZEPT+
7.1 Mit KONZEPT+ bieten wir ein Mitgliedsprogramm an, in dem du durch deine Einkäufe einen Mitgliedsstatus erreichst und dafür Vorteile erhältst. Die Teilnahme setzt ein Kundenkonto voraus. Für das Programm nutzen wir die Shopify-App Appstle Loyalty der Appstle Inc., Vintage Oaks, Menlo Park, CA 94025, USA („Appstle“), als Auftragsverarbeiter. Appstle verarbeitet dafür deine Kundennummer, deinen Namen, deine E-Mail-Adresse, deine Bestellungen und Bestellwerte sowie deinen Status, gesammelte Punkte und Vorteile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Programm).
7.2 Beim Aufruf der Seite von KONZEPT+ werden Skripte von Appstle geladen; dabei wird deine IP-Adresse an Appstle übermittelt. Das ist für die Anzeige des von dir aufgerufenen Programms unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7.3 Appstle verarbeitet Daten in den USA (siehe Abschnitt 16). Die Programmdaten speichern wir, solange du an KONZEPT+ teilnimmst; löschst du dein Kundenkonto, werden auch sie gelöscht. Datenschutzhinweise: appstle.com/privacy-policy.

8) Bestellung und Vertragsabwicklung
8.1 Wenn du bestellst, verarbeiten wir die Daten, die du im Checkout angibst: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, die bestellten Artikel, Zahlart und Bestellverlauf. Zweck ist die Abwicklung des Vertrags einschließlich Bestellbestätigung, Rechnung, Versand, Zahlung, Kundenservice, Gewährleistung und Rückabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.
8.2 Rechnungen und Buchungsbelege geben wir an unsere Steuerberatung weiter, soweit das für die Buchhaltung und die Erfüllung steuerlicher Pflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

9) Zahlung
9.1 Je nach gewählter Zahlart geben wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer, gegebenenfalls IP-Adresse und Gerätedaten zur Betrugsprävention) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall und Missbrauch). Deine vollständigen Kartendaten erhalten wir nicht.
9.2 Shopify Payments: Kartenzahlungen sowie Apple Pay und Google Pay wickeln wir über Shopify Payments ab. Zahlungsdienstleister ist die Stripe Payments Europe, Limited, Irland („Stripe“). Stripe kann Daten an Stripe, LLC in den USA übermitteln; Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, mit denen du dafür einen eigenen Vertrag hast. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
9.3 Shop Pay: Wenn du Shop Pay nutzt, werden deine Daten für den schnelleren Checkout von Shopify gespeichert. Für dein Shop-Pay-Konto ist Shopify selbst verantwortlich. Datenschutzhinweise: privacy.shopify.com/de.
9.4 PayPal: Wenn du mit PayPal bezahlst, geben wir deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“) weiter. PayPal verarbeitet die Daten in eigener Verantwortung und kann bei bestimmten Zahlarten (zum Beispiel Kauf auf Rechnung oder Ratenzahlung, sofern angeboten) eine Bonitätsprüfung durchführen und dazu Daten an Auskunfteien übermitteln. Datenschutzhinweise von PayPal: paypal.com/de/legalhub/paypal/privacy-full.
9.5 Klarna: Wenn du eine Zahlart von Klarna wählst, geben wir deine Kontakt- und Bestelldaten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellbetrag, Artikel, Lieferart) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) weiter. Klarna verarbeitet die Daten in eigener Verantwortung. Bei Kauf auf Rechnung und Ratenkauf prüft Klarna deine Identität und Kreditwürdigkeit, auch mithilfe von Auskunfteien und Wahrscheinlichkeitswerten (Score-Werten), und entscheidet auf dieser Grundlage automatisiert, ob du die gewählte Zahlart nutzen kannst. Du kannst gegenüber Klarna verlangen, dass ein Mensch die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Datenschutzhinweise von Klarna: klarna.com/de/datenschutz.

10) Versand
10.1 Die meisten Bestellungen versenden wir selbst aus unserem Lager. Einzelne Artikel lagert und versendet die Sellship GmbH, Gutenbergstraße 1, 91560 Heilsbronn, Deutschland, als unser Auftragsverarbeiter. Für diese Bestellungen übermitteln wir Name, Lieferanschrift, Bestellnummer und bestellte Artikel über die Software Billbee der Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland, die ebenfalls als Auftragsverarbeiter für uns tätig ist, an Sellship. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Billbee: billbee.io/rechtliches/datenschutz.
10.2 Für die Zustellung geben wir Name und Lieferanschrift an DHL weiter (DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10.3 Deine E-Mail-Adresse und Telefonnummer geben wir an DHL weiter, soweit das für die Zustellung erforderlich ist, etwa zur Ankündigung der Zustellung oder bei Sendungen in Länder außerhalb der EU, wo Zollbehörden sie verlangen (Art. 6 Abs. 1 lit. b DSGVO).
10.4 Bei Sendungen in Länder außerhalb der EU übermitteln wir die für die Zollabfertigung nötigen Daten (Empfänger, Anschrift, Warenwert, Inhalt) an DHL und die Zollbehörden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

11) Widerruf und Rücksendung
11.1 Für den Widerruf deines Vertrags nutzen wir die Shopify-App Revoq von Jonas Busch, Hofstraße 2-4, 51061 Köln, Deutschland („Revoq“), als Auftragsverarbeiter. Über die Widerrufsfunktion auf a-konzept.com/pages/withdraw verarbeiten wir die Angaben, die du dort machst (E-Mail-Adresse, Bestellnummer, Name, gegebenenfalls Firma, betroffene Artikel, freiwillig ein Grund oder eine Nachricht), gleichen sie mit deiner Bestellung ab und senden dir eine Eingangsbestätigung per E-Mail.
11.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Freiwillige Angaben wie Gründe verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung des Widerrufs und die Verbesserung unseres Angebots.
11.3 Revoq speichert die Daten auf Servern in der EU (Frankfurt am Main und Amsterdam) und löscht sie nach Ablauf der eingestellten Frist; die Eingangsbestätigung versendet Revoq über einen E-Mail-Dienst mit Verarbeitung in Irland. Datenschutzhinweise: consumer-withdrawal.eu/privacy.
11.4 Rücksendungen meldest du in deinem Kundenkonto an. Dabei verarbeiten wir deine Bestellung, die betroffenen Artikel und gegebenenfalls deinen Grund, um die Rücksendung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).

12) Kontakt
12.1 Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellnummer und deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deines Anliegens.
12.2 E-Mails an unsere Adressen und Nachrichten aus dem Kontaktformular werden bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gespeichert, die als Auftragsverarbeiter für uns tätig ist. Google kann Daten an die Google LLC in den USA übermitteln (siehe Abschnitt 16).

13) Newsletter und E-Mail-Werbung
13.1 Wenn du dich für unseren Newsletter anmeldest, über das Anmeldefenster auf der Website oder im Checkout, verwenden wir deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir Informationen zu neuen Produkten, Kollektionen, Editorials, frühen Previews und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
13.2 Wir speichern den Zeitpunkt deiner Anmeldung und gegebenenfalls deine Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
13.3 Den Newsletter versenden wir mit Klaviyo, Anbieter ist die Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA („Klaviyo“), als Auftragsverarbeiter. Klaviyo wertet aus, ob und wann du einen Newsletter öffnest und welche Links du anklickst, um den Newsletter zu verbessern und auf deine Interessen abzustimmen; das ist Teil deiner Einwilligung. Klaviyo verarbeitet Daten in den USA; Klaviyo, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: klaviyo.com/legal/privacy-notice.
13.4 Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste, damit du keine weiteren Newsletter erhältst (Art. 6 Abs. 1 lit. f DSGVO).
13.5 Haben wir deine E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten, dürfen wir sie nach § 7 Abs. 3 UWG auch ohne Einwilligung für Werbung für eigene ähnliche Waren nutzen, solange du nicht widersprochen hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung. Du kannst dieser Nutzung jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
13.6 Erinnerungs-E-Mails zu einem nicht abgeschlossenen Checkout senden wir nur, wenn du in E-Mail-Werbung eingewilligt hast.

14) Analyse und Werbung
14.1 Die folgenden Dienste setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du im Cookie-Banner erteilst und jederzeit widerrufen kannst (siehe Abschnitt 4). Die Daten werden über die Kundenereignis-Schnittstelle von Shopify an die Dienste übergeben, die sich nach deiner Auswahl im Cookie-Banner richtet. Ohne deine Einwilligung werden die Skripte dieser Dienste nicht geladen.
14.2 Shopify-Analyse: Shopify erfasst für uns Statistiken über die Nutzung des Shops (zum Beispiel aufgerufene Seiten, Herkunft, Warenkorb- und Kaufereignisse) und setzt dafür die Cookies _shopify_analytics und _shopify_marketing, die ein Jahr gespeichert werden. Anbieter und Drittlandübermittlung siehe Abschnitt 3.1.
14.3 Google Ads: Wir nutzen Google Ads (Konto AW-16607467315) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), mit Conversion-Tracking und Remarketing. Mit Conversion-Tracking messen wir, ob du nach dem Klick auf eine unserer Anzeigen etwas kaufst. Mit Remarketing kann Google dir unsere Anzeigen auf anderen Websites und in Google-Diensten zeigen, nachdem du unseren Shop besucht hast. Google setzt dafür Cookies, zum Beispiel _gcl_au (90 Tage) sowie IDE auf doubleclick.net (bis zu 13 Monate). Beim Kaufabschluss können zur genaueren Messung zusätzlich E-Mail-Adresse, Telefonnummer, Name und Anschrift in verschlüsselter Form (Hash-Wert) an Google übermittelt werden (erweiterte Conversions). Wir nutzen den Einwilligungsmodus von Google (Consent Mode), der deine Auswahl im Cookie-Banner an Google weitergibt.
14.4 Google kann Daten an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy. Personalisierte Werbung von Google kannst du unter myadcenter.google.com steuern.
14.5 Meta-Pixel: Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und dir dort passende Anzeigen zu zeigen (Remarketing, Zielgruppen). Meta setzt dafür das Cookie _fbp (90 Tage) und erhält Informationen über deinen Besuch und deine Käufe sowie eine pseudonyme Kennung deines Browsers. Für die Erhebung und Übermittlung dieser Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: facebook.com/privacy/policy.
14.6 Pinterest-Tag: Wir nutzen den Pinterest-Tag der Pinterest Europe Limited, Waterloo Exchange, 3. Etage, Waterloo Road, Dublin 4, Irland („Pinterest“), um den Erfolg unserer Anzeigen auf Pinterest zu messen und dir dort passende Anzeigen zu zeigen. Pinterest setzt dafür Cookies (_pin_unauth und _pinterest_ct_ua, je ein Jahr) und erhält Informationen über deinen Besuch und deine Käufe. Pinterest kann Daten an die Pinterest, Inc. in den USA übermitteln; Pinterest, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policy.pinterest.com/de/privacy-policy.
14.7 Klaviyo-Onsite-Tracking: Klaviyo (Anbieter siehe 13.3) erfasst mit dem Cookie __kla_id (bis zu 13 Monate), welche Seiten und Produkte du dir ansiehst und was du in den Warenkorb legst. Bist du als Newsletter-Abonnent bekannt, verknüpft Klaviyo diese Informationen mit deinem Profil, damit wir dir passende E-Mails senden können.

15) Soziale Netzwerke
15.1 Auf unserer Website verlinken wir auf unser Profil bei Instagram. Es handelt sich um einen einfachen Link; beim Aufruf unserer Website werden keine Daten an Instagram übertragen. Erst wenn du den Link anklickst, gelten die Datenschutzbestimmungen von Instagram.

16) Übermittlung in Drittländer
16.1 Einige der genannten Dienstleister verarbeiten Daten außerhalb der EU und des EWR oder übermitteln sie dorthin, insbesondere in die USA. Wir übermitteln Daten in Drittländer nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
16.2 Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für die USA besteht ein Angemessenheitsbeschluss für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind; ob ein Unternehmen zertifiziert ist, kannst du unter dataprivacyframework.gov/list prüfen. Mit Empfängern ohne eine solche Grundlage haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
16.3 In Drittländern kann trotz dieser Garantien das Risiko bestehen, dass Behörden auf die Daten zugreifen und deine Rechte schwerer durchzusetzen sind.

17) Speicherdauer
17.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
17.2 Vertrags- und Bestelldaten speichern wir bis zum Ablauf der Gewährleistungs- und Verjährungsfristen. Danach bewahren wir Daten auf, soweit handels- und steuerrechtliche Pflichten es verlangen (§ 257 HGB, § 147 AO): Bücher und Jahresabschlüsse zehn Jahre, Buchungsbelege wie Rechnungen acht Jahre, empfangene und versendete Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. Während dieser Zeit sind die Daten für andere Zwecke gesperrt.
17.3 Daten, die wir aufgrund einer Einwilligung verarbeiten, speichern wir, bis du die Einwilligung widerrufst oder der Zweck entfällt. Daten aus Kundenanfragen löschen wir, wenn die Anfrage abschließend erledigt ist und keine Aufbewahrungspflicht besteht.
17.4 Die Speicherdauer der Cookies nennen wir bei den jeweiligen Diensten; du kannst sie außerdem in den Einstellungen deines Browsers einsehen.

18) Deine Rechte
18.1 Du hast nach der DSGVO folgende Rechte, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:
– Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
– Berichtigung unrichtiger Daten (Art. 16 DSGVO);
– Löschung (Art. 17 DSGVO);
– Einschränkung der Verarbeitung (Art. 18 DSGVO);
– Datenübertragbarkeit (Art. 20 DSGVO);
– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 19);
– Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
18.2 Um deine Rechte auszuüben, schreib uns an contact@a-konzept.com oder an die Anschrift in Abschnitt 1.

19) Widerspruchsrecht
19.1 Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19.2 Verarbeiten wir deine Daten für Direktwerbung, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für ein damit verbundenes Profiling. Nach deinem Widerspruch verarbeiten wir deine Daten nicht mehr für Direktwerbung.
19.3 Den Widerspruch kannst du formlos einlegen, am einfachsten per E-Mail an contact@a-konzept.com oder über den Abmeldelink in unseren E-Mails.

20) Beschwerderecht bei einer Aufsichtsbehörde
20.1 Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.

21) Stand und Änderungen
21.1 Stand dieser Datenschutzerklärung: 19. Oktober 2026.
21.2 Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.