Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend erklären wir, welche Daten wir erheben, wozu wir sie verwenden und welche Rechte Sie haben.

Stand: September 2026

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Schatz Genuss e.K.
Eichenweg 17
37318 Uder
Deutschland
E-Mail: info@schatz-genuss.de

Handelsregister: HRA 505555, Amtsgericht Jena. Umsatzsteuer-Identifikationsnummer: DE299386382.

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Rechtsanwalt Gregor Theado
Datenschutz-Auditor (TÜV)
BTL | Beltle. Theado. LEGAL.
Scheidter Straße 2
66123 Saarbrücken
Deutschland
Telefon: 0681 93882601
E-Mail: gtheado@btl-recht.de
Internet: www.btl-recht.de

Sie können sich mit Ihren Anliegen zum Datenschutz jederzeit unmittelbar an unseren Datenschutzbeauftragten wenden. Hinweise zur Verarbeitung Ihrer Daten durch die Kanzlei selbst finden Sie unter btl-recht.de/datenschutz.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie gespeichert haben, woher sie stammen, an wen wir sie weitergeben und zu welchem Zweck
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe der Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen

Die Ausübung dieser Rechte ist für Sie kostenlos. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Für den Widerruf genügt eine formlose Mitteilung per E-Mail; Einwilligungen zu Cookies und Analysewerkzeugen ändern Sie über den Link „Cookie-Einstellungen“ im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
www.tlfdi.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden. Eine Übersicht finden Sie unter bfdi.bund.de.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie über diese Website übermitteln, sind damit für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an dem „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

Hosting und Server-Log-Dateien

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Vercel verarbeitet die Daten in unserem Auftrag; wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung geschlossen. Statische Inhalte liefert das weltweite Auslieferungsnetz von Vercel aus, für Aufrufe aus Deutschland in der Regel über den Standort Frankfurt am Main. Die serverseitige Erzeugung der Seiten und damit die Verarbeitung der nachfolgend genannten Zugriffsdaten findet derzeit auf Servern in den USA statt; es gelten die im Abschnitt „Übermittlung in Drittländer“ beschriebenen Garantien.

Bei jedem Aufruf erhebt und speichert der Anbieter automatisch Informationen, die Ihr Browser übermittelt:

• aufgerufene Seite und übertragene Datenmenge
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse

Diese Daten sind für den technischen Betrieb, die Stabilität und die Sicherheit der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der fehlerfreien und sicheren Bereitstellung dieser Website. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Shop-System Shopify

Für den Betrieb unseres Shops nutzen wir die Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Mutterunternehmen: Shopify Inc., 151 O’Connor Street, Ottawa, Kanada).

Shopify verarbeitet in unserem Auftrag die Daten, die zum Betrieb des Shops nötig sind: Produktabrufe, Warenkorb, Bestellvorgang, Zahlungsabwicklung und Kundenkonten. Der Bestellvorgang selbst („Checkout“) findet unter der Adresse checkout.omasliebling.com auf Systemen von Shopify statt. Dabei verarbeitet Shopify die von Ihnen eingegebenen Daten wie Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer und Bestelldaten sowie technische Daten wie IP-Adresse und Gerätekennungen.

Der Bestellvorgang läuft technisch auf Systemen von Shopify. Unser eigenes Einwilligungs-Banner wirkt dort nicht: Welche Cookies Shopify im Bestellvorgang setzt und welche Daten dabei an Analyse- und Werbedienste übermittelt werden, steuert Shopify über seine eigene Einwilligungsverwaltung. Shopify setzt dort unter anderem Cookies für Warenkorb und Sicherheit sowie — abhängig von dieser Einwilligungsverwaltung — die Cookies _ga, _fbp und _shopify_analytics.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Näheres in der Datenschutzerklärung von Shopify: shopify.com/legal/privacy.

Bestellung, Zahlung und Versand

Zur Abwicklung Ihrer Bestellung geben wir personenbezogene Daten an Dritte weiter, soweit das für die Vertragserfüllung erforderlich ist:

• Kreditkarte (Visa, Mastercard) — die Zahlung wickelt Shopify Payments ab, ein Dienst der Shopify International Limited. Ihre Kartendaten geben Sie in ein Feld ein, das unmittelbar von der nach PCI-DSS zertifizierten Umgebung von Shopify ausgeliefert wird; wir selbst sehen und speichern Ihre Kartennummer zu keinem Zeitpunkt.
• PayPal — Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal. PayPal ist für die weitere Verarbeitung eigenständig verantwortlich und behält sich eine Bonitätsprüfung vor. Näheres unter paypal.com/de/privacy.
• Klarna (unter anderem Rechnungskauf) — Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie Klarna, übermitteln wir Ihre Bestell- und Kontaktdaten an Klarna. Klarna ist eigenständig verantwortlich und führt bei Rechnungskauf eine Identitäts- und Bonitätsprüfung durch, für die auch Auskunfteien herangezogen werden können. Rechtsgrundlage hierfür sind Art. 6 Abs. 1 lit. b DSGVO und das berechtigte Interesse an der Absicherung des Zahlungsausfalls nach Art. 6 Abs. 1 lit. f DSGVO. Näheres unter klarna.com/de/datenschutz.
• Versand über DHL — wir übermitteln Ihren Namen und die Lieferanschrift an die DHL Group (Deutsche Post AG / DHL Deutschland GmbH, Sträßchensweg 10, 53113 Bonn), bei Bedarf zusätzlich E-Mail-Adresse oder Telefonnummer für Sendungsverfolgung und Zustellabstimmung.
• Steuerberatung und Finanzbehörden im Rahmen der gesetzlichen Aufbewahrungs- und Nachweispflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen von sechs bzw. zehn Jahren auf und löschen sie danach.

Da unsere Produkte alkoholhaltige Erzeugnisse enthalten können, ist die Bestellung Personen ab 18 Jahren vorbehalten.

Kundenkonto

Sie können ein Kundenkonto anlegen, müssen es aber nicht — eine Bestellung ist auch ohne Konto möglich. Im Kundenkonto speichern wir die von Ihnen angegebenen Daten, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen und Ihre Bestellhistorie einsehen können. Die Verwaltung erfolgt über Shopify.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine formlose Nachricht genügt. Gesetzliche Aufbewahrungsfristen für bereits abgewickelte Bestellungen bleiben davon unberührt.

Newsletter

Für den Versand unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig. Wir verwenden die Daten ausschließlich für den Versand des Newsletters. Der Versand erfolgt über Shopify.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Nachricht an uns. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler, sofern sie uns nicht aus einem anderen Grund vorliegt, etwa wegen einer Bestellung.

Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu bearbeiten und für Anschlussfragen bereitzustehen. Die Übermittlung des Kontaktformulars erfolgt über eine von uns beauftragte Anwendung, die unter app.thunert.business betrieben wird; der Betreiber ist als Auftragsverarbeiter für uns tätig, die Verarbeitung findet auf Servern in der Europäischen Union statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Produktbewertungen

Sie können unsere Produkte bewerten. Dabei verarbeiten wir den von Ihnen angegebenen Namen, Ihre E-Mail-Adresse, die Bewertung und den Bewertungstext. Der angegebene Name und der Text werden zusammen mit dem Datum öffentlich auf der Produktseite angezeigt — Ihre E-Mail-Adresse wird nicht veröffentlicht. Wir verwenden sie, um Rückfragen stellen und die Echtheit der Bewertung prüfen zu können.

Nach einem Kauf laden wir Sie per E-Mail ein, das gekaufte Produkt zu bewerten. Bewertungen, die über eine solche Einladung abgegeben werden, kennzeichnen wir als „verifiziert“. Bewertungen werden vor der Veröffentlichung geprüft.

Rechtsgrundlage für Abgabe und Veröffentlichung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Prüfung und Kennzeichnung stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO sowie auf unsere gesetzliche Pflicht nach § 5b Abs. 3 UWG, die Echtheit von Bewertungen sicherzustellen. Sie können die Löschung Ihrer Bewertung jederzeit verlangen. Die Verarbeitung erfolgt über die unter app.thunert.business betriebene Anwendung unseres Auftragsverarbeiters.

Bewerbungen

Wenn Sie sich über unsere Website auf eine Stelle bewerben, verarbeiten wir die von Ihnen übermittelten Daten und Unterlagen ausschließlich zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kommt es nicht zu einer Einstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben. Kommt ein Arbeitsverhältnis zustande, übernehmen wir die Daten in die Personalakte. Die Übermittlung erfolgt über die unter app.thunert.business betriebene Anwendung unseres Auftragsverarbeiters.

Standortsuche (Google Maps)

Auf der Seite „Händlersuche“ zeigen wir eine Karte mit Verkaufsstellen. Dafür nutzen wir Google Maps, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Öffnen dieser Seite wird eine Verbindung zu Servern von Google hergestellt. Google erfährt dabei Ihre IP-Adresse und dass Sie diese Seite aufgerufen haben. Sind Sie in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen; das verhindern Sie, indem Sie sich vorher abmelden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Ihnen Verkaufsstellen in Ihrer Nähe übersichtlich anzuzeigen. Die Karte wird nur auf dieser einen Seite geladen, nicht im übrigen Shop. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

Cookies und vergleichbare Techniken

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Daneben nutzen wir den lokalen Speicher Ihres Browsers („Local Storage“ und „Session Storage“). Beides fassen wir hier unter „Cookies“ zusammen.

Technisch notwendig — diese benötigen wir, damit der Shop überhaupt funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO:

• cartId — merkt sich Ihren Warenkorb zwischen zwei Seitenaufrufen (lokaler Speicher)
• omasliebling_consent — speichert Ihre Entscheidung über Statistik und Marketing, damit wir Sie nicht bei jedem Besuch erneut fragen (lokaler Speicher)
• newsletter — merkt sich, dass Ihnen der Newsletter-Hinweis bereits gezeigt wurde (lokaler Speicher)
• Cookies von Shopify für Warenkorb, Bestellvorgang und Sicherheit

Statistik und Marketing — diese setzen wir nur mit Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Welche das im Einzelnen sind, beschreiben die folgenden Abschnitte.

Sie können das Setzen von Cookies auch in Ihrem Browser einschränken oder unterbinden und gespeicherte Cookies löschen. Die Deaktivierung notwendiger Cookies kann dazu führen, dass der Shop nicht mehr vollständig funktioniert.

Einwilligung und Widerruf

Beim ersten Besuch fragen wir Sie, ob Sie Statistik- und Marketing-Dienste erlauben. Vor Ihrer Entscheidung laden wir keinen dieser Dienste. Das gilt für unsere eigenen Seiten unter omasliebling.com. Sie können einzeln zustimmen, alles ablehnen und Ihre Entscheidung jederzeit ändern — über den Link „Cookie-Einstellungen“ im Seitenfuß. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers. Sie gilt deshalb pro Browser und Endgerät. Kommt ein Dienst hinzu, den Ihre frühere Entscheidung nicht abdeckte, fragen wir erneut.

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie unser Shop genutzt wird: welche Seiten und Produkte aufgerufen werden, über welchen Weg Besucher zu uns finden und an welcher Stelle ein Bestellvorgang abgebrochen wird. Dazu werden unter anderem die aufgerufenen Seiten, die Verweildauer, die ungefähre Herkunft auf Basis der IP-Adresse, Gerätetyp, Browser und Betriebssystem verarbeitet. Google Analytics setzt hierfür die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von bis zu zwei Jahren.

Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird; eine Zusammenführung mit anderen Daten von Google findet in unserem Auftrag nicht statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auf unseren eigenen Seiten laden wir Google Analytics ohne Ihre Einwilligung nicht. Für den von Shopify ausgelieferten Bestellvorgang gilt der Hinweis im Abschnitt „Shop-System Shopify“. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Sie widerrufen Ihre Einwilligung über den Link „Cookie-Einstellungen“ im Seitenfuß. Zusätzlich können Sie die Erfassung durch Google Analytics browserweit mit dem Deaktivierungs-Add-on von Google unterbinden: tools.google.com/dlpage/gaoptout. Näheres zum Umgang mit Nutzerdaten: policies.google.com/privacy.

Google Ads und Conversion-Messung

Wir werben mit Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wozu. Klicken Sie auf eine unserer Anzeigen, möchten wir erkennen, ob daraus eine Bestellung oder eine Anfrage entsteht. Dazu übermitteln wir an Google die Ereignisse Kauf und Anfrage mit Warenkorbwert, Währung und Bestellnummer. Außerdem können wir Ihnen auf Websites und in Diensten von Google und seinen Werbepartnern erneut Anzeigen zu Produkten zeigen, die Sie sich bei uns angesehen haben („Remarketing“).

Wie. Google Ads verwendet denselben Programmcode wie Google Analytics (gtag.js) und setzt hierfür das Cookie _gcl_au mit einer Laufzeit von bis zu 90 Tagen. Zusätzlich hängt Google beim Klick auf eine Anzeige eine Klick-Kennung an die Adresse unserer Seite an.

Vor Ihrer Einwilligung. Wir setzen den Einwilligungsmodus von Google („Consent Mode“) ein und stellen die Werbe- und Analyse-Speicher schon vor dem Laden des Skripts auf <em>verweigert</em>. Solange Sie nicht eingewilligt haben, setzt Google deshalb keine Werbe-Cookies und überträgt keine Geräte- oder Werbekennungen; die Klick-Kennung wird in diesem Fall nur in der Adresszeile weitergereicht, damit ein Besuch über mehrere Seiten hinweg dem Anzeigenklick zugeordnet werden kann. Willigen Sie ein, teilt unser Einwilligungs-Banner das Google unmittelbar mit.

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie widerrufen sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß.

Shopping-Anzeigen. Bieten wir unsere Produkte über Google Shopping an, übermittelt der Bestellvorgang zusätzlich eine Conversion-Meldung an das Google Merchant Center. Auch diese Übermittlung steuert die Einwilligungsverwaltung von Shopify.

Drittland. Eine Übermittlung in die USA an die Google LLC ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy. Der Verwendung Ihrer Daten für personalisierte Werbung können Sie unter myadcenter.google.com widersprechen.

Meta-Pixel und Conversions API (Facebook, Instagram)

Diese Website und unser Bestellvorgang nutzen Werbe- und Messtechnik der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Wozu. Wir möchten unsere Werbeanzeigen auf Facebook und Instagram Menschen zeigen, für die sie interessant sind, und messen, ob sie wirken. Dazu übermitteln wir an Meta, welche Schritte Sie in unserem Shop gegangen sind: Seitenaufruf, Produktansicht, Legen in den Warenkorb, Beginn des Bestellvorgangs und abgeschlossener Kauf — jeweils mit der Produktkennung und dem Warenkorbwert.

Auf welchen Wegen. Die Übermittlung erfolgt auf zwei Wegen, die dieselben Ereignisse betreffen:

• über das Meta-Pixel, einen Programmcode in unserer Website. Er setzt das Cookie _fbp (Laufzeit bis zu drei Monate) und verarbeitet Ihre IP-Adresse, Browser- und Gerätedaten sowie die von Meta vergebenen Kennungen.
• über die Conversions API. Dabei übermittelt unser Shop-System die Ereignisse zusätzlich unmittelbar vom Server an Meta. Im Bestellvorgang gehören dazu auch Angaben, die Sie dort eingeben — E-Mail-Adresse, Telefonnummer, Name, Anschrift und Bestellwert. Diese Angaben werden vor der Übermittlung gehasht, also in eine nicht zurückrechenbare Zeichenfolge umgewandelt. Meta verwendet sie, um sie mit den gehashten Angaben vorhandener Konten abzugleichen, und löscht sie anschließend.

Was Meta damit tut. Meta kann die Daten Ihrem Nutzerkonto zuordnen, wenn Sie bei Facebook oder Instagram angemeldet sind oder dort ein Konto haben, und für eigene Werbezwecke entsprechend seiner Datenverwendungsrichtlinie verwenden. Wir erhalten von Meta keine Klardaten einzelner Personen, sondern ausgewertete Berichte. Auf Basis dieser Daten können wir Ihnen Anzeigen zu Produkten zeigen, die Sie sich angesehen haben („Retargeting“), und Zielgruppen bilden, die unseren bisherigen Kundinnen und Kunden ähneln.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Ihre Betroffenenrechte können Sie sowohl bei uns als auch bei Meta geltend machen.

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auf unseren eigenen Seiten laden wir das Meta-Pixel ohne Ihre Einwilligung nicht und übermitteln keine Ereignisse. Der Bestellvorgang unter checkout.omasliebling.com wird von Shopify ausgeliefert; dort richten sich das Setzen von Cookies und die Übermittlung an Meta nach der Einwilligungsverwaltung von Shopify und nicht nach unserem Einwilligungs-Banner. Sie widerrufen Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß.

Drittland. Eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Welche Daten Meta über Sie verarbeitet und wie Sie der Verwendung für Werbung widersprechen, erfahren Sie in den Werbeeinstellungen Ihres Meta-Kontos und in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

TikTok-Pixel

Wir setzen das TikTok-Pixel ein, ein Werbe- und Messwerkzeug der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland.

Wozu. Wie beim Meta-Pixel möchten wir unsere Anzeigen auf TikTok passend ausspielen und messen, ob sie zu Bestellungen führen. Übermittelt werden Seitenaufruf, Produktansicht, Legen in den Warenkorb, Beginn des Bestellvorgangs, abgeschlossene Zahlung und abgesendete Formulare — jeweils mit Produktkennung, Warenkorbwert und Währung — sowie Ihre IP-Adresse, Browser- und Gerätedaten.

Cookies. Das Pixel setzt unter anderem das Cookie _ttp mit einer Laufzeit von bis zu 13 Monaten.

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anders als Google kennt TikTok keinen Einwilligungsmodus: ohne Ihre Einwilligung laden wir das Pixel auf unseren eigenen Seiten gar nicht erst. Sie widerrufen Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten an TikTok sind wir und TikTok gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; für die anschließende Verarbeitung ist TikTok allein verantwortlich.

Drittland. TikTok verarbeitet Daten europäischer Nutzerinnen und Nutzer auch außerhalb der Europäischen Union, unter anderem in den Vereinigten Staaten, in Singapur und in Malaysia, und Beschäftigte des Konzerns in China können auf Daten zugreifen. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung stützt sich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit wir den Dienst nur mit Ihrer Einwilligung einsetzen, zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Ein mit der DSGVO gleichwertiges Schutzniveau lässt sich dabei nicht in jedem Fall gewährleisten. Näheres in der Datenschutzerklärung von TikTok: tiktok.com/legal/privacy-policy.

Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA).

Clarity zeichnet auf, wie unsere Seiten genutzt werden: besuchte Seiten, Mausbewegungen, Klicks, Scrollverhalten, Bildschirmgröße, Browser und Betriebssystem sowie ungefährer Standort auf Basis der IP-Adresse. Aus diesen Daten entstehen Aufzeichnungen einzelner Besuche und sogenannte Heatmaps. Wir verwenden sie ausschließlich, um Bedienprobleme im Shop zu finden — etwa Stellen, an denen ein Bestellvorgang regelmäßig abbricht.

Eingaben in Formularfelder, Zahlen und E-Mail-Adressen werden von Clarity standardmäßig maskiert und nicht an Microsoft übertragen. In den Aufzeichnungen sind sie deshalb nicht lesbar.

Clarity setzt hierfür die Cookies _clck (Laufzeit 1 Jahr) und _clsk (Laufzeit 1 Tag). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Einwilligung wird Clarity nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Eine Übermittlung von Daten in die USA ist möglich. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Für die Verarbeitung in unserem Auftrag gilt das Microsoft Products and Services Data Protection Addendum. Näheres im Datenschutzhinweis von Microsoft: privacy.microsoft.com.

Reichweitenmessung durch Vercel

Wir nutzen Vercel Web Analytics, eine Reichweitenmessung unseres Hosting-Anbieters Vercel Inc. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Referrer, Gerätetyp, Browser und Land. Vercel Web Analytics setzt keine Cookies, verwendet keine Kennung zur Wiedererkennung über mehrere Besuche hinweg und erstellt keine Nutzerprofile. Die IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer datensparsamen statistischen Auswertung der Websitenutzung. Sie können dieser Verarbeitung jederzeit widersprechen.

Gewinnspiele

Führen wir ein Gewinnspiel durch, verarbeiten wir die dort abgefragten Daten ausschließlich zur Durchführung, zur Ermittlung der Gewinner und zur Benachrichtigung. Eine Teilnahme ist Personen ab 18 Jahren vorbehalten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach Abschluss des Gewinnspiels und Ablauf etwaiger Aufbewahrungsfristen löschen wir die Daten. Die Teilnahme ist nicht davon abhängig, dass Sie Werbung abonnieren.

Übermittlung in Drittländer

Einige der oben genannten Dienste verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA. Dort besteht kein mit der DSGVO vergleichbares Datenschutzniveau; insbesondere können staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Wir stützen solche Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Soweit wir Dienste nur mit Ihrer Einwilligung einsetzen, umfasst Ihre Einwilligung auch die damit verbundene Übermittlung in ein Drittland im Sinne von Art. 49 Abs. 1 lit. a DSGVO.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.