Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Nachfolgend informieren wir Sie darüber, wie wir Daten verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben. Die Erklärung gilt für alle Seiten, Funktionen und Prozesse unseres Shops, sofern jeweils auf diese Datenschutzerklärung verwiesen wird.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Kaic International GmbH
Robinson Road 3 App. 2D, 55768 Hoppstädten-Weiersbach
E-Mail: [email protected]
Telefon: 0672 8099797

2. Betroffenenrechte

Sie haben jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie erhalten Informationen über die verarbeiteten Daten, Zwecke, Kategorien, Empfänger, Speicherdauer und Herkunft.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten korrigieren lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen Interessen entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung in bestimmten Fällen einschränken, etwa während einer Prüfungsphase.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, sofern wir diese auf berechtigte Interessen stützen. Direktwerbung können Sie jederzeit widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Bereits erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist dies in der Regel die Aufsichtsbehörde in Rheinland-Pfalz.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten. Wir bearbeiten Anfragen zeitnah und gemäß den gesetzlichen Vorgaben.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

SSL/TLS-Verschlüsselung: Unsere Website nutzt SSL/TLS-Verschlüsselung. Übertragungen an unseren Server sind dadurch gegen Mitlesen und Manipulation geschützt. Sie erkennen dies an der Adresszeile Ihres Browsers und dem Schloss-Symbol.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO im Überblick:

lit. a: Verarbeitung auf Basis Ihrer Einwilligung, etwa für Analyse- und Marketing-Cookies.
lit. b: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, beispielsweise bei Bestellungen.
lit. c: Verarbeitung zur Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtliche Aufbewahrung.
lit. f: Verarbeitung auf Grundlage berechtigter Interessen, etwa zur IT-Sicherheit, Missbrauchsprävention oder wirtschaftlicher Optimierung.

Wo wir um Ihre Einwilligung bitten, erfolgt dies über ein Consent-Management. Sie können dort Ihre Entscheidungen jederzeit anpassen. Ohne Einwilligung setzen wir keine nicht notwendigen Cookies oder vergleichbare Technologien.

4. Hosting und Server-Logfiles

Unser Shop wird auf Servern in Deutschland gehostet. Beim Aufruf unserer Seiten verarbeiten wir automatisch Server-Logfiles, die Ihr Browser übermittelt.

Verarbeitete Datenkategorien:

IP-Adresse (gekürzt oder vollständig, je nach Sicherheitsbedarf)
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer)
Browsertyp, Browserversion, Betriebssystem

Zwecke der Verarbeitung: Bereitstellung der Website, Stabilität, Sicherheit, Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung unseres Webangebots. Logdaten werden in der Regel für kurze Zeit gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop auf Basis von Shopware. Zur Bestellabwicklung verarbeiten wir die von Ihnen angegebenen Daten.

Verarbeitete Datenkategorien bei Bestellungen:

Stammdaten: Name, Rechnungs- und Lieferadresse
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Bestelldaten: Artikel, Preise, Rabatte, Warenkorb, Bestellnummer
Kommunikationsdaten: Nachrichten zu Bestellung, Serviceanfragen
Zahlungsstatus und Zahlungsart (ohne Speicherung vollständiger Zahlungsdaten bei externen Anbietern)

Zweck ist die Anbahnung und Abwicklung des Kaufvertrags sowie Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Bestelldaten im Rahmen gesetzlicher Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht. In der Regel beträgt diese Frist bis zu zehn Jahre für steuerrelevante Unterlagen und sechs Jahre für handelsrechtlich relevante Korrespondenz.

6. Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir notwendige Empfängerdaten an unsere Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Vertragserfüllung erforderlich ist.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse für Sendungsankündigungen
Telefonnummer für Rückfragen oder Avisierung (sofern angegeben)

DHL

Zweck ist die Zustellung der Waren, inklusive Sendungsverfolgung und Avisierung. Wir speichern die damit verbundenen Daten bis zur Zustellung und entsprechend gesetzlicher Aufbewahrungspflichten.

DPD

Zweck ist die Zustellung der Waren, inklusive Sendungsverfolgung und Avisierung. Wir speichern die damit verbundenen Daten bis zur Zustellung und entsprechend gesetzlicher Aufbewahrungspflichten.

GLS

Zweck ist die Zustellung der Waren, inklusive Sendungsverfolgung und Avisierung. Wir speichern die damit verbundenen Daten bis zur Zustellung und entsprechend gesetzlicher Aufbewahrungspflichten.

7. CDN und Sicherheitsdienste

Cloudflare

Wir nutzen Dienste der Cloudflare Inc., USA, um unsere Website über ein Content Delivery Network schneller und sicherer bereitzustellen. Hierbei werden Anfragen über Cloudflare-Server geleitet.

Verarbeitete Datenkategorien:

IP-Adresse und weitere technische Verbindungsdaten
Zugriffszeitpunkte, angeforderte Inhalte, Herkunft der Anfragen
Sicherheitsrelevante Ereignisse (z. B. Bot-Erkennung)

Zwecke: Performance-Optimierung, Abwehr von DDoS-Angriffen, allgemeine Sicherheitsmaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen, schnellen und sicheren Bereitstellung unseres Online-Angebots. Ein Drittlandtransfer in die USA kann stattfinden. Dieser erfolgt auf Grundlage des EU-US Data Privacy Framework sowie gegebenenfalls zusätzlicher Schutzmaßnahmen. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Analyse- und Marketing-Technologien

Wir setzen Analyse- und Marketing-Dienste nur mit Ihrer Einwilligung ein. Die Einwilligung wird über unser Consent-Management eingeholt und kann dort jederzeit widerrufen werden. Wir verwenden den Google Consent Mode v2, um Einwilligungssignale datenschutzkonform zu berücksichtigen.

Google Analytics

Anbieter ist die Google Ireland Limited. Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website. Dies hilft uns, Inhalte zu verbessern und unser Angebot bedarfsgerecht zu gestalten.

Verarbeitete Datenkategorien:

Online-Kennungen, z. B. Cookie-IDs
Geräte- und Browserinformationen
Nutzungsverhalten, Seitenaufrufe, Verweildauer, Interaktionen
Referrer-URL, ungefähre Standortdaten

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird vor der Speicherung innerhalb der EU gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit widerrufen. Im Rahmen von Google Analytics kann ein Drittlandtransfer in die USA erfolgen. Dieser stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

Opt-Out: Sie können Analytics in den Cookie-Einstellungen deaktivieren. Zusätzlich können Sie ein Browser-Add-on zur Deaktivierung installieren, sofern verfügbar.

Google Ads (Conversion Tracking und ggf. Remarketing)

Wir nutzen Google Ads Conversion Tracking der Google Ireland Limited, um den Erfolg von Werbemaßnahmen zu messen. Optional können Remarketing-Funktionen eingesetzt werden, um Werbung zielgerichtet auszuspielen.

Verarbeitete Datenkategorien:

Conversion-Cookies und ähnliche Kennungen
Informationen zu Interaktionen mit Anzeigen
Besuchte Seiten, getätigte Käufe, technische Daten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Drittlandtransfer in die USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

TikTok Pixel

Wir verwenden das TikTok Pixel der TikTok Technology Limited, Irland, um Conversions zu messen und zielgruppenspezifische Werbung auszuspielen.

Verarbeitete Datenkategorien:

Pixel-ID und Cookie-Kennungen
Nutzerinteraktionen auf der Website (z. B. Käufe, Klicks)
Geräteinformationen und IP-Adresse

Zwecke: Conversion-Tracking, Reichweitenmessung, Ausspielung interessenbasierter Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Drittlandtransfer, insbesondere in die USA, kann stattfinden. Übermittlungen erfolgen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln und ergänzender Maßnahmen, soweit erforderlich. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

9. Zahlungen

PayPal

Bei Zahlung via PayPal werden Sie auf Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weitergeleitet. PayPal ist eigenständiger Verantwortlicher für die Zahlungsabwicklung.

Verarbeitete Datenkategorien durch uns:

Transaktionszuordnung: Bestellsumme, Bestellnummer, Zahlungsstatus
Rechnungs- und Lieferdaten für die Zuordnung

Wir erhalten von PayPal Statusinformationen zur Zahlungsfreigabe oder Ablehnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Newsletter

Brevo (Sendinblue)

Wir versenden unseren Newsletter mit dem Dienst Brevo (Sendinblue). Der Versand erfolgt im Double-Opt-In-Verfahren. Sie erhalten nach Anmeldung eine E-Mail zur Bestätigung. Erst danach wird der Versand aktiviert.

Verarbeitete Datenkategorien:

E-Mail-Adresse und optional Ihr Name
Zeitpunkt der Anmeldung und Bestätigung (Protokollierung)
Tracking-Daten zur Erfolgsmessung: Öffnungen, Klicks, Abmeldungen

Zweck ist der Versand von Marketing-E-Mails und Informationen über unsere Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit durch Klick auf den Abmeldelink im Newsletter oder durch Nachricht an uns widerrufen. Eine Datenübermittlung in Drittländer, insbesondere die USA, kann je nach Unterauftragnehmer des Dienstes erfolgen. In solchen Fällen setzt der Anbieter geeignete Garantien ein, etwa Standardvertragsklauseln.

11. Kundenkonto

Sie können optional ein Kundenkonto anlegen. Hier verwalten Sie Ihre Daten, Bestellungen und Einstellungen.

Gespeicherte Datenkategorien:

Name, Adresse, E-Mail-Adresse
Login-Daten (gehashte Passwörter)
Bestellhistorie, Lieferadressen, Zahlungspräferenzen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern das Konto zur Abwicklung von Verträgen genutzt wird. Legen Sie ein Konto ohne Bestellung an, stützen wir die Verarbeitung auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können das Konto jederzeit löschen. Gesetzliche Aufbewahrungsfristen bleiben unberührt, wenn Daten aus steuerlichen oder handelsrechtlichen Gründen weiterhin gespeichert werden müssen.

12. Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies, um grundlegende Funktionen bereitzustellen, etwa Warenkorbfunktionen, Login oder Sicherheit. Der Einsatz notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG, soweit keine Einwilligung erforderlich ist.

Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einstellungen im Consent-Management jederzeit anpassen und nicht notwendige Cookies deaktivieren.

13. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Pflichten, auf Grundlage überwiegender berechtigter Interessen oder mit Ihrer Einwilligung geschieht.

Mögliche Empfängerkategorien:

IT-Dienstleister, Hosting- und Support-Partner
Versanddienstleister und Logistikunternehmen
Zahlungsdienstleister
Analyse- und Marketinganbieter (bei Einwilligung)
Behörden und Berater im Rahmen gesetzlicher Pflichten

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall der Zwecke oder Ablauf der Fristen löschen oder anonymisieren wir die Daten.

Beispiele für Fristen:

Vertrags- und Bestelldaten: bis zu zehn Jahre nach steuerrechtlichen Vorgaben
Kommunikation im Kundenservice: in der Regel sechs Jahre
Einwilligungsnachweise: bis zu drei Jahre nach Widerruf zu Nachweiszwecken
Analyse- und Marketingdaten: bis Widerruf der Einwilligung oder entsprechend Anbieter-Vorgaben

15. Minderjährigenschutz

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten Minderjähriger ohne entsprechende Einwilligung der Sorgeberechtigten. Bitte kontaktieren Sie uns, wenn Sie annehmen, dass uns solche Daten vorliegen.

16. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um. Dazu gehören Zugriffsbeschränkungen, Verschlüsselung, Backups, Protokollierung, Rechtemanagement sowie regelmäßige Sicherheitsüberprüfungen. Unsere Mitarbeitenden werden regelmäßig auf Vertraulichkeit und Datenschutz verpflichtet.

17. Internationale Datenübermittlungen

Bei Diensten wie Cloudflare, Google und TikTok kann eine Übermittlung in Drittländer stattfinden. Soweit möglich, stützen wir diese Übermittlungen auf das EU-US Data Privacy Framework. Wenn dies nicht möglich ist, nutzen wir Standardvertragsklauseln und zusätzliche Schutzmaßnahmen. Auf Anfrage stellen wir Ihnen nähere Informationen zu den getroffenen Garantien zur Verfügung.

18. Pflichtangaben und Erforderlichkeit

Im Rahmen des Bestellprozesses sind bestimmte Angaben erforderlich. Ohne diese Informationen können wir den Vertrag nicht schließen oder durchführen. Freiwillige Angaben sind entsprechend gekennzeichnet oder aus dem Kontext erkennbar.

19. Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht. Wir verarbeiten Ihre Daten dann nicht mehr zu diesen Zwecken.

20. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen ausschließlich auf automatisierter Basis, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sollten wir solche Verfahren zukünftig einsetzen, informieren wir Sie gesondert.

21. Kontakt und Anfragen

Bei Fragen zur Verarbeitung Ihrer Daten, zur Ausübung Ihrer Rechte oder zum Widerruf von Einwilligungen kontaktieren Sie uns bitte unter den Angaben im Abschnitt Verantwortlicher. Bitte geben Sie bei Anfragen ausreichende Informationen an, damit wir Sie eindeutig identifizieren können.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche, technische oder betriebliche Änderungen ergeben. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung. Über wesentliche Änderungen informieren wir angemessen.