Datenschutz

Datenschutzerklärung

1. Datenschutz auf einen Blick & Verantwortlicher

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

EHRMANN SE

A.-Ehrmann-Straße 2

87770 Oberschönegg

Deutschland

E-Mail: info@ehrmann.de


Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten unter strenger Einhaltung der gesetzlichen Vorschriften (DSGVO, TDDDG).

2. Hosting & System (Shopify)

Wir hosten unseren Online-Shop bei Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).

Beim Besuch unseres Shops erfasst Shopify automatisch Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Referrer-URL). Zudem werden Ihre Bestelldaten über die Server von Shopify verarbeitet. Daten können hierbei auch an die Muttergesellschaft Shopify Inc. in Kanada oder die Shopify Inc. in den USA übermittelt werden. Für den Datentransfer in die USA und Drittstaaten nutzt Shopify die EU-Standardvertragsklauseln sowie die Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Shops).

  • Auftragsverarbeitung: Der Vertrag zur Auftragsverarbeitung (AVV) mit Shopify wird im Rahmen der Nutzung und Einrichtung der Shopify-Plattform automatisch abgeschlossen.

3. Cookie-Consent-Management (Shopify Customer Privacy)

Unsere Website nutzt die integrierte Cookie-Consent-Lösung von Shopify („Shopify Customer Privacy Banner“), die speziell auf die Anforderungen der Europäischen Union ausgerichtet ist.

Beim ersten Aufruf unserer Website wird Ihnen ein Consent-Banner angezeigt. Dadurch stellen wir sicher, dass nicht essenzielle Cookies (z. B. Analyse-, Tracking- oder Marketing-Cookies) sowie entsprechende externe Skripte erst geladen und aktiviert werden, nachdem Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung zur Dokumentation und Einholung der Einwilligung).

4. Analyse- & Tag-Management-Tools

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Hilfswerkzeug, das Skripte und Tags zentral einbindet. Er setzt selbst keine Cookies und erfasst keine personenbezogenen Daten, sorgt jedoch für die steuerbare Auslösung anderer Tags.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung von Website-Tools).

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen. Die erzeugten Informationen werden in der Regel an Server von Google übermittelt und dort gespeichert (ggf. auch in den USA).

Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Die Datenübermittlung in die USA ist durch das EU-U.S. Data Privacy Framework abgesichert.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft im Banner widerrufen.

5. Marketing & Social Media

Meta-Pixel & Conversions API (Facebook & Instagram)

Wir verwenden auf unserer Website das Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“).

Mithilfe dieser Technologien erfasst Meta Interaktionen auf unserer Website, um Werbeanzeigen auf Facebook und Instagram zielgerichtet an Personen auszuspielen, die sich für unsere Produkte interessieren.

Für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner).

E-Mail-Marketing mit Klaviyo

Für den Versand unseres E-Mail-Newsletters sowie automatisierter Bestell- und Kundenbenachrichtigungen nutzen wir Klaviyo (Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA).

Wenn Sie sich für den Newsletter anmelden oder im Rahmen einer Bestellung Daten für den E-Mail-Versand angeben, werden Ihre Daten (z. B. E-Mail-Adresse, Name, Kaufhistorie, Klickverhalten) auf den Servern von Klaviyo verarbeitet. Klaviyo analysiert u. a. Öffnungs- und Klickraten zur Optimierung unseres Angebots. Die Datenübertragung in die USA wird über das EU-U.S. Data Privacy Framework abgedeckt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) bzw. § 7 Abs. 3 UWG bei Bestandskundenwerbung.

  • Widerruf: Über den Abmeldelink am Ende jeder Marketing-E-Mail können Sie sich jederzeit abmelden.

6. Zahlungsdienstleister

Zur Abwicklung von Bestellungen setzen wir folgende Zahlungsdienstleister ein:

Shopify Payments

Wir nutzen den Zahlungsdienst Shopify Payments (Shopify International Limited, Irland). Über Shopify Payments werden verschiedene Zahlungsarten abgewickelt, u. a.:

  • Kreditkarten (Visa, Mastercard, Maestro, American Express etc.)

  • Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden)

  • Apple Pay / Shop Pay

Zur Zahlungsabwicklung übermittelt Shopify Ihre Bestelldaten (u. a. Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Bank- oder Kreditkartendaten) an die jeweiligen eingebundenen Finanzinstitute und Zahlungsabwickler (z. B. Stripe Payments Europe Ltd. oder Klarna). Bei Zahlungsmethoden wie Klarna kann durch den jeweiligen Anbieter eine Bonitätsprüfung durchgeführt werden.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PayPal

Bei Auswahl der Zahlungsart PayPal werden Ihre Daten zur Zahlungsabwicklung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. PayPal behält sich für bestimmte Zahlungsarten (z. B. Kreditkarte via PayPal, Lastschrift) die Durchführung einer Bonitätsauskunft vor.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bezüglich Bonitätsprüfung). Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

7. Versanddienstleister & Logistik

DPD & EasyDPD App

Für die Abwicklung und Erstellung von Versandetiketten nutzen wir die App EasyDPD (Shopify App) sowie für den Transport die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg.

Zum Zweck der Zustellung übermitteln wir die zur Auslieferung erforderlichen Daten (Vor- und Nachname, Lieferadresse, ggf. E-Mail-Adresse für die Paketankündigung) an DPD.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten und pünktlichen Paket-Zustellung).

8. Rechte der betroffenen Personen

Sie haben nach der DSGVO jederzeit folgende Rechte:

  • Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf Ihrer erteilten Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

  • Widerspruch gegen die Verarbeitung bei berechtigtem Interesse (Art. 21 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (z. B. dem Bayerischen Landesamt für Datenschutzaufsicht - BayLDA).