Datenschutzerklärung

1) Verantwortlicher

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und bei einer Bestellung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf Sie als Person beziehen lassen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Deutschland
E-Mail: support@puschies.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns bitte an support@puschies.de.

2) Überblick und Rechtsgrundlagen

2.1 Welche Daten wir verarbeiten

Wenn Sie unseren Shop nur ansehen, verarbeiten wir technische Daten, die Ihr Browser automatisch übermittelt (siehe Abschnitt 4), sowie, falls Sie eingewilligt haben, Nutzungsdaten für Analyse und Marketing (siehe Abschnitt 14). Wenn Sie bestellen, ein Kundenkonto anlegen, uns schreiben oder den Newsletter abonnieren, verarbeiten wir zusätzlich die Angaben, die Sie uns dabei selbst mitteilen.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift. Bei jeder Verarbeitung nennen wir die jeweils einschlägige Grundlage.

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben in die Verarbeitung eingewilligt. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, etwa bei einer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht erforderlich, zum Beispiel wegen handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich und Ihre Interessen überwiegen nicht. Gegen solche Verarbeitungen können Sie Widerspruch einlegen (siehe Abschnitt 16).
• § 25 Abs. 1 TDDDG: Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (zum Beispiel Cookies) erfolgt nur mit Ihrer Einwilligung, es sei denn, es ist nach § 25 Abs. 2 TDDDG für den von Ihnen gewünschten Dienst unbedingt erforderlich.

2.3 Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) oder greifen von dort auf Daten zu, insbesondere in den USA. Eine solche Übermittlung findet nur statt, wenn für das Empfängerland ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO) oder geeignete Garantien vorliegen (Art. 46 DSGVO).

Für die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 für Unternehmen, die nach dem DPF zertifiziert sind. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/ nachsehen. Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss. Für andere Länder, zum Beispiel China, gibt es keinen Angemessenheitsbeschluss; dort nutzen wir Standardvertragsklauseln oder übermitteln Daten nur, soweit dies zur Erfüllung Ihres Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

2.4 Verschlüsselung

Unser Shop wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers.

2.5 Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne die im Bestellformular als Pflichtangaben gekennzeichneten Daten können wir eine Bestellung jedoch nicht annehmen und ausliefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Zahlungsdienstleister können bei einzelnen Zahlarten eigene Prüfungen durchführen (siehe Abschnitt 10).

3) Hosting über Shopify

Unser Online-Shop läuft auf der E-Commerce-Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt Server, Shop-Software, Checkout, Kundenkonten und ein Content-Delivery-Netzwerk bereit. Alle Daten, die Sie in unserem Shop eingeben oder die beim Besuch anfallen, werden auf Systemen von Shopify verarbeitet.

Shopify verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung und -abwicklung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und wirtschaftlichen Betrieb des Shops.

Im Rahmen der Leistungen von Shopify können Daten an die Shopify Inc. in Kanada sowie an Konzerngesellschaften in den USA (unter anderem Shopify Data Processing (USA) Inc. und Shopify (USA) Inc.) übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen innerhalb der Shopify-Gruppe in Länder außerhalb der EU stützt sich Shopify auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), für Übermittlungen an weitere Unterauftragsverarbeiter auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Shopify ermittelt anhand Ihrer IP-Adresse das Land, aus dem Sie den Shop aufrufen, um Ihnen den passenden Markt mit Sprache, Währung, Versandkosten und Steuern anzuzeigen (Shopify Markets). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen die für Ihr Land richtigen Preise und Lieferbedingungen zu zeigen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz

4) Server-Logfiles

Bei jedem Aufruf unseres Shops übermittelt Ihr Browser technisch bedingt Daten an die Server von Shopify, die dort in sogenannten Logfiles gespeichert werden. Dazu gehören:

• aufgerufene Seite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Statuscode
• zuvor besuchte Seite (Referrer)
• Browsertyp und -version, Betriebssystem
• IP-Adresse

Diese Daten sind erforderlich, um Ihnen die Seiten anzuzeigen, die Stabilität und Sicherheit des Shops zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen zur Identifizierung einzelner Besucher findet nicht statt. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

5) Cookies und Einwilligung

5.1 Was Cookies sind

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Techniken sind zum Beispiel der lokale Speicher des Browsers (Local Storage), Pixel oder Skripte, die Informationen von Ihrem Endgerät auslesen. Wir verwenden den Begriff „Cookies“ im Folgenden für alle diese Techniken.

5.2 Notwendige Cookies

Einige Cookies sind für den Betrieb des Shops unbedingt erforderlich, etwa um den Inhalt Ihres Warenkorbs zu speichern, den Checkout durchzuführen, Sie im Kundenkonto angemeldet zu halten, Ihre Sprach- und Ländereinstellung zu merken und Ihre Cookie-Entscheidung zu speichern. Diese Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie einer Bestellung dient, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO.

5.3 Einwilligungspflichtige Cookies

Cookies und Dienste für Statistik, Analyse, Personalisierung und Marketing setzen wir nur ein, wenn Sie vorher eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das sind, beschreiben wir in Abschnitt 14.

5.4 Cookie-Banner und Widerruf

Für die Abfrage Ihrer Einwilligung nutzen wir das Cookie-Banner von Shopify (Shopify Customer Privacy). Beim ersten Besuch können Sie dort alle Kategorien annehmen, ablehnen oder einzeln auswählen. Ihre Auswahl wird in einem notwendigen Cookie gespeichert und an die eingebundenen Dienste weitergegeben, sodass diese nur im erlaubten Umfang laden. Für Google-Dienste nutzen wir zusätzlich den Google Consent Mode; ohne Ihre Einwilligung werden keine Cookies von Google gesetzt. Je nach Einstellung können dabei cookielose, nicht personenbezogene Signale übermittelt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, und zwar über die Cookie-Einstellungen, die Sie jederzeit über den entsprechenden Link auf unserer Website aufrufen können. Zusätzlich können Sie in Ihrem Browser Cookies löschen oder blockieren. Wenn Sie notwendige Cookies blockieren, funktionieren Warenkorb und Checkout unter Umständen nicht.

Wenn Sie aus einem Land außerhalb der EU auf den Shop zugreifen, kann das Banner je nach dortiger Rechtslage anders aussehen oder entfallen.

6) Kontakt per E-Mail und Kontaktformular

Sie erreichen uns per E-Mail an support@puschies.de oder über das Kontaktformular in unserem Shop. Nachrichten aus dem Kontaktformular werden über Shopify (siehe Abschnitt 3) an unser E-Mail-Postfach weitergeleitet. Wir verarbeiten die Daten aus Ihrer Nachricht (in der Regel Name, E-Mail-Adresse, Bestellnummer und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Kundenanfragen.

Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachrichten, die für eine Bestellung als Handels- oder Geschäftsbrief gelten, bewahren wir bis zu sechs Jahre auf (siehe Abschnitt 17).

7) Kundenkonto

Sie können in unserem Shop freiwillig ein Kundenkonto anlegen. Darin sehen Sie Ihre Bestellungen und können Ihre Adressen verwalten. Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und, je nach Kontoart, mit einem einmaligen Bestätigungscode, den Sie per E-Mail erhalten, bzw. mit einem Passwort.

Wir verarbeiten die Daten, die Sie im Konto angeben (E-Mail-Adresse, Name, Anschriften, gegebenenfalls Telefonnummer) sowie Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an support@puschies.de genügt. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen und löschen sie danach.

8) Bestellabwicklung

8.1 Bestelldaten

Wenn Sie bestellen, verarbeiten wir die Daten, die für Vertragsschluss, Zahlung, Lieferung, Rechnung und gegebenenfalls Rückgabe erforderlich sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Preise, gewählte Zahlart und Versandart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungen und Buchungsbelegen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Vorschriften.

Nach der Bestellung senden wir Ihnen E-Mails zur Bestellbestätigung, zum Versand und gegebenenfalls zur Rückgabe. Diese Nachrichten sind Teil der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und werden über Shopify versendet.

8.2 Personalisierte Artikel

Viele unserer Produkte können Sie im Produkt-Konfigurator personalisieren, zum Beispiel mit einem Namen oder kurzen Text, der aufgestickt wird, sowie mit der Auswahl von Farben und Motiven. Diese Angaben werden als Teil Ihrer Bestellung gespeichert und nur verwendet, um den Artikel wie gewünscht herzustellen, die Bestellung zu prüfen und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Häufig handelt es sich bei dem Namen um den Vornamen eines Kindes. Bitte geben Sie nur an, was auf dem Artikel stehen soll, und keine weiteren Angaben über das Kind.

8.3 Weitergabe an die Fertigung

Zur Herstellung personalisierter Artikel geben wir die dafür erforderlichen Bestelldaten (zum Beispiel Bestellnummer, Artikel, Größe, Farbe und Personalisierungsangaben) an von uns beauftragte Fertigungs- und Fulfillment-Dienstleister weiter. Name und Anschrift erhalten diese nur, soweit sie die Ware direkt an Sie versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hat ein Dienstleister seinen Sitz außerhalb der EU bzw. des EWR, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8.4 Bestellexport in Google Sheets

Zur Planung der Fertigung übertragen wir die dafür nötigen Bestelldaten (Bestellnummer, Artikel, Personalisierungsangaben und gegebenenfalls den Namen des Bestellers) automatisiert mit Shopify Flow in eine Tabelle in Google Sheets. Anbieter von Google Sheets ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten, fehlerfreien Fertigungsplanung. Wir löschen die Einträge, sobald sie für die Fertigung und die Gewährleistung nicht mehr erforderlich sind.

8.5 Zoll bei Lieferungen außerhalb der EU

Bei Lieferungen in die Schweiz und in andere Länder außerhalb der EU müssen Name, Anschrift, Inhalt und Wert der Sendung den Zollbehörden gemeldet werden. Diese Angaben übermitteln wir über den Versanddienstleister an die zuständigen Behörden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9) Versanddienstleister

9.1 DHL

Für den Versand aus Deutschland nutzen wir die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Wir übermitteln Name und Lieferanschrift sowie, falls vorhanden, eine Packstation- oder Postnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Sendungen in andere Länder übergibt DHL die Sendung für die Zustellung gegebenenfalls an ein Partnerunternehmen im Zielland, das die Daten dafür ebenfalls erhält.

Ihre E-Mail-Adresse und gegebenenfalls Telefonnummer geben wir an DHL nur weiter, soweit Sie im Bestellprozess darin eingewilligt haben, damit DHL Ihnen die Zustellung ankündigen und einen Liefertermin abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit uns oder DHL gegenüber widerrufen. Ohne Ihre Einwilligung erhält DHL nur die für die Zustellung erforderlichen Angaben wie Name und Lieferanschrift (Art. 6 Abs. 1 lit. b DSGVO).

10) Zahlungsdienstleister

Welche Zahlarten angeboten werden, hängt vom Lieferland ab und wird im Checkout angezeigt. Wählen Sie eine Zahlart, übermitteln wir die für die Zahlung erforderlichen Daten (in der Regel Name, Anschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und Währung) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Karten- oder Kontodaten geben Sie direkt beim Zahlungsdienstleister bzw. in dessen sicheren Eingabefeldern ein; wir erhalten sie nicht.

Zur Betrugsprävention und, bei Zahlarten mit Zahlungsaufschub, zur Prüfung von Identität und Bonität verarbeiten die Zahlungsdienstleister Ihre Daten teilweise auch in eigener Verantwortung, gegebenenfalls unter Einbeziehung von Auskunfteien. Einzelheiten finden Sie in den Datenschutzhinweisen der Anbieter.

10.1 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Je nach Angebot umfasst PayPal auch Zahlung per Lastschrift, Kreditkarte oder „Später bezahlen“; PayPal kann dafür eine Bonitätsprüfung durchführen. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie wickeln wir je nach Lieferland weitere lokale Zahlarten ab, zum Beispiel Klarna (siehe 10.4), BLIK oder Przelewy24 (siehe 10.3). Maßgeblich sind die im Checkout angezeigten Zahlarten. Datenschutzhinweise: https://www.mollie.com/de/privacy

10.3 BLIK und Przelewy24 (über Mollie)

Soweit wir über Mollie BLIK oder Przelewy24 anbieten (insbesondere für Bestellungen nach Polen), werden für die Zahlung die Daten zusätzlich an den jeweiligen Betreiber weitergegeben: für BLIK an die Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen, für Przelewy24 an die PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

10.4 Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Die Zahlarten von Klarna bieten wir über Mollie an (siehe 10.2); Mollie übermittelt die für die Zahlung erforderlichen Daten an Klarna. Bei Klarna-Zahlarten wie Rechnung oder Ratenkauf prüft Klarna Ihre Identität und Bonität und kann dazu Auskunfteien einbeziehen; das Ergebnis kann Wahrscheinlichkeitswerte (Score-Werte) enthalten. Klarna entscheidet anhand dessen, ob Ihnen die gewählte Zahlart angeboten wird. Klarna ist für diese Prüfung selbst verantwortlich. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Zahlungen per Kredit- oder Debitkarte, Apple Pay und Google Pay verarbeiten wir über Shopify Payments. Für Händler in Europa wird Shopify Payments von der Shopify International Limited (Adresse siehe Abschnitt 3) angeboten; die Zahlungsabwicklung übernimmt technisch die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage ist das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzhinweise: https://stripe.com/de/privacy

10.6 Apple Pay

Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Bei Zahlung mit Apple Pay bestätigen Sie die Zahlung auf Ihrem Apple-Gerät. Apple leitet die Zahlungsdaten verschlüsselt an den Zahlungsdienstleister weiter; wir erhalten keine Kartennummer. Apple Pay wird über Shopify Payments abgewickelt (siehe 10.5).

10.7 Google Pay

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Zahlung mit Google Pay übermittelt Google anstelle Ihrer Kartendaten eine einmalig gültige Transaktionskennung an den Zahlungsdienstleister. Google kann Transaktionsdaten nach eigenen Bedingungen verarbeiten. Google Pay wird über Shopify Payments abgewickelt (siehe 10.5).

11) Retourenportal und Online-Widerruf

Für Rücksendungen aus Deutschland nutzen wir ein Retourenportal, das über die Shopify-App „easyReturns“ bereitgestellt wird. Anbieter ist die 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Deutschland. Im Portal geben Sie Bestellnummer und E-Mail-Adresse oder Postleitzahl ein, wählen die Artikel und gegebenenfalls einen Grund und erhalten ein Rücksendeetikett sowie eine Bestätigung des Eingangs per E-Mail. Für das Rücksendeetikett werden Name und Anschrift an den jeweiligen Versanddienstleister übermittelt. Dafür verarbeitet der Anbieter Ihre Bestell- und Adressdaten sowie die Angaben zur Rücksendung als Auftragsverarbeiter in unserem Auftrag. Soweit dabei Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien (Standardvertragsklauseln).

Für Bestellungen in alle anderen Länder erklären Sie einen Widerruf über ein Formular in unserem Shop oder per E-Mail. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die betroffenen Artikel und bestätigen Ihnen den Eingang per E-Mail.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b und lit. c DSGVO (Abwicklung des Widerrufs und gesetzliche Pflicht zur Eingangsbestätigung). Freiwillige Angaben zum Rücksendegrund verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um unsere Produkte und Größenangaben zu verbessern.

12) Newsletter und E-Mail-Marketing

12.1 Newsletter mit Einwilligung

Wenn Sie unseren Newsletter abonnieren, informieren wir Sie per E-Mail über neue Produkte, Aktionen und Neuigkeiten. Pflichtangabe ist nur Ihre E-Mail-Adresse; weitere Angaben wie Ihr Vorname sind freiwillig und dienen der persönlichen Ansprache. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, ist das Abonnement aktiv. Um die Anmeldung nachweisen zu können, speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an support@puschies.de. Nach der Abmeldung entfernen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen etwaige Ansprüche verteidigen zu können.

12.2 Werbung an Bestandskunden

Wenn Sie bei uns bestellt haben, können wir Ihnen an die dabei angegebene E-Mail-Adresse Werbung für eigene, ähnliche Produkte senden, auch ohne gesonderte Einwilligung (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Kundinnen und Kunden.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dazu den Abmeldelink in jeder E-Mail oder schreiben Sie an support@puschies.de.

12.3 Versand über Klaviyo

Für Newsletter und automatisierte E-Mails (zum Beispiel Erinnerungen an einen nicht abgeschlossenen Warenkorb, falls Sie eingewilligt haben) nutzen wir Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo speichert Ihre E-Mail-Adresse, die freiwilligen Angaben, Ihren Abonnementstatus und Ihre Bestellhistorie aus Shopify und verarbeitet sie als Auftragsverarbeiter in unserem Auftrag.

Klaviyo erfasst, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir die Wirkung unserer E-Mails auswerten und Inhalte an Ihre Interessen anpassen können. Mit Ihrer Einwilligung über das Cookie-Banner erfasst Klaviyo außerdem, welche Produkte Sie in unserem Shop ansehen, und ordnet dies Ihrem Profil zu. Rechtsgrundlage für diese Auswertungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), bei Bestandskunden-Werbung Art. 6 Abs. 1 lit. f DSGVO.

Daten können in den USA verarbeitet werden; Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.klaviyo.com/privacy

13) Bewertungen über Judge.me

Für Produktbewertungen nutzen wir die Shopify-App Judge.me. Anbieter ist die Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me zeigt Bewertungen auf unseren Produktseiten an und stellt ein Formular bereit, mit dem Sie eine Bewertung abgeben können.

Nach einer Bestellung senden wir Ihnen über Judge.me eine E-Mail mit der Bitte um eine Bewertung. Das geschieht auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn Sie bei uns bestellt haben, als Bestandskundenwerbung nach § 7 Abs. 3 UWG (Art. 6 Abs. 1 lit. f DSGVO, siehe 12.2). Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel per E-Mail an support@puschies.de. Dafür erhält Judge.me Ihren Namen, Ihre E-Mail-Adresse und die bestellten Artikel.

Wenn Sie eine Bewertung abgeben, veröffentlichen wir diese mit dem von Ihnen angegebenen Namen bzw. Kürzel, Datum, Sternebewertung, Text und gegebenenfalls Fotos. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden der Bewertung erteilen. Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail an support@puschies.de verlangen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Laut Judge.me können Daten auch auf Servern in den USA gespeichert werden; eine Zertifizierung nach dem EU-US Data Privacy Framework ist nicht bekannt, die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln.

14) Webanalyse und Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden sie nicht geladen bzw. erhalten keine Daten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Abschnitt 5.4) mit Wirkung für die Zukunft widerrufen. Für jeden Dienst finden Sie Zweck, Anbieter, Rechtsgrundlage, Drittlandübermittlung und Speicherdauer.

14.1 Google Tag Manager über Stape (Server-Side)

Zweck: Mit dem Google Tag Manager verwalten wir die Einbindung der Analyse- und Marketingdienste in unseren Shop. Ein Teil der Daten wird nicht direkt von Ihrem Browser an die Dienste gesendet, sondern zunächst an einen eigenen Server-Container, der bei Stape betrieben wird. Dort legen wir fest, welche Daten an welchen Dienst weitergegeben werden, und können Daten vor der Weitergabe kürzen oder entfernen. Der Tag Manager selbst erstellt keine Nutzerprofile.

Anbieter und Sitz: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Server-Container-Hosting: Stape (Stape Europe OÜ, Tallinn, Estland; Server in der EU).

Rechtsgrundlage: Der Server-Container verarbeitet Daten nur für Dienste, in die Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Stape handelt als Auftragsverarbeiter in unserem Auftrag.

Drittland und Garantien: Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Stape Europe betreibt die Server-Container in Rechenzentren in der EU; der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen von Stape.

Speicherdauer und Widerruf: Der Server-Container leitet Daten weiter und speichert sie nicht dauerhaft; Protokolldaten bei Stape werden nur kurzfristig aufbewahrt. Widerruf über die Cookie-Einstellungen.

14.2 Google Analytics 4

Zweck: Google Analytics 4 wertet aus, wie Besucher unseren Shop nutzen, zum Beispiel welche Seiten aufgerufen werden, woher Besucher kommen, wie lange sie bleiben und welche Käufe abgeschlossen werden. Wir nutzen die Berichte, um den Shop und unsere Werbung zu verbessern. IP-Adressen werden in GA4 nicht gespeichert.

Anbieter und Sitz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag.

Drittland und Garantien: Übermittlung an die Google LLC, USA, auf Grundlage des EU-US Data Privacy Framework; ergänzend Standardvertragsklauseln.

Speicherdauer und Widerruf: Die Cookies (zum Beispiel „_ga“) bleiben bis zu zwei Jahre gespeichert. Ereignisdaten auf Nutzerebene werden in GA4 nach maximal 14 Monaten gelöscht. Widerruf über die Cookie-Einstellungen. Weitere Informationen: https://policies.google.com/privacy

14.3 Google Ads Conversion-Tracking und Remarketing

Zweck: Mit dem Conversion-Tracking von Google Ads messen wir, ob ein Klick auf eine unserer Anzeigen bei Google zu einem Kauf oder einer anderen Aktion geführt hat. So können wir den Erfolg unserer Anzeigen auswerten und die Budgets steuern. Mit dem Remarketing zeigen wir Besuchern unseres Shops später auf anderen Websites und in Google-Diensten Anzeigen für Produkte, die sie sich angesehen haben. Dazu erstellt Google Zielgruppen auf Grundlage Ihres Besuchs. Conversion-Tracking und Remarketing setzen wir nur mit Ihrer Einwilligung ein.

Anbieter und Sitz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google verwendet die Daten zum Teil auch für eigene Zwecke; insoweit sind wir und Google gemeinsam bzw. jeweils eigenständig verantwortlich.

Drittland und Garantien: Übermittlung an die Google LLC, USA, auf Grundlage des EU-US Data Privacy Framework.

Speicherdauer und Widerruf: Die Conversion-Cookies bleiben in der Regel bis zu 90 Tage gespeichert. Die Mitgliedschaft in Remarketing-Listen speichert Google maximal 540 Tage. Widerruf über die Cookie-Einstellungen. Personalisierte Werbung von Google können Sie zusätzlich in Ihrem Google-Konto abschalten.

14.4 Meta-Pixel und Conversions API

Zweck: Wir nutzen das Meta-Pixel und die Conversions API, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen, Zielgruppen für Anzeigen zu bilden (zum Beispiel Besucher unseres Shops oder ihnen ähnliche Personen) und Anzeigen an Personen auszuspielen, die sich für unsere Produkte interessieren. Das Pixel sendet aus Ihrem Browser Informationen über Ihre Aktionen im Shop (zum Beispiel Seitenaufruf, Artikel in den Warenkorb, Kauf) an Meta. Über die Conversions API sendet zusätzlich unser Server-Container (siehe 14.1) diese Ereignisse direkt an Meta. Beim erweiterten Abgleich übermitteln wir außerdem Daten wie E-Mail-Adresse, Telefonnummer, Name und Postleitzahl in gehashter Form, damit Meta die Ereignisse einem Nutzerkonto zuordnen kann.

Anbieter und Sitz: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), auch für die Übermittlung über die Conversions API und den erweiterten Abgleich. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); dazu besteht eine Vereinbarung mit Meta (Meta Controller Addendum). Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich.

Drittland und Garantien: Übermittlung an die Meta Platforms, Inc. in den USA auf Grundlage des EU-US Data Privacy Framework; ergänzend Standardvertragsklauseln.

Speicherdauer und Widerruf: Das Cookie „_fbp“ bleibt bis zu 90 Tage gespeichert. Meta speichert die übermittelten Daten nach seinen eigenen Richtlinien. Widerruf über die Cookie-Einstellungen. Weitere Informationen: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Zweck: Microsoft Clarity zeichnet auf, wie Besucher mit unseren Seiten umgehen, zum Beispiel Mausbewegungen, Klicks und Scrolltiefe, und stellt dies als Heatmaps und Sitzungsaufzeichnungen dar. So erkennen wir, wo der Shop schwer zu bedienen ist. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.

Anbieter und Sitz: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (Vertragspartner laut Clarity-Nutzungsbedingungen). Verantwortlicher für Nutzer im Europäischen Wirtschaftsraum ist laut Microsoft-Datenschutzerklärung die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Clarity-Daten als eigenständiger Verantwortlicher und auch für eigene Zwecke, unter anderem für Werbung.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Drittland und Garantien: Übermittlung an die Microsoft Corporation, USA, auf Grundlage des EU-US Data Privacy Framework; die Microsoft Corporation ist zertifiziert.

Speicherdauer und Widerruf: Das Cookie „_clck“ bleibt bis zu ein Jahr, das Cookie „_clsk“ einen Tag gespeichert. Sitzungsaufzeichnungen löscht Microsoft nach 30 Tagen, zusammengefasste Klickdaten (Heatmaps) sowie markierte Aufzeichnungen nach neun Monaten. Widerruf über die Cookie-Einstellungen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Zweck: Mit dem Universal Event Tracking (UET) von Microsoft Advertising messen wir, ob ein Klick auf eine unserer Anzeigen in der Suchmaschine Bing oder im Microsoft-Werbenetzwerk zu einem Kauf geführt hat, und bilden Zielgruppen für Anzeigen.

Anbieter und Sitz: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). UET wird nur mit Ihrer Einwilligung eingesetzt.

Drittland und Garantien: Übermittlung an die Microsoft Corporation, USA, auf Grundlage des EU-US Data Privacy Framework.

Speicherdauer und Widerruf: Die Cookies (zum Beispiel „_uetvid“) bleiben bis zu 13 Monate gespeichert. Widerruf über die Cookie-Einstellungen.

14.7 Hotjar

Zweck: Hotjar erstellt Heatmaps und Sitzungsaufzeichnungen, damit wir sehen, wie Besucher unseren Shop bedienen, und ermöglicht kurze Feedback-Umfragen. Eingaben in Formularfelder werden maskiert.

Anbieter und Sitz: Hotjar gehört zur Contentsquare-Gruppe. Anbieter in der EU ist die Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Hotjar handelt als Auftragsverarbeiter in unserem Auftrag.

Drittland und Garantien: Hotjar speichert die Daten in der EU. Soweit Daten an die Content Square, Inc. oder andere Unterauftragnehmer in den USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework (die Content Square, Inc. ist zertifiziert) oder von Standardvertragsklauseln.

Speicherdauer und Widerruf: Die Cookies bleiben bis zu ein Jahr gespeichert; Aufzeichnungen werden nach maximal 365 Tagen gelöscht. Widerruf über die Cookie-Einstellungen. Weitere Informationen: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Zweck: Adtriba ordnet Käufe den Werbekanälen und Kontaktpunkten zu, über die ein Besucher zu uns gekommen ist (Marketing-Attribution), und hilft uns, unser Werbebudget auf die Kanäle zu verteilen. Dafür werden eine pseudonyme Kennung, die aufgerufenen Seiten, Kampagnenparameter aus Links und Bestellereignisse verarbeitet.

Anbieter und Sitz: Adtriba GmbH (ein Unternehmen der Funnel-Gruppe), Hoheluftchaussee 95, 20253 Hamburg, Deutschland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Adtriba handelt als Auftragsverarbeiter in unserem Auftrag.

Drittland und Garantien: Laut Auftragsverarbeitungsvertrag kann Adtriba Daten auch im Vereinigten Königreich, in Australien und in den USA verarbeiten (Unterauftragnehmer u. a. Amazon Web Services und Google). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in andere Drittländer erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer und Widerruf: Die Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert, spätestens nach 24 Monaten gelöscht. Widerruf über die Cookie-Einstellungen.

14.9 Pinterest Tag

Zweck: Mit dem Pinterest Tag messen wir, ob Anzeigen auf Pinterest zu Käufen führen, und bilden Zielgruppen für Anzeigen auf Pinterest.

Anbieter und Sitz: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Drittland und Garantien: Übermittlung an die Pinterest, Inc., USA, auf Grundlage des EU-US Data Privacy Framework; die Pinterest, Inc. ist zertifiziert.

Speicherdauer und Widerruf: Die Cookies „_pin_unauth“ und „_epik“ bleiben bis zu ein Jahr gespeichert. Widerruf über die Cookie-Einstellungen.

14.10 TikTok Pixel

Zweck: Mit dem TikTok Pixel messen wir, ob Anzeigen auf TikTok zu Käufen führen, und bilden Zielgruppen für Anzeigen auf TikTok.

Anbieter und Sitz: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Drittland und Garantien: TikTok kann Daten in Länder außerhalb der EU übermitteln, unter anderem in die USA und nach China (Fernzugriff). Grundlage sind Standardvertragsklauseln; eine Zertifizierung nach dem EU-US Data Privacy Framework ist nicht bekannt.

Speicherdauer und Widerruf: Das Cookie „_ttp“ bleibt bis zu 13 Monate nach der letzten Nutzung gespeichert. Widerruf über die Cookie-Einstellungen.

15) Seitenfunktionen

15.1 Länder-Blocker (BM Country Blocker)

Wir nutzen die Shopify-App BM Country Blocker, um den Zugriff auf unseren Shop aus Ländern zu beschränken, in die wir nicht liefern. Dazu wird Ihre IP-Adresse beim Aufruf verarbeitet und mit einer Länderdatenbank abgeglichen. Anbieter der App ist Boostymark (App-Entwickler, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Shops und in der Beschränkung auf unsere Liefergebiete. Soweit dabei Daten in den USA verarbeitet werden, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir selbst speichern Ihre IP-Adresse dabei nicht dauerhaft.

15.2 YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videos werden erst nach Ihrer Einwilligung bzw. nach Klick geladen (erweiterter Datenschutzmodus youtube-nocookie.com). Beim Abspielen erhält Google unter anderem Ihre IP-Adresse und Informationen über die aufgerufene Seite; wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: https://policies.google.com/privacy

15.3 Bewerbungen per E-Mail

Sie können sich per E-Mail bei uns bewerben. Wir verarbeiten die Daten aus Ihrer Bewerbung (insbesondere Kontaktdaten, Lebenslauf, Zeugnisse und Qualifikationsnachweise) ausschließlich, um über die Besetzung der Stelle zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Geben Sie freiwillig besondere Kategorien von Daten an, zum Beispiel eine Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist ergibt sich aus unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Möchten Sie, dass wir Ihre Bewerbung für künftige Stellen aufbewahren, holen wir dafür Ihre Einwilligung ein. Kommt ein Arbeitsverhältnis zustande, werden die Daten in die Personalakte übernommen.

16) Ihre Rechte

16.1 Betroffenenrechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO, siehe 16.2)
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@puschies.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Landes Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für ein Profiling, soweit es mit Direktwerbung zusammenhängt. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Ihren Widerspruch können Sie formlos per E-Mail an support@puschies.de richten oder, bei Werbe-E-Mails, über den Abmeldelink in jeder E-Mail erklären.

17) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Soweit in den einzelnen Abschnitten keine besondere Frist genannt ist, gilt:

• Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir, bis Sie die Einwilligung widerrufen oder der Zweck entfällt.
• Daten zur Vertragsabwicklung speichern wir bis zur vollständigen Abwicklung des Vertrags und darüber hinaus bis zum Ablauf der Gewährleistungs- und Verjährungsfristen (in der Regel drei Jahre ab Ende des Jahres der Bestellung).
• Handels- und Geschäftsbriefe, zum Beispiel geschäftliche E-Mails zu einer Bestellung, bewahren wir sechs Jahre auf (§ 257 HGB, § 147 AO).
• Rechnungen, sonstige Buchungsbelege, Bücher und Jahresabschlüsse bewahren wir nach den gesetzlichen Aufbewahrungsfristen nach HGB und AO auf (in der Regel 8 Jahre für Buchungsbelege bzw. 10 Jahre für Bücher und Jahresabschlüsse; § 257 HGB, § 147 AO, § 14b UStG).
• Daten, die wir auf Grundlage berechtigter Interessen verarbeiten, speichern wir, bis das Interesse entfällt oder Sie wirksam widersprochen haben.

Die Aufbewahrungsfristen beginnen mit dem Schluss des Kalenderjahres, in dem das Dokument entstanden ist. Nach Ablauf der Fristen löschen wir die Daten. Solange Daten nur noch wegen einer Aufbewahrungspflicht gespeichert sind, schränken wir ihre Verarbeitung ein.

Stand: 26.09.2026