Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop resade.de besuchen und bei uns bestellen, zu welchem Zweck, auf welcher Rechtsgrundlage und an wen wir Daten weitergeben.

1. Verantwortlicher

RESADE eGbR
Weidenstraße 16
53560 Vettelschoß
Deutschland
vertreten durch die vertretungsberechtigten Gesellschafter Denny Brickmann und Sam Robin Schulte
E-Mail: support@resade.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen.

2. Auf einen Blick

Diese Dienste laden auf unserer Website auch ohne Ihre Einwilligung, also auch dann, wenn Sie im Cookie-Banner „Ablehnen“ wählen:

• Shopify, unsere Shop-Plattform, mit den Funktionen, die für Anzeige, Warenkorb, Kasse, Sicherheit und Fehleranalyse nötig sind (Abschnitt 5 bis 7),
• Shop Pay und die Zahlknöpfe von PayPal (Abschnitt 9),
• unser Server-Container bei Stape und die App von Stape (Abschnitt 15),
• der Google Tag Manager (Abschnitt 16) und Google Analytics, ohne Ihre Einwilligung aber ohne Cookies (Abschnitt 17),
• das Meta-Pixel mit Conversions API (Abschnitt 19) und das Pinterest-Tag (Abschnitt 20),
• Microsoft Clarity, ein Dienst zur Auswertung der Bedienung unserer Website (Abschnitt 21).

Nur mit Ihrer Einwilligung im Cookie-Banner setzt Shopify Cookies für Statistik und Marketing und Google Analytics seine Cookies, und nur dann erhalten Google Ads und das Google Merchant Center (Abschnitt 18) sowie Parcel Panel (Abschnitt 10) Ereignisse aus unserem Shop; Google Ads erhält dann bei einem Kauf auch Ihre Kontaktdaten aus der Bestellung (erweiterte Conversions, Abschnitt 18). Ihre Auswahl können Sie jederzeit mit dem Knopf „Cookie-Einstellungen öffnen“ ändern. Sie finden ihn auf unseren Seiten „Cookie-Richtlinie“ und „Datenschutz“, die unten auf jeder Seite unter „Rechtliches“ verlinkt sind.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eingewilligt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn uns ein Gesetz dazu verpflichtet, etwa handels- und steuerrechtliche Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne Einwilligung ist das nur zulässig, soweit es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Im Übrigen ist Ihre Einwilligung nötig (§ 25 Abs. 1 TDDDG).

4. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse und die Angaben zur Zahlung. Ohne diese Angaben können wir den Vertrag nicht schließen und nicht erfüllen. Alle anderen Angaben sind freiwillig.

5. Shop-Plattform und Hosting (Shopify)

Unser Online-Shop läuft auf der Plattform von Shopify. Anbieter für den Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die Technik unseres Shops bereit, speichert die Daten des Shops und verarbeitet dabei in unserem Auftrag unter anderem Bestell-, Zahlungs-, Kontakt- und Nutzungsdaten.

Beim Besuch unserer Website sendet Ihr Browser technische Daten an Shopify, etwa zu Ladezeiten und Fehlern, damit der Shop zuverlässig und schnell läuft. Außerdem gibt Shopify Ereignisse aus dem Shop, etwa Seitenaufrufe, Warenkorb und Kauf, an die Dienste weiter, die wir unter „Kundenereignisse“ eingebunden haben. Parcel Panel (Abschnitt 10) und Google über die App „Google & YouTube“ (Abschnitt 18) erhalten diese Ereignisse erst nach Ihrer Einwilligung. Unser eigenes Pixel für den Bestellablauf und die App von Stape (Abschnitt 15) sowie Microsoft Clarity (Abschnitt 21) erhalten sie auch ohne Ihre Einwilligung.

Shopify kann Daten auch an die Shopify Inc. in Kanada und an Unternehmen in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA stützt sich Shopify auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihrer Bestellung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb unseres Shops. Die technisch notwendigen Cookies von Shopify stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

Shopify Network Intelligence. In unserem Shop ist bei Shopify die Einstellung „Shopify Network Intelligence“ eingeschaltet. Ohne sie könnten wir unter anderem unsere E-Mails nicht mit Shopify Messaging versenden (Abschnitt 13.6). Shopify verwendet dann Daten aus Ihren Besuchen und Bestellungen in unserem Shop zusammen mit Daten aus anderen Shops und eigenen Daten, um Auswertungen, Produkte, Personalisierung und Werbung für uns und andere Händler bereitzustellen und zu verbessern. Dafür ist Shopify selbst verantwortlich, nicht in unserem Auftrag. Die Angaben, die Sie in unserem Shop machen, werden dazu mit Shopify und mit Dritten geteilt. Wie Shopify Ihre Daten dabei verarbeitet, auch außerhalb der Europäischen Union, steht in der Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/consumers. Im Datenschutzportal von Shopify unter https://privacy.shopify.com/en können Sie dieser Verarbeitung durch Shopify widersprechen und Ihre übrigen Rechte gegenüber Shopify ausüben. Für Werbung, die Shopify auf Ihre Aktivität in unserem Shop stützt, fragen wir Sie im Cookie-Banner nach Ihrer Einwilligung in Marketing (Abschnitt 7). Das Meta-Pixel und das Pinterest-Tag laden dagegen auch ohne diese Einwilligung (Abschnitt 19 und 20). Rechtsgrundlage für die Weitergabe an Shopify zu diesen Zwecken ist unser berechtigtes Interesse, Funktionen von Shopify zu nutzen, die diese Einstellung voraussetzen (Art. 6 Abs. 1 lit. f DSGVO), für Werbung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

6. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Techniken, etwa den lokalen Speicher Ihres Browsers. Die wichtigsten nennen wir bei den einzelnen Diensten in dieser Erklärung. Shopify setzt in unserem Shop unter anderem diese Cookies: ohne Einwilligung die technisch notwendigen Cookies „_shopify_essential“ und „localization“ (je ein Jahr) sowie „cart“ und „cart_currency“ (je zwei Wochen), nur mit Ihrer Einwilligung in Statistik „_shopify_analytics“, „_shopify_y“ und „shop_analytics“ (je ein Jahr) sowie „_shopify_s“ (30 Minuten) und nur mit Ihrer Einwilligung in Marketing „_shopify_marketing“ (ein Jahr). Alle Cookies von Shopify mit Zweck und Dauer stehen in der Cookie-Richtlinie von Shopify (aktuelle Fassung auf Englisch): https://www.shopify.com/legal/cookies.

Beim ersten Besuch fragt Sie das Cookie-Banner von Shopify, ob Sie in Statistik und Marketing einwilligen. Sie können zustimmen, ablehnen oder einzeln auswählen. Ihre Auswahl speichert Shopify in einem technisch notwendigen Cookie in Ihrem Browser. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Dafür gibt es den Knopf „Cookie-Einstellungen öffnen“ auf unseren Seiten „Cookie-Richtlinie“ und „Datenschutz“, die unten auf jeder Seite unter „Rechtliches“ verlinkt sind.

Technisch notwendige Cookies, etwa für den Warenkorb, die Anmeldung und die Sicherheit des Bestellablaufs, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzt Shopify Cookies für Statistik und Marketing und Google Analytics seine Cookies, und nur dann erhalten Google Ads und das Google Merchant Center (Abschnitt 18) sowie Parcel Panel (Abschnitt 10) Ereignisse aus unserem Shop; Google Ads erhält dann bei einem Kauf auch Ihre Kontaktdaten aus der Bestellung (erweiterte Conversions, Abschnitt 18).

Ohne Ihre Einwilligung, auch nach „Ablehnen“, laden dagegen der Google Tag Manager mit Google Analytics ohne Cookies (Abschnitt 16 und 17), das Meta-Pixel (Abschnitt 19), das Pinterest-Tag (Abschnitt 20), unser Server-Container und die App von Stape (Abschnitt 15), Shop Pay und die PayPal-Zahlknöpfe (Abschnitt 9) und Microsoft Clarity (Abschnitt 21). Bei diesen Diensten wirkt Ihre Auswahl im Cookie-Banner nur so weit, wie es in den genannten Abschnitten steht. Das Laden dieser Dienste können Sie mit Browser-Einstellungen oder Erweiterungen verhindern, die Tracking blockieren.

8. Bestellung

Wenn Sie bestellen, verarbeiten wir die dafür nötigen Daten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten. Nach der Bestellung erhalten Sie von uns eine Bestellbestätigung und, sobald das Paket unterwegs ist, eine Versandbestätigung per E-Mail. Die Daten geben wir weiter, soweit das für den Vertrag nötig ist, insbesondere an den gewählten Zahlungsdienstleister und an DHL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Abwicklung des Vertrags bewahren wir die Daten auf, solange handels- und steuerrechtliche Pflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO), und löschen sie danach.

9. Zahlung

Je nach Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter. Vollständige Kartendaten speichern wir nicht, sie verarbeitet nur der Zahlungsdienstleister.

• Shopify Payments für Kredit- und Debitkarten und Apple Pay: Shopify International Limited, Anschrift in Abschnitt 5, mit den von Shopify dafür eingesetzten Zahlungsdienstleistern. Nutzen Sie Apple Pay, verarbeitet auch Apple Daten zu dieser Zahlung nach eigenen Datenschutzhinweisen.
• Shop Pay, der Schnellkauf von Shopify: Damit Shop Pay Sie wiedererkennen kann, wenn Sie es nutzen, lädt Shopify schon beim ersten Seitenaufruf eine Funktion von shop.app, setzt dort das Cookie „_shop_app_essential“ und legt Angaben im Speicher Ihres Browsers ab. Anbieter ist Shopify (Abschnitt 5). Legen Sie ein Shop-Pay-Konto an oder nutzen Sie es, gilt dafür zusätzlich die Datenschutzerklärung von Shopify für Verbraucher (Abschnitt 5).
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Die PayPal-Zahlknöpfe im Warenkorb und auf der Produktseite laden die Programmbibliothek von PayPal bereits beim Seitenaufruf, auch auf der Startseite. Dabei erhält PayPal Ihre IP-Adresse und technische Angaben zu Browser und Seite, die Bibliothek sendet Protokolldaten an PayPal und legt Angaben im Speicher Ihres Browsers ab.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie Kauf auf Rechnung, prüft Klarna Ihre Identität und Kreditwürdigkeit und entscheidet, ob Sie auf Rechnung kaufen können. Dafür kann Klarna Auskunfteien abfragen und automatisiert entscheiden. Für diese Verarbeitung ist Klarna selbst verantwortlich. Einzelheiten stehen in den Datenschutzhinweisen von Klarna, die Ihnen im Bestellablauf angezeigt werden.

Die Zahlungsdienstleister führen zur Betrugsabwehr eigene Prüfungen durch und sind dafür selbst verantwortlich. Rechtsgrundlage für die Zahlung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr Art. 6 Abs. 1 lit. f DSGVO. Das Laden von Shop Pay und der PayPal-Zahlknöpfe vor der Nutzung stützen wir auf unser berechtigtes Interesse, Ihnen diese Zahlungswege ohne Umweg anzubieten (Art. 6 Abs. 1 lit. f DSGVO), und für den Zugriff auf Ihr Endgerät auf § 25 Abs. 2 Nr. 2 TDDDG.

10. Versand und Sendungsverfolgung

Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Übermitteln wir DHL auch Ihre E-Mail-Adresse oder Telefonnummer, dann nur, damit DHL Ihnen die Zustellung ankündigen oder Sie bei Problemen erreichen kann. Den Link zur Sendungsverfolgung bei DHL erhalten Sie mit der Versandbestätigung.

Solange die App Parcel Panel in unserem Shop installiert ist, erhält ihr Anbieter, die CWILL INC, 8 The Green, Ste A, Dover, DE 19901, USA, Bestell- und Sendungsdaten, um Sendungen zu verfolgen, sowie nach Ihrer Einwilligung in Statistik Ereignisse aus unserem Shop. Rufen Sie die Seite zur Sendungsverfolgung von Parcel Panel auf, lädt sie Inhalte von Servern von CWILL; dabei erhält CWILL Ihre IP-Adresse. CWILL kann Daten in den USA verarbeiten und stützt Übermittlungen dorthin nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zustellung, Art. 6 Abs. 1 lit. f DSGVO für die Ankündigung der Zustellung und die Sendungsverfolgung und Art. 6 Abs. 1 lit. a DSGVO für Ereignisse, die nur mit Ihrer Einwilligung übermittelt werden.

11. Kundenkonto

Sie können ein Kundenkonto nutzen. Die Anmeldung erfolgt mit einem Code, den Shopify an Ihre E-Mail-Adresse schickt. Im Konto sehen Sie Ihre Bestellungen und Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen, eine Nachricht an support@resade.de genügt. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

12. Kontakt, Rücksendung und Widerruf

Wenn Sie uns anrufen oder per E-Mail, per Brief oder über ein Formular auf unserer Website schreiben, etwa über das Kontaktformular oder das Formular zur Rücksendung, verarbeiten wir Ihre Angaben, bei einem Anruf auch Ihre Telefonnummer, um Ihr Anliegen zu bearbeiten. Formularnachrichten übermittelt Shopify per E-Mail an uns. Zum Schutz der Formulare vor automatisierten Programmen kann Shopify beim Absenden den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, einsetzen. Dabei werden Ihre IP-Adresse und technische Angaben zu Browser und Gerät an hCaptcha übermittelt. Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert, dafür besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen einen Vertrag betrifft, etwa ein Widerruf oder eine Rücksendung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Den Schutz der Formulare stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

13. Newsletter und E-Mail-Werbung

Hier steht, welche Werbe-E-Mails wir verschicken, an wen, welche Daten wir dafür verarbeiten und wie Sie sie abbestellen. E-Mails zu einer Bestellung, etwa Bestell- und Versandbestätigung, sind keine Werbung; für sie gilt Abschnitt 8.

13.1 Newsletter mit Bestätigung (Double-Opt-in) und Begrüßung

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Rezepte, Pflegetipps, Informationen und Angebote zu unseren Pfannen zu schicken. Abonnieren können Sie ihn über das Anmeldeformular auf unserer Website oder an der Kasse über ein eigenes Kästchen, das nicht vorausgewählt ist.

Nach der Anmeldung schicken wir Ihnen zuerst eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in). Erst danach erhalten Sie den Newsletter. Wir speichern Anmeldung und Bestätigung mit Zeitpunkt, um Ihre Einwilligung nachweisen zu können. Ihre E-Mail-Adresse wird dafür mit einem Newsletter-Vermerk in unserem Shop-System gespeichert.

Nach Ihrer Bestätigung schicken wir Ihnen in den ersten zwei Wochen bis zu fünf Begrüßungs-E-Mails, danach in unregelmäßigen Abständen weitere E-Mails. Für die Begrüßung gleichen wir ab, ob Sie in unserem Shop schon bestellt haben: Haben Sie schon bestellt, passen wir die erste Begrüßungs-E-Mail an, und nach einer Bestellung schicken wir Ihnen keine weiteren Begrüßungs-E-Mails. Steht Ihr Vorname in Ihrem Kundendatensatz bei uns, etwa aus einer Bestellung oder aus Ihrem Kundenkonto, sprechen wir Sie damit an. Für den Ablauf setzen wir interne Vermerke in Ihrem Kundendatensatz, damit Sie die Begrüßung nur einmal bekommen und sich unsere E-Mails nicht häufen.

Rechtsgrundlage für den Newsletter ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 13.7). Den Abgleich mit Ihren Bestellungen, die Anrede mit Vornamen und die internen Vermerke stützen wir auf unser berechtigtes Interesse, Sie passend anzusprechen und Ihnen nach einem Kauf keine Werbung für diesen Kauf zu schicken (Art. 6 Abs. 1 lit. f DSGVO).

13.2 Erinnerung an Ihren Warenkorb

Haben Sie unseren Newsletter über das Anmeldeformular auf unserer Website abonniert und legen Sie in unserem Shop Artikel in den Warenkorb, ohne zur Kasse zu gehen, erinnern wir Sie per E-Mail daran: höchstens zweimal zu einem Warenkorb, etwa vier Stunden und etwa 24 Stunden, nachdem Sie unseren Shop verlassen haben. Solange Ihre Begrüßung läuft (Abschnitt 13.1), höchstens aber in den ersten zwei Wochen nach Ihrer Bestätigung, schicken wir keine solche Erinnerung, ebenso nicht, wenn Sie in den 14 Tagen davor schon eine Erinnerung von uns an einen Warenkorb oder einen Einkauf bekommen haben. Bestellen Sie, kommt keine weitere Erinnerung. Geben Sie an der Kasse Ihre E-Mail-Adresse ein und schließen die Bestellung nicht ab, gilt Abschnitt 13.3.

Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen, wenn er in Ihrem Kundendatensatz steht, die Artikel, die Sie in den Warenkorb gelegt haben, mit Farbe, Größe und Anzahl, den Zeitpunkt Ihres Besuchs und ob Sie danach bestellt oder eine Bestellung begonnen haben. Shopify kann Ihnen einen Besuch nur zuordnen, wenn Sie in diesem Browser in Ihrem Kundenkonto angemeldet sind oder Shopify Sie in diesem Browser wiedererkennt.

Rechtsgrundlage ist Ihre Einwilligung in den Newsletter, die sich auch auf diese Erinnerungen und die dafür nötige Auswertung Ihres Warenkorbs bezieht (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit der Abmeldung vom Newsletter enden auch diese Erinnerungen.

13.3 Erinnerung an einen nicht abgeschlossenen Einkauf

Wenn Sie an unserer Kasse Ihre E-Mail-Adresse eingeben und die Bestellung nicht abschließen, erinnern wir Sie per E-Mail an diesen Einkauf. Das gilt auch dann, wenn Sie unseren Newsletter nicht abonniert haben. Zu einem nicht abgeschlossenen Einkauf schicken wir höchstens drei E-Mails, die erste etwa eine Stunde nach Beginn des Bestellvorgangs, alle innerhalb von etwa 24 Stunden. Innerhalb von 30 Tagen erinnern wir Sie höchstens an einen Einkauf. Bestellen Sie in der Zwischenzeit, bekommen Sie keine weitere Erinnerung.

Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen, falls Sie ihn an der Kasse angegeben haben, die Artikel im Bestellvorgang mit Farbe, Größe und Anzahl, den Zeitpunkt des Bestellvorgangs, ob Sie vorher oder danach bei uns bestellt haben und ob Sie Werbung von uns abbestellt haben.

Rechtsgrundlage ist unser berechtigtes Interesse, Sie an einen Einkauf zu erinnern, den Sie selbst begonnen haben, Ihnen bei Fragen dazu zu helfen und Ihnen den Abschluss zu erleichtern, auch mit einem Rabattcode (Abschnitt 13.4; Art. 6 Abs. 1 lit. f DSGVO; Direktwerbung im Sinne von Erwägungsgrund 47 DSGVO). Haben Sie unseren Newsletter abonniert, beruhen die Erinnerungen zugleich auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse für diese Erinnerungen und für jede andere Werbung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen (Art. 21 Abs. 2 DSGVO). Dafür genügt der Link „Abmelden“ in jeder dieser E-Mails oder eine Nachricht an support@resade.de, auch als Antwort auf eine unserer E-Mails. Danach verwenden wir Ihre E-Mail-Adresse nicht mehr für Werbung (Art. 21 Abs. 3 DSGVO); ein Newsletter-Abonnement endet damit ebenfalls.

13.4 Rabattcodes

Die dritte E-Mail zu einem nicht abgeschlossenen Einkauf enthält einen Rabattcode. Er ist für alle Empfängerinnen und Empfänger dieser E-Mail gleich; für ihn legen wir nichts in Ihrem Kundenprofil an. Jede Kundin und jeder Kunde kann ihn einmal einlösen. Deshalb bekommen Sie diese E-Mail nur, wenn zu Ihrem Kundenprofil noch keine Bestellung gehört. Das prüfen wir kurz vor dem Versand. Rechtsgrundlage für diese Prüfung ist unser berechtigtes Interesse, Ihnen nur einen Code zu schicken, den Sie noch einlösen können (Art. 6 Abs. 1 lit. f DSGVO).

Der Code in der letzten Begrüßungs-E-Mail (Abschnitt 13.1) ist für alle Abonnentinnen und Abonnenten gleich; für ihn legen wir nichts in Ihrem Kundenprofil an.

Lösen Sie einen Code ein, wird er Teil Ihrer Bestellung und mit ihr aufbewahrt (Abschnitt 8; Art. 6 Abs. 1 lit. b DSGVO).

13.5 Klicks und Öffnungen

Bei allen E-Mails dieses Abschnitts erfasst Shopify, ob Sie einen Link anklicken, und ordnet Besuche und Bestellungen, die über einen solchen Link zustande kommen, der E-Mail zu. Beim Klick werden auch technische Daten wie Ihre IP-Adresse und der Zeitpunkt verarbeitet. Wir nutzen diese Angaben, um unsere E-Mails zu verbessern. Ob Sie unsere E-Mails öffnen, messen wir nicht.

Haben Sie den Newsletter abonniert, beruht die Auswertung der Klicks auf Ihrer Einwilligung, die sich ausdrücklich darauf bezieht (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei den Erinnerungen nach Abschnitt 13.3 ohne Abonnement stützen wir sie auf unser berechtigtes Interesse, den Nutzen dieser Erinnerungen zu prüfen (Art. 6 Abs. 1 lit. f DSGVO).

13.6 Versand mit Shopify Messaging und Shopify Flow

Alle E-Mails dieses Abschnitts versenden wir mit Shopify Messaging. Ihren Ablauf steuern wir mit Shopify Flow. Beides sind Dienste von Shopify, das die Daten dafür in unserem Auftrag verarbeitet (Abschnitt 5, dort auch zur Übermittlung nach Kanada und in die USA). Shopify Messaging setzt voraus, dass in unserem Shop Shopify Network Intelligence eingeschaltet ist; was Shopify dabei in eigener Verantwortung verarbeitet, steht ebenfalls in Abschnitt 5.

13.7 Abmeldung und Sperrliste

Sie können den Newsletter und jede andere Werbe-E-Mail jederzeit abbestellen: über den Link „Abmelden“ in jeder E-Mail oder per Nachricht an support@resade.de, auch als Antwort auf eine unserer E-Mails. Eine Abmeldung gilt für alle Werbe-E-Mails dieses Abschnitts.

Nach der Abmeldung behalten wir Ihre E-Mail-Adresse mit dem Vermerk, dass Sie keine Werbung mehr von uns möchten (Sperrliste). Nur so können wir sicherstellen, dass Sie auch später keine Werbe-E-Mails mehr bekommen, auch keine Erinnerungen nach Abschnitt 13.3. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Abmeldung dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

13.8 Speicherdauer

Ihre Daten für den Newsletter speichern wir, bis Sie sich abmelden. Den Nachweis Ihrer Einwilligung, also Anmeldung und Bestätigung mit Zeitpunkt, bewahren wir zusammen mit dem Sperrvermerk auf (Abschnitt 13.7), mindestens aber bis zum Ende des dritten Kalenderjahres nach Ihrer Abmeldung; so lange können Ansprüche wegen unserer E-Mails in der Regel noch geltend gemacht werden. Rechtsgrundlage ist unser berechtigtes Interesse, nachweisen zu können, dass wir Ihnen nur mit Ihrer Einwilligung geschrieben haben (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Die Angaben, die Sie an der Kasse eingegeben haben, speichert Shopify als nicht abgeschlossenen Bestellvorgang und löscht sie nach drei Monaten automatisch. Außerdem legt Shopify dabei ein Kundenprofil für Sie an, auch wenn Sie kein Kundenkonto (Abschnitt 11) nutzen. Es enthält Ihre E-Mail-Adresse und die übrigen Angaben, die Sie an der Kasse bis dahin eingegeben haben. Das Kundenprofil entsteht im Bestellvorgang (Art. 6 Abs. 1 lit. b DSGVO); danach bewahren wir es auf, um Sie zu erinnern, die Erinnerungen auf einen Einkauf in 30 Tagen zu begrenzen und Ihren Widerspruch zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen es spätestens drei Monate nach Ihrem letzten nicht abgeschlossenen Bestellvorgang, wenn Sie bis dahin nicht bei uns bestellt und unseren Newsletter nicht abonniert haben; bestellen Sie, gilt Abschnitt 8. Haben Sie widersprochen, bleibt danach nur Ihre E-Mail-Adresse mit dem Sperrvermerk (Abschnitt 13.7).

Die Angaben zu einem Warenkorb (Abschnitt 13.2) und zu Ihren Klicks (Abschnitt 13.5) speichert Shopify zu Ihrem Kundendatensatz; sie werden mit ihm gelöscht.

13.9 Antworten auf unsere E-Mails

Wenn Sie auf eine unserer E-Mails antworten, verarbeiten wir Ihre Nachricht wie in Abschnitt 12 beschrieben.

14. Bewertungen

Auf unserer Website zeigen wir Bewertungen, die Kundinnen und Kunden auf einem öffentlich zugänglichen Online-Marktplatz zu unserem Pfannen-Set abgegeben haben. Wir zeigen sie im Originalwortlaut mit Namen, Sternen, Titel, Datum, Farbe und, wenn vorhanden, mit Fotos und Videos; Fotos und Videos zeigen wir auch in einem Streifen im Kaufbereich der Produktseiten. Eine eigene Bewertungsfunktion gibt es in unserem Shop nicht.

Rechtsgrundlage ist die Einwilligung der Verfasserinnen und Verfasser (Art. 6 Abs. 1 lit. a DSGVO), die uns für jede gezeigte Bewertung vorliegt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine Nachricht an support@resade.de genügt; wir entfernen Ihre Bewertung dann von unserer Website. Den Nachweis Ihrer Einwilligung bewahren wir auf, solange wir die Bewertung zeigen, und danach drei Jahre, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

15. Stape (serverseitige Messung)

Für die Messung von Werbung und Statistik nutzen wir einen eigenen Server-Container unter unserer Adresse privacy.resade.de. Ihn betreibt für uns die Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Der Server steht in der Europäischen Union.

Über diesen Server laden wir auf jeder Seite unseres Shops den Google Tag Manager (Abschnitt 16), sofort beim Seitenaufruf und unabhängig von Ihrer Auswahl im Cookie-Banner. Der Data Tag von Stape im Tag Manager sendet Ereignisse aus unserem Shop, etwa Seitenaufrufe, an den Server-Container. Im Bestellablauf sendet unser eigenes Pixel unter „Kundenereignisse“ (Abschnitt 5) die Schritte bis zum Kauf, auch mit Angaben zu Ihrer Bestellung, ebenfalls ohne Ihre Einwilligung an den Server-Container. Von dort gehen die Ereignisse an Google, Meta und Pinterest (Abschnitt 17, 19 und 20). Die Skripte dafür lädt Ihr Browser auch von Servern von Stape (stapecdn.com).

Mit der Funktion „Cookie Keeper“ speichert Stape nach Ihrer Einwilligung Kennungen dieser Dienste als Cookies unserer eigenen Adresse resade.de, damit sie länger bestehen bleiben. Die App von Stape in unserem Shop legt Ereignisse aus dem Bestellablauf, auch mit Angaben zu Ihrer Bestellung, schon vor einer Einwilligung im lokalen Speicher Ihres Browsers ab („stape_events“) und übermittelt sie erst nach Ihrer Einwilligung an den Server-Container.

Rechtsgrundlage für das Laden des Tag Managers und die Messung ohne Ihre Einwilligung ist unser berechtigtes Interesse, den Erfolg unserer Werbung vollständig zu messen (Art. 6 Abs. 1 lit. f DSGVO). Für den Cookie Keeper und die Ereignisse der App von Stape ist es Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); das Zwischenlegen im Speicher Ihres Browsers stützen wir auf unser berechtigtes Interesse an einer vollständigen Messung, sobald Sie einwilligen (Art. 6 Abs. 1 lit. f DSGVO). Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen (Abschnitt 27).

16. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Mit ihm steuern wir, welche Mess- und Werbedienste auf unserer Website laden. Den Tag Manager laden wir auf jeder Seite über unseren Server-Container unter privacy.resade.de (Abschnitt 15), sofort beim Seitenaufruf und auch ohne Ihre Einwilligung. Bis Sie im Cookie-Banner einwilligen, setzt unsere Website die Einwilligungssignale für Google auf „abgelehnt“; Google Analytics setzt dann keine Cookies (Abschnitt 17). Für das Meta-Pixel und das Pinterest-Tag gelten diese Signale nicht (Abschnitt 19 und 20). Google kann Daten aus diesem Dienst und aus den Diensten in Abschnitt 17 und 18 auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, dafür besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Rechtsgrundlage für das Laden ohne Ihre Einwilligung ist unser berechtigtes Interesse, die Mess- und Werbedienste auf unserer Website zentral zu steuern und den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie eingewilligt, ist Ihre Einwilligung die Rechtsgrundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

17. Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird. Verarbeitet werden unter anderem aufgerufene Seiten, Verweildauer, die Seite, über die Sie zu uns kommen, Gerätetyp, ungefährer Standort und Ereignisse wie Warenkorb und Kauf. Google Analytics läuft auf jeder Seite auch ohne Ihre Einwilligung, setzt dann aber keine Cookies. Erst mit Ihrer Einwilligung in Statistik setzt Google Analytics Cookies wie „_ga“, mit denen Google Ihren Browser bei späteren Besuchen wiedererkennt. Käufe und die Schritte im Bestellablauf übermitteln wir auch ohne Ihre Einwilligung (Abschnitt 15). Die Daten gehen über unseren Server-Container an Google. Google speichert sie nach den Einstellungen unseres Kontos höchstens 14 Monate.

Rechtsgrundlage für die Messung ohne Cookies ist unser berechtigtes Interesse, die Nutzung unseres Shops und den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Für die Cookies und die Messung nach Ihrer Einwilligung ist Ihre Einwilligung die Rechtsgrundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit widerrufen (Abschnitt 7), der Messung ohne Einwilligung können Sie widersprechen (Abschnitt 27).

18. Google Ads und Google Merchant Center

Mit Ihrer Einwilligung nutzen wir Google Ads und das Google Merchant Center der Google Ireland Limited. Damit messen wir, ob Anzeigen und Produkteinträge bei Google zu Besuchen und Käufen führen, und können Ihnen auf anderen Websites Werbung für unsere Produkte zeigen. Verarbeitet werden unter anderem Angaben darüber, ob Sie über eine Anzeige zu uns gekommen sind und was Sie danach in unserem Shop getan haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für Google Ads und das Google Merchant Center erhält Google die Ereignisse aus unserem Shop, etwa Seitenaufrufe und Käufe, über die App „Google & YouTube“ von Google in unserem Shop (Abschnitt 5). Die App kann dafür in Ihrem Browser Cookies von Google setzen, deren Namen mit „_gcl_“ beginnen; ein solches Cookie bleibt nach Angaben von Google 90 Tage bestehen. Haben Sie im Cookie-Banner in Marketing eingewilligt, übermitteln wir Google bei einem Kauf zusätzlich Ihre E-Mail-Adresse und, soweit vorhanden, Ihre Telefonnummer, Ihren Vor- und Nachnamen und Ihre Anschrift aus der Bestellung (erweiterte Conversions). E-Mail-Adresse, Telefonnummer, Namen und Straße erhält Google nur als Hashwert, also in einer umgerechneten Form, die vor der Übermittlung mit dem Verfahren SHA-256 gebildet wird; Postleitzahl, Ort und Land übermitteln wir nach den Vorgaben von Google ohne diese Umrechnung. Google gleicht die Angaben mit den Daten angemeldeter Google-Konten ab, um Ihren Kauf einer unserer Anzeigen zuzuordnen, die Sie vorher angeklickt oder gesehen haben. So können wir genauer messen, welche Anzeigen zu Käufen führen. Den Kauf meldet die App aus Ihrem Browser; Shopify kann ihn Google mit diesen Angaben zusätzlich direkt von seinen Servern melden.

Für diesen Abgleich verarbeitet Google die Angaben in unserem Auftrag (Art. 28 DSGVO) nach den Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte. Google bewahrt die Angaben für die erweiterten Conversions in unserem Auftrag höchstens so lange auf, wie wir diese Funktion nutzen, und löscht sie danach nach den Auftragsdatenverarbeitungsbedingungen spätestens nach 180 Tagen. Für die übrige Verarbeitung in Google Ads und im Google Merchant Center ist Google neben uns eigenständig verantwortlich, für Google Ads nach den Datenverarbeitungsbedingungen zwischen Verantwortlichen für Google Werbeprodukte. Google nutzt die Ereignisse nach eigenen Angaben auch für eigene Zwecke, etwa zusammengefasst mit den Daten anderer Werbetreibender, um automatische Gebote zu verbessern, und um Spam und unzulässige Aktivitäten zu erkennen. Wie Google Daten von Websites nutzt, die seine Dienste verwenden, beschreibt Google unter https://policies.google.com/technologies/partner-sites. Google kann die Daten auch an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Abschnitt 16). Ohne Ihre Einwilligung in Marketing erhält Google Ads weder Ereignisse noch diese Angaben aus unserem Shop, auch nicht von den Servern von Shopify; für Google Analytics gilt Abschnitt 17. Rechtsgrundlage für die erweiterten Conversions ist ebenfalls Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 7).

19. Meta-Pixel und Conversions API

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und können Menschen, die unsere Website besucht haben, dort passende Werbung zeigen. Dieselben Ereignisse, etwa Seitenaufruf, Warenkorb und Kauf, übermitteln wir zusätzlich über unseren Server-Container an Meta (Conversions API). Pixel und Conversions API senden dabei, wenn wir sie kennen, auch Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und Ihre Kundennummer, bei einem Kauf außerdem Ihre Telefonnummer, Ihren Ort, Ihr Bundesland, Ihre Postleitzahl und Ihr Land, jeweils als Hashwert, also in einer umgerechneten Form, die Meta mit eigenen Daten abgleicht, um die Ereignisse einem Konto zuzuordnen. Das Meta-Pixel kann diese Hashwerte außerdem im lokalen Speicher Ihres Browsers ablegen, um spätere Ereignisse damit zu ergänzen. Das Meta-Pixel setzt Cookies wie „_fbp“ und erfasst auch Klicks auf Schaltflächen unserer Website. Ein Hilfsskript von Meta laden wir dabei vom öffentlichen Auslieferungsdienst unpkg.com. Er wird über das Netz der Cloudflare, Inc., USA, ausgeliefert; dabei erhalten der Betreiber von unpkg.com und Cloudflare Ihre IP-Adresse. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Das Meta-Pixel lädt derzeit auf jeder Seite auch ohne Ihre Einwilligung und auch, wenn Sie im Cookie-Banner „Ablehnen“ gewählt haben. Es meldet dann jeden Seitenaufruf an Meta und setzt das Cookie „_fbp“. Käufe und die Schritte im Bestellablauf übermitteln wir ebenfalls unabhängig von Ihrer Auswahl (Abschnitt 15).

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich. Das Wesentliche unserer Vereinbarung mit Meta über die gemeinsame Verantwortung finden Sie unter www.facebook.com/legal/controller_addendum. Ihre Rechte können Sie bei uns und bei Meta geltend machen (Art. 26 Abs. 3 DSGVO). Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Sie ist nach dem EU-US Data Privacy Framework zertifiziert, dafür besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Rechtsgrundlage für die Messung ohne Ihre Einwilligung ist unser berechtigtes Interesse, den Erfolg unserer Werbung vollständig zu messen (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie eingewilligt, ist Ihre Einwilligung die Rechtsgrundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie jederzeit widersprechen (Abschnitt 27). Das Laden des Meta-Pixels verhindern Sie mit Browser-Einstellungen oder Erweiterungen, die Tracking blockieren.

20. Pinterest-Tag

Wir nutzen das Pinterest-Tag der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Damit messen wir, ob Anzeigen auf Pinterest zu Besuchen und Käufen in unserem Shop führen, und können Ihnen dort passende Werbung zeigen. Das Pinterest-Tag lädt derzeit auf jeder Seite auch ohne Ihre Einwilligung und auch, wenn Sie im Cookie-Banner „Ablehnen“ gewählt haben. Das Pinterest-Tag sendet dabei, wenn wir sie kennen, auch Ihre E-Mail-Adresse als Hashwert (Abschnitt 19) und Ihre Kundennummer. Käufe und die Schritte im Bestellablauf erhält Pinterest zusätzlich über unseren Server-Container (Abschnitt 15).

Für die Erhebung und Übermittlung der Daten an Pinterest sind wir und die Pinterest Europe Ltd. gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Pinterest allein verantwortlich. Das Wesentliche unserer Vereinbarung mit Pinterest über die gemeinsame Verantwortung steht in Anhang B des Pinterest-Werbedienstleistungsvertrags: business.pinterest.com/de/pinterest-advertising-services-agreement/germany/. Ihre Rechte können Sie bei uns und bei Pinterest geltend machen (Art. 26 Abs. 3 DSGVO). Pinterest kann Daten auch an die Pinterest, Inc. in den USA übermitteln. Sie ist nach dem EU-US Data Privacy Framework zertifiziert, dafür besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Rechtsgrundlage für die Messung ohne Ihre Einwilligung ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie eingewilligt, ist Ihre Einwilligung die Rechtsgrundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie jederzeit widersprechen (Abschnitt 27). Das Laden des Pinterest-Tags verhindern Sie mit Browser-Einstellungen oder Erweiterungen, die Tracking blockieren.

21. Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Clarity zeichnet auf, wie unsere Website bedient wird: Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten und Verweildauer sowie Angaben zu Gerät und Browser. Daraus entstehen Sitzungsaufzeichnungen und Hitzekarten, an denen wir erkennen, wo die Bedienung hakt. Eingaben in Formularfeldern zeichnet Clarity nicht im Klartext auf, sie werden verdeckt. Clarity läuft auf allen Seiten unseres Shops und im Bestellablauf.

Clarity lädt derzeit auch, wenn Sie nicht eingewilligt oder im Cookie-Banner „Ablehnen“ gewählt haben. Ohne Ihre Einwilligung setzt Clarity keine Cookies, übermittelt aber Nutzungsdaten an Microsoft. Mit Ihrer Einwilligung kann Clarity Cookies wie „_clck“ setzen, um Ihre Besuche zusammenhängend auszuwerten.

Microsoft ist für die Verarbeitung nach den Nutzungsbedingungen von Clarity neben uns eigenständig verantwortlich und kann die Daten nach eigenen Angaben auch für eigene Zwecke nutzen, etwa zur Verbesserung seiner Dienste und für Werbung. Microsoft kann Daten auch in den USA verarbeiten. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Sitzungsaufzeichnungen speichert Clarity nach Angaben von Microsoft in der Regel 30 Tage.

Wir stützen die Nutzung auf unser berechtigtes Interesse, die Bedienbarkeit unseres Shops zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 27). Das Laden von Clarity verhindern Sie mit Browser-Einstellungen oder Erweiterungen, die Tracking blockieren.

22. Schriften und eingebettete Inhalte

Die Schriften unserer Website liefern wir selbst aus, ohne Verbindung zu Schriftdiensten Dritter. Videos von YouTube oder Vimeo binden wir nicht ein.

23. Empfänger

Wir geben Ihre Daten nur weiter, soweit es nötig ist oder Sie eingewilligt haben. Empfänger sind neben den oben genannten Diensten:

• unser E-Mail-Anbieter,
• Dienstleister, die uns bei Versandabwicklung, Buchhaltung und Verwaltung des Shops unterstützen, auch mit Werkzeugen der künstlichen Intelligenz; dabei können Daten auch in den USA verarbeitet werden (Abschnitt 24),
• unser Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind.

24. Übermittlung in Drittländer

Einige Dienste verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht, etwa zum EU-US Data Privacy Framework für zertifizierte Empfänger, wenn Standardvertragsklauseln der Europäischen Kommission vereinbart sind oder wenn Sie ausdrücklich eingewilligt haben. In Drittländern kann das Datenschutzniveau niedriger sein als in der Europäischen Union, und ein Zugriff von Behörden lässt sich nicht in jedem Fall ausschließen.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und Buchungsbelege bewahren wir in der Regel acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre. Wie lange ein Cookie in Ihrem Browser bleibt, legt der jeweilige Dienst fest; für die Cookies von Shopify steht es in der Cookie-Richtlinie von Shopify (Abschnitt 7). Sie können Cookies jederzeit in Ihrem Browser löschen.

26. Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an support@resade.de genügt.

27. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, auch für die Erinnerungen an einen Warenkorb oder an einen nicht abgeschlossenen Einkauf (Abschnitt 13), können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden sie dann nicht mehr für diesen Zweck.

28. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz

29. Automatisierte Entscheidungen

Wir selbst treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Prüfung der Kreditwürdigkeit beim Kauf auf Rechnung führt Klarna in eigener Verantwortung durch (Abschnitt 9).

30. Datensicherheit

Unsere Website überträgt Daten verschlüsselt (TLS). Zusätzlich treffen wir technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

31. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die Fassung, die auf dieser Seite steht.

Stand: 17. Oktober 2026