Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist die HEISO 1870 GmbH, Kasinostr. 76, 42651 Solingen, Deutschland, info@heiso-1870.de.

2. Zugriffsdaten und Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern lediglich Zugriffsdaten in Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende URL). Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs sowie der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO) und erlauben uns keinen Rückschluss auf Ihre Person.

3. Datenerhebung bei Bestellung und Kundenkonto

Wir erheben personenbezogene Daten, wenn Sie diese im Rahmen einer Bestellung, einer Kontaktaufnahme oder bei Eröffnung eines Kundenkontos freiwillig mitteilen (u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Nach vollständiger Vertragsabwicklung werden die Daten für weitere Nutzung gesperrt und nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen gelöscht, sofern keine weitergehende Einwilligung vorliegt.

4. Weitergabe zur Vertragserfüllung

Versand: Die zur Zustellung erforderlichen Daten geben wir an das beauftragte Versandunternehmen (DHL) weiter.
Lager- und Versandabwicklung: Wir setzen die Software Pickware zur Lagerverwaltung und Auftragsabwicklung ein; der Anbieter verarbeitet dabei Bestell- und Adressdaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).
Zahlungsabwicklung: Je nach gewählter Zahlungsart werden die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt, u. a. Shopify Payments, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Klarna (Klarna Bank AB, Schweden). Klarna kann im Rahmen der Zahlungsabwicklung eine Bonitätsprüfung durchführen; Näheres in der Datenschutzerklärung von Klarna. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. E-Commerce-Plattform Shopify

Zum Betrieb unseres Onlineshops nutzen wir Shopify (Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Kanada). Die im Rahmen Ihrer Bestellung übermittelten Daten werden auf Servern von Shopify gespeichert und verarbeitet, teils auch außerhalb der EU/des EWR (u. a. Kanada, USA). Für die Übermittlung in Drittländer stützt sich Shopify auf Standardvertragsklauseln der EU-Kommission bzw., soweit einschlägig, auf den Angemessenheitsbeschluss der EU-Kommission für Kanada. Nähere Informationen: Datenschutzerklärung von Shopify (shopify.com/legal/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand unseres Newsletters sowie automatisierter E-Mails und SMS (z. B. bei abgebrochenen Warenkörben) erfolgt über Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer St., Boston, MA 02110, USA. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse; optionale Angaben (Name, Geburtsdatum) dienen der Personalisierung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Klaviyo wertet zudem Bestell- und Nutzungsdaten (besuchte Seiten, Warenkorbinhalte, geöffnete E-Mails, geklickte Links) aus, um Inhalte zu personalisieren. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für die Bestandskunden-Werbung nach vorherigem Kauf Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Die Daten werden dabei auch in die USA übermittelt; Klaviyo stützt sich hierfür auf Standardvertragsklauseln der EU-Kommission. Eine Abmeldung ist jederzeit über den Link in jeder E-Mail oder per Nachricht an uns möglich.

Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen wie den bereits gekauften aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mail-Adresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt.

7. Cookies und vergleichbare Technologien – Überblick

Wir setzen auf unserer Website Cookies, Local-Storage-Einträge und vergleichbare Technologien ein. Notwendige Technologien (u. a. Warenkorb, Login, Spracheinstellung) werden ohne Einwilligung eingesetzt, Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen, im Folgenden beschriebenen Dienste werden nur nach Ihrer Einwilligung aktiviert, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über unser Cookie-Consent-Tool jederzeit mit Wirkung für die Zukunft widerrufen.

8. Google Analytics (GA4)

Wir nutzen Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited. Der Dienst erfasst u. a. aufgerufene Seiten und Geräteinformationen. Eine Datenübermittlung an Google in die USA ist möglich und stützt sich auf das EU-U.S. Data Privacy Framework (DPF). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Google.

9. Google Ads Conversion-Tracking und Google Merchant Center

Wir nutzen Google Ads Conversion-Tracking sowie Google Merchant Center (Google Ireland Limited), um die Wirksamkeit unserer Anzeigen zu messen und Besucherstatistiken zu erstellen. Dabei werden Cookies gesetzt und Kennungen an Google übermittelt, sofern Sie über eine entsprechende Anzeige auf unsere Seite gelangt sind. Eine Datenübermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (DPF). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

10. Microsoft Advertising (Bing, UET-Tag)

Wir nutzen das Conversion-Tracking von Microsoft Advertising (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) über ein sogenanntes UET-Tag. Der Dienst setzt Cookies und ermöglicht es uns nachzuvollziehen, ob Sie über eine Microsoft/Bing-Anzeige auf unsere Seite gelangt sind, sowie Zielgruppen für Werbezwecke zu bilden. Eine Datenübermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (DPF). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

11. Meta/Facebook-Pixel und Custom Audiences

Wir nutzen die Remarketing-Funktion „Custom Audiences” sowie das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Besuch unserer Seiten wird eine Verbindung zu Servern von Meta aufgebaut; Meta erhält dadurch die Information, dass Sie unsere Seite aufgerufen oder eine unserer Anzeigen angeklickt haben, und kann dies ggf. Ihrem Meta-Konto zuordnen. Eine Übermittlung an Meta in die USA stützt sich auf das EU-U.S. Data Privacy Framework (DPF). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Widerspruchsmöglichkeiten: facebook.com/settings/?tab=ads

12. TikTok-Pixel

Beim Besuch unserer Website werden über ein TikTok-Pixel Nutzungsdaten (u. a. Klicks, Seitenaufrufe) verarbeitet, um Werbemaßnahmen zu analysieren und Zielgruppen zu bilden. Verantwortlich hierfür ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; dies kann eine Übermittlung außerhalb der EU bedeuten.

13. Klar Analytics (vormals „Klar! Insights”)

Wir nutzen Klar Insights GmbH, Marktstr. 18, 80802 München, zur Reichweitenmessung und statistischen Analyse. Dabei werden u. a. Sitzungs-IDs, Online-Kennungen (Cookie-ID, Geräte-ID) und die IP-Adresse verarbeitet. Es werden Cookies mit den Namen september_id, september_has_consent und, im Falle eines Widerspruchs, september_do_not_track gesetzt. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ein Auftragsverarbeitungsvertrag besteht.

14. Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, zur Analyse des Nutzerverhaltens mittels Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollverhalten). Eingabefelder mit sensiblen Daten werden dabei maskiert. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

15. UpPromote – Partnerprogramm

Wir nutzen UpPromote (UpPromote Technology Joint Stock Company, Hanoi, Vietnam) zur Verwaltung eines Empfehlungsprogramms. Dabei werden Cookies gesetzt, um Empfehlungen zuzuordnen. Für die Datenübermittlung nach Vietnam haben wir Standardvertragsklauseln (SCCs) der EU-Kommission mit dem Anbieter abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

16. Judge.me – Produktbewertungen

Für Kundenbewertungen setzen wir den Dienst Judge.me, Buckworths 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB ein. Beim Verfassen einer Bewertung werden Name, E-Mail-Adresse, Bewertungstext und optional Fotos verarbeitet; beim bloßen Anzeigen von Bewertungen werden technische Daten zur Auslieferung des Widgets verarbeitet. Rechtsgrundlage für das Verfassen einer Bewertung ist Art. 6 Abs. 1 lit. a DSGVO, für das technische Ausliefern des Widgets Art. 6 Abs. 1 lit. f DSGVO bzw., soweit dabei Tracking-Technologien eingesetzt werden, Ihre Einwilligung.

17. Trusted Shops

Wir zeigen auf unserer Website das Gütesiegel und die Bewertungen von Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln) an. Dabei werden beim Seitenaufruf Daten an Trusted Shops übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Käuferschutz und Bewertungen, Art. 6 Abs. 1 lit. f DSGVO, soweit dabei keine über das technisch Notwendige hinausgehenden Tracking-Technologien eingesetzt werden; andernfalls Ihre Einwilligung. Haben Sie uns hierzu bei oder nach Ihrer Bestellung gesondert Ihre Einwilligung erteilt, übermitteln wir Ihre E-Mail-Adresse zudem an Trusted Shops, damit diese Sie an die Abgabe einer Bewertung erinnern (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich).

18. Bonitätsprüfung

Treten wir in Vorleistung (z. B. bei Zahlung auf Rechnung, auch soweit diese über einen Zahlungsdienstleister wie Klarna angeboten wird), können wir bzw. der jeweilige Zahlungsdienstleister zur Absicherung des Ausfallrisikos eine Identitäts- und Bonitätsauskunft bei Wirtschaftsauskunfteien einholen, insbesondere der SCHUFA Holding AG, Postfach 10 34 41, 50474 Köln (schufa.de, Datenschutzerklärung: schufa.de/de/datenschutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung eingeholt wird.

19. Automatisierung (Make, Zapier)

Wir setzen die Automatisierungsplattformen Make und Zapier ein, um interne Abläufe zwischen unseren Systemen zu verknüpfen. Je nach eingerichteter Automatisierung können dabei Bestell- oder Kundendaten an weitere, von uns ausgewählte Dienste übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

20. Externe Onlinepräsenzen

Wir unterhalten Onlinepräsenzen bei Facebook, Instagram, YouTube und TikTok. Bei Besuch dieser Seiten kann der jeweilige Betreiber Ihr Nutzungsverhalten auswerten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessierten, Art. 6 Abs. 1 lit. f DSGVO. Für Facebook und Instagram sind wir gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, für bestimmte Verarbeitungen im Zusammenhang mit unserer Seite verantwortlich (Art. 26 DSGVO); die wesentlichen Punkte der Vereinbarung sind unter facebook.com/legal/terms/page_controller_addendum abrufbar. Für YouTube ist Betreiber die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für TikTok die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland. Nähere Informationen entnehmen Sie den Datenschutzerklärungen der jeweiligen Anbieter.

21. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Sie können sich zudem mit einer Beschwerde an eine Datenschutzaufsichtsbehörde wenden, Art. 77 DSGVO.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, oder länger, soweit gesetzliche Aufbewahrungspflichten bestehen.

23. Sicherheit

Wir setzen SSL/TLS-Verschlüsselung sowie geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.

24. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an kundenservice@heiso-1870.de.

Letzte Anpassung: 09.2026