Datenschutzerklärung
ringshop GmbH | Stand 28.09.2026
1. Verantwortlicher und Geltungsbereich
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die ringshop GmbH, Herrenstraße 28, 4320 Perg, Österreich. Vertretungsbefugt sind Petra Holzmann, MHPE, und Dipl.-Ing. (FH) Markus Holzmann. Datenschutzanfragen richten Sie bitte an office@onlineringshop.com. Weitere Kontaktmöglichkeiten finden Sie im Impressum.
Diese Datenschutzerklärung gilt für die von der ringshop GmbH betriebenen Websites und Shops, insbesondere ringshop.at, ringshop.de, ringshop.ch, ringshop.li und onlineringshop.com, soweit dort keine abweichende Datenschutzerklärung bereitgestellt wird.
2. Grundsätze, Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und nur in dem Umfang, der hierfür erforderlich ist. Dazu gehören insbesondere die technische Bereitstellung und Sicherheit der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen und Verträge, Bestell-, Zahlungs- und Versandabwicklung, die Erfüllung gesetzlicher Pflichten sowie – abhängig von Ihrer Einwilligung – Webanalyse, Conversion-Messung, Marketing und externe Medien.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf beachten wir zusätzlich § 165 Abs. 3 TKG 2021.
Wir verkaufen keine personenbezogenen Daten. Eine Übermittlung an Empfänger erfolgt nur, soweit sie für die genannten Zwecke erforderlich und rechtlich zulässig ist, etwa an Hosting-, Logistik-, Zahlungs-, Kommunikations-, Analyse- oder Werbedienstleister.
3. Hosting und Server-Logs
Unsere Websites werden auf Servern der Hetzner Online GmbH in Deutschland betrieben. Beim Aufruf einer Seite fallen technisch erforderliche Protokolldaten an. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-/Geräteinformationen und HTTP-Statuscodes gehören.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Onlineangebote.
4. Cookies, lokale Speicher und Consent-Management
4.1 Cookie Banner
Für die Verwaltung Ihrer Einwilligungsentscheidung verwenden wir eine auf unserer Website integrierte Consent-Management-Lösung. Der Cookie Banner unterscheidet die Kategorien „Notwendig“, „Statistik/Analytics“, „Marketing“ und „Externe Medien“. Notwendige Funktionen sind für den Betrieb der Website erforderlich; optionale Kategorien können Sie einzeln zulassen oder ablehnen.
Ihre Auswahl wird primär lokal in Ihrem Browser gespeichert. Hierfür wird der localStorage-Schlüssel „mh_cookie_consent_v6“ verwendet. Gespeichert werden die ausgewählten Kategorien und ein Zeitstempel der Entscheidung. Diese lokale Speicherung dient ausschließlich dazu, Ihre Entscheidung auf Folgeseiten bzw. bei späteren Besuchen zu berücksichtigen und ist für die Bereitstellung der von Ihnen gewählten Datenschutzeinstellungen erforderlich.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den auf unserer Website bereitgestellten Link bzw. die Schaltfläche „Cookie-Einstellungen“ ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
4.2 Google Consent Mode v2
Für Google-Dienste verwenden wir den erweiterten Google Consent Mode (Advanced Consent Mode v2). Beim ersten Aufruf werden die optionalen Einwilligungsstatus standardmäßig auf „denied“ (verweigert) gesetzt. Der Google Tag Manager wird erst geladen, nachdem dieser Status technisch gesetzt wurde. Ihre spätere Auswahl wird anschließend als „granted“ oder „denied“ an die unterstützten Google-Tags übermittelt.
Wenn Sie Statistik- oder Marketing-Einwilligungen verweigern, setzen die entsprechenden Google-Tags keine hierfür bestimmten Analytics- oder Werbe-Cookies. Im erweiterten Consent Mode können jedoch cookielose Messsignale an Google gesendet werden. Nach Angaben von Google können solche Signale insbesondere den Einwilligungsstatus, Zeitstempel, User-Agent, Referrer-Informationen, Hinweise auf Anzeigenklickparameter und eine zufällige Kennung pro Seitenaufruf enthalten. Sie dienen der eingeschränkten Messung und der aggregierten bzw. modellierten Auswertung.
Soweit für solche cookielosen Signale kein einwilligungspflichtiger Zugriff auf Informationen Ihres Endgeräts erfolgt und dabei personenbezogene Daten verarbeitet werden, stützen wir diese reduzierte Verarbeitung nach einer Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in einer datensparsamen, aggregierten Erfolgsmessung, der Funktionskontrolle unserer Werbung und der Vermeidung vollständiger Messlücken. Nicht notwendige Cookies, Werbe-IDs, personalisierte Werbung und die Nutzung von von Ihnen bereitgestellten Kundendaten für Werbezwecke erfolgen dagegen nur nach entsprechender Einwilligung.
Rechtsgrundlage für nicht notwendige Cookies bzw. vergleichbare Endgerätezugriffe ist Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
5. Server-Side Tracking über TAGGRS
Zur technischen Verarbeitung und Weiterleitung von Messereignissen nutzen wir serverseitiges Google Tag Manager Tracking auf einer ringshop-Subdomain (z. B. trc.ringshop.at) und Infrastruktur der TAGGRS B.V., Niederlande. Dabei werden Messanfragen zunächst an die serverseitige Tracking-Umgebung übertragen und von dort – abhängig vom jeweiligen Zweck und Ihrem Consent-Status – an konfigurierte Empfänger wie Google oder Meta weitergeleitet.
Server-Side Tracking dient insbesondere der kontrollierten Datenweitergabe, der Messqualität und der zentralen Durchsetzung von Tracking-Regeln. Es wird nicht eingesetzt, um Ihre Einwilligungsentscheidung zu umgehen. Für jede nachgelagerte Verarbeitung gilt die jeweils im Folgenden beschriebene Rechtsgrundlage. Soweit TAGGRS Daten in unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO.
6. Google Tag Manager
Wir verwenden den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet technische Tags und steuert, welche Analyse- und Marketingdienste unter welchen Bedingungen ausgelöst werden. Im Rahmen unserer Consent-Konfiguration werden die Einwilligungsstatus vor der Verarbeitung optionaler Dienste gesetzt und an consent-fähige Google-Tags übermittelt.
Der Google Tag Manager dient nicht dazu, eigenständig Nutzerprofile für uns zu erstellen. Beim Abruf des Tag-Manager-Skripts werden jedoch technisch notwendige Verbindungsdaten an Google übertragen. Die weitere Verarbeitung richtet sich nach den jeweils aufgerufenen Diensten und Ihrem Consent-Status.
7. Google Analytics 4
Wir verwenden Google Analytics 4 („GA4“) von Google Ireland Limited zur Analyse der Nutzung unserer Website. GA4 verarbeitet Ereignisdaten wie Seitenaufrufe, technische Geräte-/Browserinformationen, ungefähre Standortinformationen und Shop-Ereignisse. Für Nutzer in der EU, der Schweiz und dem Vereinigten Königreich werden nach Angaben von Google einzelne IP-Adressen nicht in Google Analytics protokolliert oder gespeichert; IP-Informationen werden für die Ableitung grober Standortdaten verwendet und anschließend verworfen.
Wenn Sie der Kategorie Statistik/Analytics zustimmen, kann GA4 Cookies bzw. vergleichbare Kennungen verwenden und vollständige Messdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Wenn Sie nicht zustimmen, bleibt analytics_storage auf „denied“. In diesem Fall können im Rahmen des Advanced Consent Mode cookielose Signale zur eingeschränkten bzw. modellierten Messung verarbeitet werden; hierfür gilt die in Abschnitt 4.2 beschriebene Rechtsgrundlage und Interessenabwägung.
Die Aufbewahrung nicht aggregierter Nutzer- und Ereignisdaten wird in der GA4-Property auf einen für unsere Analysezwecke erforderlichen Zeitraum beschränkt. Google Analytics bietet hierfür je nach Property-Typ insbesondere Aufbewahrungsfristen von 2 oder 14 Monaten; aggregierte Standardberichte können unabhängig hiervon länger verfügbar sein. Wir überprüfen die Konfiguration regelmäßig und halten die Aufbewahrung so kurz wie für den jeweiligen Analysezweck erforderlich.
8. Google Ads: Conversion-Messung, Remarketing und Enhanced Conversions
Wir verwenden Google Ads von Google Ireland Limited zur Ausspielung und Messung von Werbung. Dabei können Ereignisse wie Produktansichten, Warenkorb-Aktionen, Beginn des Checkouts und Käufe verarbeitet werden. Zweck ist die Messung der Werbewirkung, die Zuordnung von Conversions zu Anzeigenkontakten und – bei erteilter Einwilligung – die Bildung von Zielgruppen für Remarketing bzw. personalisierte Werbung.
Bei verweigerter Marketing-Einwilligung bleiben ad_storage, ad_user_data und ad_personalization auf „denied“. Google kann dann im Rahmen des Advanced Consent Mode cookielose Signale erhalten, jedoch keine hierfür bestimmten Werbe-Cookies setzen und keine von Nutzern bereitgestellten Daten für Enhanced Conversions verwenden. Remarketing und personalisierte Werbung sind in diesem Zustand deaktiviert.
Bei erteilter Marketing-Einwilligung können Google Ads Conversion-Tracking, Remarketing und Enhanced Conversions genutzt werden. Für Enhanced Conversions können selbst erhobene Kundendaten, die Sie im Checkout bereitstellen – z. B. E-Mail-Adresse, Name, Anschrift und/oder Telefonnummer – verarbeitet werden. Google beschreibt, dass diese Daten vor der Übermittlung mit dem Einweg-Hashverfahren SHA-256 gehasht und anschließend zur verbesserten Zuordnung von Conversions zu Anzeigeninteraktionen verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
9. OpenAI Ads / ChatGPT Ads Conversion-Messung
Soweit Sie der Marketing-Kategorie zustimmen, verwenden wir den OpenAI Ads Pixel zur Messung von Werbekampagnen in ChatGPT. Anbieter für Nutzer im EWR und in der Schweiz ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Der Pixel kann technische Nutzungs- und Ereignisdaten verarbeiten, insbesondere Informationen zu Seiten-/Shop-Ereignissen und Conversion-Ereignissen wie einem abgeschlossenen Kauf. OpenAI kann bei Anzeigenklicks eine Klickreferenz („oppref“) an die Landingpage übergeben; der Pixel kann diese Referenz in einem Erstanbieter-Cookie speichern, um spätere Conversion-Ereignisse einem zulässigen Anzeigenklick zuzuordnen.
Unsere OpenAI-Ads-Tags sind an die Marketing-Einwilligung gebunden. Ohne entsprechende Einwilligung werden der OpenAI Ads Base Pixel und die zugehörigen Conversion-Tags nicht ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sollten wir künftig zusätzliche OpenAI-Messverfahren wie eine serverseitige Conversions API oder erweiterte Abgleichsdaten einsetzen, wird diese Datenschutzerklärung entsprechend aktualisiert.
10. Meta Pixel und Meta Conversion API
Mit Ihrer Marketing-Einwilligung können wir Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einsetzen. Dazu gehören der Meta Pixel und – soweit aktiviert – die serverseitige Meta Conversion API. Diese Dienste dienen der Conversion-Messung, der Reichweitenanalyse und der Bildung von Zielgruppen für Werbung auf Facebook und Instagram.
Verarbeitet werden können insbesondere technische Browser-/Gerätedaten, pseudonyme Kennungen, Seiten- und Shop-Ereignisse sowie Conversion-Informationen wie Kaufereignisse und Warenwerte. Unsere Konfiguration sieht vor, dass diese Marketing-Tags nur nach erteilter Marketing-Einwilligung ausgelöst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
11. YouTube und externe Medien
YouTube-Videos und vergleichbare externe Inhalte werden auf unserer Website grundsätzlich erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen. Vorher zeigen wir einen Platzhalter. Bei Freigabe kann eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden; dabei können insbesondere IP-Adresse, Geräte-/Browserdaten und Nutzungsinformationen übertragen werden.
Für YouTube verwenden wir nach Möglichkeit die datenschutzfreundlichere youtube-nocookie.com-Einbindung. Rechtsgrundlage für das Laden externer Medien ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 165 Abs. 3 TKG 2021.
12. Kontakt, Kundenservice und WhatsApp
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Je nach Inhalt erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kundenkommunikation und Dokumentation).
Sie können uns freiwillig über WhatsApp kontaktieren. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei der Nutzung verarbeitet WhatsApp nach eigenen Angaben neben der Telefonnummer und ggf. dem Profilnamen auch technische Metadaten. Für Vertrags- oder vorvertragliche Kommunikation stützen wir unsere eigene Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Ihre freiwillige Initiierung bzw. Einwilligung. Wenn Sie WhatsApp nicht verwenden möchten, stehen Ihnen alternative Kontaktwege zur Verfügung.
13. Bestellungen, Zahlungsabwicklung und Versand
Bei einer Bestellung verarbeiten wir die für Vertragsschluss und -abwicklung erforderlichen Daten, insbesondere Name, Rechnungs-/Lieferadresse, Kontaktdaten, bestellte Produkte, Zahlungs- und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Buchungs- und Rechnungsdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Durchführung der Bestellung erhalten von uns beauftragte Dienstleister nur die jeweils erforderlichen Daten. Dazu können insbesondere Zahlungsdienstleister, Versand-/Logistikdienstleister (z. B. DHL), Fulfillment-/Auftragsdienstleister sowie technische Shop-Dienstleister gehören. Welcher Zahlungsdienstleister eingesetzt wird, hängt von der von Ihnen im Checkout gewählten Zahlungsart ab.
Wenn Sie unsere Online-Funktion für Widerruf, Rückgabe oder Ringweitenservice verwenden, verarbeiten wir die von Ihnen angegebenen und für die Bearbeitung erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Bestellnummer, Art des Anliegens, gegebenenfalls die betroffenen Artikel sowie freiwillig übermittelte Nachrichten. Zusätzlich wird der Zeitpunkt des Eingangs dokumentiert.
Die Verarbeitung erfolgt zur Zuordnung des Vorgangs zu Ihrer Bestellung, zur Bearbeitung Ihres Anliegens, zur Versendung der Eingangsbestätigung und zur Dokumentation der erfolgten Erklärung. Rechtsgrundlage ist, soweit die Verarbeitung der Vertragsabwicklung oder Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen dient, Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere im Zusammenhang mit dem gesetzlichen Widerrufsrecht und der elektronischen Rücktrittsfunktion, erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung, Dokumentation und den Nachweis des Vorgangs sowie aufgrund gesetzlicher Aufbewahrungs- und Verjährungsfristen erforderlich ist. Eine Verarbeitung zu Werbezwecken erfolgt aufgrund der Nutzung dieser Funktion nicht.
14. Newsletter und Direktmarketing
Wenn Sie unseren Newsletter oder andere elektronische Werbenachrichten ausdrücklich abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillige Angaben zur Zusendung der gewünschten Informationen. Für die Anmeldung verwenden wir, soweit eingesetzt, ein Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; für elektronische Direktwerbung beachten wir zusätzlich § 174 TKG 2021.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Werbe-E-Mail. Daten, die zum Nachweis einer Einwilligung benötigt werden, können wir im Rahmen gesetzlicher Verjährungs- und Nachweispflichten noch für einen angemessenen Zeitraum aufbewahren.
15. Social-Media-Auftritte
Wir betreiben Unternehmensprofile auf sozialen Netzwerken wie Facebook, Instagram und ggf. X. Wenn Sie unsere Profile besuchen oder dort mit uns interagieren, verarbeiten die jeweiligen Plattformanbieter Daten nach ihren eigenen Datenschutzbestimmungen. Wir verarbeiten Nachrichten, Kommentare und Interaktionen zur Kommunikation mit Interessenten und Kunden. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Bei Facebook-/Instagram-Seiten können wir zusammen mit Meta für bestimmte Seitenstatistiken gemeinsam verantwortlich sein. Weitere Informationen hierzu stellt Meta in seinen Bedingungen für Page Insights bereit.
16. Missbrauchs- und Bot-Schutz
Soweit wir Dienste wie Google reCAPTCHA oder vergleichbare Schutzmechanismen einsetzen, dienen diese der Erkennung automatisierter oder missbräuchlicher Zugriffe. Soweit ein solcher Dienst nicht technisch zwingend erforderlich ist oder Daten an Drittanbieter für darüber hinausgehende Zwecke übermittelt, wird er nur nach entsprechender Einwilligung aktiviert. Rechtsgrundlagen sind je nach Ausgestaltung Art. 6 Abs. 1 lit. f oder lit. a DSGVO sowie § 165 Abs. 3 TKG 2021.
17. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Wir setzen Dienstleister innerhalb und außerhalb des Europäischen Wirtschaftsraums ein. Dazu gehören insbesondere Hosting-/IT-Dienstleister, TAGGRS, Google, Meta, OpenAI, Kommunikations-, Zahlungs- und Logistikdienstleister. Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Werden personenbezogene Daten in Staaten außerhalb des EWR übermittelt, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen wir uns insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. EU-US Data Privacy Framework bei gültiger Zertifizierung des Empfängers) oder auf EU-Standardvertragsklauseln (SCCs) und erforderlichenfalls ergänzende Schutzmaßnahmen.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Rechnungsdaten können insbesondere aufgrund steuer- und unternehmensrechtlicher Pflichten für sieben Jahre oder länger aufbewahrt werden, wenn dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.
Einwilligungsbezogene Browserentscheidungen unserer Consent-Management-Lösung bleiben lokal auf Ihrem Gerät gespeichert, bis Sie Ihre Auswahl ändern, die Website-Daten Ihres Browsers löschen oder der Browser die Speicherung entfernt. Sitzungsbezogene Speicherungen im sessionStorage werden grundsätzlich mit dem Ende der Browsersitzung gelöscht.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@onlineringshop.com. Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at.
20. Pflicht zur Bereitstellung von Daten
Bestimmte Angaben sind erforderlich, damit wir einen Vertrag abschließen oder erfüllen können, insbesondere Kontaktdaten, Rechnungs-/Lieferadresse und je nach Zahlungsart Zahlungsinformationen. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht durchgeführt werden. Für optionale Analyse-, Marketing- oder Medienzwecke besteht keine Pflicht zur Bereitstellung bzw. Einwilligung.
21. Minderjährige
Unser Onlineangebot richtet sich nicht gezielt an Kinder. Bestellungen in unserem Shop sind grundsätzlich nur für volljährige Personen vorgesehen. Wenn uns bekannt wird, dass personenbezogene Daten von Minderjährigen ohne erforderliche Rechtsgrundlage verarbeitet wurden, löschen wir diese nach Maßgabe der gesetzlichen Vorgaben.
22. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung (TLS), Zugriffs- und Berechtigungskonzepte, Sicherheitsupdates, Backups und Maßnahmen zur Erkennung missbräuchlicher Zugriffe.
23. Automatisierte Entscheidungen
Wir treffen im Rahmen des Betriebs unseres Onlineshops grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen. Werbe- und Analyseplattformen können nach ihren eigenen Verfahren automatisierte Modelle für Attribution, Reichweiten- oder Conversion-Schätzungen verwenden.
24. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung. Stand: 28.09.2026.
