Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Auf dieser Seite informieren wir Sie darüber, wie wir im Rahmen unseres Online-Shops personenbezogene Daten verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Sie dabei haben. Wir achten auf Datensparsamkeit, Transparenz und Sicherheit. Alle Angaben erfolgen nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der einschlägigen nationalen Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Panoramix GmbH
Kleine Friedensstraße 24, 15328 Küstriner Vorland
E-Mail: [email protected]
Telefon: +49 33472564613

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

• Auskunft (Art. 15 DSGVO): Sie erhalten Auskunft über die von uns verarbeiteten Daten sowie über Zwecke, Kategorien, Empfänger, Speicherdauer und Ihre weiteren Rechte.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, wenn die gesetzlichen Voraussetzungen vorliegen, etwa wenn die Daten für die Zwecke nicht mehr erforderlich sind.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung verlangen, wenn die Richtigkeit der Daten bestritten ist, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einlegen, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vornehmen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Dies kann insbesondere bei der für Ihren Wohnsitz oder unseren Sitz zuständigen Behörde erfolgen.

3. Allgemeine Hinweise

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu zählt insbesondere die SSL/TLS-Verschlüsselung unserer Website. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers (https) und am Schloss-Symbol.

Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO im Überblick:

• lit. a: Verarbeitung auf Basis Ihrer Einwilligung, z. B. für Cookies zu Statistik- oder Marketingzwecken.
• lit. b: Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, z. B. zur Bestellabwicklung.
• lit. c: Verarbeitung zur Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung.
• lit. f: Verarbeitung zur Wahrung berechtigter Interessen, z. B. Gewährleistung der IT-Sicherheit oder bedarfsgerechte Gestaltung unserer Website. Dabei werden Ihre Interessen angemessen berücksichtigt.

Sofern wir Auftragsverarbeiter einsetzen, schließen wir mit ihnen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Bei Übermittlungen in Drittländer stellen wir ein angemessenes Datenschutzniveau sicher, z. B. über das EU-US Data Privacy Framework (DPF) oder geeignete Garantien.

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland gehostet. Beim Aufruf unserer Seiten werden automatisch Server-Logfiles erhoben und gespeichert. Diese Daten sind technisch erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu verhindern.

Verarbeitete Datenkategorien:

• IP-Adresse in gekürzter oder vollständiger Form (je nach Sicherheitsbedarf)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Inhalt der Anforderung (besuchte Seite, Datei)
• HTTP-Statuscode, übertragene Datenmenge
• Referrer-URL
• Browsertyp, Browserversion, Betriebssystem
• Hostname und ggf. Provider

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der IT-Sicherheit und der Abwehr von Angriffen. Die Logdaten werden in der Regel nach 7 bis 14 Tagen gelöscht; längere Aufbewahrung erfolgt nur anlassbezogen für die Aufklärung sicherheitsrelevanter Vorfälle.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Zur Abwicklung von Bestellungen verarbeiten wir die dafür erforderlichen Daten. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen.

Verarbeitete Datenkategorien:

• Stammdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
• Bestelldaten: Produkte, Warenkorb, Bestellnummer, Preise, Rabatte
• Zahlungs- und Versandinformationen: gewählte Zahlungs- und Versandart, Transaktionsstatus
• Kommunikationsdaten: Ihre Nachrichten an uns, Serviceanfragen

Zwecke der Verarbeitung sind die Bestellannahme, Zahlungsabwicklung, Lieferung, Kundenservice, Erfüllung gesetzlicher Aufbewahrungspflichten und die Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern wir gesetzlich verpflichtet sind, erfolgt die Verarbeitung zudem nach Art. 6 Abs. 1 lit. c DSGVO. Speicherfristen richten sich nach handels- und steuerrechtlichen Vorgaben; relevante Dokumente bewahren wir in der Regel bis zu 10 Jahre auf.

6. Versandabwicklung

Zur Zustellung Ihrer Bestellung übermitteln wir personenbezogene Daten an ausgewählte Versanddienstleister. Dies ist für die Vertragserfüllung erforderlich.

Übermittelte Daten:

• Name, Lieferadresse
• E-Mail-Adresse (z. B. für Sendungsankündigungen)
• Telefonnummer (z. B. für Zustellabsprachen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden vom Versanddienstleister grundsätzlich bis zur Zustellung verarbeitet und darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten gespeichert.

DHL

Zweck: Zustellung der Waren; Datenlöschung nach Zustellung und Ablauf gesetzlicher Fristen.

GLS

Zweck: Zustellung der Waren; Datenlöschung nach Zustellung und Ablauf gesetzlicher Fristen.

DPD

Zweck: Zustellung der Waren; Datenlöschung nach Zustellung und Ablauf gesetzlicher Fristen.

7. Content Delivery Network (CDN)

Cloudflare

Wir nutzen Cloudflare (Cloudflare Inc., USA) als CDN und Sicherheitsdienst. Der Dienst verkürzt Ladezeiten, schützt vor Angriffen (z. B. DDoS) und verbessert die Verfügbarkeit. Dabei kann der Datenverkehr über Cloudflare-Server geleitet und Sicherheits-Cookies gesetzt werden. Es können insbesondere IP-Adressen, Geräte- und Browserinformationen sowie Zugriffszeiten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Performance und Sicherheit. Soweit eine Einwilligung in sicherheitsrelevante Cookies nicht erforderlich ist, stützen wir uns auf lit. f. Cloudflare ist für Übermittlungen in die USA unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. Webanalyse

Google Analytics

Wir verwenden Google Analytics der Google Ireland Limited zur Reichweitenmessung und Analyse. Mit Ihrer Einwilligung setzen wir Cookies und ähnliche Technologien ein, um die Nutzung unserer Website zu verstehen und zu verbessern. Wir nutzen IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird. Google verarbeitet in unserem Auftrag Nutzungsdaten wie Seitenaufrufe, Interaktionen, ungefähre Standortdaten, Geräte- und Browserinformationen sowie Referrer-URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Management). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Einstellungen im Cookie-Banner. Der Google Consent Mode v2 ist aktiviert, sodass Einwilligungszustände respektiert und Messwerte entsprechend gesteuert werden.

Die Daten können zu Sicherheitszwecken, zur Fehleranalyse und zur Verbesserung der Produkte von Google verarbeitet werden. Es kann ein Drittlandtransfer in die USA stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Hinweise: https://policies.google.com/privacy

Speicherdauer der bei uns gespeicherten Analytics-Daten beträgt je nach Konfiguration bis zu 14 Monate. Sie können zusätzlich ein Opt-Out vornehmen, indem Sie Tracking in Ihrem Browser deaktivieren oder geeignete Add-ons verwenden. Die Verarbeitung beruht auf einem Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

9. Marketing und Remarketing

Google Ads (Conversion Tracking)

Wir setzen Google Ads Conversion Tracking ein, um den Erfolg unserer Werbekampagnen zu messen und unsere Angebote zu verbessern. Google setzt Cookies oder ähnliche Technologien, wenn Sie über eine Google-Anzeige auf unsere Website gelangen. So wird erfasst, ob Nutzer bestimmte Aktionen durchführen (z. B. Kaufabschluss). Dabei werden pseudonyme IDs, Zeitstempel, Referrer, Geräteinformationen und die aufgerufenen Seiten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung erfolgt keine Speicherung von Marketing-Cookies. Es kann ein Drittlandtransfer in die USA stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Meta/Facebook Pixel

Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd., um Conversions zu messen und Zielgruppen (Custom Audiences) zu bilden. So können wir die Wirksamkeit unserer Werbung auf Facebook und Instagram beurteilen und interessenbasierte Anzeigen ausspielen. Das Pixel erfasst unter anderem Seitenaufrufe, Conversions, pseudonyme Nutzer-IDs, Browserinformationen und die Referrer-URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir haben mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen, die insbesondere die Zuständigkeiten für die Erfüllung der Informationspflichten und die Wahrnehmung von Betroffenenrechten regelt. Meta kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

Sie können die Anzeige personalisierter Werbung in den Einstellungen Ihrer Meta-Konten oder über die Präferenzen Ihrer Endgeräte beschränken. Ihre Einwilligung können Sie jederzeit über unser Consent-Management widerrufen.

10. Zahlungen

Stripe

Zur Abwicklung von Kartenzahlungen nutzen wir Stripe (Stripe Inc., USA und verbundene EU-Gesellschaften). Stripe verarbeitet Zahlungsdaten wie Karteninhabername, Kartennummer (tokenisiert), Gültigkeit, CVC (nur transient), Transaktionsbeträge, Währung, Zahlungszeitpunkt, Geräteinformationen, IP-Adresse sowie Betrugspräventionsdaten.

Zweck ist die sichere Zahlungsabwicklung, Betrugsprävention und Erfüllung vertraglicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy

Wir erhalten von Stripe Informationen über den Zahlungsstatus und die erfolgreiche oder fehlgeschlagene Transaktion. Die Speicherdauer richtet sich nach gesetzlichen Aufbewahrungsfristen und den Vorgaben von Stripe. Eine Kreditkartenprüfung erfolgt ausschließlich bei Stripe; wir speichern keine vollständigen Kartendaten.

PayPal

Wir bieten Zahlungen über PayPal (PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg) an. Bei Auswahl von PayPal werden Zahlungsdaten an PayPal übermittelt. PayPal führt Identitäts- und Bonitätsprüfungen durch und verarbeitet u. a. Stammdaten, Bankverbindung, Zahlungs- und Transaktionsdaten, Geräte- und Nutzungsdaten zur Betrugsprävention.

Zweck ist die Zahlungsabwicklung und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

11. Newsletter

CleverReach

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen zur persönlichen Ansprache. Der Versand erfolgt über CleverReach. Wir nutzen das Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst dann wird der Versand aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit durch Klick auf den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen. Zur Optimierung des Newsletters messen wir Öffnungs- und Klickraten. Erfasst werden z. B. Zeitpunkte des Öffnens, IP-Adresse zum Zeitpunkt der Öffnung, verwendeter E-Mail-Client und Klicks auf Links.

Soweit CleverReach Dienstleister außerhalb der EU einsetzt, kann ein Drittlandtransfer stattfinden. In diesem Fall werden geeignete Garantien wie das EU-US Data Privacy Framework oder Standardvertragsklauseln eingesetzt. Wir haben mit CleverReach einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre Daten werden nach Abmeldung aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Hierzu verarbeiten wir die von Ihnen angegebenen Daten, um Bestellungen schneller abzuwickeln und Ihre Bestellhistorie bereitzustellen. Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen lassen, sofern keine gesetzlichen Pflichten entgegenstehen.

Gespeicherte Daten:

• Name, Adresse, E-Mail-Adresse
• Login-Daten (E-Mail, Passwort in gehashter Form)
• Standard-Liefer- und Rechnungsadressen
• Wunschlisten, Warenkörbe, Bestellhistorie

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto der Vertragsdurchführung dient, und Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillig zusätzliche Angaben machen. Daten im Kundenkonto speichern wir, bis Sie das Konto löschen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

13. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel), um unsere Website bereitzustellen, zu analysieren und zu verbessern sowie um Marketingmaßnahmen zu steuern. Notwendige Cookies sind für den Betrieb erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Für Statistik- und Marketing-Cookies holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

Über unser Einwilligungs- bzw. Cookie-Banner können Sie individuelle Einstellungen vornehmen und Ihre Auswahl jederzeit ändern oder widerrufen. Die Speicherdauer einzelner Cookies variiert. Details zu konkreten Cookies, Zwecken und Laufzeiten werden im Banner oder in den Cookie-Details ausgewiesen.

14. Kommunikation und Kundenservice

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalte der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich die Anfrage auf eine Bestellung bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der effizienten Bearbeitung von Anfragen und der Qualitätssicherung. Kommunikationsdaten löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung notwendig ist, eine Einwilligung vorliegt, eine rechtliche Verpflichtung besteht oder auf Basis berechtigter Interessen. Empfängerkategorien sind insbesondere:

• IT- und Hosting-Dienstleister
• Zahlungsdienstleister und Banken
• Versand- und Logistikunternehmen
• Analyse- und Marketingdienstleister (nur mit Einwilligung)
• Steuerberater und Buchhaltung im Rahmen gesetzlicher Pflichten

16. Drittlandübermittlungen

Sofern Dienstleister Daten in Drittländern (außerhalb der EU/des EWR) verarbeiten, stellen wir ein angemessenes Schutzniveau sicher. Soweit verfügbar, stützen wir Übermittlungen in die USA auf das EU-US Data Privacy Framework (z. B. Google, Meta, Cloudflare, Stripe). Soweit kein DPF vorliegt, verwenden wir die EU-Standardvertragsklauseln und ergänzende Maßnahmen, sofern erforderlich.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kriterien für die Speicherdauer sind insbesondere:

• Vertragserfüllung und Gewährleistungsfristen
• gesetzliche Aufbewahrungspflichten (z. B. 6 bis 10 Jahre nach HGB und AO)
• Einwilligungsdauer und Widerruf
• laufende Rechtsstreitigkeiten oder behördliche Verfahren

Nach Wegfall der Zwecke oder Ablauf der Fristen werden Daten gemäß gesetzlichen Vorgaben gelöscht oder anonymisiert.

18. Sicherheit

Wir setzen aktuelle Sicherheitsstandards ein, darunter Verschlüsselung, Firewalls, Zugriffsbeschränkungen und regelmäßige Updates. Unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig geschult. Vertrauliche Zahlungsdaten werden ausschließlich über zertifizierte Zahlungsdienstleister verarbeitet.

19. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Bestellung sind bestimmte Daten erforderlich (Pflichtangaben). Ohne diese Daten können wir den Vertrag nicht abschließen oder durchführen. Für optionale Angaben besteht keine Pflicht; sie helfen uns, den Service zu verbessern.

20. Profiling und automatisierte Entscheidungen

Wir setzen kein Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ein. Eine Segmentierung zu Marketingzwecken kann auf Basis Ihrer Einwilligung erfolgen (z. B. im Newsletter), hat jedoch keine rechtlichen Auswirkungen auf Vertragsbeziehungen.

21. Kinder

Unser Angebot richtet sich an Erwachsene. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten. Sollten wir Kenntnis darüber erlangen, werden wir entsprechende Daten unverzüglich löschen.

22. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, wenn wir neue Leistungen einführen oder rechtliche Änderungen eintreten. Es gilt stets die jeweils aktuelle Fassung.