Datenschutzerklärung

Allgemeine Hinweise

Diese Datenschutzerklärung enthält ausführliche Informationen darüber, was mit Ihren persönlichen Daten passiert, wenn Sie unsere Website pferde-welten.shop besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie sich persönlich identifizieren können. Wir halten uns bei der Verarbeitung Ihrer Daten streng an die gesetzlichen Bestimmungen, insbesondere die Datenschutzgrundverordnung („DSGVO“), und treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

Verantwortliche Stelle

Datenschutzrechtlich verantwortlich für die Erhebung und Verarbeitung von personenbezogenen Daten auf dieser Website ist:

Vorname, Name: Guido Gottwald
Straße, Hausnummer: Görreshofstr. 9
Postleitzahl, Ort: 50259 Pulheim
Land: Deutschland
E-Mail: support@pferde-welten.shop
Tel.: +49 151 561 752 64

Shopsystem und Hosting (Shopify)

Unser Onlineshop wird mit dem Shopsystem Shopify betrieben. Für Kunden im Europäischen Wirtschaftsraum ist Anbieter die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., Kanada). Shopify stellt die Server bereit, auf denen unsere Website läuft, und verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website und bei einer Bestellung anfallen – insbesondere die unten beschriebenen Zugriffsdaten, Ihre Kontakt-, Liefer- und Bestelldaten sowie die Daten Ihres Kundenkontos.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Shopify kann Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in andere Drittländer nutzt Shopify geeignete Garantien wie die EU-Standardvertragsklauseln.

Beim Aufruf unserer Seiten werden dabei technisch notwendige Inhalte – etwa Skripte, Schriften und Bilder – von Servern von Shopify geladen. Dabei werden folgende Domains von Shopify kontaktiert: shopify.com (unter anderem cdn.shopify.com für Skripte und Schriften), shopifysvc.com (Dienste von Shopify, zum Beispiel Spracheinstellungen und Fehlerprotokolle) und shop.app (Shop Pay, siehe unten). Ihre IP-Adresse wird dabei übertragen, weil sie technisch erforderlich ist, um die Inhalte an Ihr Gerät auszuliefern.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.

Shopify Network Intelligence

Zusätzlich nutzt Shopify Daten aus unserem Onlineshop – insbesondere Angaben zu Ihrer Nutzung des Shops und zu Ihrem Endgerät – in eigener Verantwortung zusammen mit Daten aus anderen Shopify-Shops („Shopify Network Intelligence“). Zweck ist, die Dienste von Shopify zu verbessern, Einkaufserlebnisse zu personalisieren, Betrug zu verhindern und Werbung gezielter auszuspielen. Andere Händler erhalten keinen Zugriff auf Ihre Daten.

Soweit dafür Cookies oder ähnliche Technologien für nicht unbedingt erforderliche Zwecke eingesetzt werden, insbesondere für Werbung und Personalisierung, geschieht dies nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnen Sie ab, werden Ihre Daten von Shopify nicht für Werbezwecke genutzt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Lassen Sie Ihre Daten bei uns löschen, werden sie auch aus Shopify Network Intelligence entfernt. Ihre Rechte gegenüber Shopify, etwa auf Auskunft, Löschung oder Widerspruch, können Sie außerdem direkt über das Datenschutzportal von Shopify ausüben: https://privacy.shopify.com/en. Einzelheiten zur Verarbeitung durch Shopify in eigener Verantwortung finden Sie unter https://www.shopify.com/legal/privacy/consumers.

Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Website erheben wir und speichern automatisch in sogenannten Server-Logfiles Zugriffsdaten, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion Ihres PC
• von Ihrem PC verwendetes Betriebssystem
• Referrer URL (Quelle/Verweis, von welchem Sie auf unsere Website gelangten)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• die aktuell von Ihrem PC verwendete IP-Adresse (ggf. in anonymisierter Form)

Auch die IP-Adresse kann ein personenbezogenes Datum sein. Die Zugriffsdaten werden aus technischen Gründen verarbeitet, um die Website an Ihr Gerät auszuliefern, und aus Sicherheitsgründen, etwa um Angriffe und Missbrauch zu erkennen und abzuwehren. Wir führen sie nicht mit anderen Datenquellen zusammen, um Sie zu identifizieren. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb unserer Website. Die Logfiles werden von Shopify als unserem Auftragsverarbeiter gespeichert und nach Ablauf der von Shopify vorgesehenen Fristen gelöscht.

Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies können keine Programme ausführen oder Viren auf Ihr Computersystem übertragen.

Technisch notwendige Cookies – etwa für den Warenkorb, den Bestellvorgang, die Spracheinstellung oder das Speichern Ihrer Cookie-Auswahl – setzen wir ohne Einwilligung ein, weil sie unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung der Daten erfolgt zur Durchführung des Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO).

Alle übrigen Cookies – zur Analyse, Personalisierung oder für Marketing – setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch sind diese Kategorien ausgeschaltet. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

Die folgende Übersicht nennt die wichtigsten Cookies, die in unserem Shop gesetzt werden können. Anbieter ist jeweils Shopify (Angaben nach der Cookie-Richtlinie von Shopify: https://www.shopify.com/legal/cookies).

Einige Cookies sind sogenannte „Session-Cookies“ und werden nach Ende Ihres Besuchs automatisch gelöscht. Die übrigen bleiben bis zum Ablauf der genannten Laufzeit auf Ihrem Endgerät gespeichert, sofern Sie sie nicht vorher löschen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Newsletter

Sofern Sie ausdrücklich eingewilligt haben, senden wir an Ihre E-Mail-Adresse regelmäßig unseren Newsletter. Zum Erhalt unseres Newsletters müssen Sie uns Ihre E-Mail-Adresse mitteilen und sie anschließend verifizieren. Ergänzende Daten werden nicht erhoben oder sind freiwillig. Die Verwendung der Daten erfolgt ausschließlich für den Versand des Newsletters.

Die bei der Newsletteranmeldung gemachten Daten werden ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail oder Sie melden sich über den „Austragen“-Link im Newsletter ab. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wir verwenden das sogenannte Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst danach wird der Newsletter versendet. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Der Versand erfolgt über Shopify Email, einen Dienst unseres Shopsystems Shopify (siehe oben).

Zur Einrichtung des Abonnements eingegebene Daten werden im Falle der Abmeldung gelöscht. Sollten diese Daten für andere Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin bei uns.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Ihre Nachricht und gegebenenfalls Ihre Bestellnummer), um Ihre Anfrage zu bearbeiten und für Anschlussfragen bereitzustehen. Das Kontaktformular wird über Shopify bereitgestellt (siehe oben). Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, sie ist zur Bearbeitung Ihres Anliegens erforderlich, etwa an Gelato bei einer Reklamation zu einer Lieferung.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage:

• Anfragen zu einer Bestellung, zu Produkten vor einem Kauf, zu Lieferung, Widerruf oder Gewährleistung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Sonstige Anfragen: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, an uns gerichtete Anfragen zu beantworten.
• Soweit wir Sie im Einzelfall ausdrücklich um eine Einwilligung bitten: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Angaben löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – etwa bei geschäftlicher Korrespondenz zu einer Bestellung (bis zu sechs Jahre nach § 257 HGB bzw. § 147 AO). Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung jederzeit widersprechen.

Kundenkonto

Sie können bei uns auch ohne Kundenkonto bestellen. Wenn Sie ein Kundenkonto nutzen, speichern wir Ihre Bestandsdaten wie Name, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie Ihre bisherigen Bestellungen. So können Sie Ihre Bestellungen einsehen und Ihre Daten bei späteren Bestellungen übernehmen. Die Anmeldung erfolgt über einen Bestätigungscode, den wir an Ihre E-Mail-Adresse senden. Zahlungsdaten wie Kreditkarten- oder Bankverbindungsdaten werden in Ihrem Kundenkonto nicht gespeichert.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit verlangen; eine Nachricht an support@pferde-welten.shop genügt. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, werden erst nach Ablauf dieser Fristen gelöscht.

Online-Zahlungen

Wenn Sie in unserem Onlineshop bestellen, benötigen wir die Angaben, die für die Abwicklung Ihrer Bestellung erforderlich sind; Pflichtangaben sind gesondert markiert. Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit ein Zahlungsdienstleister zusätzlich Prüfungen zur Betrugsvermeidung vornimmt, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Welche Zahlungsarten Ihnen zur Verfügung stehen, sehen Sie im Checkout; aufgeführt sind hier nur Zahlungsarten, die in unserem Shop angeboten werden.

Einige Zahlungsdienstleister verarbeiten Daten auch in den USA. Übermittlungen dorthin erfolgen, soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

1. Kredit- und Debitkarten (Visa, Mastercard, American Express) über Shopify Payments

Kartenzahlungen wickeln wir über Shopify Payments ab. Anbieter für uns ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die eigentliche Zahlungsabwicklung übernimmt ein von Shopify beauftragter, in der EU zugelassener Zahlungsdienstleister, insbesondere die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Kartendaten werden dabei direkt vom Zahlungsdienstleister verarbeitet; wir selbst erhalten sie nicht. Zur Autorisierung werden die erforderlichen Daten an das Kartennetz (Visa, Mastercard bzw. American Express) und an die Bank weitergeleitet, die Ihre Karte ausgegeben hat.
Weitere Informationen: https://www.shopify.com/legal/privacy und https://stripe.com/de/privacy.

2. Apple Pay

Wenn Sie mit Apple Pay bezahlen, ist für Nutzer im Europäischen Wirtschaftsraum die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verantwortlich (Muttergesellschaft: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). Apple Pay übermittelt anstelle Ihrer Kartennummer eine verschlüsselte Gerätekontonummer an den Zahlungsdienstleister. Welche Daten Apple in eigener Verantwortung verarbeitet und ob dabei Daten in die USA übermittelt werden, erfahren Sie unter https://www.apple.com/legal/privacy/de-ww/.

3. Google Pay

Wenn Sie mit Google Pay bezahlen, ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Pay übermittelt anstelle Ihrer Kartennummer eine verschlüsselte virtuelle Kartennummer an den Zahlungsdienstleister. Dabei können Daten an Google LLC in den USA übermittelt werden. Weitere Informationen: https://policies.google.com/privacy.

4. Klarna

Wenn Sie mit Klarna bezahlen, ist Anbieter die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wir übermitteln Klarna die für die Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Warenkorb). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Zahlarten wie Rechnung oder Ratenkauf kann Klarna in eigener Verantwortung Ihre Identität und Bonität prüfen; Einzelheiten dazu, auch zu den im Bezahlvorgang eingesetzten Cookies, finden Sie in der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/.

5. PayPal

Wenn Sie mit PayPal bezahlen, ist Anbieter die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln PayPal die für die Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann in eigener Verantwortung Prüfungen zur Betrugsvermeidung und gegebenenfalls zur Bonität vornehmen und Daten an verbundene Unternehmen, auch in den USA, übermitteln. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.

6. Shop Pay

Wenn Sie Shop Pay nutzen, ist für Nutzer im Europäischen Wirtschaftsraum die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, verantwortlich (Muttergesellschaft: Shopify Inc., Kanada). Shopify speichert auf Ihren Wunsch Ihre Kontakt-, Liefer- und Zahlungsdaten, damit Sie bei späteren Bestellungen in Shops mit Shop Pay schneller bezahlen können, und verarbeitet diese Daten insoweit in eigener Verantwortung. Daten können dabei auch in Kanada (Angemessenheitsbeschluss) und den USA verarbeitet werden. Weitere Informationen: https://www.shopify.com/legal/privacy.

Druck und Versand (Gelato)

Unsere Produkte werden erst nach Ihrer Bestellung gedruckt und direkt an Sie verschickt. Dafür arbeiten wir mit dem Druck- und Versanddienstleister Gelato zusammen: Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen. Gelato erhält die für Herstellung und Lieferung erforderlichen Daten – Ihren Namen, Ihre Lieferanschrift, die bestellten Artikel sowie, soweit für die Zustellung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer – und gibt diese an die ausführende Partnerdruckerei und das Versandunternehmen weiter. Ihre Zahlungsdaten erhält Gelato nicht.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Gelato ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Norwegen gehört zum Europäischen Wirtschaftsraum, in dem die DSGVO ebenfalls gilt.

Die in unserem Shop installierte Anwendung von Gelato lädt beim Seitenaufruf ein Skript von der Domain gelato.tech. Es gehört zum Produkteditor von Gelato, mit dem Artikel vor dem Kauf angepasst und in der Vorschau angezeigt werden können. Dabei wird Ihre IP-Adresse an Gelato übertragen, weil sie technisch erforderlich ist, um das Skript auszuliefern. Nach unserer Prüfung setzt das Skript keine Cookies und legt keine Daten in Ihrem Browserspeicher ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Anbindung unseres Druck- und Versanddienstleisters. Ihre Bestelldaten erhält Gelato erst, nachdem Sie eine Bestellung aufgegeben haben.

Wenn Sie ein Produkt personalisieren, geben Sie im Produkteditor einen Text ein (zum Beispiel einen Namen). Diese Eingabe wird in der Vorschau angezeigt, zusammen mit dem Artikel im Warenkorb gespeichert und mit Ihrer Bestellung an Gelato übermittelt, damit der Text auf das Produkt gedruckt werden kann. Die Eingabe kann personenbezogene Daten enthalten, wenn Sie einen Personennamen eingeben. Bitte geben Sie nur Namen ein, die Sie verwenden dürfen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Eingabe wird mit den Bestelldaten gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Gelato: https://www.gelato.com/legal/privacy.

Kundenbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir die Anwendung „Judge.me Reviews“ von Judge.me Ltd. (Hongkong). Judge.me ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; mit Judge.me besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).

Anzeige von Bewertungen. Beim Aufruf einer Produktseite lädt Ihr Browser das Bewertungs-Widget von Judge.me. Dabei wird technisch bedingt Ihre IP-Adresse an Judge.me übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung von Kundenbewertungen als Entscheidungshilfe für andere Kunden.

Bewertung abgeben. Wenn Sie eine Bewertung schreiben, verarbeiten wir die von Ihnen eingegebenen Daten: Ihren Namen (oder ein Kürzel), Ihre E-Mail-Adresse, die Sternebewertung, Ihren Text sowie gegebenenfalls von Ihnen hochgeladene Fotos oder Videos. Name, Bewertung und Medien werden öffentlich auf der Produktseite angezeigt, Ihre E-Mail-Adresse nicht. Bitte geben Sie nur Inhalte an, die Sie veröffentlichen dürfen, und keine Daten Dritter – insbesondere keine Fotos, auf denen andere Personen ohne deren Zustimmung erkennbar sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden der Bewertung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; dann löschen wir Ihre Bewertung.

Judge.me-Pixel. Die Anwendung registriert in unserem Shop ein sogenanntes App-Pixel, das Ereignisse im Shop (etwa Seitenaufrufe) erfasst. Nach den Einstellungen von Shopify erhebt dieses Pixel Daten nur, wenn Sie über das Cookie-Banner der Verwendung für Analysezwecke zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab, wird das Pixel nicht ausgeführt.

Bestätigung und Echtheitsprüfung. Geben Sie eine Bewertung über das Formular auf der Produktseite ab, sendet Judge.me Ihnen eine E-Mail mit einem Bestätigungslink, um Missbrauch Ihrer E-Mail-Adresse auszuschließen (Art. 6 Abs. 1 lit. f DSGVO). Zur Prüfung, ob eine Bewertung von einem Käufer stammt, hat Judge.me Zugriff auf die Bestell- und Kundendaten unseres Shops (Name, E-Mail-Adresse, bestellte Artikel, Bestelldatum). Eine Bewertung, die zu einer Bestellung passt, wird als „Verifizierter Kauf“ gekennzeichnet; eine weitergehende Identitätsprüfung findet nicht statt.

Cookies. Beim Öffnen des Bewertungsformulars kann Judge.me ein Sitzungs-Cookie setzen, nach dem Absenden einer Bewertung ein Cookie, das Ihren Namen und Ihre E-Mail-Adresse für eine spätere Bewertung vorausfüllt (Laufzeit bis zu 12 Monate). Beide dienen ausschließlich der von Ihnen gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Bitte um Bewertung per E-Mail. Wenn Sie beim Kauf zugestimmt haben, E-Mails von uns zu erhalten, senden wir Ihnen nach der Lieferung über Judge.me je bestelltem Artikel einmalig eine E-Mail, in der wir Sie um eine Bewertung des gekauften Artikels bitten. Erinnerungen versenden wir nicht. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zu Ihrer Bestellung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Haben Sie nicht zugestimmt, erhalten Sie keine Bewertungsanfrage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in der E-Mail oder per Nachricht an die im Impressum genannte Adresse.

Drittlandübermittlung. Judge.me hat seinen Sitz in Hongkong, für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Die Übermittlung stützt sich auf die von der EU-Kommission erlassenen Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags sind. Judge.me setzt nach eigenen Angaben Unterauftragsverarbeiter ein, insbesondere Amazon Web Services und Heroku (Hosting), mit Verarbeitung auch in den USA. Soweit diese Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, im Übrigen auf Standardvertragsklauseln.

Speicherdauer und Löschung. Wir speichern Bewertungen, solange der Artikel angeboten wird oder bis Sie Ihre Einwilligung widerrufen. Die für die Bewertungsanfrage übermittelten Bestelldaten (Name, E-Mail-Adresse, bestellte Artikel, Bestelldatum) werden gelöscht, sobald die Anfrage abgeschlossen ist oder Sie ihr widersprechen, spätestens wenn Sie die Löschung verlangen oder wir die Anwendung entfernen. Bewertungen, die Sie zurückziehen, entfernen wir unverzüglich; Name und E-Mail-Adresse werden dann ebenfalls gelöscht. Sie erreichen uns unter support@pferde-welten.shop.

Wie wir mit Bewertungen umgehen und wie wir ihre Echtheit sicherstellen, steht auf der Seite Bewertungen.

Datenverwendung und -weitergabe

Die personenbezogenen Daten, die Sie uns z.B. bei einer Bestellung oder per E-Mail mitteilen (z.B. Ihr Name und Ihre Adresse oder Ihre E-Mail-Adresse), werden wir weder an Dritte verkaufen noch anderweitig vermarkten. Wir verarbeiten sie nur für die in dieser Datenschutzerklärung genannten Zwecke.

Empfänger Ihrer Daten sind insbesondere Shopify (Shopsystem und Hosting), Gelato mit seinen Partnerdruckereien und Versandunternehmen (Druck und Versand), Judge.me (Kundenbewertungen) sowie der von Ihnen gewählte Zahlungsdienstleister, jeweils wie oben beschrieben.

Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit sie zur Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO) oder Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

SSL- bzw. TLS-Verschlüsselung

Unsere Website benutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer

Personenbezogene Daten, die uns über unsere Website mitgeteilt worden sind, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.

Betroffenenrechte

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben als Betroffener der Datenverarbeitung nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte gegenüber dem Verantwortlichen:

1. Widerrufsrecht

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Speicherung der Daten für Abrechnungs- und buchhalterische Zwecke bleibt von einem Widerruf nicht berührt.

2. Auskunftsrecht

Sie haben das Recht, gemäß Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Liegt eine solche Verarbeitung vor, haben Sie das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.

3. Recht auf Berichtigung

Sie haben das Recht, gemäß Art. 16 DSGVO jederzeit unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und/oder die Vervollständigung Ihrer unvollständigen Daten zu verlangen.

4. Recht auf Löschung

Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

1. Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaates erforderlich, dem wir unterliegen.
6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Dieses Recht besteht jedoch nicht, soweit die Verarbeitung erforderlich ist:

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das Betroffenenrecht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir nach Vorstehendem zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

5. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

1. Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
2. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
3. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
4. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden.

6. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gemäß Art. 19 DSGVO das Recht zu, nach Verlangen über diese Empfänger unterrichtet zu werden.

7. Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden

Sie haben das Recht, gemäß Art. 22 DSGVO nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen die Entscheidungen in den in (a) bis (c) genannten Fällen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder lit. g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
In den in (a) und (c) genannten Fällen treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

8. Recht auf Datenübertragbarkeit

Sofern die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

9. Widerspruchsrecht

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

10. Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44
40102 Düsseldorf

Kavalleriestraße 2-4
40213 Düsseldorf

Telefon: 02 11/384 24-0
E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de

Gültigkeit und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab dem 7. Oktober 2026. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung der Änderungen unserer Website bzw. neuer Dienstleistungen auf unserer Website erforderlich sein. Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.

Sollte diese Datenschutzerklärung geändert werden, beabsichtigen wir, Änderungen an unserer Datenschutzerklärung auf dieser Seite bekannt zu geben, sodass Sie umfassend darüber informiert sind, welche personenbezogene Daten wir sammeln, wie wir sie verarbeiten und unter welchen Umständen sie weitergegeben werden können.