Datenschutzerklärung

Zuletzt aktualisiert: 29.07.2026

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Von uns verarbeitete personenbezogene Daten
  3. Besuch unserer Website und Server-Logfiles
  4. Shopify und technische Shop-Infrastruktur
  5. KI-gestütztes Produktempfehlungs-Quiz
  6. Cloudflare
  7. Cookies, Pixel, Local Storage und ähnliche Technologien
  8. Erforderliche Technologien
  9. Einwilligungsbasierte Technologien
  10. Cookie-Einwilligungstool
  11. Kontaktanfragen und Kundensupport
  12. Shopify Inbox
  13. Kundenkonto
  14. Hook One Tap Social Login und Google Sign-In
  15. Bestellungen und Vertragsabwicklung
  16. Zahlungsdienstleister
  17. Fulfillment, Lager und Versand
  18. Picqer
  19. Mirakl Connect
  20. Newsletter und E-Mail-Marketing / Mailchimp
  21. Direktwerbung an Bestandskunden
  22. Google Analytics 4
  23. Google Tag Manager
  24. Google Ads Conversion-Tracking und Remarketing
  25. Meta Pixel / Facebook Pixel
  26. TikTok Pixel
  27. Twitter/X Conversion-Tracking
  28. Facebook- und Pinterest-Social-Plugins
  29. YouTube-Videos
  30. Judge.me-Bewertungen
  31. UpPromote Affiliate
  32. Cozy Country Redirect
  33. Derzeit nicht verwendete Tools
  34. Internationale Datenübermittlungen
  35. Gesetzliche Pflichten und Aufbewahrung
  36. Speicherdauer
  37. Ihre Rechte
  38. Widerspruchsrecht
  39. Widerruf der Einwilligung
  40. DACH-spezifische Hinweise
  41. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die GTI GmbH, Königsallee 92a, 40212 Düsseldorf, Deutschland, E-Mail: privacy@maxler.com, Telefon: +49 211 54039788, personenbezogene Daten verarbeitet, wenn Sie unsere Website, unseren Online-Shop, Ihr Kundenkonto, den Checkout, Marketingfunktionen, den Kundensupport, Affiliate-Funktionen und damit verbundene Dienste nutzen.

Diese Datenschutzerklärung wurde für den DACH-Markt erstellt. Die wichtigste Rechtsgrundlage ist die Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) und für Deutschland das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“). Für Österreich und die Schweiz können zusätzliche nationale Datenschutz- und Cookie-Vorschriften gelten.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

GTI GmbH
Königsallee 92a
40212 Düsseldorf
Deutschland
E-Mail: privacy@maxler.com
Telefon: +49 211 54039788

2. Von uns verarbeitete personenbezogene Daten

Abhängig davon, wie Sie unsere Website und unseren Shop nutzen, können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

Kategorie Beispiele
Technische Daten IP-Adresse, Gerätedaten, Browser, Betriebssystem, Logfiles, Zugriffszeit
Kontaktdaten Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Lieferadresse
Kontodaten Anmeldedaten, Kundenkontoinformationen, Bestellhistorie
Bestelldaten Bestellte Produkte, Bestellnummer, Lieferstatus, Rücksendedaten
Zahlungsdaten Zahlungsmethode, Zahlungsstatus, Transaktionsinformationen
Marketingdaten Newsletter-Einwilligung, Kampagneninteraktionen, Werbe-Identifikatoren
Trackingdaten Cookie-IDs, Pixel-IDs, Conversion-Ereignisse, Website-Nutzungsverhalten
Supportdaten Chatnachrichten, Supportanfragen, Kommunikationsverlauf
Bewertungsdaten Produktbewertung, Sternebewertung, Name, E-Mail-Adresse, Bestellreferenz
Affiliate-Daten Empfehlungslinks, Gutscheincodes, Attributionsdaten, Provisionsdaten
Daten aus dem KI-Quiz Quizantworten, optionale Freitexteingaben, Produktpräferenzen, technische Sitzungsdaten

3. Besuch unserer Website und Server-Logfiles

Wenn Sie unsere Website besuchen, verarbeiten wir automatisch technische Daten, die erforderlich sind, um die Website sicher und ordnungsgemäß anzuzeigen.

Hierzu können gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • Browsertyp und Browserversion;
  • Betriebssystem;
  • Referrer-URL;
  • besuchte Seiten;
  • übertragene Datenmenge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheits- und technische Zwecke erforderlich ist, es sei denn, eine längere Speicherung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Betrugsprävention oder für Sicherheitsuntersuchungen erforderlich.

4. Shopify und technische Shop-Infrastruktur

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Dienstanbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies erforderlich ist, um den Online-Shop zu betreiben, Käufe abzuwickeln, Kundenkonten zu verwalten, Zahlungs- und Lieferfunktionen bereitzustellen, Betrug zu verhindern und damit verbundene E-Commerce-Dienstleistungen zu erbringen.

Abhängig von Ihrer Interaktion mit dem Shop kann Shopify Identifikations- und Kontaktdaten, Rechnungs- und Lieferinformationen, Bestell- und Transaktionsdaten, Kundenkontoinformationen, Geräte- und Nutzungsdaten, Kommunikation im Zusammenhang mit einem Kauf sowie Informationen zur Betrugsprävention und Sicherheit verarbeiten.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist;
  • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für den sicheren und effizienten Betrieb des Shops, die Betrugsprävention, die Durchsetzung von Rechtsansprüchen oder andere berechtigte geschäftliche Interessen erforderlich ist.

Shopify handelt als Auftragsverarbeiter, soweit personenbezogene Daten auf unsere Weisung verarbeitet werden. Die Verarbeitung wird durch den Auftragsverarbeitungsvertrag von Shopify geregelt.

Shopify International Limited verarbeitet personenbezogene Daten von Kunden aus dem Europäischen Wirtschaftsraum und der Schweiz zunächst über die zuständige europäische Gesellschaft. Shopify kann verbundene Unternehmen und weitere Unterauftragsverarbeiter einsetzen.

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt die Übermittlung auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder eines anderen gesetzlich anerkannten Übermittlungsmechanismus.

KI-gestützte administrative Funktionen von Shopify

Wir können innerhalb der Shopify-Administrationsumgebung bereitgestellte KI-gestützte Funktionen, einschließlich Shopify Magic oder Sidekick, nutzen, um interne Tätigkeiten zu unterstützen, beispielsweise die Erstellung oder Bearbeitung von Produkt- und Marketinginhalten, die Shop-Administration sowie interne operative Aufgaben.

Shopify Sidekick ist ein interner Administrationsassistent, der ausschließlich autorisierten Shop-Nutzern zur Verfügung steht. Er ist für Kunden nicht direkt zugänglich. Diese internen Shopify-Tools sind von dem nachfolgend beschriebenen KI-gestützten Produktempfehlungs-Quiz getrennt.

Wir geben nicht absichtlich besondere Kategorien personenbezogener Daten oder sonstige sensible personenbezogene Informationen in generative KI-Funktionen von Shopify ein. Die in unserem Shopify-Konto aktivierten Funktionen und die für diese Funktionen zugänglichen Informationen unterliegen internen Zugriffsbeschränkungen, Anforderungen an die Datenminimierung und einer menschlichen Überprüfung.

Weitere Informationen:

5. KI-gestütztes Produktempfehlungs-Quiz

Zweck und Funktionsweise

Unsere Website stellt ein KI-gestütztes Produktempfehlungs-Quiz zur Verfügung. Das Quiz wird von der GTI GmbH unter Verwendung der Voiceflow-Technologie und der OpenAI API konfiguriert und bereitgestellt.

Das Quiz hilft Besuchern, sich in unserem Produktsortiment zu orientieren und auf Grundlage der von ihnen bereitgestellten Antworten eine automatisierte, unverbindliche Produktempfehlung zu erhalten.

Das Quiz ist kein Kundensupport- oder Bestellverfolgungsdienst. Es greift nicht absichtlich auf Shopify-Kundenkonten, Bestellstatus, Bestellnummern, Lieferstatus, Rückerstattungen, Zahlungsinformationen, Rechnungsdaten, Lieferadressen, Bestelländerungen oder Änderungen an Kundenkonten zu und verarbeitet diese Daten nicht absichtlich.

Das Quiz bietet keine medizinische Beratung, Diagnose, Behandlungsempfehlung oder individuelle Beurteilung des Gesundheitszustands einer Person. Die Produktempfehlungen dienen ausschließlich allgemeinen Informations- und Produktorientierungszwecken.

Verarbeitete Informationen

Abhängig davon, wie Sie mit dem Quiz interagieren, können folgende Informationen verarbeitet werden:

  • im Quiz ausgewählte Antworten;
  • freiwillig in ein Freitextfeld eingegebener Text;
  • von Ihnen ausgewählte Produktpräferenzen, allgemeine Produktziele oder beabsichtigte Produktverwendung;
  • technische Sitzungsinformationen, die für die Anzeige und den Betrieb des Quiz erforderlich sind;
  • technische Informationen, die bei der Kommunikation zwischen der Website, Voiceflow und der OpenAI API entstehen.

Das Quiz ist nicht dafür vorgesehen, Ihren Namen, Ihre Postanschrift, Kundenkontodaten, Shopify-Kundenkennungen, Bestellinformationen, Zahlungsinformationen, Lieferinformationen, Ausweisdokumente oder medizinische Unterlagen zu erheben.

Bitte geben Sie keine sensiblen oder vertraulichen Informationen in das Quiz ein. Geben Sie insbesondere keine Zahlungskartendaten, Bankkontoinformationen, Passwörter, Anmeldedaten, Authentifizierungscodes, Passdaten, nationale Identifikationsnummern, medizinische Diagnosen, Gesundheitsunterlagen, Informationen über Medikamente oder Behandlungen, detaillierte Informationen über Krankheiten, Symptome oder gesundheitliche Beschwerden sowie keine personenbezogenen Daten anderer Personen ein.

Wenn Sie freiwillig personenbezogene Daten in eine Freitextantwort aufnehmen, können diese Informationen im Rahmen der Quiz-Interaktion verarbeitet werden.

Rechtsgrundlage

Wir verarbeiten die über das Quiz übermittelten Informationen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Besuchern die Navigation durch unser Produktsortiment zu erleichtern, möglicherweise relevante Produkte zu identifizieren, die Benutzerfreundlichkeit des Online-Shops zu verbessern und ein effizientes Tool zur Produktauswahl bereitzustellen.

Sie sind nicht verpflichtet, das Quiz zu nutzen, und können den Produktkatalog direkt durchsuchen.

Soweit für den Betrieb des Quiz auf Informationen auf Ihrem Endgerät zugegriffen oder solche Informationen gespeichert werden und dies nicht unbedingt erforderlich ist, erfolgt die Verarbeitung nur entsprechend den von Ihnen über unser Einwilligungsmanagement-System getroffenen Einwilligungsentscheidungen.

KI-Transparenz und automatisierte Entscheidungen

Die Empfehlungen werden mit Unterstützung eines Systems künstlicher Intelligenz erstellt. Sie interagieren mit einem automatisierten System und nicht mit einem menschlichen Mitarbeiter.

Das Ergebnis ist unverbindlich. Sie können die Empfehlung ignorieren, andere Produkte ansehen, den vollständigen Produktkatalog durchsuchen oder sich für weitere Informationen an die GTI GmbH wenden.

Das Quiz trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Allein aufgrund der Empfehlung des Quiz werden weder ein Kauf, ein Abonnement, eine Änderung des Kundenkontos, eine Zahlung noch eine andere vertragliche Handlung ausgeführt.

Technologieanbieter

Voiceflow Inc., Toronto, Kanada, stellt die technische Infrastruktur zur Verfügung, die für die Konfiguration und den Betrieb des Quiz sowie die Steuerung des Gesprächsablaufs genutzt wird.

Voiceflow kann Quizantworten, Daten zum Gesprächsablauf, technische Sitzungsinformationen und zugehörige Servicedaten in unserem Auftrag verarbeiten, soweit dies für den Betrieb und die Absicherung des Quiz erforderlich ist.

Weitere Informationen: Datenschutzerklärung von Voiceflow

OpenAI Ireland Ltd., Dublin, Irland, stellt das über die OpenAI API aufgerufene KI-Sprachmodell zur Verfügung.

OpenAI erklärt, dass Daten von Geschäfts- und API-Kunden standardmäßig nicht zum Training der OpenAI-Modelle verwendet werden, sofern der Kunde nicht ausdrücklich eine entsprechende Datenfreigabe aktiviert.

OpenAI kann API-Eingabe- und Ausgabedaten für bis zu 30 Tage zu Zwecken der Missbrauchsüberwachung und Sicherheit speichern, sofern nicht eine längere Speicherung gesetzlich erforderlich ist oder für eine bestimmte API-Funktion, einen bestimmten Endpoint oder eine bestimmte Kontokonfiguration eine andere Speicherdauer gilt.

Weitere Informationen:

Diese Anbieter können Informationen in unserem Auftrag verarbeiten, soweit dies für die Bereitstellung, Absicherung und Aufrechterhaltung der jeweiligen technischen Dienste erforderlich ist.

Internationale Datenübermittlungen

Voiceflow Inc. hat seinen Sitz in Kanada. Übermittlungen an Voiceflow in Kanada können auf dem Angemessenheitsbeschluss der Europäischen Kommission für kommerzielle Organisationen beruhen, die dem kanadischen Personal Information Protection and Electronic Documents Act unterliegen, Beschluss 2002/2/EG der Kommission.

Soweit der Angemessenheitsbeschluss für eine bestimmte Verarbeitungstätigkeit, einen bestimmten Empfänger oder eine Weiterübermittlung nicht gilt, wird die Übermittlung durch Standardvertragsklauseln oder einen anderen gesetzlich anerkannten Übermittlungsmechanismus abgesichert.

OpenAI erbringt den relevanten Dienst über OpenAI Ireland Ltd. Voiceflow, OpenAI und ihre autorisierten Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, wenden wir einen geeigneten Übermittlungsmechanismus gemäß Kapitel V DSGVO an. Hierzu gehören insbesondere ein anwendbarer Angemessenheitsbeschluss, von der Europäischen Kommission genehmigte Standardvertragsklauseln oder eine andere gesetzlich anerkannte Garantie.

Cookies, Local Storage und Einwilligung

Das Quiz kann Cookies, Local Storage, Session Storage oder ähnliche Technologien verwenden, um das Quiz anzuzeigen, Ihren Fortschritt zu speichern, Missbrauch zu verhindern, die Sicherheit zu unterstützen und technische Funktionen bereitzustellen.

Einige Technologien können für den Betrieb eines von Ihnen ausdrücklich angeforderten Quiz technisch unbedingt erforderlich sein. Cookies oder ähnliche Technologien, die nicht unbedingt erforderlich sind, insbesondere Technologien für Analyse, erweiterte Leistungsmessung, Profilbildung oder Marketing, werden nur entsprechend Ihren Einwilligungsentscheidungen aktiviert.

Das Voiceflow-Skript und die damit verbundenen Technologien werden entsprechend ihrem tatsächlichen Zweck und technischen Verhalten eingeordnet. Die Integration wird nicht allein deshalb als unbedingt erforderlich eingestuft, weil sie über individuellen Shopify-Code eingebunden ist.

Soweit eine Einwilligung erforderlich ist, werden das betreffende nicht erforderliche Skript, Cookie oder die entsprechende Technologie erst aktiviert, nachdem Sie eine wirksame Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Speicherdauer

Die GTI GmbH speichert Chat- und Quiz-Sitzungsdaten, die ihrer Kontrolle unterliegen, für höchstens 30 Tage, sofern keine kürzere Speicherung möglich ist oder keine längere Speicherung erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, einen Sicherheitsvorfall zu untersuchen, gesetzliche Verpflichtungen zu erfüllen oder auf eine wirksame Anfrage einer zuständigen Behörde zu reagieren.

Nach Ablauf der jeweils geltenden Speicherdauer werden die Daten gemäß unseren Aufbewahrungs- und Löschverfahren gelöscht oder anonymisiert.

OpenAI kann API-Eingabe- und Ausgabedaten für bis zu 30 Tage zu Zwecken der Missbrauchsüberwachung und Sicherheit speichern. Die Speicherdauer bei Voiceflow richtet sich nach der anwendbaren Auftragsverarbeitungsvereinbarung, den vertraglichen Bedingungen und den technischen Kontoeinstellungen.

Kontakt und Datenschutzrechte

Sie können Ihre anwendbaren Datenschutzrechte entsprechend dem Abschnitt „Ihre Rechte“ dieser Datenschutzerklärung ausüben.

Fragen zur Verarbeitung im Zusammenhang mit dem KI-gestützten Produktempfehlungs-Quiz können an privacy@maxler.com gerichtet werden.

6. Cloudflare

Wir verwenden Cloudflare für die Bereitstellung von Inhalten, die Leistungsoptimierung, die Sicherheit, den Schutz vor DDoS-Angriffen und eine stabile Auslieferung der Website.

Cloudflare kann IP-Adressen, Gerätedaten, Protokolldaten und sicherheitsrelevante Zugriffsinformationen verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer sicheren, schnellen und stabilen Bereitstellung der Website.

Soweit Cloudflare Daten außerhalb der EU/des EWR übermittelt, stützen wir uns auf geeignete Garantien wie einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework, soweit anwendbar, oder Standardvertragsklauseln. Die Europäische Kommission hat den Angemessenheitsbeschluss zum EU-US Data Privacy Framework am 10. Juli 2023 erlassen. Dieser gilt jedoch nur für zertifizierte US-Empfänger. EUR-Lex

7. Cookies, Pixel, Local Storage und ähnliche Technologien

Wir verwenden Cookies, Pixel, Tags, Local Storage und ähnliche Technologien.

Einige Technologien sind für die Website und den Shop technisch erforderlich. Andere Technologien werden nur mit Ihrer Einwilligung verwendet, insbesondere für Analyse, Marketing, Retargeting, Affiliate-Tracking, Social Plugins und eingebettete Medien.

Nach dem deutschen TDDDG und den europäischen ePrivacy-Vorschriften kann eine Einwilligung nicht nur für Cookies erforderlich sein, sondern auch für den Zugriff auf oder die Speicherung von Informationen auf dem Endgerät eines Nutzers mittels Pixeln, Local Storage, SDKs oder ähnlichen Technologien. Der EDSA veröffentlichte am 16. Oktober 2024 die endgültigen Leitlinien 2/2023 zum technischen Anwendungsbereich von Art. 5 Abs. 3 der ePrivacy-Richtlinie. Europäischer Datenschutzausschuss

8. Erforderliche Technologien

Erforderliche Technologien können eingesetzt werden für:

  • Warenkorb;
  • Checkout;
  • Anmeldung;
  • Sicherheit;
  • Betrugsprävention;
  • Länder- und Spracheinstellungen;
  • Cookie-Einwilligungspräferenzen;
  • technischen Shop-Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit anwendbar, das TDDDG.

Die folgenden Kategorien verwenden wir nur nach Ihrer Einwilligung:

  • Analyse;
  • Marketing-Pixel;
  • Retargeting;
  • Werbe-Conversion-Tracking;
  • Affiliate-Tracking, soweit es nicht unbedingt erforderlich ist;
  • Social Plugins;
  • eingebettete Videos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, eine Einwilligung nach dem TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Wir verwenden ein Cookie-Einwilligungstool zur Verwaltung der Einwilligung für nicht erforderliche Cookies, Pixel und ähnliche Technologien.

Das Tool kann folgende Daten verarbeiten:

  • Einwilligungsstatus;
  • Zeitstempel;
  • ausgewählte Präferenzen;
  • technische Gerätedaten;
  • IP-Adresse, soweit dies für Dokumentationszwecke erforderlich ist;
  • Einwilligungs-ID.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und zur Dokumentation;
  • Art. 6 Abs. 1 lit. f DSGVO für ein rechtssicheres Einwilligungsmanagement.

Unser Cookie-Banner bietet auf der ersten Ebene eine Option zum „Ablehnen“ und verwendet für die Annahme und Ablehnung nicht erforderlicher Technologien gleichwertig gestaltete Schaltflächen.

Wenn das native Shopify-Einwilligungsbanner keine ausreichenden Einwilligungsprotokolle für Prüfzwecke speichert, können wir eine Einwilligungsmanagement-Plattform eines Drittanbieters einsetzen.

11. Kontaktanfragen und Kundensupport

Wenn Sie uns per E-Mail, Kontaktformular, Chat oder über einen anderen Supportkanal kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft;
  • Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kundenkommunikation;
  • Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen gelten.

12. Shopify Inbox

Wir verwenden Shopify Inbox für den Kundensupport-Chat und die Kundenkommunikation.

Shopify Inbox kann Ihren Namen, Ihre E-Mail-Adresse, Chatnachrichten, Bestellinformationen, Gerätedaten und technische Kommunikationsdaten verarbeiten.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für bestellbezogenen Support;
  • Art. 6 Abs. 1 lit. f DSGVO für einen effizienten Kundenservice.

Bitte übermitteln Sie über den Chat keine sensiblen personenbezogenen Daten.

13. Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die für die Kontoerstellung, Anmeldung, Bestellhistorie und Kontoverwaltung erforderlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können jederzeit die Löschung Ihres Kundenkontos verlangen. Wir löschen das Konto, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen eine weitere Speicherung erfordern.

14. Hook One Tap Social Login und Google Sign-In

Wir verwenden Hook One Tap Social Login und können eine Anmeldung über Google Sign-In anbieten.

Wenn Sie eine Social-Login-Funktion verwenden, kann der jeweilige Anbieter Kontoinformationen wie Name, E-Mail-Adresse, Profil-ID oder Authentifizierungs-Token an uns übermitteln.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO für die freiwillige Nutzung des Social Login;
  • Art. 6 Abs. 1 lit. b DSGVO für die Erstellung und Verwaltung Ihres Kundenkontos nach der Anmeldung.

Google oder andere Login-Anbieter können Ihre Daten eigenständig auf Grundlage ihrer jeweiligen Datenschutzerklärungen verarbeiten.

15. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Vertragserfüllung erforderlichen Daten.

Hierzu gehören:

  • Name;
  • Rechnungsadresse;
  • Lieferadresse;
  • E-Mail-Adresse;
  • Telefonnummer, sofern angegeben;
  • Bestelldaten;
  • Zahlungsstatus;
  • Lieferinformationen;
  • Rechnungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten Bestell- und Rechnungsdaten außerdem zur Erfüllung steuerrechtlicher, buchhalterischer und handelsrechtlicher Verpflichtungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

16. Zahlungsdienstleister

Wir verwenden Zahlungsdienstleister, um Zahlungen sicher abzuwickeln.

Abhängig von der gewählten Zahlungsmethode können Daten verarbeitet werden durch:

  • Apple Pay;
  • Google Pay;
  • PayPal Checkout.

Zahlungsdienstleister können Zahlungsdaten, Rechnungsdaten, Transaktionsdaten, Daten zur Betrugsprävention und Gerätedaten verarbeiten.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung;
  • Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und Zahlungssicherheit;
  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen.

Zahlungsdienstleister können für Teile ihrer Verarbeitung als eigenständig Verantwortliche handeln.

17. Fulfillment, Lager und Versand

Zur Lieferung Ihrer Bestellung übermitteln wir erforderliche Bestell- und Lieferdaten an Fulfillment-, Lager- und Versanddienstleister.

Wir verwenden Verzendbazen für Fulfillment, Versand und logistische Unterstützung.

Verzendbazen kann folgende Daten verarbeiten:

  • Name;
  • Lieferadresse;
  • E-Mail-Adresse;
  • Telefonnummer, sofern angegeben;
  • Bestellnummer;
  • bestellte Produkte;
  • Versandstatus;
  • Rücksendeinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit Verzendbazen als unser Dienstleister tätig wird, erfolgt die Verarbeitung auf Grundlage einer Auftragsverarbeitungsvereinbarung.

18. Picqer

Wir verwenden Picqer für Lager-, Bestell- und Fulfillment-Management.

Picqer kann Bestelldaten, Kundendaten, Lieferadressen, Produktdaten, Bestandsdaten und den Fulfillment-Status verarbeiten.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für die Bestellabwicklung;
  • Art. 6 Abs. 1 lit. f DSGVO für ein effizientes Lager- und Logistikmanagement.

19. Mirakl Connect

Wir verwenden Mirakl Connect im Zusammenhang mit Marketplace-, Plattform- oder Partnerintegrationen.

Mirakl kann geschäftliche Kontaktdaten, Bestelldaten, Produktdaten, Marketplace-Transaktionsdaten, Lieferstatus und Kommunikationsdaten verarbeiten.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Marketplace-Bestellungen erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO für Marketplace-Betrieb und Partnermanagement.

20. Newsletter und E-Mail-Marketing / Mailchimp

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, soweit anwendbar, Ihren Namen, den Zeitpunkt der Einwilligung, Ihre IP-Adresse und Ihre Abonnementpräferenzen.

Wir verwenden Mailchimp, um Newsletter zu versenden und E-Mail-Marketing zu verwalten.

Rechtsgrundlage für das Newsletter-Abonnement: Art. 6 Abs. 1 lit. a DSGVO.

Für Deutschland verwenden wir grundsätzlich ein Double-Opt-in-Verfahren, um die Newsletter-Einwilligung zu dokumentieren.

Newsletter-Tracking, etwa Öffnungs- und Klickmessung, wird nur verwendet, wenn hierfür eine rechtlich wirksame Einwilligung vorliegt.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Kontaktaufnahme mit uns abbestellen.

21. Direktwerbung an Bestandskunden

Soweit gesetzlich zulässig, können wir Bestandskunden Marketing-E-Mails zu ähnlichen Produkten oder Dienstleistungen senden.

Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den anwendbaren deutschen Vorschriften zur Direktwerbung sein.

Sie können der Direktwerbung jederzeit widersprechen, ohne dass hierfür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

22. Google Analytics 4

Wir verwenden Google Analytics 4, um die Nutzung der Website zu analysieren, unseren Shop zu verbessern und die Leistung zu messen.

Google Analytics kann folgende Daten verarbeiten:

  • Gerätedaten;
  • Browserdaten;
  • IP-Adresse;
  • Seitenaufrufe;
  • Ereignisse;
  • ungefähren Standort;
  • Interaktionen;
  • Conversion-Daten.

Google Analytics wird nur mit Ihrer Einwilligung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google kann Daten in den Vereinigten Staaten verarbeiten. Übermittlungen können auf dem EU-US Data Privacy Framework, soweit anwendbar, oder auf Standardvertragsklauseln beruhen.

23. Google Tag Manager

Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags.

Der Google Tag Manager unterstützt uns dabei, andere Tools zu laden und zu steuern. Er erstellt für uns selbst keine Analyseprofile, kann beim Laden jedoch technische Daten wie die IP-Adresse verarbeiten.

Soweit der Google Tag Manager zur Verwaltung einwilligungsbasierter Tags eingesetzt wird, werden diese Tags erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliches Tag-Management;
  • Art. 6 Abs. 1 lit. a DSGVO, soweit der Tag Manager im Zusammenhang mit einwilligungsbasierten Analyse- oder Marketing-Tags verwendet wird.

Wir verwenden Google Ads für Conversion-Tracking und Remarketing.

Google Ads kann folgende Daten verarbeiten:

  • Klicks auf Anzeigen;
  • Website-Besuche;
  • Conversions;
  • angesehene Produkte;
  • Käufe;
  • Geräte- und Browserdaten.

Google Ads wird nur mit Ihrer Einwilligung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden kein Google Customer Match.

25. Meta Pixel / Facebook Pixel

Wir verwenden das Meta Pixel / Facebook Pixel, um Conversions zu messen, Werbung zu verbessern und Remarketing-Zielgruppen zu erstellen.

Meta kann folgende Daten verarbeiten:

  • Pixel-ID;
  • IP-Adresse;
  • Browserdaten;
  • Gerätedaten;
  • Seitenaufrufe;
  • Kaufereignisse;
  • Warenkorbereignisse;
  • Conversion-Ereignisse;
  • gehashte Kundendaten, sofern Advanced Matching aktiviert ist.

Das Meta Pixel wird nur mit Ihrer Einwilligung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Soweit erforderlich, schließen wir mit Meta die jeweils geltenden Bedingungen für Verantwortliche oder gemeinsam Verantwortliche ab.

26. TikTok Pixel

Wir verwenden das TikTok Pixel für Conversion-Tracking, Werbemessung und Retargeting.

TikTok kann technische Daten, Ereignisdaten, Gerätedaten, Browserdaten und Conversion-Daten verarbeiten.

Das TikTok Pixel wird nur mit Ihrer Einwilligung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

27. Twitter/X Conversion-Tracking

Wir verwenden Twitter/X Conversion-Tracking, um die Leistung von Werbekampagnen und Conversions zu messen.

Twitter/X kann Gerätedaten, Browserdaten, Daten zu Werbeinteraktionen, Conversion-Ereignisse und Website-Nutzungsverhalten verarbeiten.

Twitter/X Conversion-Tracking wird nur mit Ihrer Einwilligung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Die Angaben zum Anbieter sind vor der Veröffentlichung anhand der aktuellen juristischen Person von X/Twitter und der anwendbaren Datenübermittlungsbedingungen zu prüfen.

28. Facebook- und Pinterest-Social-Plugins

Wir verwenden Social Plugins von Facebook und Pinterest.

Soweit möglich, werden Social Plugins über eine Zwei-Klick- oder einwilligungsbasierte Lösung eingebunden. Dies bedeutet, dass Daten erst an den Anbieter übermittelt werden, wenn Sie das Plugin aktivieren oder Ihre Einwilligung erteilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie bei dem jeweiligen sozialen Netzwerk angemeldet sind, kann der Anbieter Ihre Interaktion Ihrem Benutzerkonto zuordnen.

29. YouTube-Videos

Wir binden YouTube-Videos auf unserer Website ein.

YouTube-Videos werden erst nach Ihrer Einwilligung geladen, sofern sie nicht in einem datenschutzfreundlichen Modus eingebunden sind, der vor der Aktivierung keinen einwilligungsrelevanten Zugriff auslöst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google/YouTube kann IP-Adressen, Gerätedaten, Wiedergabedaten, Interaktionsdaten sowie Cookie- oder ähnliche Kennungen verarbeiten.

30. Judge.me-Bewertungen

Wir verwenden Judge.me, um Kundenbewertungen zu erheben und anzuzeigen.

Judge.me kann folgende Daten verarbeiten:

  • Name;
  • E-Mail-Adresse;
  • Bestellnummer;
  • gekauftes Produkt;
  • Bewertungstext;
  • Sternebewertung;
  • Fotos, sofern hochgeladen;
  • IP-Adresse;
  • Bewertungsmetadaten.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie freiwillig eine Bewertung abgeben;
  • Art. 6 Abs. 1 lit. f DSGVO für die Anzeige verifizierter Bewertungen und zur Stärkung des Kundenvertrauens;
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Bewertungskommunikation mit einem Kaufvorgang verbunden und gesetzlich zulässig ist.

Soweit Bewertungsanfragen per E-Mail versendet werden, stellen wir sicher, dass hierfür eine Einwilligung oder eine andere rechtlich wirksame Grundlage nach den deutschen Vorschriften zur Werbung vorliegt.

31. UpPromote Affiliate

Wir verwenden UpPromote Affiliate zur Verwaltung von Affiliate-, Empfehlungs- oder Partnermarketing.

UpPromote kann folgende Daten verarbeiten:

  • Name und Kontaktdaten des Affiliate-Partners;
  • Empfehlungslinks;
  • Gutscheincodes;
  • Attributionsdaten;
  • mit Empfehlungen verbundene Bestelldaten;
  • Provisionsdaten;
  • Tracking-Kennungen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO für die Verwaltung des Affiliate-Vertrags;
  • Art. 6 Abs. 1 lit. f DSGVO für Empfehlungsattribution und Betrugsprävention;
  • Art. 6 Abs. 1 lit. a DSGVO, soweit Affiliate-Tracking auf dem Endgerät des Nutzers eine Einwilligung erfordert.

Affiliate-Tracking, das nicht unbedingt erforderlich ist, wird erst nach Ihrer Einwilligung aktiviert.

32. Cozy Country Redirect

Wir verwenden Cozy Country Redirect, um länderspezifische Shop-Versionen, Sprachoptionen, Währungsoptionen oder regionale Weiterleitungen anzuzeigen.

Das Tool kann folgende Daten verarbeiten:

  • IP-Adresse;
  • ungefähren Standort;
  • Browsersprache;
  • Gerätedaten;
  • ausgewählte Länder- und Spracheinstellungen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO für eine nutzerfreundliche Lokalisierung und korrekte Anzeige des regionalen Shops;
  • Art. 6 Abs. 1 lit. b DSGVO, soweit die Lokalisierung für Vertrags- oder Checkout-Informationen erforderlich ist.

Soweit Cookies oder ähnliche Technologien für nicht erforderliche Zwecke eingesetzt werden, kann eine Einwilligung erforderlich sein.

33. Derzeit nicht verwendete Tools

Nach unserem aktuellen Stand werden folgende Tools nicht verwendet:

  • Odoo;
  • Stripe;
  • Hotjar;
  • Google Customer Match;
  • LinkedIn Insight Tag;
  • Microsoft Advertising / UET;
  • Snap Pixel;
  • reCAPTCHA;
  • Gravity Forms.

Wenn diese Tools künftig aktiviert werden, müssen diese Datenschutzerklärung und die Cookie-Einwilligungseinstellungen vor der Aktivierung aktualisiert werden.

34. Internationale Datenübermittlungen

Einige Anbieter können Daten außerhalb der EU/des EWR, insbesondere in den Vereinigten Staaten, verarbeiten.

Bei Übermittlungen in Drittländer stützen wir uns auf eine oder mehrere der folgenden Garantien:

  • Angemessenheitsbeschluss;
  • EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist;
  • Standardvertragsklauseln;
  • zusätzliche technische und organisatorische Schutzmaßnahmen;
  • Einwilligung, soweit erforderlich.

Das EU-US Data Privacy Framework gilt nur für teilnehmende und zertifizierte US-Organisationen. dataprivacyframework.gov

Wir verarbeiten bestimmte personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels-, steuer-, buchhaltungs-, verbraucherschutz- und beweisrechtlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

36. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Datenart Übliche Speicherdauer
Server-Logfiles Kurzfristig, sofern keine Sicherheitsuntersuchung eine längere Speicherung erfordert
Kundenkonto Bis zum Löschungsverlangen, sofern keine gesetzlichen Aufbewahrungspflichten gelten
Bestellungen und Rechnungen In der Regel 6 bis 10 Jahre nach deutschem Handels- und Steuerrecht
Newsletter-Einwilligung Bis zum Widerruf zuzüglich des erforderlichen Dokumentationszeitraums
Cookie-Einwilligungsprotokolle So lange, wie dies zum Nachweis der Einwilligung erforderlich ist
Supportanfragen So lange, wie dies zur Bearbeitung der Anfrage und zur Rechtsverteidigung erforderlich ist
Analysedaten Entsprechend den Einstellungen des jeweiligen Tools
Affiliate-Unterlagen Vertragslaufzeit zuzüglich buchhalterischer und gesetzlicher Aufbewahrungsfristen
Daten des KI-Quiz unter Kontrolle der GTI GmbH Höchstens 30 Tage, sofern keine längere Speicherung gesetzlich erforderlich ist

37. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft, Art. 15 DSGVO;
  • Recht auf Berichtigung, Art. 16 DSGVO;
  • Recht auf Löschung, Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO;
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO;
  • Widerspruchsrecht, Art. 21 DSGVO;
  • Recht auf Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO;
  • Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO.

Sie können uns unter folgender Adresse kontaktieren: privacy@maxler.com

Die für die GTI GmbH in Düsseldorf, Deutschland, grundsätzlich zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

38. Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Wenn wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

39. Widerruf der Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Ihre Einwilligung für Cookies und Tracking über die Cookie-Einstellungen unserer Website widerrufen.

Sie können Ihre Newsletter-Einwilligung über den Abmeldelink in jeder E-Mail widerrufen.

40. DACH-spezifische Hinweise

Deutschland

Für Deutschland basiert diese Datenschutzerklärung auf der DSGVO, dem Bundesdatenschutzgesetz, soweit anwendbar, und dem TDDDG für Cookies, Pixel, Local Storage und ähnliche Technologien.

Für Deutschland dürfen nicht erforderliche Analyse-, Marketing-, Retargeting- und Social-Media-Tracking-Technologien nicht vor einer wirksamen Einwilligung geladen werden.

Österreich

Für Österreich gilt ebenfalls die DSGVO. Cookie- und Tracking-Regelungen richten sich zusätzlich nach den österreichischen Telekommunikationsvorschriften, insbesondere im Hinblick auf die Speicherung von oder den Zugriff auf Informationen auf Endgeräten. Für nicht erforderliche Cookies und ähnliche Technologien ist grundsätzlich eine Einwilligung erforderlich.

Schweiz

Für die Schweiz kann zusätzlich das Schweizer Bundesgesetz über den Datenschutz gelten. Das revidierte Schweizer Datenschutzgesetz gilt seit dem 1. September 2023. Schweizerische Eidgenossenschaft

Nutzer in der Schweiz können Rechte nach dem Schweizer Datenschutzrecht haben, einschließlich der Rechte auf Information, Auskunft, Berichtigung sowie, soweit anwendbar, Löschung oder Einschränkung.

41. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Website, eingesetzte Tools, Anbieter, gesetzliche Anforderungen oder Verarbeitungstätigkeiten ändern.

Die jeweils aktuelle Version ist auf unserer Website verfügbar.

STARTEN SIE NOCH HEUTE

Machen Sie den ersten Schritt, um Ihr Leben zu ändern - heute.

Jetzt einkaufen