Privacybeleid
1. Allgemeine Hinweise
2. Verantwortlicher
3. Hosting und Shop-System Shopify
4. Zugriffsdaten und Server-Logfiles
5. Cookies und ähnliche Technologien
Wir verwenden technisch erforderliche Technologien, soweit diese für den Betrieb des Online-Shops, den Warenkorb, den Checkout, die Sicherheit, die Spracheinstellungen oder andere ausdrücklich von Ihnen gewünschte Funktionen notwendig sind.
Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits auf Ihrem Endgerät gespeicherte Informationen ausgelesen werden und dies nicht unbedingt erforderlich ist, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung umfasst nur die von Ihnen im Consent-Management-Tool ausgewählten Kategorien und Zwecke. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen oder ändern.
Serverseitige Übermittlungstechnologien werden nicht eingesetzt, um eine von Ihnen getroffene Consent-Entscheidung zu umgehen. Soweit serverseitige Datenübermittlungen Analyse-, Marketing-, Werbe-, Personalisierungs- oder Conversion-Messzwecken dienen, werden diese entsprechend dem jeweils für den Nutzer geltenden Consent-Status gesteuert.
Die jeweils eingesetzten Technologien, Anbieter, Zwecke und – soweit einschlägig – Speicherdauern können zusätzlich im Consent-Management-Tool angezeigt werden.
6. Kontaktaufnahme
7. Kundenkonto
8. Bestellungen und Vertragsabwicklung
9. Zahlungsabwicklung
10. Versand und Fulfillment
11. E-Mail-Kommunikation und transaktionale Nachrichten
12. Newsletter und Marketing-E-Mails
13. Analyse, Marketing, Werbung und Conversion-Messung
Wir können, abhängig von unserer jeweils eingesetzten technischen und werblichen Konfiguration, Analyse-, Marketing-, Werbe- und Messtechnologien einsetzen, um die Nutzung unserer Website und unseres Online-Shops auszuwerten, die Wirksamkeit unserer Marketingmaßnahmen und Werbekampagnen zu messen, Conversions zuzuordnen, unsere Werbung und Angebote zu optimieren, Zielgruppen zu bilden, Remarketing bzw. Retargeting durchzuführen und – soweit Sie hierin eingewilligt haben – Werbung zu personalisieren.
Hierfür können sowohl browserseitige als auch serverseitige Technologien sowie direkte oder über Plattform-, Commerce-, CRM-, Tag-Management- oder sonstige technische Integrationen erfolgende Datenübermittlungen eingesetzt werden.
Je nach eingesetzter Technologie können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Geräte- und Browserinformationen, User-Agent, Betriebssystem, Referrer-URL, aufgerufene Seiten und Produkte, Datum und Uhrzeit von Zugriffen, Online-Kennungen und Cookie-IDs, Werbe- und Click-IDs, Kampagneninformationen sowie Informationen über Interaktionen und Ereignisse wie Page Views, Produktsuchen, Produktansichten, Add-to-Cart-, Checkout- und Purchase-Ereignisse.
Bei Conversion-Messung, Advanced bzw. Enhanced Matching oder vergleichbaren Funktionen können zusätzlich von Ihnen bereitgestellte First-Party-Daten wie E-Mail-Adresse, Telefonnummer, Name, Adresse, Kunden- oder Bestellkennungen verwendet und – je nach eingesetzter Technologie – vor der Übermittlung mittels eines Hashverfahrens verarbeitet werden. Außerdem können Informationen zu gekauften Produkten, Bestellwert, Währung und Conversion-Zeitpunkt verarbeitet werden.
Soweit für Analyse-, Marketing-, Werbe-, Personalisierungs-, Matching- oder Conversion-Messzwecke eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach Ihrer Einwilligung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
13.1 Meta Business Tools und Werbetechnologien
Wir können Dienste und Business Tools von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einsetzen.
Hierzu gehören insbesondere Meta Pixel, Meta Conversions API (einschließlich Conversions API Gateway), Advanced Matching, Website Custom Audiences, Customer List Custom Audiences, Remarketing- und Retargeting-Funktionen, Offline Events bzw. Offline Conversions, CRM- und First-Party-Data-Integrationen, Meta Ads Conversion- und Attribution-Funktionen, Meta Business Tools, App Events und Meta SDKs sowie APIs, serverseitige Schnittstellen und funktional vergleichbare gegenwärtige oder zukünftige Technologien innerhalb der Meta-Produkt- und Business-Tool-Umgebung.
Diese Technologien können insbesondere dazu verwendet werden, Interaktionen mit unserer Website zu messen, Conversions Werbekampagnen auf Facebook oder Instagram zuzuordnen, Kampagnen auszuwerten und zu optimieren, Zielgruppen zu erstellen, bestehende Kunden bzw. Interessenten abzugleichen sowie personalisierte Werbung auszuspielen, soweit Sie hierzu eingewilligt haben.
Je nach eingesetztem Meta-Produkt können Eco Shine GmbH und Meta datenschutzrechtlich gemeinsam Verantwortliche, jeweils eigenständig Verantwortliche oder Meta als Auftragsverarbeiter tätig sein. Soweit eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO besteht, gelten die hierfür von Meta bereitgestellten Vereinbarungen über die gemeinsame Verantwortlichkeit.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutz- und Business-Tool-Hinweisen von Meta.
13.2 Google Analyse- und Werbetechnologien
Wir können Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen.
Hierzu gehören insbesondere Google tag, Google Tag Manager, Google Analytics 4, Google Ads Conversion Tracking, Enhanced Conversions, Enhanced Conversions for Leads, Google Ads Remarketing- und Audience-Funktionen, Customer Match, Google Consent Mode, Google Signals, Google Data Manager, serverseitiges Google Tag Manager bzw. server-side tagging, Google Ads API, Google Analytics Measurement Protocol sowie – soweit eingesetzt – Campaign Manager 360 / Floodlight und funktional vergleichbare gegenwärtige oder zukünftige Analyse-, Mess-, Matching- und Werbetechnologien von Google.
Die Dienste können insbesondere dazu verwendet werden, die Nutzung unserer Website zu analysieren, Conversions zu messen und Werbekampagnen zuzuordnen, die Wirksamkeit unserer Werbung zu beurteilen, Kampagnen zu optimieren, Zielgruppen zu erstellen und Werbung zu personalisieren, soweit Sie hierin eingewilligt haben.
Bei Enhanced Conversions, Customer Match oder vergleichbaren Matching-Verfahren können First-Party-Kundendaten wie beispielsweise E-Mail-Adresse, Telefonnummer, Name, Adressinformationen oder Kundenkennungen verarbeitet und – je nach Funktion – vor der Übermittlung an Google gehasht werden.
Soweit Google Consent Mode oder vergleichbare Consent-Signale eingesetzt werden, übermitteln wir den von Ihnen erteilten Consent-Status entsprechend der jeweiligen technischen Konfiguration an Google. Der Einsatz von Google-Technologien darf eine vom Nutzer getroffene Consent-Entscheidung nicht umgehen.
Je nach eingesetztem Google-Dienst können unterschiedliche datenschutzrechtliche Rollen und Vertragsbedingungen gelten.
Weitere Informationen finden Sie in den Datenschutz- und Datenverarbeitungsinformationen von Google.
13.3 TikTok Business Products und Werbetechnologien
Wir können Dienste und Business Products von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, einsetzen.
Hierzu gehören insbesondere TikTok Pixel, TikTok Events API, TikTok Events API Gateway, Advanced Matching einschließlich Automatic Advanced Matching, Custom Audiences, Remarketing- und Retargeting-Funktionen, Offline Events, CRM- und First-Party-Data-Integrationen, Partner- und Shopify-Integrationen, serverseitige Schnittstellen und APIs sowie – soweit eingesetzt – TikTok App Events SDK und funktional vergleichbare gegenwärtige oder zukünftige Werbe-, Analyse-, Matching-, Attribution- und Messtechnologien von TikTok.
Diese Technologien können insbesondere dazu verwendet werden, Website-Ereignisse und Conversions zu messen, Conversions TikTok-Werbekampagnen zuzuordnen, Kampagnen zu analysieren und zu optimieren, Zielgruppen zu erstellen, bestehende Kunden bzw. Interessenten abzugleichen sowie Werbung zu personalisieren, soweit Sie hierin eingewilligt haben.
Bei Advanced Matching oder vergleichbaren Funktionen können First-Party-Daten wie E-Mail-Adresse, Telefonnummer, Name, Adressinformationen, externe Kennungen oder Kundenkennungen verwendet und – je nach Funktion – vor der Übermittlung an TikTok gehasht werden.
Je nach eingesetztem TikTok Business Product kann TikTok als Auftragsverarbeiter, gemeinsam Verantwortlicher oder eigenständig Verantwortlicher tätig sein. Maßgeblich sind die jeweils anwendbaren TikTok Business Products (Data) Terms und ergänzenden datenschutzrechtlichen Bedingungen.
Weitere Informationen finden Sie in den Datenschutz- und Business-Product-Hinweisen von TikTok.
13.4 Weiterentwicklung der eingesetzten Technologien
Die vorstehenden Bezeichnungen beschreiben insbesondere die derzeit üblichen Produkt- und Technologiefamilien der genannten Anbieter Meta, Google und TikTok.
Soweit diese Anbieter bestehende Technologien umbenennen, weiterentwickeln, technisch ersetzen oder innerhalb ihrer jeweiligen Produktumgebung funktional vergleichbare Übermittlungs-, Analyse-, Matching-, Mess- oder Werbetechnologien anbieten, können solche Technologien ebenfalls eingesetzt werden, sofern sich die beschriebenen Anbieter, Verarbeitungszwecke und Kategorien personenbezogener Daten hierdurch nicht wesentlich ändern.
Werden neue Anbieter, wesentlich andere Zwecke oder wesentlich andere Kategorien personenbezogener Daten eingesetzt, wird diese Datenschutzerklärung entsprechend aktualisiert.
13.5 Drittlandübermittlungen im Zusammenhang mit Analyse und Werbung
Bei der Nutzung der genannten Anbieter kann eine Verarbeitung personenbezogener Daten auch durch verbundene Unternehmen oder Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, insbesondere in den Vereinigten Staaten.
Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission gilt, kann die Übermittlung hierauf gestützt werden. Andernfalls erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln oder anderer geeigneter Garantien.
13.6 Speicherdauer und Widerruf
Wir verarbeiten die im Zusammenhang mit Analyse- und Marketingtechnologien erhobenen Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, eine wirksame Einwilligung besteht oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer einzelner Cookies, Kennungen oder Technologien kann sich nach dem jeweiligen Dienst und unserer technischen Konfiguration richten und wird, soweit möglich, im Consent-Management-Tool angegeben.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie- bzw. Datenschutzeinstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
14. Social Media und Online-Präsenzen
Wenn Sie unsere Profile besuchen, Inhalte ansehen, mit Beiträgen interagieren, uns Nachrichten senden oder andere Funktionen der jeweiligen Plattform nutzen, werden personenbezogene Daten durch den jeweiligen Plattformanbieter nach dessen eigenen Datenschutzbestimmungen verarbeitet.
Wir können dabei insbesondere Informationen über Interaktionen mit unseren Profilen, Nachrichten, Kommentare sowie statistische Auswertungen und sogenannte Insights erhalten.
Soweit wir personenbezogene Nachrichten oder Anfragen über soziale Netzwerke bearbeiten, erfolgt die Verarbeitung zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation mit Kunden und Interessenten.
Soweit wir gemeinsam mit dem jeweiligen Plattformanbieter über Zwecke und Mittel einer Verarbeitung entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen. In diesem Fall gelten die jeweils zwischen uns und dem Plattformanbieter vereinbarten Regelungen über die gemeinsame Verantwortlichkeit.
Für Analyse-, Tracking-, Audience-, Matching- und Werbetechnologien, die im Zusammenhang mit unseren Social-Media-Aktivitäten auf unserer Website eingesetzt werden, gelten ergänzend die Bestimmungen in Abschnitt 13 dieser Datenschutzerklärung.
15. Empfänger personenbezogener Daten
Eine Weitergabe erfolgt nur, soweit dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist.
16. Drittlandübermittlungen
Bei den in Abschnitt 13 genannten Anbietern Meta, Google und TikTok kann eine Verarbeitung insbesondere auch in den Vereinigten Staaten oder anderen Drittländern stattfinden. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission gilt, stützen wir die Übermittlung auf diesen Angemessenheitsbeschluss. Soweit kein anwendbarer Angemessenheitsbeschluss besteht, erfolgt eine Übermittlung insbesondere auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO oder anderer geeigneter Garantien.
Ergänzend gelten die besonderen Hinweise zu Analyse-, Marketing- und Werbetechnologien in Abschnitt 13.
