Datenschutzerklärung

Danke für Ihr Interesse an unserem Unternehmen. Wir nehmen den Datenschutz ernst.

Sie können unsere Webseite grundsätzlich ohne jede Angabe personenbezogener Daten nutzen. Sofern eine betroffene Person Produkte von unserem Unternehmen über unseren Onlineshop bestellen möchte, wird eine Verarbeitung personenbezogener Daten erforderlich.

Die Verarbeitung personenbezogener Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person), erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den für uns geltenden nationalen Datenschutzbestimmungen.

Mit der nachfolgenden Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ebenfalls werden betroffene Personen durch diese Datenschutzerklärung über die ihnen zustehenden Rechte informiert.

Als für die Verarbeitung Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über unsere Webseite verarbeiteten personenbezogenen Daten sicherzustellen. Datenübertragungen über das Internet können aber grundsätzlich Sicherheitslücken enthalten. Es kann somit ein 100 %iger Schutz nicht gewährleistet werden.

1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begriffsbestimmungen, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO benutzt wurden (Artikel 4 DSGVO). Diese Datenschutzerklärung soll für jede Person sowohl einfach lesbar, als auch leicht verständlich sein. Um dies sicher zu stellen, möchten wir zunächst die verwendeten Begrifflichkeiten erläutern. In dieser Datenschutzerklärung werden unter anderem diese Begriffsbestimmungen verwendet:

• „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

• „betroffene Person“ jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

• „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

• „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

• „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

• „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

• „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

• „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcel Effenberger
Christine-Teusch-Str. 4
53859 Niederkassel
Deutschland
Telefon: +49 152 29571994
E-Mail: info@onsync.shop

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Sie können unsere Webseite grundsätzlich ohne Offenlegung Ihrer Identität nutzen. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus setzen wir beim unserer Website Cookies sowie Analysedienste ein. Weitere Informationen hierzu finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

b) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf unserer Webseite bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse sowie des Namens erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Es unterliegt Ihrer freien Entscheidung, ob Sie diese Daten im Rahmen des Kontaktformulars eingegeben möchten.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht.

c) Bei Bestellungen über unsere Webseite

Sie können über unsere Webseite entweder Bestellungen als Gast vornehmen, ohne sich zu registrieren, oder sich in unserem Shop als Kunde für künftige Bestellungen registrieren. Eine Registrierung hat für Sie den Vorteil, dass Sie sich im Falle einer künftigen Bestellung direkt mit Ihrer E-Mail-Adresse und dem Code, der an Sie zum Einloggen an ihre hinterlegte E-Mail-Adresse gesendet wird, in unserem Shop einloggen können, ohne Ihre Kontaktdaten erneut eingeben zu müssen.

Ihre personenbezogenen Daten werden dabei über eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Wenn Sie über unsere Webseite eine Bestellung tätigen, so erheben wir sowohl im Falle einer Gastbestellung, als auch im Falle einer Registrierung im Shop zunächst folgende Daten:

• Anrede, Vorname, Nachname,
• eine gültige E-Mail-Adresse,
• Anschrift,
• ggf. Telefonnummer (Festnetz und/oder Mobilfunk)

Die Erhebung dieser Daten erfolgt,

• um Sie als unseren Kunden identifizieren zu können;
• um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können;
• zur Korrespondenz mit Ihnen;
• zur Rechnungsstellung;
• zur Abwicklung von evtl. vorliegenden Haftungsansprüchen, sowie der
• Geltendmachung etwaiger Ansprüche gegen Sie;
• um die technische Administration unserer Webseite sicherzustellen;
• um unsere Kundendaten zu verwalten.

Die Datenverarbeitung erfolgt auf Ihre Bestellung und/oder Registrierung hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung Ihrer Bestellung und für die beidseitige Erfüllung von Verpflichtungen aus dem Kaufvertrag erforderlich.

Die für die Abwicklung Ihrer Bestellung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

4. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten von uns an Dritte erfolgt ausschließlich an die im Rahmen der Vertragsabwicklung beteiligten Dienstleistungspartner, wie z. B. das mit der Lieferung beauftragte Logistikunternehmen und das mit Zahlungsangelegenheiten beauftragte Kreditinstitut. In den Fällen der Weitergabe Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum.

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden "PayPal"), weiter. PayPal behält sich für die Zahlungsarten Kreditkarte via PayPal, Lastschrift via PayPal oder "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsart. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.

Bei Zahlung mit Shopify Payments gilt: Soweit im Shop Shopify Payments genutzt wird, erfolgt die Zahlungsabwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Notwendige Zahlungsdaten werden an den Zahlungsdienstleister übermittelt, soweit dies zur Vertragsdurchführung erforderlich ist.

Für die organisatorische Bestellabwicklung nutzen wir den Service der Billbee GmbH, Arolser Str. 10, 34477 Twistetal. Hierbei werden lediglich die für die Auftragsbearbeitung notwendigen Daten übermittelt.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den vorgenannten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten auch nur dann an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

5. Kundenkonten

Wenn Sie auf unserer Website ein Kundenkonto anlegen, erheben und verarbeiten wir die in den entsprechenden Formularen eingegebenen Daten zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Welche Angaben hierfür erforderlich sind, ergibt sich aus den jeweiligen Eingabemasken.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen; hierzu genügt eine Nachricht an die oben genannten Kontaktdaten. Nach Löschung Ihres Kundenkontos werden Ihre personenbezogenen Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten (z. B. aus handels- oder steuerrechtlichen Vorschriften) oder ein berechtigtes Interesse unsererseits einer weiteren Speicherung entgegenstehen.

6. Direktwerbung und Newsletter

• Newsletter-Anmeldung: Wenn Sie unseren Newsletter abonnieren, erfolgt der Versand nur mit Ihrer gesonderten Einwilligung im Rahmen eines Double-Opt-In-Verfahrens. Pflichtangabe für den Versand ist die E-Mail-Adresse; weitere Angaben sind freiwillig und dienen einer persönlicheren Ansprache.

• Rechtsgrundlage und Widerruf: Die Verarbeitung Ihrer Daten zum Zwecke des Newsletterversands erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch Mitteilung an uns. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

• Dienstleister Klaviyo: Der Versand der Newsletter erfolgt über Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA. Zu diesem Zweck geben wir Ihre E-Mail-Adresse und ggf. weitere freiwillig angegebene Daten an Klaviyo weiter. Klaviyo wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Klaviyo kann im Rahmen seiner Dienste Öffnungs- und Nutzungsstatistiken mittels sogenannter Web-Beacons erheben. Diese Auswertungen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung.

Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das Klaviyo zertifiziert ist.

7. Einsatz von Cookies

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. Ä.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Website erneut, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie vorgenommen haben, um diese nicht erneut eingeben zu müssen.

Soweit Cookies für den Betrieb der Website technisch erforderlich sind, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Der Einsatz von Cookies zu Analyse- oder Marketingzwecken erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Einstellungen Ihres Cookie-Banners widerrufen.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

8. Analyse und Tracking Tools

Wir setzen auf unserer Website verschiedene Technologien zur Analyse der Nutzung unserer Website sowie zur Optimierung unserer Online-Marketingmaßnahmen ein. Der Einsatz dieser Technologien erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Einstellungen Ihres Cookie-Banners widerrufen.

Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über die Google-&-YouTube-Anwendung in unserem Shopsystem. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (u. a. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, ungefährer Standort auf Basis einer gekürzten IP-Adresse, Geräte- und Browserinformationen). Diese Informationen werden in der Regel an Google übertragen und dort gespeichert.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG; ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Tools widerrufen. Es kann zu einer Übermittlung personenbezogener Daten an die Google LLC in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Microsoft Clarity
Zur Analyse des Nutzungsverhaltens setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Clarity erstellt Heatmaps und zeichnet ausgewählte Sitzungen (Session Replays) auf, um zu analysieren, wie Besucher mit unserer Website interagieren. Verarbeitet werden u. a. Maus- und Scrollbewegungen, Klicks, Geräte- und Browserinformationen sowie eine gekürzte IP-Adresse. Hierfür werden Cookies und vergleichbare Technologien eingesetzt.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Microsoft Clarity nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Tools widerrufen. Im Rahmen der Nutzung kann es zu einer Übermittlung personenbezogener Daten an die Microsoft Corporation in die USA kommen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sitzungsaufzeichnungen werden nach 30 Tagen, Heatmap- und aggregierte Daten nach 13 Monaten automatisch gelöscht. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Meta Pixel
Zur Messung und Optimierung unserer Werbemaßnahmen setzen wir das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Damit lässt sich das Verhalten von Nutzern nachverfolgen, nachdem diese durch Klick auf eine Werbeanzeige auf unsere Website gelangt sind. Die Technologie arbeitet mit Cookies oder vergleichbaren Identifikatoren. Das Setzen dieser Marketing-Cookies und die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, jederzeit widerrufbar über die Einstellungen unseres Consent-Tools. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen (Meta ist unter dem EU-US Data Privacy Framework zertifiziert).

Im Rahmen der Nutzung dieser Dienste kann es zu einer Übermittlung personenbezogener Daten in die USA oder andere Drittländer kommen. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage des EU-US Data Privacy Framework, eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

9. Sonstige Dienste und Tools

• Consent-Management (Pandectes): Zur Einholung und Verwaltung Ihrer Einwilligungen für Cookies und Tracking-Technologien verwenden wir das Consent-Management-Tool Pandectes GDPR Compliance der Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland (Kontakt: info@pandectes.io). Dabei werden technisch notwendige Cookies gesetzt, um Ihre Einwilligungsentscheidungen zu speichern und nachweisbar zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG sowie unser berechtigtes Interesse an einem rechtskonformen Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO).

• Buchhaltungssoftware (sevDesk): Für die Buchführung und Rechnungsstellung nutzen wir die sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen aus dem Steuer- und Handelsrecht gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation unserer Geschäftsprozesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

• Bewertungsplattform (Judge.me): Zur Sammlung und Veröffentlichung von Kundenbewertungen verwenden wir Judge.me (Judge.me Ltd.). Hierzu können relevante Bestellinformationen (z. B. Name, E-Mail-Adresse, Produktdaten) an Judge.me übermittelt werden, um die Echtheit der Bewertung zu verifizieren. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an transparenten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO); soweit hierbei nicht erforderliche Cookies gesetzt werden, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Es kann zu einer Übermittlung in Drittländer (z. B. USA) kommen, abgesichert über das EU-US Data Privacy Framework, einen Angemessenheitsbeschluss oder geeignete Garantien.

• Affiliate-/Empfehlungsprogramm (UpPromote): Für die Verwaltung unseres Affiliate- bzw. Empfehlungsprogramms nutzen wir UpPromote, betrieben von der SECOMUS TECHNOLOGY JOINT STOCK COMPANY (Secomapp), Home City, Tầng 4, Toà V4, 177 Trung Kính, Yên Hòa, Hà Nội 100000, Vietnam (Kontakt: privacy@secomapp.com). Gelangen Sie über einen Empfehlungslink oder einen Rabattcode eines Partners zu uns oder bestellen darüber, verarbeiten wir Informationen zur Zuordnung der Empfehlung (z. B. Referral-/Cookie-ID, aufgerufene Seiten, Bestell- und Umsatzdaten zur Provisionsabrechnung). Soweit hierfür nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); im Übrigen zur Durchführung unseres Partnerprogramms auf Grundlage unseres berechtigten Interesses an der Abrechnung von Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO). Im Rahmen der Nutzung kann es zu einer Übermittlung personenbezogener Daten nach Vietnam kommen. Für Vietnam besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung wird daher auf geeignete Garantien im Sinne des Art. 46 DSGVO (insbesondere Standardvertragsklauseln) gestützt.

• EU Widerrufs‑Button & Formular (401layers UG): Zur Erfüllung der ab Juni 2026 geltenden gesetzlichen Pflicht, Verbrauchern einen vereinfachten Widerruf per Schaltfläche zu ermöglichen (§ 356a BGB, EU-Richtlinie 2023/2673), setzen wir die App „EU Widerrufs-Button & Formular" der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland, ein. Wenn Sie über den Widerrufsbutton das Widerrufsformular ausfüllen und absenden, verarbeiten wir die hierbei von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel sowie eine etwaige Mitteilung), um Ihren Widerruf entgegenzunehmen, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung auf einem dauerhaften Datenträger (per E-Mail) zu übermitteln und den Vorgang zu dokumentieren und zu bearbeiten. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO sowie die Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die 401layers UG (haftungsbeschränkt) wird hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig.

10. Benachrichtigungen zur Warenverfügbarkeit und Warenkorb-Erinnerungen

• Warenverfügbarkeitsbenachrichtigungen: Wenn Sie sich für eine Benachrichtigung über die Wiederverfügbarkeit eines vorübergehend nicht lieferbaren Produkts anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse ausschließlich zu diesem Zweck. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-In-Verfahren, um sicherzustellen, dass der Inhaber der angegebenen E-Mail-Adresse tatsächlich die Benachrichtigung angefordert hat.

• Warenkorb‑Erinnerungen: Wenn Sie sich für eine einmalige Erinnerung zu einem nicht abgeschlossenen Bestellvorgang registrieren, verarbeiten wir die hierfür erforderlichen Daten (z. B. E-Mail-Adresse und Informationen zum Warenkorb), um Sie an Ihren noch nicht abgeschlossenen Einkauf zu erinnern. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nach Widerruf oder Wegfall des Verarbeitungszwecks werden die entsprechenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Hosting

Zum Betrieb unserer Website und unseres Online-Shops nutzen wir die Infrastruktur und Plattformdienste von Shopify. Anbieter für Nutzer aus Europa ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Im Rahmen der Nutzung von Shopify werden personenbezogene Daten der Websitebesucher und Kunden auf den Servern von Shopify verarbeitet. Dies umfasst insbesondere Daten, die im Rahmen der Nutzung unserer Website, der Bestellung von Produkten oder der Nutzung unseres Kundenkontos erhoben werden.

Ferner kann es im Rahmen der technischen Infrastruktur zu einer Übermittlung von Daten an die Shopify Inc., 150 Elgin St., Ottawa, ON K2P 1L4, Kanada, kommen.

Mit Shopify wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser verpflichtet Shopify zur Einhaltung geeigneter technischer und organisatorischer Maßnahmen zum Schutz personenbezogener Daten.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

12. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

13. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Richtet sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: info@onsync.shop

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verschlüsselungsverfahren, um Ihre Daten bei der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt sowie an dem Schloss-Symbol in der Browserzeile.

Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Soweit Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, speichern wir diese Daten bis zum Widerruf Ihrer Einwilligung.

Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten (z. B. steuer- oder handelsrechtlicher Vorschriften) gespeichert werden müssen, erfolgt die Speicherung für die Dauer der jeweils geltenden gesetzlichen Fristen. Nach Ablauf dieser Fristen werden die entsprechenden Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

16. Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zur Erteilung bzw. zum Widerruf von Einwilligungen können Sie sich jederzeit an den Verantwortlichen wenden:

Marcel Effenberger
Christine-Teusch-Str. 4
53859 Niederkassel
Deutschland
E-Mail: info@onsync.shop

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden.

 

Angepasster Stand: 18.05.2026