Datenschutzerklärung

Stand: 24. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

cool down germany
Inhaber: Michael Senn
Graubergen 9
21218 Seevetal
Deutschland

Telefon: +49 151 540 78 990
E-Mail: m.senn@cool-down.online

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Durchführung von Bestellungen, die Kommunikation mit Kunden, die Erfüllung gesetzlicher Pflichten oder die nachfolgend beschriebenen Analyse- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

– Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
– Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags
– Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
– Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen

Unsere berechtigten Interessen umfassen insbesondere den sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Onlineshops, die Verhinderung von Betrug und Missbrauch, die Bearbeitung von Kundenanfragen sowie die Verbesserung unseres Angebots.

Soweit Cookies oder ähnliche Technologien Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen, gelten ergänzend die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Kategorien personenbezogener Daten

Abhängig davon, wie Sie unseren Onlineshop nutzen, können wir insbesondere folgende personenbezogene Daten verarbeiten:

– Vor- und Nachname
– Rechnungs- und Lieferanschrift
– E-Mail-Adresse
– Telefonnummer, soweit angegeben
– Firmen- und Geschäftskundendaten
– Kundenkonto- und Anmeldedaten
– Bestell-, Vertrags-, Zahlungs- und Retourendaten
– Kommunikations- und Supportinhalte
– Produkt-, Chargen- und Reklamationsdaten
– IP-Adresse und technische Verbindungsinformationen
– Browser-, Geräte- und Betriebssysteminformationen
– aufgerufene Seiten und verwendete Funktionen
– Produktansichten, Warenkorb-, Checkout- und Kaufereignisse
– Cookie-, Einwilligungs- und Marketinginformationen
– Newsletter-Anmeldungen und Interaktionsdaten

4. Herkunft der Daten

Wir erhalten personenbezogene Daten insbesondere:

– direkt von Ihnen, beispielsweise bei einer Bestellung, Registrierung oder Kontaktaufnahme,
– automatisch bei der Nutzung unseres Onlineshops,
– von Zahlungs-, Versand- und sonstigen Dienstleistern,
– von Werbe- und Analyseplattformen,
– aus öffentlich zugänglichen Quellen, soweit dies gesetzlich zulässig und für den jeweiligen Zweck erforderlich ist.

5. Technische Bereitstellung und Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt sowie sicher, stabil und funktionsfähig betrieben werden kann.

Hierzu können insbesondere gehören:

– IP-Adresse
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seite oder Datei
– übertragene Datenmenge
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Referrer-URL
– Geräteinformationen
– technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, funktionsfähigen und störungsfreien Betrieb unseres Onlineshops sowie in der Abwehr von Missbrauch und Angriffen.

Technisch unbedingt erforderliche Speicherungen und Zugriffe auf das Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

6. Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Vertragspartner für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet personenbezogene Daten insbesondere zur:

– Bereitstellung und Darstellung des Onlineshops
– Verwaltung von Produkten, Kundenkonten und Warenkörben
– Abwicklung und Dokumentation von Bestellungen
– Durchführung von Sicherheits- und Betrugsprüfungen
– Bereitstellung von Zahlungs-, Analyse-, Kommunikations- und Marketingfunktionen
– technischen Wartung, Fehlerbehebung und Weiterentwicklung der Plattform

Dabei können insbesondere Kontakt-, Bestell-, Zahlungs-, Transaktions-, Nutzungs-, Geräte-, Cookie- und Einwilligungsdaten verarbeitet werden.

Soweit Shopify Daten in unserem Auftrag zur Bereitstellung des Onlineshops verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Shopify kann bestimmte Daten im Zusammenhang mit eigenen Verbraucherdiensten, verbesserten Diensten, Sicherheitsfunktionen oder anderen eigenständig verantworteten Funktionen auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Weitere Informationen:

https://www.shopify.com/de/legal/datenschutz

Datenschutzerklärung für Verbraucher:

https://www.shopify.com/de/legal/privacy/customers

Datenschutzportal von Shopify:

https://privacy.shopify.com/de

7. Shopify Network Intelligence

Für die Nutzung bestimmter Shopify-Funktionen, insbesondere Shopify Messaging, ist Shopify Network Intelligence aktiviert.

Shopify kann dabei Informationen aus Interaktionen mit unserem Shop, Shopify und anderen über Shopify betriebenen Shops verwenden, um sogenannte verbesserte Dienste bereitzustellen.

Diese Verarbeitung kann insbesondere folgenden Zwecken dienen:

– Verbesserung und Personalisierung von Shopify-Diensten
– Verbesserung der Leistung und Auswertung unseres Shops
– Betrugs-, Risiko- und Missbrauchserkennung
– Messung und Verbesserung von Marketingmaßnahmen
– Verbesserung der Zielgruppenauswahl und werblicher Funktionen

Je nach Funktion können insbesondere Kontakt-, Kunden-, Bestell-, Nutzungs-, Geräte-, Cookie- und Interaktionsdaten verarbeitet werden.

Andere Shopify-Händler erhalten keinen unmittelbaren Zugriff auf unsere Kundendaten.

Soweit eine Einwilligung für die jeweilige Verarbeitung erforderlich ist, erfolgt die Verarbeitung nur entsprechend Ihrer Auswahl im Cookie-Banner beziehungsweise in den Datenschutzeinstellungen.

Sie können Ihre Datenschutzeinstellungen gegenüber Shopify über folgendes Portal verwalten:

https://privacy.shopify.com/de

8. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die zur Bearbeitung und Durchführung der Bestellung erforderlichen Daten.

Hierzu gehören insbesondere:

– Vor- und Nachname
– Rechnungs- und Lieferanschrift
– E-Mail-Adresse
– Telefonnummer, soweit angegeben
– Firmenangaben bei Geschäftskunden
– bestellte Produkte und Mengen
– Bestellnummer und Bestellzeitpunkt
– Zahlungsart und Zahlungsstatus
– Versand-, Retouren- und Erstattungsinformationen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten werden außerdem zur Erfüllung steuer-, handels- und sonstiger gesetzlicher Dokumentations- und Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Ohne die als erforderlich gekennzeichneten Angaben können wir eine Bestellung nicht oder nicht ordnungsgemäß bearbeiten.

9. Kundenkonto

Wenn Sie ein Kundenkonto einrichten oder verwenden, verarbeiten wir insbesondere:

– Name und Kontaktdaten
– Anmelde- und Authentifizierungsinformationen
– gespeicherte Anschriften
– Bestellhistorie
– Retouren- und Kontoeinstellungen

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs-, Zahlungs- und Vertragsdaten bleiben hiervon unberührt.

10. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister.

Abhängig von den im Checkout angezeigten und von Ihnen ausgewählten Zahlungsarten können insbesondere folgende Dienste beteiligt sein:

– Shopify Payments
– PayPal
– Kredit- und Debitkartenanbieter
– Apple Pay
– Google Pay
– Shop Pay
– weitere im Checkout angezeigte Zahlungsdienstleister

Dabei können insbesondere folgende Daten verarbeitet werden:

– Name
– Rechnungsanschrift
– E-Mail-Adresse
– Bestellbetrag und Währung
– Bestell- und Transaktionsnummer
– Zahlungsart und Zahlungsstatus
– Geräte-, IP- und Sicherheitsinformationen
– je nach Zahlungsart Konto-, Karten- oder Zahlungsdaten

Vollständige Zahlungsinstrumentdaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister verarbeitet und uns regelmäßig nicht vollständig angezeigt.

Die Datenverarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Zahlungsabwicklung und Betrugsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsdienstleister können personenbezogene Daten zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Bonitätsprüfung sowie zur Erfüllung eigener gesetzlicher Pflichten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Bei Shopify Payments können automatisierte Sicherheits- und Risikoprüfungen durchgeführt werden. Dabei können insbesondere IP-Adresse, Geräteinformationen, Adressprüfungen, Zahlungsinformationen und auffällige Bestellmuster berücksichtigt werden.

Weitere Informationen zu Shopify:

https://www.shopify.com/de/legal/datenschutz

Weitere Informationen zu PayPal:

https://www.paypal.com/de/legalhub/paypal/privacy-full

11. Versand mit DHL

Für die Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an:

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Übermittelt werden können insbesondere:

– Name des Empfängers
– Lieferanschrift
– Bestell- und Sendungsdaten
– E-Mail-Adresse, soweit für Versandinformationen erforderlich
– Telefonnummer, soweit für die Zustellung erforderlich oder von Ihnen angegeben

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche oder freiwillige Versandankündigungen und Zustelloptionen verwendet werden, erfolgt die Verarbeitung abhängig von der konkreten Ausgestaltung auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer zuverlässigen und kundenfreundlichen Zustellung.

Weitere Informationen:

https://www.dhl.de/de/toolbar/footer/datenschutz.html

12. Kontaktaufnahme, Kundenservice und Retouren

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

– Name
– E-Mail-Adresse
– Telefonnummer
– Bestellnummer
– Inhalt der Nachricht
– Angaben zu Produkten, Lieferungen, Retouren oder Reklamationen
– Fotos und sonstige Anlagen

Bezieht sich Ihre Anfrage auf eine Bestellung, einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation Ihrer Anfrage.

13. Gesundheitsdaten und Meldungen zu Medizinprodukten

Bei Anfragen, Reklamationen oder Meldungen zu Medizinprodukten können Informationen über Beschwerden, Verletzungen, Erkrankungen, Nebenwirkungen oder sonstige gesundheitliche Umstände übermittelt werden.

Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten.

Bitte übermitteln Sie uns nur solche Gesundheitsinformationen, die für die Bearbeitung Ihrer Anfrage oder eines möglichen Produktvorkommnisses tatsächlich erforderlich sind.

Soweit für die Verarbeitung keine andere gesetzliche Ausnahme besteht, holen wir vor der Verarbeitung von Gesundheitsdaten eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.

Eine Verarbeitung kann außerdem zulässig sein, wenn sie:

– zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
– zur Erfüllung gesetzlicher Produkt- oder Medizinproduktepflichten erforderlich ist oder
– zur Bearbeitung und Meldung eines sicherheitsrelevanten Vorkommnisses erforderlich ist.

Soweit gesetzlich erforderlich, können entsprechende Angaben an Hersteller, Bevollmächtigte, zuständige Behörden, Versicherungen, Rechtsberater oder andere gesetzlich vorgesehene Stellen weitergegeben werden.

Gesundheitsdaten werden von uns nicht zur Bildung von Werbeprofilen verwendet und nicht als Gesundheitsdaten an Google oder Meta zu Werbezwecken übermittelt.

14. E-Mail-Marketing mit Shopify Messaging

Wir verwenden Shopify Messaging für den Versand von E-Mail-Marketing, beispielsweise für Newsletter, Produktinformationen, Angebote und Marketingautomatisierungen.

Dabei können insbesondere folgende Daten verarbeitet werden:

– Name
– E-Mail-Adresse
– Anmeldestatus
– Datum, Uhrzeit und Quelle der Anmeldung
– Einwilligungsnachweis
– Versand- und Zustellstatus
– Öffnungen und Klicks, abhängig von der gewählten Tracking-Einstellung
– Bestellungen und Sitzungen, die einer Kampagne zugeordnet werden
– Abmeldungen
– unzustellbare E-Mails
– Spam-Beschwerden
– Reaktionen auf Marketingkampagnen

Personalisierte E-Mails können auf Grundlage vorhandener Kundeninformationen beispielsweise den Namen oder den Wohnort des Empfängers enthalten.

Der Versand von Marketing-E-Mails erfolgt grundsätzlich nur, wenn Sie zuvor ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ergänzend gelten die Anforderungen des § 7 UWG.

Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber bestehenden Kunden erfüllt sind, kann der Versand ausnahmsweise auf Grundlage von § 7 Abs. 3 UWG erfolgen. In diesem Fall verwenden wir Ihre E-Mail-Adresse ausschließlich zur Werbung für eigene ähnliche Produkte und weisen Sie bei der Erhebung sowie bei jeder Verwendung auf Ihre jederzeitige Widerspruchsmöglichkeit hin.

Sie können eine Einwilligung oder die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit mit Wirkung für die Zukunft beenden:

– über den Abmeldelink in der jeweiligen E-Mail oder
– durch eine Nachricht an m.senn@cool-down.online.

Der Widerruf beziehungsweise Widerspruch berührt nicht die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Verarbeitung.

Nach einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um sicherzustellen, dass keine weiteren Marketing-E-Mails an diese Adresse versendet werden.

Der Versand und die Auswertung erfolgen über Shopify Messaging und die hierfür von Shopify eingesetzten technischen Dienstleister.

Weitere Informationen:

https://www.shopify.com/de/legal/datenschutz

15. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien wie Pixel, lokale Speichertechnologien, Tags und serverseitige Ereignisübermittlungen.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

– technisch notwendigen Cookies und Technologien
– funktionalen Cookies und Technologien
– Analyse- und Statistiktechnologien
– Marketing- und Werbetechnologien

Technisch notwendige Technologien werden eingesetzt, um ausdrücklich gewünschte Funktionen wie Warenkorb, Checkout, Spracheinstellungen, Anmeldung, Sicherheit und Zahlungsabwicklung bereitzustellen.

Die Speicherung oder der Zugriff erfolgt bei technisch notwendigen Vorgängen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse-, Marketing- und Werbetechnologien werden grundsätzlich nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über das Cookie-Banner oder den auf unserer Website bereitgestellten Link „Datenschutzeinstellungen“ ändern oder widerrufen.

16. Google Consent Mode

Wir verwenden den Google Consent Mode, um Ihre Einwilligungsentscheidung an die auf unserer Website eingesetzten Google-Dienste zu übermitteln.

Dabei können insbesondere folgende Einwilligungssignale verwendet werden:

– analytics_storage
– ad_storage
– ad_user_data
– ad_personalization

Diese Signale teilen Google mit, ob:

– analysebezogene Informationen gespeichert werden dürfen,
– werbebezogene Informationen gespeichert werden dürfen,
– werbebezogene Nutzerdaten an Google übermittelt werden dürfen und
– Daten für personalisierte Werbung verwendet werden dürfen.

Wurde die entsprechende Einwilligung verweigert, dürfen keine entsprechenden Analyse- oder Werbe-Cookies gespeichert oder gelesen werden.

Je nach technischer Implementierung des Consent Mode können bei verweigerter Einwilligung eingeschränkte, cookielose Signale an Google übertragen werden. Diese können insbesondere den Einwilligungsstatus und technische Informationen enthalten und zur aggregierten oder modellierten Messung verwendet werden.

Sie können Ihre Einwilligungsentscheidung jederzeit über die Datenschutzeinstellungen unserer Website ändern.

17. Google Analytics 4

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Onlineshops.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Informationen verarbeiten:

– Cookie- und Online-Kennungen
– zufällig erzeugte Client-IDs
– Geräte- und Browserinformationen
– Betriebssystem und Bildschirmauflösung
– ungefähre geografische Region
– aufgerufene Seiten und Verweisquellen
– Zeitpunkt und Dauer von Besuchen
– Produktansichten
– Such-, Warenkorb- und Checkout-Ereignisse
– Käufe, Bestellwerte und Transaktionskennungen
– Einwilligungssignale

IP-Adressen werden beim Verbindungsaufbau technisch übermittelt. Google gibt an, dass IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert werden. Bei Zugriffen aus der Europäischen Union werden sie zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Google Analytics wird verwendet, um die Nutzung unserer Website auszuwerten, Berichte zu erstellen, Fehler und Nutzungsmuster zu erkennen und unseren Onlineshop zu verbessern.

Der Einsatz von Google Analytics und der hierfür nicht notwendigen Cookies erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in unserer Google-Analytics-Property ist auf 14 Monate eingestellt. Die Einstellung gilt nicht zwingend für alle aggregierten Standardberichte.

Google-Signale sind in unserer Google-Analytics-Property deaktiviert.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

18. Google Ads und Conversion-Tracking

Wir verwenden Google Ads, um Werbeanzeigen zu schalten und den Erfolg unserer Werbemaßnahmen zu messen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Google-Ads-Conversion-Tracking kann erfasst werden, ob ein Besucher nach dem Anklicken oder Anzeigen einer Werbung eine bestimmte Handlung durchgeführt hat.

Hierzu können insbesondere gehören:

– Aufruf einer Produktseite
– Produktsuche
– Hinzufügen eines Produkts zum Warenkorb
– Beginn des Checkouts
– Abschluss eines Kaufs
– Bestellwert und Währung

Dabei können insbesondere folgende Daten verarbeitet werden:

– Cookie- und Online-Kennungen
– Informationen zu Anzeigenklicks
– Geräte- und Browserinformationen
– Referrer- und Seiteninformationen
– Conversion-Zeitpunkt
– Bestellwert
– Transaktionskennung
– Einwilligungssignale

Die Speicherung und Verarbeitung zu Analyse- und Werbezwecken erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

19. Erweiterte Conversions für Google Ads

Wir verwenden bei Google Ads die Funktion „Erweiterte Conversions“.

Hierbei können von Ihnen im Zusammenhang mit einem Kauf bereitgestellte Daten verwendet werden, beispielsweise:

– E-Mail-Adresse
– Vor- und Nachname
– Telefonnummer, soweit angegeben
– Anschrift

Diese Daten werden vor der Übermittlung an Google normalisiert und mit dem Einweg-Hashverfahren SHA-256 in Hashwerte umgewandelt.

Google verwendet die Hashwerte, um Conversions besser mit angemeldeten Google-Nutzern und vorherigen Anzeigenkontakten abzugleichen.

Die Verarbeitung dient der genaueren Messung von Werbekampagnen, der Zuordnung von Käufen zu Anzeigenkontakten und der Optimierung unserer Kampagnen.

Die Übermittlung erfolgt nur, wenn die erforderliche Einwilligung für die Übermittlung werbebezogener Nutzerdaten erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit auf das Endgerät zugegriffen oder dort eine Information gespeichert wird, gilt zusätzlich § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

20. Meta Pixel und Meta Conversions API

Wir verwenden den Shopify-Vertriebskanal „Facebook and Instagram by Meta“ einschließlich Meta Pixel und Meta Conversions API.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Die Datenfreigabeeinstellung ist auf „Maximum“ eingestellt. Dabei verwendet unser Shop sowohl das browserbasierte Meta Pixel als auch die serverseitige Meta Conversions API.

Verarbeitet und an Meta übermittelt werden können insbesondere:

– IP-Adresse
– Cookie-, Browser- und Gerätekennungen
– Browser- und Geräteinformationen
– aufgerufene Seiten
– Suchanfragen
– Produktansichten
– Warenkorbaktionen
– Beginn des Checkouts
– Zahlungs- und Kaufereignisse
– Bestellwert und Währung
– Name
– E-Mail-Adresse
– Telefonnummer, soweit angegeben
– Standort- und Adressinformationen

Kontaktdaten können für den Abgleich mit Nutzern der Meta-Dienste gehasht beziehungsweise verschlüsselt übertragen werden.

Die Verarbeitung dient insbesondere:

– der Messung von Werbekampagnen
– der Zuordnung von Käufen zu Werbeanzeigen
– der Erstellung von Kampagnenberichten
– der Verbesserung der Zielgruppenauswahl
– der Anzeige interessenbezogener oder personalisierter Werbung
– der Erstellung und Erweiterung von Werbezielgruppen

Der Einsatz erfolgt, soweit einwilligungspflichtig, nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten können wir und Meta gemeinsam datenschutzrechtlich verantwortlich sein. Für die weitere Verarbeitung der an Meta übermittelten Daten ist Meta grundsätzlich eigenständig verantwortlich.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Weitere Informationen:

https://www.facebook.com/privacy/policy/?locale=de_DE

21. Empfänger personenbezogener Daten

Abhängig von der Nutzung unseres Shops können personenbezogene Daten insbesondere an folgende Empfänger beziehungsweise Empfängerkategorien übermittelt werden:

– Hosting- und E-Commerce-Anbieter
– Zahlungsdienstleister, Banken und Kartenunternehmen
– Versand- und Logistikdienstleister
– IT-, Sicherheits-, Wartungs- und Supportdienstleister
– Newsletter- und E-Mail-Dienstleister
– Analyse-, Marketing- und Werbeplattformen
– Steuerberater, Rechtsberater, Wirtschaftsprüfer und Versicherungen
– Hersteller, Bevollmächtigte und andere Beteiligte bei Produkt- oder Sicherheitsmeldungen
– Behörden, Gerichte und andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht.

22. Übermittlungen in Drittländer

Einige unserer Dienstleister, insbesondere Shopify, Google, Meta und bestimmte Zahlungsdienstleister, können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Datenübermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO.

Je nach Empfänger und Zielland können als geeignete Übermittlungsgrundlage insbesondere dienen:

– ein Angemessenheitsbeschluss der Europäischen Kommission
– eine gültige Zertifizierung nach dem EU-US Data Privacy Framework
– Standardvertragsklauseln der Europäischen Kommission
– verbindliche interne Datenschutzvorschriften
– ergänzende technische und organisatorische Schutzmaßnahmen
– eine gesetzlich vorgesehene Ausnahme für den jeweiligen Einzelfall

Shopify kann Daten innerhalb seiner internationalen Unternehmensgruppe und an Unterauftragsverarbeiter übertragen. Google, Meta und andere Dienstleister können Daten insbesondere in den Vereinigten Staaten und weiteren Ländern verarbeiten.

Trotz der eingesetzten Schutzmechanismen kann bei einer Verarbeitung außerhalb der Europäischen Union nicht vollständig ausgeschlossen werden, dass Behörden im Rahmen der jeweiligen gesetzlichen Befugnisse Zugriff auf personenbezogene Daten erhalten.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- und Dokumentationspflichten bestehen.

Insbesondere gelten folgende Kriterien:

– Vertrags-, Rechnungs-, Zahlungs- und Buchungsdaten werden entsprechend den steuer- und handelsrechtlichen Anforderungen regelmäßig sechs, acht oder zehn Jahre aufbewahrt.
– Kundenkontodaten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
– Kontakt- und Supportanfragen werden nach abschließender Bearbeitung gelöscht, sofern sie nicht zur Vertragsdokumentation, Rechtsverteidigung oder aufgrund gesetzlicher Pflichten länger benötigt werden.
– Newsletter- und Marketingdaten werden grundsätzlich bis zum Widerruf der Einwilligung, zum Widerspruch oder zur Abmeldung verarbeitet.
– Einwilligungs- und Abmeldenachweise können darüber hinaus gespeichert werden, soweit dies zum Nachweis der Einhaltung gesetzlicher Pflichten erforderlich ist.
– Nutzer- und Ereignisdaten in Google Analytics werden entsprechend unserer Einstellung grundsätzlich 14 Monate aufbewahrt.
– Daten zu Produktmängeln, Beschwerden, Vorkommnissen oder Sicherheitsmeldungen werden entsprechend den gesetzlichen Produkt-, Medizinprodukte-, Dokumentations- und Verjährungsvorgaben aufbewahrt.
– Cookie- und Einwilligungsinformationen werden für die Dauer gespeichert, die zum Nachweis und zur Umsetzung Ihrer Einwilligungsentscheidung erforderlich ist.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

24. Automatisierte Entscheidungen und Betrugsprävention

Shopify und Zahlungsdienstleister können automatisierte Systeme zur Betrugserkennung, Identitätsprüfung und Risikobewertung einsetzen.

Dabei können insbesondere folgende Informationen berücksichtigt werden:

– Zahlungs- und Transaktionsinformationen
– Rechnungs- und Lieferanschrift
– IP-Adresse
– Geräteinformationen
– Bestellwert
– Bestellhäufigkeit
– ungewöhnliche oder auffällige Transaktionsmuster

Shopify kann einer Bestellung eine Risikoeinstufung zuordnen.

Wir können auf Grundlage solcher Hinweise eine Bestellung zusätzlich manuell prüfen, Rückfragen stellen oder andere gesetzlich zulässige Maßnahmen ergreifen.

Wir treffen selbst grundsätzlich keine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Entscheidungen durchführen. Einzelheiten ergeben sich aus der Datenschutzerklärung des von Ihnen ausgewählten Zahlungsdienstleisters.

25. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

– Recht auf Auskunft gemäß Art. 15 DSGVO
– Recht auf Berichtigung gemäß Art. 16 DSGVO
– Recht auf Löschung gemäß Art. 17 DSGVO
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
– Recht auf Widerspruch gemäß Art. 21 DSGVO
– Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
– Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

26. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein damit verbundenes Profiling.

Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verarbeitet.

27. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Geschäftssitz ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Postanschrift:
Postfach 221
30002 Hannover

Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

28. Daten von Minderjährigen

Unser Onlineshop richtet sich nicht gezielt an Kinder.

Wir versenden wissentlich keine Marketing-E-Mails an Minderjährige, wenn keine wirksame Einwilligung oder sonstige gesetzliche Grundlage vorliegt.

Sollten wir feststellen, dass personenbezogene Daten eines Kindes ohne ausreichende Rechtsgrundlage verarbeitet wurden, werden wir diese Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

29. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff, unzulässiger Offenlegung und sonstigem Missbrauch zu schützen.

Hierzu gehören abhängig von der Verarbeitung insbesondere:

– verschlüsselte Datenübertragung
– Zugriffs- und Berechtigungskonzepte
– Sicherheits- und Betrugsprüfungen
– Datensicherungen
– technische Aktualisierungen
– organisatorische Schutzmaßnahmen

Eine vollständige Sicherheit bei der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

30. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

31. Kontakt für Datenschutzanfragen

Für Auskünfte, Widerrufe, Widersprüche oder andere Datenschutzanfragen wenden Sie sich bitte an:

cool down germany
Inhaber: Michael Senn
Graubergen 9
21218 Seevetal
Deutschland

E-Mail: m.senn@cool-down.online
Telefon: +49 151 540 78 990