Stand: 31. August 2026

 

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

cool down germany
Inhaber: Michael Senn
Graubergen 9
21218 Seevetal
Deutschland

Telefon: +49 151 540 78 990
E-Mail: info@cooldowngermany.com

 

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung und Durchführung von Bestellungen, die Kommunikation mit Kunden, die Erfüllung gesetzlicher Verpflichtungen oder die nachfolgend beschriebenen Analyse-, Bewertungs- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrags

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung

• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO.

Soweit Cookies oder ähnliche Technologien Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen, gelten ergänzend die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Nicht technisch erforderliche Analyse-, Marketing- und Werbetechnologien setzen wir grundsätzlich nur nach Ihrer Einwilligung ein. § 25 TDDDG verlangt für die Speicherung von beziehungsweise den Zugriff auf Informationen in Endeinrichtungen grundsätzlich eine Einwilligung, sofern keine der gesetzlichen Ausnahmen greift.

 

3. Kategorien personenbezogener Daten

Abhängig davon, wie Sie unseren Onlineshop nutzen, können wir insbesondere folgende personenbezogene Daten verarbeiten:

• Vor- und Nachname

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Telefonnummer, soweit angegeben

• Firmen- und Geschäftskundendaten

• Kundenkonto- und Anmeldedaten

• Bestell-, Vertrags-, Zahlungs- und Retourendaten

• Kommunikations- und Supportinhalte

• Produkt-, Chargen-, Reklamations- und Vorkommnisdaten

• Bewertungen und Bewertungsinhalte

• freiwillig übermittelte Fotos oder sonstige Dateien

• IP-Adresse und technische Verbindungsinformationen

• Browser-, Geräte- und Betriebssysteminformationen

• aufgerufene Seiten und verwendete Funktionen

• Produktansichten und Suchvorgänge

• Warenkorb-, Checkout- und Kaufereignisse

• Cookie-, Einwilligungs- und Marketinginformationen

• Newsletter-Anmeldungen und Interaktionsdaten

 

4. Technische Bereitstellung der Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Website an Ihr Endgerät auszuliefern sowie einen sicheren, stabilen und funktionsfähigen Betrieb zu gewährleisten.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Seite oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Geräteinformationen
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und störungsfreien Betrieb unseres Onlineshops sowie in der Erkennung und Abwehr von Missbrauch und Angriffen.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe auf Ihr Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

4.1 Cloudflare

Zur sicheren, zuverlässigen und performanten Bereitstellung unseres Onlineshops verwenden wir Dienste von:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare stellt insbesondere Funktionen zur Auslieferung von Website-Inhalten, zur Verbesserung der Ladegeschwindigkeit sowie zum Schutz vor Angriffen, automatisiertem Missbrauch und schädlichem Datenverkehr bereit.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Datum und Uhrzeit von Anfragen
• angeforderte Inhalte und Ressourcen
• technische Netzwerkdaten
• Sicherheits- und Protokolldaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und effizienten Bereitstellung unseres Onlineshops sowie im Schutz vor Angriffen und Missbrauch.

Soweit technisch erforderliche Speicherungen oder Zugriffe auf Informationen auf Ihrem Endgerät stattfinden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

4.2 jsDelivr

Zur technischen Bereitstellung bestimmter Programmbibliotheken und Website-Ressourcen verwenden wir jsDelivr, einen Dienst von:

Volentio JSD Limited
Vereinigtes Königreich

jsDelivr stellt technische Dateien über ein Content Delivery Network (CDN) bereit. Beim Abruf solcher Ressourcen kann Ihr Browser eine Verbindung zu Servern beziehungsweise CDN-Infrastrukturen von jsDelivr herstellen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• angeforderte Ressource
• Referrerinformationen
• Datum und Uhrzeit des Abrufs
• technische Verbindungsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen, schnellen und technisch effizienten Bereitstellung der für unseren Onlineshop erforderlichen Programmbibliotheken und Ressourcen.

4.3 BugSnag

Zur Erkennung, Analyse und Behebung technischer Fehler und Störungen verwenden wir BugSnag, einen Dienst von:

SmartBear Software, Inc.
USA

BugSnag unterstützt uns dabei, technische Fehler im Onlineshop zu erkennen, Fehlerursachen nachzuvollziehen und die Stabilität und Funktionsfähigkeit unserer Website zu verbessern.

Abhängig von der technischen Konfiguration und dem jeweiligen Fehler können insbesondere folgende Informationen verarbeitet werden:

• Informationen über aufgetretene Fehler
• aufgerufene Seiten beziehungsweise URLs
• Browser- und Geräteinformationen
• Betriebssystem
• technische Sitzungs- und Anfragedaten
• Fehler- und Diagnosedaten
• technische Kennungen
• gegebenenfalls die IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Erkennung und Behebung technischer Störungen sowie im sicheren, stabilen und zuverlässigen Betrieb unseres Onlineshops.

BugSnag wird von uns nicht für Werbe- oder Marketingzwecke eingesetzt.

4.4 Google Tag Manager

Zur technischen Verwaltung und Aussteuerung der auf unserer Website eingesetzten Tags verwenden wir den Google Tag Manager.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager ermöglicht uns, andere Dienste und Tags zentral zu verwalten und entsprechend der jeweiligen Einwilligungsentscheidung auszulösen.

Die über den Google Tag Manager eingebundenen Analyse- und Marketingdienste werden in dieser Datenschutzerklärung gesondert beschrieben.

Soweit für einen über den Google Tag Manager verwalteten Dienst eine Einwilligung erforderlich ist, wird dieser Dienst erst entsprechend der hierfür erteilten Einwilligung ausgeführt. Die Rechtsgrundlage der jeweiligen Datenverarbeitung richtet sich nach dem Zweck und der Rechtsgrundlage des über den Google Tag Manager eingebundenen Dienstes.

Unser Google-Setup wird zusätzlich durch den in dieser Datenschutzerklärung beschriebenen Google Consent Mode gesteuert.

 

5. Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler im Europäischen Wirtschaftsraum ist insbesondere verantwortlich:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Unser Shop wird von Shopify gehostet. Shopify verarbeitet personenbezogene Daten insbesondere zur:

• Bereitstellung und Darstellung des Onlineshops

• Verwaltung von Produkten und Kunden

• Bereitstellung von Warenkorb und Checkout

• Verwaltung von Kundenkonten

• Bearbeitung und Dokumentation von Bestellungen

• Unterstützung der Zahlungsabwicklung

• Durchführung von Sicherheits- und Betrugsprüfungen

• Bereitstellung von Kommunikations-, Analyse- und Marketingfunktionen

• technischen Wartung und Weiterentwicklung der Plattform

Dabei können insbesondere Kontakt-, Bestell-, Zahlungs-, Transaktions-, Nutzungs-, Geräte-, Cookie- und Einwilligungsdaten verarbeitet werden.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Bei bestimmten Shopify-Diensten kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten. Shopify weist zudem darauf hin, dass Informationen mit Shopify-Unternehmen und weiteren Dienstleistern, auch in anderen Ländern, geteilt werden können.

Weitere Informationen:

Shopify Datenschutzerklärung für Verbraucher:
https://www.shopify.com/de/legal/privacy/customers

Shopify Datenschutzportal:
https://privacy.shopify.com/de

Diese beiden Hinweise sind insbesondere aufgrund der aktivierten Shopify Network Intelligence relevant.

 

6. Shopify Network Intelligence

In unserem Shopify-Shop ist Shopify Network Intelligence aktiviert.

Shopify kann dabei Kundendaten zusammen mit Informationen aus Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify selbst verwenden, um sogenannte „Verbesserte Services“ bereitzustellen.

Diese können insbesondere folgenden Zwecken dienen:

• Verbesserung und Personalisierung von Shopify-Diensten

• Verbesserung der Shop-Leistung

• Sicherheits- und Betrugsprävention

• Verbesserung von Analysefunktionen

• Verbesserung von Marketing- und Werbefunktionen

• Verbesserung der Zielgruppenauswahl

Dabei können abhängig von der jeweiligen Funktion insbesondere Kunden-, Kontakt-, Bestell-, Nutzungs-, Geräte-, Cookie- und Interaktionsdaten verarbeitet werden.

Andere Shopify-Händler erhalten nach Angaben von Shopify keinen direkten Zugriff auf unsere Kundendaten.

Für Besucher aus dem Europäischen Wirtschaftsraum berücksichtigt Shopify bei einer ordnungsgemäß mit der Shopify Customer Privacy API verbundenen Consent-Lösung die jeweilige Einwilligungsentscheidung für nicht erforderliche Zwecke. Shopify verlangt bei aktivierter Network Intelligence außerdem den Hinweis auf die Consumer Privacy Policy und das Shopify-Datenschutzportal.

Shopify Network Intelligence ist unter anderem für bestimmte Shopify-Funktionen wie Shopify Messaging erforderlich.

 

7. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns eine Bestellung aufgeben, verarbeiten wir die für die Bearbeitung und Durchführung Ihrer Bestellung erforderlichen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Telefonnummer, soweit angegeben

• Firmenangaben bei Geschäftskunden

• bestellte Produkte und Mengen

• Bestellnummer und Bestellzeitpunkt

• Zahlungsart und Zahlungsstatus

• Versandinformationen

• Retouren- und Erstattungsinformationen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten verarbeiten wir zusätzlich, soweit dies zur Erfüllung steuer-, handels- und sonstiger gesetzlicher Dokumentations- und Aufbewahrungspflichten erforderlich ist, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Bestellung nicht ordnungsgemäß bearbeiten.

 

8. Kundenkonto

Wenn Sie ein Kundenkonto erstellen oder verwenden, können wir insbesondere folgende Daten verarbeiten:

• Name und Kontaktdaten

• Anmelde- und Authentifizierungsinformationen

• gespeicherte Anschriften

• Bestellhistorie

• Retoureninformationen

• Kontoeinstellungen

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs-, Zahlungs- und Vertragsinformationen bleiben hiervon unberührt.

 

9. Zahlungsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die personenbezogenen Daten, die für die von Ihnen ausgewählte Zahlungsmethode erforderlich sind, und übermitteln diese, soweit erforderlich, an die beteiligten Zahlungsdienstleister, Zahlungsabwickler, Kartennetzwerke und Finanzinstitute.

Dabei können insbesondere verarbeitet werden:

• Name

• Rechnungs- und gegebenenfalls Lieferanschrift

• E-Mail-Adresse

• Telefonnummer, soweit erforderlich oder angegeben

• Bestellnummer

• bestellte Produkte

• Bestellbetrag und Währung

• Zahlungsart und Zahlungsstatus

• Transaktionskennungen

• IP-Adresse

• Geräte- und Sicherheitsinformationen

• je nach Zahlungsmethode Konto-, Karten- oder sonstige Zahlungsinformationen

Die Verarbeitung der für die Zahlungsabwicklung erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrags.

Soweit Daten zur Betrugsprävention, zur Absicherung von Zahlungsvorgängen oder zur Verhinderung missbräuchlicher Transaktionen verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der sicheren Zahlungsabwicklung sowie der Verhinderung von Betrug und finanziellen Schäden.

Soweit gesetzliche steuer-, geldwäsche-, sanktions- oder sonstige Prüf- und Aufbewahrungspflichten bestehen, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Vollständige Karten- oder sonstige Zahlungsinstrumentdaten werden grundsätzlich unmittelbar durch die beteiligten Zahlungsdienstleister verarbeitet und sind für uns regelmäßig nicht vollständig einsehbar.

9.1 Shopify Payments

Wir verwenden Shopify Payments.

Anbieter ist:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Über Shopify Payments bieten wir derzeit folgende Zahlungsmöglichkeiten an:

• Visa

• Mastercard

• American Express

• Maestro

• UnionPay

• Shop Pay

• Apple Pay

• Google Pay

• Klarna

Shopify bestätigt diese Kartenmarken und beschleunigten Checkouts für Shopify Payments in Deutschland. Klarna ist eine innerhalb von Shopify Payments verfügbare lokale Zahlungsmethode.

Im Rahmen von Shopify Payments können insbesondere Kontakt-, Rechnungs-, Bestell-, Zahlungs-, Transaktions-, Geräte-, IP- und Sicherheitsinformationen verarbeitet werden.

Shopify Payments arbeitet zur Abwicklung von Zahlungsvorgängen mit Zahlungsabwicklern, Kartennetzwerken, Banken und weiteren Finanzdienstleistern zusammen. Diese Beteiligten können Daten im erforderlichen Umfang in eigener datenschutzrechtlicher Verantwortung verarbeiten.

9.2 Kredit- und Debitkarten

Über Shopify Payments akzeptieren wir derzeit:

• Visa

• Mastercard

• American Express

• Maestro

• UnionPay

Bei einer Kartenzahlung werden die zur Autorisierung und Durchführung der Zahlung erforderlichen Daten an Shopify Payments sowie die jeweils beteiligten Zahlungsabwickler, Kartennetzwerke, kartenausgebenden Institute und sonstigen Finanzinstitute übermittelt.

Wir erhalten grundsätzlich nicht Ihre vollständigen Kartendaten, sondern nur die für die Bestell- und Zahlungsverwaltung erforderlichen Informationen.

9.3 Shop Pay

Wir bieten Shop Pay als beschleunigte Checkout-Methode von Shopify an.

Shop Pay ermöglicht Kunden, bestimmte Versand-, Rechnungs- und Zahlungsinformationen für einen schnelleren späteren Checkout über Shopify zu verwenden. Bei einer Bestellung über unseren Shop erhalten wir die Informationen, die zur Durchführung und Abwicklung der Bestellung erforderlich sind.

9.4 Apple Pay

Wir bieten Apple Pay über Shopify Payments an.

Bei Verwendung von Apple Pay werden Informationen, die zur Verarbeitung der Zahlung erforderlich sind, zwischen Ihrem Gerät, Apple, dem Kartenaussteller beziehungsweise Zahlungsnetzwerk sowie den beteiligten Zahlungsdienstleistern verarbeitet.

Apple gibt an, dass bei der Nutzung von Apple Pay auf Websites die tatsächliche Kredit- oder Debitkartennummer nicht an den Händler weitergegeben wird. Für die Abwicklung einer Bestellung können dagegen von Ihnen freigegebene Informationen, beispielsweise Liefer-, Rechnungs- oder Kontaktdaten, übermittelt werden.

Weitere Informationen finden Sie in den Datenschutzinformationen von Apple zu Apple Pay.

9.5 Google Pay

Wir bieten Google Pay über Shopify Payments an.

Für Nutzer im Europäischen Wirtschaftsraum ist für personenbezogene Daten im Zusammenhang mit Google Payments grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

verantwortlich.

Google Payments kann insbesondere Zahlungsprofil-, Zahlungs-, Transaktions-, Konto-, Geräte- sowie Sicherheits- und Betrugspräventionsinformationen verarbeiten. Die für Ihre Bestellung erforderlichen Daten werden im notwendigen Umfang an uns beziehungsweise die beteiligten Zahlungsdienstleister übermittelt.

9.6 Klarna

Wir bieten Klarna innerhalb von Shopify Payments als lokale Zahlungsmethode an.

Anbieter der entsprechenden Zahlungsdienste ist insbesondere:

Klarna Bank AB (publ)
Schweden

Über Klarna können abhängig von Verfügbarkeit und den Voraussetzungen der jeweiligen Transaktion insbesondere sofortige Zahlung, spätere Zahlung beziehungsweise Rechnung oder Ratenzahlung angeboten werden. Shopify führt Klarna in Deutschland als lokale Zahlungsmethode von Shopify Payments.

Bei Auswahl einer Klarna-Zahlungsart können insbesondere folgende Daten verarbeitet beziehungsweise an Klarna übermittelt werden:

• Name

• Kontaktdaten

• Rechnungs- und Lieferanschrift

• Bestellinformationen

• Bestellbetrag

• Zahlungsinformationen

• IP-Adresse

• technische und sicherheitsbezogene Informationen

Klarna kann personenbezogene Daten in eigener Verantwortung insbesondere zur Bereitstellung der ausgewählten Zahlungsmethode, Zahlungsabwicklung, Risiko- und Betrugsprüfung sowie zur Erfüllung eigener gesetzlicher Verpflichtungen verarbeiten.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna.

 

9.7 PayPal

Neben Shopify Payments verwenden wir PayPal als separat eingebundenen Zahlungsdienstleister.

Anbieter für Kunden in der Europäischen Union ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg
Luxemburg

Wenn Sie PayPal auswählen, werden die zur Durchführung der Zahlung erforderlichen Informationen an PayPal übermittelt.

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Rechnungs- und gegebenenfalls Lieferanschrift

• Bestellinformationen

• Bestellbetrag und Währung

• Transaktionsinformationen

• IP-Adresse

• Geräte- und Sicherheitsinformationen

PayPal verarbeitet Zahlungs-, Konto-, Identitäts-, Geräte- und Finanzinformationen teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Bereitstellung seiner Zahlungsdienste, zur Identitäts-, Sicherheits- und Risikoprüfung sowie zur Erfüllung gesetzlicher Verpflichtungen.

 

10. Versand mit DHL

Für die Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an:

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Dabei können insbesondere folgende Daten übermittelt werden:

• Name des Empfängers

• Lieferanschrift

• Bestell- und Sendungsinformationen

• E-Mail-Adresse, soweit für Versandinformationen erforderlich

• Telefonnummer, soweit für die Zustellung erforderlich oder von Ihnen angegeben

Die Übermittlung der zur Zustellung erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags.

Soweit zusätzliche freiwillige Versandankündigungen oder Zustelloptionen angeboten werden, erfolgt die Verarbeitung der hierfür verwendeten Kontaktdaten entsprechend der für die jeweilige Funktion geltenden Rechtsgrundlage.

 

11. Kontaktaufnahme, Kundenservice, Retouren und Reklamationen

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Bestellnummer

• Inhalt Ihrer Nachricht

• Angaben zu Produkten, Lieferungen, Retouren oder Reklamationen

• Fotos und sonstige Anlagen

Bezieht sich Ihre Anfrage auf eine Bestellung, einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung grundsätzlich gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation von Kundenanfragen.

 

12. Gesundheitsdaten und Informationen im Zusammenhang mit Medizinprodukten

Bei Beschwerden, Reklamationen oder Meldungen im Zusammenhang mit Medizinprodukten können Sie uns Informationen über Verletzungen, Erkrankungen, Beschwerden, Nebenwirkungen oder andere gesundheitliche Umstände mitteilen.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Bitte übermitteln Sie uns nur solche Gesundheitsinformationen, die für die Bearbeitung Ihrer Anfrage beziehungsweise eines möglichen Vorkommnisses erforderlich sind.

Abhängig vom konkreten Vorgang kann die Verarbeitung insbesondere auf:

• Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO,

• der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 9 Abs. 2 lit. f DSGVO oder

• soweit die gesetzlichen Voraussetzungen erfüllt sind, den einschlägigen gesetzlichen Regelungen zur Sicherheit von Medizinprodukten in Verbindung mit Art. 9 DSGVO

beruhen.

Als Händler eines Medizinprodukts können wir insbesondere verpflichtet sein, Beschwerden oder Berichte über mutmaßliche Vorkommnisse unverzüglich an den Hersteller und gegebenenfalls dessen Bevollmächtigten und Importeur weiterzuleiten sowie ein Register über Beschwerden, nichtkonforme Produkte, Rückrufe und Rücknahmen zu führen. Art. 14 Abs. 5 der Medizinprodukteverordnung (EU) 2017/745 sieht entsprechende Verpflichtungen für Händler vor.

Soweit die Verarbeitung normaler personenbezogener Daten zur Erfüllung solcher gesetzlichen Verpflichtungen erforderlich ist, erfolgt sie insbesondere gemäß Art. 6 Abs. 1 lit. c DSGVO.

Gesundheitsdaten verwenden wir nicht zur Bildung von Werbeprofilen und übermitteln sie nicht als Gesundheitsdaten zu Werbezwecken an Google, Meta, TikTok oder andere Werbeplattformen.

 

13. E-Mail-Marketing mit Shopify Messaging

Wir verwenden Shopify Messaging für den Versand von E-Mail-Marketing, beispielsweise für Newsletter, Produktinformationen, Angebote und Marketingautomatisierungen.

Wir verwenden Shopify Messaging nicht für SMS-Marketing.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Anmeldestatus

• Datum, Uhrzeit und Quelle der Anmeldung

• Einwilligungsnachweis

• Versand- und Zustellstatus

• Öffnungen und Klicks, soweit entsprechendes Tracking aktiviert ist

• Kampagneninteraktionen

• Kampagnen zugeordnete Sitzungen und Bestellungen

• Abmeldungen

• unzustellbare E-Mails

• Spam-Beschwerden

Der Versand von Marketing-E-Mails erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO unter Beachtung des § 7 UWG.

Soweit sämtliche Voraussetzungen der Bestandskundenausnahme gemäß § 7 Abs. 3 UWG erfüllt sind, kann eine im Zusammenhang mit einem Verkauf erhaltene E-Mail-Adresse auch für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwendet werden. § 7 Abs. 3 UWG verlangt dabei unter anderem, dass der Kunde nicht widersprochen hat und bei Erhebung sowie jeder Verwendung klar auf seine Widerspruchsmöglichkeit hingewiesen wird.

Sie können eine Einwilligung beziehungsweise der Verwendung Ihrer E-Mail-Adresse für Werbezwecke jederzeit mit Wirkung für die Zukunft widersprechen:

• über den Abmeldelink in der jeweiligen E-Mail oder

• per E-Mail an info@cooldowngermany.com.

Nach einer Abmeldung können wir die E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um den Widerspruch dauerhaft zu berücksichtigen.

 

14. Produktbewertungen mit Judge.me

Wir verwenden Judge.me zur Sammlung, Verwaltung und Darstellung von Produkt- und gegebenenfalls Shopbewertungen.

Anbieter ist:

Judge.me Ltd
c/o Buckworths
2nd Floor
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Die aktuellen Nutzungsbedingungen von Judge.me nennen diese Gesellschaft und Anschrift.

Im Zusammenhang mit Judge.me können insbesondere verarbeitet werden:

• Name

• E-Mail-Adresse

• Bestellinformationen

• Bestellnummer

• gekaufte Produkte

• Sternebewertung

• Bewertungsinhalt

• Bewertungsdatum

• freiwillig bereitgestellte Fotos oder Videos

• Informationen zur Zuordnung einer Bewertung zu einem tatsächlichen Kauf

• technische Geräte-, Browser- und Nutzungsinformationen

Judge.me kann hierzu bestimmte Bestell- und Kundendaten aus Shopify erhalten, insbesondere um Bewertungsanfragen einer Bestellung zuzuordnen und Bewertungen tatsächlicher Käufer zu verifizieren.

Soweit Judge.me personenbezogene Daten für uns verarbeitet, erfolgt die Verarbeitung als Dienstleister beziehungsweise Auftragsverarbeiter. Judge.me stellt hierzu auch Informationen und eine Vereinbarung zur DSGVO-konformen Auftragsverarbeitung bereit.

Die Bereitstellung und Darstellung des Bewertungssystems erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenerfahrungen, der Verbesserung unserer Produkte sowie der Unterstützung anderer Kunden bei Kaufentscheidungen.

Wenn Sie freiwillig eine Bewertung abgeben, verarbeiten wir die von Ihnen bereitgestellten Informationen für die Bearbeitung und Veröffentlichung dieser Bewertung.

Soweit Bewertungsanfragen per E-Mail als Werbung einzustufen sind, werden sie nur unter Beachtung der gesetzlichen Voraussetzungen für elektronische Werbung versandt.

Judge.me bietet die Möglichkeit, Bewertungsanfragen auf Kunden zu beschränken, die E-Mail-Marketing über Shopify akzeptiert haben.

 

15. Sternify

Wir verwenden die Shopify-App Sternify zur Gestaltung und Optimierung unseres Onlineshops.

Sternify stellt für Shopify unter anderem Funktionen für Shop-Abschnitte, Produktdarstellungen, Bundles, Upsells, Social Proof, Bewertungen, Warenkorb- und weitere Conversion-Funktionen bereit. Welche Funktionen tatsächlich verarbeitet werden, hängt von den in unserem Shop aktivierten Modulen ab.

Abhängig von der verwendeten Funktion können insbesondere:

• Produktinformationen

• Bestellinformationen

• Interaktionen mit Shop-Elementen

• technische Geräte- und Browserinformationen

• IP-Adresse

• Nutzungsinformationen

• gegebenenfalls Kunden- und Kontaktdaten

verarbeitet werden.

Soweit eine Verarbeitung zur Bereitstellung einer von Ihnen angeforderten Shop-Funktion beziehungsweise zur Vertragsdurchführung erforderlich ist, erfolgt sie abhängig vom jeweiligen Zweck insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit Sternify nicht technisch erforderliche Analyse-, Engagement-, Conversion- oder andere Trackingfunktionen einsetzt, erfolgt die entsprechende Verarbeitung nur entsprechend Ihrer Einwilligungsentscheidung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

 

16. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Hierzu können insbesondere gehören:

• Cookies

• Pixel

• Tags

• lokale Speichertechnologien

• Online-Kennungen

• serverseitige Ereignisübermittlungen

Wir unterscheiden insbesondere zwischen:

• technisch notwendigen Technologien

• funktionalen Technologien

• Analyse- und Statistiktechnologien

• Marketing- und Werbetechnologien

Technisch notwendige Technologien verwenden wir insbesondere für Warenkorb, Checkout, Kundenkonto, Sicherheit, Zahlungsabwicklung und Einwilligungsverwaltung.

Soweit eine Speicherung oder ein Zugriff auf Informationen auf Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Nicht erforderliche Analyse-, Marketing- und Werbetechnologien setzen wir grundsätzlich nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Eine Übersicht der konkret eingesetzten Dienste und Technologien finden Sie in unserer Cookie-Richtlinie: https://www.cool-down.online/pages/cookie-richtlinie

17. Consent Management mit Consentmo

Zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen verwenden wir Consentmo.

Anbieter ist:

iSense Ltd., handelnd als Consentmo
4 Prof. Georgi Bradistilov St.
Entrance A, 4th Floor
Sofia
Bulgarien

Consentmo bezeichnet uns als Verantwortlichen und sich hinsichtlich der für uns verarbeiteten Besucher- und Consent-Daten als Auftragsverarbeiter.

Consentmo ermöglicht Ihnen insbesondere:

• nicht erforderlichen Technologien zuzustimmen

• nicht erforderliche Technologien abzulehnen

• einzelne Kategorien auszuwählen

• eine Entscheidung später zu ändern oder zu widerrufen

Dabei können insbesondere verarbeitet werden:

• Einwilligungsstatus

• erteilte oder verweigerte Kategorien

• Datum und Uhrzeit der Entscheidung

• Consent-ID beziehungsweise technische Kennung

• technische Browser- und Geräteinformationen

• Sprache beziehungsweise Region

• IP-Adresse beziehungsweise daraus abgeleitete technische Informationen

Die Verarbeitung dient der Umsetzung und Dokumentation Ihrer Einwilligungsentscheidung.

Die Verarbeitung erfolgt insbesondere zur Erfüllung unserer Rechenschafts- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie, soweit ergänzend erforderlich, gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen und nachweisbaren Einwilligungsverwaltung.

Technisch erforderliche Speicherungen, die ausschließlich der Speicherung beziehungsweise Umsetzung Ihrer Datenschutzauswahl dienen, erfolgen gemäß § 25 Abs. 2 TDDDG.

Consentmo kann die Einwilligungsentscheidung über die Shopify Customer Privacy API an Shopify und angebundene Dienste übermitteln.

Consentmo speichert Consent Records nach seinem aktuellen Auftragsverarbeitungsvertrag grundsätzlich zwölf Monate, sofern keine andere Aufbewahrungsdauer vereinbart oder innerhalb der App eingestellt wurde.

Sie können Ihre Entscheidung jederzeit über die dauerhaft erreichbaren Cookie-Einstellungen unserer Website ändern oder widerrufen.

 

18. Google Consent Mode – Basic Mode

Wir verwenden den Google Consent Mode in der Basic-Implementierung.

Dabei können insbesondere folgende Einwilligungssignale relevant sein:

• analytics_storage

• ad_storage

• ad_user_data

• ad_personalization

Im Basic Consent Mode werden die entsprechenden Google-Analyse- und Werbetags blockiert, bis Sie über unseren Cookie-Banner eine Entscheidung getroffen und die entsprechende Einwilligung erteilt haben.

Wenn Sie die jeweilige Einwilligung nicht erteilen, werden die betreffenden Google-Tags nicht ausgeführt. Im Basic Consent Mode werden in diesem Fall über diese Tags auch keine cookielosen Pings oder der Einwilligungsstatus an Google übertragen.

Google beschreibt den Basic Consent Mode ausdrücklich so, dass vor der Einwilligung keine Daten an Google übertragen werden und die betreffenden Tags bis zur Zustimmung blockiert bleiben.

Erst nach entsprechender Einwilligung können die zugehörigen Google-Tags geladen und Daten entsprechend der jeweiligen Google-Funktion verarbeitet werden.

Die Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

 

19. Google Analytics 4

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Onlineshops.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere verarbeitet werden:

• Cookie- und Online-Kennungen

• Client-IDs

• Geräte- und Browserinformationen

• Betriebssystem

• technische Geräteinformationen

• ungefähre geografische Informationen

• aufgerufene Seiten

• Verweisquellen

• Zeitpunkt und Dauer von Besuchen

• Produktansichten

• Suchvorgänge

• Warenkorb- und Checkout-Ereignisse

• Käufe

• Bestellwerte

• Transaktionskennungen

Google Analytics dient der Auswertung der Websitenutzung, der Erstellung von Berichten sowie der Verbesserung unseres Onlineshops.

Aufgrund unseres Basic Consent Mode wird Google Analytics erst nach entsprechender Analyse-Einwilligung ausgeführt.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in unserer Google-Analytics-Property ist auf 14 Monate eingestellt. Google weist darauf hin, dass diese Aufbewahrungseinstellung die Daten auf Nutzer- und Ereignisebene betrifft und keine Auswirkungen auf bestimmte aggregierte Standardberichte hat.

Google Signals ist in unserer Google-Analytics-Property deaktiviert.

Google gibt für GA4 außerdem an, dass IP-Adressen nicht protokolliert oder gespeichert werden.

 

20. Google Ads und Conversion-Tracking

Wir verwenden Google Ads, um Werbeanzeigen zu schalten und die Wirksamkeit unserer Werbemaßnahmen zu messen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Conversion-Tracking kann nach Ihrer Einwilligung insbesondere erfasst werden, ob Sie nach einer Interaktion mit einer Google-Werbeanzeige bestimmte Handlungen vorgenommen haben.

Hierzu können beispielsweise gehören:

• Produktseitenaufrufe

• Suchvorgänge

• Warenkorbaktionen

• Beginn des Checkouts

• Käufe

• Bestellwert und Währung

Dabei können insbesondere Online-Kennungen, Angaben zu Anzeigeninteraktionen, Browser- und Geräteinformationen, Conversion-Zeitpunkt, Bestellwert und Transaktionskennungen verarbeitet werden.

Aufgrund unseres Basic Consent Mode werden die entsprechenden Google-Ads-Tags erst nach der erforderlichen Einwilligung ausgeführt.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

 

21. Erweiterte Conversions für Google Ads

Wir verwenden die Google-Ads-Funktion Erweiterte Conversions.

Dabei können von Ihnen im Zusammenhang mit einer Bestellung bereitgestellte, selbst erhobene Daten verwendet werden, insbesondere:

• E-Mail-Adresse

• Vor- und Nachname

• Telefonnummer, soweit angegeben

• Anschrift

Diese Daten werden vor beziehungsweise im Rahmen der Übermittlung an Google mittels SHA-256 gehasht. Google kann diese Hashwerte mit Daten angemeldeter Google-Nutzer abgleichen, um Conversions vorherigen Anzeigeninteraktionen zuzuordnen. Google beschreibt für Enhanced Conversions ausdrücklich die Verarbeitung von unter anderem E-Mail-Adresse, Name, Anschrift und Telefonnummer sowie die Übertragung in gehashter Form.

Die Verarbeitung erfolgt nur nach der hierfür erforderlichen Marketing- beziehungsweise Werbeeinwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

 

22. Meta Pixel und Meta Conversions API

Wir verwenden den Shopify-Vertriebskanal Facebook and Instagram by Meta, einschließlich Meta Pixel und Meta Conversions API.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Unsere Shopify-Datenfreigabeeinstellung für Meta ist auf „Maximum“ eingestellt.

Bei dieser Einstellung verwendet Shopify sowohl das browserbasierte Meta Pixel als auch die serverseitige Meta Conversions API und kann die Integration mit aktuellen Meta-Werbetechnologien aktualisieren.

Dabei können abhängig von der jeweiligen Interaktion insbesondere verarbeitet beziehungsweise an Meta übermittelt werden:

• IP-Adresse

• Cookie-, Browser- und Gerätekennungen

• Browser- und Geräteinformationen

• aufgerufene Seiten

• Suchvorgänge

• Produktansichten

• Warenkorbaktionen

• Checkout-Ereignisse

• Kaufereignisse

• Bestellwert und Währung

• Name

• E-Mail-Adresse

• Telefonnummer, soweit angegeben

• Standort- und Adressinformationen

Shopify nennt bei der Stufe „Maximum“ ausdrücklich unter anderem Name, Standort, E-Mail-Adresse, Telefonnummer und Browsing-Verhalten als Daten, die zum Nutzerabgleich verwendet werden können.

Die Verarbeitung dient insbesondere der Messung von Werbekampagnen, der Zuordnung von Käufen zu Werbeanzeigen, der Optimierung unserer Werbung sowie der Bildung und Verbesserung von Werbezielgruppen.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich entsprechend Ihrer Marketing-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Für bestimmte Erhebungs- und Übermittlungsvorgänge können wir und Meta gemeinsam datenschutzrechtlich verantwortlich sein. Für die weitere Verarbeitung der an Meta übermittelten Daten ist Meta grundsätzlich eigenständig verantwortlich.

 

23. TikTok Pixel

Wir verwenden das TikTok Pixel zur Messung und Optimierung unserer TikTok-Werbemaßnahmen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland

Unsere Datenfreigabeeinstellung innerhalb der Shopify-TikTok-Integration ist auf „Standard“ eingestellt.

TikTok beschreibt „Standard“ als Verwendung des TikTok Pixels zur Erfassung beziehungsweise Weitergabe von Browsing-Verhalten. Der erweiterte Abgleich ist bei dieser Stufe deaktiviert; Events API und Advanced Matching gehören zu höheren Freigabestufen.

Über das TikTok Pixel können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse

• Browser- und Geräteinformationen

• Cookie- und Online-Kennungen

• aufgerufene Seiten

• Produktansichten

• Suchvorgänge

• Warenkorbaktionen

• Checkout-Ereignisse

• Kaufereignisse

• Bestellwert und Währung

• Informationen über Interaktionen mit TikTok-Werbeanzeigen

Der Einsatz erfolgt ausschließlich entsprechend Ihrer Marketing-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

 

24. Microsoft Clarity

Wir verwenden Microsoft Clarity zur Analyse der Nutzung unseres Onlineshops und zur Verbesserung der Benutzerfreundlichkeit.

Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Microsoft Clarity ermöglicht insbesondere:

• Heatmaps

• Klickanalysen

• Scrollanalysen

• Nutzungsanalysen

• Session Recordings beziehungsweise technische Rekonstruktionen von Nutzungssitzungen

Bei Session Recordings handelt es sich nicht um klassische Videoaufnahmen einer Person, sondern um eine technische Rekonstruktion von Websiteelementen und Nutzerinteraktionen.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse

• Browser- und Geräteinformationen

• Betriebssystem

• aufgerufene Seiten

• Zeitpunkt und Dauer des Besuchs

• Klicks und Scrollbewegungen

• Interaktionen mit Websiteelementen

• technische Kennungen

• Cookie- beziehungsweise Nutzerkennungen

• Navigationsinformationen

Aufgrund unserer Einbindung über Consentmo wird Microsoft Clarity erst nach Ihrer Analyse-Einwilligung geladen. Ohne Einwilligung werden weder Clarity-Skripte ausgeführt noch Clarity-Cookies gesetzt.

Die Verarbeitung erfolgt nach Erteilung Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf Grundlage von § 25 Abs. 1 TDDDG.

Microsoft gibt derzeit folgende Aufbewahrungsfristen an:

• Playback-Daten: 30 Tage

• Klickdaten: bis zu 9 Monate

• Heatmap-Daten: bis zu 9 Monate

• markierte beziehungsweise favorisierte Sitzungen: bis zu 9 Monate

Sie können Ihre Analyse-Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

 

25. Empfänger personenbezogener Daten

Abhängig von der Nutzung unseres Onlineshops können personenbezogene Daten insbesondere an folgende Empfänger beziehungsweise Kategorien von Empfängern übermittelt werden:

• Shopify und von Shopify eingesetzte Dienstleister

• Anbieter von Consent-Management-Lösungen

• Zahlungsdienstleister und Zahlungsabwickler

• Banken, Kartennetzwerke und sonstige Finanzinstitute

• Versand- und Logistikdienstleister

• IT-, Hosting-, Sicherheits-, Wartungs- und Supportdienstleister

• E-Mail-Marketing-Dienstleister

• Bewertungsdienstleister

• Anbieter von Shop- und Conversion-Optimierungsfunktionen

• Analyseanbieter

• Marketing- und Werbeplattformen

• Steuer- und Rechtsberater

• Versicherungen

• Hersteller, Bevollmächtigte und Importeure im Zusammenhang mit Produkt- oder Medizinproduktemeldungen

• Behörden und Gerichte, soweit eine gesetzliche Grundlage besteht

Eine Übermittlung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht.

Die DSGVO erlaubt im Rahmen der Informationspflichten die Angabe konkreter Empfänger oder entsprechender Empfängerkategorien.

 

26. Übermittlung personenbezogener Daten in Drittländer

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Dies kann insbesondere bei Shopify, Google, Meta, Microsoft, TikTok, Judge.me sowie beteiligten Zahlungs- oder IT-Dienstleistern der Fall sein.

Datenübermittlungen in Drittländer erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Je nach Empfänger und Zielland können insbesondere folgende Mechanismen zur Anwendung kommen:

• ein Angemessenheitsbeschluss der Europäischen Kommission

• ein für den Empfänger geltender Angemessenheitsmechanismus wie eine entsprechende Zertifizierung

• Standarddatenschutzklauseln der Europäischen Kommission

• verbindliche interne Datenschutzvorschriften

• ergänzende technische und organisatorische Schutzmaßnahmen

• gesetzlich vorgesehene Ausnahmen für bestimmte Einzelfälle

Die DSGVO sieht bei fehlendem Angemessenheitsbeschluss unter anderem Standarddatenschutzklauseln und andere geeignete Garantien für Drittlandübermittlungen vor.

Weitere Informationen zu den im jeweiligen Fall eingesetzten Garantien sowie, soweit anwendbar und verfügbar, eine Kopie der entsprechenden Garantien können Sie unter info@cooldowngermany.com anfordern.

 

27. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations-, Nachweis- oder Verjährungspflichten bestehen.

Dabei gelten insbesondere folgende Kriterien:

• Vertrags-, Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten werden entsprechend den einschlägigen steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert.

• Kundenkontodaten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Kontakt-, Support-, Retouren- und Reklamationsdaten werden nach Abschluss der Bearbeitung gelöscht, sofern sie nicht zur Vertragsdokumentation, Rechtsverteidigung oder aufgrund gesetzlicher Verpflichtungen länger benötigt werden.

• Marketingdaten werden grundsätzlich bis zum Widerruf der Einwilligung, einem Widerspruch oder einer Abmeldung verarbeitet.

• Einwilligungs-, Widerrufs- und Abmeldenachweise können darüber hinaus gespeichert werden, soweit dies zur Erfüllung unserer Nachweispflichten erforderlich ist.

• Consentmo speichert Consent Records grundsätzlich zwölf Monate, sofern keine andere Aufbewahrungsdauer vereinbart oder eingestellt wurde.

• Nutzer- und Ereignisdaten unserer Google-Analytics-Property werden entsprechend unserer Einstellung grundsätzlich 14 Monate aufbewahrt.

• Microsoft-Clarity-Playback-Daten werden grundsätzlich 30 Tage gespeichert; bestimmte Klick-, Heatmap- sowie markierte oder favorisierte Sitzungsdaten können bis zu neun Monate gespeichert werden.

• Bewertungen werden grundsätzlich so lange gespeichert beziehungsweise veröffentlicht, wie dies für die Bewertungsfunktion erforderlich ist, sofern keine Löschung verlangt wird oder gesetzliche Gründe einer Löschung entgegenstehen.

• Daten im Zusammenhang mit Beschwerden, möglichen Vorkommnissen oder Sicherheitsmeldungen bei Medizinprodukten werden entsprechend den einschlägigen gesetzlichen Dokumentations-, Produkt- und Verjährungsanforderungen gespeichert.

Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweils anwendbaren Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

 

28. Automatisierte Risikoprüfungen und Betrugsprävention

Shopify sowie beteiligte Zahlungsdienstleister können automatisierte Systeme zur Betrugserkennung, Identitätsprüfung und Risikobewertung einsetzen.

Dabei können insbesondere berücksichtigt werden:

• Zahlungs- und Transaktionsinformationen

• Rechnungs- und Lieferanschrift

• IP-Adresse

• Geräteinformationen

• Bestellwert

• Bestellhäufigkeit

• auffällige oder ungewöhnliche Transaktionsmuster

Auf Grundlage solcher Hinweise können Bestellungen zusätzlichen Prüfungen unterzogen werden.

Wir treffen selbst grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungsdienstleister können im Rahmen ihrer eigenen Dienste in eigener datenschutzrechtlicher Verantwortung zusätzliche automatisierte Risiko-, Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen. Einzelheiten hierzu ergeben sich aus den Datenschutzhinweisen des jeweils ausgewählten Zahlungsdienstleisters.

 

29. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

 

30. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein mit Direktwerbung zusammenhängendes Profiling.

Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

 

31. Widerruf von Cookie- und Tracking-Einwilligungen

Eine über unseren Cookie-Banner erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Hierzu können Sie die dauerhaft auf unserer Website erreichbaren Cookie-Einstellungen öffnen und Ihre Auswahl ändern.

Die Ablehnung nicht erforderlicher Analyse- und Marketingtechnologien hindert Sie grundsätzlich nicht an der Nutzung der für einen Einkauf technisch notwendigen Funktionen unseres Onlineshops.

 

32. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unseren Geschäftssitz ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Postanschrift:
Postfach 221
30002 Hannover
Deutschland

Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Diese Kontaktdaten entsprechen den aktuell von der Behörde veröffentlichten Angaben.

 

33. Daten von Minderjährigen

Unser Onlineshop richtet sich nicht gezielt an Kinder.

Sollten wir feststellen, dass personenbezogene Daten eines Kindes ohne ausreichende Rechtsgrundlage verarbeitet wurden, werden wir die entsprechenden Daten löschen, soweit keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

 

34. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor:

• Verlust

• Veränderung

• unberechtigtem Zugriff

• unzulässiger Offenlegung

• Zerstörung

• sonstigem Missbrauch

zu schützen.

Hierzu können abhängig von der jeweiligen Verarbeitung insbesondere verschlüsselte Datenübertragung, Zugriffs- und Berechtigungskonzepte, Sicherheits- und Betrugsprüfungen, Datensicherungen und technische Aktualisierungen gehören.

Eine vollständige Sicherheit der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

 

35. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, verwendete Dienstleister, technische Einstellungen oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

 

36. Kontakt für Datenschutzanfragen

Für Auskunfts-, Berichtigungs- oder Löschanfragen, Widerrufe, Widersprüche oder andere Datenschutzanliegen wenden Sie sich bitte an:

cool down germany
Inhaber: Michael Senn
Graubergen 9
21218 Seevetal
Deutschland

E-Mail: info@cooldowngermany.com
Telefon: +49 151 540 78 990