Datenschutzerklärung

Datenschutzerklärung

Stand: 27. August 2026

Diese Datenschutzerklärung gilt für die Website www.lowkratief.com einschließlich der zugehörigen Shop-, Checkout- und Kundenkontoseiten.

1. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anne Uhlig,
Anne Uhlig Streetwear & Accessoires
Uhlichstraße 24
09112 Chemnitz
Deutschland

Telefon: 0172 2571055
E-Mail: bestellung@lowkratief.com

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt. Bitte richten Sie Datenschutzanfragen unmittelbar an die vorstehenden Kontaktdaten.

2. Grundsätze, Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen aufgrund Ihrer Einwilligung, insbesondere Newsletter, Analyse, Marketing und externe Medien;
  • Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie die Durchführung und Abwicklung von Kaufverträgen;
  • Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO für Verarbeitungen aufgrund unserer berechtigten Interessen, insbesondere an einem sicheren, funktionsfähigen und wirtschaftlichen Shopbetrieb, der Verhinderung von Missbrauch und der Durchsetzung oder Abwehr von Rechtsansprüchen;
  • § 25 Abs. 1 TDDDG für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf, soweit dies nicht unbedingt erforderlich ist und Sie eingewilligt haben;
  • § 25 Abs. 2 Nr. 2 TDDDG für unbedingt erforderliche Speicherungen und Zugriffe, die benötigt werden, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Shopify: Hosting und Shop-Plattform

Unser Onlineshop wird mit Shopify betrieben. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet in unserem Auftrag insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Warenkorb- und Checkout-Daten, Kontakt- und Kontodaten, Bestelldaten, Zahlungsstatus sowie Sicherheits- und Protokolldaten. Die Verarbeitung dient der Bereitstellung von Website, Warenkorb, Kundenkonto und Checkout, der Bestellabwicklung, der Kommunikation, der Systemsicherheit, der Betrugsprävention und der technischen Administration.

Die Verarbeitung erfolgt abhängig vom Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO. Unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG. Mit Shopify besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Shopify verarbeitet Daten auch in Kanada, den USA und weiteren Ländern. Shopify verwendet für konzerninterne Übermittlungen aus dem Europäischen Wirtschaftsraum von Datenschutzbehörden genehmigte Binding Corporate Rules. Für Übermittlungen an weitere Empfänger werden, soweit erforderlich, Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen eingesetzt.

Weitere Informationen:

Shopify Network Intelligence und erweiterte Shopify-Dienste

Soweit Shopify Network Intelligence in unserem Shop aktiviert ist, kann Shopify Informationen über Ihre Interaktionen mit unserem Shop, mit Shopify und mit anderen Shopify-Händlern zusammenführen, um erweiterte Dienste wie Betrugsschutz, Analysen, Personalisierung, Empfehlungen und – nur nach Ihrer Einwilligung – interessenbezogene Werbung bereitzustellen. Hierfür werden Daten an Shopify und gegebenenfalls weitere, auch in anderen Ländern ansässige Empfänger übermittelt.

Für nicht unbedingt erforderliche Zwecke erfolgt die Verarbeitung im Europäischen Wirtschaftsraum nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Rechte gegenüber Shopify können zusätzlich über das Shopify-Datenschutzportal ausgeübt werden.

4. Aufruf der Website und Server-Protokolldaten

Bei jedem Aufruf der Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Abrufs;
  • aufgerufene Seite oder Datei und übertragene Datenmenge;
  • Referrer-URL;
  • Browsertyp und Browserversion;
  • Betriebssystem und Gerätetyp;
  • Sprache, ungefähre Region und Zeitzone;
  • HTTP-Statuscode sowie Fehler- und Sicherheitsereignisse.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, einen stabilen Verbindungsaufbau zu gewährleisten, technische Fehler zu erkennen und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Sie werden anschließend gelöscht oder anonymisiert, sofern keine konkrete Sicherheitsstörung, gesetzliche Pflicht oder erforderliche Beweissicherung eine längere Aufbewahrung rechtfertigt.

5. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Daneben können vergleichbare Technologien wie Pixel, Tags, lokale Speicher oder serverseitige Ereignisübermittlungen eingesetzt werden.

Unbedingt erforderliche Technologien

Unbedingt erforderliche Technologien ermöglichen insbesondere Seitennavigation, Warenkorb, Checkout, Anmeldung, Betrugsschutz, Sprache und Region sowie die Speicherung Ihrer Datenschutzauswahl. Sie können nicht über unser Einwilligungsmenü deaktiviert werden, weil der ausdrücklich gewünschte Shopdienst andernfalls nicht oder nicht sicher bereitgestellt werden kann. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder f DSGVO.

Zu den von Shopify im Storefront eingesetzten erforderlichen Cookies können insbesondere gehören:

Cookie Zweck Speicherdauer
_shopify_essential Erforderliche Sitzungs-, Checkout- und Sicherheitsinformationen 1 Jahr
_shopify_test Prüfung, ob Cookies unterstützt werden 1 Minute
_tracking_consent Speicherung Ihrer Datenschutzauswahl 1 Jahr
cart Warenkorbinhalt 2 Wochen
cart_currency Warenkorbwährung 2 Wochen
discount_code Über einen Link übermittelter Rabattcode Sitzung
localization Länder- und Spracheinstellung 1 Jahr
login_with_shop_finalize Abschluss der Anmeldung mit Shop 5 Minuten
shopify_pay Wiedererkennung für Shop Pay 1 Jahr
storefront_digest Zugang zu einem passwortgeschützten Storefront 1 Jahr

Analyse-, Marketing- und Medien-Technologien

Analyse-, Marketing- und externe Medien-Technologien werden im Europäischen Wirtschaftsraum erst aktiviert, wenn Sie im Cookie-Banner in die jeweilige Kategorie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Abhängig von Ihrer Auswahl können insbesondere folgende Shopify-Cookies eingesetzt werden:

Cookie Zweck Speicherdauer
_landing_page Erfassung der ersten Zielseite 2 Wochen
_orig_referrer Erfassung der ursprünglichen Herkunft 2 Wochen
_shopify_analytics Shopify-Analysedaten 1 Jahr
_shopify_s Zuordnung einer Browser-Sitzung zum Shop 30 Minuten ab letzter Nutzung
_shopify_y Shopify-Analyse 1 Jahr
shop_analytics Analysedaten in Shop 1 Jahr
_shopify_marketing Marketing- und Attributionsdaten 1 Jahr

Weitere Cookies können durch Google, Meta, TikTok oder eingebettete Medien gesetzt werden. Die jeweils aktuellen Bezeichnungen, Anbieter, Zwecke und Laufzeiten werden vor Ihrer Auswahl im Cookie-Einstellungsdialog angezeigt. Sie können eine erteilte Einwilligung jederzeit über den dauerhaft im Footer erreichbaren Link „Cookie-Einstellungen“ widerrufen oder neu festlegen. Bereits gespeicherte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Das Ablehnen optionaler Technologien hat keine Auswirkungen auf die wesentlichen Shopfunktionen. Analyse, personalisierte Werbung oder externe Medien können dann jedoch eingeschränkt sein.

6. Kundenkonto, Shop-Anmeldung und Shop Pay

Wenn Sie ein Kundenkonto verwenden, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Authentifizierungsdaten, Profil- und Adressdaten, Bestellhistorie sowie Ihre Kontoeinstellungen. Bei der passwortlosen Anmeldung können zeitlich begrenzte Anmeldecodes verarbeitet werden. Zweck ist die Bereitstellung des Kontos, die Authentifizierung und die vereinfachte Bestellverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung mit Shop und die Nutzung von Shop Pay sind Dienste von Shopify. Bei Verwendung können Shopify-Konto-, Geräte-, Kontakt-, Liefer-, Bestell- und Zahlungsdaten verarbeiten und für eigene Zwecke als Verantwortlicher tätig werden. Einzelheiten enthält die Shopify-Datenschutzerklärung für Verbraucherinnen und Verbraucher. Ein Shopify-Datenschutzbegehren kann über das Shopify-Datenschutzportal gestellt werden.

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Bestell- und Abrechnungsdaten bleiben unabhängig davon erhalten, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

7. Bestellungen und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir insbesondere:

  • Name und Kontaktdaten;
  • Rechnungs- und Lieferanschrift;
  • bestellte Artikel, Varianten, Mengen und Preise;
  • Bestell-, Versand-, Retouren- und Kommunikationsdaten;
  • gewählte Zahlungsart, Zahlungsstatus und Transaktionsreferenz;
  • gegebenenfalls Telefonnummer oder weitere freiwillige Angaben;
  • technische und risikobezogene Daten zur Betrugsprävention.

Die Daten werden benötigt, um Ihre Bestellung anzunehmen, zu bearbeiten, zu bezahlen, zu liefern, Rücksendungen abzuwickeln und Gewährleistungsrechte zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- und Geschäftsdaten aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahren, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Maßnahmen gegen Betrug und zur Beweissicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Pflichtangaben im Checkout sind für den Vertragsschluss und die Durchführung der Bestellung erforderlich. Ohne diese Daten können wir die Bestellung nicht abschließen. Freiwillige Angaben sind entsprechend gekennzeichnet.

Empfänger können Shopify, Zahlungsdienstleister, Banken, Versandunternehmen, IT- und Kommunikationsdienstleister sowie – soweit erforderlich – Steuerberatung, Rechtsberatung und Behörden sein.

Für aufbewahrungspflichtige Unterlagen gelten insbesondere folgende Fristen, jeweils beginnend mit dem Schluss des maßgeblichen Kalenderjahres:

  • zehn Jahre für Bücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse;
  • acht Jahre für Buchungsbelege, insbesondere Rechnungen;
  • sechs Jahre für empfangene und abgesandte Handels- oder Geschäftsbriefe.

Andere Vertragsdaten speichern wir bis zur vollständigen Abwicklung und anschließend nur so lange, wie gesetzliche Verjährungsfristen laufen oder die Daten zur Rechtsverfolgung erforderlich sind.

8. Zahlungsabwicklung

Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienst und die beteiligten Banken oder Kartenorganisationen. Hierzu können Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Währung, Bestell- und Transaktionsnummer, Zahlungsstatus, Geräte- und Verbindungsdaten sowie zahlungsartspezifische Informationen gehören. Wir erhalten regelmäßig nur die zur Bestellabwicklung benötigte Bestätigung oder Ablehnung und speichern grundsätzlich keine vollständigen Kartenprüfdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Betrugs- und Risikoprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; gesetzlich vorgeschriebene Prüfungen auf Art. 6 Abs. 1 lit. c DSGVO. Zahlungsanbieter können für eigene gesetzliche Pflichten und Risikoprüfungen selbst Verantwortliche sein.

Shopify Payments und Kartenzahlung

Wir verwenden Shopify Payments. In Deutschland wird die Zahlungsabwicklung unter anderem durch Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und abhängig vom Zahlungsweg durch weitere von Shopify benannte Zahlungsprozessoren durchgeführt.

Weitere Informationen:

Apple Pay, Google Pay, Shop Pay und lokale Zahlungsarten

Je nach Endgerät, Standort und Verfügbarkeit können außerdem Apple Pay, Google Pay, Shop Pay oder lokale Zahlungsarten wie BLIK angeboten werden. Wenn Sie eine solche Zahlungsart auswählen, werden die zur Zahlung erforderlichen Daten an den jeweiligen Anbieter und beteiligte Zahlungsinstitute übermittelt.

Die jeweiligen Anbieter verarbeiten Daten teilweise in eigener Verantwortlichkeit. Maßgeblich sind auch die Hinweise, die Ihnen bei Auswahl der Zahlungsart angezeigt werden.

9. Versand mit DHL und Deutsche Post

Für die Zustellung übermitteln wir die erforderlichen Empfängerdaten – insbesondere Name, Lieferanschrift, Sendungs- und gegebenenfalls Bestelldaten – an das ausgewählte Versandunternehmen. Pakete werden insbesondere über DHL Paket GmbH, Briefe oder vergleichbare Sendungen über Deutsche Post AG, jeweils Charles-de-Gaulle-Straße 20, 53113 Bonn, versandt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine E-Mail-Adresse oder Telefonnummer übermitteln wir für Lieferankündigungen nur, soweit dies zur Vertragsdurchführung erforderlich ist oder Sie darin eingewilligt haben; im Fall einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Weitere Informationen:

10. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, den Zeitpunkt der Kontaktaufnahme und gegebenenfalls die zugehörigen Bestell- oder Vertragsdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation von Anfragen.

Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder erforderlichen Nachweise für mögliche Rechtsansprüche entgegenstehen.

hCaptcha

Shopify schützt Formulare mit hCaptcha vor automatisierten Eingaben, Spam und Missbrauch. Anbieter ist Intuition Machines, Inc., 1065 SW 8th Street #704, Miami, Florida 33130, USA.

hCaptcha kann insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, Interaktions- und Bewegungsdaten sowie technische Risikosignale verarbeiten, um zu beurteilen, ob eine Eingabe von einem Menschen oder automatisiert erfolgt. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und – soweit die Technologie für den sicheren, ausdrücklich gewünschten Formulardienst unbedingt erforderlich ist – auf § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und IT-Systeme vor Missbrauch.

Daten können in die USA übermittelt werden. Intuition Machines gibt an, am EU-US Data Privacy Framework teilzunehmen und ergänzend Standardvertragsklauseln einzusetzen. Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

11. Newsletter und werbliche E-Mails

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und Nachweisdaten zur Einwilligung, insbesondere Zeitpunkt, Quelle und Bestätigungsstatus der Anmeldung. Der Versand erfolgt über Shopify. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine werbefreie Bestätigungsnachricht und werden erst nach Betätigung des Bestätigungslinks in den Verteiler aufgenommen.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und die wettbewerbsrechtlichen Anforderungen des § 7 Abs. 2 Nr. 2 UWG. Die Anmeldung ist freiwillig und nicht Voraussetzung für einen Kauf.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an bestellung@lowkratief.com. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Daten, die zum Nachweis einer früheren Einwilligung benötigt werden, können bis zum Ablauf möglicher Ansprüche – regelmäßig drei Jahre ab dem Schluss des Jahres der Abmeldung – gesperrt aufbewahrt werden.

12. Shopify Analytics

Shopify stellt uns Analysen über die Nutzung und wirtschaftliche Leistung des Shops bereit. Dabei können insbesondere Sitzungskennungen, Gerät, Browser, ungefähre Region, Referrer, besuchte Seiten, Suchvorgänge, Produktansichten, Warenkorb-, Checkout- und Kaufinformationen verarbeitet werden.

Soweit diese Verarbeitung nicht für die Vertragsabwicklung oder den technischen Betrieb unbedingt erforderlich ist, erfolgt sie im Europäischen Wirtschaftsraum erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

13. Google Analytics 4 und Google-&-YouTube-App

Wir verwenden nach Ihrer Einwilligung Google Analytics 4 über die Shopify-App „Google & YouTube“. Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Unsere Mess-ID lautet G-XLJNN376K4.

Google Analytics verarbeitet insbesondere Geräte- und Browserinformationen, eine gekürzte oder technische IP-Information, ungefähre Standortdaten, Referrer, aufgerufene Seiten sowie Ereignisse wie Produktansichten, Warenkorbänderungen, Beginn des Checkouts und Käufe. Google teilt mit, dass einzelne IP-Adressen in Google Analytics nicht protokolliert oder gespeichert werden. Mithilfe zufälliger Online-Kennungen können Ereignisse einer Sitzung oder einem Browser zugeordnet und Statistiken erstellt werden.

Zwecke sind Reichweitenmessung, Fehler- und Nutzungsanalyse sowie die Optimierung unseres Shops und unserer Angebote. Soweit in der Google-&-YouTube-App Conversion- oder Werbefunktionen aktiviert werden, dienen die Daten außerdem der Messung von Werbeerfolgen; auch dies erfolgt erst nach Ihrer Marketing-Einwilligung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ widerrufen werden. Die von uns für Nutzer- und Ereignisdaten eingestellte Aufbewahrungsdauer beträgt 14 Monate. Aggregierte Berichte können länger gespeichert werden, wenn sie keinen Personenbezug mehr aufweisen.

Google kann Daten in den USA und weiteren Ländern verarbeiten. Übermittlungen erfolgen – je nach Empfänger und Verarbeitung – auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework für zertifizierte US-Empfänger, oder auf Grundlage von Standardvertragsklauseln und ergänzenden Schutzmaßnahmen.

Weitere Informationen:

14. Meta Pixel und Meta Conversions API

Nach Ihrer Marketing-Einwilligung verwenden wir das Meta Pixel sowie die serverseitige Meta Conversions API. Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Unsere Pixel-ID lautet 548001639227231.

Dabei können Browser- und Geräteinformationen, IP-Adresse, Pixel- und Cookie-Kennungen, Referrer und Seiten-URL sowie Ereignisse wie Seiten- und Produktaufrufe, Warenkorb-, Checkout- und Kaufvorgänge an Meta übermittelt werden. Abhängig vom Vorgang können außerdem gehashte Kontakt- oder Bestelldaten zur Zuordnung und Messung über die Conversions API übermittelt werden. „Gehasht“ bedeutet, dass Daten vor der Übermittlung mit einer Einwegfunktion umgewandelt werden; die Zuordnung durch Meta kann dadurch dennoch möglich sein.

Zwecke sind die Messung von Kampagnen, die Bildung von Zielgruppen, die Zuordnung von Conversions und – soweit bei Meta aktiviert – die Ausspielung interessenbezogener Werbung. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta die Informationen Ihrem Konto zuordnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Wir und Meta sind für die Erhebung und Übermittlung bestimmter Ereignisdaten im Rahmen der Meta Business Tools gemeinsam verantwortlich; die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortlichkeit von Meta.

Meta kann Daten in den USA und weiteren Ländern verarbeiten. Hierfür werden nach Angaben von Meta zulässige Übermittlungsinstrumente wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln eingesetzt.

Weitere Informationen:

15. TikTok Pixel

Nach Ihrer Marketing-Einwilligung verwenden wir das TikTok Pixel. Anbieter für den Europäischen Wirtschaftsraum ist insbesondere TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Unser Pixel-Code lautet CLSN51RC77U0L93VURKG.

TikTok kann insbesondere IP-Adresse, Geräte- und Browserdaten, Pixel- und Cookie-Kennungen, Referrer, Seiten- und Produktinformationen sowie Ereignisse wie Produktansichten, Warenkorb-, Checkout- und Kaufvorgänge erhalten. Diese Daten dienen der Messung von Werbekampagnen, der Zuordnung von Conversions, der Erstellung von Zielgruppen und – soweit aktiviert – der Ausspielung interessenbezogener Werbung. Wenn Sie ein TikTok-Konto verwenden, kann TikTok Daten Ihrem Konto zuordnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. TikTok kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten und verwendet hierfür nach eigenen Angaben die jeweils erforderlichen Übermittlungsmechanismen.

Weitere Informationen:

16. Eingebettete YouTube-Videos

Auf unserer Website ist ein Video von YouTube eingebettet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Video und die YouTube-Schnittstelle werden erst geladen, nachdem Sie in die Kategorie für externe Medien beziehungsweise Marketing eingewilligt haben. Bis dahin wird lediglich ein lokaler Platzhalter angezeigt. Nach Aktivierung können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt, Referrer und Informationen zur Wiedergabe an Google übermittelt werden. Sind Sie bei Google oder YouTube angemeldet, kann Google diese Informationen Ihrem Konto zuordnen. Google kann Cookies oder ähnliche Technologien einsetzen und Daten auch für Analyse, Personalisierung und Werbung verwenden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Unsere Website enthält einfache Links zu Profilen auf Instagram, Facebook, YouTube und TikTok. Beim bloßen Aufruf unserer Website werden durch diese Links keine Daten an die verlinkte Plattform übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und der jeweilige Anbieter erhält mindestens die technisch erforderlichen Verbindungsdaten. Wenn Sie dort angemeldet sind, kann der Anbieter den Besuch Ihrem Konto zuordnen. Für die anschließende Verarbeitung ist der jeweilige Plattformanbieter verantwortlich.

18. Empfänger und Übermittlungen in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung, zur Erfüllung einer gesetzlichen Pflicht, aufgrund Ihrer Einwilligung oder zur Wahrung berechtigter Interessen zulässig ist. Empfänger sind insbesondere die in dieser Erklärung genannten Plattform-, IT-, Analyse-, Marketing-, Zahlungs- und Versanddienstleister sowie gegebenenfalls Behörden, Steuer- und Rechtsberatung.

Einige Anbieter verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. In diesen Ländern kann ein niedrigeres Datenschutzniveau bestehen und der Zugriff staatlicher Stellen nicht ausgeschlossen sein. Übermittlungen erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage:

  • eines Angemessenheitsbeschlusses der Europäischen Kommission;
  • des EU-US Data Privacy Framework bei zertifizierten US-Empfängern;
  • von Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzenden Schutzmaßnahmen;
  • von genehmigten verbindlichen internen Datenschutzvorschriften; oder
  • einer anderen gesetzlich vorgesehenen Ausnahme im Einzelfall.

Informationen zu den jeweils verwendeten Garantien können Sie unter unseren Kontaktdaten anfordern.

19. Speicherdauer

Sofern in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, es sei denn, gesetzliche Aufbewahrungspflichten, laufende Verjährungsfristen, konkrete Rechtsstreitigkeiten oder erforderliche Sicherheitsnachweise rechtfertigen eine weitere Speicherung.

Eine Löschung in produktiven Systemen kann sich in verschlüsselten Sicherungskopien technisch verzögern. Solche Sicherungen werden bis zu ihrer routinemäßigen Überschreibung gesperrt und nicht für andere Zwecke genutzt.

20. Ihre Datenschutzrechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO;
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
  • Löschung gemäß Art. 17 DSGVO;
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Datenübertragbarkeit gemäß Art. 20 DSGVO;
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an bestellung@lowkratief.com oder an die in Abschnitt 1 genannte Postanschrift. Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln einen geeigneten Identitätsnachweis anfordern.

Besonderer Hinweis zum Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. In diesem Fall werden die Daten nicht mehr für Direktwerbung verarbeitet.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

22. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Shopify und Zahlungsdienstleister können automatisierte Risiko- und Betrugsprüfungen durchführen. Soweit ein Anbieter hierbei in eigener Verantwortlichkeit handelt, gelten dessen Datenschutzhinweise und Betroffenenrechte.

23. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS/TLS. Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und dem jeweiligen Risiko überprüft und angepasst.

24. Änderung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Shopfunktionen, eingesetzte Anbieter oder Datenverarbeitungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung mit dem dort genannten Stand.