Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Onlineshop und Ihr Interesse an unseren Produkten. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Daniel Mahfouz
AppSkins
Alfred-Nobel-Straße 12
68519 Viernheim
Deutschland
Telefon: +49 6204 9809513
E-Mail: welcome@appskins.eu

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen des § 38 BDSG bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Allgemeine Hinweise

2.1 Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Bestelldaten oder die IP-Adresse. Im Übrigen gelten die Begriffsbestimmungen des Art. 4 DSGVO.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Je nach Verarbeitung ist das:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für den Newsletter, Web-Push-Nachrichten und für Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind (§ 25 Abs. 1 TDDDG);
• die Erfüllung eines Vertrags mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel für Bestellungen, Zahlung, Versand, Kundenkonto, Garantie- und Gewährleistungsfälle;
• die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten;
• unsere berechtigten Interessen oder die eines Dritten, sofern Ihre Interessen und Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für den sicheren Betrieb des Shops, die Bearbeitung von Anfragen, die Abwehr von Betrug und Missbrauch sowie die Geltendmachung und Verteidigung von Rechtsansprüchen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (siehe Abschnitt 18).

2.3 Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragsabwicklung erforderlich ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder wir ein berechtigtes Interesse haben. Dienstleister, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO), haben wir vertraglich verpflichtet, die Daten nur nach unserer Weisung, für die vereinbarten Zwecke und mit angemessenen technischen und organisatorischen Maßnahmen zu verarbeiten. Andere Empfänger, etwa Zahlungsdienstleister, Paketdienste oder Werbeplattformen, sind für die Verarbeitung in ihrem Bereich selbst verantwortlich. Welche Empfänger im Einzelnen beteiligt sind, erläutern wir in den folgenden Abschnitten.

2.4 Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

• auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Das gilt derzeit unter anderem für das Vereinigte Königreich, Kanada (Organisationen, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen), die Schweiz sowie für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind;
• auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Maßnahmen, wenn kein Angemessenheitsbeschluss greift, etwa bei Übermittlungen in die USA an nicht zertifizierte Unternehmen, nach Indien oder Vietnam;
• in Einzelfällen auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), auf die wir Sie dann gesondert hinweisen.

Bei jedem Dienst nennen wir nachfolgend den Sitz des Anbieters und die Grundlage der Übermittlung. Eine Kopie der verwendeten Standardvertragsklauseln erhalten Sie über die Kontaktdaten in Abschnitt 1. Bitte beachten Sie, dass in Drittländern ein Zugriff staatlicher Stellen auf Daten möglich sein kann, gegen den Ihnen unter Umständen keine gleichwertigen Rechtsmittel zustehen.

2.5 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach § 147 Abs. 3 AO und § 257 HGB bewahren wir Buchungsbelege und Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und Bücher und Aufzeichnungen zehn Jahre auf. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nähere Angaben zur Speicherdauer finden Sie bei den einzelnen Verarbeitungen.

2.6 Pflicht zur Bereitstellung von Daten

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Für eine Bestellung benötigen wir die im Bestellprozess als Pflichtfelder gekennzeichneten Daten (Name, Lieferanschrift, E-Mail-Adresse, Zahlungsdaten). Ohne diese Daten können wir den Vertrag nicht schließen und erfüllen. Alle übrigen Angaben sind freiwillig.

2.7 Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Soweit Zahlungsdienstleister wie Klarna oder PayPal bei bestimmten Zahlungsarten eine Bonitätsprüfung durchführen, geschieht dies in deren eigener Verantwortung; wir informieren darüber in Abschnitt 9.

2.8 Datensicherheit

Die Übertragung Ihrer Daten über unsere Website ist durch TLS-Verschlüsselung geschützt, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers. Wir setzen zudem technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

3. Bereitstellung des Onlineshops und Hosting (Shopify)

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter und unser Auftragsverarbeiter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify hostet den Shop, stellt Warenkorb, Kasse, Kundenkonten, Bestellverwaltung, E-Mail-Benachrichtigungen zu Bestellungen sowie das Content-Delivery-Netzwerk und die Sicherheitsinfrastruktur bereit. Alle über den Shop erhobenen Daten werden auf den Systemen von Shopify verarbeitet.

3.1 Server-Logfiles

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an die Server von Shopify, die in Protokolldateien gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind für den technischen Betrieb, die Stabilität und die Sicherheit des Shops erforderlich, insbesondere zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nur für einen kurzen Zeitraum zur Sicherheitsanalyse gespeichert und danach gelöscht oder anonymisiert, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung.

3.2 Datenübermittlung durch Shopify

Shopify verarbeitet die Daten überwiegend auf Servern innerhalb der EU. Im Rahmen der konzerninternen Verarbeitung kann Shopify Daten an die Muttergesellschaft Shopify Inc., Ottawa, Kanada, übermitteln; hierfür besteht ein Angemessenheitsbeschluss der EU-Kommission. Für technische Dienste wie Cloud-Hosting, Content-Delivery, Fehlerprotokollierung und Datenanalyse setzt Shopify Unterauftragsverarbeiter in den USA und in Singapur ein, unter anderem Gesellschaften der Shopify-Gruppe (Shopify (USA) Inc., Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc.) und Infrastrukturanbieter. Diese Übermittlungen sind durch die Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.

4. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch unseres Shops zeigen wir Ihnen ein Banner, mit dem Sie entscheiden, welche nicht unbedingt erforderlichen Cookies und ähnlichen Technologien (Analyse, Marketing, Personalisierung) wir einsetzen dürfen. Ihre Entscheidung speichern wir, damit wir sie bei weiteren Besuchen berücksichtigen und Ihnen das Banner nicht jedes Mal erneut anzeigen müssen. Sie können Ihre Einstellungen jederzeit ändern oder Ihre Einwilligung widerrufen, indem Sie den Link „Cookie-Einstellungen“ im Footer unserer Website aufrufen.

4.1 Shopify Customer Privacy

Für die Einholung, Speicherung und Weitergabe Ihrer Einwilligungsentscheidung an die eingesetzten Dienste nutzen wir die in Shopify integrierte Funktion „Customer Privacy“ von Shopify (Anbieter siehe Abschnitt 3). Dabei wird ein Cookie gesetzt, das Ihre Einwilligungsentscheidung enthält, sowie Zeitpunkt und Version der Entscheidung protokolliert. Die Verarbeitung dient der Erfüllung unserer gesetzlichen Pflichten aus § 25 TDDDG und Art. 7 DSGVO (Nachweis der Einwilligung); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Das Setzen des Cookies selbst ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Das Cookie wird nach zwölf Monaten gelöscht.

4.2 Pandectes GDPR Compliance

Soweit wir in einer Übergangsphase noch die Consent-Management-App „Pandectes GDPR Compliance“ einsetzen, ist Anbieter und unser Auftragsverarbeiter Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Die App speichert Ihre Einwilligungsentscheidung in einem Cookie und übermittelt zum Nachweis der Einwilligung folgende Daten an Pandectes: anonymisierte IP-Adresse, Datum und Uhrzeit der Einwilligung, URL der Seite, auf der die Einwilligung erteilt wurde, einen zufällig erzeugten Schlüssel sowie den Einwilligungsstatus. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 4.1. Weitere Informationen: https://pandectes.io/privacy-policy/.

5. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies (kleine Textdateien, die Ihr Browser speichert) sowie vergleichbare Technologien wie Pixel, Local Storage und Web-Beacons. Wir unterscheiden:

• Unbedingt erforderliche Technologien: Sie sind notwendig, damit der Shop funktioniert, etwa für den Warenkorb, den Bestellprozess, die Anmeldung im Kundenkonto, die Speicherung Ihrer Sprach- und Währungswahl, die Speicherung Ihrer Cookie-Einstellungen sowie für Sicherheit und Missbrauchsabwehr. Diese Technologien setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).
• Analyse-, Marketing- und Personalisierungs-Technologien: Sie ermöglichen uns, die Nutzung des Shops zu messen, Werbung auszuspielen und deren Erfolg zu messen sowie Inhalte zu personalisieren. Diese Technologien setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das betrifft, beschreiben wir in den Abschnitten 10 bis 16.

Für Dienste von Google nutzen wir den Google Consent Mode. Ohne Ihre Einwilligung werden die betreffenden Tags nicht geladen und keine Daten an Google übermittelt. Unabhängig von unserem Banner können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren; in diesem Fall stehen unter Umständen nicht alle Funktionen des Shops zur Verfügung. Die Speicherdauer der Cookies reicht von der Dauer der Sitzung bis zu maximal 24 Monaten; die konkreten Werte finden Sie in den Cookie-Einstellungen.

6. Kontaktaufnahme und Kundenservice

6.1 Anfragen per E-Mail, Kontaktformular oder Telefon

Wenn Sie uns per E-Mail, über ein Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Inhalt der Anfrage, ggf. Fotos, die Sie uns zu einem Garantiefall senden), um Ihre Anfrage zu bearbeiten. Betrifft die Anfrage einen bestehenden oder anzubahnenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine weiteren Ansprüche mehr geltend gemacht werden können, spätestens jedoch drei Jahre nach Abschluss des Vorgangs (regelmäßige Verjährungsfrist, § 195 BGB); Geschäftsbriefe, die steuer- oder handelsrechtlich aufzubewahren sind, speichern wir sechs Jahre.

6.2 Google Workspace (E-Mail-Postfach)

Unser Support-Postfach welcome@appskins.eu betreiben wir mit Google Workspace (Gmail) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Google kann Daten auch in den USA verarbeiten (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://workspace.google.com/terms/dpa_terms.html.

6.3 Support-Datenbank (Airtable)

Zur strukturierten Bearbeitung von Kundenanfragen, Garantie- und Retourenfällen verwenden wir die Datenbank Airtable von Formagrid Inc. (Airtable), 1 Front Street, Fl 28, San Francisco, CA 94111, USA, als Auftragsverarbeiter. Dort speichern wir Ihre Kontaktdaten, Bestellnummer, den Inhalt und Status Ihres Anliegens sowie unsere Antworten. Airtable verarbeitet die Daten auf Servern in den USA; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente und nachvollziehbare Bearbeitung von Kundenanliegen). Speicherdauer wie in Abschnitt 6.1. Weitere Informationen: https://www.airtable.com/company/privacy.

6.4 KI-gestützte Bearbeitung von Anfragen (Anthropic Claude)

Zur schnelleren Bearbeitung Ihrer Anfragen setzen wir ein KI-System ein, das eingehende E-Mails vorsortiert, relevante Bestelldaten zusammenstellt und Antwortentwürfe erstellt. Jeder Entwurf wird vor dem Versand von einem Mitarbeiter geprüft und freigegeben; Antworten werden nicht ohne menschliche Kontrolle versendet, und das System trifft keine eigenständigen Entscheidungen über Ihre Ansprüche. Hierfür übermitteln wir den Inhalt Ihrer Anfrage und die zur Beantwortung nötigen Bestelldaten an die Sprachmodell-Schnittstelle „Claude“ von Anthropic. Vertragspartner und Auftragsverarbeiter ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; die Verarbeitung erfolgt durch Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind. Anthropic verwendet die übermittelten Inhalte nach den für uns geltenden Geschäftsbedingungen nicht zum Training seiner Modelle und speichert Ein- und Ausgaben nur kurzzeitig zur Missbrauchskontrolle (nach Anbieterangaben bis zu 30 Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und einheitlichen Bearbeitung von Kundenanfragen; soweit die Anfrage einen Vertrag betrifft, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie nicht möchten, dass Ihre Anfrage KI-gestützt vorbereitet wird, teilen Sie uns das bitte mit; wir bearbeiten Ihr Anliegen dann ohne dieses System. Weitere Informationen: https://www.anthropic.com/legal/privacy.

7. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Die Anmeldung erfolgt passwortlos über einen Einmalcode, den Shopify an Ihre E-Mail-Adresse sendet. Im Kundenkonto werden Ihre Kontaktdaten, Liefer- und Rechnungsanschriften, Ihre Bestellungen und deren Status gespeichert, damit Sie Ihre Bestellungen einsehen, Rücksendungen anstoßen und bei künftigen Bestellungen nicht alle Daten erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Sicherheit des Kontos (Missbrauchserkennung, Protokollierung von Anmeldungen) ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Kontodaten, bis Sie das Konto löschen lassen; Bestelldaten bewahren wir darüber hinaus im Rahmen der gesetzlichen Fristen auf (Abschnitt 2.5). Eine Löschung können Sie jederzeit über die Kontaktdaten in Abschnitt 1 verlangen.

Wenn Sie Shop Pay oder die Shop-App von Shopify nutzen, legen Sie ein eigenes Konto bei Shopify an, in dem Shopify Ihre Kontakt-, Adress- und Zahlungsdaten für beschleunigte Bestellungen bei uns und anderen Shopify-Händlern speichert. Für dieses Konto ist Shopify International Limited eigenständig verantwortlich; es gilt die Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz.

8. Bestellung und Vertragsabwicklung

8.1 Verarbeitete Daten und Zwecke

Wenn Sie bestellen, verarbeiten wir die im Bestellprozess eingegebenen Daten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (optional oder für den Versand ins Ausland), bestellte Produkte, Preise, Rabatte, gewählte Zahlungs- und Versandart sowie die von Ihrem Zahlungsdienstleister übermittelten Transaktionsdaten. Zwecke sind der Abschluss und die Erfüllung des Kaufvertrags, die Zahlungsabwicklung, der Versand, die Rechnungsstellung, die Bearbeitung von Widerruf, Rücksendungen, Gewährleistungs- und Garantiefällen sowie die Kommunikation zu Ihrer Bestellung (Bestellbestätigung, Versandbestätigung, Rechnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO, für die Betrugsprävention und die Verteidigung von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO.

8.2 Speicherdauer

Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (acht Jahre für Rechnungen und Buchungsbelege, sechs Jahre für Geschäftsbriefe, jeweils ab Ende des Kalenderjahres). Daten, die für Garantiefälle relevant sind, speichern wir für die Dauer der jeweiligen Garantie und der anschließenden Verjährungsfrist.

8.3 Empfänger im Rahmen der Bestellabwicklung

Zur Vertragserfüllung geben wir Ihre Daten an folgende Kategorien von Empfängern weiter: den von Ihnen gewählten Zahlungsdienstleister (Abschnitt 9), den Versanddienstleister (Abschnitt 8.4), unsere Auftragsverarbeiter für Shopsystem, Versandabwicklung, Rabatt- und Bundle-Funktionen sowie Kundenservice (Abschnitte 3, 6, 8.5, 8.6) und, soweit steuerlich erforderlich, unsere Steuerberatung. Bei Zahlungsstörungen können wir Daten zur Forderungsdurchsetzung an Rechtsanwälte oder Inkassodienstleister weitergeben (Art. 6 Abs. 1 lit. f DSGVO).

8.4 Versand mit DHL

Für den Versand übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung erforderlich, weitere Adresshinweise an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland (Art. 6 Abs. 1 lit. b DSGVO). DHL ist für die Verarbeitung im Rahmen des Transports selbst verantwortlich. Zusätzlich übermitteln wir Ihre E-Mail-Adresse und, sofern angegeben, Ihre Telefonnummer an DHL, damit DHL Sie über den Sendungsstatus und den voraussichtlichen Zustelltermin informieren und Ihnen Zustelloptionen (zum Beispiel Wunschablageort, Umleitung an eine Packstation) anbieten kann. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres und Ihres Interesses an einer zuverlässigen, nachvollziehbaren Zustellung. Sie können dieser Übermittlung jederzeit widersprechen, zum Beispiel per E-Mail an welcome@appskins.eu; Ihre Sendung wird dann ohne Kontaktdaten an DHL übergeben, und Sie erhalten die Sendungsverfolgung nur über unsere Versandbestätigung. Beim Versand in die Schweiz erstellen wir zusätzlich die erforderlichen Zolldokumente mit Ihren Adressdaten und dem Warenwert. Datenschutzhinweise von DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html.

8.5 Versandabwicklung mit easyDHL

Versandetiketten, Lieferscheine, Rechnungen und Zolldokumente erstellen wir mit der Shopify-App „easyDHL“ von 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Deutschland, als Auftragsverarbeiter. Die App greift dazu auf Ihre Bestell- und Adressdaten in Shopify zu, übermittelt die Versanddaten an DHL und spielt die Sendungsnummer zur Sendungsverfolgung in Ihre Bestellung zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in Deutschland verarbeitet.

8.6 Mengenrabatte und Bundles (Kaching Bundles)

Unsere Mengenrabatte und Produkt-Bundles werden technisch über die Shopify-App „Kaching Bundles“ von Kaching Bundles & Upsells (Kaching Appz), Vytenio g. 50-431, 03229 Vilnius, Litauen, als Auftragsverarbeiter abgebildet. Die App verarbeitet dazu Warenkorb- und Bestelldaten sowie die Ihrem Warenkorb zugeordneten Kundendaten, um die Rabattstaffel korrekt zu berechnen und darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt innerhalb der EU.

9. Zahlungsdienstleister

Welche Zahlungsarten Sie nutzen können, sehen Sie im Bestellprozess. Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer und ggf. Warenkorbinhalt) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten selbst verantwortlich; Kreditkartendaten und Bankdaten geben Sie direkt beim Zahlungsdienstleister ein, wir erhalten und speichern sie nicht.

9.1 Shopify Payments (Kreditkarte, Debitkarte, Apple Pay, Google Pay, iDEAL | Wero, Bancontact, eps, BLIK, MobilePay, UnionPay)

Diese Zahlungsarten wickeln wir über den Zahlungsdienst „Shopify Payments“ von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Irland, ab. Zahlungsabwickler ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Shopify Payments und Stripe verarbeiten Ihre Zahlungsdaten zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (etwa Geldwäscheprävention). Dabei können Daten auch an Gesellschaften der Shopify- und Stripe-Gruppe in Kanada und den USA übermittelt werden; für Kanada besteht ein Angemessenheitsbeschluss, im Übrigen gelten die Standardvertragsklauseln der EU-Kommission, für Stripe, Inc. zusätzlich die Zertifizierung nach dem EU-US Data Privacy Framework. Bei Apple Pay wird Ihre Kartennummer durch eine gerätegebundene Kontonummer ersetzt; Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Bei Google Pay ist Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz, https://stripe.com/de/privacy, https://www.apple.com/legal/privacy/de-ww/, Google Pay Datenschutzhinweise.

9.2 Shop Pay

Shop Pay ist die beschleunigte Kasse von Shopify. Wenn Sie Shop Pay wählen, speichert Shopify International Limited Ihre Adress- und Zahlungsdaten in Ihrem Shop-Pay-Konto und gibt sie bei künftigen Bestellungen automatisch ein; die Anmeldung erfolgt über einen per SMS oder E-Mail gesendeten Code. Für dieses Konto ist Shopify eigenständig verantwortlich (siehe Abschnitt 7).

9.3 PayPal

Bei Zahlung mit PayPal (einschließlich PayPal Express) übermitteln wir Ihre Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie eine PayPal-Zahlungsart mit Zahlungsziel oder Ratenzahlung („Später bezahlen“), führt PayPal in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und kann dazu Daten an Auskunfteien übermitteln. Weitere Informationen, auch zu Auskunfteien und zu Übermittlungen an PayPal-Gesellschaften außerhalb der EU auf Grundlage von Standardvertragsklauseln: https://www.paypal.com/de/legalhub/privacy-full.

9.4 Klarna (Rechnung, Ratenkauf, Sofortüberweisung)

Wenn Sie eine Zahlungsart von Klarna wählen, übermitteln wir die für die Abwicklung erforderlichen Daten (Name, Anschrift, Geburtsdatum soweit abgefragt, E-Mail-Adresse, Telefonnummer, Bestelldaten) an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungskauf und Ratenkauf prüft Klarna in eigener Verantwortung Ihre Identität und Bonität und kann hierzu Daten an Auskunfteien übermitteln und von diesen erhalten; das Ergebnis entscheidet darüber, ob Klarna Ihnen die Zahlungsart anbietet. Rechtsgrundlage der Übermittlung an Klarna ist Art. 6 Abs. 1 lit. b DSGVO. Klarna kann Daten an Konzerngesellschaften und Dienstleister außerhalb der EU übermitteln und stützt dies nach eigenen Angaben auf Standardvertragsklauseln. Weitere Informationen: https://www.klarna.com/de/datenschutz/.

10. Kundenbewertungen (Judge.me)

Für Produkt- und Shopbewertungen nutzen wir den Dienst Judge.me von Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Company No. 12157706), als Auftragsverarbeiter. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Judge.me Unterauftragsverarbeiter in den USA einsetzt, ist dies durch die Standardvertragsklauseln der EU-Kommission abgesichert. Judge.me hat einen Vertreter in der EU benannt: Buckworths (Ireland) Limited, c/o Workhub, 77 Lower Camden Street, Dublin 2, Irland.

10.1 Bewertungsanfragen per E-Mail

Einige Tage nach Zustellung Ihrer Bestellung bitten wir Sie per E-Mail, die gekauften Produkte zu bewerten. Dazu übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die bestellten Produkte an Judge.me. Wir nutzen Ihre E-Mail-Adresse hierfür auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG: Wir haben die Adresse im Zusammenhang mit Ihrem Kauf erhalten, verwenden sie ausschließlich für unsere eigenen, dem Kauf ähnlichen Produkte, und Sie haben der Verwendung nicht widersprochen. Sie können der Verwendung Ihrer E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel über den Abmeldelink in der E-Mail oder per Nachricht an welcome@appskins.eu.

10.2 Abgabe und Veröffentlichung von Bewertungen

Wenn Sie eine Bewertung abgeben, verarbeiten wir und Judge.me Ihren Namen (in der Darstellung nach Ihrer Wahl ganz oder abgekürzt), Ihre E-Mail-Adresse (nicht öffentlich), die Bewertung, die Sternebewertung, ggf. hochgeladene Fotos sowie Datum und Zuordnung zur Bestellung, mit der wir prüfen, dass die Bewertung von einem Käufer stammt. Die Bewertung wird mit dem angezeigten Namen auf unserer Website veröffentlicht und kann auch in der Shop-App von Shopify angezeigt werden. Rechtsgrundlage ist Ihre Einwilligung bei Abgabe der Bewertung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, worauf wir die Bewertung entfernen. Die Prüfung, ob Bewertungen von Käufern stammen, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und unsere gesetzliche Pflicht aus § 5b Abs. 3 UWG. Weitere Informationen: https://judge.me/privacy.

11. Newsletter, Web-Push und Direktwerbung

11.1 Newsletter (Brevo)

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Informationen zu neuen Produkten, kompatiblen Gerätemodellen und Angeboten. Für die Anmeldung genügt Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Wir protokollieren Anmeldung, Bestätigung, IP-Adresse und Zeitpunkt, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. f DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse bis zu drei Jahre in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten.

Versanddienstleister ist Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter mit Servern in der EU. Mit Brevo werten wir aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden (Erfolgsmessung); dazu enthalten die E-Mails einen Zählpixel und individualisierte Links. Diese Auswertung ist Teil der Einwilligung. Wenn Sie keine Auswertung wünschen, können Sie den Newsletter abbestellen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

11.2 Web-Push-Nachrichten (PushOwl by Brevo)

Wenn Sie in der Abfrage Ihres Browsers zustimmen, senden wir Ihnen Push-Nachrichten, etwa zu Angeboten, zur Verfügbarkeit von Produkten oder zu einem nicht abgeschlossenen Warenkorb. Dazu speichern wir ein pseudonymes Push-Token Ihres Browsers, den Browsertyp, die Sprache und die Interaktionen mit den Nachrichten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit in den Benachrichtigungseinstellungen Ihres Browsers widerrufen. Dienstleister ist PushOwl, betrieben von Brevo CRM Solutions Private Limited (Indien), einer Gesellschaft der Brevo-Gruppe (Sendinblue SAS, Paris), als Auftragsverarbeiter. Soweit Daten in Indien verarbeitet werden, ist dies durch die Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Informationen: https://www.pushowl.com/privacy.

11.3 Direktwerbung an Bestandskunden

Wenn Sie bei uns gekauft haben, verwenden wir die dabei erhaltene E-Mail-Adresse, um Sie gelegentlich per E-Mail über eigene, den gekauften ähnliche Produkte zu informieren, zum Beispiel über eine neue Schutzfolie für Ihr Gerätemodell. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an welcome@appskins.eu.

12. Affiliate- und Empfehlungsprogramm (BixGrow)

Wir betreiben ein Affiliate- und Empfehlungsprogramm mit der Shopify-App „BixGrow Affiliate Marketing“ von BixGrow, 3 Coleman Street, #03-24, Peninsula Shopping Complex, Singapur 179804, als Auftragsverarbeiter. Gelangen Sie über den Link oder Gutscheincode eines Partners in unseren Shop, wird mit Ihrer Einwilligung ein Cookie gesetzt, das die Zuordnung Ihres Kaufs zu diesem Partner für die Provisionsabrechnung ermöglicht; gespeichert werden die Partner-Kennung, Zeitpunkt des Klicks, Bestellnummer und Bestellwert, nicht jedoch Ihr Name. Rechtsgrundlage ist Ihre Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die anschließende Provisionsabrechnung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (Abrechnung mit unseren Partnern). Das Cookie wird nach maximal 30 Tagen gelöscht. Wenn Sie sich als Partner registrieren, verarbeiten wir zusätzlich Ihren Namen, Ihre E-Mail-Adresse, Ihre Auszahlungsdaten (zum Beispiel PayPal-Adresse) und Ihre Vermittlungsstatistik zur Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO). BixGrow verarbeitet die Daten in Singapur; für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission, die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Informationen: https://bixgrow.com/privacy-policy/.

13. Sprach- und Währungsanpassung (Transcy)

Für die Übersetzung unseres Shops und die Anzeige von Preisen in Ihrer Währung nutzen wir die Shopify-App „Transcy“ von FIREAPPS JSC (OneCommerce), 22F Flemington Tower, 182 Le Dai Hanh, Phu Tho Ward, Ho-Chi-Minh-Stadt 700000, Vietnam, als Auftragsverarbeiter. Die App ermittelt aus Ihrer IP-Adresse das Land, aus dem Sie zugreifen, und Ihrer Browsersprache, um Ihnen die passende Sprach- und Währungsversion vorzuschlagen; Ihre Auswahl speichert die App in einem für den Betrieb notwendigen Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer verständlichen Darstellung des Shops für Kunden in verschiedenen Ländern. Die IP-Adresse wird nur zur Länderermittlung verwendet und nicht dauerhaft gespeichert. Der Anbieter hat als Shopify-App Zugriff auf Shopdaten; soweit dabei personenbezogene Daten in Vietnam verarbeitet werden, ist dies durch die Standardvertragsklauseln der EU-Kommission abgesichert.

14. Webanalyse

14.1 Shopify Analytics

Shopify stellt uns Statistiken zu Besuchen, Warenkörben und Bestellungen bereit. Dazu setzt Shopify Cookies ein, die Besuche und Sitzungen pseudonym erfassen. Berichte erhalten wir nur in aggregierter Form. Die Erfassung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Cookies haben eine Laufzeit von bis zu einem Jahr.

14.2 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst mit Cookies und ähnlichen Technologien pseudonymisiert, wie Sie unseren Shop nutzen (aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp, ungefährer Standort auf Basis der gekürzten IP-Adresse, Ereignisse wie Warenkorb und Kauf) und erstellt daraus Berichte für uns. Die IP-Adresse wird von Google vor der Speicherung gekürzt und nicht protokolliert. Google verarbeitet die Daten auch auf Servern in den USA (Google LLC, Mountain View, USA); Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Nutzerdaten werden in Google Analytics nach 14 Monaten gelöscht; die Cookies haben eine Laufzeit von bis zu zwei Jahren. Weitere Informationen: https://policies.google.com/privacy?hl=de.

14.3 Triple Whale

Mit Ihrer Einwilligung nutzen wir die Analyse- und Attributionsplattform Triple Whale von Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, USA, als Auftragsverarbeiter. Triple Whale erfasst über ein Pixel pseudonymisierte Nutzungsdaten (Seitenaufrufe, Klicks auf Werbeanzeigen, Warenkorb- und Kaufereignisse, Geräte- und Browserinformationen, gekürzte IP-Adresse) und verknüpft sie mit unseren Bestell- und Werbedaten, um zu messen, welche Marketingkanäle zu Bestellungen führen. Die Daten werden in den USA verarbeitet; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, Triple Whale ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Cookies haben eine Laufzeit von bis zu einem Jahr. Weitere Informationen: https://www.triplewhale.com/pages/privacy-notice.

14.4 Serverseitiges Conversion-Tracking (wetracked.io)

Mit Ihrer Einwilligung nutzen wir den Dienst wetracked.io von wetracked.io Ltd., 30 N Gould St Ste R, Sheridan, WY 82801, USA, als Auftragsverarbeiter, um Bestellungen, die auf Werbeanzeigen zurückgehen, zuverlässig zu erfassen und die Conversion-Daten an die in Abschnitt 15 genannten Werbeplattformen zu übermitteln. Der Dienst erfasst über ein Skript in unserem Shop Geräte- und Browsermerkmale, mit denen Ihr Browser wiedererkannt wird, sowie Klick-Kennungen aus Werbelinks und ordnet sie über unsere Server Ihrem Kauf zu (serverseitiges Tracking). Personenbezogene Daten wie E-Mail-Adresse oder Name werden dabei nur in gehashter, für Dritte nicht lesbarer Form an die Werbeplattformen weitergegeben. wetracked.io verarbeitet die Daten in den USA; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Dienst nicht geladen. Weitere Informationen: https://www.wetracked.io/privacy-policy.

15. Online-Werbung und Conversion-Messung

Die in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie dienen dazu, den Erfolg unserer Werbeanzeigen zu messen und Ihnen auf den Plattformen der Anbieter interessenbezogene Werbung, insbesondere für zuvor angesehene Produkte, anzuzeigen. Dazu werden Cookies und Pixel in Ihrem Browser gesetzt, die Ihren Besuch, angesehene Produkte, Warenkorb- und Kaufereignisse sowie eine Klick-Kennung aus der Anzeige erfassen. Zusätzlich übermitteln wir Kaufereignisse serverseitig an die Plattformen (Conversions API), bei Google mit Ihrer gehashten E-Mail-Adresse („erweiterte Conversions“), damit Käufe auch dann korrekt zugeordnet werden, wenn Browser-Cookies blockiert sind. Die Anbieter können die Daten mit Ihrem Nutzerkonto auf der jeweiligen Plattform verknüpfen und zu eigenen Zwecken verwenden; hierfür sind die Anbieter selbst verantwortlich. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

15.1 Google Ads (Conversion-Tracking, Remarketing, erweiterte Conversions)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Google-Ads-Conversion-Cookie wird nach 90 Tagen gelöscht. Google verarbeitet die Daten auch in den USA (Google LLC); Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Weitere Informationen und Einstellungsmöglichkeiten: https://policies.google.com/technologies/ads?hl=de, https://adssettings.google.com/.

15.2 Google Shopping und Produktdaten-Feed (Simprosys)

Unsere Produktdaten (Titel, Beschreibung, Preis, Verfügbarkeit, Bilder) übermitteln wir an das Google Merchant Center, um unsere Produkte in Google Shopping anzeigen zu können. Dafür nutzen wir die Shopify-App „Simprosys Google Shopping Feed“ von Simprosys InfoMedia, B-303 Shapath Hexa, Opp. Gujarat High Court, S. G. Highway, Ahmedabad 380060, Indien, als Auftragsverarbeiter. Der Produktfeed selbst enthält keine personenbezogenen Daten. Soweit die App die in Abschnitt 15.1 beschriebenen Conversion- und Remarketing-Tags von Google bereitstellt oder Bestelldaten für die Conversion-Messung verarbeitet, gelten dafür die dort genannten Voraussetzungen (Einwilligung). Als Shopify-App hat der Anbieter Zugriff auf Shopdaten; soweit dabei personenbezogene Daten in Indien verarbeitet werden, ist dies durch die Standardvertragsklauseln der EU-Kommission abgesichert.

15.3 Meta Pixel und Meta Conversions API (Facebook, Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta ist danach verpflichtet, Ihre Betroffenenrechte zu erfüllen und die Sicherheit der Verarbeitung zu gewährleisten; die anschließende Verarbeitung zu eigenen Zwecken, etwa für Zielgruppenbildung und Werbung, verantwortet Meta allein. Meta übermittelt Daten auch an Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Die Cookies haben eine Laufzeit von bis zu 90 Tagen. Weitere Informationen und Einstellungsmöglichkeiten: https://www.facebook.com/privacy/policy/, https://www.facebook.com/adpreferences/ad_settings.

15.4 TikTok Pixel und Events API

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich, als gemeinsam Verantwortliche für die Erhebung; die Vereinbarung finden Sie unter https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. TikTok kann Daten an Konzerngesellschaften außerhalb des EWR übermitteln, unter anderem in die USA, nach Singapur und China; TikTok stützt dies nach eigenen Angaben auf Standardvertragsklauseln. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Die Cookies haben eine Laufzeit von bis zu 13 Monaten. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

15.5 Pinterest Tag

Anbieter: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, gemeinsam mit Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA. Pinterest, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Die Cookies haben eine Laufzeit von bis zu einem Jahr. Weitere Informationen und Einstellungsmöglichkeiten: https://policy.pinterest.com/de/privacy-policy.

16. Eingebundene Inhalte und Funktionen Dritter

16.1 YouTube-Videos

Auf Produkt- und Anleitungsseiten binden wir Montagevideos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com), in dem YouTube vor dem Abspielen keine Cookies setzt. Beim Abspielen eines Videos stellt Ihr Browser eine Verbindung zu den Servern von YouTube her, YouTube erhält Ihre IP-Adresse und die Information, welche Seite Sie besuchen, und kann Cookies setzen und Ihr Nutzungsverhalten mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Videos werden erst geladen, wenn Sie über das Cookie-Banner oder durch Klick auf die Vorschau eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann die Daten in den USA verarbeiten (Google LLC, DPF-zertifiziert; ergänzend Standardvertragsklauseln). Weitere Informationen: https://policies.google.com/privacy?hl=de.

16.2 Google reCAPTCHA

Zum Schutz von Formularen (Kundenkonto-Anmeldung, Kontaktformular, Kasse) vor automatisierten Eingaben nutzt unser Shopsystem Google reCAPTCHA von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert im Hintergrund, ob die Eingabe von einem Menschen stammt, und wertet dazu IP-Adresse, Verweildauer, Mausbewegungen und Browserinformationen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, unseren Shop vor Missbrauch, Spam und automatisierten Angriffen zu schützen. Google kann die Daten in den USA verarbeiten (Google LLC, DPF-zertifiziert; ergänzend Standardvertragsklauseln). Weitere Informationen: https://policies.google.com/privacy?hl=de.

17. Unsere Präsenzen in sozialen Netzwerken

Wir betreiben Seiten und Kanäle bei Instagram und Facebook (Meta Platforms Ireland Limited, Dublin), TikTok (TikTok Technology Limited, Dublin), YouTube (Google Ireland Limited, Dublin) und Pinterest (Pinterest Europe Ltd., Dublin). Wenn Sie diese Präsenzen besuchen oder mit uns dort interagieren, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen, unter anderem für Nutzungsanalysen und Werbung, auch in Drittländern. Wir erhalten von den Anbietern nur aggregierte Statistiken zur Nutzung unserer Seiten; für die Erstellung dieser Statistiken sind wir mit Meta gemeinsam verantwortlich (Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Nachrichten und Kommentare, die Sie uns über diese Kanäle senden, verarbeiten wir zur Beantwortung wie in Abschnitt 6 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Information und Austausch mit unseren Kunden. Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber dem jeweiligen Anbieter geltend machen; die Anbieter haben direkten Zugriff auf die Daten und die technischen Möglichkeiten, Ihre Rechte umzusetzen.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• Recht auf Widerspruch (Art. 21 DSGVO), siehe den folgenden Hinweis.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon: +49 611 1408-0, E-Mail: poststelle@datenschutz.hessen.de, https://datenschutz.hessen.de.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Der Widerspruch kann formlos erfolgen, zum Beispiel per E-Mail an welcome@appskins.eu.

19. Hinweise für Kundinnen und Kunden in der Schweiz

Für Personen in der Schweiz gelten diese Hinweise entsprechend nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Begriffe wie „personenbezogene Daten“ sind als „Personendaten“ und „Verantwortlicher“ als „Verantwortlicher“ im Sinne des DSG zu verstehen. Die genannten Rechtsgrundlagen dienen der Transparenz; nach dem DSG ist eine Bearbeitung zulässig, soweit kein Rechtfertigungsgrund erforderlich ist oder ein solcher vorliegt. Die Übermittlung von Daten aus der EU in die Schweiz ist durch einen Angemessenheitsbeschluss der EU-Kommission abgesichert; für Übermittlungen aus der Schweiz in andere Länder gelten die Vorgaben des DSG entsprechend den in Abschnitt 2.4 beschriebenen Garantien. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung finden Sie unter https://appskins.eu/policies/privacy-policy. Für Ihre Bestellungen und Ihr Kundenkonto gilt die zum Zeitpunkt der jeweiligen Verarbeitung veröffentlichte Fassung.

Stand: 15.09.2026