Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
21TRIBES
Inhaber: Carsten Gerling
Bismarckring 30
65183 Wiesbaden
Deutschland
Telefon: +49 160 94680835
E-Mail: info@21tribes.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Rechtsvorschrift die Verarbeitung gestattet.
Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
Datenübermittlung in Drittländer
Soweit wir Dienstleister einsetzen, die Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden oder eine andere zulässige Garantie besteht. Details finden Sie bei den jeweiligen Diensten.
Keine Verpflichtung zur Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe der für die Bestellabwicklung erforderlichen Daten können wir jedoch keinen Vertrag mit Ihnen schließen und die Bestellung nicht ausführen.
3. Hosting und Shop-System (Shopify)
Unser Onlineshop wird auf der Plattform des Anbieters Shopify betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Shopify International Limited
2nd Floor, 1–2 Victoria Buildings, Haddington Road
Dublin 4, D04 XN32, Irland
Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei der Nutzung des Shops anfallen – insbesondere Bestell-, Kunden-, Zahlungs- und Zugriffsdaten. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Shopify kann Daten auch an verbundene Unternehmen in Kanada (Shopify Inc.) und den USA (Shopify Data Processing (USA) Inc.) übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen.
Innerhalb der Shopify-Plattform nutzen wir ergänzende Funktionen desselben Anbieters, unter anderem zur Übersetzung und Anpassung von Shop-Inhalten sowie zur Nachrichtenfunktion (siehe Ziffer 13). Eine Weitergabe an Dritte ist damit nicht verbunden.
Versand unserer E-Mails: Die Benachrichtigungen unseres Shops (zum Beispiel Bestell- und Versandbestätigungen) werden über die E-Mail-Infrastruktur von Shopify versendet. Absenderadresse ist info@21tribes.de.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Shopbetrieb).
Weitere Informationen: https://www.shopify.com/legal/privacy
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:
IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch möglich)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Systemsicherheit zu gewährleisten und Störungen zu beheben. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung der Website.
Speicherdauer: Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
5. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage, Pixel).
Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert – etwa für den Warenkorb, die Anmeldung im Kundenkonto, die Sprachauswahl, die Betrugsprävention und die Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies (Statistik, Marketing, Personalisierung) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung erteilen Sie über unseren Cookie-Banner. Zu dem hierfür eingesetzten Werkzeug informieren wir Sie unter Ziffer 6. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren. Bei vollständiger Deaktivierung kann es sein, dass einzelne Funktionen des Shops nicht mehr nutzbar sind.
6. Einwilligungsverwaltung (Consentmo)
Zur Einholung, Dokumentation und Verwaltung Ihrer Einwilligungen in die Verwendung von Cookies und vergleichbaren Technologien setzen wir das Consent-Management-Werkzeug Consentmo ein. Anbieter ist:
iSense Ltd., handelnd unter der Bezeichnung Consentmo
4 Prof. Georgi Bradistilov Str., Eingang A, 4. Stock
1700 Sofia
Bulgarien
UIC 112660079, USt-IdNr. BG112660079
Verarbeitete Daten: Ihre Einwilligungsentscheidung je Cookie-Kategorie, der Zeitpunkt der Erteilung oder des Widerrufs, die Version des angezeigten Banners, Ihre IP-Adresse in gekürzter Form sowie Angaben zu Browser und Endgerät. Diese Angaben werden in einem technisch notwendigen Cookie beziehungsweise im lokalen Speicher Ihres Browsers abgelegt und beim Anbieter protokolliert.
Zweck ist die Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO sowie die technische Steuerung, welche Skripte auf unserer Website geladen werden dürfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Das Setzen des Einwilligungs-Cookies selbst ist technisch erforderlich und bedarf daher keiner gesonderten Einwilligung.
Übermittlung von Einwilligungssignalen: Ihre Entscheidung wird zusätzlich in Form technischer Signale an die von uns eingesetzten Analyse- und Werbedienste übermittelt (unter anderem im Rahmen des Google Consent Mode v2). Dabei wird ausschließlich übertragen, ob und in welchem Umfang Sie eingewilligt haben – nicht jedoch Ihre Identität.
Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen" im Footer unserer Website ändern oder mit Wirkung für die Zukunft widerrufen.
Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
7. Bestellabwicklung im Onlineshop
Wenn Sie eine Bestellung aufgeben, verarbeiten wir folgende Daten:
Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer (sofern angegeben)
bestellte Artikel, Bestellnummer, Bestelldatum, Preise
Zahlungsart und zahlungsbezogene Daten
IP-Adresse und Zeitpunkt der Bestellung
Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen, die Ware zu liefern, Zahlungen abzuwickeln und Rückfragen zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungs- und Buchungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 147 AO, 257 HGB.
Weitergabe an Dritte: Wir geben Ihre Daten nur weiter an das Versandunternehmen (soweit für die Lieferung erforderlich), an den von Ihnen gewählten Zahlungsdienstleister, an unser Steuerbüro sowie an Behörden, soweit wir hierzu gesetzlich verpflichtet sind. Eine darüber hinausgehende Weitergabe erfolgt nicht.
Speicherdauer: Bestelldaten löschen wir, sobald sie für die Vertragsdurchführung nicht mehr erforderlich sind. Handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel 6 bzw. 10 Jahren bleiben unberührt; die Daten werden für diesen Zeitraum in der Verarbeitung eingeschränkt.
8. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen. Dabei speichern wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Bestellhistorie), damit Sie bei künftigen Bestellungen keine Daten erneut eingeben müssen und Ihre Bestellungen einsehen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Senden Sie uns dazu eine kurze Nachricht an info@21tribes.de. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Der Zahlungsdienstleister ist für die Verarbeitung dieser Daten eigenständig verantwortlich; es gelten dessen Datenschutzbestimmungen. Vollständige Kreditkartendaten werden von uns zu keinem Zeitpunkt gespeichert oder eingesehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und sichere Zahlungsabwicklung).
Shopify Payments
Die Abwicklung erfolgt über Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, unter Einbindung technischer Zahlungsdienstleister (u. a. Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Datenschutzhinweise: https://www.shopify.com/legal/privacy und https://stripe.com/de/privacy
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal behält sich eine Bonitäts- und Identitätsprüfung vor, insbesondere bei Kauf auf Rechnung oder Ratenzahlung. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart (z. B. Rechnung, Ratenkauf, Sofortüberweisung) übermitteln wir die für die Bestellung erforderlichen Daten an Klarna. Klarna führt bei Zahlungsarten mit Ausfallrisiko eine Identitäts- und Bonitätsprüfung durch und kann hierfür Auskunfteien einbeziehen. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/
Apple Pay / Google Pay
Sofern Sie Apple Pay (Apple Inc.) oder Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nutzen, erfolgt die Zahlungsfreigabe über Ihr Endgerät bzw. Ihr Nutzerkonto beim jeweiligen Anbieter. Es gelten dessen Datenschutzbestimmungen.
10. Versand und Logistik
Zur Zustellung Ihrer Bestellung übermitteln wir Name, Lieferanschrift und – sofern Sie zugestimmt haben oder es für die Zustellbenachrichtigung erforderlich ist – E-Mail-Adresse und/oder Telefonnummer an das beauftragte Versandunternehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe von E-Mail-Adresse oder Telefonnummer zum Zweck der Sendungsverfolgung durch den Versanddienstleister erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Eingesetzte Versanddienstleister sind derzeit: DHL (Deutsche Post & DHL, Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn).
Versandsoftware (easyDHL)
Für die Erstellung von Versandetiketten und die Übermittlung der Sendungsdaten an DHL setzen wir die Anwendung easyDHL ein. Anbieter ist die 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Deutschland (Amtsgericht Koblenz, HRB 28337).
Die Anwendung greift auf die für den Versand erforderlichen Bestell- und Adressdaten in unserem Shopify-Konto zu, erzeugt daraus die Versandaufträge und übermittelt diese an DHL. Zusätzlich werden Sendungsnummern und Statusmeldungen zurück in unser Shopify-Konto übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Versandabwicklung). Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
11. Elektronische Widerrufsfunktion
Über unsere elektronische Widerrufsfunktion nach § 356a BGB können Sie Ihre Bestellung online widerrufen. Sie erreichen diese unter https://21tribes.de/a/withdrawal sowie über die Schaltfläche „Vertrag widerrufen" im Footer jeder Seite.
Dabei verarbeiten wir die von Ihnen eingegebenen Daten (Name, Angaben zur Identifizierung des Vertrags wie Bestellnummer und Bestelldatum, E-Mail-Adresse für die Eingangsbestätigung) sowie den Zeitpunkt des Eingangs Ihrer Widerrufserklärung.
Zwecke: Entgegennahme und Bearbeitung Ihres Widerrufs, Versand der gesetzlich vorgeschriebenen Eingangsbestätigung sowie Nachweis von Zeitpunkt und Inhalt der Erklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Nachweisführung.
Für die technische Bereitstellung dieser Funktion setzen wir die Anwendung „EU Widerrufs-Button & Formular" ein. Anbieter ist die 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland.
Das Widerrufsformular wird dabei über einen eingebetteten Rahmen (iFrame) von den Servern des Anbieters geladen. Neben den von Ihnen eingegebenen Angaben werden hierbei Ihre IP-Adresse, Standortangaben auf Länderebene sowie Informationen zu Browser und Betriebssystem verarbeitet. Die Eingangsbestätigung wird vom Anbieter in unserem Namen versendet. Der Anbieter verarbeitet diese Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: Die Protokolldaten zum Widerruf bewahren wir für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf.
12. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft oder auf dessen Abschluss gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Nachrichten an unsere Adresse info@21tribes.de werden technisch an ein bestehendes E-Mail-Postfach weitergeleitet. Anbieter der Weiterleitung ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Speicherdauer: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Chatfunktion
Auf unserer Website ist eine Chatfunktion eingebunden, über die Sie uns direkt Nachrichten senden können. Betrieben wird diese Funktion als Bestandteil der Shopify-Plattform durch die Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.
Verarbeitete Daten: die von Ihnen eingegebenen Nachrichteninhalte, der Zeitpunkt der Nachricht sowie technische Angaben wie IP-Adresse, Browser- und Geräteinformationen. Sofern Sie diese freiwillig angeben, verarbeiten wir zusätzlich Ihren Namen und Ihre E-Mail-Adresse, um Ihnen antworten zu können, wenn Sie die Website zwischenzeitlich verlassen haben.
Zwecke: Beantwortung Ihrer Anfragen, Beratung zu unseren Produkten sowie Anbahnung und Abwicklung von Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und unkomplizierten Kontaktmöglichkeit.
Da die Chatfunktion Bestandteil der Shopify-Plattform ist, gelten die Angaben unter Ziffer 3 zum Auftragsverarbeitungsvertrag und zur Übermittlung in Drittländer entsprechend.
Speicherdauer: Chatverläufe löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Die Nutzung des Chats ist freiwillig. Bitte übermitteln Sie über den Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere keine Gesundheitsdaten.
14. Newsletter
Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie den Empfang bestätigen müssen. Wir speichern Ihre IP-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung, um den Anmeldevorgang nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Protokollierung Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an info@21tribes.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; die Anmeldeprotokolle bewahren wir zu Nachweiszwecken befristet auf.
Der Versand erfolgt über den Dienst Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet Ihre Daten in unserem Auftrag; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Einzelheiten zur Verarbeitung durch Klaviyo, insbesondere zum Onsite-Tracking und zur Profilbildung, finden Sie unter Ziffer 21.
Newsletter enthalten in der Regel ein sogenanntes Web-Beacon, mit dem wir auswerten können, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der Verbesserung unseres Angebots und ist von Ihrer Einwilligung mit umfasst.
15. Werbung per E-Mail an Bestandskunden
Wenn Sie bei uns Waren erworben und uns Ihre E-Mail-Adresse hinterlassen haben, behalten wir uns vor, Ihnen per E-Mail Angebote zu eigenen, ähnlichen Waren zuzusenden.
Rechtsgrundlage: § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – formlos per E-Mail an info@21tribes.de oder über den Abmeldelink in jeder E-Mail.
16. Analyse des Nutzerverhaltens im Shop
Shopify erhebt zur Bereitstellung von Verkaufs- und Besucherstatistiken aggregierte Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, Konversionen). Soweit dabei nicht notwendige Cookies eingesetzt werden, erfolgt dies ausschließlich nach Ihrer Einwilligung über den Cookie-Banner.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
17. Google Analytics
Wir nutzen den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, das Verhalten der Besucher unseres Onlineshops zu analysieren. Dabei erfassen wir unter anderem aufgerufene Seiten, Verweildauer, Herkunft der Besucher, verwendete Geräte und ausgelöste Ereignisse wie das Hinzufügen eines Artikels zum Warenkorb oder den Abschluss einer Bestellung. Zu diesem Zweck werden Cookies gesetzt und vergleichbare Technologien eingesetzt.
Google Analytics 4 kürzt IP-Adressen innerhalb der Mitgliedstaaten der Europäischen Union und in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum, bevor sie an Google übermittelt werden. Eine Speicherung vollständiger IP-Adressen findet nach Angaben von Google nicht statt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz erfolgt ausschließlich nach Ihrer über den Cookie-Banner erteilten Einwilligung. Sie können diese jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.
Drittlandübermittlung: Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Auftragsverarbeitung: Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: Auf Nutzer- und Ereignisebene gespeicherte Daten werden nach 14 Monaten gelöscht.
Widerspruch: Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das von Google bereitgestellte Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout
Weitere Informationen: https://policies.google.com/privacy
18. Google Ads mit Conversion-Tracking und Remarketing
Wir nutzen das Online-Werbeprogramm Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Conversion-Tracking: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt. Erreichen Sie anschließend eine bestimmte Seite – etwa die Bestellbestätigung –, kann Google erkennen, dass die Anzeige zu einem Kauf geführt hat. Wir erhalten dabei ausschließlich statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren könnten.
Remarketing: Besucher unseres Shops können auf anderen Websites innerhalb des Google-Werbenetzwerks wiedererkannt und mit auf sie zugeschnittener Werbung angesprochen werden. Sofern Sie in Ihrem Google-Konto eingewilligt haben, kann Google Ihren Web- und App-Verlauf mit Ihrem Google-Konto verknüpfen und Anzeigen kontenübergreifend ausspielen.
Erweiterte Conversions: Sofern aktiviert, übermitteln wir gehashte Kontaktdaten (zum Beispiel eine unumkehrbar verschlüsselte E-Mail-Adresse) an Google, um Conversions zuverlässiger zuordnen zu können. Die Übermittlung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz erfolgt nur nach Ihrer Einwilligung, die Sie jederzeit über „Cookie-Einstellungen" widerrufen können.
Drittlandübermittlung: wie unter Ziffer 17 beschrieben.
Personalisierte Werbung können Sie zusätzlich in Ihren Google-Einstellungen deaktivieren: https://adssettings.google.com
Weitere Informationen: https://policies.google.com/technologies/ads
19. Meta-Pixel und Conversions API (Facebook und Instagram)
Wir bewerben unsere Produkte über Meta Ads auf Facebook und Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Zu diesem Zweck haben wir das Meta-Pixel eingebunden. Es erfasst Ihr Verhalten in unserem Onlineshop, nachdem Sie über eine Meta-Anzeige zu uns gelangt sind oder bevor Ihnen eine solche Anzeige ausgespielt wird – etwa Seitenaufrufe, Produktansichten, Warenkorbaktionen und abgeschlossene Bestellungen. Ergänzend setzen wir die Conversions API ein, über die entsprechende Ereignisse serverseitig an Meta übermittelt werden. Kontaktdaten werden dabei ausschließlich in unumkehrbar verschlüsselter (gehashter) Form übertragen.
Die erhobenen Daten ermöglichen es Meta, die Wirksamkeit unserer Anzeigen zu messen, Zielgruppen zu bilden und Ihnen personalisierte Werbung auszuspielen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem dortigen Nutzerkonto zuordnen. Wir selbst haben keinen Zugriff auf personenbezogene Einzeldaten, sondern erhalten aggregierte Auswertungen.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten mittels des Meta-Pixels sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit („Controller Addendum") geschlossen. Darin ist festgelegt, dass Meta die Informationspflichten nach Art. 13 und 14 DSGVO sowie die Wahrnehmung der Betroffenenrechte übernimmt. Unsere Verantwortlichkeit endet mit der Übermittlung der Daten an Meta; die anschließende Verarbeitung verantwortet Meta allein.
Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Die Vereinbarung ist einsehbar unter: https://www.facebook.com/legal/controller_addendum
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen können.
Drittlandübermittlung: Eine Übermittlung in die USA an die Meta Platforms, Inc. kann nicht ausgeschlossen werden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Ihre Werbeeinstellungen bei Meta können Sie hier anpassen: https://www.facebook.com/settings?tab=ads
Weitere Informationen: https://www.facebook.com/privacy/policy
20. TikTok-Pixel und Events API
Wir bewerben unsere Produkte über TikTok Ads. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam mit der TikTok Information Technologies UK Limited, Aviation House, 125 Kingsway, London, WC2B 6NH, Vereinigtes Königreich.
Über das eingebundene TikTok-Pixel sowie die Events API werden Ihre Interaktionen in unserem Onlineshop erfasst und an TikTok übermittelt – insbesondere Seitenaufrufe, Produktansichten, Warenkorbaktionen und Bestellungen. Kontaktdaten werden dabei ausschließlich gehasht übertragen. TikTok kann diese Informationen mit Ihrem TikTok-Konto verknüpfen, sofern Sie dort angemeldet sind, und Ihnen darauf abgestimmte Werbung ausspielen.
Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen können.
Drittlandübermittlung: Eine Übermittlung von Daten in Drittländer, unter anderem in die Vereinigten Staaten, das Vereinigte Königreich und Singapur, kann nicht ausgeschlossen werden. TikTok stützt diese Übermittlungen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für das Vereinigte Königreich besteht zusätzlich ein Angemessenheitsbeschluss der EU-Kommission.
Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de
21. Klaviyo – E-Mail-Marketing, Onsite-Tracking und Profilbildung
Für unser E-Mail-Marketing und die Analyse des daraus resultierenden Nutzerverhaltens setzen wir die Plattform Klaviyo ein. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.
Verarbeitete Daten. Klaviyo speichert die von Ihnen angegebenen Kontaktdaten (insbesondere E-Mail-Adresse, gegebenenfalls Name) sowie Daten zu Ihrem Verhalten in unserem Onlineshop und im Umgang mit unseren E-Mails. Dazu zählen unter anderem aufgerufene Seiten und Produkte, in den Warenkorb gelegte Artikel, abgeschlossene Bestellungen, Bestellwerte, Öffnungs- und Klickverhalten in unseren E-Mails sowie technische Angaben wie IP-Adresse, Gerätetyp und Browser.
Profilbildung. Aus diesen Informationen erstellt Klaviyo ein Profil zu Ihrer Person und ordnet Sie Segmenten zu (zum Beispiel „hat den Warenkorb nicht abgeschlossen" oder „hat länger nicht bestellt"). Auf dieser Grundlage versenden wir automatisierte, auf Sie zugeschnittene Nachrichten, etwa Erinnerungen an einen nicht abgeschlossenen Bestellvorgang oder Produktempfehlungen. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.
Onsite-Tracking. Zur Wiedererkennung setzt Klaviyo auf unserer Website Cookies und vergleichbare Technologien ein (unter anderem das Cookie __kla_id). Diese werden ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen.
Werbezielgruppen. Wir können Segmente aus Klaviyo in unumkehrbar verschlüsselter (gehashter) Form an Werbeplattformen übermitteln, um dort Zielgruppen für unsere Anzeigen zu bilden oder auszuschließen. Dies erfolgt nur, soweit Sie in die entsprechende Werbenutzung eingewilligt haben.
Rechtsgrundlagen
Versand von Werbenachrichten: Art. 6 Abs. 1 lit. a DSGVO (Ihre Newsletter-Einwilligung) beziehungsweise § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO bei Bestandskundenwerbung
Onsite-Tracking, Profilbildung und Erfolgsmessung: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO
Transaktionsnachrichten wie Bestell- und Versandbestätigungen: Art. 6 Abs. 1 lit. b DSGVO
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – für den Newsletter über den Abmeldelink in jeder E-Mail oder per Nachricht an info@21tribes.de, für das Onsite-Tracking über den Link „Cookie-Einstellungen" im Footer.
Auftragsverarbeitung. Mit Klaviyo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandübermittlung. Die Verarbeitung findet auch in den Vereinigten Staaten statt. Klaviyo, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Ergänzend hat Klaviyo Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Speicherdauer. Wir speichern Ihre Daten in Klaviyo, bis Sie sich abmelden oder der Verarbeitung widersprechen. Anschließend löschen wir das Profil; Abmelde- und Einwilligungsnachweise bewahren wir befristet zu Nachweiszwecken auf.
Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice
22. Produktbewertungen (Judge.me)
Für die Erhebung, Verwaltung und Darstellung von Produktbewertungen setzen wir den Dienst Judge.me ein. Anbieter ist:
Judge.me Ltd.
c/o Buckworths, 2nd Floor, 1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich
Company No. 12157706
Verarbeitete Daten: Ihr Name beziehungsweise das von Ihnen gewählte Pseudonym, Ihre E-Mail-Adresse, der Bewertungstext, die Sternebewertung, gegebenenfalls von Ihnen hochgeladene Bilder oder Videos, die Bestellnummer zur Verifizierung des Kaufs sowie Ihre IP-Adresse und der Zeitpunkt der Abgabe.
Veröffentlichung: Wir veröffentlichen Ihre Bewertung zusammen mit dem von Ihnen angegebenen Namen beziehungsweise einer Abkürzung und dem Datum. Ihre E-Mail-Adresse wird nicht veröffentlicht. Die Teilnahme ist freiwillig, und Sie können die Löschung Ihrer Bewertung jederzeit verlangen.
Einladung zur Bewertung: Sofern wir Sie nach einem Kauf per E-Mail zur Abgabe einer Bewertung einladen, erfolgt dies ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in der jeweiligen E-Mail.
Einbindung auf der Website: Die Bewertungen werden über ein Widget des Anbieters dargestellt. Dabei wird eine Verbindung zu den Servern von Judge.me aufgebaut und Ihre IP-Adresse übertragen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung Ihrer Bewertung und den Versand der Bewertungseinladung; Art. 6 Abs. 1 lit. f DSGVO für die Darstellung der Bewertungen sowie für die Verifizierung von Käufen und die Verhinderung missbräuchlicher Bewertungen. Soweit dabei nicht notwendige Cookies eingesetzt werden, erfolgt dies nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Auftragsverarbeitung: Mit Judge.me besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandübermittlung: Die Verarbeitung findet auch im Vereinigten Königreich statt. Hierfür besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Speicherdauer: Veröffentlichte Bewertungen speichern wir, bis Sie deren Löschung verlangen oder der Zweck entfällt.
23. Einsatz von künstlicher Intelligenz
Wir setzen KI-gestützte Werkzeuge zur Erstellung und Bearbeitung von Bild- und Textinhalten sowie zur Gestaltung unserer Marken- und Produktkommunikation ein.
Dabei gilt:
Es werden keine personenbezogenen Daten unserer Kunden in KI-Systeme eingegeben, um Inhalte zu erzeugen.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Bestellungen, Widerrufe und Kundenanfragen werden von einer natürlichen Person bearbeitet.
Inhalte, die vollständig oder wesentlich durch KI erzeugt oder verändert wurden und den Eindruck erwecken könnten, es handle sich um authentische Aufnahmen, kennzeichnen wir unmittelbar am jeweiligen Inhalt. Damit setzen wir die Transparenzanforderungen des Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) um.
24. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Entfällt der Zweck und laufen keine Aufbewahrungsfristen, werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.
25. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann für diesen Zweck nicht mehr.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@21tribes.de.
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
26. Datensicherheit
Wir verwenden innerhalb des Websitebesuchs das verbreitete TLS-Verschlüsselungsverfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.
27. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.
Stand: August 2026