Datenschutzerklärung

Inhaltsübersicht

• 1. Verantwortlicher
• 2. Allgemeine Hinweise zur Datenverarbeitung
• 3. Hosting und Server-Logfiles
• 4. Cookies und Einwilligungsverwaltung
• 5. Kundenkonto
• 6. Bestellungen und Vertragsabwicklung
• 7. Zahlungsdienstleister
• 8. Versanddienstleister
• 9. Warenwirtschaftssystem
• 10. Kontaktaufnahme
• 11. Newsletter
• 12. Analyse- und Marketing-Dienste
• 13. Datenübermittlung in Drittländer
• 14. Dauer der Speicherung
• 15. Ihre Rechte als betroffene Person
• 16. Widerspruchsrecht
• 17. Datensicherheit

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ifolie.de / Pawel Lewartowski
Metastr. 2
10317 Berlin
Deutschland

Tel.: 0179 4301528
E-Mail: [email protected]

2. Allgemeine Hinweise zur Datenverarbeitung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns bzw. an unseren Webhoster Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Unsere Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Mit dem Hoster wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website, der Systemsicherheit sowie der Verbesserung unseres Angebotes. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die im bzw. vom Internetbrowser auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Technisch notwendige Cookies setzen wir ein, um grundlegende Funktionen der Website zu ermöglichen – etwa den Warenkorb, den Login in das Kundenkonto, den Bestellprozess und die Speicherung Ihrer Cookie-Einstellungen. Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Funktionsfähigkeit der Website.

Einwilligungspflichtige Cookies (Consent-Banner)

Alle nicht technisch notwendigen Cookies und Tracking-Technologien (insbesondere zu Analyse- und Marketingzwecken, siehe Ziffer 12) setzen wir nur ein, wenn Sie über unser Cookie-Consent-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen.

Unabhängig davon können Sie Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden. Anleitungen für die gängigen Browser:

• Chrome: https://support.google.com/chrome/answer/95647?hl=de
• Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
• Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge

5. Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang (z. B. Name, Anschrift, E-Mail-Adresse). Die Datenverarbeitung dient dem Zweck, Ihnen ein Kundenkonto bereitzustellen, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Vertragsabwicklung

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten (z. B. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten) nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich; eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die Abwicklung erforderlich ist – etwa an das von uns eingesetzte Versandunternehmen, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. Der Umfang der Datenübermittlung beschränkt sich auf das erforderliche Mindestmaß.

7. Zahlungsdienstleister

Kauf auf Rechnung

Beim Kauf auf Rechnung verarbeiten wir Ihre Bestell- und Adressdaten zur Rechnungsstellung und zur Überwachung des Zahlungseingangs. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Zur Entscheidung über die Verfügbarkeit des Rechnungskaufs können wir Ihre bisherige Bestellhistorie bei uns heranziehen; dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfällen. Eine Übermittlung an externe Auskunfteien findet nicht statt.

PayPal und PayPal Express

Wir bieten auf unserer Website die Zahlung über PayPal und PayPal Express der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal”) an.

Mit Auswahl und Nutzung von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlungsart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Zur Einbindung des Zahlungsdienstes PayPal Express ist es erforderlich, dass PayPal Daten (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort Ihres Geräts) erhebt, speichert und analysiert; hierzu können auch Cookies eingesetzt werden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage des § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot verschiedener Zahlungsarten. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung zu widersprechen.

Nähere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift – sowie, soweit für die Zustellung bzw. Ankündigung erforderlich, Ihre E-Mail-Adresse und/oder Telefonnummer – an das mit der Lieferung beauftragte Versandunternehmen (z. B. DPD Deutschland GmbH bzw. deren Versandpartner) weiter. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Zustellung erforderlich ist. Die Übermittlung von E-Mail-Adresse oder Telefonnummer zur Paketankündigung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Warenwirtschaftssystem

Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an die JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven, Deutschland, übermittelt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags mit Ihnen.

10. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Bearbeitung Ihrer Anfrage.

Steht die Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Beantwortung Ihrer Anfrage. Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Newsletter

Wir nutzen Ihre E-Mail-Adresse unabhängig von der Vertragsabwicklung ausschließlich für eigene Werbezwecke zum Newsletterversand, sofern Sie dem ausdrücklich zugestimmt haben (Double-Opt-in-Verfahren). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird – etwa über den Abmeldelink in jedem Newsletter oder durch Mitteilung an uns. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.

Ihre Daten können dabei an einen Dienstleister für E-Mail-Marketing im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO weitergegeben werden. Eine Weitergabe an sonstige Dritte erfolgt nicht.

12. Analyse- und Marketing-Dienste

Die nachfolgend beschriebenen Dienste setzen wir nur ein, wenn Sie über unser Cookie-Consent-Banner eingewilligt haben. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Google Analytics 4

Wir verwenden den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”). Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher sowie zu Marketing- und Werbezwecken. Dabei können u. a. folgende Informationen erhoben werden: IP-Adresse (gekürzt), Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Browser- und Geräteinformationen, besuchte Seiten, Referrer-URL, ungefähre Standortdaten (Region), Kaufaktivitäten.

In Google Analytics 4 ist die Kürzung von IP-Adressen standardmäßig aktiviert; die vollständige IP-Adresse wird nicht gespeichert. Die erzeugten Informationen können an Server von Google – auch in den USA – übertragen und dort verarbeitet werden (siehe Ziffer 13).

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://policies.google.com/privacy?hl=de sowie unter https://policies.google.com/technologies/cookies?hl=de.

Google Ads Conversion-Tracking und Remarketing

Wir nutzen das Online-Werbeprogramm „Google Ads” der Google Ireland Limited und in diesem Rahmen Conversion-Tracking sowie die Remarketing-Funktion. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Endgerät abgelegt. Die damit eingeholten Informationen dienen dem Zweck, Conversion-Statistiken zu erstellen; wir erhalten keine Informationen, mit denen Sie sich persönlich identifizieren lassen. Über die Remarketing-Funktion können Ihnen auf anderen Websites im Google-Netzwerk interessenbezogene Werbeanzeigen angezeigt werden, die auf Ihrem bisherigen Nutzungsverhalten auf unserer Website basieren.

Sie können personalisierte Werbung in den Google-Einstellungen deaktivieren: https://adssettings.google.com. Nähere Informationen: https://policies.google.com/privacy?hl=de

Google Tag Manager und Google Site Kit

Wir verwenden den Google Tag Manager sowie das WordPress-Plugin „Site Kit by Google” der Google Ireland Limited. Mit diesen Anwendungen werden Tags verwaltet und Google-Dienste (z. B. Google Analytics) eingebunden. Der Tag Manager selbst speichert keine Cookies und verarbeitet keine personenbezogenen Daten; er ermöglicht jedoch die Auslösung weiterer Tags, die ihrerseits Daten erheben können (siehe die jeweiligen Dienste in dieser Ziffer). Nähere Informationen: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

Meta Pixel (Facebook Pixel)

Wir verwenden den „Meta Pixel” der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta”). Die Anwendung dient dem Zweck, Besucher unserer Website zielgerichtet mit interessenbezogener Werbung in den sozialen Netzwerken Facebook und Instagram anzusprechen (Remarketing/„Custom Audiences”) und die Wirksamkeit von Werbeanzeigen zu messen. Beim Besuch der Website wird über den Pixel eine Verbindung zu den Servern von Meta hergestellt und übermittelt, welche unserer Seiten Sie besucht haben. Meta kann diese Information Ihrem persönlichen Nutzerkonto zuordnen. Ihre Daten können dabei in die USA übermittelt werden (siehe Ziffer 13).

Für die mit dem Pixel verbundene Datenerhebung und -übermittlung sind wir mit Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die Einstellungen zu Werbepräferenzen können Sie in Ihrem Facebook-Konto anpassen: https://www.facebook.com/ads/preferences. Nähere Informationen in der Datenrichtlinie von Meta: https://www.facebook.com/about/privacy/

13. Datenübermittlung in Drittländer

Soweit im Rahmen der oben beschriebenen Dienste personenbezogene Daten in die USA übermittelt werden, stützt sich diese Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO. Google LLC und Meta Platforms, Inc. sind unter dem DPF zertifiziert. Soweit eine Zertifizierung nicht (mehr) besteht, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlicher Schutzmaßnahmen. Eine Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov.

14. Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO) gespeichert und anschließend gelöscht, sofern Sie einer weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

15. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns; die Kontaktdaten finden Sie unter Ziffer 1 bzw. in unserem Impressum.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für uns zuständige Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, https://www.datenschutz-berlin.de.

16. Widerspruchsrecht

Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen (Art. 21 Abs. 1 DSGVO).

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie dieser Verarbeitung jederzeit durch Mitteilung an uns widersprechen (Art. 21 Abs. 2 DSGVO). Nach erfolgtem Widerspruch beenden wir die Verarbeitung der betroffenen Daten zum Zwecke der Direktwerbung.

17. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile.

Stand dieser Datenschutzerklärung: Juli 2026