Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Anschrift oder an datenschutz@tomandpoolee.de.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir stützen die Verarbeitung je nach Zweck auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für nicht notwendige Cookies oder den Newsletterversand.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa die Abwicklung Ihrer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa der technischen Sicherheit unserer Systeme.

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf übermittelt Ihr Browser technische Daten, die wir in Protokolldateien speichern.

Erfasst werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs, der Systemsicherheit und der Aufklärung missbräuchlicher Zugriffe. Die Logfiles werden nach 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext sowie ggf. weitere freiwillige Angaben) zum Zweck der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung von Anfragen.

Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzerkonto

Für den Zugang zu unserer Anwendung TP Commerce richten wir Nutzerkonten ein. Verarbeitet werden Name, geschäftliche E-Mail-Adresse, Zugangsdaten in verschlüsselter Form sowie Protokolldaten über Anmeldungen und sicherheitsrelevante Vorgänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Protokolldaten zu Anmeldungen verarbeiten wir zusätzlich auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO zur Absicherung der Konten gegen unbefugten Zugriff. Nach Löschung des Kontos werden die Daten entfernt, soweit keine Aufbewahrungspflichten bestehen.

6. Bestelldaten aus Online-Marktplätzen

Wir vertreiben Waren über eigene Verkaufskonten auf Online-Marktplätzen, unter anderem Amazon, Temu und TikTok Shop sowie über eigene Online-Shops. Zur Abwicklung der dort eingehenden Bestellungen rufen wir Bestelldaten über die Schnittstellen (APIs) der jeweiligen Marktplätze ab und verarbeiten sie in unserem internen System TP Commerce.

Verarbeitet werden dabei, soweit vom Marktplatz übermittelt:

• Bestellnummer, Bestelldatum und Bestellpositionen
• Name des Empfängers und Lieferanschrift
• eine vom Marktplatz bereitgestellte, in der Regel pseudonymisierte Kontaktadresse
• Versand- und Sendungsverfolgungsdaten
• Angaben zu Retouren und Reklamationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des über den Marktplatz geschlossenen Kaufvertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns steuer- und handelsrechtliche Pflichten treffen.

Der jeweilige Marktplatzbetreiber ist für die auf seiner Plattform stattfindende Verarbeitung eigenständig verantwortlich. Es gelten insoweit dessen Datenschutzhinweise.

7. Vertrieb und Kommunikation über soziale Netzwerke und Messenger

Wir vertreiben Waren und kommunizieren mit Kundinnen und Kunden zusätzlich über Facebook und WhatsApp. Anbieter dieser Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, für WhatsApp die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (gemeinsam „Meta“).

Facebook-Seite und Facebook Shop

Wir betreiben eine Facebook-Seite sowie einen Facebook Shop. Beim Aufruf dieser Seiten verarbeitet Meta personenbezogene Daten der Besucherinnen und Besucher, unter anderem über Cookies. Wir haben hierauf nur eingeschränkten Einfluss.

Für die Erhebung und Verarbeitung von Daten zur Erstellung der sogenannten Seiten-Insights sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte der hierzu getroffenen Vereinbarung stellt Meta unter facebook.com/legal/terms/page_controller_addendum bereit. Danach nimmt Meta die Informationspflichten nach Art. 12 und 13 DSGVO sowie die Bearbeitung von Betroffenenrechten primär selbst wahr. Sie können Ihre Rechte auch uns gegenüber geltend machen; wir leiten Ihr Anliegen in diesem Fall an Meta weiter.

Rechtsgrundlage für den Betrieb unserer Seite und die damit verbundene Reichweitenanalyse ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an Außendarstellung und Kundenansprache. Für die Abwicklung von Bestellungen über den Facebook Shop ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Einzelheiten zur Verarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

WhatsApp

Wenn Sie uns über WhatsApp kontaktieren oder eine Bestellung über WhatsApp aufgeben, verarbeiten wir Ihre Mobilfunknummer, Ihren im Profil hinterlegten Namen, den Inhalt Ihrer Nachrichten sowie Angaben zu Zeitpunkt und Status der Nachrichtenübermittlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Abwicklung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer zügigen Beantwortung von Anfragen auf dem von Ihnen gewählten Weg.

Werbliche Nachrichten versenden wir über WhatsApp ausschließlich, wenn Sie zuvor ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG). Sie können diese Einwilligung jederzeit widerrufen, etwa durch eine entsprechende Nachricht an uns.

Bitte beachten Sie: Auch wenn Nachrichteninhalte Ende-zu-Ende-verschlüsselt übertragen werden, erhält Meta Verkehrs- und Metadaten, insbesondere die beteiligten Rufnummern sowie Zeitpunkt und Umfang der Kommunikation. Auf diese Verarbeitung haben wir keinen Einfluss. Wenn Sie dies vermeiden möchten, nutzen Sie bitte einen der übrigen in Abschnitt 4 genannten Kontaktwege.

Ihre Nachrichten löschen wir, sobald der zugrunde liegende Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Meta verarbeitet Daten auch außerhalb der Europäischen Union. Einzelheiten hierzu finden Sie in Abschnitt 15.

8. Versandabwicklung

Zur Zustellung der bestellten Ware geben wir Name, Lieferanschrift und – sofern für die Zustellbenachrichtigung erforderlich und vom Marktplatz bereitgestellt – eine Kontaktadresse an den beauftragten Versanddienstleister weiter. Wir setzen ein: DHL Paket GmbH, DPD Deutschland GmbH, General Logistics Systems Germany GmbH & Co. OHG (GLS) und United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Umfang der Übermittlung beschränkt sich auf das für die Zustellung erforderliche Minimum.

9. Zahlungsabwicklung

Bei Zahlungen über unsere eigenen Shops setzen wir je nach gewählter Zahlungsart folgende Zahlungsdienstleister ein:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, 1855 Luxemburg
• Google Payment Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Pay)

Die für die Zahlungsabwicklung erforderlichen Daten – insbesondere Name, Rechnungsanschrift, Bestellbetrag und die von Ihnen gewählten Zahlungsdaten – werden unmittelbar an den jeweiligen Anbieter übermittelt. Der Anbieter ist für diese Verarbeitung eigenständig verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Einzelheiten entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.

Bei Bestellungen über Marktplätze erfolgt die Zahlungsabwicklung durch den Marktplatzbetreiber. Wir erhalten in diesem Fall keine Zahlungsdaten.

10. Cookies und Einwilligung

Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese sind für den Betrieb der Website erforderlich, etwa zur Sitzungsverwaltung, zur Anmeldung und zum Schutz vor Angriffen. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, die anschließende Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Cookies

Cookies zur Reichweitenmessung, Analyse oder Werbung setzen wir ausschließlich ein, wenn Sie zuvor über unser Einwilligungsbanner ausdrücklich eingewilligt haben. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen ändern widerrufen werden. Bereits gespeicherte Cookies können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

11. Webanalyse und Reichweitenmessung

Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung unserer Website auszuwerten. Verarbeitet werden dabei insbesondere die gekürzte IP-Adresse, Datum, Uhrzeit und Dauer des Besuchs, die aufgerufenen Seiten, die zuvor besuchte Seite, Browser- und Endgerätetyp, ungefähre Standortangaben auf Basis der IP-Adresse sowie pseudonyme Nutzer- und Sitzungskennungen.

Die IP-Anonymisierung ist aktiviert. Ihre IP-Adresse wird innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gekürzt, bevor sie weiterverarbeitet wird. Eine Zusammenführung der über Google Analytics erhobenen Daten mit anderen Daten von Google findet nicht statt.

Rechtsgrundlage. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und es werden keine entsprechenden Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen ändern mit Wirkung für die Zukunft widerrufen.

Speicherdauer. Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach zwei Monaten automatisch gelöscht. Aggregierte Berichtsdaten, die keinen Personenbezug mehr aufweisen, bleiben davon unberührt.

Drittlandbezug. Eine Übermittlung von Daten an die Google LLC in den Vereinigten Staaten von Amerika kann nicht ausgeschlossen werden. Einzelheiten zu den hierfür bestehenden Garantien finden Sie in Abschnitt 15.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy.

12. Hosting und IT-Infrastruktur

Unsere Website und unsere Anwendung werden auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Die Server befinden sich in Rechenzentren in Deutschland.

IONOS verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

13. KI-gestützte Verarbeitung

In unserem internen System setzen wir KI-gestützte Funktionen ein, etwa zur Erstellung und Optimierung von Produktbeschreibungen und zur Auswertung aggregierter Verkaufszahlen. Hierbei werden ausschließlich Produkt- und Katalogdaten sowie aggregierte, nicht personenbezogene Kennzahlen verarbeitet.

Personenbezogene Bestelldaten – insbesondere Namen, Anschriften und Kontaktdaten von Bestellern – werden nicht an Anbieter von KI-Diensten übermittelt und nicht zum Training von Modellen verwendet.

14. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig und für die genannten Zwecke erforderlich ist. Empfänger sind:

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

15. Übermittlung in Drittländer

Die Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union statt. Unsere Website, unsere Anwendung und die dort gespeicherten Bestelldaten werden ausschließlich auf Servern in Deutschland betrieben.

Im Zusammenhang mit dem Einsatz von Google Analytics (Abschnitt 11) kann es zu einer Übermittlung von Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kommen. Diese Übermittlung stützen wir auf zwei Grundlagen:

• den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework nach Art. 45 DSGVO, unter dem Google LLC zertifiziert ist, sowie
• ergänzend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst zusätzlichen technischen und organisatorischen Schutzmaßnahmen.

Wir weisen darauf hin, dass in den Vereinigten Staaten trotz dieser Garantien ein Zugriff von Behörden auf die übermittelten Daten zu Zwecken der nationalen Sicherheit nicht vollständig ausgeschlossen werden kann und Ihnen dort möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der Europäischen Union. Sie können eine Übermittlung vermeiden, indem Sie Ihre Einwilligung nach Abschnitt 11 nicht erteilen oder widerrufen.

Auch Meta (Abschnitt 7) verarbeitet Daten teilweise in den Vereinigten Staaten. Meta stützt diese Übermittlungen nach eigenen Angaben ebenfalls auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln. Die Verarbeitung erfolgt insoweit in eigener Verantwortung von Meta.

Die Betreiber der von uns genutzten Marktplätze verarbeiten Daten teilweise außerhalb der Europäischen Union. Diese Verarbeitung erfolgt in eigener Verantwortung der jeweiligen Betreiber; es gelten deren Datenschutzhinweise.

Soweit im Übrigen im Einzelfall Daten an Empfänger in einem Drittland übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder unter Vereinbarung der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten, die allein der operativen Abwicklung einer Bestellung dienen, löschen wir innerhalb von 30 Tagen nach vollständigem Abschluss der Bestellung einschließlich abgelaufener Retourenfrist.

Davon ausgenommen sind Unterlagen, die wir aufgrund gesetzlicher Vorschriften aufbewahren müssen. Dies betrifft insbesondere Rechnungen und Buchungsbelege, die Name und Lieferanschrift enthalten:

• § 147 Abs. 1 Nr. 3 i. V. m. Abs. 3 AO – acht Jahre für Rechnungen
• § 257 Abs. 1 i. V. m. Abs. 4 HGB – acht Jahre für Buchungsbelege, zehn Jahre für Handelsbücher, Inventare und Jahresabschlüsse
• § 14b Abs. 1 UStG – acht Jahre für Rechnungsdoppel

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Während der Aufbewahrungsfrist ist die Verarbeitung dieser Daten auf die Erfüllung der gesetzlichen Pflicht beschränkt (Einschränkung der Verarbeitung nach Art. 18 DSGVO). Nach Ablauf der Frist werden die Daten gelöscht.

17. Ihre Rechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anträge richten Sie bitte an datenschutz@tomandpoolee.de. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Bei besonders komplexen Anträgen kann sich diese Frist um bis zu zwei weitere Monate verlängern; wir informieren Sie in diesem Fall über die Verlängerung und deren Gründe.

Haben Sie über einen Marktplatz bestellt, können Sie Ihre Rechte auch gegenüber dem Marktplatzbetreiber geltend machen. Wir unterstützen den Betreiber bei der Bearbeitung solcher Anträge, soweit uns die betreffenden Daten vorliegen.

18.Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach einem Widerspruch werden die Daten für diesen Zweck nicht mehr verarbeitet.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

20. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören eine Transportverschlüsselung (TLS) für alle Verbindungen zu unseren Systemen, eine rollenbasierte Zugriffsbeschränkung, Protokollierung sicherheitsrelevanter Zugriffe sowie regelmäßige Aktualisierung der eingesetzten Systeme. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

21. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.