Datenschutzerklärung

Stand: 14. April 2026

Wir freuen uns, dass du unseren Shopify-Shop iKegger Europe besuchst. Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir dir, welche personenbezogenen Daten wir erheben und wie wir sie verarbeiten, wenn du unsere Website nutzt oder bei uns einkaufst. Dabei halten wir uns an die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und anderer einschlägiger Datenschutzgesetze.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MashCamp GmbH (iKegger Europe)
Perfektastraße 89
AT-1230 Wien, Österreich
Telefon: +43 1 971 14 68 (Mo–Fr 10:00–16:00)
E-Mail: info@ikegger.eu

(MashCamp GmbH ist der Betreiber des iKegger Europe Shops.)

Wenn du Fragen zum Datenschutz hast oder deine gesetzlichen Rechte (siehe Abschnitt Deine Rechte) ausüben möchtest, kannst du dich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Daten, die wir von dir erfassen und verarbeiten

a. Besuch unserer Website / Hosting durch Shopify

Wenn du unsere Website besuchst, ohne eine Bestellung zu tätigen, werden automatisch bestimmte technische Daten erhoben. Diese umfassen z.B.:

• Server-Log-Daten: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, vorher besuchte Seite (Referrer), verwendeter Browser und Betriebssystem, sowie Statuscodes.

Diese Daten benötigen wir, um die Webseite auszuliefern, die Sicherheit und Stabilität zu gewährleisten und ggf. technische Probleme zu analysieren. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Aus diesen Daten ziehen wir keine unmittelbaren Rückschlüsse auf deine Person; wir führen sie auch nicht mit anderen Datenquellen zusammen. Die Server-Log-Daten werden nach kurzer Zeit automatisch gelöscht, sofern kein Sicherheitsvorfall vorliegt, der eine längere Aufbewahrung erforderlich macht.

Unsere Website wird auf der E-Commerce-Plattform Shopify gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt uns die Online-Shop-Plattform zur Verfügung, mit der wir unsere Produkte an dich verkaufen. Alle Daten, die auf unserer Website erhoben werden (z.B. Bestellinformationen, Zahlungsdaten, Newsletter-Anmeldungen usw.), werden auf den Servern von Shopify gespeichert und von Shopify in unserem Auftrag verarbeitet. Shopify handelt also als sogenannter „Auftragsverarbeiter“ für uns. Weitere Informationen zum Datenschutz bei Shopify findest du in der Datenschutzerklärung von Shopify.

Hinweis zu internationalen Datenübermittlungen durch Shopify: Shopify kann zur Erbringung der Dienste deine Daten auch an Server außerhalb der EU (insbesondere in Kanada oder den USA) übertragen. Shopify garantiert dabei durch entsprechende Maßnahmen (z.B. Standardvertragsklauseln) ein angemessenes Datenschutzniveau.

b. Cookies und Einwilligungs-Management

Unsere Website verwendet Cookies und ähnliche Technologien, um das Nutzungserlebnis zu verbessern und bestimmte Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (z.B. für den Warenkorb oder Login), andere helfen uns, unser Angebot zu optimieren oder Marketing zu betreiben.

Beim ersten Besuch unserer Seite fragen wir dich über ein Cookie-Banner nach deiner Einwilligung für optionale Cookies. Dafür setzen wir das Consent-Management-Tool Pandectes GDPR Compliance ein. Dieses Tool zeigt dir unser Cookie-Banner an und ermöglicht es dir, bestimmte Cookie-Kategorien zu akzeptieren oder abzulehnen. Pandectes setzt dafür selbst ein Cookie, um deine Präferenzen zu speichern. Wenn du „Ablehnen“ wählst, bleiben alle nicht notwendigen Cookies deaktiviert.

Du kannst deine Cookie-Einstellungen jederzeit ändern, indem du auf den entsprechenden Link „Cookie-Einstellungen“ am Seitenende klickst (sofern verfügbar) oder deinen Browser so einstellst, dass er Cookies blockiert bzw. bereits gesetzte Cookies löscht. Bitte beachte, dass bei der Ablehnung von Cookies manche Funktionen unseres Shops eingeschränkt sein können.

• Notwendige/funktionale Cookies: Diese Cookies sind erforderlich, damit der Shop funktioniert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Sie speichern z.B. deine Artikel im Warenkorb oder deine Spracheinstellungen.

• Optionale/Analytische Cookies: Solche Cookies setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie helfen uns z.B. zu verstehen, wie Besucher unseren Shop nutzen, oder dienen Marketingzwecken. Details zu den eingesetzten Cookies (Anbieter, Zweck, Speicherdauer) zeigt dir unser Cookie-Banner bzw. die Cookie-Einstellungen an.

c. AMP (Accelerated Mobile Pages)

Um die Ladezeit auf Mobilgeräten zu verbessern, nutzen wir eine AMP-Technologie. Wenn du unsere Seite über Google-Suchergebnisse auf dem Smartphone aufrufst, kann es sein, dass dir eine abgespeckte AMP-Version unserer Seite angezeigt wird. Diese wird direkt über Googles Server ausgeliefert. Das bedeutet, dass bei der Nutzung der AMP-Seite gewisse Nutzungsdaten (z.B. deine IP-Adresse) von Google verarbeitet werden können, da Google die Seite zwischenspeichert und bereitstellt. Darauf haben wir leider keinen Einfluss. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten Seitenauslieferung (Art. 6 Abs. 1 lit. f DSGVO). Mehr Informationen dazu findest du in der Datenschutzerklärung von Google. Wenn du dies nicht möchtest, kannst du auch jederzeit unsere normale Website (nicht-AMP) nutzen.

d. Einsatz von Google Tag Manager, Google Analytics und Facebook-Pixel

Google Tag Manager
Wir verwenden den Google Tag Manager des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager dient zur technischen Einbindung und Verwaltung von Tracking-Codes und Diensten auf unserer Website. Er selbst verarbeitet keine personenbezogenen Daten der Nutzer, kann jedoch das Auslösen anderer Tags bewirken, die ihrerseits Daten erheben. Mehr Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Analytics
Sofern du über das Cookie-Banner eingewilligt hast, nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited. Google Analytics verwendet Cookies, um dein Nutzungsverhalten auf unserer Website zu analysieren. Die dabei erhobenen Informationen (u. a. IP-Adresse, Nutzungsverhalten, Gerätetyp, Referrer-URL) werden an Server von Google übertragen und dort gespeichert – auch in den USA.
Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Das bedeutet, dass deine IP-Adresse innerhalb der EU oder des EWR gekürzt wird, bevor sie übertragen wird. Nur in Ausnahmefällen wird die volle IP-Adresse an Server von Google in den USA übertragen und dort gekürzt.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.
Weitere Informationen findest du unter: https://support.google.com/analytics/answer/6004245

Facebook-Pixel (Meta Pixel)
Auf unserer Website ist mit deiner Einwilligung das sog. Facebook-Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) eingebunden. Mit dem Facebook-Pixel können wir nachvollziehen, ob Nutzer:innen nach dem Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dies hilft uns, die Wirksamkeit unserer Werbung zu messen und gezielt an relevante Zielgruppen auszuspielen.

Dabei werden verschiedene Informationen (z. B. IP-Adresse, Browserinformationen, besuchte Seiten, Geräte-ID) an Meta übermittelt. Diese Daten können von Meta mit bestehenden Nutzerprofilen verknüpft werden. Wir selbst erhalten jedoch nur anonymisierte Auswertungen.
Auch diese Datenverarbeitung erfolgt ausschließlich mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.
Weitere Informationen findest du unter: https://www.facebook.com/about/privacy

Datenübermittlung in Drittländer (insb. USA)
Bitte beachte, dass durch den Einsatz der oben genannten Tools personenbezogene Daten auch in die USA übertragen werden können. Die USA gelten derzeit nicht als sicherer Drittstaat im Sinne der DSGVO. Es besteht daher das Risiko, dass US-Behörden auf deine Daten zugreifen können, ohne dass dir hiergegen angemessene Rechtsbehelfe zur Verfügung stehen.

Die Übermittlung dieser Daten erfolgt auf Grundlage von sog. Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO umfasst auch diese etwaige Übermittlung in unsichere Drittländer nach Art. 49 Abs. 1 lit. a DSGVO.

3. Kundenkonto und Bestellung

a. Kundenkonto (Registrierung)

Du kannst entweder als Gast bestellen oder ein Kundenkonto anlegen. Ein Kundenkonto ermöglicht dir u.a. schnellere Bestellvorgänge in der Zukunft, Einsehen deiner Bestellhistorie und Verwalten deiner Lieferadressen.

• Registrierung: Bei der Registrierung fragen wir dich nach bestimmten Angaben (Pflichtfelder sind als solche markiert, z.B. Name, E-Mail-Adresse, Passwort). Diese Daten benötigen wir, um dein Konto einzurichten und zu verwalten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Deine E-Mail-Adresse muss gültig sein, da wir dir zur Verifizierung eine Bestätigungs-Mail zusenden (Double-Opt-In-Verfahren). Bestätigst du den Link darin, ist dein Konto aktiv.

• Konto-Nutzung: Über dein Konto kannst du deine Daten verwalten. Die bei Registrierung und Nutzung anfallenden Daten speichern wir, solange dein Konto besteht. Du kannst dein Kundenkonto jederzeit selbst löschen oder uns formlos beauftragen, es zu löschen. Inaktive Konten können wir nach einer gewissen Zeit aus Sicherheits- und Datenschutzgründen ebenfalls löschen.

b. Bestellabwicklung und Lieferung

Wenn du in unserem Shop eine Bestellung tätigst, verarbeiten wir die von dir angegebenen personenbezogenen Daten zur Vertragsabwicklung und um dir die Ware zustellen zu können. Das umfasst insbesondere:

• Bestelldaten: die von dir eingegebenen Daten im Checkout (Name, Rechnungs- und Lieferadresse, E-Mail, ggf. Telefonnummer für Zustellbenachrichtigungen, bestellte Artikel, Zahlungsinformationen).

• Diese Daten verarbeiten wir, um deinen Auftrag zu bearbeiten, dich über den Status zu informieren und die Lieferung zu veranlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Ohne diese Daten könnten wir die Bestellung nicht ausführen.

Weitergabe an Versanddienstleister: Zur Auslieferung der bestellten Waren arbeiten wir mit externen Versandunternehmen zusammen (z.B. Post, DHL, DPD oder andere, je nach im Bestellprozess ausgewählter Versandart). An diese Versanddienstleister übermitteln wir die erforderlichen Daten (in der Regel Name, Lieferadresse, ggf. E-Mail und Telefonnummer für Zustellinformationen) ausschließlich zum Zweck der Zustellung der Ware. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Versanddienstleister verwenden deine Daten eigenverantwortlich im Rahmen der Zustellung und unterliegen dabei ihren eigenen Datenschutzbestimmungen.

Einsatz von weclapp (Warenwirtschaftssystem): Wir nutzen zur Abwicklung unserer Bestellungen die cloud-basierte ERP-Software weclapp der weclapp SE (Deutschland). Deine Bestell- und Kundendaten (z.B. Name, Anschrift, bestellte Produkte, Rechnungsbeträge) werden dazu in unserem Auftrag auf den sicheren Servern von weclapp verarbeitet. Weclapp dient uns zur Lagerverwaltung, Auftragsverwaltung und Rechnungsstellung. Wir haben mit weclapp einen Auftragsverarbeitungsvertrag geschlossen. Die Server von weclapp befinden sich nach Angaben des Anbieters in Deutschland, sodass deine Daten innerhalb der EU gespeichert werden. Rechtsgrundlage für diese Verarbeitung ist wiederum die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Geschäftsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

B2B-Kunden – Umsatzsteuer-Identifikationsnummer (EU): Wenn du als Firmenkunde aus der EU bei uns einkaufst, hast du die Möglichkeit, im Checkout eine USt-IdNr. anzugeben, um steuerfrei (Netto) einkaufen zu können. Zur Prüfung dieser Umsatzsteuer-Identifikationsnummer nutzen wir den Dienst Exemptify (Anbieter: daxanema: Silvercord 2, 907, 9/F, 30 Canton Road, Tsim Sha Tsui, Hong Kong). Exemptify validiert in Echtzeit die von dir eingegebene USt-IdNr. über das EU-Mehrwertsteuer-Datenbanksystem (MIAS/VIES). Dabei werden deine USt-IdNr. sowie das jeweilige Land (und ggf. Firmenname, falls zur Validierung erforderlich) an die EU-Datenbank gesendet. Diese Überprüfung ist notwendig, um die steuerliche Vorschrift der innergemeinschaftlichen Lieferung ohne Umsatzsteuer korrekt umzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit Art. 6 Abs. 1 lit. b (Vertragsdurchführung für B2B-Bestellungen). Wenn du keine USt-IdNr. angibst oder die Validierung negativ ist, wird die gesetzliche Umsatzsteuer berechnet. Die im Rahmen von Exemptify verarbeiteten Daten werden nicht dauerhaft gespeichert, sondern nur für die Prüfungsabfrage genutzt.

4. Zahlungsabwicklung

Für die Bezahlung der Bestellungen bieten wir dir verschiedene Zahlungsarten an. Je nachdem, welche Zahlungsart du im Checkout auswählst, geben wir die zur Zahlungsabwicklung benötigten Daten an den entsprechenden Zahlungsdienstleister weiter. Dies umfasst normalerweise Zahlungsinformationen wie z.B. Kreditkartennummer (bei Kartenzahlung), Kontoinhaber und IBAN (bei SEPA-Lastschrift oder Überweisung), E-Mail-Adresse (bei PayPal/Klarna) usw., sowie den Rechnungsbetrag und die Transaktions-ID.

Wir setzen folgende Zahlungsdienstleister ein (alle als externe Verantwortliche im Sinne des Datenschutzes):

• Shopify Payments / Shop Pay – Für Kreditkartenzahlungen, Apple Pay, Google Pay und ähnliche Methoden nutzen wir Shopify Payments, einen Dienst von Shopify International Ltd. (Irland) bzw. Stripe, Inc. (USA) als technischem Zahlungsabwickler. Deine Zahlungsdaten werden verschlüsselt an Shopify/Stripe übermittelt. Stripe/Shopify Payments verarbeitet diese Daten zur Durchführung der Zahlung. Details dazu findest du in der Datenschutzerklärung von Shopify Payments bzw. Stripe Privacy Policy.

• PayPal – Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wenn du mit PayPal bezahlst, übermitteln wir an PayPal deine bei der Bestellung angegebenen Daten (Name, Liefer-/Rechnungsadresse, E-Mail, Telefon sowie Details zur Bestellung). PayPal ist eigenständig für deine Zahlungsdaten verantwortlich. Mehr dazu in der PayPal-Datenschutzerklärung.

• Klarna – Anbieter: Klarna Bank AB, Schweden. Bei Zahlung via Klarna (z.B. Kauf auf Rechnung oder Ratenkauf) werden Daten an Klarna übermittelt (insb. Kontaktdaten und Bestelldetails). Klarna führt ggf. eine Bonitätsprüfung in eigenem Verantwortungsbereich durch. Details siehe Klarna Datenschutzhinweise.

• EPS-Überweisung – Für Kund*innen aus Österreich bieten wir ggf. EPS (Electronic Payment Standard) an. Diese Banküberweisung wickeln wir über unseren Zahlungsanbieter (Shopify/Stripe) oder deine Bank ab. Dabei gibst du deine Bankdaten in das sichere Zahlungsformular deiner Bank ein. Wir erhalten von der Bank lediglich eine Bestätigung der Zahlung, aber keine Zugangsdaten.

• Weitere Zahlungsarten: Sollten wir weitere Zahlungsmethoden anbieten (z.B. Vorkasse, Nachnahme, etc.), werden deine Daten entsprechend zur Abwicklung genutzt. Bei Vorkasse z.B. verarbeiten wir die von dir überwiesenen Zahlungsdaten im Rahmen des Bankkontos.

Rechtsgrundlage für die Weitergabe der Zahlungsdaten ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Beachte bitte, dass jeder Zahlungsdienstleister die übermittelten Daten eigenverantwortlich zur Zahlungsabwicklung verarbeitet und ggf. weitere Daten (z.B. aus deinem dort bestehenden Account oder Auskunfteien bei Klarna) hinzuzieht. Welche Informationen dort genau verarbeitet werden und wie lange, entnimmst du bitte den Datenschutzhinweisen des jeweiligen Zahlungsanbieters.

Wir erhalten von den Zahlungsdienstleistern lediglich eine Bestätigung oder Fehlermeldung zur erfolgten Zahlung. Zahlungsdaten wie Kreditkartennummer oder Kontodaten werden nicht in unserem Shop gespeichert (außer du hinterlegst z.B. Kreditkartendaten freiwillig in deinem Kundenkonto für zukünftige Käufe – dann werden diese sicher bei Shopify/Stripe gespeichert, nicht auf unseren eigenen Servern).

5. Newsletter und Marketing

a. E-Mail Newsletter

Wenn du dich zu unserem E-Mail-Newsletter anmeldest, informieren wir dich regelmäßig über Neuigkeiten, Angebote und Aktionen rund um iKegger Europe.

• Anmeldung zum Newsletter: Die Anmeldung erfolgt in der Regel über das sogenannte Double-Opt-In-Verfahren. Das heißt, du erhältst nach der Anmeldung auf unserer Website eine E-Mail, in der du über einen Klick bestätigen musst, dass du den Newsletter erhalten möchtest. So stellen wir sicher, dass keine unbefugte Person deine E-Mail einträgt. Erst nach dieser Bestätigung wird deine E-Mail-Adresse in unseren Verteiler aufgenommen.

• Welche Daten: Für den Newsletter brauchen wir deine E-Mail-Adresse. Optional kannst du uns deinen Namen mitteilen – das nutzen wir, um dich im Newsletter persönlich anzusprechen. Pflicht ist der Name jedoch nicht. Bei der Anmeldung speichern wir zusätzlich das Datum der Anmeldung und Bestätigung sowie die IP-Adresse, um im Zweifel den Nachweis der Anmeldung erbringen zu können (Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da wir verpflichtet sind, Einwilligungen nachzuweisen).

• Rechtsgrundlage: Die Verarbeitung deiner E-Mail-Adresse zum Newsletter-Versand erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du z.B. den „Abmelden“-Link am Ende jedes Newsletters anklickst oder uns eine kurze Nachricht schickst. Nach der Abmeldung wirst du keinen Newsletter mehr von uns erhalten, und wir löschen deine Newsletterdaten aus dem Verteiler.

Wir versenden Newsletter nur an Personen, die sich aktiv angemeldet haben. Solltest du dennoch Werbung von uns erhalten, ohne dich angemeldet zu haben, könnte es sich um einen Fehler handeln – in dem Fall kontaktiere uns bitte, damit wir das überprüfen und abstellen können.

b. Marketing und Produktinformationen an Kunden

Wenn du bei uns einkaufst, kann es vorkommen, dass wir dir als Bestandskunde ähnliche Produkte oder Zubehör per E-Mail empfehlen (sog. Direktwerbung für Bestandskunden gemäß §7 Abs.3 UWG). Diese E-Mails erhältst du nur, wenn du beim Kauf deine E-Mail-Adresse angegeben und dem nicht widersprochen hast. Du kannst dieser Verwendung deiner E-Mail für solche Zwecke jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach Basistarif entstehen – ein Klick auf den Abmelde-Link genügt, oder teile uns formlos mit, dass du keine Produktinfos mehr wünschst. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an Kundenpflege und Direktmarketing (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §7 Abs.3 UWG).

6. Produktbewertungen (Reviews)

Deine Meinung ist uns wichtig! Daher geben wir dir nach einem Kauf die Möglichkeit, eine Produktbewertung abzugeben. Für das Sammeln und Anzeigen von Kundenbewertungen verwenden wir den Dienst Stamped Reviews, angeboten von Stamped.io (WeCommerce Holdings Limited Partnership dba Stamped, 1800-510 W Georgia St, Vancouver, B.C., Canada V6B 0M3):

• Bewertungs-Einladungen: Einige Tage nach deiner Bestellung schicken wir dir ggf. per E-Mail eine Einladung zur Abgabe einer Bewertung für die von dir gekauften Produkte. Diese Einladung versenden wir über Stamped in unserem Auftrag. Hierfür übermitteln wir an Stamped deinen Namen, deine E-Mail-Adresse sowie Informationen zum gekauften Produkt (z.B. Produktname) und Kaufdatum. Du erhältst solche E-Mails nur, wenn du beim Kauf nicht widersprochen hast. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einholung von Feedback und Verbesserung unseres Angebots). Du kannst dieser Bewertungsanfrage jederzeit widersprechen, indem du uns z.B. kurz per E-Mail informierst. Natürlich ist die Teilnahme an Bewertungen absolut freiwillig.

• Abgabe einer Bewertung: Wenn du eine Bewertung abgibst, wird diese auf unserer Website veröffentlicht. Dabei können neben deinem eigentlichen Bewertungstext auch der von dir angegebene Name oder ein Alias und ggf. weitere freiwillige Angaben (z.B. Sternewertung, Fotos) sichtbar sein. Achte also darauf, keine Informationen in die Bewertung zu schreiben, die du nicht öffentlich teilen möchtest. Die Verarbeitung der in der Bewertung enthaltenen Daten erfolgt mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – indem du die Bewertung absendest, willigst du in die Veröffentlichung ein.

• Nutzung von Stamped: Stamped verarbeitet die von uns übermittelten Daten (für Einladungsemails) und die von dir eingegebenen Bewertungsdaten auf deren Servern. Diese Server können sich auch außerhalb der EU befinden (z.B. in den USA). Wir haben mit Stamped vertraglich vereinbart, dass die europäischen Datenschutzstandards eingehalten werden (inkl. Standarddatenschutzklauseln). Stamped nutzt die Daten ausschließlich gemäß unseren Weisungen, um das Bewertungssystem bereitzustellen (Auftragsverarbeitung).

Wenn du eine veröffentlichte Bewertung später ändern oder löschen lassen möchtest, kannst du uns gern kontaktieren – wir kümmern uns dann darum.

Weitere Informationen findest du in der Datenschutzerklärung von Stamped.io: https://stamped.io/privacy

7. Mehrsprachigkeit und Währungsanzeige (Transcy)

Unser Shop richtet sich an Kund*innen in ganz Europa und darüber hinaus. Damit du unsere Produkte und Inhalte in deiner bevorzugten Sprache sehen kannst, nutzen wir die Übersetzungs-App Transcy (Anbieter: FireGroup, F21-22, 182 Le Dai Hanh St., Ward 15, District 11, Ho-Chi-Minh City). Transcy übersetzt unsere Shop-Inhalte in verschiedene Sprachen und kann auch die Währung an dein Land anpassen.

• Automatische Sprach-/Währungserkennung: Transcy erkennt anhand bestimmter Informationen (z.B. der IP-Adresse oder der im Browser eingestellten Sprache), aus welchem Land du kommst, und zeigt dir automatisch die passende Sprache und ggf. Währung an. Dazu verbindet sich Transcy beim Laden der Seite mit einem Server, um deine Region zu ermitteln. Die IP-Adresse wird dabei kurzzeitig verarbeitet, um die Lokalisierung durchzuführen. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, unseren Kunden den Shop in verständlicher Sprache und korrekter Währung anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

• Auswahl durch den Nutzer: Du kannst die Sprache auch manuell über das Sprachmenü umstellen. In diesem Fall merkt sich Transcy deine Auswahl, indem ein Cookie gesetzt wird, damit deine Einstellung bei nächsten Besuchen erhalten bleibt.

• Datenverarbeitung durch Transcy: Transcy agiert als Auftragsverarbeiter in unserem Auftrag. Wir haben sichergestellt, dass auch Transcy die EU-Datenschutzregeln einhält. Soweit Daten in Drittländer übermittelt werden (Transcy-Server könnten außerhalb der EU stehen), erfolgen diese Übermittlungen auf Basis geeigneter Garantien (z.B. vertraglicher Klauseln).

Ohne diese Übersetzungshilfe wäre es für uns kaum möglich, den Shop mehrsprachig zu betreiben. Wenn du ausschließlich die Originalversion (Englisch) sehen möchtest, kannst du jederzeit manuell auf Englisch umstellen.

8. Einsatz von Dritt- und Zusatzdiensten

DelightChat – Live-Chat & Kundenservice
Wir setzen die App DelightChat (Anbieter: Saasberry Apps, Inc., 2093 Philadelphia Pike #1051, Claymont, DE 19703, USA) ein, um mit Ihnen im Rahmen des Kundensupports via Chat-Funktion zu kommunizieren und Ihre Anfragen effizient zu bearbeiten. Bei Nutzung dieser Funktion werden Daten wie Ihr Name, Ihre E-Mail-Adresse, Chat-Verlauf oder sonstige von Ihnen im Chat angegebene Informationen an DelightChat übermittelt und dort gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur effizienten Kundenkommunikation und Support-Bearbeitung. Zudem kann Ihre Einwilligung erforderlich sein, wenn Sie aktiv eine Chat-Funktion nutzen.

DelightChat kann diese Daten auch in den USA verarbeiten und speichern. Für die Übermittlung in dieses Drittland haben wir mit DelightChat entsprechende vertragliche Vereinbarungen zur Auftragsverarbeitung und ggf. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO geschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten. Bitte beachten Sie, dass trotz dieser Maßnahmen ein Restrisiko der Datenzugänglichkeit durch US-Behörden nicht vollkommen ausgeschlossen werden kann.

Weitere Informationen findest du in der Datenschutzerklärung von DelightChat: https://www.delightchat.io/legal/privacy-policy

Discounty (Rabatt- und Gutschein-App)
Wir verwenden die App „Discounty“ (Anbieter: 7080 River Rd, 202A, Richmond, BC, V6X1X5, CA), mit der wir Rabatt- und Gutscheinaktionen in unserem Shop umsetzen können. Bei Einsatz dieser App kann es zur Verarbeitung personenbezogener Daten kommen, etwa wenn Kund:innen Gutscheine einlösen oder Aktionen nutzen, die mit Kundendaten verknüpft sind (wie Name, E-Mail-Adresse, Bestelldaten). Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Durchführung und Optimierung von Rabatt-aktionen und zur Verbesserung unseres Angebots.

Soweit personenbezogene Daten an den Anbieter der App oder Dritte übermittelt werden (z. B. zur Abwicklung der App-Funktionalitäten), stellen wir sicher, dass dies in Übereinstimmung mit den Vorgaben der DSGVO erfolgt. Falls Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums übertragen werden, haben wir geeignete technische und organisatorische Maßnahmen ergriffen (z. B. Standard-Vertragsklauseln).

Wenn Sie nicht möchten, dass Ihre Daten im Rahmen solcher Gutschein- und Rabattaktionen verarbeitet werden, können Sie sich jederzeit über unsere Kontaktmöglichkeiten an uns wenden.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung des App-Anbieters.

9. Datensicherheit und Backups

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine personenbezogenen Daten bestmöglich vor Risiken zu schützen. Dazu gehören zum Beispiel die Verwendung von SSL-Verschlüsselung auf der gesamten Website (erkennst du am "https://" in der URL), starke Passwortrichtlinien, Zugriffsbegrenzungen auf Daten nur für befugte Personen, regelmäßige Software-Updates und Sicherheitsüberprüfungen.

Trotz aller Maßnahmen kann die Übertragung von Daten im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen. Absolute Sicherheit können wir daher nicht garantieren. Du kannst aber sicher sein, dass wir sehr hohe Standards anlegen, um deine Daten zu schützen.

Backups mit Rewind: Um deine Daten zusätzlich vor Verlust zu schützen, nutzen wir den Backup-Dienst Rewind der Rewind Software Inc. (Kanada). Rewind fertigt regelmäßige Sicherheitskopien unseres Shopify-Shops an. In diesen Backups können auch deine personenbezogenen Daten enthalten sein (z.B. Bestell- und Kundendaten), da wir so im Fall eines technischen Problems den Shop mit allen Daten wiederherstellen können. Rewind speichert die Daten verschlüsselt auf sicheren Servern. Als kanadischer Anbieter unterliegt Rewind dem kanadischen Datenschutzrecht, das aus EU-Sicht ein angemessenes Datenschutzniveau bietet (Kanada hat einen Angemessenheitsbeschluss der EU-Kommission). Zusätzlich haben wir mit Rewind einen Vertrag zur Auftragsverarbeitung geschlossen, der Standarddatenschutzklauseln beinhaltet. Die Nutzung von Rewind erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Datensicherung (Art. 6 Abs. 1 lit. f DSGVO).

Backups werden bei uns routinemäßig für einen bestimmten Zeitraum aufbewahrt und danach automatisiert gelöscht, sofern sie nicht mehr benötigt werden. Sollten wir Backups länger aufbewahren müssen (z.B. im Rahmen eines Prüfverfahrens), würden wir dich darüber informieren, falls davon deine Daten betroffen sind.

10. Speicherdauer und Löschung

Wir speichern deine personenbezogenen Daten nicht länger als notwendig. Konkret löschen oder anonymisieren wir deine Daten, sobald der Zweck der Verarbeitung erfüllt ist und keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen. Hier einige typische Aufbewahrungszeiträume zur Orientierung:

• Bestelldaten (Kaufverträge, Rechnungen, Zahlungsbelege): Diese müssen wir aufgrund handels- und steuerrechtlicher Vorgaben 7 Jahre (gemäß österreichischem Unternehmensrecht) bzw. bis zu 10 Jahre (nach einigen deutschen/europäischen Vorschriften) aufbewahren. Während dieser Zeit werden die Daten aber für andere Zwecke gesperrt.

• Kundenkonto-Daten: Solange dein Konto aktiv ist. Nach Konto-Löschung oder längerfristiger Inaktivität (über 2 Jahre) löschen wir deine Kontodaten, sofern keine anderen Aufbewahrungspflichten greifen.

• Newsletter-Daten: Bis du dich vom Newsletter abmeldest. Danach halten wir deine E-Mail eventuell noch kurzfristig auf einer Sperrliste vor, um sicherzustellen, dass du keine neuen Mail-Einladungen erhältst, ehe wir sie vollständig löschen.

• Support-Anfragen (z.B. per E-Mail): speichern wir, solange sie zur Bearbeitung deines Anliegens nötig sind. Für Gewährleistungs- oder Rechtsansprüche behalten wir relevante Kommunikation ggf. bis zu deren Verjährung.

Nach Ablauf der genannten Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder du nicht in eine darüberhinausgehende Speicherung eingewilligt hast.

11. Deine Rechte als betroffene Person

Als Nutzer unseres Shops und als von der Datenverarbeitung betroffene Person stehen dir nach der DSGVO die folgenden Rechte zu. Du kannst diese jederzeit formlos über die oben angegebenen Kontaktwege bei uns ausüben:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir von dir gespeichert haben. Auf Anfrage teilen wir dir mit, welche Daten zu deiner Person bei uns vorliegen, inkl. Verarbeitungszwecke, Empfänger und geplanter Speicherdauer.

• Recht auf Berichtigung (Art. 16 DSGVO): Sollten wir falsche oder unvollständige Daten von dir verarbeiten, hast du das Recht, dass diese unverzüglich korrigiert bzw. vervollständigt werden.

• Recht auf Löschung (Art. 17 DSGVO): Du kannst verlangen, dass wir deine personenbezogenen Daten löschen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies ist zum Beispiel der Fall, wenn der Zweck der Datenverarbeitung entfallen ist oder du eine erteilte Einwilligung widerrufen hast. Bitte beachte, dass es Ausnahmen gibt (z.B. Daten, die wir gesetzlich aufbewahren müssen, werden nicht sofort gelöscht).

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, unter bestimmten Bedingungen die Einschränkung der Verarbeitung deiner Daten zu verlangen (z.B. wenn du die Richtigkeit der Daten bestreitest, für die Dauer der Überprüfung).

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die Daten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format zu erhalten. Auf Wunsch – und soweit technisch machbar – können wir diese Daten auch direkt einem anderen Dienstanbieter übertragen.

• Widerspruchsrecht (Art. 21 DSGVO): Wenn wir deine Daten auf Basis berechtigter Interessen verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Wenn du von deinem Widerspruchsrecht Gebrauch machst, werden wir die betreffende Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Widerspruch gegen Direktwerbung: Gegen die Verarbeitung deiner Daten für Direktwerbezwecke kannst du jederzeit Widerspruch einlegen; wir werden dich dann nicht weiter kontaktieren.

• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn wir bestimmte Datenverarbeitungen aufgrund deiner Einwilligung vornehmen (z.B. Newsletter-Versand), kannst du eine einmal erteilte Einwilligung jederzeit für die Zukunft widerrufen. Der Widerruf kann formlos über eine Nachricht an uns erfolgen oder, wo angeboten, über entsprechende technische Wege (z.B. „Unsubscribe“-Link). Durch den Widerruf wird die Rechtmäßigkeit der bis dahin – auf Basis deiner Einwilligung – erfolgten Verarbeitung nicht berührt.

• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn du der Ansicht bist, dass wir bei der Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstoßen, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dies bei der für uns zuständigen Behörde tun oder bei jeder anderen Aufsichtsbehörde in der EU. In Österreich ist die zuständige Aufsichtsbehörde die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (E-Mail: dsb@dsb.gv.at). In Deutschland könntest du z.B. den Datenschutzbeauftragten deines Bundeslandes kontaktieren. Wir würden es allerdings begrüßen, wenn du bei Problemen zuerst mit uns sprichst, damit wir versuchen können, dein Anliegen direkt zu klären.

Hinweis: Zur Ausübung deiner Rechte können wir einen Nachweis deiner Identität verlangen (z.B. eine Bestätigung deiner E-Mail-Adresse oder im Zweifel zusätzliche Identifikation), damit keine fremden Personen Zugriff auf deine Daten erhalten. Wir beantworten deine Anliegen so schnell wie möglich, spätestens jedoch innerhalb der gesetzlich vorgeschriebenen Frist von 1 Monat.

12. Weitere Hinweise

Externe Websites und Links

Unsere Website kann Links zu externen Websites enthalten, z.B. zu Partnern oder Informationsseiten. Wenn du auf solche Links klickst, bewegst du dich außerhalb unserer Website. Für den Inhalt und die Datenschutzpraktiken dieser externen Seiten sind wir nicht verantwortlich. Bitte informiere dich dort in der jeweiligen Datenschutzerklärung, wie deine Daten verwendet werden.

Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierten Entscheidungsfindungen oder Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen. Mit anderen Worten: wichtige Entscheidungen – etwa ob ein Vertrag zustande kommt oder welche Angebote du erhältst – werden nicht ausschließlich automatisiert getroffen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und unsere aktuellen Services korrekt abbildet. Bei wesentlichen Änderungen (z.B. wenn wir neue Tools einführen, die deine Daten anders verarbeiten) werden wir dich auf geeignete Weise darauf hinweisen. Die aktuelle Version der Datenschutzerklärung findest du jederzeit auf dieser Seite. Oben findest du auch das Datum der letzten Aktualisierung.

Danke für dein Vertrauen und dafür, dass du dir die Zeit nimmst, dich über den Datenschutz zu informieren. Wir wissen, dass das ein umfangreiches Thema ist. Wenn du Fragen oder Anliegen hast, zögere nicht, uns unter info@ikegger.eu zu kontaktieren. Wir helfen dir gerne weiter!

Dein iKegger Europe Team (MashCamp GmbH)