Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem Online‑Shop ist:

ETERNESIS GmbH & Co. KG, Ericusspitze 4, 20457 Hamburg, E‑Mail: datenschutz@eternesis.com.

Zuständige Datenschutzaufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für folgende Zwecke erforderlich ist: Betrieb und Bereitstellung des Online-Shops, Vertragsabwicklung und Kundenverwaltung, Marketing und Vertrieb (z.B. Newsletter), IT-Sicherheit und Missbrauchsprävention.

Rechtsgrundlagen:

3. Bereitstellung der Website und Hosting

Unsere Website und der Online‑Shop werden über einen externen Plattform‑ und Hostingdienstleister betrieben. Wir nutzen für den Betrieb des Online-Shops insbesondere die E-Commerce-Lösung Shopify sowie Infrastruktur- und Sicherheitsdienste (bspw. Cloudflare). Bei jedem Zugriff werden technisch notwendige Daten verarbeitet, insbesondere:

  • IP‑Adresse
  • Datum und Uhrzeit des Abrufs
  • aufgerufene Seiten/Dateien
  • Referrer‑URL
  • Browsertyp und Version, Betriebssystem, Gerätetyp

Zweck: Bereitstellung, Stabilität und Sicherheit des Online‑Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

4. Kontaktaufnahme

Bei einer Kontaktaufnahme per E‑Mail, Telefon oder Kontaktformular verarbeiten wir die von Ihnen mitgeteilten Daten (z.B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Pflichten erfordern eine längere Speicherung.

5. Kundenkonto und Bestellungen

Zur Einrichtung eines Kundenkontos und zur Abwicklung von Bestellungen verarbeiten wir insbesondere:

  • Stammdaten (Name, Anschrift, E‑Mail‑Adresse)
  • Zugangsdaten (E‑Mail‑Adresse, Passwort)
  • Bestelldaten (Produkte, Preise, Zeitpunkt, Status)
  • Zahlungsinformationen (gewählte Zahlungsart, Zahlungsstatus)
  • Kommunikationsdaten im Zusammenhang mit der Bestellung

Diese Daten sind zur Durchführung des Vertrages erforderlich; ohne sie ist ein Vertragsschluss über den Online‑Shop nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

6. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die für die Durchführung der Zahlung erforderlichen Daten (z.B. Bestellsumme, Währung, Rechnungsdaten, Zahlungsart) an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung). Die Zahlungsdienstleister sind in der Regel eigenständige Verantwortliche. 

7. Versand und Logistik

Für den Versand der Ware geben wir die erforderlichen Daten (Name, Lieferadresse, ggf. E‑Mail‑Adresse/Telefonnummer zur Sendungsverfolgung) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Newsletter / E‑Mail‑Marketing

Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre E‑Mail‑Adresse und ggf. Ihren Namen, um Ihnen regelmäßig Informationen zu Produkten und Aktionen zuzusenden. Für Versand und Verwaltung können externe Newsletter‑/Marketing‑Dienstleister (bspw. maileon) eingesetzt werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z.B. über den Abmeldelink in jeder E‑Mail).

9. Kommunikationstools (Chat, Telefonie, Messenger)

Zur Kundenkommunikation können externe Telefonie- und Kommunikationsdienste wie etwa Placetel, Superchat oder Messenger-Dienste wie WhatsApp Business eingesetzt werden. In diesem Rahmen werden Kontaktdaten und Kommunikationsinhalte verarbeitet. Die Nutzung von Messenger-Diensten setzt voraus, dass Sie diese selbst verwenden. Die Nutzung ist freiwillig und kann zur Folge haben, dass Daten auch in Drittländer (z.B. USA) übertragen werden. Die Datenverarbeitung erfolgt durch den jeweiligen Messenger-Diensteanbieter als eigener datenschutzrechtlich Verantwortlicher. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Bei Nutzung von Messenger‑Diensten beachten Sie bitte, dass der jeweilige Betreiber eigener Verantwortlicher ist.

10. Cookies; Consent; Tracking und Marketing‑Technologien

Wir verwenden Cookies und ähnliche Technologien:

  • technisch notwendige Cookies (z.B. für Warenkorb, Login, Sprache), die für die Nutzung des Shops erforderlich sind;
  • optionale Cookies/Technologien (z.B. für Statistik, Marketing, Komfortfunktionen), die nur mit Ihrer Einwilligung eingesetzt werden.

Beim ersten Besuch wird Ihnen ein Consent‑Banner angezeigt. Dort können Sie auswählen, welchen Kategorien Sie zustimmen. Ihre Einstellungen können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlagen:

Mit Ihrer Einwilligung setzen wir auch Analyse‑ und Marketing‑Technologien (z.B. Webanalyse, Conversion-Messung) ein. Hierzu können insbesondere Dienste wie etwa Google Analytics, Google Tag Manager, Google Ads, Meta Conversion API sowie LinkedIn Insight Tag, TikTok Pixel, Hotjar oder Varify.io eingesetzt werden. 

Cookies und vergleichbare Technologien werden erst gesetzt, wenn Sie im Consent‑Banner zustimmen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG). Sie können diese Einwilligung jederzeit über das Consent‑Tool widerrufen. Für die Verwaltung von Einwilligungen kann ein Consent-Management-Tool eingesetzt werden. Es kann hierbei zu Datenübermittlungen in Drittländer (außerhalb der EU) kommen gemäß Ziff. 14. 

11. Produktempfehlungen

Im Rahmen unseres Empfehlungs-Programms verarbeiten wir Informationen darüber, über welchen Empfehlungspartner (Handelsvertreter) ein Nutzer auf unseren Online-Shop gelangt ist. Hierzu können technische Identifikatoren (z.B. Brand Partner-ID, Affiliate‑ID, Zeitstempel, ggf. Cookie/Session‑ID) verarbeitet werden, um Verkäufe zuzuordnen und Provisionen abzurechnen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an einem funktionierenden provisionsbasierten Vertriebssystem; soweit hierfür Cookies eingesetzt werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 TDDDG. Für selbstständige Handelsvertreter gelten ergänzend die gesonderten Datenschutzhinweise, die als Anlage dem jeweiligen Handelsvertretervertrag beigefügt sind.

12. Einbindung externer Inhalte (z.B. Videos)

Unsere Website kann externe Inhalte einbinden (z.B. Videos, Karten). Dies betrifft insbesondere eingebettete Inhalte wie etwa Videos von YouTube oder Vimeo. Beim Aufruf solcher Inhalte können technische Daten (IP‑Adresse, Geräteinformationen, Referrer‑URL) an den jeweiligen Anbieter übermittelt und Cookies gesetzt werden. Diese Inhalte werden nur geladen, wenn Sie über das Consent‑Tool zugestimmt haben. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG).

13. Empfänger‑Kategorien

Empfänger sind insbesondere: IT‑ und Hosting‑Dienstleister (inkl. Anbieter von Shop-Lösungen, Infrastruktur‑Provider), Zahlungsdienstleister und Banken, Versand‑ und Logistikdienstleister, CRM und E-Mail-Marketing-Dienstleister, Kommunikationsplattformen, Marketing- und Tracking-Anbieter sowie Behörden. Soweit Dienstleister in unserem Auftrag tätig werden, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

14. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn

  • ein Angemessenheitsbeschluss der EU‑Kommission nach Art. 45 DSGVO besteht, oder
  • geeignete Garantien nach Art. 46 DSGVO vorliegen (insbesondere EU‑Standardvertragsklauseln), oder
  • eine Ausnahme nach Art. 49 DSGVO greift oder Sie ausdrücklich eingewilligt haben.

Betroffen sein können Dienste in den Kategorien „Hosting/IT“, „Analyse/Tracking“, „Marketing“, „Kommunikationsdienste“ und „eingebettete Inhalte“, insbesondere von Google, Meta, HubSpot oder vergleichbare Anbieter. Näheres ergibt sich aus den vorstehenden Ziffern.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Dies umfasst insbesondere:

  • Vertrags‑ und Bestelldaten: bis zu 10 Jahre (handels‑ und steuerrechtliche Aufbewahrungspflichten)
  • Kommunikationsdaten (Kontaktanfragen): bis zur abschließenden Bearbeitung, ggf. zzgl. gesetzlicher Verjährungsfristen
  • Newsletter‑/Marketingdaten: bis zum Widerruf Ihrer Einwilligung
  • Cookie‑/Tracking‑Daten: entsprechend der im Consent‑Tool angegebenen Laufzeiten

Anschließend werden Daten gelöscht oder anonymisiert.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Zur Ausübung dieser Rechte können Sie uns jederzeit unter den in Ziffer 1 genannten Kontaktdaten kontaktieren. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.