Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unseren Online-Shop besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den folgenden Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, die Zeller Present Handels GmbH. Die Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir deine Daten?
Einen Teil deiner Daten teilst du uns selbst mit, zum Beispiel wenn du eine Bestellung aufgibst, ein Kundenkonto anlegst oder uns über das Kontaktformular schreibst. Andere Daten erfassen unsere IT-Systeme beim Besuch der Website automatisch (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs) oder – bei Analyse- und Werbediensten – erst nach deiner Einwilligung.

Wofür nutzen wir deine Daten?
Wir nutzen deine Daten, um die Website fehlerfrei bereitzustellen, deine Bestellungen abzuwickeln und deine Anfragen zu beantworten. Wenn du eingewilligt hast, nutzen wir Daten außerdem, um die Nutzung unseres Shops auszuwerten und unsere Werbung zu messen und zu verbessern.

Welche Rechte hast du?
Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Details findest du im Abschnitt „Deine Rechte“.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Zeller Present Handels GmbH
Reifenbergstraße 1
63939 Wörth am Main
Telefon: +49 (0) 9372 / 98 90 0
E-Mail: kontakt@zeller-shop.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt:
CERTITEX – Günter Meixner
Johannisstraße 1
63930 Neunkirchen
Telefon: +49 (0) 9378 97099-97
E-Mail: contact@certitex.eu

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz
Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und behandeln sie vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Bitte beachte, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen
Wenn du in eine Datenverarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Umfasst die Einwilligung das Speichern von Cookies oder den Zugriff auf Informationen in deinem Endgerät, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind deine Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. bei einer Bestellung), verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die wir zur Erfüllung einer rechtlichen Verpflichtung benötigen (z. B. steuerliche Aufbewahrungspflichten), verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Das Speichern von Informationen in deinem Endgerät ohne Einwilligung erfolgt nur, soweit es unbedingt erforderlich ist, um dir den von dir gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Welche Rechtsgrundlage im Einzelfall gilt, erfährst du in den folgenden Abschnitten.

Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, bleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen stellst oder eine Einwilligung widerrufst, löschen wir deine Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von bis zu zehn Jahren). In diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern zusammen. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO haben oder wenn du eingewilligt hast. Dienstleister, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO ein. Im Fall einer gemeinsamen Verantwortlichkeit schließen wir eine Vereinbarung nach Art. 26 DSGVO.

Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert sind. Bei nicht zertifizierten Empfängern stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei welchen Diensten eine Übermittlung stattfindet, ist beim jeweiligen Dienst angegeben.

SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers und am Schloss-Symbol. Bei verschlüsselter Verbindung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Deine Rechte

Widerruf deiner Einwilligung
Viele Datenverarbeitungen sind nur mit deiner Einwilligung möglich. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an uns. Einwilligungen, die du im Cookie-Banner erteilt hast, kannst du jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE FINDEST DU IN DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, VERARBEITEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Auskunft, Berichtigung und Löschung
Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) und gegebenenfalls ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten.

Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO), insbesondere wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, du die Daten zur Geltendmachung von Rechtsansprüchen benötigst oder du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und die Abwägung noch nicht abgeschlossen ist.

Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an dich oder an einen Dritten aushändigen zu lassen (Art. 20 DSGVO). Die direkte Übertragung an einen anderen Verantwortlichen erfolgt nur, soweit sie technisch machbar ist.

Beschwerderecht bei der Aufsichtsbehörde
Bei Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Für alle Fragen zu deinen Rechten kannst du dich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden.

5. Hosting und E-Mail-Versand

Hosting
Unsere Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gehostet. Beim Aufruf der Website verarbeitet der Hoster alle Daten, die dabei anfallen (z. B. IP-Adresse, aufgerufene Seiten, Bestell- und Kontaktdaten), ausschließlich in unserem Auftrag und auf Servern in Deutschland. Wir haben mit netcup einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, im Übrigen unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand
E-Mails aus unserem Shop (z. B. Bestellbestätigungen, Versandinformationen, Passwort-Zurücksetzung) versenden wir über den Mailserver der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der E-Mail verarbeitet. Mit ALL-INKL.COM besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Server-Log-Dateien
Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Erfassung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung unserer Website.

6. Datenerfassung auf dieser Website

Cookies und ähnliche Technologien
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die in deinem Browser gespeichert werden und keinen Schaden anrichten. Sie werden entweder für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft bis zu ihrem Ablauf bzw. bis du sie löschst (permanente Cookies) gespeichert. Neben Cookies setzen wir vergleichbare Technologien wie den lokalen Speicher deines Browsers ein; für sie gilt das Folgende entsprechend.

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil der Shop ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören insbesondere: die Cookies für Warenkorb und Bestellvorgang („wp_woocommerce_session_…“, „woocommerce_cart_hash“, „woocommerce_items_in_cart“), das Anmelde-Cookie für dein Kundenkonto („wordpress_logged_in_…“), die Speicherung des gewählten Lieferlands („zeller_customer_country“, 30 Tage), die Speicherung deiner Cookie-Einstellungen („cookieyes-consent“), die Information, dass du den Newsletter-Hinweis am Seitenrand ausgeblendet hast („zeller_nl_flag_hidden_until“ im lokalen Speicher deines Browsers, 14 Tage bzw. nach einer Newsletter-Anmeldung 1 Jahr), sowie die Cookies unseres Zahlungsdienstleisters Stripe zur Betrugsprävention („__stripe_mid“, „__stripe_sid“, siehe Abschnitt „Stripe“).

Alle übrigen Cookies und Technologien, etwa für Analyse und Werbung, setzen wir nur ein, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Welche Dienste das sind, beschreiben wir in den Abschnitten 9 und 10. Eine vollständige Liste der Cookies je Kategorie findest du in den Cookie-Einstellungen (Cookie-Symbol unten links). Du kannst deinen Browser außerdem so einstellen, dass er Cookies nur im Einzelfall erlaubt oder generell ablehnt; dann kann die Funktionalität des Shops eingeschränkt sein.

Einwilligungsverwaltung mit CookieYes
Wir nutzen die Consent-Technologie von CookieYes, um deine Einwilligung in Cookies und vergleichbare Technologien einzuholen und zu dokumentieren. Anbieter ist die CookieYes Limited, 3 Warren Yard, Warren Park, Stacey Bushes Trading Centre, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Beim Aufruf unserer Website wird eine Verbindung zu den Servern von CookieYes hergestellt, um das Cookie-Banner zu laden; dabei wird deine IP-Adresse übermittelt. Deine Entscheidung speichert CookieYes im Cookie „cookieyes-consent“ (12 Monate) und protokolliert sie zu Nachweiszwecken mit einer pseudonymen Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Einwilligungen nachweisen zu können. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Kontaktformular, E-Mail und Telefon
Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, speichern wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Nachricht) zur Bearbeitung deiner Anfrage und für Anschlussfragen. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt oder vorvertragliche Maßnahmen betrifft, im Übrigen unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis du die Löschung verlangst oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung); gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kundenkonto
Du kannst bei uns ein Kundenkonto anlegen, entweder bei der Bestellung oder separat. Dabei speichern wir deine E-Mail-Adresse, dein Passwort (verschlüsselt) sowie die Adress- und Bestelldaten, die du hinterlegst. Das Konto ermöglicht dir, deine Bestellungen einzusehen, Adressen zu speichern und die Merkliste zu nutzen. Wenn du beim Bezahlen per Kreditkarte die Option „Zahlungsinformationen speichern“ wählst, speichert unser Zahlungsdienstleister Stripe deine Zahlungsdaten; wir selbst speichern nur einen Verweis darauf (z. B. Kartentyp und die letzten vier Ziffern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt.

Merkliste
Als angemeldeter Kunde kannst du Produkte auf deiner Merkliste speichern. Wir speichern dazu in deinem Kundenkonto, welche Produkte du wann gemerkt hast. Die Merkliste dient allein deiner Nutzung des Shops (Art. 6 Abs. 1 lit. b DSGVO). Eine Nutzung dieser Daten für E-Mail-Werbung erfolgt nur, wenn du dafür gesondert eingewilligt hast. Du kannst Einträge jederzeit selbst entfernen; mit Löschung deines Kontos wird die Merkliste gelöscht.

Google Maps
Auf unserer Kontaktseite kannst du eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst; vorher werden keine Daten an Google übertragen. Nach dem Klick wird eine Verbindung zu Servern von Google hergestellt, wobei insbesondere deine IP-Adresse übermittelt wird und Google Cookies setzen kann; die Daten können auch in die USA übertragen werden. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die nur für den jeweiligen Seitenaufruf gilt. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und Pinterest. Es handelt sich um einfache Links; beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Netzwerks, für die dessen Datenschutzbestimmungen gelten.

7. Bestellungen, Versand und Warenwirtschaft

Verarbeitung von Bestell- und Vertragsdaten
Wenn du bei uns bestellst, verarbeiten wir die für die Abwicklung erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre nach Handels- und Steuerrecht, Art. 6 Abs. 1 lit. c DSGVO). Bestellungen übertragen wir zur Abwicklung (Rechnungsstellung, Lager, Versand) in unser internes Warenwirtschaftssystem.

Weitergabe an Versanddienstleister
Für den Versand geben wir deinen Namen und deine Lieferadresse an das beauftragte Versandunternehmen weiter, derzeit die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Damit dich DHL über den voraussichtlichen Zustelltermin informieren kann und du die Zustellung steuern kannst (z. B. Wunschtag, Ablageort oder Umleitung in eine Filiale), übermitteln wir außerdem deine E-Mail-Adresse und, sofern angegeben, deine Telefonnummer an DHL. DHL verwendet diese Angaben zur Benachrichtigung über deine Sendung. Rechtsgrundlage ist unser berechtigtes Interesse an einer reibungslosen Zustellung und an der Vermeidung von Fehlzustellungen und Rücksendungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Weitergabe deiner E-Mail-Adresse und Telefonnummer jederzeit widersprechen, zum Beispiel im Feld „Hinweise zu deiner Bestellung“ an der Kasse oder per E-Mail an kontakt@zeller-shop.de. Die Zustellung ist dann weiterhin möglich, eine Benachrichtigung durch DHL entfällt jedoch. Wählst du „Abholung vor Ort“, findet keine Weitergabe an ein Versandunternehmen statt.

Erfassung der Bestellquelle
Wenn du im Cookie-Banner eingewilligt hast, speichert unser Shopsystem WooCommerce bei einer Bestellung, über welchen Weg du zu uns gekommen bist (z. B. Suchmaschine, Werbeanzeige oder direkter Aufruf), sowie Gerätetyp und Anzahl deiner Seitenaufrufe. Dazu werden Cookies mit dem Präfix „sbjs_“ gesetzt. Diese Daten nutzen wir nur intern, um den Erfolg unserer Marketingkanäle auszuwerten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Zahlungsdienstleister

Allgemeines
Für die Bezahlung binden wir Zahlungsdienstleister ein. Wenn du eine Zahlungsart auswählst, werden die zur Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Zahlungsdaten) an den jeweiligen Anbieter übermittelt, der sie in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren und reibungslosen Zahlungsablauf und an der Vermeidung von Betrug (Art. 6 Abs. 1 lit. f DSGVO). Kreditkartendaten werden direkt vom Zahlungsdienstleister erfasst und erreichen unseren Server nicht.

Stripe (Kredit- und Debitkarte, Apple Pay, Google Pay, Amazon Pay, Klarna)
Die Zahlungsarten Kredit-/Debitkarte, Apple Pay, Google Pay, Amazon Pay und Klarna wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Damit die Express-Bezahlung (z. B. Apple Pay oder Google Pay) direkt auf Produkt-, Warenkorb- und Kassenseite angeboten werden kann, wird dort bereits beim Seitenaufruf Programmcode von Stripe geladen. Dabei werden deine IP-Adresse und Informationen über dein Gerät und deinen Browser an Stripe übertragen, und Stripe setzt die Cookies „__stripe_mid“ (1 Jahr) und „__stripe_sid“ (30 Minuten). Stripe nutzt diese Daten zur Betrugsprävention und setzt dafür im Zahlungsvorgang auch den Dienst hCaptcha (Intuition Machines, Inc., USA) ein. Diese Verarbeitung ist für eine sichere Zahlungsabwicklung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Daten können an die Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem DPF zertifiziert. Weitere Informationen: https://stripe.com/de/privacy.

Je nach gewählter Zahlungsart übermittelt Stripe die erforderlichen Daten zusätzlich an den jeweiligen Anbieter, der sie in eigener Verantwortung verarbeitet:
– Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (https://www.apple.com/de/legal/privacy/)
– Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://policies.google.com/privacy?hl=de)
– Amazon Pay: Amazon Payments Europe S.C.A., 38 Avenue John F. Kennedy, L-1855 Luxemburg; auf der Kassenseite werden dazu Skripte von Amazon geladen, die Cookies von Amazon setzen können (https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010)
– Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (https://www.klarna.com/de/datenschutz/)

Bonitätsprüfung bei Klarna
Wenn du mit Klarna auf Rechnung oder in Raten bezahlst, führt Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und übermittelt dazu gegebenenfalls Daten an Auskunfteien. Das Ergebnis entscheidet darüber, ob Klarna dir die gewählte Zahlungsart anbietet. Einzelheiten findest du in der Datenschutzerklärung von Klarna. Wir selbst führen keine Bonitätsprüfung durch.

PayPal
Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Auf der Kassenseite werden Skripte von PayPal geladen, um die Bezahlung mit PayPal anzubieten; dabei werden deine IP-Adresse und Geräteinformationen an PayPal übertragen. Wenn du mit PayPal bezahlst, übermitteln wir die zur Zahlung erforderlichen Daten an PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten in die USA übermitteln; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.

Vorkasse
Bei Zahlung per Vorkasse überweist du den Rechnungsbetrag auf unser Bankkonto. Dabei verarbeiten wir die Daten der eingehenden Zahlung (Name, Betrag, Verwendungszweck) zur Zuordnung zu deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

9. Bewertungen mit Trusted Shops

Trustbadge
Auf unserer Website ist das Trustbadge der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln („Trusted Shops“), eingebunden. Es zeigt unser Trusted-Shops-Gütesiegel und die gesammelten Bewertungen an. Beim Aufruf der Website lädt dein Browser das Trustbadge von Servern von Trusted Shops; dabei werden deine IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browserinformationen übertragen. Die IP-Adresse wird nach Angaben von Trusted Shops nur kurzzeitig zur Sicherheit gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Gütesiegels und unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungseinladungen
Nach Abschluss deiner Bestellung übermitteln wir deinen Namen, deine E-Mail-Adresse, deine Bestellnummer und die bestellten Artikel an Trusted Shops, damit Trusted Shops dir eine E-Mail mit der Einladung schicken kann, deinen Einkauf und die Produkte zu bewerten. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Du kannst der Nutzung deiner E-Mail-Adresse für Bewertungseinladungen jederzeit widersprechen, zum Beispiel per E-Mail an kontakt@zeller-shop.de oder über den Abmeldelink in der Einladung, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Weitere Informationen: https://www.trustedshops.de/impressum/#datenschutz.

10. Analyse und Werbung

Allgemeines
Die folgenden Dienste setzen wir nur ein, wenn du im Cookie-Banner in die jeweilige Kategorie eingewilligt hast: Google Analytics in der Kategorie „Analyse“, Meta, Pinterest und Microsoft in der Kategorie „Werbung“. Ohne deine Einwilligung werden diese Dienste nicht geladen und keine Daten an die Anbieter übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über das Cookie-Symbol unten links widerrufen kannst.

Zur Einbindung dieser Dienste nutzen wir das WordPress-Plugin PixelYourSite, das auf unserem eigenen Server läuft. Nach deiner Einwilligung speichert es in Cookies auf deinem Gerät, über welche Seite und welchen Kanal (z. B. Werbeanzeige, Suchmaschine) du zu uns gekommen bist, sowie eine pseudonyme Kennung („pbid“, 180 Tage; die übrigen Cookies mit dem Präfix „pys“ 7 Tage), und übergibt diese Informationen an die unten genannten Dienste. Wenn du in die Kategorie „Werbung“ eingewilligt hast, speichert PixelYourSite außerdem Name, E-Mail-Adresse und Telefonnummer, die du in ein Formular auf unserer Website eingibst, bis zu 300 Tage im Cookie „pys_advanced_form_data“ auf deinem Gerät, um sie Meta und Pinterest in verschlüsselter Form zur Zuordnung zu übermitteln (siehe unten).

Google Analytics
Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu verstehen, wie Besucher unseren Shop nutzen. Dabei werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Browser, ungefährer Standort sowie Shop-Ereignisse wie Produktansichten, Warenkorb und Käufe erfasst und einer pseudonymen Kennung zugeordnet, die in Cookies („_ga“, „_ga_…“, bis zu 2 Jahre bzw. im Browser Chrome höchstens 400 Tage) gespeichert wird. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten können auch in die USA übertragen werden; Google ist nach dem DPF zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de.

Meta-Pixel (Facebook-Pixel) und Meta Conversions API
Wir nutzen den Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Damit können wir nachvollziehen, wie Besucher unseren Shop nutzen, nachdem sie auf eine unserer Anzeigen bei Facebook oder Instagram geklickt haben, die Wirksamkeit unserer Anzeigen messen und Besuchern unseres Shops auf Facebook und Instagram gezielt Werbung anzeigen (Retargeting). Übermittelt werden insbesondere die aufgerufenen Seiten, Suchbegriffe in unserer Shop-Suche, die Verweildauer, Klicks auf Telefon- und E-Mail-Links, das Absenden von Formularen sowie Shop-Ereignisse wie Produktansichten, das Hinzufügen zum Warenkorb, der Beginn des Bestellvorgangs und Käufe (jeweils mit Produkt-ID, Produktname, Produktkategorie, Warenwert und Währung), außerdem deine IP-Adresse, Angaben zu Browser und Gerät, die Cookie-Kennungen „_fbp“ und „_fbc“ sowie die pseudonyme Kennung „pbid“. Damit Meta die Ereignisse den richtigen Personen zuordnen kann (sog. erweiterter Abgleich), übermitteln wir über die Conversions API außerdem folgende Angaben in verschlüsselter (gehashter) Form: bei einer Bestellung E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl, Ort und Land aus der Bestellung; wenn du in deinem Kundenkonto angemeldet bist, diese Angaben aus deinem Kundenkonto; sowie Name, E-Mail-Adresse und Telefonnummer, soweit du sie in ein Formular auf unserer Website eingegeben hast. Meta gleicht die verschlüsselten Werte mit den bei Meta vorhandenen Konten ab. Die Daten werden zum einen direkt aus deinem Browser an Meta übertragen (Meta-Pixel) und zum anderen zusätzlich von unserem Server an Meta (Conversions API), damit die Messung auch dann zuverlässig funktioniert, wenn dein Browser die Übertragung einschränkt. Beide Übertragungen führt Meta anhand einer Ereignis-ID zusammen. Auch die Übertragung über unseren Server erfolgt nur, wenn du in die Kategorie „Werbung“ eingewilligt hast.

Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und nach seiner Datenrichtlinie (https://www.facebook.com/privacy/policy/) auch für eigene Zwecke verwenden. Für die Erfassung der Daten und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die nachfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die Vereinbarung über die gemeinsame Verantwortlichkeit findest du unter https://www.facebook.com/legal/controller_addendum. Danach sind wir für die Datenschutzinformationen und die datenschutzkonforme Einbindung auf unserer Website verantwortlich, Meta für die Sicherheit der Meta-Produkte. Deine Betroffenenrechte kannst du auch direkt gegenüber Meta geltend machen. Meta kann Daten in die USA übermitteln; Meta ist nach dem DPF zertifiziert. Deine Werbeeinstellungen bei Meta kannst du unter https://www.facebook.com/adpreferences/ad_settings anpassen.

Pinterest Tag
Wir nutzen den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Damit können wir messen, welche Aktionen Besucher nach dem Kontakt mit einer unserer Anzeigen auf Pinterest in unserem Shop ausführen, und Besuchern unseres Shops auf Pinterest gezielt Werbung anzeigen. Dabei werden insbesondere aufgerufene Seiten, Shop-Ereignisse wie Produktansichten, Warenkorb und Käufe (mit Produkt-ID, Warenwert und Währung), deine IP-Adresse, Angaben zu Browser und Gerät sowie Cookie-Kennungen (z. B. „_pin_unauth“, bis zu 1 Jahr) direkt aus deinem Browser an Pinterest übertragen. Ist deine E-Mail-Adresse bekannt (bei einer Bestellung, wenn du angemeldet bist oder sie in ein Formular eingegeben hast), übermitteln wir sie zusätzlich in verschlüsselter Form an Pinterest, damit Pinterest die Aktionen deinem Konto zuordnen kann (sog. Enhanced Match). Pinterest kann diese Daten deinem Pinterest-Konto zuordnen und für eigene Zwecke verwenden. Daten können an die Pinterest, Inc. in den USA übermittelt werden; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy.

Microsoft Advertising (Universal Event Tracking)
Wir nutzen Universal Event Tracking (UET) von Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Damit können wir messen, welche Aktionen Besucher in unserem Shop ausführen, nachdem sie über eine Anzeige in der Suchmaschine Bing oder im Werbenetzwerk von Microsoft zu uns gekommen sind, und Besuchern unseres Shops gezielt Werbung anzeigen. Dabei werden insbesondere aufgerufene Seiten, Shop-Ereignisse, deine IP-Adresse, Angaben zu Browser und Gerät sowie Cookie-Kennungen („_uetsid“, 1 Tag; „_uetvid“ und „MUID“, bis zu 13 Monate) an Microsoft übertragen. Daten können an die Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem DPF zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement. Deine Werbeeinstellungen bei Microsoft kannst du unter https://account.microsoft.com/privacy/ad-settings anpassen.

11. Newsletter

Anmeldung zum Newsletter
Du kannst unseren Newsletter über das Anmeldeformular im Seitenfuß, über das Newsletter-Fenster am Seitenrand oder mit der Checkbox an der Kasse abonnieren. Wir benötigen dafür deine E-Mail-Adresse; die Angabe deines Vornamens ist freiwillig und dient der persönlichen Ansprache. Meldest du dich an der Kasse an, verwenden wir E-Mail-Adresse und Vorname aus deiner Bestellung und vermerken den Zeitpunkt deiner Einwilligung bei der Bestellung. Damit wir sicher sein können, dass du Inhaber der angegebenen E-Mail-Adresse bist, nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Anmeldung und Bestätigung protokollieren wir (Zeitpunkt, IP-Adresse, Anmeldeweg), um sie nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an kontakt@zeller-shop.de abbestellen. Nach der Abmeldung wird deine E-Mail-Adresse aus dem Verteiler gelöscht oder, soweit zur Verhinderung künftiger Zusendungen erforderlich, in einer Sperrliste gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Deine Anmeldung übermittelt unser Server direkt an Mailchimp (siehe unten). Auf unserer Website werden dafür keine Inhalte von Mailchimp geladen und keine Cookies von Mailchimp gesetzt. Zum Schutz vor automatisierten Massenanmeldungen speichern wir für eine Stunde einen Hashwert deiner IP-Adresse und zählen darüber die Anmeldeversuche (Art. 6 Abs. 1 lit. f DSGVO).

Willkommensgutschein
Als Dankeschön für die erste Newsletter-Anmeldung erhalten Neukunden einen einmalig einlösbaren Gutschein. Bis du deine Anmeldung bestätigt hast, längstens 30 Tage, speichern wir dafür in unserem Shopsystem deine E-Mail-Adresse, deinen Vornamen und den Anmeldeweg. Bei der Anmeldung prüfen wir, ob deine E-Mail-Adresse schon früher in unserem Newsletter-Verteiler war, und nach deiner Bestätigung, ob unter deiner E-Mail-Adresse bereits eine Bestellung bei uns vorliegt; in diesen Fällen gibt es keinen Gutschein. Anschließend legen wir den Gutschein in unserem Shopsystem an, mit deiner E-Mail-Adresse als Vermerk, damit jede Adresse nur einen Gutschein erhält, und schicken ihn dir über unseren Mailserver (siehe „E-Mail-Versand“). Rechtsgrundlage ist die Durchführung der Gutscheinaktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, einen Missbrauch der Aktion zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Gutscheindaten speichern wir, solange sie zum Nachweis der Einlösung und aufgrund gesetzlicher Aufbewahrungsfristen erforderlich sind.

Bestellungen von Newsletter-Abonnenten
Wenn du unseren Newsletter abonniert hast, übermitteln wir deine Bestellungen an Mailchimp: Bestellnummer, Datum, gekaufte Artikel mit Preisen, Gesamtbetrag und Zahlungsstatus sowie deinen Namen und deine E-Mail-Adresse. So können wir auswerten, welche Umsätze unsere Newsletter bewirken, und dir Inhalte schicken, die zu deinen bisherigen Einkäufen passen. Um festzustellen, ob du Abonnent bist, fragen wir bei jeder Bestellung den Status deiner E-Mail-Adresse bei Mailchimp ab und übermitteln dafür nur einen Hashwert der Adresse. Bestellungen von Kunden ohne Newsletter-Abo übermitteln wir nicht. Meldest du dich an der Kasse an, übermitteln wir die Bestellung erst, nachdem du deine Anmeldung bestätigt hast. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung und Gestaltung unseres Newsletters (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit per E-Mail an kontakt@zeller-shop.de widersprechen oder den Newsletter abbestellen.

Zuordnung zu Newsletter-Kampagnen
Links in unseren Newslettern enthalten eine Kennung der jeweiligen Ausgabe. Hast du in den Cookie-Einstellungen der Kategorie „Analyse“ zugestimmt, speichern wir diese Kennung 30 Tage im Cookie „zeller_mc_cid“ und vermerken sie bei einer Bestellung, damit wir sie dem Newsletter zuordnen können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Cookie-Einstellungen widerrufen kannst. Die Links enthalten außerdem Kampagnenparameter, die Google Analytics auswertet, sofern du dort eingewilligt hast.

Mailchimp
Für den Versand des Newsletters nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA („Mailchimp“), einem Unternehmen der Intuit Inc. Deine Anmeldedaten (E-Mail-Adresse, gegebenenfalls Vorname, Anmeldeweg sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung) werden auf Servern von Mailchimp in den USA gespeichert. Mailchimp ermöglicht uns, auszuwerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Dazu enthalten die E-Mails ein kleines Zählpixel, das beim Öffnen eine Verbindung zu den Servern von Mailchimp herstellt, und Links werden über Server von Mailchimp weitergeleitet; dabei werden technische Daten wie Zeitpunkt des Abrufs, IP-Adresse, Browser und Betriebssystem erfasst und deiner E-Mail-Adresse zugeordnet. Rechtsgrundlage ist die Einwilligung, die du bei der Anmeldung erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn du diese Auswertung nicht möchtest, kannst du den Newsletter abbestellen. Mit Mailchimp besteht ein Vertrag über Auftragsverarbeitung; Mailchimp ist über Intuit nach dem DPF zertifiziert. Weitere Informationen: https://www.intuit.com/privacy/statement/.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026