Datenschutzerklärung
Stand: 13. September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in unserem Onlineshop silla-devaca.eu ist:
Silla de Vaca UG
Hochstraße 86
41372 Niederkrüchten, Deutschland
E-Mail: sale@silla-devaca.eu
Telefon: +49 172 2474800
Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen.
2. Bereitstellung unseres Shops mit Shopify
Wir betreiben unseren Shop über Shopify. Eingebunden ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.
Beim Besuch werden technische Verbindungs- und Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zugriffszeitpunkt, angeforderte Inhalte, gegebenenfalls die zuvor besuchte Seite, Browser- und Betriebssysteminformationen sowie Fehler- und Statusmeldungen. Dies dient dazu, Inhalte auszuliefern, den Shop funktionsfähig zu halten und Störungen oder missbräuchliche Zugriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Shopbetrieb. Soweit eine Verarbeitung zur Bereitstellung einer konkret von Ihnen angeforderten Vertragsleistung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.
Shopify verarbeitet Daten für den Betrieb unseres Shops im Rahmen einer Auftragsverarbeitung. Bestimmte zusätzliche Dienste können eigene Verarbeitungszwecke von Shopify umfassen; diese sind von der Verarbeitung in unserem Auftrag zu unterscheiden.
3. Bestellungen, Kundenkonto und Vertragsabwicklung
Wir verarbeiten Ihre Bestell- und Kontaktdaten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Waren, Bestellnummer, Zahlungsstatus sowie gegebenenfalls erforderliche weitere Angaben. Dies erfolgt zur Annahme und Bearbeitung Ihrer Bestellung, Lieferung, Zahlungsabwicklung und Bearbeitung von Widerrufen, Rücksendungen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für ein Kundenkonto verarbeiten wir die erforderlichen Anmelde- und Kontoinformationen, damit Sie die angebotenen Kontofunktionen nutzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technische Daten zur Sicherung des Kontozugangs verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung unbefugter Zugriffe.
Erforderliche Angaben sind bei ihrer Erhebung als solche erkennbar. Ohne diese Informationen können wir die betreffende Leistung nicht erbringen. Darüber hinausgehende Angaben sind freiwillig.
Die Löschung Ihres Kundenkontos können Sie bei uns anfordern. Aufbewahrungspflichten für einzelne Geschäftsunterlagen bleiben bestehen.
Zur Buchführung und Erfüllung steuerlicher Pflichten verarbeiten wir erforderliche Daten nach Art. 6 Abs. 1 lit. c DSGVO.
4. Zahlungen
Bei der gewählten Zahlungsart erhalten die beteiligten Zahlungsdienstleister die zur Zahlungsabwicklung erforderlichen Identifikations-, Kontakt-, Bestell- und Transaktionsdaten. Zahlungsinformationen können direkt beim jeweiligen Dienstleister eingegeben werden. Die zur Durchführung der Zahlung erforderliche Verarbeitung durch uns beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Die Dienstleister verarbeiten Daten zum Teil in eigener Verantwortlichkeit, insbesondere zur Erfüllung finanzaufsichtsrechtlicher Pflichten, zur Zahlungsdurchführung und zur Betrugsprävention. Deren eigene Verarbeitungen richten sich nach den jeweiligen Datenschutzhinweisen.
Shopify Payments und Shop Pay
Wir nutzen Shopify Payments von Shopify International Limited, Irland. Abhängig von der Zahlungsart sind weitere Zahlungsabwickler, Kartenanbieter und Banken beteiligt.
Über Shop Pay können Sie einen beschleunigten Bestellabschluss mit den dort hinterlegten Angaben nutzen. Die hierfür erforderlichen Kontakt-, Liefer- und Zahlungsinformationen werden zwischen dem Dienst und unserem Shop verarbeitet. Informationen über die Speicherung und Verwendung innerhalb von Shop Pay finden Sie in den Datenschutzhinweisen von Shopify.
PayPal
Für PayPal-Zahlungen ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, eingebunden. Wir übermitteln die für den gewählten Zahlungsvorgang benötigten Daten. Einzelheiten zu eigenen Prüfungen und weiteren Empfängern von PayPal enthält die PayPal-Datenschutzerklärung.
Klarna, Apple Pay und Google Pay
Bei Auswahl von Klarna werden die erforderlichen Kunden- und Transaktionsdaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Je nach Zahlungsart führt Klarna eigene Identitäts-, Risiko- und Bonitätsprüfungen durch. Informationen über Datenquellen, automatisierte Entscheidungen und Ihre Rechte bei Klarna finden Sie in den Klarna-Datenschutzhinweisen.
Bei Apple Pay und Google Pay verwenden Sie die dort hinterlegte Zahlungsmethode für Ihren Einkauf. Hierbei werden die für den Zahlungsvorgang und gegebenenfalls den Bestellabschluss benötigten Informationen verarbeitet.
5. Versand
Für die Zustellung geben wir Namen, Lieferanschrift und erforderliche Sendungsdaten an den jeweils beauftragten Transportdienst weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eingesetzte Versanddienste sind DHL, Hermes, DPD, GLS und UPS.
6. Kontakt und Website-Chat
Bei Anfragen verarbeiten wir Ihre Kontaktdaten, den Nachrichteninhalt sowie gegebenenfalls zugehörige Bestelldaten. Betrifft die Anfrage einen Vertrag oder vorvertragliche Maßnahmen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Andere Anliegen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und sachgerechten Dokumentation Ihrer Anfrage.
Für unseren Website-Chat verwenden wir Shopify Inbox. Dabei werden Nachrichten und angegebene Kontaktdaten im Rahmen unseres Kundenservices verarbeitet.
Anfragen löschen wir nach abschließender Bearbeitung, soweit sie nicht weiter zur Vertragsabwicklung, zur Erfüllung einer Aufbewahrungspflicht oder zur Wahrung von Rechtsansprüchen benötigt werden.
7. Newsletter, Klaviyo und Kundenwerbung
Anmeldung und Versand
Wenn Sie unseren Newsletter bestellen, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben für Informationen über unser Angebot. Der einwilligungsbasierte Versand erfolgt nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.
Bei nicht direkt erfolgter Zustimmung der eingerichteter Anmeldung: Nach der Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail. Der Newsletter wird erst nach Bestätigung des Links versendet. Wir dokumentieren die Anmeldung, die Bestätigung und den Inhalt der Einwilligung, um die Berechtigung zum Versand nachweisen zu können. Die notwendige Nachweisverarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unseren Rechenschafts- und Nachweispflichten.
Für die Verwaltung und den Versand nutzen wir Shopify Message und Klaviyo, Inc., USA, als Auftragsverarbeiter. Dabei werden die für den jeweiligen Zweck erforderlichen Kontakt-, Einwilligungs- und Versanddaten verarbeitet. Über die Anbindung an Shopify werden Newsletterstatus abgeglichen, um den Versand zu ermöglichen. Eine Synchronisierung allein berechtigt nicht zu zusätzlicher Werbung oder Profilbildung.
Klaviyo verarbeitet Kundendaten nach eigenen Angaben in den USA und nimmt am EU-U.S. Data Privacy Framework teil. Für hierunter fallende Übermittlungen wird der Angemessenheitsbeschluss nach Art. 45 DSGVO genutzt; für andere erfasste Übermittlungen sieht der Auftragsverarbeitungsvertrag Standardvertragsklauseln vor. Informationen: Klaviyo-Datenschutzinformationen und Auftragsverarbeitungsvertrag.
Sie können Ihre Newslettereinwilligung jederzeit für die Zukunft widerrufen, insbesondere über den Abmeldelink oder per E-Mail an sale@silla-devaca.eu. Die vorherige Verarbeitung bleibt rechtmäßig, soweit sie auf einer wirksamen Einwilligung beruhte.
Personenbezogene Erfolgsmessung und Personalisierung
Auf Grundlage einer hierfür erteilten Einwilligung werten wir aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden. Dabei können Nachrichtenkennungen, technische Geräte- und Abrufinformationen sowie Interaktionszeitpunkte Ihrem Newsletterprofil zugeordnet werden. Wir verwenden diese Informationen, um die Wirkung unserer Nachrichten zu beurteilen und Inhalte an erkennbaren Interessen auszurichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen im Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 TDDDG. Die Einwilligung in den Versand allein umfasst nicht automatisch jede Form der kanalübergreifenden Auswertung. Sie können Ihre Einwilligung in die Auswertung per E-Mail an uns widerrufen.
Werbung für eigene ähnliche Produkte nach einem Kauf
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten haben, verwenden wir sie unter den Voraussetzungen des § 7 Abs. 3 UWG für Werbung für eigene ähnliche Waren. Dies setzt voraus, dass Sie nicht widersprochen haben und wir Sie bereits bei Erhebung Ihrer Adresse sowie in jeder solchen Nachricht auf die Widerspruchsmöglichkeit hinweisen.
Sie können dieser Verwendung jederzeit widersprechen, beispielsweise über den Abmeldelink oder per E-Mail an uns. Dafür entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
Die beschriebene Verwendung der E-Mail-Adresse für solche Nachrichten richtet sich nach § 7 Abs. 3 UWG im Zusammenhang mit Art. 13 Abs. 2 der Richtlinie 2002/58/EG und Art. 95 DSGVO. Eine personenbezogene Erfolgsmessung oder weitergehende Profilbildung ist hiervon nicht umfasst.
Warenkorberinnerungen bei nicht abgeschlossenem Einkauf
Wenn Sie Produkte in Ihren Warenkorb legen oder einen Bestellvorgang beginnen und den Einkauf nicht abschließen, nutzen wir die hierfür zulässig erhobenen Daten, um Ihnen unter den nachfolgend beschriebenen Voraussetzungen eine Erinnerung zu senden. Die Nachricht kann Informationen zu den ausgewählten Produkten und einen Link zur Fortsetzung Ihres Einkaufs enthalten.
Hierfür verarbeiten wir Ihre E-Mail-Adresse und, bei einem entsprechend abonnierten Messenger-Kanal, Ihre Mobilfunknummer sowie die für die Erinnerung erforderlichen Warenkorb- und Checkoutdaten. Dazu gehören insbesondere ausgewählte Artikel, Warenkorbwert, Zeitpunkt des begonnenen Einkaufs, eine Warenkorb- oder Checkoutkennung und der verfügbare Bestellabschlussstatus. Wir verwenden diese Daten zur Zuordnung des begonnenen Einkaufs, zur Erstellung der Erinnerung und zur Steuerung des Versands.
Der Versand erfolgt grundsätzlich auf Grundlage einer Einwilligung, die Warenkorberinnerungen über den jeweiligen Kanal umfasst, nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. E-Mail-Erinnerungen können außerdem unter den im Abschnitt „Werbung für eigene ähnliche Produkte nach einem Kauf“ beschriebenen Voraussetzungen des § 7 Abs. 3 UWG versendet werden. Ein abgebrochener Einkauf oder die bloße Eingabe einer E-Mail-Adresse begründet für sich genommen keine Erlaubnis zum Werbeversand.
Die technische Speicherung eines Warenkorbs zur Durchführung des von Ihnen gewünschten Einkaufs ist von seiner Verwendung für Werbeerinnerungen zu unterscheiden. Soweit zusätzliche Cookies, Pixel oder vergleichbare Technologien zur Wiedererkennung und werblichen Auswertung eingesetzt werden, erfolgt dies mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für personenbezogene Öffnungs- und Klickmessungen gelten die Angaben im Abschnitt „Personenbezogene Erfolgsmessung und Personalisierung“.
Die Verarbeitung und der Versand erfolgen über Shopify und/oder Klaviyo. Die für diesen Dienst beschriebenen Empfänger und internationalen Übermittlungen gelten entsprechend.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder einer auf § 7 Abs. 3 UWG gestützten Verwendung widersprechen, insbesondere über den Abmeldelink in der E-Mail, durch eine Nachricht im verwendeten Messenger oder per E-Mail an sale@silla-devaca.eu. Es entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Die Rechtmäßigkeit der bis zum Widerruf auf wirksamer Einwilligung beruhenden Verarbeitung bleibt unberührt.
Abmeldung und Aufbewahrung
Nach einer Abmeldung beenden wir den entsprechenden Werbeversand. Zur Beachtung eines Widerspruchs können wir einen auf das Erforderliche begrenzten Sperrvermerk speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, eine erneute unerwünschte Aufnahme in den Verteiler zu verhindern. Der Sperrvermerk wird nicht zur weiteren Werbung genutzt.
Erforderliche Einwilligungsnachweise können für Nachweispflichten oder die Verteidigung gegen Rechtsansprüche eingeschränkt aufbewahrt werden. [Fristen für unbestätigte Anmeldungen, Nachweise, Sperrvermerke und inaktive Profile festlegen und ergänzen.]
8. WhatsApp-Kommunikation und WhatsApp-Werbung
Für die Bearbeitung von WhatsApp-Nachrichten und den Versand abonnierter WhatsApp-Mitteilungen nutzen wir den Messenger ist im Europäischen Wirtschaftsraum WhatsApp Ireland Limited eingebunden.
Verarbeitet werden Ihre Mobilfunknummer, gegebenenfalls Ihr Profilname, Nachrichteninhalte, Zeitpunkte, Zustellinformationen und bei Werbung die Einwilligungs- und Abmeldedaten.
Vertragsbezogene Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an ihrer Bearbeitung. WhatsApp-Werbung senden wir auf Grundlage Ihrer hierfür erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG.
Eine Kontaktaufnahme ist für sich genommen keine Anmeldung zu Werbenachrichten. Ihre Werbeeinwilligung können Sie durch eine Nachricht an uns im betreffenden Kanal oder an sale@silla-devaca.eu widerrufen. Alternativ können Sie uns per E-Mail kontaktieren.
Informationen: WhatsApp.
9. Cookies und Datenschutzeinstellungen
Wir verwenden Cookies, Pixel und ähnliche Technologien. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dortige Informationen erfolgt bei unbedingt erforderlichen Vorgängen nach § 25 Abs. 2 TDDDG. Für darüber hinausgehende Vorgänge holen wir eine Einwilligung nach § 25 Abs. 1 TDDDG ein. Die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der beim jeweiligen Zweck genannten DSGVO-Rechtsgrundlage.
Wir verwalten Ihre Auswahl über des Banners. Verarbeitet werden Ihre Entscheidung und ihr Zeitpunkt. Die zur Dokumentation wirksamer Einwilligungen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO.
Per Mail können Sie Ihre Auswahl jederzeit ändern und Einwilligungen für die Zukunft widerrufen. Die einzelnen Technologien, ihre Anbieter, Zwecke und Laufzeiten finden Sie in [konkreter Link zur vollständigen Übersicht].
Die Ablehnung optionaler Analyse- oder Werbetechnologien verhindert keine Bestellung. Zusätzlich können Sie Cookies über Ihren Browser verwalten oder löschen; das Blockieren auch erforderlicher Cookies kann die Funktion des Shops einschränken.
10. Analyse und Google-Dienste
Für die nachfolgend beschriebenen Google-Dienste ist eine Verarbeitung durch Google LLC in den USA ist möglich. Google beschreibt seine Übermittlungsgrundlagen, einschließlich des Data Privacy Framework und von Standardvertragsklauseln, in den Informationen zu internationalen Übermittlungen.
Die folgenden Analyse- und Werbefunktionen setzen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und bei Zugriffen auf Ihr Endgerät nach § 25 Abs. 1 TDDDG voraus. Ein Widerruf ist über unsere Datenschutzeinstellungen möglich.
Google Analytics 4
Wir nutzen Google Analytics 4, um die Verwendung unseres Shops statistisch auszuwerten. Dabei werden insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browsermerkmale, ungefähre Standortinformationen und pseudonyme Kennungen verarbeitet. Die Auswertungen helfen uns, Inhalte und Bestellabläufe zu verbessern.
Nach Angaben von Google werden IP-Adressen bei Zugriffen aus der EU für die Ableitung von Standortinformationen verwendet und anschließend gelöscht; sie werden in Analytics nicht protokolliert oder gespeichert. Dies macht die übrigen Nutzungsdaten nicht automatisch anonym.
Informationen: Google Analytics in Europa, Datenaufbewahrung.
Google Ads und Conversion-Messung
Wir messen, ob Nutzer nach Kontakt mit einer unserer Google-Anzeigen bestimmte Aktionen in unserem Shop ausführen, etwa einen Einkauf. Hierfür werden Anzeigen- und Gerätekennungen und Informationen zur Anzeigeninteraktion verarbeitet. Dadurch können wir den Erfolg unserer Werbung beurteilen.
Wir verwenden Besuchs- und Interaktionsdaten außerdem zur Bildung von Zielgruppen, um Nutzern erneut passende Werbung innerhalb der Google-Werbedienste anzuzeigen.
Google Tag Manager
Wir verwenden Google Tag Manager zur Verwaltung eingebundener Dienste. Beim Abruf können technische Verbindungsdaten an Google übermittelt werden. Google gibt für Standard-HTTP-Anfrageprotokolle eine Löschung innerhalb von 14 Tagen an. Die Datenverarbeitung durch ausgelöste Analyse- oder Werbedienste wird in deren jeweiligen Abschnitten beschrieben.
Informationen: Datenschutz im Google Tag Manager.
YouTube-Videos
Wir binden YouTube ein, um Videos im Shop darzustellen. Nach Ihrer Einwilligung wird eine Verbindung zu Google hergestellt. Dabei können IP-Adresse, Geräteinformationen, besuchte Seite und Interaktionen mit dem Video verarbeitet werden. Eine Zuordnung zu einem angemeldeten Google-Konto kann möglich sein. Die Nutzung des erweiterten Datenschutzmodus macht die Verarbeitung nicht automatisch anonym oder einwilligungsfrei.
Informationen: Google-Datenschutz.
11. Meta-Pixel und Zielgruppenwerbung
Mit Ihrer Einwilligung nutzen wir das Meta-Pixel von Meta Platforms Ireland Limited, Irland. Hierbei werden technische Geräte- und Verbindungsinformationen und Kennungen verarbeitet. Wir messen damit die Wirkung unserer Werbung und bilden Zielgruppen für passende Anzeigen auf Facebook und Instagram.
Meta kann die Daten mit einem dort bestehenden Nutzerkonto verbinden. Auch wenn uns Auswertungen nur zusammengefasst vorliegen, kann die Verarbeitung bei Meta personenbezogen sein.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können die Einwilligung über unsere Datenschutzeinstellungen widerrufen.
Für die von der einschlägigen Vereinbarung erfasste Erhebung und Übermittlung von Ereignisdaten besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Diese erstreckt sich nicht pauschal auf jede spätere Verarbeitung durch Meta.
Informationen: Meta-Datenschutz.
12. Unsere Social-Media-Auftritte
Wenn Sie unsere Profile besuchen, Beiträge kommentieren oder uns dort Nachrichten senden, verarbeiten wir die für die jeweilige Interaktion sichtbaren Profil- und Inhaltsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation. Vertragsbezogene Nachrichten bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO.
Die Plattformbetreiber verarbeiten daneben Daten für ihre eigenen Dienste. Für bestimmte Seitenstatistiken kann nach den jeweiligen Plattformbedingungen eine gemeinsame Verantwortlichkeit bestehen.
13. Empfänger, Datenquellen und internationale Übermittlungen
Neben den bei den einzelnen Diensten genannten Empfängern können erforderliche Daten an IT-Dienstleister, Steuer- und Rechtsberater sowie zuständige Behörden weitergegeben werden. Ob ein Dienstleister in unserem Auftrag oder eigenverantwortlich tätig wird, richtet sich nach seiner konkreten Funktion.
Wir erhalten Daten überwiegend von Ihnen sowie aus Ihrer Nutzung unseres Shops. Ergänzend erhalten wir zur Bestellabwicklung Zahlungs- und Transaktionsstatus von Zahlungsdiensten und Zustellinformationen von Versanddiensten. Bei Kontakt über soziale Netzwerke erhalten wir die dort für die Interaktion zugänglichen Profil- und Nachrichteninformationen.
Bei internationalen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen. Hierfür gelten die beim jeweiligen Dienst beschriebenen Übermittlungsgrundlagen. Shopify beschreibt Übermittlungen innerhalb seiner Unternehmensgruppe und an Unterauftragnehmer; für Kanada ist der Angemessenheitsbeschluss im Rahmen seines Anwendungsbereichs relevant. Weitere Übermittlungen können vertragliche Garantien erfordern. Informationen: Shopify-Übermittlungen.
Informationen über die einschlägigen Garantien und gegebenenfalls eine Kopie können Sie bei uns anfordern. Eine Einwilligung in Werbetracking ist von der rechtlichen Absicherung einer internationalen Übermittlung zu unterscheiden.
14. Speicherdauer
Wir speichern personenbezogene Daten für die bei den einzelnen Vorgängen beschriebenen Zwecke und Zeiträume. Entfällt der Zweck, werden die Daten gelöscht oder anonymisiert, soweit keine zulässige weitere Aufbewahrung erforderlich ist.
Für Geschäftsunterlagen gelten insbesondere die Fristen nach § 147 AO und § 257 HGB. Regelmäßig betragen sie acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe sowie zehn Jahre für bestimmte Bücher und Abschlüsse. Gesetzliche Fristbeginn-, Verlängerungs- und Sonderregelungen bleiben maßgeblich. Diese Fristen gelten nicht pauschal für alle Besuchs-, Chat- oder Marketingdaten.
Benötigen wir Daten zur Durchsetzung oder Abwehr von Ansprüchen, kann ihre Aufbewahrung bis zum Ablauf der einschlägigen Verjährungsfristen und gegebenenfalls bis zum Ende eines Verfahrens erforderlich sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Wahrung unserer Rechte. Eine Aufbewahrung ausschließlich für Nachweis- oder Rechtspflichten erlaubt keine weitere Verwendung für Werbung.
15. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Nach Art. 19 DSGVO können Sie außerdem Informationen über Empfänger verlangen, die wir über eine Berichtigung, Löschung oder Einschränkung zu unterrichten haben.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit einer zuvor auf wirksamer Einwilligung beruhenden Verarbeitung wird dadurch nicht berührt.
Widerspruch: Bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen; dies gilt auch für hierauf gestütztes Profiling. Wir setzen die betroffene Verarbeitung dann nur fort, wenn zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen. Das gilt auch für damit verbundenes Profiling. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für diese Zwecke verwendet.
Zur Bearbeitung Ihrer Datenschutzanfrage verarbeiten wir die notwendigen Kontakt-, Anfrage- und gegebenenfalls Identitätsnachweise nach Art. 6 Abs. 1 lit. c DSGVO. Zusätzliche Informationen zur Identitätsbestätigung verlangen wir nur, wenn begründete Zweifel bestehen und die Informationen erforderlich sind. Ein bestimmter Betreff oder ein ausschließlich vorgegebener Kommunikationsweg ist für die Ausübung Ihrer Rechte nicht erforderlich.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.