Datenschutzerklärung

Letzte Aktualisierung: 13. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Schmitz-Emmelmann GbR
handelnd unter der Marke CUSEA
Holmweg 16
24306 Bösdorf
Deutschland

Telefon: +49 175 6911111
E-Mail: info@cusea.de
Website: www.cusea.de

Vertreten durch die Gesellschafter der Schmitz-Emmelmann GbR.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung nach derzeitiger Einschätzung nicht vorliegen.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig und zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten oder für von Ihnen erlaubte Analyse- und Marketingmaßnahmen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen, IP-Adresse sowie Informationen über die Nutzung unserer Website.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht und welche Rechte Ihnen zustehen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit Cookies oder ähnliche Technologien auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten ergänzend die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, insbesondere § 25 TDDDG.

4. Aufruf unserer Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen automatisch verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
Geräte- und Netzwerkinformationen;
übertragene Datenmenge;
Fehler- und Diagnosedaten.

Die Verarbeitung erfolgt, um unsere Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch oder unberechtigte Zugriffe zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, störungsfreien und wirtschaftlichen Betrieb unseres Onlineshops.

5. Shopify

Unser Onlineshop wird über Shopify betrieben.

Für Händler und Kunden im Europäischen Wirtschaftsraum ist grundsätzlich folgendes Unternehmen zuständig:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns insbesondere die technische Shop-Infrastruktur, Hosting, Datenbanken, Checkout-Funktionen, Kundenkonten, Bestellverwaltung, Sicherheitsfunktionen und Shopanalysen zur Verfügung.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse und Telefonnummer;
Kundenkontodaten;
Bestell- und Transaktionsdaten;
Zahlungsstatus;
IP-Adresse;
Geräte- und Browserinformationen;
Nutzungs- und Interaktionsdaten;
Cookie- und Einwilligungsinformationen.

Die Verarbeitung von Bestell- und Kundendaten erfolgt insbesondere zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Technische, sicherheitsbezogene und betriebliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Shopify personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Shopify kann weitere verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify. Shopify erläutert, dass Händler für ihre eigene DSGVO-konforme Nutzung und Konfiguration der Plattform verantwortlich bleiben.

6. Shopify Network Intelligence und erweiterte Shopify-Dienste

Je nach unseren Shopify-Einstellungen können erweiterte Shopify-Funktionen und Shopify Network Intelligence eingesetzt werden.

Dabei kann Shopify Informationen aus der Interaktion mit unserem Shop, anderen Shopify-Händlern und Shopify-Diensten verwenden, um Funktionen wie Betrugserkennung, Analyse, Personalisierung und Werbung bereitzustellen oder zu verbessern.

Soweit hierfür Daten shop- oder websiteübergreifend zu Analyse-, Personalisierungs- oder Werbezwecken verwendet werden und eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Shopify kann für einzelne erweiterte Verarbeitungen selbst datenschutzrechtlich verantwortlich sein. Weitere Informationen und Möglichkeiten zur Ausübung Ihrer Rechte gegenüber Shopify erhalten Sie in den Datenschutzinformationen und im Datenschutzportal von Shopify. Shopify stellt für Händler im EWR besondere Anforderungen auf, wenn Shopify Network Intelligence aktiviert ist.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, beispielsweise Pixel, Tags und lokale Speichertechnologien.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können insbesondere dazu dienen:

grundlegende Shop- und Warenkorbfunktionen bereitzustellen;
Ihre Datenschutzeinstellungen zu speichern;
einen sicheren Checkout zu ermöglichen;
die Nutzung unserer Website zu analysieren;
die Wirksamkeit von Werbung zu messen;
Conversions Werbekampagnen zuzuordnen;
interessenbezogene Werbung anzuzeigen.

Technisch erforderliche Cookies

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Komfort- und Marketingtechnologien

Nicht unbedingt erforderliche Cookies, Pixel und vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im unteren Bereich unserer Website ändern oder widerrufen.

Die Ablehnung freiwilliger Cookies hat keine Auswirkungen auf die grundlegende Nutzung unseres Shops. Einzelne Analyse-, Komfort-, Personalisierungs- oder Marketingfunktionen können jedoch eingeschränkt sein.

8. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir insbesondere:

Vor- und Nachnamen;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
gegebenenfalls Telefonnummer;
bestellte Produkte;
Bestellzeitpunkt;
Bestell- und Kundennummer;
Zahlungsart und Zahlungsstatus;
Versand- und Sendungsinformationen;
Informationen über Widerrufe, Rückgaben, Umtausch, Reklamationen und Garantiefälle;
Kommunikation im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags, zur Zahlungsabwicklung, zur Lieferung, zur Kundenkommunikation und zur Bearbeitung von Rückgaben, Widerrufen, Gewährleistungs- und Garantieangelegenheiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Bestell-, Rechnungs- und Buchungsdaten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ohne die erforderlichen Angaben können wir Ihre Bestellung nicht oder nicht ordnungsgemäß bearbeiten.

9. Kundenkonto

Soweit unser Shop die Einrichtung eines Kundenkontos ermöglicht, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung, Verwaltung und Absicherung des Kontos.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Anschrift;
Telefonnummer;
Bestellhistorie;
gespeicherte Liefer- und Rechnungsanschriften;
Kontoeinstellungen;
Anmelde- und Sicherheitsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten für Bestell-, Vertrags- und Rechnungsdaten bleiben unberührt.

10. Zahlungsabwicklung

Für die Zahlungsabwicklung übermitteln wir die erforderlichen Informationen an den von Ihnen ausgewählten Zahlungsdienstleister.

Dabei können insbesondere verarbeitet werden:

Name;
Rechnungsanschrift;
E-Mail-Adresse;
Bestellbetrag und Währung;
ausgewählte Zahlungsart;
Transaktionsnummer;
Zahlungsstatus;
technische Geräte- und Verbindungsdaten;
Daten zur Betrugs-, Identitäts- und Risikoprüfung.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen ausgewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können Daten zudem in eigener datenschutzrechtlicher Verantwortung zur Erfüllung gesetzlicher Verpflichtungen sowie zur Betrugs-, Sicherheits-, Geldwäsche- oder Risikoprüfung verarbeiten.

Shopify Payments

Wenn Sie eine über Shopify Payments angebotene Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten durch Shopify und die jeweils beteiligten Zahlungs-, Bank- und Kartendienstleister verarbeitet.

Die Verarbeitung erfolgt zur Durchführung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Vollständige Zahlungskartendaten werden grundsätzlich nicht von uns gespeichert, sondern über die beteiligten Zahlungsdienstleister verarbeitet.

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kunden in Deutschland ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal kann die Daten zur Zahlungsabwicklung sowie zur Identitäts-, Sicherheits-, Betrugs- und Risikoprüfung verarbeiten und hierfür weitere Unternehmen, Banken, Zahlungsnetzwerke oder Auskunfteien einbeziehen.

Die Übermittlung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für weitergehende Verarbeitungen ist PayPal grundsätzlich selbst datenschutzrechtlich verantwortlich.

11. Versand und Fulfillment

Zur Bearbeitung und Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an Versand-, Logistik-, Lager- und Fulfillment-Dienstleister.

Dazu können insbesondere gehören:

Name;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer, soweit für die Zustellung erforderlich;
bestellte Produkte;
Bestellnummer;
Versandstatus;
Sendungsnummer.

Die Übermittlung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

CJdropshipping

Für die Beschaffung, Bearbeitung, Lagerung, Verpackung und Versendung bestimmter Produkte setzen wir CJdropshipping sowie gegebenenfalls von CJdropshipping beauftragte Lager-, Logistik- und Versandpartner ein.

Hierfür können insbesondere folgende Informationen verarbeitet oder übermittelt werden:

Name;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer, soweit für die Lieferung erforderlich;
bestellte Produkte;
Bestellnummer;
Versand- und Sendungsinformationen.

Die Verarbeitung erfolgt, soweit sie für die Bearbeitung und Auslieferung Ihrer Bestellung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Je nach Lagerstandort, Lieferweg und beteiligtem Dienstleister können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in China, verarbeitet werden.

Drittlandübermittlungen dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen. Soweit für ein Empfängerland kein Angemessenheitsbeschluss besteht, kommen insbesondere geeignete Garantien wie Standardvertragsklauseln sowie erforderlichenfalls zusätzliche Schutzmaßnahmen in Betracht.

Wir übermitteln nur die Daten, die für die konkrete Bestell- und Versandabwicklung erforderlich sind.

12. Sendungsverfolgung mit Tracktor

Wir verwenden die Shopify-App Tracktor Order Tracking zur Darstellung und Verwaltung von Sendungsinformationen.

Anbieter ist ShopPad Inc.

Dabei können insbesondere folgende Informationen verarbeitet werden:

Bestellnummer;
E-Mail-Adresse oder andere Angaben zur Zuordnung der Bestellung;
Versanddienstleister;
Sendungsnummer;
Versand- und Zustellstatus;
technische Zugriffsdaten;
IP-Adresse und Geräteinformationen.

Die Verarbeitung erfolgt zur Bereitstellung der Sendungsverfolgung und zur Information über den Status Ihrer Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Protokoll- und Sicherheitsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer transparenten Versandabwicklung, einem verbesserten Kundenservice und der Verringerung von Rückfragen zum Versandstatus.

13. Shopfunktionen durch Vitals

Wir verwenden die Shopify-App Vitals zur Bereitstellung verschiedener Shopfunktionen. Dazu können je nach aktivierter Funktion insbesondere gehören:

Produktbewertungen;
Angebots- und Rabattdarstellungen;
Mengenrabatte;
Produktpakete und Bundles;
Upselling- und Cross-Selling-Angebote;
Warenkorb- und Shopoptimierungsfunktionen.

Dabei können je nach verwendeter Funktion insbesondere verarbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
Nutzungs- und Interaktionsdaten;
aufgerufene Produkte;
Warenkorbinhalte;
Kunden- und Kontaktdaten;
Bestellinformationen;
Inhalte abgegebener Produktbewertungen.

Soweit die Verarbeitung für die Darstellung und Durchführung ausgewählter Angebote oder Vertragsfunktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit technisch notwendige Shop- und Optimierungsfunktionen eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nutzerfreundlichen, wirtschaftlichen und funktionalen Gestaltung unseres Onlineshops.

Soweit Vitals für Analyse-, Wiedererkennungs-, Aufzeichnungs-, Personalisierungs- oder Marketingfunktionen eingesetzt wird, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

14. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Telefonnummer;
Bestellnummer;
Inhalt und Zeitpunkt Ihrer Nachricht;
weitere von Ihnen freiwillig übermittelte Informationen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung von Kunden- und Interessentenanfragen.

15. Newsletter und E-Mail-Marketing mit Klaviyo

Für Newsletter, Marketing-E-Mails und damit verbundene Auswertungen verwenden wir Klaviyo.

Anbieter ist:

Klaviyo, Inc.
125 Summer Street
Boston, Massachusetts 02110
USA

Wenn Sie unseren Newsletter abonnieren oder in sonstige Marketingkommunikation einwilligen, können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse;
Name, soweit angegeben;
Zeitpunkt der Anmeldung;
Einwilligungs- und Bestätigungsnachweis;
IP-Adresse;
Geräte- und Browserinformationen;
Öffnungs- und Klickinformationen;
betrachtete oder gekaufte Produkte;
Warenkorbinhalte;
Interaktionen mit unserem Shop;
Abmeldeinformationen.

Der Versand von Marketing-E-Mails erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Zur Absicherung der Anmeldung können wir das Double-Opt-in-Verfahren verwenden. Dabei erhalten Sie nach Ihrer Anmeldung eine Bestätigungsnachricht. Erst nach Betätigung des darin enthaltenen Bestätigungslinks wird die Anmeldung abgeschlossen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in unseren Marketing-E-Mails verwenden.

Transaktionsbezogene Nachrichten, beispielsweise Bestell-, Zahlungs- oder Versandbestätigungen, können unabhängig von einer Newslettereinwilligung versendet werden, soweit dies zur Vertragsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Da Klaviyo ein Unternehmen mit Sitz in den USA ist, können Daten in die USA übermittelt werden. Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

16. Meta Business Tools, Facebook und Instagram

Wir nutzen die Meta Business Suite und schalten Werbung auf Facebook und Instagram.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Zu den eingesetzten Diensten können insbesondere gehören:

Meta Business Suite;
Meta Ads Manager;
Meta Pixel;
Meta Conversions API;
Conversion-Messung;
Zielgruppen- und Kampagnenauswertungen;
Custom Audiences und vergleichbare Werbefunktionen.

Meta beschreibt das Meta Pixel und die Conversions API als Meta-Business-Tools, für deren rechtskonforme Verwendung der werbende Shop die geltenden Bedingungen und Datenschutzanforderungen beachten muss.

Meta Pixel und Meta Conversions API

Soweit Sie über unser Cookie-Banner eingewilligt haben, können wir das Meta Pixel und gegebenenfalls die Meta Conversions API einsetzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
Cookie- und Gerätekennungen;
aufgerufene Seiten und Produkte;
Such-, Klick- und Warenkorbaktionen;
begonnene Checkout-Vorgänge;
Käufe, Bestellwerte und Währung;
Datum und Uhrzeit von Interaktionen;
Referrer-Informationen;
Interaktionen mit Werbeanzeigen;
gegebenenfalls gehashte Kontaktdaten zur Zuordnung von Ereignissen.

Die Verarbeitung dient insbesondere dazu:

die Wirksamkeit unserer Werbung zu messen;
Seitenaufrufe, Käufe und andere Conversions Werbeanzeigen zuzuordnen;
den CPA, ROAS und weitere Kampagnenkennzahlen auszuwerten;
Zielgruppen für Werbeanzeigen zu bilden;
Nutzern interessenbezogene Werbung anzuzeigen;
Werbekampagnen zu optimieren;
Mehrfachzählungen und fehlerhafte Zuordnungen zu vermeiden.

Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Meta kann die erhaltenen Informationen auch für eigene Zwecke verarbeiten und mit Informationen aus Facebook, Instagram oder anderen Meta-Diensten zusammenführen. Meta kann Daten außerdem in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.

Soweit wir mit Meta für bestimmte Verarbeitungsvorgänge gemeinsam verantwortlich sind, gelten ergänzend die von Meta bereitgestellten Vereinbarungen zur gemeinsamen Verantwortlichkeit.

Meta Business Suite und Seitenstatistiken

Wenn Sie unsere Auftritte auf Facebook oder Instagram besuchen oder mit unseren Beiträgen, Nachrichten oder Werbeanzeigen interagieren, verarbeitet Meta personenbezogene Daten nach eigener Verantwortlichkeit.

Wir erhalten von Meta gegebenenfalls zusammengefasste Statistiken und Auswertungen, etwa über:

Seiten- und Profilaufrufe;
Reichweite und Impressionen;
Interaktionen mit Beiträgen und Werbeanzeigen;
demografische und geografische Zielgruppenmerkmale;
Klicks und Conversions;
Kosten pro Ergebnis beziehungsweise CPA;
Kampagnenleistung und Werbeerfolg.

Soweit wir personenbezogene Nachrichten oder Kommentare erhalten, verarbeiten wir diese zur Bearbeitung Ihrer Anfrage oder Interaktion. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Kommunikation mit Kunden und Interessenten sowie der wirtschaftlichen Auswertung und Verbesserung unserer öffentlichen Unternehmensauftritte.

17. TikTok-Werbung, TikTok Pixel und Events API

Wir schalten Werbung auf TikTok und können hierfür Dienste der TikTok-Unternehmensgruppe einsetzen.

Für Nutzer im Europäischen Wirtschaftsraum können je nach Dienst insbesondere TikTok Technology Limited und TikTok Information Technologies UK Limited beteiligt sein.

Zu den eingesetzten TikTok-Werbediensten können insbesondere gehören:

TikTok Ads Manager;
TikTok Pixel;
TikTok Events API;
Conversion-Messung;
Kampagnen- und Zielgruppenauswertungen;
Custom Audiences und vergleichbare Werbefunktionen.

TikTok beschreibt das TikTok Pixel als Code, durch den Website-Ereignisse an TikTok übermittelt werden können. Die Events API ermöglicht eine Verbindung zwischen TikTok und Marketingdaten aus Web-, App-, Offline- oder CRM-Quellen.

Soweit Sie über unser Cookie-Banner eingewilligt haben, können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
Cookie- und Gerätekennungen;
aufgerufene Seiten und Produkte;
Klick-, Such- und Warenkorbaktionen;
Checkout-Ereignisse;
Käufe, Bestellwerte und Währung;
Datum und Uhrzeit von Interaktionen;
Referrer-Informationen;
Interaktionen mit TikTok-Werbeanzeigen;
gegebenenfalls gehashte Kontaktinformationen zur Ereigniszuordnung.

Die Verarbeitung dient insbesondere dazu:

den Erfolg unserer TikTok-Werbung zu messen;
Seitenaufrufe, Käufe und andere Conversions TikTok-Anzeigen zuzuordnen;
Kampagnenkennzahlen wie Views, Klicks, CPA und ROAS auszuwerten;
Zielgruppen zu bilden;
Werbung zu personalisieren;
Werbekampagnen zu optimieren.

Die Verarbeitung erfolgt, soweit eine Einwilligung erforderlich ist, ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

TikTok kann Daten in eigener Verantwortung verarbeiten und mit weiteren TikTok-Daten zusammenführen. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Soweit wir Kontaktinformationen zur Bildung benutzerdefinierter Zielgruppen an TikTok übermitteln, erfolgt dies nur bei Vorliegen einer geeigneten Rechtsgrundlage. TikTok sieht hierfür besondere Bedingungen für Custom Audiences vor.

18. Warenkorberinnerungen und personalisierte Werbung

Soweit Sie eingewilligt haben, können wir Informationen über Produkte, die Sie angesehen, in den Warenkorb gelegt oder gekauft haben, verwenden, um:

personalisierte Produktempfehlungen bereitzustellen;
Warenkorberinnerungen zu versenden;
die Inhalte von Marketing-E-Mails anzupassen;
interessenbezogene Werbung auf anderen Plattformen anzuzeigen;
die Wirksamkeit unserer Werbung zu messen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen oder den Abmeldelink in unseren Marketing-E-Mails widerrufen.

Bestell- und Service-E-Mails, die zur Durchführung eines Vertrags erforderlich sind, bleiben hiervon unberührt.

19. Produktbewertungen

Soweit Sie in unserem Shop eine Produktbewertung abgeben, können wir insbesondere folgende Informationen verarbeiten:

Name oder gewählter Anzeigename;
Bewertungstext;
Sternebewertung;
gegebenenfalls Bilder oder weitere Inhalte;
E-Mail-Adresse zur Verifizierung;
Bezug zu einer Bestellung;
Datum und Uhrzeit der Bewertung;
technische Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Veröffentlichung und Verwaltung von Bewertungen sowie zur Erkennung missbräuchlicher oder gefälschter Bewertungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit die Veröffentlichung auf Ihrer Einwilligung beruht. Verifizierungs-, Moderations- und Sicherheitsmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bereitstellung glaubwürdiger Kundenbewertungen und dem Schutz unseres Shops vor Missbrauch.

Bitte veröffentlichen Sie in Bewertungen keine vertraulichen oder sensiblen personenbezogenen Daten.

20. Betrugsprävention und Sicherheit

Zur Verhinderung von Betrug, Missbrauch, Zahlungsausfällen, unberechtigten Zugriffen und sonstigen Sicherheitsrisiken können wir sowie Shopify und die beteiligten Zahlungsdienstleister Bestell-, Zahlungs-, Geräte- und Nutzungsdaten auswerten.

Dabei können insbesondere verarbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
Liefer- und Rechnungsanschrift;
Zahlungsstatus;
Bestellwert;
Bestell- und Nutzungsmuster;
technische Sicherheitsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unsere berechtigten Interessen bestehen im Schutz unseres Unternehmens, unserer Kunden, unserer IT-Systeme und unserer Zahlungsabwicklung vor Betrug und Missbrauch.

Soweit eine Prüfung zur Durchführung oder Ablehnung einer bestimmten Bestellung oder Zahlungsart erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

21. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich zulässig oder erforderlich ist.

Zu den möglichen Empfängern oder Kategorien von Empfängern gehören insbesondere:

Shopify und verbundene Shopify-Unternehmen;
Zahlungsdienstleister, Banken und Kartennetzwerke;
Shopify Payments und PayPal;
Versand-, Lager-, Fulfillment- und Logistikdienstleister;
CJdropshipping und dessen beteiligte Logistikpartner;
Tracktor beziehungsweise ShopPad;
Vitals;
Klaviyo;
Meta;
TikTok;
IT-, Hosting-, Sicherheits- und Supportdienstleister;
Steuerberater, Buchhaltungs- und Rechnungsdienstleister;
Behörden, Gerichte und andere öffentliche Stellen bei gesetzlicher Verpflichtung.

Soweit ein Empfänger personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

22. Übermittlung in Drittländer

Einige der von uns eingesetzten Anbieter, verbundenen Unternehmen oder Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten dort personenbezogene Daten.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Die Übermittlung kann insbesondere gestützt werden auf:

einen Angemessenheitsbeschluss der Europäischen Kommission;
das EU-U.S. Data Privacy Framework, soweit der betreffende US-Empfänger wirksam zertifiziert ist;
Standardvertragsklauseln der Europäischen Kommission;
ergänzende technische und organisatorische Schutzmaßnahmen;
eine andere gesetzlich zulässige Übermittlungsgrundlage.

Die Europäische Kommission hat Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer beschlossen.

Trotz vertraglicher und technischer Schutzmaßnahmen kann bei Verarbeitungen in bestimmten Drittländern das Risiko bestehen, dass staatliche Stellen auf Daten zugreifen und europäische Datenschutzrechte nicht in gleicher Weise durchgesetzt werden können.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Kriterien:

Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontaktanfragen werden gespeichert, solange dies zur Bearbeitung der Anfrage und möglicher Anschlussfragen erforderlich ist.
Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung oder bis zur Abmeldung gespeichert.
Nachweise über erteilte oder widerrufene Einwilligungen können zur Erfüllung rechtlicher Nachweispflichten länger aufbewahrt werden.
Cookie- und Einwilligungsinformationen werden entsprechend ihrer technischen Laufzeit und der Erforderlichkeit zum Nachweis Ihrer Auswahl gespeichert.
Daten zur Betrugs- und Missbrauchsprävention werden nur so lange gespeichert, wie dies für Sicherheits- und Nachweiszwecke erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

24. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um eine Bestellung abzuschließen und durchzuführen.

Ohne Angaben wie Name, Lieferanschrift, E-Mail-Adresse und erforderliche Zahlungsinformationen können wir Ihre Bestellung nicht oder nicht ordnungsgemäß bearbeiten.

Die Bereitstellung von Daten für Newsletter, Analyse, personalisierte Werbung und nicht erforderliche Cookies ist freiwillig.

25. Automatisierte Entscheidungen und Risikoprüfungen

Wir treffen grundsätzlich keine Entscheidungen, die Ihnen gegenüber ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Shopify, Zahlungsdienstleister und Betrugspräventionsdienste können jedoch automatisierte Risikoanalysen durchführen. Daraus kann sich im Einzelfall ergeben, dass:

eine bestimmte Zahlungsart nicht angeboten wird;
eine Bestellung zusätzlich geprüft wird;
eine Transaktion vorübergehend zurückgehalten oder abgelehnt wird.

Soweit ein Dienstleister hierbei eigenverantwortlich handelt, gelten ergänzend dessen Datenschutzinformationen.

26. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gemäß Art. 21 DSGVO;
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter info@cusea.de kontaktieren.

Wir können im gesetzlich zulässigen Umfang einen Identitätsnachweis verlangen, wenn dies erforderlich ist, um Ihre personenbezogenen Daten vor einem unberechtigten Zugriff zu schützen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeiten.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist grundsätzlich zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland

Sie können sich außerdem an eine Datenschutzaufsichtsbehörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Datenschutzverstoßes wenden.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unbefugter Offenlegung und sonstigem Missbrauch zu schützen.

Zu diesen Maßnahmen können insbesondere gehören:

verschlüsselte Datenübertragung;
Zugriffs- und Berechtigungskonzepte;
Datensicherungen;
Sicherheits- und Protokollierungsmaßnahmen;
regelmäßige Aktualisierung eingesetzter Systeme;
Auswahl und Kontrolle geeigneter Dienstleister.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt.

Eine vollständige Sicherheit elektronischer Datenverarbeitung kann trotz angemessener Schutzmaßnahmen nicht garantiert werden.

29. Daten von Kindern

Unser Onlineshop richtet sich nicht gezielt an Kinder.

Verträge über unseren Shop können nur von voll geschäftsfähigen Personen oder mit Zustimmung ihrer gesetzlichen Vertreter abgeschlossen werden.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern zu Werbe- oder Profilingzwecken. Sollten uns entsprechende Daten ohne eine erforderliche Zustimmung übermittelt worden sein, können die gesetzlichen Vertreter unter info@cusea.de deren Löschung verlangen.

30. Externe Links

Unsere Website kann Links zu Websites, Plattformen oder Diensten Dritter enthalten.

Für die Datenverarbeitung auf diesen externen Angeboten sind grundsätzlich die jeweiligen Betreiber verantwortlich. Bitte beachten Sie die dort bereitgestellten Datenschutzinformationen.

Wir haben keinen Einfluss darauf, welche personenbezogenen Daten nach dem Aufrufen einer externen Website verarbeitet werden.

31. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unser Onlineshop, die verwendeten Apps und Dienste, unsere Verarbeitungsverfahren oder die gesetzlichen und behördlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung angegeben.

32. Kontakt zu Datenschutzfragen

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

Schmitz-Emmelmann GbR
handelnd unter der Marke CUSEA
Holmweg 16
24306 Bösdorf
Deutschland

Telefon: +49 175 6911111
E-Mail: info@cusea.de