Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher für die Datenverarbeitung ist:

Dein Kakao GmbH
Mittelgasse 27
67271 Neuleiningen
info@deinkakao.de

Wir freuen uns über Dein Interesse an unserem Online-Shop. Der Schutz Deiner Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Dich ausführlich über den Umgang mit Deinen personenbezogenen Daten auf unserer Website.

1. Zugriffsdaten und Hosting

Bei jedem Aufruf unserer Website werden Deine IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und der anfragende Provider (Zugriffsdaten) verarbeitet. Diese Verbindungsdaten werden ausschließlich zum Zwecke der Ermöglichung des Besuchs der Website, der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrages geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie der dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Deines Seitenbesuchs gelöscht.

Unser Online-Shop wird auf der Plattform Shopify betrieben und dort gehostet. Anbieter ist die Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag. Weitere Informationen dazu, wie Shopify Deine personenbezogenen Daten verwendet, findest Du hier: https://www.shopify.com/legal/privacy.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Bestellungen

Zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Du uns diese im Rahmen Deiner Bestellung freiwillig mitteilst. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich; sie umfassen insbesondere Namen, Vornamen, Anschrift, Firma, E-Mail-Adresse und den Zeitpunkt der Übermittlung.

Weitere Informationen zu der Verarbeitung Deiner Daten, insbesondere zu der Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, findest Du in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Deine Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Du nicht ausdrücklich in eine weitere Nutzung Deiner Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Dich in dieser Erklärung informieren.

Für die Bestellabwicklung setzen wir neben Shopify folgende Anwendungen ein, die Daten in unserem Auftrag verarbeiten: Sufio (Erstellung und Versand von Rechnungen), „Post & DHL Shipping“ (Erstellung von Versandlabels) und „EU Widerruf Button“ (Online-Widerrufsfunktion).

2.2 Kundenkonto

Wenn Du Dich für die Eröffnung eines Kundenkontos entscheidest, verwenden wir gemäß Art. 6 Abs. 1 lit. b DSGVO Deine in den Eingabeformularen eingegebenen Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Deiner Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Deines Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Deines Kundenkontos werden Deine Daten gelöscht, sofern Du nicht ausdrücklich in eine weitere Nutzung Deiner Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Dich in dieser Erklärung informieren.

2.3 Kontaktaufnahme

Im Rahmen unserer Kundenkommunikation über das Kontaktformular unserer Website verarbeiten wir zur Bearbeitung Deiner Anfragen personenbezogene Daten, die Du im Rahmen Deiner Anfrage angibst und die zur Beantwortung dieser Anfrage erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Deiner Anfrage.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Deine für die Auslieferung erforderlichen Daten an den mit der Lieferung beauftragten Versanddienstleister weiter. Für den Versand von Paketen nutzen wir die Deutsche Post bzw. DHL Paket GmbH.

4. Zahlungsprozess

4.1 Datenverarbeitung zur Zahlungsabwicklung

Zur Abwicklung von Zahlungen in unserem Online-Shop bieten wir Dir die Zahlungsarten an, die im Bestellprozess angezeigt werden, derzeit insbesondere PayPal und Kreditkarte. Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter. Kartenzahlungen werden über Shopify Payments abgewickelt, Zahlungen per PayPal über die PayPal (Europe) S.à r.l. et Cie, S.C.A. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wende Dich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z. B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

5. Werbung per E-Mail und Bewertungen

5.1 Anmeldung zum E-Mail-Newsletter

Wenn Du Dich zu unserem Newsletter anmeldest, verwenden wir die hierfür erforderlichen oder gesondert von Dir mitgeteilten Daten, um Dir regelmäßig unseren E-Mail-Newsletter aufgrund Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zuzusenden. Hierbei verwenden wir das sogenannte Double-Opt-In-Verfahren, d. h. wir werden Dir erst dann Newsletter per E-Mail zusenden, wenn Du in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigst, dass Du der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse bist. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Deine E-Mail-Adresse aus der Empfängerliste, soweit Du nicht ausdrücklich in eine weitere Nutzung Deiner Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Dich in dieser Erklärung informieren.

Der E-Mail-Newsletter wird durch unseren Dienstleister Omnisend (UAB Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Litauen) im Rahmen einer Verarbeitung in unserem Auftrag versendet. Dabei wird ausgewertet, ob und wann ein Newsletter geöffnet und welche Links darin angeklickt wurden, um unsere Newsletter zu verbessern. Soweit Du in den Cookie-Einstellungen eingewilligt hast, erfasst Omnisend außerdem über ein Tracking-Pixel Dein Verhalten in unserem Shop (z. B. angesehene Produkte oder abgebrochene Warenkörbe), damit wir Dir passende E-Mails senden können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wende Dich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

5.2 E-Mail-Newsletter ohne Anmeldung und Dein Widerspruchsrecht

Wenn wir Deine E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Du dem nicht widersprochen hast, behalten wir uns vor, Dir auf Grundlage von § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO regelmäßig Angebote zu ähnlichen Produkten, wie etwa den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden.

Du kannst dieser Verwendung Deiner E-Mail-Adresse jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

5.3 Bewertungen und Versand von Bewertungsbitten per E-Mail

Sofern Du uns hierzu im Rahmen Deiner Bestellung Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt hast, verwenden wir Deine E-Mail-Adresse, um Dich zur Abgabe einer Bewertung Deiner Bestellung über unser Bewertungssystem zu bitten. Diese Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Bewertungsbitte widerrufen werden.

Für die Bewertungsbitten und die Anzeige von Bewertungen in unserem Shop nutzen wir die App Judge.me, die die Daten in unserem Auftrag verarbeitet. Wenn Du eine Bewertung abgibst, werden Dein Name (bzw. das von Dir gewählte Kürzel), Deine Bewertung und gegebenenfalls Fotos öffentlich in unserem Shop angezeigt.

6. Cookies und weitere Technologien

6.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Deinem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Deines Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Deinem Endgerät und ermöglichen uns, Deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Durch diese Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Deiner Nutzung unserer Webseite (z. B. Informationen zum Inhalt des Warenkorbs) erhoben und verarbeitet.

Für den Websitebetrieb notwendige Technologien verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website (z. B. Warenkorbfunktion) bereitzustellen. In bestimmten Fällen können diese Technologien auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Alle anderen nicht notwendigen (optionalen) Technologien, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Technologien findet nur statt, wenn wir vorab Deine Einwilligung hierfür erhalten haben.

6.2 Einholung Deiner Einwilligung

Beim Besuch unserer Website wird ein Banner erzeugt, um Dich über die Datenverarbeitung auf unserer Website zu informieren und Dir die Möglichkeit zu geben, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Technologien zuzustimmen. Für das Banner und die Verwaltung Deiner Einwilligungen nutzen wir die App Pandectes GDPR Compliance. Das Banner erscheint beim ersten Besuch unserer Website und wenn Du die Auswahl Deiner Einstellungen erneut aufrufst, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Du die Speicherung von Cookies deaktiviert hast oder die Cookies bzw. Informationen im Local Storage gelöscht wurden oder abgelaufen sind. Im Rahmen Deines Websitebesuches werden Deine Einwilligungen oder Widerrufe, Deine IP-Adresse, Informationen über Deinen Browser, Dein Endgerät und den Zeitpunkt Deines Besuches gespeichert. Außerdem werden notwendige Informationen auf Deinem Endgerät gespeichert, um Deine erteilten Einwilligungen und Widerrufe zu dokumentieren (Cookie „_pandectes_gdpr“; die Speicherdauer findest Du in den Cookie-Einstellungen). Die Datenverarbeitung ist notwendig, um Dir das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Die Cookie-Einstellungen für Deinen Browser findest Du unter den folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Soweit Du in die Verwendung der Technologien gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hast, kannst Du Deine Einwilligung jederzeit widerrufen durch die Anpassung der Cookie-Einstellungen oder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

➜ Cookie-Einstellungen jetzt öffnen

6.3 Einsatz von Cookies und anderen Technologien zu Werbezwecken und für Zusatzfunktionen

Soweit Du hierzu Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt hast, verwenden wir auf unserer Webseite die nachfolgenden Cookies und anderen Technologien von Drittanbietern. Nach Zweckfortfall und Ende des Einsatzes der jeweiligen Technologie durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu Deinen Widerrufsmöglichkeiten findest Du im Abschnitt „Einholung Deiner Einwilligung“. Bei Fragen zu den Anbietern und der Grundlage unserer Zusammenarbeit mit ihnen wende Dich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

6.3.1 Google Maps und Google reCAPTCHA

Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die erhobenen Informationen können an einen Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen und dort gespeichert werden. Weitergehende Informationen über die Datenverarbeitung durch Google findest Du in den Datenschutzhinweisen von Google.

Google Maps: In unserem Store-Finder (App Storemapper) werden zur visuellen Darstellung von geographischen Informationen durch Google Maps Daten über Deine Nutzung der Maps-Funktionen, insbesondere die IP-Adresse sowie Standortdaten, erhoben, an Google übermittelt und anschließend von Google verarbeitet. Wir haben keinen Einfluss auf diese anschließende Datenverarbeitung.

Google reCAPTCHA: Zum Zwecke des Schutzes vor Missbrauch unserer Web-Formulare sowie vor Spam durch automatisierte Software (sog. Bots) erhebt Google reCAPTCHA Daten (IP-Adresse, Zeitpunkt des Besuchs, Browser-Informationen sowie Informationen zu Deiner Nutzung unserer Webseite) und führt mittels eines sog. JavaScript sowie Cookies eine Analyse Deiner Nutzung unserer Webseite durch. Daneben werden andere, durch Google-Dienste in Deinem Browser gespeicherte Cookies ausgewertet. Ein Auslesen oder Speichern von personenbezogenen Daten aus den Eingabefeldern des jeweiligen Formulars findet nicht statt.

6.3.2 Einsatz von Meta-Diensten zur Webanalyse und zu Werbezwecken

Meta Pixel

Wir verwenden das Meta Pixel im Rahmen der nachfolgend dargestellten Technologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Meta Pixel werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Deiner Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z. B. Besuch einer Webseite oder Newsletter-Anmeldung) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Im Rahmen des sog. erweiterten Datenabgleichs werden darüber hinaus Informationen zu Abgleichzwecken gehasht erhoben und gespeichert, mit denen Einzelpersonen identifiziert werden können (z. B. Namen, E-Mail-Adressen und Telefonnummern). Hierzu wird bei Besuch unserer Webseite durch das Meta Pixel automatisch ein Cookie gesetzt, das automatisch mittels einer pseudonymen CookieID eine Wiedererkennung Deines Browsers beim Besuch anderer Webseiten ermöglicht. Meta wird diese Informationen mit weiteren Daten aus Deinem Facebook- bzw. Instagram-Konto zusammenführen und benutzen, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen, insbesondere personalisierte und gruppenbasierte Werbung, zu erbringen. Eingebunden wird das Meta Pixel über den Shopify-Vertriebskanal „Facebook & Instagram“ sowie einen eigenen Pixel in den Shopify-Kundenereignissen.

Die durch die Meta-Technologien automatisch erhobenen Informationen über Deine Nutzung unserer Webseite werden in der Regel an einen Server der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Weitergehende Informationen über die Datenverarbeitung durch Meta findest Du in den Datenschutzhinweisen von Meta.

Meta for Business

Über Meta for Business werben wir für diese Website auf Facebook sowie auf anderen Plattformen. Wir bestimmen die Parameter der jeweiligen Werbekampagne. Für die genaue Umsetzung, insbesondere die Entscheidung über die Platzierung der Anzeigen bei einzelnen Nutzern, ist Meta verantwortlich. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und deren Übermittlung an Meta Platforms Ireland. Die anschließende Datenverarbeitung durch Meta Platforms Ireland ist hiervon nicht erfasst.

Auf Grundlage der über das Meta Pixel erstellten Statistiken über Besucheraktivitäten auf unserer Website betreiben wir über Custom Audience gruppenbasierte Werbung auf Facebook, indem wir die Merkmale der jeweiligen Zielgruppe bestimmen. Im Rahmen des zur Bestimmung der jeweiligen Zielgruppe stattfindenden erweiterten Datenabgleichs (s. o.) handelt Meta als unser Auftragsverarbeiter.

Auf Grundlage der vom Meta Pixel gesetzten pseudonymen Cookie-ID und der erhobenen Daten über Dein Nutzungsverhalten auf unserer Webseite betreiben wir über Meta Pixel Remarketing personalisierte Werbung.

Über Meta Pixel Conversions messen wir zur Webanalyse und Ereignisverfolgung Dein nachfolgendes Nutzungsverhalten, wenn Du über eine Werbeanzeige von Meta for Business auf unsere Website gelangt bist. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über eine gemeinsame Verantwortlichkeit. Alle wesentlichen Informationen hierzu sind hier abrufbar.

6.3.3 Pinterest Tag

Über den Shopify-Vertriebskanal „Pinterest“ setzen wir das Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, ein. Damit werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Deiner Nutzung unserer Webseite anhand von Ereignissen wie z. B. Seitenaufruf, Warenkorb oder Kauf) erhoben und an Pinterest übermittelt, um die Wirkung unserer Anzeigen auf Pinterest zu messen und Dir dort passende Werbung anzuzeigen. Die Daten können an die Pinterest, Inc. in den USA übertragen werden. Weitere Informationen findest Du in der Datenschutzerklärung von Pinterest.

6.3.4 Omnisend

Zum Tracking-Pixel von Omnisend siehe Abschnitt 5.1.

6.4 Übermittlung in Drittländer

Soweit Daten an Empfänger außerhalb der EU bzw. des EWR übermittelt werden (insbesondere in die USA oder nach Kanada), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. für Kanada oder für nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen), auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder – bei Shopify – auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO).

7. Social Media

7.1 Social-Media-Links zu Facebook, Instagram, YouTube und Pinterest

Auf unserer Webseite werden Links zu sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, sodass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klickst Du auf einen der Links, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Deines Browsers.

7.2 Unsere Onlinepräsenz auf Facebook, Instagram, YouTube und Pinterest

Soweit Du hierzu Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegenüber dem jeweiligen Social-Media-Betreiber erteilt hast, werden bei Besuch unserer Onlinepräsenzen auf den oben genannten sozialen Medien Deine Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Deinen Interessen entsprechen. Hierzu werden im Regelfall Cookies und andere Identifier eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social-Media-Betreiber sowie eine Kontaktmöglichkeit und Deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Deiner Privatsphäre entnimmst Du bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Solltest Du diesbezüglich dennoch Hilfe benötigen, kannst Du Dich an uns wenden.

Facebook ist ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die durch Facebook Ireland automatisch erhobenen Informationen über Deine Nutzung unserer Online-Präsenz auf Facebook werden in der Regel an einen Server der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) findest Du hier.

Instagram ist ein Angebot der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Instagram“). Die durch Instagram automatisch erhobenen Informationen über Deine Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) findest Du hier.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Deine Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen und dort gespeichert.

Pinterest ist ein Angebot der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Die von Pinterest automatisch erhobenen Informationen über Deine Nutzung unserer Online-Präsenz auf Pinterest werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA übertragen und dort gespeichert.

8. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Deiner Daten.

Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Dir enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Deine Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen bis zu zehn Jahre.

9. Deine Rechte und Kontaktmöglichkeiten

9.1 Deine Rechte

Als betroffene Person hast Du folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Deine von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Deiner bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Dir bestritten wird, die Verarbeitung unrechtmäßig ist, Du aber deren Löschung ablehnst, wir die Daten nicht mehr benötigen, Du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder Du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
• gemäß Art. 20 DSGVO das Recht, Deine personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• gemäß Art. 77 DSGVO das Recht, Dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst Du Dich hierfür an die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

9.2 Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, kannst Du dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, kannst Du dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Dir ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Deiner besonderen Situation ergeben, zu.

Nach Ausübung Deines Widerspruchsrechts werden wir Deine personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Deine personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

9.3 Kontakt

Für Fragen zum Datenschutz und zur Geltendmachung Deiner Rechte erreichst Du uns unter info@deinkakao.de oder per Post unter der oben genannten Anschrift. Deine Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.