Wir freuen uns über Ihr Interesse an unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unseres Onlineshops verarbeiten und zu welchen Zwecken.

1) Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Neolite GmbH

Borsigstraße 1, 51381 Leverkusen, Deutschland

Telefon: 0160 95544343

E-Mail: [email protected]

2) Datenschutzbeauftragter

Sofern ein Datenschutzbeauftragter benannt ist, kann dieser über die oben genannten Kontaktdaten erreicht werden. Andernfalls wenden Sie sich bitte direkt an uns.

________________________________________

3) Begriffe und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) – z. B. Bestellung, Lieferung, Kundenservice

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. handels- und steuerrechtliche Aufbewahrung

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. IT-Sicherheit, Missbrauchs- und Betrugsprävention

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Marketing-/Tracking-Technologien (Cookies/Pixel), soweit eingesetzt und einwilligungspflichtig

Für das Speichern/Auslesen von Informationen auf Endgeräten (z. B. Cookies, Pixel, ähnliche Identifier) gelten zusätzlich die Vorgaben des TDDDG; technisch nicht erforderliche Vorgänge erfolgen grundsätzlich erst nach Einwilligung.

________________________________________

4) Empfänger / Dienstleister (Auftragsverarbeiter)

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Shop-/CRM-Plattform, Hosting/IT). Mit solchen Dienstleistern schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung.

________________________________________

5) Datenverarbeitung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Webserver aus technischen Gründen insbesondere folgende Daten verarbeitet:

• IP-Adresse

• Datum/Uhrzeit des Zugriffs

• aufgerufene Seite/Datei

• Referrer-URL

• Browsertyp/-version, Betriebssystem

• Statuscodes / Datenmenge

Zweck: technische Bereitstellung, Stabilität, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

________________________________________

6) Shop-/CRM-Plattform (WorkflowX / LeadConnector)

Für den Betrieb des Shops, die Verwaltung von Kundenanfragen, Bestellungen und Kommunikation nutzen wir die Plattform WorkflowX (LeadConnector). Dabei können Kontakt-, Kommunikations- sowie Bestell- und Kundendaten verarbeitet werden.

WorkflowX stellt eine Data Processing Agreement (DPA) bereit, die u. a. Standardvertragsklauseln (SCC) für internationale Datentransfers vorsieht, und weist außerdem auf eine Zertifizierung nach dem EU Data Privacy Framework hin (soweit für die jeweilige Verarbeitung/Einheit anwendbar).

________________________________________

7) Bestellungen, Kundenkonto und Vertragsabwicklung

Wenn Sie bei uns bestellen (und ggf. ein Kundenkonto anlegen), verarbeiten wir insbesondere:

• Stammdaten: Name, Rechnungs-/Lieferanschrift

• Kontaktdaten: E-Mail, ggf. Telefonnummer

• Bestelldaten: Artikel, Mengen, Preise, Bestellhistorie

• Kommunikationsdaten: Rückfragen, Supportfälle

• Zahlungsstatus-/Transaktionsinformationen: abhängig von der Zahlungsart

Zweck: Vertragsdurchführung inkl. Lieferung, Kundenservice (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Erforderlichkeit: Ohne die als Pflichtangaben gekennzeichneten Daten ist eine Bestellung/Vertragserfüllung in der Regel nicht möglich.

________________________________________

8) Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Dabei werden – je nach Zahlungsart – erforderliche Zahlungs- und Transaktionsdaten an Stripe übermittelt bzw. direkt durch Stripe erhoben (z. B. Zahlungsstatus, Zahlungsreferenzen; Zahlungsinstrumentdaten wie Karten-/Kontodaten werden typischerweise direkt bei Stripe verarbeitet).

Zweck: Zahlungsabwicklung, Betrugsprävention, Abrechnung (Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention).

Stripe informiert in seiner Datenschutzerklärung über Verarbeitung und Übermittlungen; Stripe stellt zudem ein DPA bereit und nutzt für Datentransfers u. a. Standardvertragsklauseln (SCC).

________________________________________

9) Versand und Zustellung (DHL, DPD, GLS)

Zur Lieferung geben wir Ihre Versanddaten (insbesondere Name und Lieferanschrift) an Versand-/Logistikdienstleister weiter:

• DHL

• DPD

• GLS

Zweck: Zustellung, Sendungsverfolgung, Versandabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail/Telefon für Zustellbenachrichtigungen: Wenn Sie uns im Checkout eine E-Mail-Adresse und/oder Telefonnummer angeben, kann diese – je nach Versandart – für Avisierung/Statusinfos an den Versanddienstleister übermittelt werden (Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO; Sie können der Verwendung für reine Ankündigungen jederzeit widersprechen, indem Sie uns kontaktieren).

Hinweise zu Avisierung/Empfängerservices finden sich u. a. bei GLS sowie bei DPD; DHL bietet entsprechende Benachrichtigungsfunktionen (z. B. Paketankündigung) an.

________________________________________

10) Cookies, Consent und Widerruf

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich und werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) eingesetzt.

Statistik-/Marketing-Technologien (z. B. Google Ads, Meta Pixel) werden grundsätzlich erst nach Ihrer Einwilligung aktiviert. Die Einwilligung wird über ein Consent-Banner eingeholt und kann jederzeit über die Cookie-Einstellungen (z. B. Link/Schaltfläche „Cookie-Einstellungen“ auf der Website) für die Zukunft geändert oder widerrufen werden.

________________________________________

11) Google Ads (Conversion-Tracking / Remarketing)

Wir nutzen Google Ads, um Werbeanzeigen auszuspielen und deren Erfolg zu messen (z. B. Conversion-Tracking) sowie ggf. Remarketing/Zielgruppenbildung. Dabei können insbesondere folgende Daten verarbeitet werden:

• Online-Kennungen (Cookies/IDs)

• Geräte-/Browserinformationen

• IP-Adresse (in der Regel gekürzt/technisch bedingt verarbeitet)

• Ereignisdaten (z. B. Seitenaufrufe, Käufe/Conversions)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) i. V. m. Endgerätezugriff nach TDDDG.

Datenübermittlung in Drittländer: Google erläutert Mechanismen für internationale Datentransfers und verweist auf die Data Privacy Frameworks.

Weitere Informationen zur Funktionsweise von Werbe-Cookies und -Technologien stellt Google bereit.

________________________________________

12) Meta Pixel (Facebook/Instagram)

Wir nutzen das Meta Platforms Pixel, um die Wirksamkeit von Werbeanzeigen zu messen, Conversions zuzuordnen und Zielgruppen für Werbeanzeigen zu bilden. Dabei können u. a. Ereignisdaten (z. B. Seitenaufrufe, Käufe), Cookie-/Gerätekennungen und technische Informationen an Meta übermittelt werden. Meta beschreibt die Funktionsweise des Pixels in der Entwicklerdokumentation.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) i. V. m. TDDDG (Endgerätezugriff).

(Mit-)Verantwortlichkeit / Vereinbarungen: Für bestimmte Verarbeitungen im Zusammenhang mit Meta-Business-Tools sieht Meta Vereinbarungen und Rollenzuordnungen vor (u. a. „Controller Addendum“ sowie Datenverarbeitungsbedingungen).

Datenübermittlung in Drittländer: Meta verweist auf die Teilnahme am EU-U.S. Data Privacy Framework (soweit anwendbar).

________________________________________

13) Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage).

Zweck: Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen/vertraglichen Anliegen; ansonsten Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an effizienter Kommunikation).

________________________________________

14) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere unterliegen Rechnungs- und Buchungsunterlagen gesetzlichen Aufbewahrungspflichten (regelmäßig mehrere Jahre).

________________________________________

15) Ihre Rechte (Art. 15–21 DSGVO)

Sie haben – je nach Voraussetzungen – das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

________________________________________

16) Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

________________________________________

17) Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt. Zahlungs- und Betrugspräventionssysteme externer Dienstleister können jedoch eigene Risikoprüfungen vornehmen; hierzu gelten die jeweiligen Hinweise der Anbieter.

________________________________________

18) Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die Rechtslage ändern.