Rechtliche Informationen

Wie wir personenbezogene Daten erheben

Wir erheben Daten über folgende Kanäle:

• Formulare in unserem Webshop — Checkout, Kontoregistrierung, Musteranfrage, Kontaktformular
• Direkte Kommunikation — E-Mails, Telefonate, Chat-Gespräche mit unserem Team
• Cookies und ähnliche Technologien — beim Besuch unseres Webshops (siehe Abschnitt 9)
• Datei-Uploads — Designdateien und Druckvorlagen, die Sie für den Druck bereitstellen
• Dritte — Zahlungsdienstleister bestätigen Transaktionen; Versanddienstleister bestätigen die Zustellung; Analyseanbieter melden aggregierte Verkehrsdaten

Wir kaufen oder mieten keine personenbezogenen Daten von externen Datenhändlern.

Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, zuzüglich etwaiger gesetzlicher Aufbewahrungsfristen. Ungefähre Aufbewahrungsfristen:

Bestell-, Rechnungs- und Buchhaltungsdaten

7 Jahre ab Ende des Geschäftsjahres (gesetzliche Vorgabe nach niederländischem Steuerrecht).

Kundenkontodaten

Solange das Konto aktiv ist, zuzüglich bis zu 2 Jahre nach der letzten Aktivität. Danach löschen oder anonymisieren wir die Daten.

Musteranfragen und nicht abgeschlossene Anfragen

Bis zu 2 Jahre nach der letzten Interaktion, sofern kein Vertrag zustande kommt (andernfalls gilt die Aufbewahrungsfrist für Bestellungen).

Marketingpräferenzen

Bis Sie Ihre Einwilligung widerrufen. Wir führen eine Abmeldeliste, um Ihren Widerruf zu berücksichtigen.

Druckvorlagen

Für die Dauer der Kundenbeziehung zuzüglich 3 Jahre, um Nachdrucke zu ermöglichen. Sie können eine frühere Löschung beantragen.

Cookie-Daten

Je nach Cookie-Typ — die einzelnen Laufzeiten finden Sie in unserer Cookie-Richtlinie.

Mit wem wir personenbezogene Daten teilen

Wir teilen personenbezogene Daten nur mit Parteien, die sie zur Lieferung Ihrer Bestellung oder zur Erfüllung gesetzlicher Pflichten benötigen. Wir verkaufen niemals personenbezogene Daten.

Dienstleister (Auftragsverarbeiter)

• Shopify — Webshop-Plattform, Hosting, Checkout, B2B-Konten
• Zahlungsdienstleister — Kreditkarten-, iDEAL-, SEPA- und Rechnungszahlungsabwickler
• Versanddienstleister — Kurier- und Speditionspartner, die Ihre Bestellung zustellen
• E-Mail- und CRM-Tools — für Bestellbenachrichtigungen und Kundenservice
• Buchhaltungs- und ERP-Software — für Rechnungsstellung und Auftragsverwaltung
• Analyseanbieter — für aggregierte Nutzungsdaten des Webshops (auf Einwilligungsbasis)

Jeder Auftragsverarbeiter arbeitet auf Grundlage einer schriftlichen Auftragsverarbeitungsvereinbarung, die ihn verpflichtet, Daten ausschließlich nach unseren Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen anzuwenden.

Behörden

Wir geben Daten an Steuer-, Zoll- oder andere Behörden weiter, sofern gesetzlich vorgeschrieben.

Internationale Datenübermittlung

Einige unserer Dienstleister (insbesondere Shopify sowie bestimmte Analyse- oder E-Mail-Tools) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) — beispielsweise in Kanada, dem Vereinigten Königreich oder den USA.

Bei der Übermittlung personenbezogener Daten außerhalb des EWR verwenden wir die von der DSGVO geforderten Garantien:

• Angemessenheitsbeschlüsse — für Übermittlungen in Länder, die von der Europäischen Kommission offiziell als Länder mit angemessenem Schutzniveau anerkannt wurden (z. B. das Vereinigte Königreich, Kanada für kommerzielle Organisationen)
• Standardvertragsklauseln (SCC) — von der EU genehmigte Vertragsbedingungen, die bei allen übrigen Auftragsverarbeitern außerhalb des EWR verwendet werden
• Zusätzliche Maßnahmen — Verschlüsselung, Zugriffskontrollen und vertragliche Garantien, wo zusätzlicher Schutz erforderlich ist

Sie können eine Kopie dieser Garantien über unser Kontaktformular anfordern.

Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um den Webshop zu betreiben, Ihre Präferenzen zu speichern und (mit Ihrer Einwilligung) die Leistung zu messen und unseren Service zu verbessern.

Cookie-Kategorien

• Unbedingt erforderlich — für Checkout, Sicherheit und grundlegende Funktionen erforderlich (keine Einwilligung nötig)
• Funktional — speichert Präferenzen wie Sprache und gespeicherte Flaschendesigns
• Analyse — aggregierte Verkehrs- und Verhaltensdaten zur Verbesserung der Website (Einwilligung erforderlich)
• Marketing — begrenzte zielgerichtete Werbung oder Retargeting (Einwilligung erforderlich)

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner in unserem Webshop oder über Ihre Browsereinstellungen verwalten. Der Widerruf der Einwilligung wirkt sich nicht auf zuvor erhobene Daten aus.

Die vollständige Liste der Cookies, Laufzeiten und Anbieter finden Sie in unserer Cookie-Richtlinie.

Ihre Rechte nach der DSGVO

Sie haben folgende Rechte in Bezug auf personenbezogene Daten, die wir über Sie speichern:

Recht auf Auskunft (Art. 15)

Eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern.

Recht auf Berichtigung (Art. 16)

Unrichtige oder unvollständige Daten korrigieren lassen.

Recht auf Löschung (Art. 17)

Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Recht auf Einschränkung der Verarbeitung (Art. 18)

Uns bitten, die Verarbeitung in bestimmten Fällen auszusetzen.

Recht auf Datenübertragbarkeit (Art. 20)

Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.

Widerspruchsrecht (Art. 21)

Der Verarbeitung auf Grundlage berechtigten Interesses oder für Direktmarketing widersprechen.

Recht auf Widerruf der Einwilligung

Eine zuvor erteilte Einwilligung widerrufen — etwa für Marketing oder nicht essenzielle Cookies.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns über unser Kontaktformular. Wir antworten innerhalb eines Monats nach Eingang einer verifizierten Anfrage, wie von der DSGVO gefordert. Bei komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden — wir informieren Sie in diesem Fall.

Für die Ausübung dieser Rechte fällt unter normalen Umständen keine Gebühr an. Bei offensichtlich unbegründeten oder exzessiven Anfragen können wir eine angemessene Gebühr erheben, wie nach Art. 12 Abs. 5 DSGVO zulässig.

Sicherheitsmaßnahmen

Wir wenden angemessene technische und organisatorische Maßnahmen an, um personenbezogene Daten vor unbeabsichtigtem Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören:

• Verschlüsselung von Daten während der Übertragung (HTTPS/TLS) und, sofern von unseren Anbietern unterstützt, im Ruhezustand
• Rollenbasierte Zugriffskontrollen — nur Mitarbeiter, die für ihre Arbeit Zugriff benötigen, erhalten diesen
• Starke Authentifizierung, einschließlich Multi-Faktor-Authentifizierung für Admin-Systeme
• Regelmäßige Software-Updates und Sicherheitsüberprüfungen
• Schriftliche Auftragsverarbeitungsvereinbarungen mit allen externen Auftragsverarbeitern
• Mitarbeiterschulungen zu Datenschutz und Vertraulichkeit

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir die niederländische Datenschutzbehörde innerhalb von 72 Stunden und informieren Sie direkt, sofern nach Art. 34 DSGVO erforderlich.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, neue Auftragsverarbeiter oder gesetzliche Änderungen widerzuspiegeln. Die Version und das Datum der letzten Aktualisierung oben auf dieser Seite geben stets die aktuelle Version wieder.

Bei wesentlichen Änderungen — insbesondere solchen, die sich auf die Verarbeitung Ihrer Daten oder auf Ihre Rechte auswirken — informieren wir Sie per E-Mail oder durch einen deutlich sichtbaren Hinweis im Webshop, bevor die Änderungen wirksam werden.

Kontakt und Beschwerden

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten nutzen Sie bitte unser Kontaktformular. Wir antworten innerhalb eines Werktags während unserer üblichen Geschäftszeiten.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt verarbeitet haben, haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. In den Niederlanden ist dies:

Wir empfehlen Ihnen, sich zunächst an uns zu wenden, damit wir versuchen können, das Anliegen direkt zu klären.