Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online‑Shop. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Nachfolgend informieren wir Sie klar und transparent über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung unseres Angebots sowie über Ihre Rechte als betroffene Person.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

ALPINO GmbH
Kirchstraße 1, 48683 Ahaus
E‑Mail: [email protected]
Telefon: + 49 2567 96204

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns über die oben genannten Kontaktdaten.

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten.

Auskunft (Art. 15 DSGVO): Sie erhalten Auskunft darüber, ob wir Daten zu Ihnen verarbeiten und in welchem Umfang.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung Ihrer Daten einschränken lassen, z. B. für die Dauer einer Prüfung.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format oder können deren Übermittlung verlangen.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im gesetzlich zulässigen Umfang. Dies umfasst insbesondere:

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Basis Ihrer Einwilligung.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen.

Wir setzen zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS‑Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie an „https“ in der Adresszeile Ihres Browsers.

Sofern wir Dienstleister beauftragen, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer stellen wir angemessene Garantien sicher (z. B. EU‑US Data Privacy Framework oder EU‑Standardvertragsklauseln), soweit erforderlich.

4. Hosting und Server‑Logfiles

Unser Shop wird auf Servern in Deutschland betrieben. Beim Aufruf unserer Website werden automatisiert Server‑Logfiles erfasst.

Verarbeitete Daten: IP‑Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, Inhalt der Anforderung, Zugriffsstatus/HTTP‑Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
Zweck: Sicherstellung des technischen Betriebs, IT‑Sicherheit und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).
Speicherdauer: Logfiles werden regelmäßig kurzfristig gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5. Shop‑System (Shopware)

Unser Online‑Shop basiert auf Shopware. Zur Bestellabwicklung verarbeiten wir die von Ihnen angegebenen Daten.

Verarbeitete Daten: Stammdaten (Name, Adresse), Kontaktdaten (E‑Mail, Telefon), Bestelldaten, Zahlungsinformationen (je nach Zahlart), Kommunikationsinhalte, Lieferinformationen.
Zweck: Einrichtung und Verwaltung von Bestellungen, Lieferung, Kundenkommunikation, Rechnungserstellung, Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuerliche Aufbewahrung).
Speicherdauer: Nach gesetzlichen Aufbewahrungsfristen (insb. Handels‑ und Steuerrecht) bis zu 10 Jahre; sonst löschen wir Daten, sobald der Verarbeitungszweck entfällt.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung der Waren übermitteln wir Ihre Daten an von uns beauftragte Versanddienstleister. Die Übermittlung erfolgt nur, soweit dies zur Lieferung erforderlich ist.

Übermittelte Daten: Name, Lieferadresse, E‑Mail‑Adresse, Telefonnummer (falls für Terminankündigung nötig), Sendungsreferenz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

DPD

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

GLS

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

Hermes

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

7. Cookies, Einwilligungen und Consent Management

Wir verwenden Cookies und ähnliche Technologien, um grundlegende Funktionen bereitzustellen, Statistiken zu erstellen und Marketingmaßnahmen zu steuern. Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Einstellungen im Consent‑Banner anpassen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbedürftige Cookies; Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies.
Speicherdauer: Session‑Cookies bis zum Ende der Sitzung; persistente Cookies entsprechend ihrer Laufzeit.

8. Content Delivery Network (CDN)

Cloudflare

Dienstanbieter: Cloudflare, Inc., USA. Wir nutzen Cloudflare als CDN und Sicherheitsdienst. Dadurch werden Inhalte über regionale Server ausgeliefert und Sicherheitsfunktionen (z. B. DDoS‑Schutz) bereitgestellt.

Verarbeitete Daten: IP‑Adresse, Protokoll‑ und Sicherheitsereignisse, abgerufene Inhalte, Browser‑ und Geräteinformationen.
Zweck: Performance‑Optimierung, Verfügbarkeit, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und schnellem Betrieb).
Drittlandtransfer: USA; Übermittlung auf Basis des EU‑US Data Privacy Framework.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Webanalyse

Google Analytics

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen Google Analytics ein, um die Nutzung unseres Shops zu analysieren und zu verbessern. Die IP‑Anonymisierung ist aktiviert. Google verwendet Cookies und ähnliche Technologien.

Verarbeitete Daten: IP‑Adresse (gekürzt), Nutzungsdaten, Geräteinformationen, Referrer‑URL, Ereignisdaten, ungefähre Standortdaten.
Zweck: Reichweitenmessung, Nutzungsanalyse, Optimierung von Inhalten und Usability.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Consent Mode v2: Google verarbeitet Signale entsprechend Ihrer Einwilligungseinstellungen. Bei fehlender Einwilligung werden nur eingeschränkte Messdaten verarbeitet.
Drittlandtransfer: USA; Übermittlung unter dem EU‑US Data Privacy Framework.
Speicherdauer: Nutzer‑ und Ereignisdaten werden standardmäßig nach 14 Monaten gelöscht (konfigurierbar).
Widerruf: Sie können Ihre Einwilligung jederzeit im Consent‑Banner widerrufen. Zudem können Sie ein Opt‑out per Browsereinstellung gegen Cookies vornehmen.
Weitere Informationen: https://policies.google.com/privacy

10. Tag‑Management

Google Tag Manager

Dienstanbieter: Google Ireland Limited. Der Google Tag Manager steuert die Einbindung von Tags und Skripten. Der Dienst setzt selbst keine Cookies und verarbeitet nur die zur Auslösung technisch notwendigen Daten. Das Laden von Tags erfolgt ausschließlich auf Basis Ihrer Einwilligungen.

Zweck: Verwaltung von Tracking‑ und Marketing‑Tags, effiziente Implementierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Verwaltung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für nachgelagerte Dienste.
Weitere Informationen: https://policies.google.com/privacy

11. Marketing und Conversion‑Tracking

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wir setzen das TikTok Pixel ein, um Conversions zu messen und zielgruppenbasierte Werbung auszuspielen. Hierfür werden Cookies und ähnliche Technologien genutzt.

Verarbeitete Daten: IP‑Adresse, Geräte‑ und Browserinformationen, Referrer‑URL, besuchte Seiten, angesehene Produkte, Ereignisdaten (z. B. AddToCart, Purchase), pseudonyme IDs.
Zweck: Reichweitenmessung, Conversion‑Tracking, Erstellung von Zielgruppen und Lookalikes, Aussteuerung personalisierter Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA und andere Drittländer. Soweit erforderlich, erfolgt der Transfer auf Basis geeigneter Garantien, z. B. EU‑Standardvertragsklauseln.
Speicherdauer: abhängig von Ihren Einwilligungen und Browsereinstellungen; Pixel‑Cookies können bis zu 13 Monate bestehen.
Widerruf: Sie können die Einwilligung jederzeit über das Consent‑Banner widerrufen.
Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

12. Zahlungsabwicklung

Stripe

Dienstanbieter: Stripe, Inc., USA, und verbundene Stripe‑Gesellschaften in der EU. Wir nutzen Stripe zur Abwicklung von Kartenzahlungen und weiteren Zahlarten. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung, soweit dies zur Zahlungsdurchführung nötig ist.

Verarbeitete Daten: Zahlungsdaten (z. B. Karten‑Token), Name, Rechnungsadresse, E‑Mail, Betrag, Währung, Transaktionskennungen, Betrugspräventionsdaten.
Zweck: Zahlungsabwicklung, Betrugsprävention, Compliance‑Prüfungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
Drittlandtransfer: USA; Übermittlung unter dem EU‑US Data Privacy Framework.
Speicherdauer: gem. gesetzlichen Aufbewahrungsfristen und Anforderungen von Stripe.
Weitere Informationen: https://stripe.com/de/privacy

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Auswahl von PayPal werden Zahlungsdaten an PayPal übermittelt und dort verarbeitet. PayPal kann Daten zur Bonitätsprüfung und Betrugsprävention nutzen.

Verarbeitete Daten: Name, Adresse, E‑Mail, Liefer‑ und Rechnungsdaten, Zahlungskennungen, Bank‑/Kartendaten (bei PayPal hinterlegt), Geräteinformationen.
Zweck: Zahlungsabwicklung, Identitäts‑ und Bonitätsprüfung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: je nach Einzelfall; PayPal kann Daten außerhalb der EU verarbeiten. Es kommen geeignete Garantien zum Einsatz.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

13. Newsletter (Brevo / Sendinblue)

Wir versenden Newsletter über den Dienst Brevo (ehemals Sendinblue). Der Versand erfolgt im Double‑Opt‑In‑Verfahren. Erst nach Bestätigung Ihrer E‑Mail‑Adresse erhalten Sie unseren Newsletter.

Verarbeitete Daten: E‑Mail‑Adresse, ggf. Name, Zeitstempel der Anmeldung und Bestätigung, IP‑Adresse zum Nachweis der Einwilligung.
Zweck: Versand von Informationen und Angeboten, Segmentierung, Erfolgsmessung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Tracking: Wir messen Öffnungs‑ und Klickraten, um Inhalte zu optimieren. Dies erfolgt über Zählpixel und personalisierte Links.
Speicherdauer: bis zum Widerruf Ihrer Einwilligung; Nachweisdaten zur Einwilligung speichern wir bis zu drei Jahre nach dem letzten Versand aus Beweisgründen.
Drittlandtransfer: Brevo verarbeitet primär in der EU. Soweit Dienste außerhalb des EWR eingesetzt werden, erfolgen Übermittlungen auf Basis geeigneter Garantien.
Widerruf: Sie können sich jederzeit vom Newsletter abmelden. Ein entsprechender Hinweis findet sich in jeder E‑Mail.

14. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Bestellungen und Ihre Daten.

Gespeicherte Daten: Name, Adresse, E‑Mail, Login‑Daten, Lieferadressen, Zahlungspräferenzen (ohne vollständige Zahlungsdaten), Bestellhistorie, Kommunikation.
Zweck: Komfortable Bestellabwicklung, Verwaltung Ihrer Kundendaten, Einsicht in Bestellhistorie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Bestellungen; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Anlegen des Kontos.
Sicherheit: Passwörter werden verschlüsselt gespeichert. Bitte wählen Sie ein starkes Passwort und halten Sie es geheim.
Löschung: Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

15. Kommunikation und Kontaktaufnahme

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Name, Kontaktdaten, Inhalt Ihrer Nachricht, Zeitstempel, ggf. Bestellbezug.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung Ihrer Anfrage).
Speicherdauer: entsprechend dem Zweck der Kommunikation und gesetzlichen Pflichten.

16. Betrugsprävention, Sicherheit, Rechtsdurchsetzung

Wir verarbeiten Daten zur Abwehr von Missbrauch, zur IT‑Sicherheit und zur Durchsetzung oder Verteidigung von Rechtsansprüchen.

Verarbeitete Daten: Protokolldaten, Nutzungsdaten, Transaktionsdaten, technische Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Rechtsdurchsetzung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).
Speicherdauer: bis zur Zweckerreichung oder Ablauf gesetzlicher Fristen.

17. Empfänger und Kategorien von Empfängern

Wir geben Daten nur weiter, soweit dies erforderlich ist oder eine Rechtsgrundlage besteht.

IT‑Dienstleister, Hosting‑Provider, CDN‑Anbieter.
Zahlungsdienstleister (z. B. Stripe, PayPal).
Versanddienstleister (DHL, DPD, GLS, Hermes).
Marketing‑ und Analyse‑Dienstleister (Google, TikTok, Brevo), jeweils auf Basis Ihrer Einwilligung.
Berater, Behörden, Gerichte, soweit rechtlich erforderlich.

18. Datenquellen

Wir verarbeiten in erster Linie Daten, die Sie uns selbst bereitstellen. Zusätzlich erhalten wir Nutzungs‑ und Gerätedaten durch automatisierte Erfassung sowie ggf. Daten von Dienstleistern (z. B. Zahlstatus von Zahlungsanbietern).

19. Pflichtangaben und Folgen der Nichtbereitstellung

Für die Abwicklung von Bestellungen sind bestimmte Daten erforderlich. Ohne diese Daten können wir Verträge nicht schließen oder erfüllen. Angaben für Marketing sind freiwillig und nur mit Einwilligung erforderlich.

20. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern. Sollten dennoch Daten von Minderjährigen verarbeitet worden sein, löschen wir diese nach Kenntniserlangung.

21. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels‑ und steuerrechtliche Unterlagen bewahren wir regelmäßig bis zu 10 Jahre auf. Protokoll‑ und Sicherheitsdaten werden in der Regel kurzfristig gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

22. Automatisierte Entscheidungsfindung/Profiling

Eine ausschließlich automatisierte Entscheidungsfindung findet nicht statt. Ein Profiling kann im Rahmen von Marketingmaßnahmen (z. B. Segmentierung im Newsletter oder Zielgruppenbildung bei TikTok) auf Basis Ihrer Einwilligung erfolgen.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtsgrundlagen, Dienste oder Prozesse ändern. Es gilt stets die zum Zeitpunkt Ihres Besuchs gültige Version. Größere Änderungen erläutern wir verständlich.