Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop „Goldtanne“ besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen.

1. Verantwortlicher

TOURFAVOR spółka z ograniczoną odpowiedzialnością (Goldtanne)
ul. Orężna 1A lok. 9, 05-500 Piaseczno, Polen
Verwaltungsadresse in Deutschland: Albert-Einstein-Straße 47, 02977 Hoyerswerda
Vertreten durch den Geschäftsführer Patrik Mareš
E-Mail: info@goldtanne.de · Telefon und WhatsApp: +48 513 073 643

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns bitte an info@goldtanne.de.

2. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist der Präsident des polnischen Datenschutzamts (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, www.uodo.gov.pl).

3. Hosting und Shopsystem: Shopify

Unser Shop läuft auf der Plattform Shopify. Anbieter für Nutzer in Europa ist die Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen, und stellt den Checkout bereit. Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen. Weitere Informationen: shopify.com/de/legal/datenschutz.

4. Server-Logfiles

Beim Aufruf unseres Shops werden automatisch technische Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind für den sicheren und stabilen Betrieb des Shops nötig. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt.

5. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO.

Alle anderen Cookies und Tracking-Technologien für Statistik und Marketing setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich des Shops ändern oder widerrufen.

6. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die Daten, die für die Abwicklung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wegen handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir Bestell- und Rechnungsdaten in der Regel bis zu 5 Jahre (Polen) bzw. bis zu 10 Jahre (Deutschland) (Art. 6 Abs. 1 lit. c DSGVO).

Sie können ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen. Dafür verarbeiten wir Ihre E-Mail-Adresse und die Angaben, die Sie dort hinterlegen. Sie können Ihr Konto jederzeit löschen lassen.

7. Zahlungsdienstleister

Für die Zahlung geben wir die dafür nötigen Daten an den Zahlungsdienstleister weiter, den Sie an der Kasse wählen (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter sind teils selbst Verantwortliche für die Verarbeitung.

• Shopify Payments (Kredit- und Debitkarten, Shop Pay): Shopify International Limited (Anschrift siehe oben); Zahlungsabwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten an Auskunfteien übermitteln (Art. 6 Abs. 1 lit. b und f DSGVO). Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

8. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an den Versanddienstleister DHL weiter (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland; bei Lieferungen ins Ausland gegebenenfalls deren Partner wie die Österreichische Post oder die Schweizerische Post) (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, damit Sie über den Zustelltermin informiert werden können, und nur, wenn Sie dem im Bestellprozess zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Bei Lieferungen in die Schweiz werden für die Zollanmeldung zusätzlich Warenwert und Warenbeschreibung übermittelt (Art. 6 Abs. 1 lit. c DSGVO).

9. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO).

Unseren Kundenservice bieten wir auch über WhatsApp an (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Wenn Sie uns per WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, Metadaten und die Nachrichteninhalte. Die Inhalte sind Ende-zu-Ende-verschlüsselt; Metadaten können an Meta Platforms Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Die Nutzung ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung durch die Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei Bestellfragen die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, schreiben Sie uns gern per E-Mail.

10. Newsletter (Klaviyo und Shopify E-Mail)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Angebote und Neuigkeiten aus unserem Shop zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse als Nachweis.

Für den Versand nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA) sowie gegebenenfalls Shopify E-Mail. Klaviyo speichert Ihre E-Mail-Adresse und wertet aus, ob und wann Sie Newsletter öffnen und welche Links Sie anklicken, um den Newsletter zu verbessern. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; außerdem haben wir mit Klaviyo einen Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln geschlossen.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@goldtanne.de abbestellen.

Produktempfehlungen an Bestandskunden: Wenn Sie bei uns gekauft haben, können wir Ihnen per E-Mail Informationen zu ähnlichen Produkten senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO), sofern Sie dem nicht widersprochen haben. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

11. Produktbewertungen mit Judge.me

Für Kundenbewertungen nutzen wir Judge.me (Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Nach einer Bestellung können wir Sie per E-Mail um eine Bewertung bitten; dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die bestellten Produkte an Judge.me (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an echten Kundenbewertungen; Sie können dem jederzeit widersprechen). Wenn Sie eine Bewertung abgeben, wird sie mit Ihrem Namen bzw. dem von Ihnen gewählten Kürzel veröffentlicht. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

12. Statistik und Analyse

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

• Shopify Analytics: Shopify erstellt für uns Statistiken über Besuche und Käufe im Shop (z. B. aufgerufene Seiten, Herkunft, Gerätetyp).
• Google Analytics 4 und Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher unseren Shop nutzen. IP-Adressen werden in der EU verarbeitet und nicht gespeichert. Der Tag Manager dient nur dazu, die einzelnen Dienste einzubinden, und setzt selbst keine Cookies. Daten können an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework).
• Microsoft Clarity: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten pseudonymisiert auf, damit wir Probleme in der Bedienung erkennen. Eingaben in Formularfelder werden nicht erfasst. Daten können an Microsoft Corporation in den USA übermittelt werden (EU-US Data Privacy Framework).

13. Online-Werbung und Conversion-Tracking

Wir werben für unseren Shop auf Google, bei Microsoft (Bing), bei Meta (Facebook, Instagram) und auf TikTok. Um den Erfolg der Werbung zu messen und Anzeigen gezielt an Interessierte auszuspielen, setzen wir die folgenden Dienste ein, nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei werden Cookies bzw. Pixel gesetzt und Daten wie IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Warenkorb- und Kaufereignisse sowie eine Kennung des Klicks auf eine Anzeige an den jeweiligen Anbieter übertragen. Wenn Sie bei dem Anbieter eingeloggt sind, kann er den Besuch Ihrem Konto zuordnen.

• Google Ads (Conversion-Tracking und Remarketing): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den Google Consent Mode, damit Google Ihre Cookie-Auswahl berücksichtigt.
• Microsoft Advertising (Conversion-Tracking und Remarketing mit dem UET-Tag): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Daten können an die Microsoft Corporation in den USA übermittelt werden (EU-US Data Privacy Framework).
• Meta-Pixel und Conversions API: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Bei der Conversions API werden Kaufereignisse zusätzlich direkt vom Server übermittelt; Kontaktdaten wie E-Mail-Adresse und Telefonnummer werden dabei vorher verschlüsselt (gehasht).
• TikTok-Pixel und Events API: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Daten können an Unternehmen der TikTok-Gruppe außerhalb der EU übermittelt werden; TikTok stützt sich dafür auf EU-Standardvertragsklauseln.

Soweit Daten an Google LLC, Microsoft Corporation oder Meta Platforms Inc. in den USA übermittelt werden, sind diese unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Außerdem können Sie personalisierte Werbung in den Einstellungen Ihres Google-, Microsoft-, Meta- oder TikTok-Kontos abschalten.

14. Social-Media-Profile

Wenn wir auf unsere Profile bei Instagram, Facebook oder TikTok verlinken, handelt es sich um einfache Links. Daten werden erst übertragen, wenn Sie den Link anklicken und die Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen wir die Daten. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach Ihrem Widerruf, sofern keine andere Rechtsgrundlage besteht.

16. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir die im Checkout als Pflichtfeld gekennzeichneten Angaben. Ohne diese Angaben können wir den Vertrag nicht abschließen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt; zur Bonitätsprüfung durch Klarna siehe Abschnitt 7.

17. SSL-/TLS-Verschlüsselung

Unser Shop nutzt eine SSL-/TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026