Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Guillaume Karpowicz

Ladungsfähige Anschrift: Marwitzer Str. 54a
13589 Berlin
Deutschland

E-Mail: info@diabolofocus.com Telefon: +49 163 636 3431

Ein Datenschutzbeauftragter ist nicht erforderlich, da wir in der Regel weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 BDSG).

2. Aufsichtsbehörde

Die zuständige Datenschutz-Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstr. 219, 10969 Berlin, Germany E-Mail: mailbox@datenschutz-berlin.de Website: www.datenschutz-berlin.de

Du hast jederzeit das Recht, dich bei dieser Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

3. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO): Löschung deiner Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): der Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung jederzeit widersprechen
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Zur Ausübung dieser Rechte kontaktiere uns bitte unter info@diabolofocus.com.

Konto selbst löschen. Wenn du ein Konto hast, kannst du es auch ganz unten auf der Seite mit deinen Kontoeinstellungen selbst löschen. Wir schicken einen Bestätigungslink an deine Anmelde-E-Mail; nach deiner Bestätigung werden das Konto und die zugehörigen Daten 14 Tage später gelöscht, und bis dahin kannst du abbrechen. Die Löschung ist nicht möglich, solange eine Bestellung offen ist, ein in den letzten 30 Tagen verschicktes Paket noch zurückgegeben werden kann oder ein Großhandelskonto dazugehört; schreib uns in diesen Fällen. Bestellungen bleiben ohne deinen Namen und deine E-Mail als unser Verkaufsnachweis erhalten, Rechnungen bewahren wir unverändert für die steuerrechtlich vorgeschriebenen Fristen auf (§ 147 AO), und unsere Sicherungskopien laufen nach spätestens 35 Tagen ab. Deine Bewertungen bleiben als anonyme verifizierte Bewertungen veröffentlicht, ohne deinen Namen, deinen Instagram-Namen und deine Fotos.

4. Verarbeitungstätigkeiten

4.1 Website-Hosting und Auslieferung (Cloudflare)

Die Website wird über das globale Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und ausgeliefert. Beim Besuch unserer Website verarbeitet Cloudflare automatisch technische Daten, darunter deine IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die aufgerufenen Seiten. Cloudflare nutzt diese Daten auch zum Schutz der Website vor Angriffen und Missbrauch (z. B. DDoS-Abwehr und Sicherheitsfilterung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und schnellen Betrieb der Website).

Cloudflare ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt (Art. 46 Abs. 2 lit. c DSGVO).

Zusätzlich misst Cloudflare Web Analytics, ein von Cloudflare auf Ebene unserer Domain eingebundenes Messskript, bei jedem Besuch die Ladezeiten der Seiten, ohne Cookies zu setzen und ohne Kennungen zu verwenden. Cloudflare, Inc. handelt dabei ebenfalls als unser Auftragsverarbeiter im Rahmen des oben genannten Auftragsverarbeitungsvertrags; für Übermittlungen in die USA gilt dasselbe wie oben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnell ladenden Website).

4.2 Onlineshop, Warenkorb und Kasse

Unser Produktkatalog wird mit Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel) verwaltet. Unsere Website liest eine bei Cloudflare gehostete Katalogkopie. Warenkorb, Anmeldung und Kundenkonten, Kasse, Bestellabwicklung und Treueprogramm laufen auf unserer Website und in unserer bei Cloudflare gehosteten Datenbank. Zahlungen werden wie in Abschnitt 4.4 beschrieben von Stripe abgewickelt. Wix bewahrt außerdem ältere Bestell- und Kundendatensätze aus unserem früheren Shop auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wix ist für den Katalog und ältere Bestell- und Kundendatensätze unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Übermittlungen nach Israel sind durch den Angemessenheitsbeschluss der EU-Kommission abgedeckt (Art. 45 DSGVO). Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt (Art. 46 Abs. 2 lit. c DSGVO).

4.3 Kundenkonto und Bestellabwicklung

Wenn du eine Bestellung aufgibst, erheben und verarbeiten wir: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer (sofern angegeben), Bestelldaten, Zahlungsart und Zahlungsstatus. Karten- oder Bankkontodaten gibst du direkt in das Zahlungsformular von Stripe ein; sie laufen nicht über unseren Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrungsfrist: Bestelldaten werden 8 Jahre ab dem Ende des Kalenderjahres aufbewahrt, in dem der Vorgang stattgefunden hat, wie es das deutsche Steuer- und Handelsrecht vorschreibt (§ 147 AO, § 257 HGB).

Wir führen außerdem eine Kopie deines Kundendatensatzes in unserer eigenen, bei Cloudflare gehosteten Datenbank (siehe 4.1): Kontaktdaten, Adressen, Kontostatus, Newsletter-Status und Punktestand des Treueprogramms. Aus dieser Kopie beantworten wir deine Anfragen (siehe Abschnitt 3). Anmeldung, Kasse, Bestellungen und Treueprogramm werden in unserer eigenen, bei Cloudflare gehosteten Datenbank verarbeitet. Eine Löschanfrage wird an beiden Stellen ausgeführt.

Anmeldung. Die Anmeldung zu deinem Konto betreiben wir selbst. Wenn du dich anmelden möchtest, schicken wir einen einmaligen Link und einen 6-stelligen Code an die eingegebene E-Mail-Adresse, von login@diabolofocus.com über den E-Mail-Dienst von Cloudflare. Wir speichern Link und Code nur als Hashwert; sie verfallen nach 15 Minuten und werden einen Tag später gelöscht. Nach der Anmeldung halten dich ein Sitzungs-Cookie (df_auth) und ein Sitzungseintrag in unserer Datenbank 90 Tage ab deinem letzten Besuch angemeldet, höchstens aber ein Jahr; beim Abmelden wird der Eintrag gelöscht. Zur Sicherheit protokollieren wir Anmeldevorgänge mit einem schlüsselbasierten Hashwert deiner E-Mail-Adresse (nie der Adresse selbst), einem groben Browser-, Betriebssystem- und Gerätetyp und deinem Land; eine IP-Adresse wird nicht gespeichert, und das Protokoll wird 180 Tage aufbewahrt. Ein bestehendes Wix-Mitgliedskonto mit bestätigter E-Mail-Adresse wird über diese Adresse verknüpft, sodass deine Bestellungen, Punkte und dein Profil erhalten bleiben. Ein Gastkontakt allein begründet keine Kontoinhaberschaft.

Mit Google anmelden (optional). Wenn du diese Möglichkeit wählst, wirst du zur Anmeldung an die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet, und Google teilt uns deinen Namen, deine E-Mail-Adresse, ob Google sie bestätigt hat, und deine Google-Konto-ID mit. Google verarbeitet deine Anmeldung als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines Kontos); Art. 6 Abs. 1 lit. f DSGVO für das Sicherheitsprotokoll (berechtigtes Interesse am Schutz der Konten vor Missbrauch).

Geteilte Warenkorblisten. Wenn du einen Warenkorb teilst, speichern wir Produktkennungen, Mengen, Titel und die optionale Notiz und ordnen die Liste deinem Konto zu, wenn du angemeldet bist. Jeder mit dem Link kann die Liste lesen. Sie verfällt 90 Tage nach dem letzten Aufruf; jeder Aufruf beginnt diese Frist erneut. Eine regelmäßig aufgerufene Liste kann daher länger als 90 Tage verfügbar bleiben. Abgelaufene Listen werden bei unserer regelmäßigen Bereinigung entfernt.

4.4 Zahlungsabwicklung

Wir nutzen die folgenden Zahlungsdienstleister:

• PayPal (Europe) S.à r.l. et Cie, S.C.A.: handelt als eigenständig Verantwortlicher für Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Stripe Payments Europe, Limited: stellt das Zahlungsformular auf unserer Kassenseite bereit und handelt für die dort angebotenen Zahlungsarten als unser Auftragsverarbeiter, darunter Karten, Wallets, PayPal, Link und Banküberweisung. Auch das Feld für die Lieferadresse wird von Stripe bereitgestellt und schlägt während der Eingabe vollständige Adressen vor: Die dort eingegebenen Zeichen werden über Stripe an die Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt, um Vorschläge zu erhalten. Es wird nichts abgefragt, bevor du in das Adressfeld tippst, und du kannst deine Adresse jederzeit von Hand eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Zahlung und Lieferung, Art. 6 Abs. 1 lit. f DSGVO für die Vorschläge (unser berechtigtes Interesse an korrekten Lieferadressen und weniger fehlgeschlagenen Zustellungen).
• SEPA-Überweisung: abgewickelt über die N26 Bank GmbH, Voltairestr. 8, 10179 Berlin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Versand und Lieferung

Zur Erfüllung deiner Bestellung geben wir deinen Namen, deine Lieferadresse und (sofern angegeben) deine Telefonnummer und E-Mail-Adresse an unsere Versanddienstleister weiter, in erster Linie an die Deutsche Post / DHL Paket GmbH.

Solange du noch kein Lieferland gewählt hast, wählen wir eines anhand des Landes vor, in dem sich dein Internetanschluss befindet, damit Versandkosten und Lieferdaten auf der Seite die für dich geltenden sind. Cloudflare leitet dieses Land in dem Moment aus deiner IP-Adresse ab, in dem dein Browser danach fragt; wir erhalten nur das Land, nie die IP-Adresse, und bei uns wird dazu nichts gespeichert. Deine eigene Wahl hat immer Vorrang vor unserer, und maßgeblich für Versandkosten und Umsatzsteuer ist die Lieferadresse, die du an der Kasse angibst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung bei Zollanmeldungen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir die Versandkosten und Lieferdaten zu zeigen, die an deinem Ort gelten).

4.6 E-Mail-Kommunikation

Wir nutzen deine E-Mail-Adresse, um Bestellbestätigungen, Versandbenachrichtigungen und Antworten auf Anfragen zu versenden. Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Transaktions-E-Mails); Art. 6 Abs. 1 lit. a DSGVO (Newsletter).

Für Newsletter-Anmeldungen im Footer und in den Kontoeinstellungen nutzen wir das Double-Opt-in-Verfahren: Wir schicken dir zuerst eine Bestätigungs-E-Mail und nehmen deine Adresse erst auf, wenn du sie bestätigst. Wir speichern deine Adresse zusammen mit dem Zeitpunkt der Anmeldung und der Bestätigung, um deine Einwilligung zu dokumentieren, und in jeder Newsletter-E-Mail kannst du dich abmelden.

In den Kontoeinstellungen kannst du den Newsletter abonnieren oder dich abmelden. Die Anmeldung per E-Mail oder Google abonniert den Newsletter nicht automatisch. Wenn du Abonnieren wählst, senden wir eine separate Bestätigungs-E-Mail an die Adresse deines Kontos. Für diese Auswahl speichern wir die Version des angezeigten Einwilligungstextes sowie Zeitpunkt und Herkunft deiner Anfrage.

Kundengruppen. Um auszuwählen, welche Newsletter-Inhalte für dich relevant sind, ordnen wir Kundinnen und Kunden anhand der Daten, die uns ohnehin vorliegen, in Gruppen ein: wie viele Bestellungen du wann aufgegeben hast, wie viel du ausgegeben hast, dein Lieferland und deine Kontoaktivität (Anmeldungen, Wunschliste, Bewertungen und Klicks auf Links in unseren E-Mails). Das Öffnen von E-Mails wird nicht erfasst. Die Gruppen werden jede Nacht neu berechnet und nur zur Auswahl der Newsletter-Empfänger genutzt; eine E-Mail geht nur an Adressen mit Newsletter-Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an relevanten statt allgemeinen Newslettern). Du kannst jederzeit widersprechen (Art. 21 DSGVO), danach nutzen wir diese Gruppen für dich nicht mehr.

Nach der Zustellung einer Bestellung schicken wir dir eventuell eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten. Wir nutzen dafür die E-Mail-Adresse aus dem Checkout, wie § 7 Abs. 3 UWG es bei Bestandskunden für ähnliche Waren erlaubt; wir speichern, ob die E-Mail verschickt und ob ihre Links geöffnet wurden, aber kein Zählpixel. Du kannst jederzeit kostenlos widersprechen, über den Abmeldelink in dieser E-Mail oder per Antwort; wir speichern dann nur einen Einweg-Hash deiner Adresse, damit wir dich nicht erneut fragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback zu unseren Produkten).

Auf derselben Grundlage schreiben wir dir eventuell auch zu ähnlichen Produkten aus unserem Shop. Du kannst jederzeit über den Link in jeder E-Mail widersprechen.

Wenn du einer Bewertung Fotos hinzufügst, kannst du zusätzlich „Meine Fotos in der Galerie der Produktseite zeigen“ ankreuzen und deinen Instagram-Namen angeben. Beides ist freiwillig, das Kästchen ist anfangs nicht angekreuzt. Kreuzt du es an, dürfen wir diese Fotos in einer Galerie auf der Produktseite zeigen, mit deinem Instagram-Namen, falls du ihn angegeben hast; wir laden dabei nichts von Instagram, der Name ist nur Text und ein Link. Wir speichern beides mit deiner Bewertung; du kannst die Einwilligung jederzeit per Nachricht an uns widerrufen, danach verschwinden die Fotos aus der Galerie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Warenkorb-Erinnerungen. Mit deiner Zustimmung zu „Warenkorb-Erinnerungen per E-Mail“ in den Datenschutzeinstellungen kann DiaboloFocus dir nach 24 Stunden ohne wesentliche Warenkorb- oder Checkout-Aktivität eine Erinnerung an deine bestätigte Konto-E-Mail senden. „Alle akzeptieren“ umfasst diesen im neuen Hinweis erklärten Zweck; frühere Marketing-Cookie-Zustimmung, Statistik-Zustimmung oder Newsletter-Abonnements genügen nicht. Der Zweck ist unabhängig von Werbe-Cookies wählbar. Wir verwenden Konto-E-Mail, Warenkorb und Sprache für den Versand über Cloudflare (Abschnitt 4.1). Deaktiviere den Zweck in den Datenschutzeinstellungen oder bestätige die Abmeldung in einer E-Mail. Nach einer Abmeldung erneuern „Alle akzeptieren“ oder andere Cookie-Änderungen die Zustimmung nicht; bewusstes Aktivieren des Erinnerungsschalters kann sie erneuern. Ein Widerruf im selben Browser wirkt auch nach dem Abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wie bei der Einwilligung erläutert, messen wir, ob der Erinnerungslink aufgerufen wurde, ob Sie sich angemeldet und zu diesem Warenkorb zurückgekehrt sind und ob innerhalb von sieben Tagen ein Kauf folgte. Der Link meldet Sie nicht an und gibt anderen keinen Zugriff auf Ihren Warenkorb. E-Mail-Sicherheitsdienste können Links aufrufen; deshalb werden Weiterleitungen getrennt von angemeldeten Rückkehrern ausgewiesen. Wir verwenden keinen Zählpixel für das Öffnen der E-Mail. Einzelne Erinnerungs- und Zuordnungsdaten werden 90 Tage nach Ende des Vorgangs gelöscht; danach bleiben nur anonyme Tagessummen. Nachweise über Einwilligungen und Widerrufe bewahren wir drei Jahre auf, die aktuelle Berechtigung solange Ihr Konto besteht. Mit der Löschung Ihres Kontos werden auch die zugehörigen Erinnerungsdaten und Berechtigungen gelöscht. Rechtsgrundlage der individuellen Messung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.7 Kontaktformular und E-Mail-Anfragen

Wenn du uns kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail, Nachrichteninhalt), um deine Anfrage zu beantworten.

Nachrichten über unser Kontaktformular, einschließlich angehängter Dateien, und Erklärungen über unser Widerrufsformular werden bei unserem Hosting-Anbieter Cloudflare, Inc. gespeichert (siehe Abschnitt 4.1). Cloudflare stellt auch die E-Mails zu, die wir dazu versenden, etwa die Eingangsbestätigung eines Widerrufs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Aufbewahrung: Anfragedaten werden 3 Jahre ab dem letzten Kontakt aufbewahrt, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

4.8 KI-Hilfe-Assistent (Hilfebereich)

In unserem Hilfebereich gibt es ein Eingabefeld, das Fragen mit Hilfe eines KI-Sprachmodells beantwortet. Antworten sind in der Oberfläche als KI-generiert gekennzeichnet (Art. 50 Abs. 1 KI-VO). Die Nutzung ist vollkommen freiwillig: Dieselben Informationen stehen in den geschriebenen FAQ, und du kannst uns stattdessen jederzeit unter info@diabolofocus.com schreiben.

Was verarbeitet wird. Die von dir eingegebene Frage, die vorherigen Fragen und Antworten desselben Gesprächs, deine Sprache sowie deine IP-Adresse (für Bot-Schutz und Ratenbegrenzung). Bitte gib keine personenbezogenen Daten in das Feld ein: keine Namen, Adressen, Bestellnummern oder Zahlungsdaten. Das Feld hat keinen Zugriff auf dein Kundenkonto, deine Bestellungen oder deinen Warenkorb und kann nichts über dich nachschlagen.

Wie es funktioniert. Deine Frage wird mit unseren eigenen Hilfetexten abgeglichen (FAQ, Versand- und Widerrufsinformationen, Rechtsdokumente, Produktkatalog), die bei Cloudflare, Inc. gespeichert sind. Anschließend werden deine Frage und die passenden Textstellen an ein Claude-Sprachmodell von Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) übermittelt, das über das AI Gateway von Cloudflare angesprochen wird und den Antworttext erzeugt. Cloudflare kann Anfrage und Antwort zu Diagnosezwecken protokollieren. Der Bot-Schutz erfolgt über Cloudflare Turnstile: Dabei werden deine IP-Adresse und Browserinformationen verarbeitet und gegebenenfalls ein kurzlebiges Token in deinem Browser gespeichert. Das ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen Beantwortung von Besucherfragen und an der Verbesserung unseres Hilfebereichs).

Auftragsverarbeiter und Übermittlungen. Cloudflare, Inc. und Anthropic PBC handeln als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Übermittlungen in die USA sind durch Standardvertragsklauseln abgedeckt (Art. 46 Abs. 2 lit. c DSGVO). Keiner der beiden Anbieter nutzt deine Frage oder die Antwort zum Training von KI-Modellen; sie werden nur für den begrenzten Zeitraum aufbewahrt, den der jeweilige Anbieter zur Erbringung des Dienstes und zur Missbrauchsprävention benötigt.

Unser eigenes Protokoll. Wir zeichnen die gestellten Fragen auf, um aus schlecht beantworteten Fragen neue FAQ-Einträge zu machen. Bevor eine Frage und ihre Antwort in dieses Protokoll geschrieben werden, ersetzen wir E-Mail-Adressen, IBANs und jede Folge von fünf oder mehr Ziffern automatisch durch Platzhalter. Der Eintrag enthält keine IP-Adresse, keine Sitzung, kein Konto und keine andere Kennung, die einen Bezug zu dir herstellen könnte. Die Einträge werden spätestens nach 25 Monaten gelöscht.

Richtigkeit. Das Modell kann sich irren. Seine Antworten sind rechtlich nicht verbindlich; maßgeblich für Preise, Verfügbarkeit, Lieferzeiten und Regelungen ist allein das, was auf der jeweiligen Produktseite und in unseren Allgemeinen Geschäftsbedingungen steht.

4.9 Fehlerberichte (Sentry)

Wenn auf der Website etwas nicht funktioniert, auf unserem Server oder in Ihrem Browser, wird ein technischer Fehlerbericht an Sentry gesendet, damit wir den Fehler beheben können. Im Browser geschieht das erst in dem Moment, in dem ein Fehler auftritt: Vorher wird kein Code dafür geladen. Ein Bericht enthält die Fehlermeldung und die Stelle im Code, die Seitenadresse (Zugangsdaten wie Rechnungslinks werden entfernt), Ihre Browser- und Betriebssystemversion sowie die letzten Interaktionen mit der Website in demselben anonymen Vokabular wie unsere Nutzungsmessung (zum Beispiel „Suche” oder „in den Warenkorb gelegt”). Ihre IP-Adresse wird nicht gespeichert; Name, E-Mail-Adresse, Konto oder Bestellnummer sind nicht enthalten. Bei einem Besuch, der als Sitzungsaufzeichnung aufgenommen wird (siehe Cookie-Richtlinie unten), trägt der Bericht die Kennung der Aufzeichnung, damit wir nachvollziehen können, was schiefging; ohne diese Einwilligung trägt er keine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren Website).

Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA, als unser Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Berichte werden in Sentrys Datenregion in der Europäischen Union (Deutschland) gespeichert und nach 90 Tagen gelöscht. Übermittlungen in die USA, soweit sie stattfinden, sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

4.10 Eingebettete Videos (YouTube)

Unsere Videoseiten und der Videoplayer an anderen Stellen der Website (zum Beispiel auf Produkt-, Profil- und Blogseiten) zeigen Videos, die bei YouTube gehostet sind. Wir binden sie im erweiterten Datenschutzmodus von YouTube ein (youtube-nocookie.com). Auf einer Videoseite (/video/…) wird der Player beim Öffnen der Seite geladen, überall sonst erst, wenn Sie ein Video zum Abspielen anklicken. Vorschaubilder von Videos werden überall dort, wo ein Video aufgeführt ist, vom Bildserver von YouTube (i.ytimg.com) geladen.

Sobald der Player oder ein Vorschaubild geladen wird, baut Ihr Browser eine Verbindung zu Servern von Google auf und übermittelt Ihre IP-Adresse, Browserinformationen und die Adresse der aufgerufenen Seite. Nach dem Laden des Players, insbesondere wenn Sie ein Video abspielen, kann YouTube Cookies oder ähnliche Kennungen in Ihrem Browser speichern und, wenn Sie bei Google angemeldet sind, den Abruf Ihrem Google-Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss; Google ist dafür als eigenständig Verantwortlicher zuständig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Diabolo-Videos aus der Community auf unserer Website zu zeigen). Informationen werden nur für einen Player in Ihrem Browser gespeichert oder ausgelesen, den Sie selbst geöffnet oder gestartet haben (§ 25 Abs. 2 TDDDG).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Google, https://policies.google.com/privacy.

4.11 Community-Profile: Verknüpfungen mit Produkten

Wenn Sie ein Diabolist-Profil anlegen, können Sie Ihre Ausrüstung, Videos und Rekorde mit den Produkten in unserem Shop verknüpfen, die darin verwendet werden. Eine Verknüpfung wird auf diesen Produktseiten mit Ihrem Namen und Profilfoto oder dem Video nur angezeigt, wenn Sie das zugehörige Kästchen ankreuzen, und die Verknüpfung eines Videos erst, nachdem wir geprüft haben, dass das Video von Ihnen ist. Bei einem Video, in dem weitere Personen zu sehen sind, bestätigen Sie außerdem, dass diese einverstanden sind. Sie können jedes dieser Kästchen jederzeit in Ihrem Profil abwählen; die Verknüpfung verschwindet dann innerhalb einer Stunde von den Video-, Rekord- und Profilseiten und innerhalb von 24 Stunden von den Produktseiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit widerrufen können (Art. 7 Abs. 3 DSGVO). Wir speichern, wann Sie sie erteilt oder widerrufen haben.

4.12 Benachrichtigung bei Wiederverfügbarkeit

Ist ein Produkt ausverkauft, können Sie sich von uns benachrichtigen lassen, sobald es wieder verfügbar ist. Wir speichern die von Ihnen eingegebene E-Mail-Adresse oder Telefonnummer, die Sprache der Seite und das Produkt (samt Farbe oder Größe), nach dem Sie gefragt haben, bei unserem Hosting-Anbieter Cloudflare (siehe Abschnitt 4.1). Ist das Produkt wieder auf Lager, senden wir Ihnen dazu eine einzige E-Mail; eine Telefonnummer beantworten wir persönlich, nie automatisch. Ihre Adresse wird für nichts anderes verwendet und in keinen Verteiler aufgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Speicherdauer: Wir löschen die Anfrage 30 Tage, nachdem wir sie beantwortet haben, und nach einem Jahr, wenn das Produkt bis dahin nicht zurückgekommen ist.

4.13 Geschenkkarten

Wenn Sie eine Geschenkkarte für eine andere Person kaufen, speichern wir Name und E-Mail-Adresse der beschenkten Person, Ihre Nachricht und das von Ihnen gewählte Zustelldatum bei unserem Hosting-Anbieter Cloudflare (siehe Abschnitt 4.1) und senden der beschenkten Person an diesem Tag eine E-Mail mit dem Code der Karte. Den Code selbst speichern wir nur, bis diese E-Mail versendet ist; danach bewahren wir nur einen Fingerabdruck (Hashwert) und seine letzten vier Zeichen auf, an denen die Karte an der Kasse erkannt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Bestellung) für Ihre eigenen Daten; Art. 6 Abs. 1 lit. f DSGVO für die Daten der beschenkten Person, wobei unser berechtigtes Interesse darin liegt, das von Ihnen für sie bestellte Geschenk zuzustellen.

Speicherdauer: Name und E-Mail-Adresse der beschenkten Person sowie Ihre Nachricht löschen wir 90 Tage nach dem Versand der Karte. Wert, Guthaben und Verwendung der Karte gehören zu unserer Buchhaltung und werden für die gesetzlich vorgeschriebenen Fristen aufbewahrt (§ 257 HGB, § 147 AO).

4.14 Community-Profile und die Community-Karte

Ein Diabolist-Profil ist nur öffentlich, wenn Sie „Mein Profil öffentlich zeigen“ einschalten. Dann zeigt es auf unseren Community-Seiten den Namen, das Land, die Fotos, die Biografie, die Abzeichen, die Ausrüstung, die Links und die Kontakt-E-Mail, die Sie eingetragen haben (das E-Mail-Feld ist mit Ihrer Anmelde-E-Mail vorausgefüllt; Sie können es ändern oder leeren). Ein neues Profil ist zunächst verborgen, und wenn Sie es ausschalten, verschwindet es innerhalb weniger Minuten wieder von der Website. Wir speichern das Profil, bis Sie uns bitten, es zu löschen (siehe Abschnitt 3).

Sie können sich außerdem mit einer optionalen kurzen Nachricht auf der Karte unserer Veranstaltungsseite eintragen, damit andere Diabolisten in Ihrer Nähe Sie finden. Der Punkt markiert die Mitte der Stadt, die Sie aus einer Liste wählen, nie Ihre Adresse oder Ihren genauen Standort, und zeigt Ihren Namen, Ihr Profilfoto, Ihre Nachricht und einen Link zu Ihrem Profil. Er wird nur angezeigt, solange Ihr Profil öffentlich ist, nur wenn Sie bestätigen, dass Sie mindestens 18 Jahre alt sind, und er ist eine eigene Entscheidung, unabhängig vom Profil. Wenn Sie ihn entfernen, wird er sofort gelöscht, und die Karte ist innerhalb weniger Minuten aktualisiert. Die Städteliste stammt von GeoNames (CC BY 4.0) und wird von unserer eigenen Website ausgeliefert; nichts, was Sie eintippen, wird an Dritte gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit widerrufen können (Art. 7 Abs. 3 DSGVO). Für die Karte speichern wir, wann Sie eingewilligt haben und welchem Wortlaut Sie zugestimmt haben.

4.15 Google Kundenrezensionen

Nach einer Bestellung zeigt unsere Bestellbestätigungsseite, wenn Sie in unseren Datenschutzeinstellungen die Kategorie Marketing erlaubt haben, eine Einladung von Google Kundenrezensionen (Google Customer Reviews), einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Ihren Einkauf bei uns zu bewerten. Ohne diese Einwilligung wird die Einladung nicht geladen und Google erhält darüber nichts. Um die Einladung anzuzeigen, lädt Ihr Browser sie von Servern von Google, die dabei Ihre IP-Adresse, Browserinformationen und unsere Bestellnummer erhalten; der Einladung werden außerdem Ihre E-Mail-Adresse, das Lieferland und das voraussichtliche Lieferdatum übergeben. Nur wenn Sie im Dialog von Google zustimmen, nutzt Google diese Angaben, um Ihnen nach dem voraussichtlichen Lieferdatum eine E-Mail mit einer kurzen Umfrage zu Ihrer Bestellung zu senden. Lehnen Sie ab oder schließen Sie den Dialog, wird keine Umfrage gesendet. Google kann die gesammelten Bewertungen als Bewertungen unseres Shops anzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit in unseren Datenschutzeinstellungen widerrufen können (Art. 7 Abs. 3 DSGVO). Daten können an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Google, https://policies.google.com/privacy.

5. Cookies und Tracking-Technologien

Ausführliche Informationen zu den auf dieser Website verwendeten Cookies findest du in unserer separaten Cookie-Richtlinie.

Notwendige Cookies (Sitzungsverwaltung, Warenkorb, CSRF-Schutz, Sicherheit) werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG).

Nicht notwendige Cookies (Marketing, Dienste Dritter) werden erst gesetzt, nachdem du über unser Cookie-Banner ausdrücklich eingewilligt hast (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).

6. Internationale Datenübermittlungen

Deine Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden:

• USA (Cloudflare, Inc., Website-Hosting und Auslieferung): abgedeckt durch das EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Israel (Wix.com Ltd., Katalog und ältere Bestell- und Kundendatensätze): abgedeckt durch den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
• USA (Stripe, PayPal und weitere Unterauftragsverarbeiter): abgedeckt durch das EU-US Data Privacy Framework für DPF-zertifizierte Stellen sowie durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• USA (Anthropic PBC, KI-Hilfe-Assistent): abgedeckt durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• USA (Google LLC, eingebettete YouTube-Videos, Adressvorschläge an der Kasse, „Mit Google anmelden” und Google Kundenrezensionen): abgedeckt durch das EU-US Data Privacy Framework.
• Bestimmungsländer (Zollbehörden bei internationalen Sendungen): Datenweitergabe aufgrund des geltenden Zollrechts erforderlich (Art. 6 Abs. 1 lit. c DSGVO).

7. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Unsere Website nutzt für die gesamte Datenübertragung eine SSL/TLS-Verschlüsselung.

8. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Die in Abschnitt 4.6 beschriebenen Kundengruppen sind eine Form des Profilings, entscheiden aber nur darüber, welche Newsletter-Inhalte dir angeboten werden, und entfalten dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung. Der in Abschnitt 4.8 beschriebene KI-Hilfe-Assistent erzeugt ausschließlich Antworttexte: Er trifft keine Entscheidung über dich, dein Konto oder deine Bestellung, und es ergeht keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber.

9. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten zum Zweck der Bestellabwicklung ist vertraglich erforderlich. Ohne diese Daten können wir deine Bestellung nicht bearbeiten oder erfüllen. Die Angabe von Daten für die Newsletter-Anmeldung oder Kontaktanfragen ist freiwillig.

10. Kinder und Jugendliche

Unser Shop ist auch für junge Diabolospieler offen, und wir fragen nicht nach deinem Alter. Was ein junger Mensch allein zustimmen kann, hängt davon aber ab:

• Bestellungen. Wenn du unter 18 bist, bestelle bitte mit Einwilligung deiner Eltern oder eines Erziehungsberechtigten (§ 2 unserer AGB).
• Alles, was auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO): der Newsletter, die optionalen Cookie-Kategorien (einschließlich Sitzungsaufzeichnungen) und die öffentliche Anzeige eines Diabolist-Profils. Unterhalb des digitalen Einwilligungsalters deines Landes (16 in Deutschland, 15 in Frankreich, 14 in Spanien) ist diese Einwilligung nur mit Zustimmung deiner Eltern oder eines Erziehungsberechtigten wirksam (Art. 8 DSGVO). Bist du jünger, frag bitte deine Eltern, bevor du diese Häkchen setzt.
• Wenn es trotzdem passiert ist. Eltern oder Erziehungsberechtigte, die feststellen, dass ihr Kind uns ohne ihre Zustimmung eine Einwilligung gegeben hat, können uns unter der Adresse in Abschnitt 1 schreiben. Wir widerrufen die Einwilligung dann und löschen die Daten, die darauf beruhen.

Für den Wettbewerb IN FOCUS gelten eigene Altersregeln, die in seinen Teilnahmebedingungen stehen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen der Rechtslage oder unserer Verarbeitungstätigkeiten abzubilden. Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar.

---

Cookie-Richtlinie

Gemäß § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf deinem Gerät gespeichert werden. Sie erfüllen unterschiedliche Zwecke, von notwendigen Funktionen der Website bis zur Analyse des Nutzungsverhaltens.

Notwendige Cookies (keine Einwilligung erforderlich)

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.

Cookie	Zweck	Dauer
Sitzungs-Cookie	Hält deine Sitzung während des Besuchs aufrecht	Sitzung
Anmeldung (df_auth, df_logged_in)	Hält dich in deinem Konto angemeldet und zeigt dem Seitenkopf, dass du es bist	90 Tage ab deinem letzten Besuch, höchstens ein Jahr
Laufende Anmeldung (df_login_pending, df_google_flow)	Ordnet den Anmeldelink, den Code oder die Rückkehr von Google dem Browser zu, der sie angefordert hat	15 Minuten (10 bei Google)
Warenkorb	Merkt sich die Artikel in deinem Warenkorb	6 Monate
CSRF-Token	Sicherheit: verhindert Cross-Site-Request-Forgery	Sitzung
Cookie-Einwilligung	Merkt sich deine Datenschutzeinstellungen	12 Monate
Sprache (df_lang)	Merkt sich die von dir gewählte Sprache oder die, die dein Browser beim ersten Besuch angefragt hat	12 Monate
Personalisierung (df_aud)	Wird nur gesetzt, wenn du angemeldet bist. Merkt sich, ob du schon einmal bei uns bestellt hast, damit Seiten überspringen können, was du nicht mehr brauchst. Enthält einen einzigen Buchstaben, keine Produkte, Daten oder Bestelldetails. Wird beim Abmelden gelöscht	30 Tage
Mess-Widerspruch (df_no_stats)	Wird nur gespeichert, wenn du darum bittest, deine Besuche nicht mehr zu zählen, damit wir uns daran halten können	Bis du deine Browserdaten löschst
Lieferland (df_shipping_country)	Merkt sich das von dir gewählte Lieferland, damit Versandkosten und Lieferdaten beim nächsten Besuch stimmen. Ein zweiter Eintrag enthält das Land, das wir vor deiner Wahl vorausgewählt haben	Bis du deine Browserdaten löschst; 30 Tage für ein von uns vorausgewähltes Land
Kassenformular (df_checkout_draft)	Behält, was du an der Kasse eingegeben hast (nie deine Karten- oder Bankkontodaten), wenn du die Seite neu lädst oder zum Warenkorb zurückgehst	Bis du den Tab schließt
Sicherheits-Cookies	Betrugsprävention und Sicherheit der Website	Sitzung
Turnstile (Bot-Prüfung)	Bestätigt, dass ein Mensch und kein Bot an der Kasse bezahlt, ein Formular sendet oder das Frage-Feld im Hilfebereich nutzt	Sitzung

Nutzungsmessung (ohne Cookies, keine Einwilligung erforderlich)

Wir messen die Nutzung der Website mit unserer eigenen Software, ausgeliefert von und empfangen auf unserer eigenen Domain (/stats/*), daher siehst du keine Anfrage an einen fremden Analyse-Host. Es setzt keine Cookies, speichert nichts auf deinem Gerät, verfolgt dich nicht über Websites hinweg und erstellt kein Profil von dir. Aus deinem Gerät werden keine Einstellungen ausgelesen: Die Sprache stammt aus der Kopfzeile, die dein Browser bei jeder Anfrage mitschickt, die Geräteklasse aus der Browserkennung derselben Anfrage. Das Messskript übermittelt nur die Adresse der aufgerufenen Seite, die verweisende Seite, den Seitentitel und bei Klicks die Position auf der Seite. Deine IP-Adresse und deine Browser-Signatur werden nur für einen Augenblick genutzt (um dein Land und einen pseudonymen Besucher-Hash abzuleiten, der sich täglich ändert) und danach verworfen; die IP-Adresse selbst wird nie gespeichert. Es gibt keinen Analyse-Anbieter und keinen beteiligten Dritten: Die Messwerte werden in unsere eigene Datenbank geschrieben, die bei Cloudflare, Inc. unter der in Abschnitt 4.1 beschriebenen Vereinbarung gehostet wird, und an niemanden weitergegeben.

Was wir erfassen: Seitenaufrufe, die verweisende Website, das Land, Geräteklasse und Browser, Ladezeiten der Seiten sowie die Nutzung der Website (in unser Suchfeld eingegebene Suchbegriffe, verwendete Filter, Produktklicks, in den Warenkorb gelegte Artikel, gestartete Kaufabschlüsse, abgeschlossene Kassenschritte, gewählte Kassenoptionen, grobe Fehlerkategorien, aktive Zeit an der Kasse und abgeschlossene Käufe mit Bestellbetrag und Währung). Was wir nie erfassen: was du in Kassenfelder eingibst, deinen Namen, deine E-Mail-Adresse, deine Postanschrift, deine Mitglieds-ID oder deine Bestellnummer. Die Adresse der Bestellbestätigungsseite enthält allerdings eine interne Kennung deiner Bestellung, sodass ein Besuch mit der Bestellung verknüpft werden kann, zu der er am selben Tag geführt hat; wir nutzen das nur, um zu sehen, welche Teile des Shops zu Käufen führen.

Speicherdauer: Detaillierte Einträge werden 13 Monate aufbewahrt. Danach werden Besucher-Hash, Stadt, Klickpositionen und Bestellkennung entfernt, und der Rest wird nach 25 Monaten gelöscht. Länger aufbewahrt werden nur anonyme Summen (zum Beispiel Besucher pro Tag und Land).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu verstehen und zu verbessern, wie unsere Website genutzt wird). Auf deinem Gerät wird nichts gespeichert und keine Kennung gesetzt. Für diese begrenzte Verarbeitung holen wir keine Einwilligung ein; wir gehen davon aus, dass sie nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig ist. Diese Messung läuft unabhängig von deinen Cookie-Entscheidungen.

Wenn du lieber nicht gezählt werden möchtest, kannst du es hier beenden: Meine Besuche nicht mehr zählen Denselben Link findest du in den Datenschutzeinstellungen unter Nutzungsmessung. Dabei wird eine einzige Einstellung in diesem Browser gespeichert, df_no_stats, die es nur gibt, um deine Entscheidung umzusetzen; sie gilt für diesen Browser auf diesem Gerät.

Nicht notwendige Speicherung (Einwilligung erforderlich)

Diese werden erst in deinem Browser gespeichert, nachdem du sie über unser Cookie-Banner oder die Datenschutzeinstellungen akzeptiert hast. Du kannst deine Einwilligung jederzeit ändern oder widerrufen.

• Funktional: Merkt sich deine letzten Suchanfragen, zuletzt angesehene Produkte, ob du die neuesten Meldungen gesehen hast, und ein Set, das du auf unserer Seite für das erste Set angefangen hast (df_start_set: nur die gewählten Produkte und Optionen), damit die Website sie dir beim nächsten Besuch wieder anzeigen kann.
• Marketing: Wir nutzen den Google Tag Manager mit Google Ads, um unsere Werbung zu messen (z. B. dass auf einen Anzeigenklick ein Kauf folgte) und dir, mit deiner Einwilligung, auf anderen Seiten passende Produkte zu zeigen (Remarketing). Wir betreiben ihn im Consent Mode von Google: Solange du die Kategorie Marketing nicht gewährst, werden keine Werbe-Cookies gesetzt und keine persönlichen Kennungen geteilt. Bis dahin erhält Google nichts: Das Google-Tag wird erst geladen, nachdem du Marketing aktiviert hast. Mit deiner Einwilligung werden Werbe-Cookies (z. B. _gcl_*) gesetzt; ein Widerruf in den Datenschutzeinstellungen wirkt sofort auf der geöffneten Seite. Mit Marketing zeigt unsere Bestellbestätigungsseite außerdem die Umfrage-Einladung von Google Kundenrezensionen (siehe Abschnitt 4.15 der Datenschutzerklärung). Anbieter: Google Ireland Ltd.; Daten können unter dem EU-US Data Privacy Framework an Google LLC (USA) übermittelt werden. Kommst du über eine Google-Anzeige zu uns, wird die Klick-Kennung, die Google an den Link anhängt, mit deinem Warenkorb und deiner Bestellung gespeichert. Nur wenn du Marketing gewährt hast, übermitteln wir Google diese Kennung mit Wert, Zeitpunkt und Referenz der Bestellung (ohne Name, E-Mail oder Adresse), damit wir die Anzeige messen können. Sie wird so lange aufbewahrt wie der Bestelldatensatz.
• Sitzungsaufzeichnungen (Statistik): Mit gewährter Kategorie Statistik wird ein Teil der Besuche als Sitzungsaufzeichnung gespeichert: die geöffneten Seiten, was geklickt und gescrollt wurde und welche Felder fokussiert wurden. Jede Eingabe wird maskiert, bevor sie deinen Browser verlässt, dein Name und dein Profilbild werden ausgeblendet, und die Kassen-, Konto-, Bewertungs- und Bestellseiten werden nie aufgezeichnet. Die Aufzeichnung ist mit demselben täglichen, gesalzenen Besucher-Hash verknüpft wie unsere Nutzungsmessung, nie mit deiner IP-Adresse oder deinem Konto. Aufzeichnungen werden in der EU gespeichert (Cloudflare R2, Jurisdiktion EU), 30 Tage aufbewahrt und dann gelöscht. Ein Widerruf von Statistik in den Datenschutzeinstellungen beendet die Aufzeichnung sofort.
• Eingebettete Videos (YouTube): Der YouTube-Player wird nicht über dieses Banner gesteuert. Er wird nur geladen, wenn Sie eine Videoseite öffnen oder ein Video starten, und kann dann Cookies oder ähnliche Einträge in Ihrem Browser speichern (siehe Abschnitt 4.10 der Datenschutzerklärung).

Rechtsgrundlage: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verwaltung deiner Datenschutzeinstellungen

Du kannst deine Datenschutzeinstellungen jederzeit verwalten: Datenschutzeinstellungen öffnen oder den Link im Footer unserer Website nutzen.

Cookies lassen sich außerdem über die Einstellungen deines Browsers löschen.

Du kannst deine Einwilligung in nicht notwendige Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Datenschutzeinstellungen anpasst.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Bei Fragen zu unserem Einsatz von Cookies kontaktiere uns bitte: info@diabolofocus.com