Datenschutzerklärung

Gemäß Art. 13, 14 EU-Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ladungsfähige Anschrift: Marwitzer Str. 54a
13589 Berlin
Deutschland

E-Mail: info@diabolofocus.com Telefon: +49 163 636 3431

Ein Datenschutzbeauftragter ist nicht erforderlich, da wir in der Regel weniger als 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen (§ 38 BDSG).

2. Aufsichtsbehörde

Die zuständige Datenschutz-Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstr. 219, 10969 Berlin, Germany E-Mail: mailbox@datenschutz-berlin.de Website: www.datenschutz-berlin.de

Du hast jederzeit das Recht, dich bei dieser Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

3. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

Zur Ausübung dieser Rechte kontaktiere uns bitte unter info@diabolofocus.com.

4. Verarbeitungstätigkeiten

4.1 Website-Hosting und Auslieferung (Cloudflare)

Die Website wird über das globale Netzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet und ausgeliefert. Beim Besuch unserer Website verarbeitet Cloudflare automatisch technische Daten, darunter deine IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die aufgerufenen Seiten. Cloudflare nutzt diese Daten auch zum Schutz der Website vor Angriffen und Missbrauch (z. B. DDoS-Abwehr und Sicherheitsfilterung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und schnellen Betrieb der Website).

Cloudflare ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt (Art. 46 Abs. 2 lit. c DSGVO).

4.2 Onlineshop, Warenkorb und Kasse (Wix Headless)

Unser Produktkatalog, der Warenkorb, die Kasse und die Kundenkonten werden von Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel) über deren Headless-Commerce-APIs („Wix Headless”) bereitgestellt. Die Website selbst wird zwar nicht mehr auf der Wix-Plattform gehostet, beim Browsen werden jedoch Produkt- und Warenkorbdaten mit den Servern von Wix ausgetauscht, und der Kaufabschluss erfolgt auf einer von Wix gehosteten Checkout-Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wix ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Übermittlungen nach Israel sind durch den Angemessenheitsbeschluss der EU-Kommission abgedeckt (Art. 45 DSGVO). Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt (Art. 46 Abs. 2 lit. c DSGVO).

4.3 Kundenkonto und Bestellabwicklung

Wenn du eine Bestellung aufgibst, erheben und verarbeiten wir: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer (sofern angegeben), Bestelldaten und Zahlungsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrungsfrist: Bestelldaten werden 8 Jahre ab dem Ende des Kalenderjahres aufbewahrt, in dem der Vorgang stattgefunden hat, wie es das deutsche Steuer- und Handelsrecht vorschreibt (§ 147 AO, § 257 HGB).

4.4 Zahlungsabwicklung

Wir nutzen die folgenden Zahlungsdienstleister:

4.5 Versand und Lieferung

Zur Erfüllung deiner Bestellung geben wir deinen Namen, deine Lieferadresse und (sofern angegeben) deine Telefonnummer und E-Mail-Adresse an unsere Versanddienstleister weiter, in erster Linie an die Deutsche Post / DHL Paket GmbH.

Solange du noch kein Lieferland gewählt hast, wählen wir eines anhand des Landes vor, in dem sich dein Internetanschluss befindet, damit Versandkosten und Lieferdaten auf der Seite die für dich geltenden sind. Cloudflare leitet dieses Land in dem Moment aus deiner IP-Adresse ab, in dem dein Browser danach fragt; wir erhalten nur das Land, nie die IP-Adresse, und bei uns wird dazu nichts gespeichert. Deine eigene Wahl hat immer Vorrang vor unserer, und maßgeblich für Versandkosten und Umsatzsteuer ist die Lieferadresse, die du an der Kasse angibst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung bei Zollanmeldungen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir die Versandkosten und Lieferdaten zu zeigen, die an deinem Ort gelten).

4.6 E-Mail-Kommunikation

Wir nutzen deine E-Mail-Adresse, um Bestellbestätigungen, Versandbenachrichtigungen und Antworten auf Anfragen zu versenden. Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Transaktions-E-Mails); Art. 6 Abs. 1 lit. a DSGVO (Newsletter).

Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Wir schicken dir zuerst eine Bestätigungs-E-Mail und nehmen deine Adresse erst auf, wenn du sie bestätigst. Wir speichern deine Adresse zusammen mit dem Zeitpunkt der Anmeldung und der Bestätigung, um deine Einwilligung zu dokumentieren, und in jeder Newsletter-E-Mail kannst du dich abmelden.

4.7 Kontaktformular und E-Mail-Anfragen

Wenn du uns kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail, Nachrichteninhalt), um deine Anfrage zu beantworten.

Nachrichten über unser Kontaktformular, einschließlich angehängter Dateien, und Erklärungen über unser Widerrufsformular werden bei unserem Hosting-Anbieter Cloudflare, Inc. gespeichert (siehe Abschnitt 4.1). Cloudflare stellt auch die E-Mails zu, die wir dazu versenden, etwa die Eingangsbestätigung eines Widerrufs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Aufbewahrung: Anfragedaten werden 3 Jahre ab dem letzten Kontakt aufbewahrt, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

4.8 KI-Hilfe-Assistent (Hilfebereich)

In unserem Hilfebereich gibt es ein Eingabefeld, das Fragen mit Hilfe eines KI-Sprachmodells beantwortet. Antworten sind in der Oberfläche als KI-generiert gekennzeichnet (Art. 50 Abs. 1 KI-VO). Die Nutzung ist vollkommen freiwillig: Dieselben Informationen stehen in den geschriebenen FAQ, und du kannst uns stattdessen jederzeit unter info@diabolofocus.com schreiben.

Was verarbeitet wird. Die von dir eingegebene Frage, die vorherigen Fragen und Antworten desselben Gesprächs, deine Sprache sowie deine IP-Adresse (für Bot-Schutz und Ratenbegrenzung). Bitte gib keine personenbezogenen Daten in das Feld ein: keine Namen, Adressen, Bestellnummern oder Zahlungsdaten. Das Feld hat keinen Zugriff auf dein Kundenkonto, deine Bestellungen oder deinen Warenkorb und kann nichts über dich nachschlagen.

Wie es funktioniert. Deine Frage wird mit unseren eigenen Hilfetexten abgeglichen (FAQ, Versand- und Widerrufsinformationen, Rechtsdokumente, Produktkatalog), die bei Cloudflare, Inc. gespeichert sind. Anschließend werden deine Frage und die passenden Textstellen an ein Claude-Sprachmodell von Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) übermittelt, das über das AI Gateway von Cloudflare angesprochen wird und den Antworttext erzeugt. Cloudflare kann Anfrage und Antwort zu Diagnosezwecken protokollieren. Der Bot-Schutz erfolgt über Cloudflare Turnstile: Dabei werden deine IP-Adresse und Browserinformationen verarbeitet und gegebenenfalls ein kurzlebiges Token in deinem Browser gespeichert. Das ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen Beantwortung von Besucherfragen und an der Verbesserung unseres Hilfebereichs).

Auftragsverarbeiter und Übermittlungen. Cloudflare, Inc. und Anthropic PBC handeln als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Übermittlungen in die USA sind durch Standardvertragsklauseln abgedeckt (Art. 46 Abs. 2 lit. c DSGVO). Keiner der beiden Anbieter nutzt deine Frage oder die Antwort zum Training von KI-Modellen; sie werden nur für den begrenzten Zeitraum aufbewahrt, den der jeweilige Anbieter zur Erbringung des Dienstes und zur Missbrauchsprävention benötigt.

Unser eigenes Protokoll. Wir zeichnen die gestellten Fragen auf, um aus schlecht beantworteten Fragen neue FAQ-Einträge zu machen. Bevor eine Frage und ihre Antwort in dieses Protokoll geschrieben werden, ersetzen wir E-Mail-Adressen, IBANs und jede Folge von fünf oder mehr Ziffern automatisch durch Platzhalter. Der Eintrag enthält keine IP-Adresse, keine Sitzung, kein Konto und keine andere Kennung, die einen Bezug zu dir herstellen könnte. Nach der Auswertung werden die Einträge gelöscht.

Richtigkeit. Das Modell kann sich irren. Seine Antworten sind rechtlich nicht verbindlich; maßgeblich für Preise, Verfügbarkeit, Lieferzeiten und Regelungen ist allein das, was auf der jeweiligen Produktseite und in unseren Allgemeinen Geschäftsbedingungen steht.

4.9 Fehlerberichte (Sentry)

Wenn auf der Website etwas nicht funktioniert, auf unserem Server oder in Ihrem Browser, wird ein technischer Fehlerbericht an Sentry gesendet, damit wir den Fehler beheben können. Im Browser geschieht das erst in dem Moment, in dem ein Fehler auftritt: Vorher wird kein Code dafür geladen. Ein Bericht enthält die Fehlermeldung und die Stelle im Code, die Seitenadresse (Zugangsdaten wie Rechnungslinks werden entfernt), Ihre Browser- und Betriebssystemversion sowie die letzten Interaktionen mit der Website in demselben anonymen Vokabular wie unsere Nutzungsmessung (zum Beispiel „Suche” oder „in den Warenkorb gelegt”). Ihre IP-Adresse wird nicht gespeichert; Name, E-Mail-Adresse, Konto oder Bestellnummer sind nicht enthalten. Bei einem Besuch, der als Sitzungsaufzeichnung aufgenommen wird (siehe Cookie-Richtlinie unten), trägt der Bericht die Kennung der Aufzeichnung, damit wir nachvollziehen können, was schiefging; ohne diese Einwilligung trägt er keine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren Website).

Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA, als unser Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Berichte werden in Sentrys Datenregion in der Europäischen Union (Deutschland) gespeichert und nach 90 Tagen gelöscht. Übermittlungen in die USA, soweit sie stattfinden, sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

5. Cookies und Tracking-Technologien

Ausführliche Informationen zu den auf dieser Website verwendeten Cookies findest du in unserer separaten Cookie-Richtlinie.

Notwendige Cookies (Sitzungsverwaltung, Warenkorb, CSRF-Schutz, Sicherheit) werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG).

Nicht notwendige Cookies (Marketing, Dienste Dritter) werden erst gesetzt, nachdem du über unser Cookie-Banner ausdrücklich eingewilligt hast (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).

6. Internationale Datenübermittlungen

Deine Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden:

7. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Unsere Website nutzt für die gesamte Datenübertragung eine SSL/TLS-Verschlüsselung.

8. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO ein. Der in Abschnitt 4.8 beschriebene KI-Hilfe-Assistent erzeugt ausschließlich Antworttexte: Er trifft keine Entscheidung über dich, dein Konto oder deine Bestellung, und es ergeht keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber.

9. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten zum Zweck der Bestellabwicklung ist vertraglich erforderlich. Ohne diese Daten können wir deine Bestellung nicht bearbeiten oder erfüllen. Die Angabe von Daten für die Newsletter-Anmeldung oder Kontaktanfragen ist freiwillig.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen der Rechtslage oder unserer Verarbeitungstätigkeiten abzubilden. Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar.


Gemäß § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf deinem Gerät gespeichert werden. Sie erfüllen unterschiedliche Zwecke, von notwendigen Funktionen der Website bis zur Analyse des Nutzungsverhaltens.

Notwendige Cookies (keine Einwilligung erforderlich)

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.

CookieZweckDauer
Sitzungs-CookieHält deine Sitzung während des Besuchs aufrechtSitzung
WarenkorbMerkt sich die Artikel in deinem Warenkorb30 Tage
CSRF-TokenSicherheit: verhindert Cross-Site-Request-ForgerySitzung
Cookie-EinwilligungMerkt sich deine Cookie-Einstellungen12 Monate
Sprache (df_lang)Merkt sich die von dir gewählte Sprache oder die, die dein Browser beim ersten Besuch angefragt hat12 Monate
Personalisierung (df_aud)Wird nur gesetzt, wenn du angemeldet bist. Merkt sich, ob du schon einmal bei uns bestellt hast, damit Seiten überspringen können, was du nicht mehr brauchst. Enthält einen einzigen Buchstaben, keine Produkte, Daten oder Bestelldetails. Wird beim Abmelden gelöscht30 Tage
Mess-Widerspruch (df_no_stats)Wird nur gespeichert, wenn du darum bittest, deine Besuche nicht mehr zu zählen, damit wir uns daran halten könnenBis du deine Browserdaten löschst
Lieferland (df_shipping_country)Merkt sich das von dir gewählte Lieferland, damit Versandkosten und Lieferdaten beim nächsten Besuch stimmen. Ein zweiter Eintrag enthält das Land, das wir vor deiner Wahl vorausgewählt habenBis du deine Browserdaten löschst; 30 Tage für ein von uns vorausgewähltes Land
Sicherheits-CookiesBetrugsprävention und Sicherheit der WebsiteSitzung
Turnstile (Bot-Prüfung)Bestätigt, dass das Frage-Feld im Hilfebereich von einem Menschen genutzt wirdSitzung

Nutzungsmessung (ohne Cookies, keine Einwilligung erforderlich)

Wir messen die Nutzung der Website mit unserer eigenen Software, ausgeliefert von und empfangen auf unserer eigenen Domain (/stats/*), daher siehst du keine Anfrage an einen fremden Analyse-Host. Es setzt keine Cookies, speichert nichts auf deinem Gerät, verfolgt dich nicht über Websites hinweg und erstellt kein Profil von dir. Deine IP-Adresse und deine Browser-Signatur werden nur für einen Augenblick genutzt (um dein Land und einen anonymen Besucher-Hash abzuleiten, der sich täglich ändert) und danach verworfen; die IP-Adresse selbst wird nie gespeichert. Es gibt keinen Analyse-Anbieter und keinen beteiligten Dritten: Die Messwerte werden in unsere eigene Datenbank geschrieben, die bei Cloudflare, Inc. unter der in Abschnitt 4.1 beschriebenen Vereinbarung gehostet wird, und an niemanden weitergegeben.

Was wir erfassen: Seitenaufrufe, die verweisende Website, das Land, Geräteklasse und Browser, Ladezeiten der Seiten sowie die Nutzung der Website (in unser Suchfeld eingegebene Suchbegriffe, verwendete Filter, Produktklicks, in den Warenkorb gelegte Artikel, gestartete Kaufabschlüsse und abgeschlossene Käufe mit Bestellbetrag und Währung). Was wir nie erfassen: deinen Namen, deine E-Mail-Adresse, deine Postanschrift, deine Mitglieds-ID oder deine Bestellnummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu verstehen und zu verbessern, wie unsere Website genutzt wird); eine Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich, da nichts auf deinem Gerät gespeichert oder von ihm ausgelesen wird. Diese Messung läuft unabhängig von deinen Cookie-Entscheidungen.

Wenn du lieber nicht gezählt werden möchtest, kannst du es hier beenden: Denselben Link findest du in den Cookie-Einstellungen unter Nutzungsmessung. Dabei wird eine einzige Einstellung in diesem Browser gespeichert, df_no_stats, die es nur gibt, um deine Entscheidung umzusetzen; sie gilt für diesen Browser auf diesem Gerät.

Nicht notwendige Speicherung (Einwilligung erforderlich)

Diese werden erst in deinem Browser gespeichert, nachdem du sie über unser Cookie-Banner oder die Cookie-Einstellungen akzeptiert hast. Du kannst deine Einwilligung jederzeit ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Cookie-Einstellungen jederzeit verwalten: Cookie-Einstellungen öffnen oder den Link im Footer unserer Website nutzen.

Cookies lassen sich außerdem über die Einstellungen deines Browsers löschen.

Du kannst deine Einwilligung in nicht notwendige Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen anpasst.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Bei Fragen zu unserem Einsatz von Cookies kontaktiere uns bitte: info@diabolofocus.com

Tab drücken, um die vorgeschlagene Ergänzung zu übernehmen.

    Sprache und Lieferung

    Sprache

    Lieferung nach