Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten

Nachfolgend informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf unentgeltliche Auskunft
Recht auf Berichtigung oder Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Datenübertragbarkeit

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

3. Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Einsatz von Cookies:
Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen. Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden:

Transiente Cookies
Persistente Cookies

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

Ein solches Cookie („pro_seite") merkt sich ausschließlich, wie viele Artikel Sie pro Seite angezeigt bekommen möchten. Es enthält nur diese Zahl, keine Kennung und keine personenbezogenen Daten, und wird nach 180 Tagen automatisch gelöscht.

4. Weitere Funktionen und Angebote unserer Website

Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebots. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

5. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:

Bütic GmbH
Bahnhofstr. 12
07381 Pößneck
Tel: 036475050811
Fax: 036475049911
kontakt@buetic.de

6. Nutzung unseres Webshops

Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto" werden die von Ihnen angegebenen Daten widerruflich gespeichert. Ihre gespeicherten Adressen können Sie im Kundenbereich selbst löschen. Die Löschung Ihres Kundenkontos können Sie jederzeit formlos unter kontakt@buetic.de verlangen. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Rechnungen mit den zugehörigen Adress-, Zahlungs- und Bestelldaten acht Jahre ab Ende des jeweiligen Kalenderjahres aufzubewahren (§ 147 AO). Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

6a. Bestellungen über Online-Marktplätze (z. B. Amazon, eBay)

Sofern Sie unsere Produkte nicht direkt in diesem Shop, sondern über einen Online-Marktplatz (z. B. Amazon oder eBay) bei uns bestellen, verarbeiten wir die zur Abwicklung Ihrer Bestellung erforderlichen Daten, die uns der jeweilige Marktplatz bereitstellt. Dazu gehören insbesondere Ihr Name, Ihre Liefer- und ggf. Rechnungsanschrift, die Bestell- und Artikeldaten sowie – bei individuell gefertigten Artikeln – die von Ihnen übermittelten Personalisierungsangaben (z. B. der gewünschte Gravurtext).

Wir verwenden diese Daten ausschließlich zur Abwicklung Ihrer Bestellung: zur Fertigung (einschließlich Gravur/Personalisierung), zur Erzeugung des Versandlabels und zum Versand, zur Rechnungsstellung und Buchhaltung sowie – soweit erforderlich – zur auftragsbezogenen Kommunikation (z. B. Rückfragen zu Personalisierungsangaben). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragserfüllung) sowie, für steuer- und handelsrechtliche Pflichten, Art. 6 Abs. 1 S. 1 lit. c DS-GVO.

Verarbeitung und Speicherung erfolgen ausschließlich intern auf einem eigenen, verschlüsselten Server in Deutschland; die Übertragung erfolgt verschlüsselt. Eine Weitergabe an Dritte erfolgt nicht, ausgenommen die zur Vertragsabwicklung notwendigen Empfänger (z. B. das mit dem Versand beauftragte Transportunternehmen). Eine Nutzung dieser Daten zu Werbe-, Profilbildungs- oder Weiterverkaufszwecken findet nicht statt.

Ihre personenbezogenen Daten aus Marktplatz-Bestellungen halten wir für die aktive Auftragsabwicklung nur so lange vor, wie dies erforderlich ist. Darüber hinaus sind wir aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Bestell- und Rechnungsdaten acht Jahre ab Ende des jeweiligen Kalenderjahres aufzubewahren (§ 147 AO); nach Abschluss der Abwicklung werden diese Daten ausschließlich zur Erfüllung dieser gesetzlichen Aufbewahrungspflicht in eingeschränkter, verschlüsselter und zugriffsbeschränkter Form vorgehalten und anschließend gelöscht.

Ihre unter Ziffer 2 genannten Betroffenenrechte gelten auch für die im Rahmen von Marktplatz-Bestellungen verarbeiteten Daten.

6b. Zahlungsdienstleister

Für die Abwicklung von Zahlungen in unserem Webshop setzen wir externe Zahlungsdienstleister ein. Wählen Sie eine von einem solchen Dienstleister angebotene Zahlungsart, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsbetrag, ggf. Bankverbindung oder Zahlungsmittel) an den jeweiligen Anbieter übermittelt und dort in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragsdurchführung); für die Betrugsprävention sowie für eine bei Rechnungs- oder Ratenkauf durchgeführte Identitäts- und Bonitätsprüfung Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an der Verhinderung von Zahlungsausfällen und Missbrauch).

Die Skripte von PayPal und Amazon Pay laden wir bereits auf den Artikelseiten, sobald der Kaufbereich mit den Knöpfen für den Sofortkauf sichtbar wird, und auf allen Seiten, sobald Ihr Warenkorb Artikel enthält. So können Sie direkt mit PayPal oder Amazon Pay bestellen, ohne die Kasse zu durchlaufen. In der Kasse wird das Skript von PayPal geladen, weil PayPal als Zahlungsart vorausgewählt ist; die Skripte der übrigen Anbieter erst, wenn Sie die jeweilige Zahlungsart auswählen oder mit dem Mauszeiger darauf zeigen. Beim Laden erhält der Anbieter technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser. Soweit die Skripte dabei Informationen auf Ihrem Gerät speichern oder auslesen, ist dies für die Bestellfunktion unseres Webshops, die Sie nutzen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Anbahnung des Kaufvertrags) sowie lit. f DS-GVO (berechtigtes Interesse an einem schnellen Bestellweg).

Anbieter sind:

PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Über PayPal wickeln wir neben der Zahlung mit dem PayPal-Konto auch Kreditkarte, SEPA-Lastschrift, Ratenzahlung, Google Pay, Apple Pay sowie iDEAL, Bancontact und eps ab. Bei Google Pay verarbeitet zusätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bei Apple Pay die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork T23 YK84, Irland, die in Ihrem jeweiligen Konto hinterlegten Zahlungsdaten. PayPal kann Daten an Konzerngesellschaften in Drittländern (u. a. USA) übermitteln; die Übermittlung ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
Kauf auf Rechnung über PayPal (Ratepay) – Beim Kauf auf Rechnung arbeitet PayPal mit der Ratepay GmbH, Ritterstr. 12–14, 10969 Berlin, zusammen. Hierfür übermitteln wir zusätzlich Ihr Geburtsdatum und Ihre Telefonnummer. PayPal und Ratepay prüfen Ihre Identität und Bonität und können dazu Auskunfteien einbeziehen. Wird der Kauf auf Rechnung angenommen, tritt PayPal die Kaufpreisforderung an Ratepay ab; Sie zahlen dann an Ratepay. Einzelheiten finden Sie in den Datenschutzhinweisen von Ratepay.
Betrugsprävention beim Kauf auf Rechnung (PayPal FraudNet) – Wählen Sie den Kauf auf Rechnung, laden wir ein Sicherheitsskript von PayPal. Es erfasst technische Merkmale Ihres Geräts und Browsers (z. B. IP-Adresse, Browsertyp und -version, Spracheinstellung, Bildschirmauflösung, Zeitzone) und verknüpft sie mit einer zufälligen Kennung, die wir mit Ihrer Bestellung an PayPal übermitteln. PayPal und Ratepay nutzen diese Angaben, um Missbrauch zu erkennen, und beziehen sie in die Risikoprüfung ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO; das Speichern und Auslesen von Informationen auf Ihrem Gerät ist für den von Ihnen gewählten Kauf auf Rechnung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Amazon Pay – Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg.
Stripe – Die Zahlungsarten Klarna und Revolut Pay binden wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland, ein. Stripe erhält dafür die Bestell- und Zahlungsdaten sowie technische Geräte- und Browserdaten, die Stripe auch zur Betrugsprävention auswertet. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.
Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl von Klarna werden Sie zu Klarna weitergeleitet; Klarna kann dort zur Entscheidung über das Zustandekommen des Vertrags eine Identitäts- und Bonitätsprüfung durchführen.
Revolut Pay – Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Litauen. Die Zahlung bestätigen Sie bei Revolut.

Automatisierte Entscheidung: Beim Kauf auf Rechnung (Ratepay) und bei Klarna entscheidet der jeweilige Anbieter auf Grundlage seiner Prüfung automatisiert, ob Ihnen die Zahlungsart angeboten wird (Art. 22 Abs. 2 lit. a DS-GVO). Sie haben das Recht, beim Anbieter das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Wird die Zahlungsart abgelehnt, können Sie eine andere wählen.

Einzelheiten zur Verarbeitung durch den jeweiligen Anbieter entnehmen Sie dessen Datenschutzhinweisen.

6c. Gespeicherte Zahlungsweisen (PayPal)

Wenn Sie ein Kundenkonto bei uns haben, können Sie Ihr PayPal-Konto oder Ihre Kredit- bzw. Debitkarte für künftige Einkäufe speichern – entweder bei einer Bestellung, indem Sie in der Kasse das Häkchen „Nächstes Mal mit einem Klick bezahlen“ setzen, oder ohne Bestellung in Ihrem Kundenkonto unter „Zahlungsarten“ über „Zahlungsart hinzufügen“. Ohne diese ausdrückliche Handlung wird nichts gespeichert.

Bestellen Sie ohne Kundenkonto und setzen bei PayPal das Häkchen – in der Kasse oder beim Sofortkauf auf der Produktseite bzw. im Warenkorb –, hinterlegt PayPal Ihr PayPal-Konto ebenfalls in seinem Datentresor. Wir merken den Verweis (Token) mit den unten genannten Angaben zunächst nur zusammen mit der E-Mail-Adresse Ihrer Bestellung vor und legen zu dieser Adresse ein Kundenkonto ohne Passwort an. An diese Adresse senden wir Ihnen einen Link, über den Sie ein Passwort festlegen; erst danach ist die Zahlungsweise in Ihrem Kundenkonto nutzbar. Besteht zu der Adresse bereits ein bestätigtes Kundenkonto, ordnen wir sie diesem direkt zu. Legen Sie innerhalb von 30 Tagen kein Passwort fest, löschen wir die Vormerkung und veranlassen die Löschung bei PayPal.

Beim Hinzufügen ohne Bestellung wird nichts bezahlt. Ein PayPal-Konto bestätigen Sie dabei in einem Fenster von PayPal. Bei einer Karte übermitteln wir Ihren Namen und die Standard-Rechnungsanschrift aus Ihrem Kundenkonto an PayPal; Ihre Bank kann die Karte mit einer Sicherheitsprüfung (3-D Secure) bestätigen lassen, und PayPal kann zur Prüfung eine Autorisierungsanfrage ohne Belastung an Ihre Bank richten. Wird die Prüfung nicht bestanden, wird die Karte nicht gespeichert.

Die Zahlungsdaten selbst – bei Karten Kartennummer, Ablaufdatum und Prüfnummer, bei PayPal die Verbindung zu Ihrem PayPal-Konto – speichert ausschließlich PayPal (Anbieterangaben siehe Abschnitt 6b) in seinem Datentresor. Kartendaten geben Sie in Eingabefelder ein, die unmittelbar von PayPal bereitgestellt werden; wir erhalten sie nicht. Bei uns gespeichert werden nur ein von PayPal vergebener Verweis (Token) und Ihre PayPal-Kundennummer, zur Wiedererkennung in der Kasse und in Ihrem Kundenkonto außerdem bei PayPal die E-Mail-Adresse des PayPal-Kontos (gekürzt angezeigt), bei Karten die Kartenmarke, die letzten vier Ziffern und der Ablaufmonat, sowie der Zeitpunkt der Speicherung und der letzten Nutzung.

Zweck der Verarbeitung ist, dass Sie künftige Bestellungen ohne erneute Eingabe Ihrer Zahlungsdaten bezahlen können. Ihre Bank kann dabei weiterhin eine Bestätigung (3-D Secure) verlangen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherte Zahlungsweise in Ihrem Kundenkonto unter „Zahlungsarten“ entfernen oder uns formlos Bescheid geben. Wir löschen sie dann bei uns und veranlassen die Löschung bei PayPal. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für die einzelnen Zahlungsvorgänge gelten unabhängig davon die gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 6b).

6d. Bilder und Dateien zu individuell gefertigten Produkten

Wenn Sie uns für ein individuell gefertigtes Produkt Bilder, Logos oder Vorlagen senden – per E-Mail, über eine Nachricht auf einem Marktplatz oder mit Ihrer Bestellung –, speichern wir diese Dateien zusammen mit Ihrer Bestellung. Dazu gehören auch die Fertigungsdateien, die wir daraus erstellen (z. B. Gravurvorlagen). Wir verwenden die Dateien, um Ihr Produkt herzustellen, Rückfragen zu klären und Reklamationen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Nach Abschluss der Bestellung bewahren wir die Dateien ohne feste Frist auf, damit Sie dieselbe Gestaltung jederzeit nachbestellen können, ohne sie erneut einzureichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Nachbestellung (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Sie können dem jederzeit widersprechen und die Löschung verlangen – eine formlose Nachricht an kontakt@buetic.de genügt. Wir löschen die Dateien dann und bestätigen Ihnen die Löschung. Ausgenommen sind E-Mails zu Ihrer Bestellung samt Anhängen: Sie sind Geschäftsbriefe, die wir für die gesetzliche Frist aufbewahren müssen (§ 257 HGB, § 147 AO), und werden bis dahin nur zu diesem Zweck vorgehalten.

Die Dateien liegen auf unseren eigenen Servern in Deutschland (Hetzner Online GmbH). Zugriff haben nur die Beschäftigten, die mit Ihrer Bestellung befasst sind. Wir geben die Dateien nicht an Dritte weiter und verwenden sie nicht für Werbung.

6e. Kontakt mit uns (E-Mail, Telefon, WhatsApp, Facebook und Instagram)

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse oder Telefonnummer, Ihre Nachricht und angehängte Dateien), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit es um eine Bestellung oder einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Den Schriftverkehr speichern wir in unserem eigenen System auf Servern in Deutschland (Hetzner Online GmbH) und löschen ihn, sobald er nicht mehr gebraucht wird; Geschäftsbriefe zu Bestellungen bewahren wir für die gesetzliche Frist auf (§ 257 HGB, § 147 AO).

WhatsApp, Facebook Messenger und Instagram: Schreiben Sie uns über WhatsApp oder über unsere Seiten bei Facebook oder Instagram, läuft die Nachricht über die Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wir erhalten Ihre Nachricht und Ihren Profilnamen, bei WhatsApp auch Ihre Telefonnummer, und beantworten sie aus unserem Kundenservice-System heraus. Was Meta darüber hinaus mit den Daten macht, die bei der Nutzung dieser Dienste anfallen, verantwortet Meta selbst; Einzelheiten unter whatsapp.com/legal/privacy-policy-eea und facebook.com/privacy/policy. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Möchten Sie das nicht, schreiben Sie uns bitte per E-Mail.

Übersetzung und Antwortentwürfe mit KI: Damit wir Nachrichten in jeder Sprache schnell beantworten können, nutzen wir in unserem Kundenservice-System einen KI-Dienst von Anthropic (Anthropic Ireland Limited, Irland, und Anthropic, PBC, USA). Er übersetzt eingehende Nachrichten ins Deutsche und unsere Antworten in Ihre Sprache und schlägt uns auf Knopfdruck Antwortentwürfe vor. Dazu übermitteln wir den Text Ihrer Nachricht und des bisherigen Schriftwechsels, den Betreff und gegebenenfalls die Bestellnummer. Antworten schreibt und versendet immer ein Mensch aus unserem Team; Entscheidungen trifft die KI nicht. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DS-GVO) und darf sie nicht zum Training von KI-Modellen verwenden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und verständlichen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Dabei können Daten in die USA übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO). Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DS-GVO).

7. Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an kontakt@buetic.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Werbung an Kunden (ohne Anmeldung): Haben Sie bei uns bestellt, nutzen wir die E-Mail-Adresse, die Sie dabei angegeben haben, auch ohne Newsletter-Anmeldung, um Ihnen ab und zu Ideen und Angebote zu eigenen Produkten zu schicken, die zu Ihrem Kauf passen (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Sie können der Nutzung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen – über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@buetic.de –, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Ihrem Widerspruch setzen wir Ihre Adresse auf eine Sperrliste, damit Sie keine Werbung mehr von uns bekommen.

7a. Reichweitenmessung

Wir messen die Nutzung unseres Onlineshops und unserer Seite bütic.com mit einem eigenen Verfahren – ohne Google und ohne andere Drittanbieter. Dabei speichern wir nichts in Ihrem Browser: keine Cookies, kein Local Storage, kein Session Storage. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO, zu erfahren, wie unser Shop genutzt wird, um ihn zu verbessern.

Auf bütic.com messen wir dagegen nur mit Ihrer Einwilligung: Gezählt wird erst, wenn Sie im Datenschutz-Fenster der Seite „Marketing“ auswählen oder „Alle akzeptieren“ klicken. Dann legt bütic.com für die Dauer Ihres Besuchs eine zufällige Sitzungskennung im Session Storage Ihres Browsers ab, die beim Schließen des Tabs gelöscht wird; Ihre Auswahl selbst speichert die Seite im Local Storage. Rechtsgrundlage ist dort Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die „Datenschutzeinstellungen“ im Fuß von bütic.com widerrufen.

Welche Daten: die aufgerufene Seite (Pfad), die Domain der verweisenden Seite, Kampagnenkennzeichen (z. B. ob Sie über eine Anzeige kamen) und das jeweilige Ereignis (Seitenaufruf, Nutzung der Seite, Warenkorb, Kasse, Kauf – beim Kauf zusätzlich Bestellnummer und Bestellwert). Um zusammengehörende Aufrufe zu erkennen, bilden wir auf unserem Server aus IP-Adresse und Browserkennung einen täglich wechselnden Prüfwert; Aufrufe mit demselben Prüfwert und höchstens 30 Minuten Abstand gelten als ein Besuch. Die IP-Adresse selbst speichern wir nicht. Zusätzlich messen wir, ohne Kennung, wie schnell die Seite lädt und auf Eingaben reagiert (z. B. Zeit bis zur Anzeige des größten Inhalts, Reaktionszeit auf Klicks, Verschieben des Layouts), zusammen mit Seitentyp, Seitenadresse ohne Parameter, Geräteklasse (Mobil/Desktop) und einer technischen Bezeichnung des betroffenen Seitenelements. Diese Werte werden beim Verlassen der Seite einmal übermittelt, nicht mit Ihrer IP-Adresse oder einem Besucherkennzeichen verknüpft und nach 90 Tagen gelöscht.

Zweck und Empfänger: Statistiken darüber, wie unser Shop genutzt wird (Besuche, Herkunft, Kaufabschlüsse), um ihn zu verbessern. Die Daten bleiben auf unseren eigenen Servern und werden nicht an Dritte weitergegeben – mit einer Ausnahme: die Meldungen an Meta nach Abschnitt 8, wenn Sie in „Marketing“ eingewilligt haben.

Speicherdauer: Die einzelnen Messereignisse löschen wir nach 90 Tagen. Danach bleiben nur zusammengefasste Tageswerte (z. B. Anzahl der Besuche und Käufe je Tag und Herkunft) ohne Bezug zu einzelnen Besuchern, Sitzungen oder Bestellungen.

Widerspruch: Sie können der Reichweitenmessung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DS-GVO) – z. B. per E-Mail an kontakt@buetic.de.

8. Einwilligungsbasiertes Marketing (Google, Meta und Microsoft)

Auf unserer Website setzen wir – nur mit Ihrer vorherigen Einwilligung – Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link „Cookie-Einstellungen“ im Seitenfuß. Bis zu Ihrer Einwilligung werden diese Dienste nicht geladen; es werden keine entsprechenden Cookies gesetzt und keine Daten an Google übermittelt.

Google Tag Manager: Zur Einbindung des nachstehenden Dienstes nutzen wir den Google Tag Manager. Er selbst erhebt keine personenbezogenen Daten zu Analysezwecken und setzt keine Analyse-Cookies, sondern steuert lediglich das Auslösen der von Ihnen freigegebenen Tags entsprechend Ihrer Einwilligung (Google Consent Mode).

Marketing – Google Ads (Conversion-Tracking und Remarketing): Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir Google Ads ein, um den Erfolg unserer Online-Anzeigen zu messen (z. B. ob nach einem Anzeigenklick ein Kauf erfolgt) und Ihnen interessengerechte Werbung anzuzeigen, etwa zu Produkten, die Sie sich bei uns angesehen haben. Hierzu werden Cookies gesetzt und Nutzungsdaten verarbeitet (u. a. die Artikelnummern angesehener, in den Warenkorb gelegter und gekaufter Produkte). Bei einem Kauf übermitteln wir zusätzlich Bestellnummer, Bestellwert, Menge und Preis der gekauften Artikel, einen eingelösten Rabatt, ob es Ihre erste Bestellung bei uns ist, sowie Ihre E-Mail-Adresse und Telefonnummer – diese beiden nur als Hashwert, der bereits in Ihrem Browser gebildet wird („erweiterte Conversions“) –, damit Google den Kauf der Anzeige zuordnen kann.

Marketing – Meta (Conversions API): Haben Sie in die Kategorie „Marketing“ eingewilligt und sind Sie über eine Anzeige auf Facebook oder Instagram zu uns gekommen, melden wir der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) von unserem Server aus, welche Produkte Sie ansehen, in den Warenkorb legen und ob Sie die Kasse aufrufen (Seitenadresse, Artikelnummer, Wert), damit Meta den Erfolg der Anzeige messen kann. Zur Zuordnung dient allein die Klick-Kennung, die Meta beim Anzeigenklick an die Adresse anhängt; IP-Adresse und Browserkennung übermitteln wir dabei nicht. Ein Meta-Pixel oder Meta-Cookies setzen wir nicht ein. Käufe melden wir Meta nur mit Ihrer gesonderten Einwilligung nach Abschnitt 8a.

Marketing – Microsoft Advertising (UET): Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir das Universal Event Tracking (UET) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“) ein. Es misst, ob nach einem Klick auf eine unserer Anzeigen in der Suchmaschine Bing oder im Werbenetzwerk von Microsoft ein Kauf folgt, und ermöglicht Microsoft, Ihnen passende Werbung anzuzeigen. Dafür setzt Microsoft Cookies und verarbeitet Nutzungsdaten wie die aufgerufenen Seiten, die Klick-Kennung der Anzeige, Ihre IP-Adresse und Angaben zu Ihrem Browser; bei einem Kauf zusätzlich Bestellnummer und Bestellwert. Ohne Ihre Einwilligung wird UET nicht geladen. Weitere Informationen: privacy.microsoft.com.

Datenübermittlung in die USA: Dabei können personenbezogene Daten an Server der Google LLC, der Meta Platforms, Inc. bzw. der Microsoft Corporation in den USA übermittelt werden. Alle drei sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen die EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy und facebook.com/privacy/policy.

Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

8a. Kundenabgleich mit Google und Meta (nur mit Einwilligung)

Wenn Sie in der Kasse oder in Ihrem Kundenkonto unter „Zugangsdaten“ ausdrücklich einwilligen, übermitteln wir Ihre E-Mail-Adresse an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) und an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ohne Einwilligung übermitteln wir nichts.

Welche Daten und in welcher Form: Ausschließlich Ihre E-Mail-Adresse – nicht im Klartext, sondern als Hashwert (SHA-256), den wir auf unserem Server bilden. Wir berücksichtigen nur Bestellungen in unseren eigenen Onlineshops, keine Bestellungen über Marktplätze wie Amazon oder eBay.

Google (Kundenabgleich): Anhand Ihrer Bestellungen ordnen wir Sie einer Gruppe zu (Bestandskunde, Kunde mit hohem Bestellwert oder länger nicht mehr bestellt). Google gleicht den Hashwert mit seinen Nutzerkonten ab, damit Google Ihnen passende Werbung von Bütic zeigen und unsere Werbung zwischen Bestands- und Neukunden unterscheiden kann; die hochgeladenen Hashwerte löscht Google nach dem Abgleich. Die Zugehörigkeit zu einer Gruppe endet spätestens nach 540 Tagen.

Meta (Conversions API): Haben Sie über eine Anzeige auf Facebook oder Instagram zu uns gefunden und bestellt, melden wir Meta den Kauf (Zeitpunkt und Bestellwert) zusammen mit dem Hashwert Ihrer E-Mail-Adresse, damit Meta den Erfolg der Anzeige messen und deren Ausspielung verbessern kann.

Datenübermittlung in die USA: Dabei können Daten an die Google LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Beide sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und facebook.com/privacy/policy.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – mit einem Klick in Ihrem Kundenkonto unter „Zugangsdaten“ oder formlos per E-Mail an kontakt@buetic.de. Ab dem Widerruf übermitteln wir nichts mehr; aus den Gruppen bei Google entfernen wir Ihre Adresse beim nächsten wöchentlichen Abgleich.

9. Unsere Seiten bei Facebook und Instagram

Wir betreiben Seiten bei Facebook (facebook.com/buetic) und Instagram (instagram.com/buetic_gmbh). Wenn Sie diese Seiten besuchen oder mit ihnen interagieren, verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) Ihre Daten. Meta stellt uns daraus zusammengefasste Statistiken über die Nutzung unserer Seiten bereit („Seiten-Insights“), etwa Reichweite, Interaktionen und demografische Angaben der Besucher. Einzelne Personen können wir darin nicht erkennen.

Gemeinsame Verantwortlichkeit: Für die Verarbeitung zu diesen Statistiken sind wir und Meta gemeinsam verantwortlich (Art. 26 DS-GVO). Die Vereinbarung dazu stellt Meta bereit (facebook.com/legal/terms/page_controller_addendum). Ihr Wesentliches: Meta übernimmt die vorrangige Verantwortung für die Verarbeitung der Insights-Daten, für die Information der Betroffenen und für die Erfüllung ihrer Rechte. Sie können Ihre Rechte (z. B. Auskunft oder Löschung) direkt bei Meta geltend machen; wenden Sie sich an uns, leiten wir Ihr Anliegen an Meta weiter. Welche Daten in die Seiten-Insights einfließen, erklärt Meta unter facebook.com/legal/terms/information_about_page_insights_data. Für alle übrigen Verarbeitungen auf Facebook und Instagram ist Meta allein verantwortlich; Einzelheiten in Metas Datenschutzrichtlinie unter facebook.com/privacy/policy.

Rechtsgrundlage für unseren Teil ist unser berechtigtes Interesse, unsere Produkte vorzustellen und mit Kunden und Interessenten in Kontakt zu sein (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Nachrichten, die Sie uns über diese Seiten schicken, behandeln wir wie in Abschnitt 6e beschrieben.

Bütic® und Bütic GmbH® sind eingetragene Marken der Bütic GmbH.