Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unseren Onlineshop unter igvonderlinde.live besuchen, dort bestellen, ein Kundenkonto nutzen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich? Die I.G. von der Linde GmbH & Co. KG (Abschnitt 2).
Wie erfassen wir Ihre Daten? Zum einen, indem Sie sie uns mitteilen, etwa bei einer Bestellung. Zum anderen werden technische Daten beim Besuch automatisch erfasst; weitere Daten nur nach Ihrer Einwilligung (Cookie-Einstellungen).
Wofür nutzen wir Ihre Daten? Um den Shop bereitzustellen, Bestellungen abzuwickeln, Ihr Kundenkonto und Ihre Kundenkarte zu führen und – im unten beschriebenen Umfang – um unser Angebot zu verbessern und Sie zu beraten und zu bewerben.
Unser Haus und der Shop gehören zusammen. Wir führen Kundendaten aus Ladengeschäft, Onlineshop, Marktplätzen und Kundendialog in einem eigenen Kundensystem zusammen (Abschnitt 13). Dagegen können Sie jederzeit Widerspruch einlegen.
Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf von Einwilligungen, Widerspruch und Beschwerde (Abschnitt 18).

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher

I.G. von der Linde GmbH & Co. KG
vertreten durch die I.G. von der Linde Verwaltungs GmbH, diese vertreten durch die Geschäftsführer Felix Meiners und Sebastian Rechenbach
Osterstraße 18
30159 Hannover
Telefon: 0511 / 36 60 60
E-Mail: e-shop@igvonderlinde.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Dipl.-Kfm. Peter Anklam, Datenschutzberater
Unterer Brand 10
72224 Ebhausen
Telefon: 0160 7736525
E-Mail: erfaanklam@web.de

3. Allgemeine Hinweise

Rechtsgrundlagen

Sofern Sie in eine Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Umfasst die Einwilligung die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies), ist zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) Rechtsgrundlage. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtlicher Aufbewahrungspflichten) verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission. Welche Dienstleister das betrifft, finden Sie in den jeweiligen Abschnitten und in der Übersicht in Abschnitt 17.

SSL- bzw. TLS-Verschlüsselung

Unser Onlineshop nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei verschlüsselter Übertragung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Bereitstellung des Onlineshops

Hosting

Unser Onlineshop und unser Kundensystem werden bei der Render Services, Inc. (USA) betrieben; die Server stehen in Frankfurt am Main. Render verarbeitet die Daten in unserem Auftrag; wir haben mit Render einen Vertrag über Auftragsverarbeitung geschlossen. Eine etwaige Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung des Shops. Soweit der Shop der Vertragsabwicklung dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Auslieferung von Produktbildern

Produktbilder werden über Cloudflare (Cloudflare, Inc. bzw. Cloudflare Germany GmbH) gespeichert und ausgeliefert; die Bilder sind in der EU gespeichert. Beim Abruf eines Bildes verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse und Browserangaben. Cloudflare handelt in unserem Auftrag; wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle und sichere Auslieferung des Shops).

Server-Log-Dateien

Beim Aufruf unseres Shops werden automatisch Informationen in sogenannten Server-Log-Dateien erhoben und gespeichert, die Ihr Browser übermittelt:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unseres Shops.

Schriftarten

Wir verwenden Schriftarten, die lokal auf unseren eigenen Servern bereitgestellt werden. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.

5. Cookies und Einwilligungsverwaltung

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an. Manche Cookies sind technisch notwendig, damit der Shop funktioniert (z. B. Warenkorb oder Anmeldung). Andere dienen der Statistik, der Personalisierung oder der Werbung; diese setzen wir nur mit Ihrer Einwilligung. Vergleichbare Technologien (z. B. Pixel) behandeln wir wie Cookies.

Ihre Auswahl

Beim ersten Besuch fragt Sie ein Banner nach Ihrer Einwilligung. Sie können „Alle akzeptieren“, „Nur notwendige“ wählen oder unter „Einstellungen“ einzelne Kategorien auswählen:

Notwendig – Warenkorb, Anmeldung, Sicherheit, Zahlungsabwicklung und das Speichern Ihrer Auswahl. Immer aktiv.
Statistik – Wir zählen Besuche und Klicks mit einer eigenen, zufälligen Kennung und mit Google Analytics, um den Shop zu verbessern.
Personalisierung – Wir merken uns während Ihres Besuchs, welche Größen und Marken Sie ansehen, und zeigen passende Artikel zuerst.
Marketing – Meta (Facebook/Instagram) und Google Ads messen, ob unsere Werbung wirkt, und zeigen Ihnen passende Anzeigen. Dabei werden Daten an Meta Platforms Ireland und Google Ireland übermittelt, auch in die USA.

Optionale Kategorien sind nicht vorausgewählt. Solange Sie keine Auswahl getroffen haben, laden wir keine Skripte von Drittanbietern; die Skripte von Google und Meta werden erst nach Ihrer Einwilligung eingebunden. Ihre Entscheidung übermitteln wir an Google über den „Consent Mode“ (Version 2), damit Google-Dienste nur im Rahmen Ihrer Einwilligung arbeiten.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Auswahl speichern wir im Cookie ls_consent. Zum Nachweis Ihrer Einwilligung speichern wir außerdem Ihre Auswahl, den Zeitpunkt und die Version des Bannertextes. Ändern sich die Bannertexte, fragen wir Sie erneut.

Rechtsgrundlagen

Notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Statistik-, Personalisierungs- und Marketing-Cookies setzen wir nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Übersicht der Cookies

Name	Anbieter	Kategorie	Zweck	Speicherdauer
ls_consent	I.G. von der Linde	Notwendig	Speichert Ihre Cookie-Auswahl	12 Monate
ls_session	I.G. von der Linde	Notwendig	Anmeldung im Kundenkonto	30 Tage
ls_cart	I.G. von der Linde	Notwendig	Warenkorb	30 Tage
__stripe_mid	Stripe	Notwendig	Betrugsprävention bei der Zahlung	1 Jahr
__stripe_sid	Stripe	Notwendig	Betrugsprävention bei der Zahlung	30 Minuten
ls_vid	I.G. von der Linde	Statistik	Zufällige Besucherkennung zur Reichweitenmessung	13 Monate
ls_sid	I.G. von der Linde	Statistik	Zufällige Sitzungskennung	30 Minuten
ls_attr	I.G. von der Linde	Statistik	Herkunft der Sitzung (z. B. verweisende Website, Kampagne)	90 Tage
_ga, _ga_*	Google	Statistik	Google Analytics: Unterscheidung von Besuchern und Sitzungen	13 Monate
_gcl_au, _gcl_aw	Google	Marketing	Google Ads: Messung von Anzeigenklicks und Käufen	90 Tage
_fbp, _fbc	Meta	Marketing	Meta-Pixel: Messung von Anzeigenklicks und Käufen	90 Tage

Daten zu Ereignissen im Shop (z. B. Seitenaufrufe, Artikelansichten, Käufe) speichern wir für 13 Monate.

Sie können Ihren Browser zusätzlich so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Ohne notwendige Cookies können Warenkorb, Kasse und Kundenkonto nicht genutzt werden.

6. Reichweitenmessung ohne Einwilligung

Haben Sie keine Einwilligung in die Statistik erteilt, zählen wir Seitenaufrufe und Shop-Ereignisse (z. B. Artikelansichten, Käufe) nur in zusammengefasster Form: ohne Cookie, ohne Kennung, ohne Speicherung Ihrer IP-Adresse und ohne Bildung von Profilen. Ein Zugriff auf Ihr Endgerät findet dafür nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unseres Shops zu verstehen und ihn zu verbessern.

7. Statistik (mit Einwilligung)

Eigene Statistik

Mit Ihrer Einwilligung in die Kategorie „Statistik“ setzen wir eigene Cookies mit zufälligen Kennungen (ls_vid, ls_sid) und speichern die Herkunft Ihrer Sitzung (ls_attr). So können wir wiederkehrende Besuche erkennen und auswerten, wie Besucherinnen und Besucher den Shop nutzen und über welche Wege sie zu uns kommen. Die Auswertung erfolgt in unserem eigenen System. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendetes Gerät und Betriebssystem sowie die ungefähre Herkunft und ordnet sie über Cookies (_ga, _ga_*) Ihrem Endgerät zu. Die Daten können an Server von Google in den USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Wir haben mit Google einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy?hl=de.

8. Personalisierung im Shop

Während Ihres Besuchs (Cookie-Kategorie „Personalisierung“)

Mit Ihrer Einwilligung in die Kategorie „Personalisierung“ merken wir uns während Ihres Besuchs, welche Größen und Marken Sie ansehen, und zeigen Ihnen passende Artikel zuerst. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Empfehlungen aus Ihren Einkäufen (Kundenkonto)

Wenn Sie in Ihrem Kundenkonto die Einstellung „Empfehlungen aus meinen Einkäufen“ aktivieren, nutzen wir Ihre bisherigen Einkäufe – online und, bei verknüpfter Kundenkarte, im Haus –, um Ihnen im Shop passende Größen, Marken und Artikel zu empfehlen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in Ihrem Kundenkonto widerrufen; danach zeigen wir Ihnen keine auf Ihre Einkäufe gestützten Empfehlungen mehr.

9. Marketing (mit Einwilligung)

Google Ads und Google Merchant Center

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited (Anschrift siehe oben). Dabei wird gemessen, ob Sie über eine unserer Anzeigen – auch über Produktanzeigen, die wir über das Google Merchant Center bereitstellen – zu uns gekommen sind und etwas gekauft haben (Cookies _gcl_au, _gcl_aw). Bei einem Kauf nutzen wir zusätzlich „erweiterte Conversions“: Ihre E-Mail-Adresse und gegebenenfalls Telefonnummer werden nur in gehashter Form (Verfahren SHA-256) an Google übermittelt, damit Google den Kauf einer Anzeigeninteraktion zuordnen kann. Die Daten können in die USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Meta-Pixel und Conversions API

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram wirken, und können Ihnen passende Anzeigen zeigen.

Dabei übermitteln wir Ereignisse (z. B. Seitenaufruf, Artikelansicht, Kauf) zusätzlich direkt von unserem Server an Meta. Übermittelt werden Ihre IP-Adresse und Browserkennung, die Cookie-Kennungen _fbp und _fbc sowie Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256); bei einem Kauf außerdem Name, Postleitzahl und Ort in gehashter Form. Ohne Ihre Marketing-Einwilligung übermitteln wir keine Daten an Meta, auch nicht über unseren Server. Die Daten können in die USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework.

Für die Erhebung der Daten in unserem Shop und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Ergänzung für Verantwortliche, https://www.facebook.com/legal/controller_addendum). Danach sind wir für die Information über die Verarbeitung und die Einholung Ihrer Einwilligung zuständig; Meta ist für die Sicherheit seiner Produkte und die Erfüllung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten verantwortlich. Die weitere Verarbeitung nach der Übermittlung liegt in der alleinigen Verantwortung von Meta. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy.

10. Bestellung und Vertragsabwicklung

Bestelldaten

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die zur Abwicklung erforderlich sind: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, gegebenenfalls Telefonnummer, die bestellten Artikel, Preise, gewählte Versand- und Zahlart sowie den Bestellstatus. Sie können als Gast bestellen; ein Kundenkonto ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestellbestätigung und Mitteilungen zu Ihrer Bestellung senden wir Ihnen per E-Mail; Ihre Bestellstatusseite ist über einen persönlichen Link erreichbar.

Bestell- und Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre nach § 147 AO und § 257 HGB); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Versand mit GLS

Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an die General Logistics Systems Germany GmbH & Co. OHG (GLS), GLS-Germany-Straße 1–7, 36286 Neuenstein (Art. 6 Abs. 1 lit. b DSGVO). Damit GLS Sie über die Zustellung benachrichtigen kann, übermitteln wir zusätzlich Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen.

Abholung im Haus

Wählen Sie die Abholung im Haus, verarbeiten wir Ihre Bestelldaten in unserem Ladengeschäft, um die Ware bereitzulegen und Ihnen bei Abholung auszuhändigen. Über die Abholbereitschaft informieren wir Sie per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).

Warenwirtschaft

Verkäufe aus dem Onlineshop buchen wir in unserem Warenwirtschaftssystem ProHandel, über das auch unser Ladengeschäft abrechnet. Der Anbieter verarbeitet die Daten in unserem Auftrag; wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

E-Mail-Versand

E-Mails des Shops (z. B. Bestellbestätigung, Anmeldecodes, Newsletter) versenden wir über Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung erfolgt im Rechenzentrum Frankfurt am Main (Region eu-central-1) in unserem Auftrag; wir haben einen Vertrag über Auftragsverarbeitung geschlossen. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der versandten E-Mail (z. B. Art. 6 Abs. 1 lit. b DSGVO für Bestellmitteilungen).

Widerruf über die Widerrufsfunktion

Erklären Sie einen Widerruf über „Vertrag widerrufen“ auf unserer Website, speichern wir Name, E-Mail-Adresse, Bestellnummer, die genannten Waren sowie Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (Abwicklung des Widerrufs, gesetzliche Bestätigungspflicht). Die Daten werden mit den Bestellunterlagen aufbewahrt.

Keine Weitergabe zu Werbezwecken

Eine Weitergabe Ihrer Daten an Dritte zu deren Werbezwecken findet nicht statt.

11. Zahlung

Stripe

Die Zahlungen in unserem Onlineshop wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt in die von Stripe bereitgestellten Felder ein; sie werden nicht auf unseren Servern gespeichert. Stripe erhält außerdem Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag sowie technische Daten (z. B. IP-Adresse, Geräteinformationen) und setzt die Cookies __stripe_mid und __stripe_sid.

Stripe ist für die Zahlungsabwicklung und die Betrugsprävention eigenverantwortlich tätig. Mit Ihrer Bestellung wird der Betrag auf Ihrem Zahlungsmittel autorisiert (reserviert) und erst beim Versand bzw. bei Abholbereitschaft belastet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse und das von Stripe an einer sicheren Zahlungsabwicklung und an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://stripe.com/de/privacy.

Zahlarten

Über Stripe bieten wir Kreditkarte (Visa, Mastercard, American Express), Apple Pay, Google Pay, Link, PayPal und Klarna an. Je nach gewählter Zahlart erhält zusätzlich der jeweilige Anbieter die für die Zahlung erforderlichen Daten und verarbeitet sie in eigener Verantwortung nach seinen Datenschutzbestimmungen:

Kreditkarte: Ihr kartenausgebendes Institut und die Kartenorganisation.
Apple Pay und Google Pay: Apple bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google: https://policies.google.com/privacy.
Link: Stripe (Link ist ein Dienst von Stripe zum Speichern von Zahlungsdaten).
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna bietet unter anderem den Kauf auf Rechnung bzw. „Später bezahlen“ an. Dafür übermitteln wir Ihre Identitäts- und Adressdaten sowie Daten zu Ihrer Bestellung an Klarna. Klarna führt eine Bonitätsprüfung durch und entscheidet auf dieser Grundlage, ob Ihnen die gewünschte Zahlart angeboten wird; Einzelheiten finden Sie in der Datenschutzerklärung von Klarna. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

12. Kundenkonto und Kundenkarte

Kundenkonto

Sie können freiwillig ein Kundenkonto nutzen. Die Anmeldung erfolgt ohne Passwort: Wir senden Ihnen einen sechsstelligen Code oder einen Anmeldelink an Ihre E-Mail-Adresse. Nach der Anmeldung setzen wir das notwendige Sitzungs-Cookie ls_session (30 Tage). Im Kundenkonto speichern wir Ihre Kontaktdaten, Adressen, Bestellungen und – soweit Sie diese angeben – Ihre Größen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihre Daten im Kundenkonto jederzeit exportieren (Art. 20 DSGVO) und Ihr Kundenkonto löschen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen (z. B. Rechnungsdaten), werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht.

Verknüpfung mit der Kundenkarte

Sie können Ihr Kundenkonto mit Ihrer Kundenkarte unseres Ladengeschäfts verknüpfen, indem Sie Ihre Kundennummer oder Ihre E-Mail-Adresse und Postleitzahl angeben. Zur Bestätigung senden wir einen Code an die bei uns im Haus hinterlegte E-Mail-Adresse. Nach der Verknüpfung

werden Ihre Online-Käufe auf Ihre Kundennummer gebucht und erscheinen in Ihrer Kaufhistorie im Haus und
erscheinen Ihre Einkäufe im Haus in Ihrem Kundenkonto („Im Haus gekauft“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Führung Ihrer Kundenkarte und Ihres Kundenkontos auf Ihren Wunsch). Sie können die Verknüpfung jederzeit in Ihrem Kundenkonto lösen; danach werden neue Käufe nicht mehr zwischen Kundenkonto und Kundenkarte übertragen.

13. Kanalübergreifende Kundendaten: Ladengeschäft, Onlineshop, Marktplätze und Kundendialog

Unser Haus in der Osterstraße, unser Onlineshop und unsere Angebote auf Online-Marktplätzen gehören zusammen. Wir führen deshalb Kundendaten aus allen Kanälen in einem eigenen Kundensystem („Mercurios“) zusammen, das wir selbst betreiben (Hosting siehe Abschnitt 4).

Welche Daten?

Ladengeschäft: Daten Ihrer Kundenkarte (z. B. Name, Anschrift, Kontaktdaten, Kundennummer) und Ihre Einkäufe laut Kassenbon.
Onlineshop: Kontakt- und Bestelldaten, Kundenkonto, gegebenenfalls Größenangaben.
Marktplätze: Bestell- und Lieferdaten, die wir von den Marktplatzbetreibern zur Abwicklung Ihrer dort getätigten Käufe erhalten.
Kundendialog: Ihre Nachrichten und Anfragen per E-Mail, Telefon und WhatsApp sowie unsere Antworten.
Ihre Einstellungen: erteilte Einwilligungen, Widerrufe und Widersprüche.

Zwecke und Rechtsgrundlagen

Vertragsabwicklung und Kundenservice über alle Kanäle, z. B. Umtausch, Reklamation oder Rückfragen zu einer Bestellung, sowie Führung Ihrer Kundenkarte und Kaufhistorie – Art. 6 Abs. 1 lit. b DSGVO.
Personalisierung im Shop anhand Ihrer Einkäufe (Größen, Marken, Empfehlungen) – nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Einstellung „Empfehlungen aus meinen Einkäufen“ im Kundenkonto, jederzeit widerrufbar; siehe Abschnitt 8).
Analyse und Direktwerbung: Wir werten Kaufdaten und Kontakte aus, um unser Sortiment und unsere Beratung zu verbessern und Sie mit Angeboten anzusprechen, die zu Ihren bisherigen Einkäufen passen (Profiling). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung und an der Ausrichtung unseres Angebots auf unsere Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO). Werbung per E-Mail oder Messenger senden wir Ihnen nur mit Ihrer Einwilligung (Abschnitt 14) oder soweit gesetzlich zulässig.

Was wir nicht tun

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.
Einkäufe von Mitarbeiterinnen und Mitarbeitern als Personalkauf und interne Vorgänge fließen nicht in Kundenprofile ein.

Speicherdauer

Kaufdaten speichern wir, solange gesetzliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre nach § 147 AO und § 257 HGB). Für Personalisierung, Analyse und Direktwerbung nutzen wir sie, bis Sie widersprechen bzw. Ihre Einwilligung widerrufen.

Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten für Direktwerbung und dem damit verbundenen Profiling jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Ihren Widerspruch können Sie in Ihrem Kundenkonto erklären oder per E-Mail an e-shop@igvonderlinde.de richten. Der Widerspruch gilt für alle Kanäle, also auch für unser Ladengeschäft. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung und Profiling; die Abwicklung Ihrer Käufe und die Führung Ihrer Kundenkarte bleiben davon unberührt.

14. Newsletter

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken nehmen wir Sie in den Verteiler auf. Den Versand führen wir über Amazon SES durch (Abschnitt 10).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG). Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder in Ihrem Kundenkonto. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Daten für den Newsletter speichern wir, bis Sie sich abmelden. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die Version des Einwilligungstextes; diesen Nachweis bewahren wir drei Jahre nach Ende des Newsletter-Bezugs auf (Art. 6 Abs. 1 lit. c und f DSGVO). Nach Ihrer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um künftige Zusendungen zu verhindern. Die Daten der Sperrliste werden nur für diesen Zweck verwendet (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

15. Postwerbung

Wir verwenden Ihre Anschrift unter Einhaltung aller rechtlichen Bestimmungen für den Versand von postalischer Werbung. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Sie können der Postwerbung jederzeit widersprechen (Abschnitt 13).

Ihre Anschrift verbleibt bei uns, bis der Zweck der Verarbeitung entfällt oder Sie widersprechen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für den Versand unserer Postmailings setzen wir die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, ein. Wir haben einen Vertrag über Auftragsverarbeitung geschlossen.

16. Kontaktaufnahme

E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihres Anliegens und für Anschlussfragen in unserem Kundensystem (Abschnitt 13). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Für die Kommunikation mit unseren Kundinnen und Kunden nutzen wir auch den Messenger-Dienst WhatsApp in der Variante „WhatsApp Business“. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation ist Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge der Kommunikation entstehen (z. B. Absender, Empfänger und Zeitpunkt). WhatsApp teilt nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effektiven Kommunikation mit Kunden und Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung; sie ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die ausgetauschten Nachrichten speichern wir in unserem Kundensystem, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt. Unsere WhatsApp-Konten gleichen nicht automatisch Adressbücher der eingesetzten Smartphones ab. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

17. Übersicht der Empfänger

Empfänger	Sitz	Aufgabe	Rolle
Render Services, Inc.	USA (Server in Frankfurt)	Hosting von Shop und Kundensystem	Auftragsverarbeiter
Cloudflare, Inc. / Cloudflare Germany GmbH	USA / Deutschland (Speicher in der EU)	Auslieferung von Produktbildern	Auftragsverarbeiter
Amazon Web Services EMEA SARL	Luxemburg (Rechenzentrum Frankfurt)	E-Mail-Versand (Amazon SES)	Auftragsverarbeiter
Anbieter der Warenwirtschaft ProHandel	–	Buchung der Verkäufe	Auftragsverarbeiter
Stripe Payments Europe, Limited	Irland	Zahlungsabwicklung, Betrugsprävention	eigener Verantwortlicher
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Luxemburg	Zahlung (wenn PayPal gewählt)	eigener Verantwortlicher
Klarna Bank AB (publ)	Schweden	Zahlung, Bonitätsprüfung (wenn Klarna gewählt)	eigener Verantwortlicher
General Logistics Systems Germany GmbH & Co. OHG	Deutschland	Paketzustellung	eigener Verantwortlicher
Google Ireland Limited	Irland (Übermittlung in die USA möglich)	Google Analytics 4, Google Ads, Merchant Center – nur mit Einwilligung	Auftragsverarbeiter (Analytics) bzw. eigener Verantwortlicher
Meta Platforms Ireland Limited	Irland (Übermittlung in die USA möglich)	Meta-Pixel, Conversions API – nur mit Einwilligung	gemeinsam Verantwortlicher (Art. 26 DSGVO)
WhatsApp Ireland Limited	Irland (Übermittlung in die USA möglich)	Kundendialog per WhatsApp	Auftragsverarbeiter
Deutsche Post AG	Deutschland	Versand von Postmailings	Auftragsverarbeiter

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte. Wenden Sie sich dazu an uns oder an unseren Datenschutzbeauftragten (Abschnitt 2). Viele Rechte können Sie auch direkt in Ihrem Kundenkonto ausüben (Datenexport, Löschung, Einstellungen).

Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO), z. B. wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen oder Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.
Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, erhalten Sie in einem gängigen, maschinenlesbaren Format; auf Wunsch übermitteln wir sie, soweit technisch machbar, direkt an einen anderen Verantwortlichen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, z. B. über „Cookie-Einstellungen“, den Abmeldelink im Newsletter oder Ihr Kundenkonto. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 UND 3 DSGVO). IHREN WIDERSPRUCH KÖNNEN SIE IN IHREM KUNDENKONTO ODER PER E-MAIL AN E-SHOP@IGVONDERLINDE.DE ERKLÄREN; ER GILT AUCH FÜR UNSER LADENGESCHÄFT.

Beschwerderecht bei einer Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

19. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Stand: 22.10.2026

Stand 21.10.2026 · freigegeben