Datenschutzerklärung

Stand: 17. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop https://thiger-design.de besuchen, bei uns bestellen, ein Kundenkonto nutzen, uns kontaktieren oder weitere Funktionen unseres Shops verwenden.

1. Verantwortlicher

Thiger UG (haftungsbeschränkt)
Geschäftsführer: Kevin Thieben und Nico Gerlach
Sittenser Straße 16
21255 Wistedt
Deutschland

Telefon: +49 174 8371054
E-Mail: info@thiger-shop.de

Sofern kein Datenschutzbeauftragter gesetzlich erforderlich und wirksam bestellt ist, richten Sie Datenschutzanfragen bitte unmittelbar an die oben genannten Kontaktdaten.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder, nach Ihrer Einwilligung, für Analyse- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung, insbesondere nicht notwendige Analyse- und Marketingtechnologien sowie Newsletter;
• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen, insbesondere Bestellungen, Zahlungen, Versand und produktbezogene Personalisierungen;
• Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen, insbesondere den sicheren und wirtschaftlichen Betrieb des Shops, Betrugsprävention, Rechtsverteidigung und bedarfsgerechte Kundenkommunikation.

Soweit wir Informationen auf Ihrem Endgerät speichern oder darauf zugreifen, erfolgt dies bei technisch notwendigen Technologien auf Grundlage von § 25 Abs. 2 TDDDG. Nicht notwendige Technologien verwenden wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO.

3. Hosting und Shop-Plattform Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland. Shopify stellt insbesondere Hosting, Shop- und Checkout-Funktionen, Kundenkonten, Sicherheitsfunktionen, Analysen, Zahlungsintegrationen und weitere technische Dienste bereit.

Bei der Nutzung des Shops verarbeitet Shopify insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Gerätekennungen, aufgerufene Seiten und Produkte, Warenkorbinhalte, Bestell-, Kontakt-, Liefer- und Zahlungsinformationen sowie Angaben, die Sie in Kundenkonto-, Checkout- oder Kommunikationsfunktionen eingeben.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Shops, zur Vertragsdurchführung sowie, soweit erforderlich, auf Grundlage unserer berechtigten Interessen. Nicht notwendige Analyse-, Personalisierungs- oder Werbeverarbeitungen erfolgen im Europäischen Wirtschaftsraum nur nach Maßgabe Ihrer Einwilligungsentscheidung.

Shopify kann Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet hierfür nach eigenen Angaben geeignete Garantien wie Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung für Shopify-Konsumenten und im Shopify Data Processing Addendum.

4. Server-Protokolldaten

Beim Aufruf unseres Shops werden technisch erforderliche Protokolldaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-Adresse, Browsertyp und -version, Betriebssystem sowie Informationen über den Übertragungsstatus. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Sicherheit des Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Angebots. Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für diese Zwecke und zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies, lokale Speichertechnologien, Pixel und vergleichbare Verfahren. Technisch notwendige Technologien ermöglichen unter anderem Warenkorb, Checkout, Sprache, Währung, Login, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzauswahl.

Optionale Technologien dienen insbesondere Reichweitenmessung, Personalisierung und Werbung. Diese werden bei Besuchern aus Regionen mit Einwilligungspflicht nur verwendet, wenn Sie zuvor eingewilligt haben. Ihre Auswahl können Sie jederzeit über die im Shop bereitgestellten Cookie-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Einzelheiten zu Kategorien, Anbietern, Zwecken und Laufzeiten der jeweils eingesetzten Technologien finden Sie in den Cookie-Einstellungen unseres Shops. Browser-Einstellungen können ergänzend verwendet werden, ersetzen jedoch nicht die Einwilligungsverwaltung des Shops.

Einwilligungsverwaltung mit Consentmo

Zur Abfrage, Speicherung und Verwaltung Ihrer Einwilligungen verwenden wir die Shopify-App Consentmo. Anbieter ist die iSense Ltd. (Consentmo), 4 Prof. Georgi Bradistilov St., Eingang A, 4. Etage, 1700 Sofia, Bulgarien. Consentmo zeigt das Cookie-Banner an, gibt optionale Dienste erst nach Ihrer Einwilligung frei und protokolliert Ihre Auswahl. Dabei werden insbesondere Datum und Uhrzeit des Seitenaufrufs, Informationen über den verwendeten Browser und das Endgerät, eine nach Angaben des Anbieters anonymisierte IP-Adresse sowie Ihre Zustimmungen und Ablehnungen verarbeitet. Ihre Auswahl wird außerdem auf Ihrem Endgerät gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint.

Die Verarbeitung dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO, das Speichern Ihrer Auswahl auf Ihrem Endgerät ist technisch notwendig (§ 25 Abs. 2 TDDDG). Consentmo verarbeitet diese Daten in unserem Auftrag. Die Server stehen nach Angaben des Anbieters in Amsterdam (Niederlande). Einwilligungsnachweise werden nach Angaben des Anbieters fünf Jahre ab Abgabe der Einwilligung gespeichert. Weitere Informationen: Datenschutzerklärung von Consentmo.

6. Bestellungen, Personalisierungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Personalisierungsangaben, Bestell- und Zahlungsstatus, Versandinformationen sowie gegebenenfalls von Ihnen bereitgestellte Texte, Namen, Daten, Motive oder Dateien.

Die Verarbeitung ist für Angebot, Bestellung, Herstellung personalisierter Produkte, Zahlung, Lieferung, Kundenservice, Reklamationen und Gewährleistung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich relevante Bestell- und Buchungsunterlagen speichern wir gemäß Art. 6 Abs. 1 Buchst. c DSGVO entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen, regelmäßig für sechs bis zehn Jahre.

Cloudlift / Live Product Options

Für Produktoptionen, Personalisierungseingaben, Live-Vorschauen und gegebenenfalls Datei-Uploads verwenden wir Dienste der Cloudlift GmbH, Schweiz. Dabei können Produkt- und Optionsangaben, Personalisierungstexte, Bestellnummern sowie hochgeladene Dateien verarbeitet werden. Die Verarbeitung ist zur Darstellung der Optionen und zur Herstellung des von Ihnen gewünschten personalisierten Produkts erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Nach Angaben des Anbieters werden nicht archivierte Uploads grundsätzlich nach 30 Tagen gelöscht. Archivierte Bestelldaten beziehungsweise Dateien können bis zur manuellen Löschung oder nach einer von uns konfigurierten Aufbewahrungszeit gespeichert werden. Dateien können in einer Google-Cloud-Region in den USA gespeichert werden. Bitte laden Sie nur Inhalte hoch, zu deren Verwendung Sie berechtigt sind, und keine nicht erforderlichen sensiblen Daten. Weitere Informationen: Datenschutzhinweise von Cloudlift.

Bestellungen über TikTok Shop

Unsere Produkte bieten wir auch über TikTok Shop an, einen Marktplatz innerhalb der TikTok-App. Anbieter von TikTok Shop ist die TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland. Wenn Sie bei uns über TikTok Shop bestellen, kommt der Kaufvertrag mit uns zustande; Bestellung und Bezahlung laufen über TikTok.

Für die Abwicklung übermittelt uns TikTok die erforderlichen Bestelldaten, insbesondere Name, Lieferanschrift, Telefonnummer, bestellte Artikel sowie Bestell- und Zahlungsstatus. Den gewünschten Namen oder Text für die Personalisierung teilen Sie uns über die Funktion „Hinweis hinzufügen“ bei der Bestellung oder per Nachricht in TikTok mit. Die Bestellungen werden über die TikTok-App für Shopify in unser Shopsystem übernommen und dort wie in diesem Abschnitt beschrieben verarbeitet. Damit Sie Ihre Sendung verfolgen können, übermitteln wir TikTok den Versandstatus und die Sendungsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO.

Für die Verarbeitung innerhalb der TikTok-App, etwa Ihr Nutzerkonto, die Zahlungsabwicklung und Ihr Nutzungsverhalten, ist TikTok eigenständig verantwortlich. TikTok kann Daten auch außerhalb der Europäischen Union verarbeiten. Weitere Informationen: Datenschutzrichtlinie von TikTok.

7. Zahlungsabwicklung

Im Checkout stehen (abhängig von Land, Gerät und Bestellwert) verschiedene Zahlungsarten zur Verfügung. Zur Zahlungsabwicklung werden die dafür erforderlichen Bestell-, Kontakt-, Rechnungs- und Zahlungsdaten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Betrugsprävention und Sicherheit können ergänzend Art. 6 Abs. 1 Buchst. f DSGVO sowie gesetzliche Pflichten einschlägig sein.

Hierzu können insbesondere gehören:

• Shopify Payments beziehungsweise die von Shopify eingebundenen Zahlungsdienstleister für Karten- und lokale Zahlungsmethoden;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg;
• Klarna Bank AB (publ), Schweden;
• Shop Pay;
• Apple Pay, Anbieter Apple;
• Google Pay, Anbieter Google.

Für die Datenverarbeitung durch den jeweils ausgewählten Zahlungsanbieter gelten ergänzend dessen Datenschutzbestimmungen. Zahlungsanbieter können zur Identitäts- und Bonitätsprüfung sowie zur Betrugsprävention weitere Daten in eigener Verantwortlichkeit verarbeiten.

8. Versand

Zur Lieferung übermitteln wir die erforderlichen Empfängerdaten, insbesondere Name, Lieferanschrift und, soweit für Zustellankündigungen oder vereinbarte Versandservices erforderlich, E-Mail-Adresse beziehungsweise Telefonnummer an das beauftragte Versandunternehmen. Wir verwenden insbesondere DHL. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Optionale Zustellankündigungen, die nicht zur Vertragserfüllung erforderlich sind, erfolgen nur auf einer dafür geeigneten Rechtsgrundlage.

9. Kundenkonto und Shop-Anmeldung

Sie können ein Kundenkonto verwenden beziehungsweise sich über die von Shopify bereitgestellten Kundenkonto- und Shop-Funktionen anmelden. Dabei werden insbesondere Identitäts- und Kontaktdaten, Anmeldeinformationen, Bestellhistorie, Adressen und Kontoeinstellungen verarbeitet. Die Verarbeitung dient der Bereitstellung des Kontos und der übersichtlichen Verwaltung Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Nutzung von „Mit Shop anmelden“ oder weiteren ausdrücklich ausgewählten Drittanbieter-Anmeldungen können Daten zwischen Shopify beziehungsweise dem ausgewählten Anbieter und unserem Shop ausgetauscht werden. Einzelheiten werden beim jeweiligen Anmeldevorgang angezeigt.

10. Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Kunden- und Geschäftsanfragen.

Kontaktanfragen löschen wir, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Unser Shop enthält einen Link zur Kontaktaufnahme über WhatsApp. WhatsApp wird von WhatsApp Ireland Limited beziehungsweise Unternehmen der Meta-Gruppe angeboten. Erst wenn Sie den Link aufrufen oder WhatsApp verwenden, werden Daten an WhatsApp beziehungsweise Meta übermittelt. Dabei können insbesondere Telefonnummer, Profil- und Kommunikationsdaten sowie technische Informationen verarbeitet werden. Die Nutzung ist freiwillig; Sie können uns alternativ per E-Mail oder Kontaktformular erreichen. Es gelten ergänzend die Datenschutzbestimmungen von WhatsApp.

11. Shopify-Chat und KI-gestützte Kommunikation

Unser Shop stellt eine Chatfunktion von Shopify bereit, die teilweise KI-gestützte Antworten erzeugen kann. Bei Nutzung werden Ihre Chatnachrichten, technische Verbindungsdaten und, wenn Sie sich anmelden oder Angaben machen, Kontakt-, Konto- und Bestelldaten verarbeitet. Nachrichten können für uns und Shopify sichtbar sein. Die Verarbeitung dient der Beantwortung von Produkt-, Versand-, Rückgabe- und Bestellanfragen.

Rechtsgrundlage ist bei vertragsbezogenen Anliegen Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Bitte übermitteln Sie im Chat keine Zahlungsdaten, Passwörter oder nicht erforderliche sensible Informationen. Weitere Einzelheiten zur Verarbeitung durch Shopify finden Sie in den oben verlinkten Shopify-Datenschutzhinweisen.

12. Schutz von Formularen durch hCaptcha

Shopify kann Formulare durch hCaptcha schützen. Anbieter ist Intuition Machines, Inc., USA. hCaptcha dient dazu, automatisierte Zugriffe, Spam und Missbrauch zu erkennen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Interaktionen mit der Seite sowie Prüfergebnisse verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Formulare und IT-Systeme. Soweit der Einsatz im Einzelfall auf eine Einwilligung gestützt werden muss, erfolgt er erst nach Ihrer Einwilligung. Eine Verarbeitung in den USA ist möglich und wird nach Maßgabe der vom Anbieter eingesetzten Übermittlungsinstrumente abgesichert. Weitere Informationen: Datenschutzerklärung von hCaptcha.

13. Newsletter und Direktwerbung

Wenn Sie unseren Newsletter abonnieren oder beim Kundenkonto beziehungsweise Checkout ausdrücklich in den Erhalt von Marketing-E-Mails einwilligen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Namen, Interessen, Einwilligungsnachweis und Nutzungsdaten, um Ihnen Neuigkeiten und Angebote zu senden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch Nachricht an uns widerrufen. Wir speichern Ihre Adresse für Marketingzwecke bis zum Widerruf. Einwilligungsnachweise können zur Erfüllung unserer Nachweispflichten und Rechtsverteidigung darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

Soweit wir Bestandskunden im gesetzlich zulässigen Umfang per E-Mail für ähnliche eigene Produkte ansprechen, erfolgt dies auf Grundlage von § 7 Abs. 3 UWG. Sie können dieser Nutzung jederzeit kostenfrei widersprechen.

14. Kundenbewertungen mit Judge.me

Für Produkt- und Shopbewertungen verwenden wir Judge.me. Wenn Sie eine Bewertung abgeben, können insbesondere Name beziehungsweise Anzeigename, E-Mail-Adresse, Bewertung, Bewertungstext, Bilder oder Videos, Produkt- und Bestelldaten sowie technische Informationen verarbeitet werden. Der gewählte Anzeigename und die Bewertung können öffentlich angezeigt werden; die E-Mail-Adresse wird nicht als Bestandteil der Bewertung veröffentlicht.

Die Verarbeitung erfolgt zur Veröffentlichung und Verwaltung von Bewertungen, zur Verifizierung von Käufen und zur Missbrauchsprävention. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 Buchst. a, b und f DSGVO. Unser berechtigtes Interesse liegt in authentischem Kundenfeedback und einer transparenten Darstellung unserer Produkte. Weitere Informationen: Datenschutzerklärung von Judge.me.

15. Trustpilot

Wir binden Funktionen und Skripte von Trustpilot A/S, Dänemark, ein und verlinken auf unser Trustpilot-Profil. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- beziehungsweise Gerätekennungen, aufgerufene Seiten und Interaktionen verarbeitet werden. Wenn wir Bewertungseinladungen versenden, können zudem E-Mail-Adresse, Name, Bestellnummer und Bestellinformationen an Trustpilot übermittelt werden.

Die Darstellung eines Bewertungsprofils und die Verwaltung authentischer Bewertungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in Kundenfeedback und Vertrauensbildung. Soweit nicht notwendige Trackingtechnologien eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Trustpilot.

16. Google Ads, Google Analytics und Google Tag

Nach Ihrer Einwilligung verwenden wir Google Ads und den Google Tag zur Erfolgsmessung unserer Werbung und gegebenenfalls zur Bildung von Zielgruppen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Irland. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Gerätekennungen, besuchte Seiten, Produktinteraktionen, Käufe und weitere Conversion-Ereignisse verarbeitet und mit Google-Konten oder anderen Informationen verknüpft werden.

Ebenfalls nur nach Ihrer Einwilligung verwenden wir Google Analytics 4, um die Nutzung unseres Shops statistisch auszuwerten, etwa welche Seiten und Produkte aufgerufen werden, über welche Wege Besucher zu uns kommen und wie viele Bestellungen abgeschlossen werden. Google Analytics verwendet dafür Cookies (zum Beispiel _ga und _ga_ mit einer Kennung unseres Shops, Laufzeit bis zu zwei Jahre). Nach Angaben von Google wird die IP-Adresse von Nutzern in der EU nur verwendet, um einen ungefähren Standort abzuleiten, und danach verworfen, also nicht gespeichert. Ereignisdaten auf Nutzerebene werden in Google Analytics nach höchstens 14 Monaten gelöscht.

Wir setzen den Einwilligungsmodus von Google so ein, dass vor Ihrer Entscheidung im Cookie-Banner keine Google-Tags geladen werden und nach einer Ablehnung keine Daten an Google gehen. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Google stützt Übermittlungen nach eigenen Angaben unter anderem auf Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Google, Google Analytics: Daten und Datenschutz in der EU und Google My Ad Center.

17. Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel für Messung, Optimierung und zielgerichtete Ausspielung von Werbung auf Facebook und Instagram. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Irland.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Gerätekennungen, besuchte Seiten, Produktinteraktionen, Warenkorbaktionen, Käufe und weitere Conversion-Ereignisse verarbeitet werden. Wenn Sie Facebook oder Instagram verwenden, kann Meta diese Informationen gegebenenfalls Ihrem Konto zuordnen. Bei bestimmten Verarbeitungsvorgängen können wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen. Meta kann Daten auch in den USA und anderen Drittländern verarbeiten und verwendet hierfür nach eigenen Angaben geeignete Übermittlungsinstrumente.

Weitere Informationen und Einstellungsmöglichkeiten: Datenschutzrichtlinie von Meta und Werbepräferenzen bei Meta.

18. OpenAI Ads (ChatGPT)

Nach Ihrer Einwilligung verwenden wir das Mess-Pixel von OpenAI, um den Erfolg unserer Werbung in ChatGPT zu messen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Gerätekennungen, aufgerufene Seiten sowie bei einer Bestellung Bestellwert, Währung, bestellte Artikel mit Artikel- beziehungsweise Variantennummer, Menge und eine Bestellkennung verarbeitet werden. Hat Sie ein Klick auf eine unserer Anzeigen in ChatGPT zu uns geführt, wird zusätzlich eine von OpenAI vergebene Klickkennung verarbeitet. Bei einer Bestellung können wir außerdem Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer übermitteln, ausschließlich in gehashter Form (als SHA-256-Prüfwert, nicht im Klartext), damit OpenAI das Kaufereignis einem OpenAI-Konto zuordnen kann.

Die Übermittlung des Kaufereignisses erfolgt bei jeder abgeschlossenen Bestellung, nicht nur bei Bestellungen von Kundinnen und Kunden, die über eine unserer Anzeigen zu uns gekommen sind. Ob eine Bestellung einer Anzeige zugeordnet wird, entscheidet sich erst bei OpenAI anhand der Klickkennung beziehungsweise der gehashten Kennungen. OpenAI verarbeitet diese Daten nach eigenen Angaben als eigenständig Verantwortlicher.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung in Marketing und Analysen wird das Pixel nicht ausgeführt und es werden keine Daten an OpenAI übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

OpenAI kann Daten auch in den USA und anderen Drittländern verarbeiten. OpenAI stützt solche Übermittlungen nach eigenen Angaben auf Angemessenheitsbeschlüsse der Europäischen Kommission beziehungsweise auf EU-Standardvertragsklauseln.

Weitere Informationen: EU-Datenschutzrichtlinie von OpenAI.

19. Microsoft Advertising (Bing)

Nach Ihrer Einwilligung verwenden wir das Conversion-Tracking „Universal Event Tracking“ (UET) von Microsoft Advertising, um den Erfolg unserer Werbung in der Suchmaschine Bing und im Werbenetzwerk von Microsoft zu messen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Gerätekennungen (zum Beispiel die Cookies MUID, _uetsid und _uetvid), aufgerufene Seiten sowie bei einer Bestellung Bestellwert, Währung und eine Bestellkennung verarbeitet werden. Hat Sie ein Klick auf eine unserer Anzeigen bei Microsoft zu uns geführt, wird zusätzlich eine von Microsoft vergebene Klickkennung verarbeitet.

Die Übermittlung des Kaufereignisses erfolgt bei jeder abgeschlossenen Bestellung, nicht nur bei Bestellungen von Kundinnen und Kunden, die über eine unserer Anzeigen zu uns gekommen sind. Ob eine Bestellung einer Anzeige zugeordnet wird, entscheidet sich erst bei Microsoft. Microsoft erhält diese Daten, um Microsoft Advertising bereitzustellen, und verwendet sie nach eigenen Angaben auch für eigene Zwecke, etwa zur Verbesserung seiner Dienste.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung in Marketing und Analysen wird das Tracking nicht ausgeführt und es werden keine Daten an Microsoft übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Microsoft kann Daten auch in den USA und anderen Drittländern verarbeiten. Die Microsoft Corporation ist nach eigenen Angaben unter dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; darüber hinaus stützt Microsoft Übermittlungen auf EU-Standardvertragsklauseln.

Personalisierte Werbung von Microsoft können Sie zusätzlich in den Werbeeinstellungen von Microsoft abschalten. Weitere Informationen: Datenschutzerklärung von Microsoft.

20. Pinterest-Tag und Pinterest Conversions API

Nach Ihrer Einwilligung verwenden wir das Pinterest-Tag und die Pinterest Conversions API, um den Erfolg unserer Werbung und unserer Inhalte auf Pinterest zu messen und Anzeigen auf Pinterest an Personen auszuspielen, die unseren Shop bereits besucht haben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- und Gerätekennungen (zum Beispiel die Cookies _pin_unauth, _pinterest_ct_ua, _epik und _derived_epik), aufgerufene Seiten und Produkte, Suchbegriffe in unserem Shop, in den Warenkorb gelegte Artikel sowie bei einer Bestellung Bestellwert, Währung und eine Bestellkennung verarbeitet werden. Hat Sie ein Klick auf einen Pin oder eine Anzeige zu uns geführt, wird zusätzlich eine von Pinterest vergebene Klickkennung verarbeitet. Ein Teil dieser Ereignisse wird zusätzlich direkt von unserem Shopsystem an Pinterest übermittelt (Conversions API), damit die Messung auch bei eingeschränkten Browser-Cookies zuverlässig ist. Dabei übermitteln wir Ihre E-Mail-Adresse und gegebenenfalls Telefonnummer ausschließlich in verschlüsselter (gehashter) Form, damit Pinterest das Ereignis einem Pinterest-Konto zuordnen kann.

Die Übermittlung des Kaufereignisses erfolgt bei jeder abgeschlossenen Bestellung, nicht nur bei Bestellungen von Kundinnen und Kunden, die über Pinterest zu uns gekommen sind. Ob eine Bestellung einer Anzeige oder einem Pin zugeordnet wird, entscheidet sich erst bei Pinterest. Pinterest erhält diese Daten, um seine Werbedienste bereitzustellen, und verwendet sie nach eigenen Angaben auch für eigene Zwecke, etwa zur Verbesserung seiner Dienste.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung in Marketing und Analysen wird das Tag nicht ausgeführt und es werden keine Daten an Pinterest übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Pinterest kann Daten auch in den USA und anderen Drittländern verarbeiten. Die Pinterest, Inc. ist nach eigenen Angaben unter dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; darüber hinaus stützt Pinterest Übermittlungen auf EU-Standardvertragsklauseln.

Personalisierte Werbung auf Pinterest können Sie zusätzlich in den Einstellungen Ihres Pinterest-Kontos unter „Privatsphäre und Daten“ abschalten. Weitere Informationen: Datenschutzrichtlinie von Pinterest.

21. Microsoft Clarity (Nutzungsanalyse)

Nach Ihrer Einwilligung verwenden wir Microsoft Clarity, um zu verstehen, wie unser Shop genutzt wird, und um Darstellungs- und Bedienprobleme zu erkennen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Clarity erfasst Ihre Interaktionen mit unseren Seiten, etwa Klicks, Mausbewegungen, Scrollverhalten und aufgerufene Seiten, und erstellt daraus zusammengefasste Klick- und Scroll-Auswertungen (Heatmaps) sowie Aufzeichnungen einzelner Besuche. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Bildschirmgröße, ungefährer Standort, die verweisende Seite sowie Cookie- und Gerätekennungen (zum Beispiel die Cookies _clck, _clsk, CLID und MUID) verarbeitet werden. Eingaben in Formularfeldern, etwa Personalisierungstexte oder Nachrichten im Kontaktformular, werden bereits in Ihrem Browser unkenntlich gemacht und nicht aufgezeichnet. Zusätzlich verwenden wir die strengste Maskierungsstufe, bei der Seiteninhalte in Aufzeichnungen verborgen bleiben. Der Bestellabschluss wird nicht erfasst.

Microsoft verarbeitet diese Daten als eigenständig Verantwortlicher und verwendet sie nach eigenen Angaben auch für eigene Zwecke, unter anderem zur Verbesserung seiner Dienste und für Microsoft Advertising. Aufzeichnungen werden nach 30 Tagen gelöscht, Heatmap-Daten spätestens nach 9 Monaten.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Clarity nicht geladen und es werden keine Daten an Microsoft übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Microsoft kann Daten auch in den USA und anderen Drittländern verarbeiten. Die Microsoft Corporation ist nach eigenen Angaben unter dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; darüber hinaus stützt Microsoft Übermittlungen auf EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Microsoft und Nutzungsbedingungen von Microsoft Clarity.

22. Social-Media-Links

Unser Shop enthält Links zu unseren Profilen bei Facebook, Instagram, Pinterest, TikTok, Trustpilot und WhatsApp. Bei einfachen Links wird grundsätzlich erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link aufrufen. Ab diesem Zeitpunkt verarbeitet der Anbieter Daten in eigener Verantwortlichkeit. Es gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

23. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur Nutzung eines von Ihnen gewählten Dienstes, aufgrund einer Einwilligung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere Hosting- und Shopanbieter, Zahlungsdienstleister, Versandunternehmen, App- und IT-Dienstleister, Kommunikationsanbieter, Steuer- und Rechtsberater sowie Behörden sein.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung. Manche Anbieter verarbeiten bestimmte Daten in eigener oder gemeinsamer Verantwortlichkeit.

24. Übermittlungen in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Ein vergleichbares Datenschutzniveau kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung unter dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln einschließlich erforderlicher ergänzender Maßnahmen gewährleistet werden. Einzelheiten ergeben sich aus den Hinweisen zum jeweiligen Dienst.

25. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Einwilligungsnachweise, Rechtsansprüche oder Sicherheitsgründe entgegenstehen.

Insbesondere gelten folgende Kriterien:

• Bestell-, Rechnungs- und Buchungsdaten: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen;
• Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich aufbewahrungspflichtiger Bestelldaten;
• Kontaktanfragen: bis zur abschließenden Bearbeitung und gegebenenfalls darüber hinaus im Rahmen gesetzlicher Verjährungs- oder Aufbewahrungsfristen;
• Newsletter: bis zum Widerruf beziehungsweise Widerspruch, Einwilligungsnachweise gegebenenfalls darüber hinaus;
• Cookie-Einwilligungen: für die Dauer der Einstellung und soweit erforderlich zum Nachweis der Einwilligung (Einwilligungsnachweise bei Consentmo: fünf Jahre);
• Bewertungen: grundsätzlich solange sie veröffentlicht werden oder bis eine zulässige Löschung erfolgt.

26. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@thiger-shop.de. Zur Verhinderung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Widerspruch gegen Direktwerbung

Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit widersprechen. Nach Ihrem Widerspruch verwenden wir die Daten nicht mehr für diesen Zweck.

27. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der als erforderlich gekennzeichneten Bestell-, Kontakt-, Liefer- und Zahlungsdaten ist für den Vertragsschluss und die Vertragsdurchführung notwendig. Ohne diese Daten können wir eine Bestellung oder Anfrage nicht ordnungsgemäß bearbeiten. Andere Angaben sind freiwillig.

28. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert. Zahlungsdienstleister können im Rahmen von Betrugs-, Identitäts- oder Bonitätsprüfungen eigene automatisierte Verfahren einsetzen. Einzelheiten hierzu ergeben sich aus den Informationen des ausgewählten Zahlungsanbieters.

29. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Shop-Funktionen, eingesetzte Apps oder Verarbeitungsabläufe ändern. Es gilt die jeweils im Shop veröffentlichte Fassung.