01  Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

02  Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder sofern die Verarbeitung gesetzlich gestattet ist.

Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Betroffenen (z. B. Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. Betriebssicherheit, Betrugsprävention)

Löschung der Daten und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Aufbewahrungspflichten (z. B. nach HGB oder AO, in der Regel 6 bzw. 10 Jahre) vorgesehen wurde.

03  Hosting & Server-Logfiles

Unser Onlineshop basiert auf der Shopsoftware Shopware 6 und wird auf eigenen, bei der Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg ("Timme Hosting") angemieteten Servern betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der sicherstellt, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Bei jedem Aufruf unserer Website werden durch das genutzte Content-Management-System automatisiert Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Uhrzeit der Serveranfrage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website sowie zur Gewährleistung der Systemsicherheit. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach kurzer Zeit.

04  Cookies

Unser Shop verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Onlineshops erforderlich sind, insbesondere zur Verwaltung des Warenkorbs, der Sitzung (Login) und der Spracheinstellungen. Diese Cookies erheben und verarbeiten keine personenbezogenen Daten zu Analyse- oder Marketingzwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG, da diese Cookies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes (Onlineshop) unbedingt erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich.

Im Bestellprozess werden zusätzlich Skripte der Zahlungsanbieter (siehe Abschnitt 07) nachgeladen. Dabei werden Ihre IP-Adresse und technische Daten an den jeweiligen Anbieter übermittelt und, soweit für die Zahlungsabwicklung und Betrugsprävention erforderlich, Cookies gesetzt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir die nachfolgend beschriebenen Analyse- und Drittanbieter-Dienste ein. Cookies, die nicht technisch notwendig sind, werden erst nach Ihrer Einwilligung über unser Cookie-Einstellungstool gesetzt. Sie können Ihre Auswahl dort jederzeit ändern.

04a  Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), um die Nutzung unserer Website statistisch auszuwerten und zu optimieren. Dabei werden Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät) erhoben und mittels Cookies pseudonym gespeichert. Ihre IP-Adresse wird von Google innerhalb der EU bzw. des EWR gekürzt und nicht mit anderen Google-Daten zusammengeführt.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Cookie-Einstellungstool erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Eine Datenübermittlung an Google-Server in die USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Näheres zur Datenverarbeitung durch Google: policies.google.com/privacy.

04b  Google Search Console

Wir nutzen die Google Search Console, ein kostenloses Webmaster-Tool der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, über welche Suchanfragen Nutzer bei Google auf unsere Website gelangen. Die Google Search Console erhebt die Daten dabei aus dem Suchverhalten bei Google selbst, es werden keine zusätzlichen Skripte oder Cookies auf unserer Website eingebunden und keine personenbezogenen Daten unserer Websitebesucher über unsere Website an Google übermittelt.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unserer Website für Suchmaschinen (Art. 6 Abs. 1 lit. f DSGVO).

04c  Schriftarten (Google Fonts)

Wir verwenden auf unserer Website die Schriftart "Inter" aus der Google-Fonts-Bibliothek. Die Schriftdateien sind dabei lokal auf unserem eigenen Server eingebunden, es findet keine Verbindung zu Servern von Google statt und es werden hierbei keine Daten an Google übermittelt.

04d  Shopware Analytics

Wir nutzen Shopware Analytics, einen Analysedienst der Shopware AG, Ebbinghoff 10, 48624 Schöppingen ("Shopware"), um Kennzahlen zum Nutzungsverhalten in unserem Onlineshop auszuwerten (z. B. aufgerufene Seiten, Referrer, Gerätetyp, Zeitpunkt des Zugriffs). Die Daten werden dabei auf Servern von Shopware gespeichert und verarbeitet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Cookie-Einstellungstool erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

04e  Bewertungssiegel (Trustami)

Auf unserer Website ist das Vertrauenssiegel mit Kundenbewertungen der Trustami GmbH, Friedrich-Wilhelm-Str. 68, 12103 Berlin ("Trustami") eingebunden. Beim Aufruf einer Seite mit dem Siegel lädt Ihr Browser Inhalte von Servern von Trustami. Dabei werden technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei, die Referrer-URL sowie Angaben zu Browser und Betriebssystem an Trustami übermittelt und dort kurzzeitig in Server-Logfiles gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Ihnen als Besucher transparente Kundenbewertungen anzuzeigen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Näheres zur Datenverarbeitung durch Trustami finden Sie unter trustami.com/datenschutz.

05  Bestellabwicklung & Vertragserfüllung

Im Rahmen des Bestellvorgangs erheben und verarbeiten wir die für die Vertragserfüllung erforderlichen personenbezogenen Daten, insbesondere:

• Vor- und Nachname
• Rechnungs- und ggf. abweichende Lieferanschrift
• E-Mail-Adresse
• Telefonnummer (soweit angegeben, z. B. für Versandbenachrichtigungen)
• Zahlungsdaten (je nach gewählter Zahlungsart)
• Bestellinhalt (Artikel, Menge, Preise)

Die Verarbeitung dieser Daten ist zur Erfüllung des Kaufvertrags mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden zudem im Rahmen unserer handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

06  Kundenkonto

In unserem Shop können Sie wählen, ob Sie als Gast ohne Anlage eines Kundenkontos bestellen oder ein Kundenkonto registrieren möchten. Bei der Registrierung eines Kundenkontos speichern wir die von Ihnen dort hinterlegten Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellhistorie), damit Sie diese bei zukünftigen Bestellungen nicht erneut eingeben müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung). Sie können Ihr Kundenkonto jederzeit über Ihren Account-Bereich oder durch formlose Nachricht an uns löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

07  Zahlungsarten

Vorkasse

Bei Zahlung per Vorkasse übermitteln wir keine Zahlungsdaten an externe Zahlungsdienstleister. Die Abwicklung erfolgt ausschließlich zwischen Ihnen und Ihrer Bank sowie uns als Verkäufer, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Shopware Payments (PayPal, Später Bezahlen, Klarna, Kredit- oder Debitkarte, Apple Pay, Google Pay)

Die übrigen Zahlungsarten werden über Shopware Payments abgewickelt, einen Zahlungsdienst der Shopware AG, Ebbinghoff 10, 48624 Schöppingen, der auf der Zahlungsinfrastruktur der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ("PayPal") beruht. Bei der Zahlung übermitteln wir die zur Abwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer, gewähltes Zahlungsmittel) an Shopware und PayPal. PayPal verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres: paypal.com/de/webapps/mpp/ua/privacy-full.

Je nach gewählter Zahlungsart werden Ihre Daten zusätzlich an den jeweiligen Anbieter weitergegeben:

• Später Bezahlen: PayPal führt vor Zulassung der Zahlungsart eine Bonitätsprüfung unter Einbeziehung von Auskunfteien durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall). Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegenüber PayPal zu widersprechen.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann eine Identitäts- und Bonitätsprüfung unter Einbeziehung von Auskunfteien durchführen (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Zahlungsausfall). Dabei können Cookies gesetzt werden. Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Näheres: klarna.com/de/datenschutz.
• Apple Pay und Google Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten keine vollständigen Kartendaten. Eine Übermittlung in Drittländer ist durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
• Kredit- oder Debitkarte: Die Kartendaten geben Sie direkt im Zahlungsformular ein, wir erhalten sie nicht.

08  Versanddienstleister

Zur Zustellung Ihrer Bestellung arbeiten wir mit folgendem Versanddienstleister zusammen:

• DHL Paket GmbH

Im Rahmen der Vertragsabwicklung geben wir hierzu Ihren Namen sowie die Lieferadresse und, sofern für die Sendungsverfolgung oder Ankündigung nötig, Ihre E-Mail-Adresse bzw. Telefonnummer an DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist.

09  Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (i. d. R. Name und E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

10  Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die dabei abgefragten Daten (z. B. E-Mail-Adresse, ggf. Name) ausschließlich für den Versand des Newsletters. Der Versand erfolgt im sogenannten Double-Opt-In-Verfahren, d. h. Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, um sicherzustellen, dass Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich über den Abmeldelink in jeder Newsletter-E-Mail abmelden oder uns formlos per E-Mail (info@refurcoon.de) kontaktieren. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungsvorgänge bleibt vom Widerruf unberührt.

11  Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte genügt eine formlose Nachricht an: info@refurcoon.de.

12  Widerspruchsrecht

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

13  Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit:

14  Datensicherheit

Wir verwenden innerhalb des Bestellvorgangs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

15  Aktualität & Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand September 2026). Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.