Datenschutzerklärung App

Stand: 22. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop www.guenstige-whirlpools.de oder unsere App „Günstige Whirlpools – Shop“ nutzen (Abschnitt 10), bei uns bestellen oder mit uns Kontakt aufnehmen. Die vollständige, automatisch aktualisierte Liste aller Cookies der Website finden Sie unter Cookie-Einstellungen.

1. Verantwortlicher

G. W. Vertriebs GmbH
Kirchweg 109
50858 Köln
Deutschland
vertreten durch den Geschäftsführer Thomas Cronenberg
Telefon: +49 221 500 757 31
E-Mail: info@guenstige-whirlpools.de

Fragen zum Datenschutz richten Sie bitte an info@guenstige-whirlpools.de (Betreff „Datenschutz“) oder per Post an die oben genannte Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 Bundesdatenschutzgesetz).

2. Grundsätzliches

2.1 Rechtsgrundlagen

Wir verarbeiten Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO) auf diesen Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Newsletter, Statistik, Marketing, eingebettete Inhalte und Werbe-Mitteilungen (Angebote) in der App. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel Bestellung, Lieferung, Beratung, Gewährleistung, Garantie, Rückabwicklung nach einem Widerruf.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel steuer- und handelsrechtliche Aufbewahrung, Nachweis von Einwilligungen, Eingangsbestätigung beim Online-Widerruf (§ 356a BGB).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel sicherer Betrieb des Shops, Abwehr von Betrug und Missbrauch, Bewertungsanfragen an Kunden, Service-Hinweise in der App, Schutz unserer Server-Funktion vor Missbrauch, Durchsetzung von Ansprüchen. Dagegen können Sie Widerspruch einlegen (Abschnitt 12).

Für das Speichern von Informationen auf Ihrem Gerät und das Auslesen dieser Informationen (Cookies und ähnliche Techniken wie der lokale Speicher des Browsers, in der App der Speicher der App, der iOS-Schlüsselbund und der Android-Keystore) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne Einwilligung setzen wir nur Techniken ein, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG).

2.2 Empfänger

Wir geben Daten nur weiter, wenn das für die Vertragsabwicklung nötig ist (zum Beispiel an Versand- und Zahlungsdienstleister), wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO), sind vertraglich an unsere Weisungen gebunden. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Dienstleister sind bei der jeweiligen Verarbeitung genannt.

2.3 Übermittlung in Länder außerhalb der EU

Manche Dienstleister verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR). Das erlaubt die DSGVO nur mit besonderen Garantien (Art. 44 ff. DSGVO). Wir stützen uns je nach Dienst auf

• einen Angemessenheitsbeschluss der EU-Kommission, zum Beispiel für Kanada und das Vereinigte Königreich sowie für die USA bei Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind,
• verbindliche interne Datenschutzvorschriften einer Unternehmensgruppe (Binding Corporate Rules, Art. 47 DSGVO) und
• Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.

Welche Garantie gilt, steht beim jeweiligen Dienst. Ob ein US-Unternehmen nach dem DPF zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.

2.4 Speicherdauer

Wir löschen Ihre Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Die Fristen stehen bei den einzelnen Verarbeitungen. Gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO): sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege wie Rechnungen, zehn Jahre für Bücher und Jahresabschlüsse. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

2.5 Müssen Sie Daten angeben?

Für eine Bestellung brauchen wir die in der Kasse als Pflichtfeld markierten Angaben; ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig. Eine gesetzliche Pflicht, uns Daten zu geben, besteht nicht.

3. Besuch unserer Website

3.1 Shop-Plattform und Server-Logdaten (Shopify)

Unser Shop läuft auf der Plattform Shopify. Unser Vertragspartner und Auftragsverarbeiter: Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Die Daten unseres Shops werden laut unseren Shopify-Einstellungen in der Europäischen Union gehostet. Shopify verarbeitet Daten auch bei der Muttergesellschaft Shopify Inc. in Kanada und bei Dienstleistern in den USA und anderen Ländern.

Beim Aufruf jeder Seite verarbeitet Shopify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser, Betriebssystem und Gerät.

• Zweck: Auslieferung der Website, Stabilität, Sicherheit, Fehleranalyse, Abwehr von automatisierten Zugriffen (Bots).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und funktionsfähigen Shop).
• Speicherdauer: nach den Löschfristen von Shopify, die sich an der Erforderlichkeit für den jeweiligen Zweck orientieren.
• Drittland: Kanada (Angemessenheitsbeschluss der EU-Kommission). Für Übermittlungen innerhalb der Shopify-Unternehmensgruppe gelten die von den europäischen Aufsichtsbehörden genehmigten Binding Corporate Rules von Shopify sowie Standardvertragsklauseln; für Dienstleister von Shopify Standardvertragsklauseln.
• Auftragsverarbeitung: Shopify Data Processing Addendum, https://www.shopify.com/legal/dpa. Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

Shopify setzt Cookies, die für den Shop unbedingt erforderlich sind, etwa für Warenkorb, Sitzung, Währung und Sprache, Sicherheit und das Speichern Ihrer Cookie-Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem speichert unser Shop im lokalen Speicher Ihres Browsers das für Sie ermittelte Lieferland, damit wir die passenden Versand- und Preisangaben anzeigen (gültig 7 Tage); diese Angabe wird nicht an uns übertragen. Die Liste der zuletzt angesehenen Produkte speichert Ihr Browser nur lokal, wenn Sie der Kategorie „Präferenzen“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); auch sie wird nicht an uns übertragen.

Shop Pay. Beim Aufruf des Shops lädt Shopify Bestandteile seines Bezahldienstes Shop Pay von der Domain shop.app und setzt dort ein technisch notwendiges Cookie. Damit kann Shopify in der Kasse erkennen, ob Sie Shop Pay nutzen, und Ihren Warenkorb geräteübergreifend zuordnen, wenn Sie bei Shop Pay angemeldet sind. Anbieter ist Shopify (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, soweit es um die Bereitstellung der Kasse geht; die Nutzung von Shop Pay selbst beruht auf Ihrem Vertrag mit Shopify (Abschnitt 4.3).

3.2 Einwilligungsverwaltung (Cookiebot)

Beim ersten Besuch fragen wir Sie über ein Banner, welchen Kategorien Sie zustimmen: Präferenzen, Statistik und Marketing. Notwendige Techniken sind immer aktiv. Ihre Wahl können Sie jederzeit ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder unter www.guenstige-whirlpools.de/pages/cookie-einstellungen.

Für das Banner nutzen wir Cookiebot. Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

• Verarbeitete Daten: Ihre Einwilligungsentscheidung, eine zufällige Einwilligungs-ID, Datum und Uhrzeit, gekürzte IP-Adresse, Browserangaben, aufgerufene Seite.
• Zweck: Einholen, Speichern und Nachweisen Ihrer Einwilligung. Ihre Entscheidung wird in einem Cookie auf Ihrem Gerät gespeichert und an die Einwilligungsschnittstelle von Shopify (Customer Privacy API) weitergegeben, damit auch die Dienste im Shop und in der Kasse Ihre Wahl beachten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
• Speicherdauer: Das Cookie mit Ihrer Entscheidung läuft nach 12 Monaten ab; danach fragen wir erneut. Das Einwilligungsprotokoll bei Cookiebot wird nach 12 Monaten gelöscht.
• Ort der Verarbeitung: EU.
• Datenschutzhinweise: https://www.cookiebot.com/de/privacy-policy/

Solange Sie nicht zugestimmt haben oder wenn Sie abgelehnt haben, werden keine Daten an Google, Judge.me oder andere Drittanbieter für Statistik oder Marketing übertragen und keine entsprechenden Cookies gesetzt. Zwei Drittanbieter laden auch ohne Einwilligung, weil sie für den jeweils aufgerufenen Inhalt erforderlich sind: Judge.me zur Anzeige der Bewertungen auf Produktseiten (Abschnitt 7) und der Spam-Schutz hCaptcha auf dem Kontakt- und dem Widerrufsformular (Abschnitt 5.5). Google-Dienste starten technisch im Zustand „keine Einwilligung“ (Google Consent Mode v2, Standardwert „abgelehnt“); die Google-Skripte werden erst nach Ihrer Einwilligung geladen.

3.3 Shopify-Statistiken, Betrugsabwehr und Shopify Network Intelligence

Statistiken. Shopify erstellt für uns Statistiken über die Nutzung des Shops, etwa Besuche, Herkunft der Besucher, aufgerufene Produkte und Umsätze. Die dafür nötigen Cookies setzt Shopify nur, wenn Sie der Kategorie „Statistik“ bzw. „Marketing“ zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Drittland und Datenschutzhinweise: wie Abschnitt 3.1.

Betrugsabwehr. Zur Abwehr von Betrug prüft Shopify Bestellungen automatisch, etwa anhand von IP-Adresse, Zahlungsdaten und Bestellmuster. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch).

Shopify Network Intelligence. In unserem Shop ist die Shopify-Funktion „Shopify Network Intelligence“ aktiviert. Shopify nutzt dabei Daten aus Ihren Interaktionen und Bestellungen in unserem Shop zusammen mit Daten aus anderen Shopify-Shops und aus Shopify-eigenen Diensten (zum Beispiel Shop Pay), um daraus Erkenntnisse zu gewinnen. Damit verbessert Shopify Betrugsprüfung und Risikobewertung, Zahlungsarten und Kassenfunktionen, Produkt- und Suchfunktionen sowie die Personalisierung und Ausrichtung von Werbung für Shopify-Shops. Kein anderer Händler erhält Einsicht in Ihre Daten; Shopify verwendet sie nur zusammengefasst und gesichert.

• Rolle von Shopify: Für diese Verarbeitung ist Shopify eigener Verantwortlicher im Sinne der DSGVO und legt Zwecke und Mittel selbst fest. Shopify handelt hierbei nicht als unser Auftragsverarbeiter.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Shopify und von uns an Betrugsprävention, sicheren und optimierten Zahlungsarten und funktionierenden Shop-Funktionen). Soweit Shopify Ihre Daten für Werbung nutzt, die sich nach Ihrem Verhalten in anderen Shops richtet, geschieht das nur mit Ihrer Einwilligung in die Kategorie „Marketing“ (Art. 6 Abs. 1 lit. a DSGVO). Gerätedaten von Besuchern, die nicht notwendige Cookies abgelehnt haben, nutzt Shopify nicht für solche Zwecke.
• Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen, direkt bei Shopify über das Datenschutzportal https://privacy.shopify.com/de oder über uns (Abschnitt 12). Eine Löschanfrage bei uns führt auch zur Löschung Ihrer Daten aus Shopify Network Intelligence.
• Drittland: wie Abschnitt 3.1.
• Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz; Datenschutzhinweise von Shopify für Kunden von Shopify-Shops: https://www.shopify.com/legal/privacy/app-users

3.4 Suche im Shop

Die Produktsuche und die Suchvorschläge stellt Shopify bereit (Abschnitt 3.1). Verarbeitet werden Ihr Suchbegriff und die technischen Daten nach Abschnitt 3.1. Wir werten Suchbegriffe nur in zusammengefasster Form in den Shopify-Berichten aus, um das Sortiment zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellung, Kundenkonto, Zahlung, Versand

4.1 Bestellung

Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Preis, gewählte Zahlungs- und Versandart sowie Zeitpunkt der Bestellung. Beim Whirlpool Setho 505 verarbeiten wir zusätzlich die Angaben aus der Beratung (zum Beispiel Aufstellort, Zufahrt, Video der Zufahrt), die Sie uns für Angebot und Lieferung geben.

• Zweck: Vertragsschluss, Lieferung, Rechnung, Kundenservice, Gewährleistung und Garantie.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Shopify als Auftragsverarbeiter (Abschnitt 3.1); Billbee für die Auftragsabwicklung und den Versand (siehe unten); Zahlungsdienstleister (Abschnitt 4.3); Versanddienstleister (Abschnitt 4.4); unser Steuerberater, der die Rechnungen (Name, Anschrift, Bestelldaten) für die Buchführung erhält (Art. 6 Abs. 1 lit. c DSGVO, Buchführungs- und Steuerpflichten).
• Speicherdauer: bis zum Ende der gesetzlichen Aufbewahrungsfristen (Abschnitt 2.4). Videos der Zufahrt löschen wir nach der Lieferung. Daten zu Gewährleistung und Garantie speichern wir mindestens bis zum Ablauf der jeweiligen Frist.

Abgebrochene Bestellung. Geben Sie in der Kasse Ihre E-Mail-Adresse ein und schließen die Bestellung nicht ab, kann Shopify Ihnen in unserem Auftrag eine Erinnerung an Ihren Warenkorb senden; darauf weist die Kasse beim E-Mail-Feld hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, einen begonnenen Kauf abzuschließen). Sie können dem jederzeit widersprechen (Abschnitt 12); die Daten des abgebrochenen Vorgangs löscht Shopify nach seinen Fristen.

Auftragsabwicklung (Billbee). Für die Bearbeitung der Bestellungen, den Versand und die Versandbenachrichtigung nutzen wir die Software Billbee. Anbieter: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland. Billbee erhält die Bestelldaten (Name, Adressen, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsstatus) und verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie Bestelldaten.

4.2 Kundenkonto

Sie können freiwillig ein Kundenkonto nutzen. Die Anmeldung erfolgt ohne Passwort mit einem Code, den wir an Ihre E-Mail-Adresse senden. Im Konto speichern wir Ihre Kontaktdaten, Adressen und Bestellungen, damit Sie diese einsehen und schneller bestellen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie uns um Löschung bitten; eine E-Mail genügt, eine Anleitung finden Sie unter www.guenstige-whirlpools.de/pages/konto-loeschen. Bestelldaten bewahren wir danach nur noch im Rahmen der Aufbewahrungsfristen auf.

4.3 Zahlung

Ihre Zahlungsdaten gehen direkt an den Zahlungsdienstleister. Vollständige Kartendaten erhalten wir nicht. Die Zahlungsdienstleister sind für die Zahlungsabwicklung eigene Verantwortliche und unterliegen eigenen gesetzlichen Pflichten, etwa zur Geldwäscheprüfung. Rechtsgrundlage für die Weitergabe: Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments (Kreditkarte und Debitkarte, Apple Pay, Google Pay, Shop Pay, Klarna). Anbieter: Shopify International Limited (Abschnitt 3.1). Die Zahlungen wickeln die von Shopify beauftragten Zahlungsabwickler ab, für Deutschland Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande (Liste: https://www.shopify.com/legal/processor-list). Übermittelt werden Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer und Ihre Zahlungsdaten. Bei Shop Pay speichert Shopify auf Ihren Wunsch Ihre Zahlungs- und Adressdaten für künftige Käufe; dafür gelten die Shop-Pay-Bedingungen von Shopify. Drittland: Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Datenschutzhinweise: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy

Kartenzahlung im Showroom. Wenn Sie in unserem Showroom in Köln mit Karte, Apple Pay oder Google Pay zahlen, nehmen wir die Zahlung über das Kassensystem Shopify POS entgegen. Die Abwicklung läuft wie bei Shopify Payments (siehe oben). Für den Kaufbeleg verarbeiten wir auf Ihren Wunsch Ihre E-Mail-Adresse; die Verkaufsdaten liegen im selben Shopify-Konto wie die Bestellungen aus dem Online-Shop (Abschnitte 3.1 und 4.1).

Klarna. Wenn Sie Klarna wählen, übermitteln wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten und Betrag an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf prüft Klarna Ihre Identität und Kreditwürdigkeit und kann dazu Daten mit Auskunfteien austauschen. Über die Zahlungsart entscheidet Klarna in eigener Verantwortung. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

PayPal. Wenn Sie PayPal wählen, übermitteln wir Name, Adresse, E-Mail-Adresse, Bestelldaten und Betrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlungsarten mit späterer Zahlung kann PayPal eine Bonitätsprüfung durchführen. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full

4.4 Versand

Wir liefern nach Deutschland und Österreich. Den Whirlpool Setho 505 liefern wir nur innerhalb Deutschlands.

• Paketversand mit DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. DHL erhält Name und Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse geben wir an DHL weiter, damit DHL Ihnen die Zustellung ankündigen und Ihnen anbieten kann, das Paket in eine Filiale umzuleiten. Ihre Telefonnummer geben wir nicht an DHL weiter. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer reibungslosen Zustellung); Sie können dem widersprechen (Abschnitt 12), etwa mit einem Hinweis bei der Bestellung. Datenschutzhinweise: https://www.dhl.de/de/toolbar/footer/datenschutz.html
• Speditionslieferung (Whirlpool Setho 505): Eine von uns im Einzelfall beauftragte Spedition (Name auf Anfrage bzw. in der Lieferabsprache) erhält Name, Lieferadresse und Telefonnummer, weil sie den Liefertermin mit Ihnen abstimmt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Kontakt, Beratung, Online-Widerruf

5.1 Kontaktformular, E-Mail, Telefon, Rückruf

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren oder einen Rückruf anfordern, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Ihre Nachricht), um Ihr Anliegen zu bearbeiten. Das Kontaktformular stellt Shopify bereit (Abschnitt 3.1); es ist durch den Spam-Schutz hCaptcha geschützt (Abschnitt 5.5).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf, eine Beratung oder einen Showroom-Termin geht; sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung Ihrer Anfrage).
• Speicherdauer: Wir löschen Anfragen, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Anfragen, die zu einer Bestellung führen oder Geschäftsbriefe sind, bewahren wir im Rahmen der Fristen nach Abschnitt 2.4 auf.

5.2 Chat (Shopify Inbox)

Das Chat-Fenster lädt erst, wenn Sie auf „Chat starten“ klicken; vorher werden keine Daten an den Chat-Dienst übertragen. Anbieter: Shopify (Abschnitt 3.1). Verarbeitet werden Ihre Nachrichten, gegebenenfalls Name und E-Mail-Adresse, die aufgerufene Seite und technische Daten. Rechtsgrundlage und Speicherdauer wie Abschnitt 5.1. Drittland wie Abschnitt 3.1.

5.3 WhatsApp

Über den WhatsApp-Link (+49 176 4454 3693) können Sie uns eine Nachricht schreiben oder uns ein Video Ihrer Zufahrt schicken. Beim bloßen Anzeigen unserer Seite werden keine Daten an WhatsApp übermittelt; erst wenn Sie auf den Link klicken, öffnet sich WhatsApp. Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterunternehmen ist Meta Platforms, Inc., USA.

• WhatsApp bzw. Meta erhält Ihre Telefonnummer, Zeitpunkt und Gerätedaten sowie die Information, dass Sie mit uns schreiben. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie in Abschnitt 5.1. Die Nutzung ist freiwillig; Sie erreichen uns auch per E-Mail oder Telefon.
• Speicherdauer: Wir löschen Chats, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
• Drittland: USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
• Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de

Wir nutzen WhatsApp Business mit einem eigenen geschäftlichen Konto und einer eigenen geschäftlichen Rufnummer.

5.4 Online-Widerruf (Widerrufsfunktion)

Über die Schaltfläche „Vertrag widerrufen“ am Ende jeder Seite bzw. unter www.guenstige-whirlpools.de/pages/widerruf können Sie einen online geschlossenen Vertrag widerrufen (§ 356a BGB). Wir verarbeiten Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, den Wortlaut Ihrer Widerrufserklärung, Datum und Uhrzeit des Eingangs sowie eine Vorgangsnummer. Einen Grund müssen Sie nicht angeben. Eine freiwillige Angabe des Grundes nach dem Widerruf speichern wir zusammen mit dem Vorgang und nutzen sie nur, um unsere Produkte und Abläufe zu verbessern.

• Zweck: Entgegennahme und Bearbeitung des Widerrufs, Versand der gesetzlich vorgeschriebenen Eingangsbestätigung mit Inhalt, Datum und Uhrzeit, Nachweis des Eingangs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Die Aufbewahrung des Protokolls stützen wir auf Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis gegenüber Ihnen und Verteidigung gegen Ansprüche).
• Empfänger (Auftragsverarbeiter): Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, führt die Widerrufsfunktion als sogenannten Worker aus und speichert das Protokoll in einem Schlüssel-Wert-Speicher (Cloudflare KV), der auf die EU-Jurisdiktion eingestellt ist. Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Tochter der Brevo SAS, Paris) versendet die Eingangsbestätigung an Sie und eine interne Benachrichtigung an uns. Ist die Funktion nicht erreichbar, wird Ihr Widerruf ersatzweise über das Kontaktformular von Shopify (Abschnitt 3.1) an uns übermittelt.
• Drittland: Cloudflare verarbeitet die Anfrage in dem Rechenzentrum, das Ihnen am nächsten liegt; für Besucher aus Deutschland und Österreich in der Regel in der EU. Das Protokoll speichern wir bei Cloudflare in einem Speicher, der auf die EU-Jurisdiktion eingestellt ist; Cloudflare speichert die Daten damit dauerhaft nur in der Europäischen Union, kann sie aber zur Auslieferung vorübergehend in seinem weltweiten Netz zwischenspeichern. Weil Cloudflare, Inc. ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Soweit Daten in die USA gelangen, stützen wir uns auf das EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert) und ergänzend auf Standardvertragsklauseln.
• Schutz vor Missbrauch: Um Massenanfragen zu verhindern, nimmt die Funktion höchstens fünf Widerrufe je Absender und Stunde an. Dafür speichern wir Ihre IP-Adresse ausschließlich als Prüfsumme (Hash) mit einem geheimen Zusatz, die nach einer Stunde automatisch gelöscht wird. Im Protokoll des Widerrufs wird keine IP-Adresse gespeichert.
• Speicherdauer: Das Protokoll (Vorgangsnummer, Eingangszeit, Name, Bestellnummer, E-Mail-Adresse, Wortlaut, Zustellstatus der E-Mails, gegebenenfalls der freiwillig genannte Grund) löschen wir automatisch nach vier Jahren (1461 Tage; das entspricht der regelmäßigen Verjährungsfrist von drei Jahren ab Jahresende). Eine technische Referenz, mit der doppelte Übermittlungen erkannt werden, wird als eigener Eintrag nach 24 Stunden gelöscht. Die Widerrufsdaten in der Bestellung bewahren wir im Rahmen der Aufbewahrungsfristen nach Abschnitt 2.4 auf.
• Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/ und https://www.brevo.com/de/legal/privacypolicy/

5.5 Spam-Schutz für Formulare (hCaptcha)

Das Kontaktformular und das Rückfallformular der Widerrufsfunktion (Abschnitt 5.4) schützt Shopify mit dem Dienst hCaptcha vor automatisierten Eingaben (Spam, Missbrauch). Anbieter: Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha wird von Shopify eingebunden und lädt, sobald Sie eine Seite mit einem dieser Formulare aufrufen bzw. ein Formularfeld anklicken. Es bewertet zunächst im Hintergrund, ob es sich um einen Menschen handelt; nur bei Verdacht müssen Sie eine Aufgabe lösen.

• Verarbeitete Daten: IP-Adresse, Browser- und Gerätedaten, Betriebssystem, Zeitpunkt des Zugriffs sowie Interaktionsdaten wie Mausbewegungen, Scrollposition und Tastatur- oder Touch-Ereignisse. Daraus ergibt sich eine Einschätzung, die mit dem Formular an Shopify übermittelt wird.
• Zweck: Abwehr automatisierter Anfragen und Missbrauch der Formulare, Schutz unseres Postfachs und der Widerrufsfunktion.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an sicheren, funktionsfähigen Formularen); soweit auf Ihr Gerät zugegriffen wird, § 25 Abs. 2 Nr. 2 TDDDG, weil der Schutz für den Betrieb des von Ihnen genutzten Formulars erforderlich ist.
• Rolle: hCaptcha ist Unterauftragsverarbeiter von Shopify; wir können den Spam-Schutz in den Shopify-Einstellungen abschalten, verzichten darauf aber aus Sicherheitsgründen.
• Drittland: USA. Intuition Machines, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln.
• Speicherdauer: Technische Daten löscht der Anbieter nach eigenen Angaben so bald wie möglich, spätestens nach einem Jahr, in der Regel nur noch in zusammengefasster Form.
• Datenschutzhinweise: https://www.hcaptcha.com/privacy

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, über das Formular am Ende jeder Seite, über das Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“ in der Kasse oder in der App unter „Konto → Profil bearbeiten“, senden wir Ihnen Angebote und Neuigkeiten per E-Mail. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in); das gilt für alle drei Wege. In der App erfolgt die Anmeldung über die Kundenkonto-Schnittstelle von Shopify (Shopify Customer Account API); bis Sie den Link in der Bestätigungs-E-Mail von Shopify anklicken, steht Ihre Anmeldung auf „ausstehend“.

• Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, IP-Adresse.
• Versand: über Shopify Email (Anbieter Shopify, Abschnitt 3.1). Shopify Email misst, ob Sie eine E-Mail öffnen und welche Links Sie anklicken, damit wir die Inhalte verbessern können. Das ist Teil Ihrer Einwilligung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; den Nachweis der Anmeldung speichern wir nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
• Abmeldung: jederzeit über den Link am Ende jeder E-Mail, in der App unter „Konto → Profil bearbeiten“ oder per Nachricht an info@guenstige-whirlpools.de.
• Speicherdauer: bis zur Abmeldung. Den Nachweis Ihrer Anmeldung bewahren wir danach noch bis zu drei Jahre auf, um uns gegen Vorwürfe verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Drittland: wie Abschnitt 3.1.

7. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me. Anbieter: Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. EU-Vertreter: Buckworths (Ireland) Limited, 77 Lower Camden Street, Dublin, Irland.

Bewertungsanfrage nach dem Kauf. Wenn Sie bei uns gekauft haben, bitten wir Sie einmalig per E-Mail, die gekauften Produkte zu bewerten: bei Lieferung nach Deutschland 6 Tage, nach Österreich 14 Tage und bei Kauf im Showroom 7 Tage nach Abschluss der Bestellung. Erinnerungen versenden wir nicht. Dafür geben wir Name, E-Mail-Adresse, Bestellnummer und die gekauften Produkte an Judge.me weiter. Als Dankeschön für eine Bewertung erhalten Sie einen Rabattcode über 5 % für eine Folgebestellung; darauf weist die Anfrage hin, und der Code ist nicht vom Inhalt der Bewertung abhängig.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse ist, ehrliche Rückmeldungen zu unseren Produkten zu erhalten und anderen Kunden zur Verfügung zu stellen.
• Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dazu den Abmeldelink in jeder Bewertungsanfrage oder schreiben Sie an info@guenstige-whirlpools.de. Auf dieses Recht weisen wir auch in der Kasse beim E-Mail-Feld hin.

Anzeige und Veröffentlichung. Bewertungen werden auf unseren Produktseiten angezeigt. Die Sternebewertung und die Zahl der Bewertungen liefern wir aus unserem Shop. Scrollen Sie auf einer Produktseite zum Bewertungsblock, lädt das Bewertungs-Widget die Bewertungstexte direkt von Judge.me; dabei erhält Judge.me Ihre IP-Adresse, die aufgerufene Produktseite und technische Browserdaten. Das geschieht ohne Einwilligung, weil die Bewertungen Teil des Seiteninhalts sind, den Sie aufrufen (§ 25 Abs. 2 Nr. 2 TDDDG, soweit auf Ihr Gerät zugegriffen wird; Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Anzeige echter Kundenbewertungen). Dasselbe gilt, wenn Sie „Bewertung schreiben“ wählen oder weitere Bewertungen nachladen. Wenn Sie eine Bewertung abgeben, erscheint sie mit dem Namen oder Kürzel, das Sie angeben, öffentlich auf unserer Website; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Auf Ihren Wunsch löschen wir Ihre Bewertung.

Statistik-Pixel von Judge.me. Nur mit Ihrer Einwilligung in die Kategorie „Statistik“ läuft in unserem Shop ein Web-Pixel von Judge.me. Er wird erst nach einem abgeschlossenen Kauf aktiv und meldet Judge.me die Bestellnummer, einen Teil der Kassen-Kennung, ob ein Mobilgerät genutzt wurde, eine zufällige Kennung sowie Angaben dazu, ob Sie vor dem Kauf mit Bewertungen in unserem Shop interagiert haben. Zweck ist, Käufe den Bewertungen zuzuordnen (Auswertung, welchen Beitrag Bewertungen zu Käufen leisten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

• Speicherdauer: Daten zu Bewertungsanfragen löschen wir mit dem Ende der Zusammenarbeit mit Judge.me oder auf Ihren Widerspruch hin; veröffentlichte Bewertungen bis zu Ihrem Widerruf.
• Drittland: Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission) und USA, weil Judge.me Server in den USA nutzt; Garantie laut Judge.me: Standardvertragsklauseln der EU-Kommission.
• Datenschutzhinweise: https://judge.me/privacy

8. Google-Dienste

Die folgenden Google-Dienste binden wir über die Shopify-App „Google & YouTube“ ein. Die App beachtet Ihre Einwilligung aus dem Cookie-Banner; ohne Einwilligung werden die Google-Skripte nicht geladen und keine Daten an Google übertragen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC, USA, übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://policies.google.com/privacy und https://business.safety.google/privacy/

8.1 Google Analytics 4

Nur mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4 (Mess-ID G-BNXJ6TYG2L), um zu verstehen, wie Besucher unseren Shop nutzen.

• Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort, Ereignisse wie „in den Warenkorb“ und „Kauf“. Google Analytics 4 speichert keine vollständigen IP-Adressen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Speicherdauer: Analysedaten mit Nutzerbezug löscht Google nach der in unserem Konto eingestellten Frist von höchstens 14 Monaten. Die Laufzeit der Cookies steht in den Cookie-Einstellungen.
• Weitere Informationen: https://support.google.com/analytics/answer/6004245

8.2 Google Ads mit Conversion-Messung und Remarketing

Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads (Konto AW-305150509).

• Conversion-Messung: Kommen Sie über eine Google-Anzeige zu uns, misst Google, ob danach ein Kauf erfolgt. So erkennen wir, welche Anzeigen wirken.
• Remarketing: Google kann Ihnen auf Grundlage Ihres Besuchs bei uns später passende Anzeigen von uns in Google-Diensten und auf Partnerseiten zeigen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
• Speicherdauer: Die Laufzeit der Cookies steht in den Cookie-Einstellungen.
• Personalisierte Werbung von Google können Sie zusätzlich unter https://adssettings.google.com abschalten.

8.3 Google Merchant Center

Damit unsere Produkte in der Google-Suche und bei Google Shopping erscheinen, übermitteln wir Produktdaten (Name, Preis, Verfügbarkeit, Bilder) an das Google Merchant Center. Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ misst Google außerdem, ob ein Kauf in unserem Shop auf einen Klick in Google Shopping zurückgeht (Konto MC-RGYNRN2RBT). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

9. Eingebettete Inhalte

9.1 YouTube-Videos

Auf einzelnen Seiten, etwa der Produktseite des Whirlpools Setho 505, zeigen wir Videos von YouTube (Anbieter Google, Abschnitt 8). Beim Aufruf der Seite werden keine Daten an YouTube übertragen; Sie sehen nur ein Vorschaubild von unserem Server. Das Video lädt erst, wenn Sie auf „Video abspielen“ klicken. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Ab dem Laden erhält Google Ihre IP-Adresse, die aufgerufene Seite und gegebenenfalls die Information, dass Sie bei Google angemeldet sind; Google kann Cookies setzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick), § 25 Abs. 1 TDDDG.
• Drittland: wie Abschnitt 8.

9.2 Google Maps

Auf der Seite unseres Showrooms können Sie eine Karte von Google Maps (Anbieter Google, Abschnitt 8) einblenden. Die Karte lädt erst, wenn Sie auf „Karte laden“ klicken oder der Kategorie „Marketing“ zugestimmt haben. Ab dem Laden erhält Google Ihre IP-Adresse, die aufgerufene Seite und technische Daten; Google kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Drittland: wie Abschnitt 8.

10. Unsere App „Günstige Whirlpools – Shop“

Unsere App „Günstige Whirlpools – Shop“ (auf Ihrem Gerät mit dem Namen „GW Shop“) für das iPhone und für Android-Geräte betreiben wir ab Version 2.0 selbst. Verantwortlich ist die G. W. Vertriebs GmbH (Abschnitt 1). Die App enthält keine Analyse- oder Statistikwerkzeuge (auch kein Google Analytics für Firebase), keine Werbe- oder Tracking-Dienste und keinen Dienst zur Absturzmeldung. Sie liest die Werbe-ID Ihres Geräts nicht aus und verfolgt Sie nicht über Apps und Websites anderer Unternehmen hinweg; auf dem iPhone fragt sie deshalb auch nicht nach einer Erlaubnis zum App-Tracking. Ein Cookie-Banner zeigt die App nicht. Die Hinweise zur Einwilligungsverwaltung (Abschnitt 3.2) und zu Google Analytics und Google Ads (Abschnitt 8) betreffen die App selbst nicht; sie gelten aber, wenn Sie aus der App Seiten unserer Website öffnen (Abschnitt 10.10).

Die folgenden Abschnitte gelten für beide Fassungen der App. Wo sich iPhone und Android unterscheiden, steht es dabei.

10.1 Produkte, Suche, Warenkorb und App-Rabatt (Shopify)

Produkte, Preise, Verfügbarkeit, Suchergebnisse und Ihren Warenkorb ruft die App direkt von unserem Shopify-Shop ab (Shopify Storefront API). Shopify erhält dabei die technischen Daten nach Abschnitt 3.1 (insbesondere IP-Adresse, Zeitpunkt, abgerufene Inhalte, App- und Systemversion), Ihre Suchbegriffe und den Inhalt Ihres Warenkorbs. Anbieter und Auftragsverarbeiter, Drittland und Datenschutzhinweise: wie Abschnitt 3.1. Für die Suche gilt Abschnitt 3.4.

• Zweck: Anzeige des Sortiments, Suche, Warenkorb, Vorbereitung der Bestellung, sicherer Betrieb.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten App-Funktionen und Vertragsanbahnung); für Sicherheit und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
• Auf Ihrem Gerät speichert die App die Kennung Ihres Warenkorbs, damit er beim nächsten Öffnen erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). Der Warenkorb selbst liegt bei Shopify und verfällt nach einiger Zeit ohne Nutzung; die App vergisst die Kennung dann.
• App-Rabatt: Den Rabatt von 3 % für Bestellungen in der App trägt die App automatisch als Rabattcode in Ihren Warenkorb ein. Der Code ist für alle Nutzer der App gleich und erscheint in Ihrer Bestellung. Darüber hinaus verarbeiten wir dafür keine personenbezogenen Daten.

10.2 Kundenkonto und Anmeldung

In der App können Sie sich mit Ihrem Kundenkonto anmelden (Abschnitt 4.2). Die Anmeldung läuft in einem Browserfenster über eine Anmeldeseite von Shopify (Shopify Customer Account API) ohne Passwort, mit einem Code, den Sie per E-Mail erhalten. Nach der Anmeldung zeigt die App Ihre Kontaktdaten, Adressen und Bestellungen mit dem Stand der Sendung an. Name und Adressen können Sie in der App ändern, Ihre E-Mail-Adresse über die Kontoseite von Shopify (Abschnitt 10.10). Unter „Profil bearbeiten“ können Sie außerdem unseren Newsletter an- und abmelden; dafür gilt Abschnitt 6, auch die Bestätigung per E-Mail (Double-Opt-in); den Newsletter versenden wir über Shopify Email. Rechnungen können Sie in den Bestelldetails abrufen (siehe unten, „Rechnungen in der App“). Ihren Warenkorb ordnet die App nach der Anmeldung Ihrem Kundenkonto zu, damit die Kasse Ihre Daten vorausfüllen kann.

Die Zugangsschlüssel (Tokens), mit denen die App angemeldet bleibt, speichert sie verschlüsselt auf Ihrem Gerät: auf dem iPhone im iOS-Schlüsselbund mit der Einstellung „nur dieses Gerät“, sodass sie nicht auf andere Geräte übertragen werden; auf Android verschlüsselt mit einem Schlüssel aus dem Android-Keystore, wobei die App von der Android-Datensicherung ausgenommen ist. Beim Abmelden löscht die App die Zugangsschlüssel.

Rechnungen in der App. Öffnen Sie in der App die Details einer Bestellung, fragt die App bei unserer Server-Funktion bei Cloudflare (Abschnitt 10.6) nach, ob es zu dieser Bestellung schon eine Rechnung gibt. Tippen Sie auf die Rechnung, lädt die App sie als PDF-Datei und zeigt sie an. Dafür sendet die App Ihren Anmelde-Zugangsschlüssel (Token) und die Shopify-Kennung der Bestellung an die Server-Funktion. Die Server-Funktion prüft bei Shopify (Customer Account API), ob die Bestellung zu Ihrem Kundenkonto gehört; nur dann sucht sie die Bestellung über die Bestellnummer bei Billbee (Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland), unserem Dienstleister für die Auftragsabwicklung (Abschnitt 4.1). Ist dort bereits eine Rechnung vorhanden, erzeugt Billbee davon eine PDF-Datei, die die Server-Funktion an die App weiterleitet. Eine neue Rechnung wird dabei nie erstellt. Die Rechnung enthält die Angaben einer Rechnung, also insbesondere Name, Rechnungs- und Lieferadresse, Bestellnummer, Artikel und Preise. Billbee verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO); die Server-Funktion speichert weder die Rechnung noch Ihren Zugangsschlüssel oder Ihre Kunden-ID (Abschnitt 10.6).

• Zweck: Bereitstellung Ihrer Rechnungen im Kundenkonto der App.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für das Ablegen der Rechnung auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG, weil die Anzeige der von Ihnen angeforderten Rechnung das erfordert.
• Auf Ihrem Gerät: Die App legt abgerufene Rechnungen im Zwischenspeicher (Cache) der App ab, damit sie beim nächsten Öffnen nicht erneut geladen werden müssen. Beim Abmelden und beim Löschen der Gerätedaten (siehe unten, „Konto löschen“) löscht die App diese Dateien; das Betriebssystem kann den Zwischenspeicher außerdem jederzeit selbst leeren, und mit dem Löschen der App werden die Dateien ebenfalls entfernt. Auf dem iPhone gehen Dateien aus dem Zwischenspeicher nicht in Gerätesicherungen ein; auf Android ist die App von der Datensicherung ausgenommen. Speichern oder teilen Sie eine Rechnung selbst aus der Anzeige heraus, gelten für diese Kopie die Einstellungen des von Ihnen gewählten Speicherorts bzw. der gewählten App.
• Speicherdauer bei Billbee: wie Bestelldaten (Abschnitt 4.1); durch den Abruf in der App entstehen bei Billbee keine zusätzlichen Rechnungen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für das Speichern der Zugangsschlüssel auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG, weil die Anmeldung ohne sie nicht funktioniert.
• Speicherdauer: Kundenkonto wie Abschnitt 4.2. Die Zugangsschlüssel auf dem Gerät bis zum Abmelden oder Löschen der App.
• Konto löschen: In der App unter „Konto“ → „Konto löschen“ können Sie die Löschung Ihres Kundenkontos beantragen. Die App bereitet dazu eine E-Mail an info@guenstige-whirlpools.de vor, die Sie selbst absenden. Ohne App beschreibt die Seite www.guenstige-whirlpools.de/pages/konto-loeschen, wie Sie die Löschung beantragen. Wir bearbeiten den Antrag unverzüglich, spätestens innerhalb eines Monats, und bestätigen die Löschung per E-Mail. Mit dem Konto werden Name, E-Mail-Adresse, gespeicherte Adressen und die Merkliste im Kundenkonto gelöscht. Bestell- und Rechnungsdaten müssen wir nach § 147 AO und § 257 HGB bis zu zehn Jahre aufbewahren; für andere Zwecke sperren wir sie (Abschnitt 2.4). Die Daten auf Ihrem Gerät (Merkliste, Nachkauf-Erinnerungen, abgerufene Rechnungen, Ihre Auswahl bei den Mitteilungen samt Einwilligungsnachweis und dem Namen Ihres Versand-Themas, auf Android auch der Warenkorb) können Sie auf derselben Seite unter „Gerätedaten löschen“ sofort löschen. Dabei bestellt die App zuerst alle Mitteilungen ab, meldet Ihr Gerät beim Mitteilungsdienst ab und löscht die Installations-ID (Abschnitt 10.5); erst danach löscht sie den Einwilligungsnachweis und setzt Ihre Auswahl bei den Mitteilungen zurück, sodass alle Mitteilungsarten ausgeschaltet sind. Angebote und Neuigkeiten erhalten Sie danach erst wieder nach einer neuen Einwilligung. Sind Sie angemeldet, meldet die App Sie dabei ab.

10.3 Kasse und Zahlung

Die Kasse öffnet die App als Fenster der Shopify-Kasse (Shopify Checkout Sheet Kit). Es ist dieselbe Kasse wie im Online-Shop; dafür gelten die Abschnitte 3.3 und 4. Die Zahlungsarten in dieser Kasse, auf dem iPhone auch Apple Pay, stellt Shopify bereit; die App selbst erhält und speichert keine Zahlungsdaten. Bei Apple Pay verarbeitet Apple Ihre Zahlung zusätzlich nach seinen eigenen Datenschutzhinweisen (https://www.apple.com/de/legal/privacy/).

Bei jedem Abruf und jeder Änderung des Warenkorbs teilt die App Shopify mit, dass keine Einwilligung in Statistik, Marketing und Präferenzen und keine Zustimmung zum Verkauf von Daten vorliegt. Shopify überträgt diese Angabe in die Kasse. Statistik- und Werbe-Dienste (zum Beispiel Google oder der Statistik-Pixel von Judge.me, Abschnitte 7 und 8) werden in der Kasse der App deshalb nicht geladen. Es laufen nur die Funktionen, die Shopify und die Zahlungsdienste für die Kasse benötigen, etwa die notwendigen Cookies nach Abschnitt 3.1 sowie technische Betriebs- und Leistungsdaten der Kasse (zum Beispiel Ladezeiten), die Shopify als Auftragsverarbeiter erhält.

10.4 Mitteilungen (Push): Arten und Ihre Wahl

Die App kann Ihnen Mitteilungen auf Ihr Gerät schicken. Unter „Konto → Mitteilungen“ wählen Sie selbst, welche Sie erhalten möchten:

• Service-Hinweise: eine Mitteilung, wenn Ihre Bestellung versendet wurde (nur wenn Sie in der App angemeldet sind), sowie Hinweise zur App und zum Shop, zum Beispiel bei Wartung, Störungen oder geänderten Lieferbedingungen. Keine Werbung.
• Wieder lieferbar: eine Mitteilung, sobald ein Artikel wieder lieferbar ist, bei dem Sie auf Ihrer Merkliste „Benachrichtigen, wenn wieder lieferbar“ gewählt haben. Keine Werbung.
• Angebote und Neuigkeiten: Werbung zu Angeboten, Aktionen und neuen Produkten. Nur mit Ihrer gesonderten, ausdrücklichen Einwilligung (siehe unten).

Alle Mitteilungsarten sind zunächst ausgeschaltet. Die App schaltet keine Mitteilungsart von selbst ein und meldet Ihr Gerät erst beim Mitteilungsdienst (Abschnitt 10.5) an, wenn Sie eine Mitteilungsart wählen: auf der letzten Seite der Einführung („Mitteilungen erlauben“; hatten Sie Mitteilungen schon für die frühere Version der App erlaubt, wählen Sie dort „Beibehalten“ oder „Ausschalten“), nach einer Bestellung, beim Vormerken eines Artikels oder unter „Konto → Mitteilungen“. Die Wahl in der Einführung schaltet Service-Hinweise und „Wieder lieferbar“ ein, nie Angebote.

Zusätzlich müssen Mitteilungen in Ihrem Betriebssystem erlaubt sein. Auf dem iPhone fragt iOS einmal nach Ihrer Erlaubnis; ändern können Sie sie unter Einstellungen → Mitteilungen → GW Shop. Ab Android 13 fragt Android nach der Erlaubnis für Mitteilungen; auf älteren Android-Versionen sind Mitteilungen von Android aus erlaubt, die App schickt aber trotzdem nur die Arten, die Sie in der App gewählt haben. In den Android-Einstellungen können Sie Mitteilungen der App ganz oder einzeln je Kanal (Service, Wieder lieferbar, Angebote, Erinnerungen) ausschalten.

Einwilligung in Angebote und Neuigkeiten. Werbe-Mitteilungen schicken wir nur, wenn Sie den angezeigten Einwilligungstext mit „Ja, ich willige ein“ bestätigen. Für iPhone und Android gibt es je eine eigene Fassung des Textes, die auf die Einstellungen des jeweiligen Systems verweist. Zum Nachweis speichert die App auf Ihrem Gerät den Zeitpunkt der Einwilligung, die Fassung des Textes mit einer Prüfsumme seines Wortlauts und die App-Version. Diese Angaben werden nicht an uns übertragen. Widerrufen Sie die Einwilligung, löscht die App sie auf Ihrem Gerät.

• Zweck: Zustellung der von Ihnen gewählten Mitteilungen.
• Rechtsgrundlage: Versandhinweise: Art. 6 Abs. 1 lit. b DSGVO (Information über die Abwicklung Ihrer Bestellung, die Sie in der App ausgewählt haben), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (unser und Ihr Interesse an einer schnellen Versandinformation). Übrige Service-Hinweise: Art. 6 Abs. 1 lit. f DSGVO (Interesse, Sie über Betrieb und Änderungen der App und des Shops zu informieren). „Wieder lieferbar“: Art. 6 Abs. 1 lit. b DSGVO (eine von Ihnen angeforderte Funktion). Angebote und Neuigkeiten: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); den Nachweis führen wir nach Art. 7 Abs. 1 DSGVO. Für das Speichern und Auslesen der Kennungen für Mitteilungen auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG, soweit Sie Service-Hinweise oder „Wieder lieferbar“ gewählt haben, weil die Zustellung des von Ihnen gewünschten Dienstes ohne diese Kennungen nicht möglich ist; erhalten Sie nur Angebote und Neuigkeiten, § 25 Abs. 1 TDDDG (Ihre Einwilligung).
• Widerruf und Widerspruch: jederzeit in der App unter „Konto → Mitteilungen“ oder in den Mitteilungs-Einstellungen Ihres iPhones bzw. Android-Geräts. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10.5 Zustellung der Mitteilungen (Firebase Cloud Messaging, Apple, Google-Play-Dienste)

Für den Versand nutzen wir Firebase Cloud Messaging (FCM), einen Dienst von Google. In der App sind nur die Bestandteile für Mitteilungen und für die Kennung der App-Installation eingebunden. Google Analytics für Firebase ist in der App nicht enthalten und dauerhaft abgeschaltet; Firebase Analytics und Firebase Crashlytics nutzen wir nicht. Anbieter: Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage der „Firebase Data Processing and Security Terms“, die Teil unseres Vertrags mit Google sind.

Auf das iPhone stellt der Apple Push Notification service (APNs) von Apple die Mitteilungen zu. Apple vergibt dafür eine Gerätekennung und verarbeitet sie in eigener Verantwortung nach seinen Bedingungen. Für Personen im Europäischen Wirtschaftsraum ist dafür Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verantwortlich. Auf Android-Geräten stellen die Google-Play-Dienste Ihres Geräts die Mitteilungen zu (Anbieter Google, siehe oben).

• Verarbeitete Daten: eine Firebase-Installations-ID (eine zufällige Kennung dieser App-Installation) und die vom Betriebssystem vergebene Gerätekennung für Mitteilungen; die Themen, die Ihr Gerät abonniert hat („service“, „angebote“, „wieder-lieferbar-“ mit der Kurzbezeichnung jedes vorgemerkten Artikels, daraus ist erkennbar, welche Artikel Sie vorgemerkt haben, und gegebenenfalls Ihr persönliches Versand-Thema nach Abschnitt 10.6); der Inhalt der Mitteilungen, die wir senden (beim Versandhinweis der Text „Ihre Bestellung ist unterwegs“ und eine technische Kennung der Bestellung, damit die App sie beim Tippen öffnen kann, ohne Bestellnummer, Artikel oder Adresse; bei „Wieder lieferbar“ der Name des Artikels); technische Verbindungs-, Zustell- und Diagnosedaten, zum Beispiel IP-Adresse, App- und Systemversion, ob eine Mitteilung zugestellt wurde, und Fehler des Firebase-Bestandteils; den genauen Umfang dieser technischen Daten legt Google fest (siehe die Datenschutzhinweise von Firebase unten).
• Bezug zu Ihrer Person: Google erhält weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Kunden-ID. Das persönliche Versand-Thema ist allerdings Ihrem Kundenkonto zugeordnet, weil wir es mit einem geheimen Schlüssel aus Ihrer Kunden-ID errechnen können (Abschnitt 10.6). Alle übrigen Themen verknüpfen wir nicht mit Ihrem Kundenkonto.
• Zweck: Zustellung der von Ihnen gewählten Mitteilungen. Rechtsgrundlage: wie Abschnitt 10.4.
• Drittland: Firebase Cloud Messaging kann Daten an jedem Standort der Google Cloud verarbeiten, auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Firebase-Bedingungen sehen zusätzlich Standardvertragsklauseln vor.
• Speicherdauer: Schalten Sie eine Mitteilungsart aus oder melden Sie sich ab, bestellt die App die zugehörigen Themen ab (ohne Verbindung beim nächsten Start). Schalten Sie alle Mitteilungsarten aus oder löschen Sie die Gerätedaten (Abschnitt 10.2), meldet die App Ihr Gerät bei Firebase Cloud Messaging ab und löscht die Installations-ID; damit enden alle Themen-Abos. Laut Google entfernt Firebase eine gelöschte Installations-ID innerhalb von 180 Tagen aus seinen Systemen. Löschen Sie die App, ohne vorher alle Mitteilungen auszuschalten, wird die Kennung nicht mehr genutzt; eine feste Frist für das Löschen solcher Kennungen nennt Google nicht.
• Datenschutzhinweise: https://firebase.google.com/support/privacy, https://firebase.google.com/terms/data-processing-terms und https://policies.google.com/privacy; Apple: https://www.apple.com/de/legal/privacy/

10.6 Versandhinweise, „Wieder lieferbar“ und Rechnungsabruf: unsere Server-Funktion bei Cloudflare

Damit Versandhinweise und „Wieder lieferbar“-Mitteilungen automatisch verschickt werden und Sie Ihre Rechnungen in der App abrufen können, betreiben wir eine kleine Server-Funktion („Worker“) bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Cloudflare Data Processing Addendum, das Teil unseres Vertrags mit Cloudflare ist (https://www.cloudflare.com/cloudflare-customer-dpa/).

• Persönliches Versand-Thema: Sind Sie in der App angemeldet und haben Service-Hinweise eingeschaltet, schickt die App Ihren Anmelde-Zugangsschlüssel (Token) an den Worker; dabei fallen technische Verbindungsdaten an (IP-Adresse, App- und Systemversion). Der Worker prüft den Zugangsschlüssel bei Shopify (Customer Account API) und erhält dafür Ihre Kunden-ID. Daraus errechnet er mit einem geheimen Schlüssel (HMAC-Verfahren) einen Themennamen aus „k-“ und 40 Zeichen und gibt nur diesen an die App zurück; die App abonniert das Thema bei Firebase. Der Name enthält Ihre Kunden-ID nicht im Klartext und lässt sich ohne den geheimen Schlüssel nicht auf Sie zurückführen. Der Worker speichert weder Ihren Zugangsschlüssel noch Ihre Kunden-ID. Die App merkt sich den Themennamen auf Ihrem Gerät, bis Sie sich abmelden oder die Service-Hinweise ausschalten.
• Versandhinweis: Legen wir in Shopify eine Sendung zu Ihrer Bestellung an oder ergänzen sie um eine Sendungsnummer, meldet Shopify das an den Worker. Übermittelt werden nur die Kennungen von Sendung und Bestellung, der Status der Sendung sowie Sendungsnummer und Link zur Sendungsverfolgung, keine Namen, Adressen, E-Mail-Adressen oder Telefonnummern. Der Worker fragt danach bei Shopify (Admin API, nur lesend) zu dieser Bestellung genau drei Angaben ab: die Kennung der Bestellung, ob sie storniert wurde, und die Kunden-ID des zugehörigen Kundenkontos. Aus der Kunden-ID errechnet er Ihr persönliches Thema und lässt über Firebase Cloud Messaging die Mitteilung „Ihre Bestellung ist unterwegs“ senden. Je Sendung geht höchstens eine Mitteilung hinaus. Bestellungen ohne Kundenkonto (Gastbestellungen) erhalten keine Versandhinweise.
• Wieder lieferbar: Ändert sich der Lagerbestand eines Artikels, meldet Shopify das an den Worker (nur Kennung des Lagerartikels, Lagerort und verfügbare Menge). Der Worker fragt dazu bei Shopify Kennung, Kurzbezeichnung, Name, Status und Gesamtbestand des Artikels ab und ob der Bestand geführt wird. Ist ein Artikel ausverkauft, merkt sich der Worker das; ist er wieder vorrätig, sendet er eine Mitteilung an das Thema dieses Artikels. Dabei werden keine Kundendaten verarbeitet.
• Rechnungsabruf: Rufen Sie in der App eine Rechnung ab (Abschnitt 10.2, „Rechnungen in der App“), schickt die App Ihren Anmelde-Zugangsschlüssel (Token) und die Shopify-Kennung der Bestellung an den Worker; dabei fallen technische Verbindungsdaten an (IP-Adresse, App- und Systemversion). Der Worker fragt mit Ihrem Zugangsschlüssel bei Shopify (Customer Account API) Ihre Kunden-ID sowie Kennung und Bestellnummer dieser Bestellung ab. Liefert Shopify die Bestellung nicht, weil sie nicht zu Ihrem Kundenkonto gehört, bricht der Worker ab. Andernfalls sucht er die Bestellung über die Bestellnummer bei Billbee (Abschnitt 4.1) und liest, ob und mit welcher Nummer und welchem Datum eine Rechnung vorhanden ist. Nur wenn eine Rechnung vorhanden ist und Sie sie öffnen, lässt er Billbee die PDF-Datei dieser Rechnung erzeugen, prüft, dass die Rechnungsnummer übereinstimmt, und leitet die Datei unmittelbar an die App weiter. Eine neue Rechnung lässt der Worker nie erstellen. Billbee verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).
• Schutz vor Missbrauch: Der Worker beantwortet je IP-Adresse höchstens 20 Anfragen nach einem Themennamen pro Minute; Anfragen zu Rechnungen begrenzt er ebenso je IP-Adresse und je Anmeldung (dafür nutzt er nur eine nicht umkehrbare Kurzform des Zugangsschlüssels). Dafür verarbeitet Cloudflare Ihre IP-Adresse kurzzeitig für dieses Zeitfenster; wir speichern sie nicht. Meldungen von Shopify nimmt der Worker nur mit gültiger Signatur an.
• Gespeicherte Daten und Speicherdauer: Im Speicher des Workers (Cloudflare Workers KV) liegen nur die Kennung einer bereits gemeldeten Sendung (30 Tage, damit dieselbe Sendung nicht zweimal gemeldet wird), die Kennung bereits verarbeiteter Meldungen von Shopify (48 Stunden), die Kennung und Kurzbezeichnung ausverkaufter Artikel (bis sie wieder lieferbar sind) und technische Zugangsschlüssel des Workers zu Shopify und Google (höchstens 24 Stunden). Namen, Adressen, E-Mail-Adressen, Kunden-IDs, Bestellinhalte, Rechnungen und Zugangsschlüssel der App speichert der Worker nicht. Seine Betriebsprotokolle enthalten nur technische Angaben (zum Beispiel Ergebnis, Fehlercode, die ersten acht Zeichen eines Themennamens, beim Rechnungsabruf eine achtstellige, mit einem geheimen Schlüssel aus der Bestellkennung errechnete Kurzkennung, Dauer der Anfrage und Größe der Datei, und bei Fehlern den Anfang der Fehlermeldung von Shopify) sowie die von Cloudflare erfassten Angaben zur Anfrage, zu denen auch Ihre IP-Adresse gehören kann. Cloudflare löscht diese Protokolle spätestens nach sieben Tagen (im von uns genutzten Tarif nach drei Tagen).
• Zweck und Rechtsgrundlage: Zustellung der von Ihnen gewählten Versandhinweise und „Wieder lieferbar“-Mitteilungen, wie Abschnitt 10.4; Rechnungsabruf: Bereitstellung Ihrer Rechnungen, Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren Betrieb).
• Drittland: Cloudflare verarbeitet Anfragen in seinem weltweiten Netz, in der Regel im nächstgelegenen Rechenzentrum; der Speicher dieses Workers ist nicht auf die EU beschränkt. Soweit Daten in die USA gelangen, stützen wir uns auf das EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die im Cloudflare Data Processing Addendum enthalten sind.
• Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

10.7 Merkliste, Erinnerungen und Einstellungen auf dem Gerät

Merkliste. Artikel, die Sie sich merken, speichert die App auf Ihrem Gerät. Sind Sie angemeldet, speichert sie die Liste (nur die Produktkennungen, höchstens 128 Einträge) zusätzlich in Ihrem Kundenkonto bei Shopify, damit Sie sie auf allen Ihren Geräten sehen. Bei der Anmeldung führt die App beide Listen zusammen. Wir werten die Merkliste nicht für Werbung aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Speicherung auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer: Die Liste im Kundenkonto wird gelöscht, wenn Sie alle Artikel entfernen oder Ihr Kundenkonto gelöscht wird; die Liste auf dem Gerät, wenn Sie die App löschen oder auf der Seite „Konto löschen“ die Gerätedaten löschen. Die Auswahl „Benachrichtigen, wenn wieder lieferbar“ speichert die App nur auf dem Gerät; für die Mitteilung selbst wird die Kurzbezeichnung des Artikels als Thema an Firebase übermittelt (Abschnitt 10.5).

Nachkauf-Erinnerungen. Erinnerungen, die Sie unter „Meine“ einrichten, plant die App nur auf Ihrem Gerät. Dabei werden keine Daten an uns oder an Dritte übertragen.

Weitere Einstellungen wie Ihre Auswahl bei den Mitteilungen mit dem Nachweis einer Einwilligung (Abschnitt 10.4), der Name Ihres persönlichen Versand-Themas, das Wasservolumen Ihres Whirlpools für Dosierhinweise oder ob Sie die Einführung gesehen haben, speichert die App ebenfalls nur auf Ihrem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG). Sie werden gelöscht, wenn Sie die App löschen; Ihre Auswahl bei den Mitteilungen, der Einwilligungsnachweis und der Name des Versand-Themas außerdem, wenn Sie die Gerätedaten löschen (Abschnitt 10.2). Auf dem iPhone können diese Daten in Ihre eigenen Gerätesicherungen eingehen; auf Android ist die App von der Datensicherung ausgenommen.

10.8 Bewertungen in der App (Judge.me)

Auf den Produktseiten zeigt die App Kundenbewertungen an. Sterne und Zahl der Bewertungen kommen aus unserem Shop. Die Bewertungstexte und zugehörigen Fotos lädt die App direkt von Judge.me (Abschnitt 7), sobald auf einer Produktseite der Bereich mit den Bewertungen angezeigt wird, sowie beim Nachladen und Sortieren weiterer Bewertungen. Dabei werden nur öffentliche Bewertungen abgerufen; Judge.me erhält Ihre IP-Adresse, das Produkt, zu dem Bewertungen abgerufen werden, unsere Shop-Adresse und technische Daten der Verbindung. Die Bewertungstexte hält die App höchstens zehn Minuten im Arbeitsspeicher, nicht dauerhaft auf dem Gerät; Fotos legt sie nur im Bildzwischenspeicher der App ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Anzeige echter Kundenbewertungen). Drittland und Datenschutzhinweise: wie Abschnitt 7.

10.9 Kontakt und Route aus der App

Über die Schaltflächen „Anrufen“, „WhatsApp“ und „E-Mail“ öffnet die App die jeweilige App Ihres Geräts (Telefon, WhatsApp, E-Mail) mit unserer Nummer bzw. Adresse und gegebenenfalls einem vorbereiteten Text, zum Beispiel mit Ihrer Bestellnummer oder Ihrem Rückrufwunsch. Die App selbst speichert oder sendet dabei nichts. Erst wenn Sie in der jeweiligen App anrufen oder eine Nachricht absenden, erhalten wir Ihre Angaben; dafür gelten die Abschnitte 5.1 und 5.3. Für die Verarbeitung in WhatsApp ist WhatsApp Ireland Limited (Unternehmensgruppe Meta) eigener Verantwortlicher (Abschnitt 5.3).

Die Route zu unserem Showroom öffnet auf dem iPhone Apple Karten mit unserer Adresse; dafür gelten die Datenschutzhinweise von Apple (https://www.apple.com/de/legal/privacy/). Auf Android öffnet die App die Karten-App Ihres Geräts; ist keine installiert, öffnet sie Google Maps im Browser (Anbieter Google, Abschnitt 8). Für die jeweilige Karten-App gelten die Datenschutzhinweise ihres Anbieters.

10.10 Rechtstexte, Kontoseite und Links im Browserfenster

Rechtstexte, Hilfeseiten, Ratgeber-Artikel, die Kontoseite von Shopify, die Widerrufsfunktion und Links aus Mitteilungen öffnet die App als Seiten unserer Website in einem Browserfenster. Dort gelten die Hinweise für die Website, einschließlich des Cookie-Banners (Abschnitte 3, 5.4 und 7 bis 9). Auf dem iPhone ist das ein Browserfenster innerhalb der App mit eigenem Cookie-Speicher, getrennt von Safari. Auf Android öffnet die App das Browserfenster Ihres Standard-Browsers (zum Beispiel Chrome); es nutzt dessen Cookies und Einstellungen. Für die Anmeldung fordert die App auf Android, wo der Browser das unterstützt, ein privates Fenster ohne gespeicherte Cookies an.

10.11 Übergangszeit: frühere App-Version (Shopney)

Bis zur Version 2.0 haben wir die App „GW Shop“ für iPhone und Android mit dem Dienst Shopney betrieben. Frühere Versionen, die noch nicht aktualisiert wurden, laufen bis zum Ende unseres Vertrags mit Shopney weiter über Shopney; den Vertrag kündigen wir nach der Umstellung auf die neue App. Danach funktionieren die früheren Versionen nicht mehr, und ein Update auf Version 2.0 ist nötig. Für diese Versionen gilt: Anbieter ist Shopney, Inc., 16192 Coastal Highway, Lewes, DE 19958, USA. Shopney stellt die App bereit und verarbeitet dabei technische Daten Ihres Geräts, Ihre Nutzung der App und, wenn Sie das erlauben, die Kennung für Push-Mitteilungen in unserem Auftrag (Art. 28 DSGVO). Bestellungen laufen über denselben Shopify-Shop und dieselbe Kasse wie im Online-Shop (Abschnitte 3.1, 3.3 und 4 bis 7). Push-Mitteilungen erhalten Sie nur, wenn Sie sie in den Einstellungen Ihres Geräts erlauben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App), für Push-Mitteilungen Art. 6 Abs. 1 lit. a DSGVO. Drittland: USA; Shopney nutzt Standardvertragsklauseln. Datenschutzhinweise von Shopney: https://shopney.co/privacy-policy

Aktualisieren Sie auf Version 2.0, verarbeitet Shopney über die App keine Daten mehr. Mitteilungen über Shopney versenden wir ab der Umstellung nicht mehr; den Schlüssel, mit dem Shopney Mitteilungen an die App senden kann, lassen wir nach der Kündigung sperren. Die bei Shopney gespeicherten Gerätekennungen und übrigen Daten lassen wir nach Ende des Vertrags auf unsere Anfrage hin löschen.

11. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), bei Cookies über die Cookie-Einstellungen, bei Mitteilungen der App unter „Konto → Mitteilungen“ oder in den Mitteilungs-Einstellungen Ihres iPhones bzw. Android-Geräts. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine formlose Nachricht an info@guenstige-whirlpools.de oder an unsere Postanschrift genügt.

12. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, auch für Bewertungsanfragen per E-Mail, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@guenstige-whirlpools.de oder über den Abmeldelink in unseren E-Mails. Service-Hinweise und „Wieder lieferbar“ in der App können Sie jederzeit unter „Konto → Mitteilungen“ ausschalten. Der Verarbeitung durch Shopify im Rahmen von Shopify Network Intelligence (Abschnitt 3.3) können Sie auch direkt bei Shopify unter https://privacy.shopify.com/de widersprechen.

13. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de. Kunden aus Österreich können sich auch an die österreichische Datenschutzbehörde wenden: Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.