• Kostenloser Versand ab 99 €Versand nach Österreich: 13,99 €Kostenloser Versand ab 99 €Versand nach Österreich: 13,99 €
  • Lieferung in 1–3 WerktagenLieferung in 3–5 Werktagen
  • 4,9 ★ aus 250 Bewertungen

Datenschutzerklärung

Stand: 20. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop www.guenstige-whirlpools.de oder unsere App „GW Shop“ nutzen, bei uns bestellen oder mit uns Kontakt aufnehmen. Die vollständige, automatisch aktualisierte Liste aller Cookies finden Sie unter Cookie-Einstellungen.

1. Verantwortlicher

G. W. Vertriebs GmbH
Kirchweg 109
50858 Köln
Deutschland
vertreten durch den Geschäftsführer Thomas Cronenberg
Telefon: +49 221 500 757 31
E-Mail: info@guenstige-whirlpools.de

Fragen zum Datenschutz richten Sie bitte an info@guenstige-whirlpools.de (Betreff „Datenschutz“) oder per Post an die oben genannte Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 Bundesdatenschutzgesetz).

2. Grundsätzliches

2.1 Rechtsgrundlagen

Wir verarbeiten Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO) auf diesen Grundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Newsletter, Statistik, Marketing und eingebettete Inhalte. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel Bestellung, Lieferung, Beratung, Gewährleistung, Garantie, Rückabwicklung nach einem Widerruf.
  • Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel steuer- und handelsrechtliche Aufbewahrung, Nachweis von Einwilligungen, Eingangsbestätigung beim Online-Widerruf (§ 356a BGB).
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel sicherer Betrieb des Shops, Abwehr von Betrug und Missbrauch, Bewertungsanfragen an Kunden, Durchsetzung von Ansprüchen. Dagegen können Sie Widerspruch einlegen (Abschnitt 12).

Für das Speichern von Informationen auf Ihrem Gerät und das Auslesen dieser Informationen (Cookies und ähnliche Techniken wie der lokale Speicher des Browsers) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ohne Einwilligung setzen wir nur Techniken ein, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG).

2.2 Empfänger

Wir geben Daten nur weiter, wenn das für die Vertragsabwicklung nötig ist (zum Beispiel an Versand- und Zahlungsdienstleister), wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO), sind vertraglich an unsere Weisungen gebunden. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Dienstleister sind bei der jeweiligen Verarbeitung genannt.

2.3 Übermittlung in Länder außerhalb der EU

Manche Dienstleister verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR). Das erlaubt die DSGVO nur mit besonderen Garantien (Art. 44 ff. DSGVO). Wir stützen uns je nach Dienst auf

  • einen Angemessenheitsbeschluss der EU-Kommission, zum Beispiel für Kanada und das Vereinigte Königreich sowie für die USA bei Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind,
  • verbindliche interne Datenschutzvorschriften einer Unternehmensgruppe (Binding Corporate Rules, Art. 47 DSGVO) und
  • Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage.

Welche Garantie gilt, steht beim jeweiligen Dienst. Ob ein US-Unternehmen nach dem DPF zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.

2.4 Speicherdauer

Wir löschen Ihre Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Die Fristen stehen bei den einzelnen Verarbeitungen. Gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO): sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege wie Rechnungen, zehn Jahre für Bücher und Jahresabschlüsse. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

2.5 Müssen Sie Daten angeben?

Für eine Bestellung brauchen wir die in der Kasse als Pflichtfeld markierten Angaben; ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig. Eine gesetzliche Pflicht, uns Daten zu geben, besteht nicht.

3. Besuch unserer Website

3.1 Shop-Plattform und Server-Logdaten (Shopify)

Unser Shop läuft auf der Plattform Shopify. Unser Vertragspartner und Auftragsverarbeiter: Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Die Daten unseres Shops werden laut unseren Shopify-Einstellungen in der Europäischen Union gehostet. Shopify verarbeitet Daten auch bei der Muttergesellschaft Shopify Inc. in Kanada und bei Dienstleistern in den USA und anderen Ländern.

Beim Aufruf jeder Seite verarbeitet Shopify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser, Betriebssystem und Gerät.

  • Zweck: Auslieferung der Website, Stabilität, Sicherheit, Fehleranalyse, Abwehr von automatisierten Zugriffen (Bots).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und funktionsfähigen Shop).
  • Speicherdauer: nach den Löschfristen von Shopify, die sich an der Erforderlichkeit für den jeweiligen Zweck orientieren.
  • Drittland: Kanada (Angemessenheitsbeschluss der EU-Kommission). Für Übermittlungen innerhalb der Shopify-Unternehmensgruppe gelten die von den europäischen Aufsichtsbehörden genehmigten Binding Corporate Rules von Shopify sowie Standardvertragsklauseln; für Dienstleister von Shopify Standardvertragsklauseln.
  • Auftragsverarbeitung: Shopify Data Processing Addendum, https://www.shopify.com/legal/dpa. Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

Shopify setzt Cookies, die für den Shop unbedingt erforderlich sind, etwa für Warenkorb, Sitzung, Währung und Sprache, Sicherheit und das Speichern Ihrer Cookie-Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem speichert unser Shop im lokalen Speicher Ihres Browsers das für Sie ermittelte Lieferland, damit wir die passenden Versand- und Preisangaben anzeigen (gültig 7 Tage); diese Angabe wird nicht an uns übertragen. Die Liste der zuletzt angesehenen Produkte speichert Ihr Browser nur lokal, wenn Sie der Kategorie „Präferenzen“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); auch sie wird nicht an uns übertragen.

Shop Pay. Beim Aufruf des Shops lädt Shopify Bestandteile seines Bezahldienstes Shop Pay von der Domain shop.app und setzt dort ein technisch notwendiges Cookie. Damit kann Shopify in der Kasse erkennen, ob Sie Shop Pay nutzen, und Ihren Warenkorb geräteübergreifend zuordnen, wenn Sie bei Shop Pay angemeldet sind. Anbieter ist Shopify (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, soweit es um die Bereitstellung der Kasse geht; die Nutzung von Shop Pay selbst beruht auf Ihrem Vertrag mit Shopify (Abschnitt 4.3).

3.2 Einwilligungsverwaltung (Cookiebot)

Beim ersten Besuch fragen wir Sie über ein Banner, welchen Kategorien Sie zustimmen: Präferenzen, Statistik und Marketing. Notwendige Techniken sind immer aktiv. Ihre Wahl können Sie jederzeit ändern oder widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder unter www.guenstige-whirlpools.de/pages/cookie-einstellungen.

Für das Banner nutzen wir Cookiebot. Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

  • Verarbeitete Daten: Ihre Einwilligungsentscheidung, eine zufällige Einwilligungs-ID, Datum und Uhrzeit, gekürzte IP-Adresse, Browserangaben, aufgerufene Seite.
  • Zweck: Einholen, Speichern und Nachweisen Ihrer Einwilligung. Ihre Entscheidung wird in einem Cookie auf Ihrem Gerät gespeichert und an die Einwilligungsschnittstelle von Shopify (Customer Privacy API) weitergegeben, damit auch die Dienste im Shop und in der Kasse Ihre Wahl beachten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.
  • Speicherdauer: Das Cookie mit Ihrer Entscheidung läuft nach 12 Monaten ab; danach fragen wir erneut. Das Einwilligungsprotokoll bei Cookiebot wird nach 12 Monaten gelöscht.
  • Ort der Verarbeitung: EU.
  • Datenschutzhinweise: https://www.cookiebot.com/de/privacy-policy/

Solange Sie nicht zugestimmt haben oder wenn Sie abgelehnt haben, werden keine Daten an Google, Judge.me oder andere Drittanbieter für Statistik oder Marketing übertragen und keine entsprechenden Cookies gesetzt. Zwei Drittanbieter laden auch ohne Einwilligung, weil sie für den jeweils aufgerufenen Inhalt erforderlich sind: Judge.me zur Anzeige der Bewertungen auf Produktseiten (Abschnitt 7) und der Spam-Schutz hCaptcha auf dem Kontakt- und dem Widerrufsformular (Abschnitt 5.5). Google-Dienste starten technisch im Zustand „keine Einwilligung“ (Google Consent Mode v2, Standardwert „abgelehnt“); die Google-Skripte werden erst nach Ihrer Einwilligung geladen.

3.3 Shopify-Statistiken, Betrugsabwehr und Shopify Network Intelligence

Statistiken. Shopify erstellt für uns Statistiken über die Nutzung des Shops, etwa Besuche, Herkunft der Besucher, aufgerufene Produkte und Umsätze. Die dafür nötigen Cookies setzt Shopify nur, wenn Sie der Kategorie „Statistik“ bzw. „Marketing“ zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Drittland und Datenschutzhinweise: wie Abschnitt 3.1.

Betrugsabwehr. Zur Abwehr von Betrug prüft Shopify Bestellungen automatisch, etwa anhand von IP-Adresse, Zahlungsdaten und Bestellmuster. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch).

Shopify Network Intelligence. In unserem Shop ist die Shopify-Funktion „Shopify Network Intelligence“ aktiviert. Shopify nutzt dabei Daten aus Ihren Interaktionen und Bestellungen in unserem Shop zusammen mit Daten aus anderen Shopify-Shops und aus Shopify-eigenen Diensten (zum Beispiel Shop Pay), um daraus Erkenntnisse zu gewinnen. Damit verbessert Shopify Betrugsprüfung und Risikobewertung, Zahlungsarten und Kassenfunktionen, Produkt- und Suchfunktionen sowie die Personalisierung und Ausrichtung von Werbung für Shopify-Shops. Kein anderer Händler erhält Einsicht in Ihre Daten; Shopify verwendet sie nur zusammengefasst und gesichert.

  • Rolle von Shopify: Für diese Verarbeitung ist Shopify eigener Verantwortlicher im Sinne der DSGVO und legt Zwecke und Mittel selbst fest. Shopify handelt hierbei nicht als unser Auftragsverarbeiter.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Shopify und von uns an Betrugsprävention, sicheren und optimierten Zahlungsarten und funktionierenden Shop-Funktionen). Soweit Shopify Ihre Daten für Werbung nutzt, die sich nach Ihrem Verhalten in anderen Shops richtet, geschieht das nur mit Ihrer Einwilligung in die Kategorie „Marketing“ (Art. 6 Abs. 1 lit. a DSGVO). Gerätedaten von Besuchern, die nicht notwendige Cookies abgelehnt haben, nutzt Shopify nicht für solche Zwecke.
  • Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen, direkt bei Shopify über das Datenschutzportal https://privacy.shopify.com/de oder über uns (Abschnitt 12). Eine Löschanfrage bei uns führt auch zur Löschung Ihrer Daten aus Shopify Network Intelligence.
  • Drittland: wie Abschnitt 3.1.
  • Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz; Datenschutzhinweise von Shopify für Kunden von Shopify-Shops: https://www.shopify.com/legal/privacy/app-users

3.4 Suche im Shop

Die Produktsuche und die Suchvorschläge stellt Shopify bereit (Abschnitt 3.1). Verarbeitet werden Ihr Suchbegriff und die technischen Daten nach Abschnitt 3.1. Wir werten Suchbegriffe nur in zusammengefasster Form in den Shopify-Berichten aus, um das Sortiment zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellung, Kundenkonto, Zahlung, Versand

4.1 Bestellung

Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Preis, gewählte Zahlungs- und Versandart sowie Zeitpunkt der Bestellung. Beim Whirlpool Setho 505 verarbeiten wir zusätzlich die Angaben aus der Beratung (zum Beispiel Aufstellort, Zufahrt, Video der Zufahrt), die Sie uns für Angebot und Lieferung geben.

  • Zweck: Vertragsschluss, Lieferung, Rechnung, Kundenservice, Gewährleistung und Garantie.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
  • Empfänger: Shopify als Auftragsverarbeiter (Abschnitt 3.1); Billbee für die Auftragsabwicklung und den Versand (siehe unten); Zahlungsdienstleister (Abschnitt 4.3); Versanddienstleister (Abschnitt 4.4); unser Steuerberater, der die Rechnungen (Name, Anschrift, Bestelldaten) für die Buchführung erhält (Art. 6 Abs. 1 lit. c DSGVO, Buchführungs- und Steuerpflichten).
  • Speicherdauer: bis zum Ende der gesetzlichen Aufbewahrungsfristen (Abschnitt 2.4). Videos der Zufahrt löschen wir nach der Lieferung. Daten zu Gewährleistung und Garantie speichern wir mindestens bis zum Ablauf der jeweiligen Frist.

Abgebrochene Bestellung. Geben Sie in der Kasse Ihre E-Mail-Adresse ein und schließen die Bestellung nicht ab, kann Shopify Ihnen in unserem Auftrag eine Erinnerung an Ihren Warenkorb senden; darauf weist die Kasse beim E-Mail-Feld hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, einen begonnenen Kauf abzuschließen). Sie können dem jederzeit widersprechen (Abschnitt 12); die Daten des abgebrochenen Vorgangs löscht Shopify nach seinen Fristen.

Auftragsabwicklung (Billbee). Für die Bearbeitung der Bestellungen, den Versand und die Versandbenachrichtigung nutzen wir die Software Billbee. Anbieter: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland. Billbee erhält die Bestelldaten (Name, Adressen, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsstatus) und verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie Bestelldaten.

4.2 Kundenkonto

Sie können freiwillig ein Kundenkonto nutzen. Die Anmeldung erfolgt ohne Passwort mit einem Code, den wir an Ihre E-Mail-Adresse senden. Im Konto speichern wir Ihre Kontaktdaten, Adressen und Bestellungen, damit Sie diese einsehen und schneller bestellen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie uns um Löschung bitten (E-Mail genügt). Bestelldaten bewahren wir danach nur noch im Rahmen der Aufbewahrungsfristen auf.

4.3 Zahlung

Ihre Zahlungsdaten gehen direkt an den Zahlungsdienstleister. Vollständige Kartendaten erhalten wir nicht. Die Zahlungsdienstleister sind für die Zahlungsabwicklung eigene Verantwortliche und unterliegen eigenen gesetzlichen Pflichten, etwa zur Geldwäscheprüfung. Rechtsgrundlage für die Weitergabe: Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments (Kreditkarte und Debitkarte, Apple Pay, Google Pay, Shop Pay, Klarna). Anbieter: Shopify International Limited (Abschnitt 3.1). Die Zahlungen wickeln die von Shopify beauftragten Zahlungsabwickler ab, für Deutschland Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande (Liste: https://www.shopify.com/legal/processor-list). Übermittelt werden Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer und Ihre Zahlungsdaten. Bei Shop Pay speichert Shopify auf Ihren Wunsch Ihre Zahlungs- und Adressdaten für künftige Käufe; dafür gelten die Shop-Pay-Bedingungen von Shopify. Drittland: Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Datenschutzhinweise: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy

Kartenzahlung im Showroom. Wenn Sie in unserem Showroom in Köln mit Karte, Apple Pay oder Google Pay zahlen, nehmen wir die Zahlung über das Kassensystem Shopify POS entgegen. Die Abwicklung läuft wie bei Shopify Payments (siehe oben). Für den Kaufbeleg verarbeiten wir auf Ihren Wunsch Ihre E-Mail-Adresse; die Verkaufsdaten liegen im selben Shopify-Konto wie die Bestellungen aus dem Online-Shop (Abschnitte 3.1 und 4.1).

Klarna. Wenn Sie Klarna wählen, übermitteln wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten und Betrag an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Ratenkauf prüft Klarna Ihre Identität und Kreditwürdigkeit und kann dazu Daten mit Auskunfteien austauschen. Über die Zahlungsart entscheidet Klarna in eigener Verantwortung. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

PayPal. Wenn Sie PayPal wählen, übermitteln wir Name, Adresse, E-Mail-Adresse, Bestelldaten und Betrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlungsarten mit späterer Zahlung kann PayPal eine Bonitätsprüfung durchführen. Datenschutzhinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full

4.4 Versand

Wir liefern nach Deutschland und Österreich. Den Whirlpool Setho 505 liefern wir nur innerhalb Deutschlands.

  • Paketversand mit DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. DHL erhält Name und Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie in der Kasse eine E-Mail-Adresse und Telefonnummer angegeben, geben wir diese an DHL weiter, damit DHL Ihnen die Zustellung ankündigen und Sie bei Zustellproblemen erreichen kann. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer reibungslosen Zustellung); Sie können dem widersprechen (Abschnitt 12), etwa mit einem Hinweis bei der Bestellung. Datenschutzhinweise: https://www.dhl.de/de/toolbar/footer/datenschutz.html
  • Speditionslieferung (Whirlpool Setho 505): Eine von uns im Einzelfall beauftragte Spedition (Name auf Anfrage bzw. in der Lieferabsprache) erhält Name, Lieferadresse und Telefonnummer, weil sie den Liefertermin mit Ihnen abstimmt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Kontakt, Beratung, Online-Widerruf

5.1 Kontaktformular, E-Mail, Telefon, Rückruf

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren oder einen Rückruf anfordern, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Wunschtermin, Ihre Nachricht), um Ihr Anliegen zu bearbeiten. Das Kontaktformular stellt Shopify bereit (Abschnitt 3.1); es ist durch den Spam-Schutz hCaptcha geschützt (Abschnitt 5.5).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf, eine Beratung oder einen Showroom-Termin geht; sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung Ihrer Anfrage).
  • Speicherdauer: Wir löschen Anfragen, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Anfragen, die zu einer Bestellung führen oder Geschäftsbriefe sind, bewahren wir im Rahmen der Fristen nach Abschnitt 2.4 auf.

5.2 Chat (Shopify Inbox)

Das Chat-Fenster lädt erst, wenn Sie auf „Chat starten“ klicken; vorher werden keine Daten an den Chat-Dienst übertragen. Anbieter: Shopify (Abschnitt 3.1). Verarbeitet werden Ihre Nachrichten, gegebenenfalls Name und E-Mail-Adresse, die aufgerufene Seite und technische Daten. Rechtsgrundlage und Speicherdauer wie Abschnitt 5.1. Drittland wie Abschnitt 3.1.

5.3 WhatsApp

Über den WhatsApp-Link (+49 176 4454 3693) können Sie uns eine Nachricht schreiben oder uns ein Video Ihrer Zufahrt schicken. Beim bloßen Anzeigen unserer Seite werden keine Daten an WhatsApp übermittelt; erst wenn Sie auf den Link klicken, öffnet sich WhatsApp. Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Mutterunternehmen ist Meta Platforms, Inc., USA.

  • WhatsApp bzw. Meta erhält Ihre Telefonnummer, Zeitpunkt und Gerätedaten sowie die Information, dass Sie mit uns schreiben. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO wie in Abschnitt 5.1. Die Nutzung ist freiwillig; Sie erreichen uns auch per E-Mail oder Telefon.
  • Speicherdauer: Wir löschen Chats, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
  • Drittland: USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de

Wir nutzen WhatsApp Business mit einem eigenen geschäftlichen Konto und einer eigenen geschäftlichen Rufnummer.

5.4 Online-Widerruf (Widerrufsfunktion)

Über die Schaltfläche „Vertrag widerrufen“ am Ende jeder Seite bzw. unter www.guenstige-whirlpools.de/pages/widerruf können Sie einen online geschlossenen Vertrag widerrufen (§ 356a BGB). Wir verarbeiten Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, den Wortlaut Ihrer Widerrufserklärung, Datum und Uhrzeit des Eingangs sowie eine Vorgangsnummer. Einen Grund müssen Sie nicht angeben. Eine freiwillige Angabe des Grundes nach dem Widerruf speichern wir zusammen mit dem Vorgang und nutzen sie nur, um unsere Produkte und Abläufe zu verbessern.

  • Zweck: Entgegennahme und Bearbeitung des Widerrufs, Versand der gesetzlich vorgeschriebenen Eingangsbestätigung mit Inhalt, Datum und Uhrzeit, Nachweis des Eingangs.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Die Aufbewahrung des Protokolls stützen wir auf Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis gegenüber Ihnen und Verteidigung gegen Ansprüche).
  • Empfänger (Auftragsverarbeiter): Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, führt die Widerrufsfunktion als sogenannten Worker aus und speichert das Protokoll in einem Schlüssel-Wert-Speicher (Cloudflare KV), der auf die EU-Jurisdiktion eingestellt ist. Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Tochter der Brevo SAS, Paris) versendet die Eingangsbestätigung an Sie und eine interne Benachrichtigung an uns. Ist die Funktion nicht erreichbar, wird Ihr Widerruf ersatzweise über das Kontaktformular von Shopify (Abschnitt 3.1) an uns übermittelt.
  • Drittland: Cloudflare verarbeitet die Anfrage in dem Rechenzentrum, das Ihnen am nächsten liegt; für Besucher aus Deutschland und Österreich in der Regel in der EU. Das Protokoll speichern wir bei Cloudflare in einem Speicher, der auf die EU-Jurisdiktion eingestellt ist; Cloudflare speichert die Daten damit dauerhaft nur in der Europäischen Union, kann sie aber zur Auslieferung vorübergehend in seinem weltweiten Netz zwischenspeichern. Weil Cloudflare, Inc. ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Soweit Daten in die USA gelangen, stützen wir uns auf das EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert) und ergänzend auf Standardvertragsklauseln.
  • Schutz vor Missbrauch: Um Massenanfragen zu verhindern, nimmt die Funktion höchstens fünf Widerrufe je Absender und Stunde an. Dafür speichern wir Ihre IP-Adresse ausschließlich als Prüfsumme (Hash) mit einem geheimen Zusatz, die nach einer Stunde automatisch gelöscht wird. Im Protokoll des Widerrufs wird keine IP-Adresse gespeichert.
  • Speicherdauer: Das Protokoll (Vorgangsnummer, Eingangszeit, Name, Bestellnummer, E-Mail-Adresse, Wortlaut, Zustellstatus der E-Mails, gegebenenfalls der freiwillig genannte Grund) löschen wir automatisch nach vier Jahren (1461 Tage; das entspricht der regelmäßigen Verjährungsfrist von drei Jahren ab Jahresende). Eine technische Referenz, mit der doppelte Übermittlungen erkannt werden, wird als eigener Eintrag nach 24 Stunden gelöscht. Die Widerrufsdaten in der Bestellung bewahren wir im Rahmen der Aufbewahrungsfristen nach Abschnitt 2.4 auf.
  • Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/ und https://www.brevo.com/de/legal/privacypolicy/

5.5 Spam-Schutz für Formulare (hCaptcha)

Das Kontaktformular und das Rückfallformular der Widerrufsfunktion (Abschnitt 5.4) schützt Shopify mit dem Dienst hCaptcha vor automatisierten Eingaben (Spam, Missbrauch). Anbieter: Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha wird von Shopify eingebunden und lädt, sobald Sie eine Seite mit einem dieser Formulare aufrufen bzw. ein Formularfeld anklicken. Es bewertet zunächst im Hintergrund, ob es sich um einen Menschen handelt; nur bei Verdacht müssen Sie eine Aufgabe lösen.

  • Verarbeitete Daten: IP-Adresse, Browser- und Gerätedaten, Betriebssystem, Zeitpunkt des Zugriffs sowie Interaktionsdaten wie Mausbewegungen, Scrollposition und Tastatur- oder Touch-Ereignisse. Daraus ergibt sich eine Einschätzung, die mit dem Formular an Shopify übermittelt wird.
  • Zweck: Abwehr automatisierter Anfragen und Missbrauch der Formulare, Schutz unseres Postfachs und der Widerrufsfunktion.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an sicheren, funktionsfähigen Formularen); soweit auf Ihr Gerät zugegriffen wird, § 25 Abs. 2 Nr. 2 TDDDG, weil der Schutz für den Betrieb des von Ihnen genutzten Formulars erforderlich ist.
  • Rolle: hCaptcha ist Unterauftragsverarbeiter von Shopify; wir können den Spam-Schutz in den Shopify-Einstellungen abschalten, verzichten darauf aber aus Sicherheitsgründen.
  • Drittland: USA. Intuition Machines, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln.
  • Speicherdauer: Technische Daten löscht der Anbieter nach eigenen Angaben so bald wie möglich, spätestens nach einem Jahr, in der Regel nur noch in zusammengefasster Form.
  • Datenschutzhinweise: https://www.hcaptcha.com/privacy

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, über das Formular am Ende jeder Seite oder über das Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“ in der Kasse, senden wir Ihnen Angebote und Neuigkeiten per E-Mail. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in).

  • Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, IP-Adresse.
  • Versand: über Shopify Email (Anbieter Shopify, Abschnitt 3.1). Shopify Email misst, ob Sie eine E-Mail öffnen und welche Links Sie anklicken, damit wir die Inhalte verbessern können. Das ist Teil Ihrer Einwilligung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; den Nachweis der Anmeldung speichern wir nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
  • Abmeldung: jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an info@guenstige-whirlpools.de.
  • Speicherdauer: bis zur Abmeldung. Den Nachweis Ihrer Anmeldung bewahren wir danach noch bis zu drei Jahre auf, um uns gegen Vorwürfe verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).
  • Drittland: wie Abschnitt 3.1.

7. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me. Anbieter: Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. EU-Vertreter: Buckworths (Ireland) Limited, 77 Lower Camden Street, Dublin, Irland.

Bewertungsanfrage nach dem Kauf. Wenn Sie bei uns gekauft haben, bitten wir Sie einmalig per E-Mail, die gekauften Produkte zu bewerten: bei Lieferung nach Deutschland 6 Tage, nach Österreich 14 Tage und bei Kauf im Showroom 7 Tage nach Abschluss der Bestellung. Erinnerungen versenden wir nicht. Dafür geben wir Name, E-Mail-Adresse, Bestellnummer und die gekauften Produkte an Judge.me weiter. Als Dankeschön für eine Bewertung erhalten Sie einen Rabattcode über 5 % für eine Folgebestellung; darauf weist die Anfrage hin, und der Code ist nicht vom Inhalt der Bewertung abhängig.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse ist, ehrliche Rückmeldungen zu unseren Produkten zu erhalten und anderen Kunden zur Verfügung zu stellen.
  • Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dazu den Abmeldelink in jeder Bewertungsanfrage oder schreiben Sie an info@guenstige-whirlpools.de. Auf dieses Recht weisen wir auch in der Kasse beim E-Mail-Feld hin.

Anzeige und Veröffentlichung. Bewertungen werden auf unseren Produktseiten angezeigt. Die Sternebewertung und die Zahl der Bewertungen liefern wir aus unserem Shop. Scrollen Sie auf einer Produktseite zum Bewertungsblock, lädt das Bewertungs-Widget die Bewertungstexte direkt von Judge.me; dabei erhält Judge.me Ihre IP-Adresse, die aufgerufene Produktseite und technische Browserdaten. Das geschieht ohne Einwilligung, weil die Bewertungen Teil des Seiteninhalts sind, den Sie aufrufen (§ 25 Abs. 2 Nr. 2 TDDDG, soweit auf Ihr Gerät zugegriffen wird; Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Anzeige echter Kundenbewertungen). Dasselbe gilt, wenn Sie „Bewertung schreiben“ wählen oder weitere Bewertungen nachladen. Wenn Sie eine Bewertung abgeben, erscheint sie mit dem Namen oder Kürzel, das Sie angeben, öffentlich auf unserer Website; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Auf Ihren Wunsch löschen wir Ihre Bewertung.

Statistik-Pixel von Judge.me. Nur mit Ihrer Einwilligung in die Kategorie „Statistik“ läuft in unserem Shop ein Web-Pixel von Judge.me. Er wird erst nach einem abgeschlossenen Kauf aktiv und meldet Judge.me die Bestellnummer, einen Teil der Kassen-Kennung, ob ein Mobilgerät genutzt wurde, eine zufällige Kennung sowie Angaben dazu, ob Sie vor dem Kauf mit Bewertungen in unserem Shop interagiert haben. Zweck ist, Käufe den Bewertungen zuzuordnen (Auswertung, welchen Beitrag Bewertungen zu Käufen leisten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

  • Speicherdauer: Daten zu Bewertungsanfragen löschen wir mit dem Ende der Zusammenarbeit mit Judge.me oder auf Ihren Widerspruch hin; veröffentlichte Bewertungen bis zu Ihrem Widerruf.
  • Drittland: Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission) und USA, weil Judge.me Server in den USA nutzt; Garantie laut Judge.me: Standardvertragsklauseln der EU-Kommission.
  • Datenschutzhinweise: https://judge.me/privacy

8. Google-Dienste

Die folgenden Google-Dienste binden wir über die Shopify-App „Google & YouTube“ ein. Die App beachtet Ihre Einwilligung aus dem Cookie-Banner; ohne Einwilligung werden die Google-Skripte nicht geladen und keine Daten an Google übertragen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch an die Google LLC, USA, übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://policies.google.com/privacy und https://business.safety.google/privacy/

8.1 Google Analytics 4

Nur mit Ihrer Einwilligung in die Kategorie „Statistik“ nutzen wir Google Analytics 4 (Mess-ID G-BNXJ6TYG2L), um zu verstehen, wie Besucher unseren Shop nutzen.

  • Verarbeitete Daten: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort, Ereignisse wie „in den Warenkorb“ und „Kauf“. Google Analytics 4 speichert keine vollständigen IP-Adressen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
  • Speicherdauer: Analysedaten mit Nutzerbezug löscht Google nach der in unserem Konto eingestellten Frist von höchstens 14 Monaten. Die Laufzeit der Cookies steht in den Cookie-Einstellungen.
  • Weitere Informationen: https://support.google.com/analytics/answer/6004245

8.2 Google Ads mit Conversion-Messung und Remarketing

Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads (Konto AW-305150509).

  • Conversion-Messung: Kommen Sie über eine Google-Anzeige zu uns, misst Google, ob danach ein Kauf erfolgt. So erkennen wir, welche Anzeigen wirken.
  • Remarketing: Google kann Ihnen auf Grundlage Ihres Besuchs bei uns später passende Anzeigen von uns in Google-Diensten und auf Partnerseiten zeigen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
  • Speicherdauer: Die Laufzeit der Cookies steht in den Cookie-Einstellungen.
  • Personalisierte Werbung von Google können Sie zusätzlich unter https://adssettings.google.com abschalten.

8.3 Google Merchant Center

Damit unsere Produkte in der Google-Suche und bei Google Shopping erscheinen, übermitteln wir Produktdaten (Name, Preis, Verfügbarkeit, Bilder) an das Google Merchant Center. Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ misst Google außerdem, ob ein Kauf in unserem Shop auf einen Klick in Google Shopping zurückgeht (Konto MC-RGYNRN2RBT). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

9. Eingebettete Inhalte

9.1 YouTube-Videos

Auf einzelnen Seiten, etwa der Produktseite des Whirlpools Setho 505, zeigen wir Videos von YouTube (Anbieter Google, Abschnitt 8). Beim Aufruf der Seite werden keine Daten an YouTube übertragen; Sie sehen nur ein Vorschaubild von unserem Server. Das Video lädt erst, wenn Sie auf „Video abspielen“ klicken. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Ab dem Laden erhält Google Ihre IP-Adresse, die aufgerufene Seite und gegebenenfalls die Information, dass Sie bei Google angemeldet sind; Google kann Cookies setzen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick), § 25 Abs. 1 TDDDG.
  • Drittland: wie Abschnitt 8.

9.2 Google Maps

Auf der Seite unseres Showrooms können Sie eine Karte von Google Maps (Anbieter Google, Abschnitt 8) einblenden. Die Karte lädt erst, wenn Sie auf „Karte laden“ klicken oder der Kategorie „Marketing“ zugestimmt haben. Ab dem Laden erhält Google Ihre IP-Adresse, die aufgerufene Seite und technische Daten; Google kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Drittland: wie Abschnitt 8.

10. Unsere App „GW Shop“

Unsere App „GW Shop“ für iOS und Android betreiben wir mit dem Dienst Shopney. Anbieter: Shopney, Inc., 16192 Coastal Highway, Lewes, DE 19958, USA. Shopney stellt die App bereit und verarbeitet dabei technische Daten Ihres Geräts, Ihre Nutzung der App und, wenn Sie das erlauben, die Kennung für Push-Mitteilungen in unserem Auftrag (Art. 28 DSGVO). Bestellungen in der App laufen über denselben Shopify-Shop und dieselbe Kasse wie im Online-Shop; dafür gelten die Abschnitte 3.1, 3.3 und 4 bis 7. Push-Mitteilungen erhalten Sie nur, wenn Sie sie in den Einstellungen Ihres Geräts erlauben; Sie können sie dort jederzeit abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App), für Push-Mitteilungen Art. 6 Abs. 1 lit. a DSGVO. Drittland: USA; Shopney nutzt Standardvertragsklauseln. Datenschutzhinweise von Shopney: https://shopney.co/privacy-policy

11. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung falscher Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), bei Cookies über die Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine formlose Nachricht an info@guenstige-whirlpools.de oder an unsere Postanschrift genügt.

12. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, auch für Bewertungsanfragen per E-Mail, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an info@guenstige-whirlpools.de oder über den Abmeldelink in unseren E-Mails. Der Verarbeitung durch Shopify im Rahmen von Shopify Network Intelligence (Abschnitt 3.3) können Sie auch direkt bei Shopify unter https://privacy.shopify.com/de widersprechen.

13. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de. Kunden aus Österreich können sich auch an die österreichische Datenschutzbehörde wenden: Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.

14. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Bonitätsprüfungen bei Zahlungsarten mit späterer Zahlung führen Klarna bzw. PayPal in eigener Verantwortung durch (Abschnitt 4.3).

15. Sicherheit und Änderungen

Alle Seiten unseres Shops werden verschlüsselt übertragen (TLS, erkennbar an „https“). Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.