Datenschutzerklärung

Stand: 30. September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir verarbeiten, wenn Sie unsere Website wstnd.com besuchen, bei uns einkaufen oder auf anderem Weg mit uns in Kontakt treten, zu welchen Zwecken und auf welcher Rechtsgrundlage wir das tun, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Übersicht

Verantwortlicher und Kontakt
Rechtsgrundlagen
Aufruf unserer Website und Hosting (Shopify)
Verschlüsselung
Cookies, lokaler Speicher und Einwilligungen
Kundenkonto
Bestellung und Vertragsabwicklung
Zahlung und Betrugsprävention
Versand und Logistik
Sendungsverfolgung, Rücksendung und Widerrufsfunktion
Benachrichtigung bei Wiederverfügbarkeit
Kontaktformular, E-Mail, Telefon und Support-Tool mit KI-Unterstützung
Kundenbewertungen
Newsletter
Web-Push-Benachrichtigungen
Statistik und Marketing (nur mit Einwilligung)
Schutz vor Spam und Missbrauch
Bewerbungen
Partner-, Presse- und Kooperationsanfragen
Unsere Profile in sozialen Netzwerken
Shopify als eigener Verantwortlicher (Shop Pay, Shop-App)
Empfänger im Überblick
Übermittlung in Drittländer
Speicherdauer
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Ihre Rechte
Datensicherheit
Kinder und Jugendliche
Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website und in unserem Online-Shop im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WSTND GmbH i. G.
vertreten durch die Geschäftsführerin Nuray Kahraman
Brehmstr. 3
40239 Düsseldorf
Deutschland
E-Mail: info@wstnd.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten, am einfachsten per E-Mail. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage das erlaubt. In dieser Datenschutzerklärung nennen wir bei jeder Verarbeitung die maßgebliche Rechtsgrundlage:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung für einen bestimmten Zweck gegeben, z. B. für den Newsletter oder für Statistik- und Marketing-Cookies. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage hin vorzubereiten, z. B. um Ihre Bestellung auszuliefern.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich zur Verarbeitung verpflichtet, z. B. zur Aufbewahrung von Rechnungen oder zur Bestätigung eines Widerrufs.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, und Ihre Interessen überwiegen nicht, z. B. beim sicheren Betrieb unserer Website. Welches Interesse wir verfolgen, nennen wir jeweils.
Zugriff auf Ihr Endgerät (§ 25 TDDDG): Das Speichern von Informationen auf Ihrem Endgerät (z. B. Cookies) und das Auslesen solcher Informationen ist ohne Einwilligung nur erlaubt, wenn es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). In allen anderen Fällen holen wir Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG).

3. Aufruf unserer Website und Hosting (Shopify)

Unser Online-Shop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Server, die Software und die Sicherheitsinfrastruktur für unseren Shop bereit und verarbeitet dabei in unserem Auftrag alle Daten, die beim Besuch der Website, bei Bestellungen und im Kundenkonto anfallen.

Bei jedem Aufruf unserer Website verarbeitet Shopify automatisch technisch notwendige Verbindungsdaten, die Ihr Browser übermittelt:

IP-Adresse und daraus abgeleiteter ungefährer Standort (Land, Region)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
die Website, von der Sie zu uns gekommen sind (Referrer)
Browsertyp und -version, Betriebssystem, Gerätetyp und Spracheinstellung

Diese Daten sind erforderlich, um Ihnen die Website auszuliefern, die Stabilität und Sicherheit des Shops zu gewährleisten sowie Angriffe und Missbrauch (z. B. Bot-Zugriffe oder Betrugsversuche) zu erkennen und abzuwehren. Shopify nutzt dafür auch Content-Delivery-Netzwerke, die Inhalte über Server in Ihrer Nähe ausliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb unseres Online-Shops. Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Mit Shopify haben wir einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Shopify kann Daten an verbundene Unternehmen und Unterauftragsverarbeiter außerhalb der EU übermitteln, insbesondere an Shopify Inc. in Kanada und Shopify (USA) Inc. in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln (siehe Abschnitt 23).

4. Verschlüsselung

Unsere Website und alle von uns betriebenen Anwendungen sind aus Sicherheitsgründen ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln – etwa bei einer Bestellung oder über ein Formular –, können dadurch nicht von Dritten mitgelesen werden.

5. Cookies, lokaler Speicher und Einwilligungen

5.1 Was wir speichern

Wir und die von uns eingesetzten Dienste speichern Informationen auf Ihrem Endgerät oder lesen sie dort aus, etwa in Form von Cookies (kleine Textdateien) oder im lokalen Speicher Ihres Browsers (Local Storage und Session Storage). Wir unterscheiden dabei folgende Kategorien:

Unbedingt erforderlich (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO): für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, Ihre Länder-, Sprach- und Währungsauswahl, die Sicherheit des Shops und die Speicherung Ihrer Cookie-Entscheidung. Ohne diese Speicherungen funktioniert der Shop nicht.
Präferenzen (nur mit Einwilligung): Funktionen, die sich Ihre Auswahl merken und die Nutzung komfortabler machen, etwa die Anzeige zuletzt angesehener Artikel.
Statistik (nur mit Einwilligung): Messung der Nutzung unseres Shops, um ihn zu verbessern (Abschnitt 16).
Marketing (nur mit Einwilligung): Messung des Erfolgs unserer Werbung und Anzeige passender Werbung auf anderen Plattformen (Abschnitt 16).

Eine aktuelle Liste der Cookies, die Shopify verwendet, einschließlich Zweck und Speicherdauer finden Sie unter shopify.com/legal/cookies.

5.2 Funktionen, die nur in Ihrem Browser speichern

Einige Funktionen unseres Shops speichern Informationen ausschließlich im lokalen Speicher Ihres Browsers. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übermittelt:

Merkliste („wstnd_wishlist“): die Artikel, die Sie mit dem Herz-Symbol merken.
Newsletter-Hinweis („theme:popup-filled“): damit das Fenster zur Newsletter-Anmeldung nicht bei jedem Besuch erneut erscheint.
WSTND-Spiel („wstnd_game_plays“): die Zahl Ihrer Spielversuche auf diesem Gerät.
Widerrufsformular („wstnd-widerruf“, nur für die Dauer der Sitzung): damit Ihre Eingangsbestätigung nach dem Absenden angezeigt werden kann.

Diese Speicherungen dienen Funktionen, die Sie selbst nutzen, und beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Nur wenn Sie in der Kategorie „Präferenzen“ eingewilligt haben, merken wir uns außerdem im lokalen Speicher („theme:recently-viewed-products“), welche Artikel Sie zuletzt angesehen haben, um sie Ihnen erneut anzuzeigen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); widerrufen Sie die Einwilligung, löschen wir diese Liste. Alle genannten Daten können Sie jederzeit selbst entfernen, indem Sie die Website-Daten in Ihrem Browser löschen; Ihre Merkliste geht dabei verloren.

5.3 Einwilligung erteilen, ändern und widerrufen

Beim ersten Besuch fragen wir Sie über unser Cookie-Banner, ob Sie in Präferenz-, Statistik- und Marketing-Cookies einwilligen. Sie können alle Kategorien annehmen, alle ablehnen oder einzeln auswählen. Ohne Einwilligung setzen wir nur unbedingt erforderliche Speicherungen ein. Die Einwilligungsverwaltung stellt Shopify bereit; Ihre Entscheidung wird in einem Cookie („_tracking_consent“) für bis zu zwölf Monate gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie in Ihrem Browser Cookies blockieren oder löschen; dann funktioniert unser Shop möglicherweise nur eingeschränkt.

6. Kundenkonto

Sie können bei uns als Gast bestellen oder ein Kundenkonto anlegen. Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und einem Einmalcode, den wir Ihnen bei jeder Anmeldung per E-Mail schicken; ein Passwort speichern wir nicht. Im Kundenkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre gespeicherten Adressen, gegebenenfalls Ihre Telefonnummer sowie Ihre Bestellhistorie, damit Sie Bestellungen einsehen und künftige Einkäufe schneller abschließen können. Das Kundenkonto wird von Shopify in unserem Auftrag betrieben und ist unter account.wstnd.com erreichbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an uns verlangen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen, sperren wir bis zum Ablauf der jeweiligen Frist (Abschnitt 24). Melden Sie sich mit Shop an („Mit Shop anmelden“), gilt ergänzend Abschnitt 21.

7. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für den Abschluss und die Abwicklung des Kaufvertrags erforderlich sind:

Vor- und Nachname, Rechnungs- und Lieferadresse
E-Mail-Adresse und, soweit angegeben oder für die Zustellung erforderlich, Telefonnummer
bestellte Artikel, Größen, Preise, Versandart, eingelöste Rabattcodes und Geschenkkarten
Zahlungsart und Zahlungsstatus (Einzelheiten in Abschnitt 8)
Bestellnummer, Bestelldatum, Versand- und Zustellstatus sowie die Kommunikation zur Bestellung
technische Daten der Bestellung, insbesondere IP-Adresse und Browserinformationen, zur Betrugsprävention

Wir nutzen diese Daten, um Ihre Bestellung zu bearbeiten, die Ware zu versenden, Sie über den Stand Ihrer Bestellung zu informieren (Bestell- und Versandbestätigung per E-Mail), Zahlungen, Rücksendungen, Widerrufe, Umtausch und Gewährleistungsfälle abzuwickeln sowie Rechnungen zu erstellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit wir handels- und steuerrechtliche Aufbewahrungspflichten erfüllen, Art. 6 Abs. 1 lit. c DSGVO. Die Betrugsprävention und die Durchsetzung unserer Ansprüche beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Für Warenwirtschaft, Rechnungsstellung und Versandvorbereitung setzen wir das ERP-System Xentral ein. Anbieter ist die Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Deutschland. Xentral verarbeitet die Bestelldaten in unserem Auftrag (Art. 28 DSGVO). Für unsere Buchhaltung und die Erfüllung steuerlicher Pflichten erhalten unser Steuerberater und gegebenenfalls Finanzbehörden die erforderlichen Daten.

Brechen Sie einen Bestellvorgang ab, speichert Shopify die bis dahin eingegebenen Daten. Erinnerungs-E-Mails zu einem nicht abgeschlossenen Einkauf senden wir Ihnen nur, wenn Sie in den Erhalt von Werbe-E-Mails eingewilligt haben (Abschnitt 14).

8. Zahlung und Betrugsprävention

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den Zahlungsdienstleister weiter, den Sie im Checkout auswählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa um gesetzliche Pflichten zur Geldwäscheprävention zu erfüllen oder um Betrug zu verhindern; dafür gelten ihre eigenen Datenschutzhinweise.

8.1 Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay)

Zahlungen per Karte und über Wallets wickeln wir über Shopify Payments ab. Zahlungsdienstleister ist dabei die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Verarbeitet werden insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Kartendaten (Kartennummer, Ablaufdatum, Prüfnummer), Betrag, Währung, Bestellnummer sowie Geräte- und Verbindungsdaten. Vollständige Kartendaten erhalten wir selbst nicht, sondern nur Angaben wie Kartentyp, die letzten vier Ziffern und den Zahlungsstatus. Ihre Bank kann die Zahlung zusätzlich durch 3-D Secure bestätigen lassen. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

Zahlen Sie mit Apple Pay oder Google Pay, verarbeiten zusätzlich Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Zu Shop Pay siehe Abschnitt 21.

8.2 Klarna

Wählen Sie eine Zahlungsart von Klarna, übermitteln wir Ihre Kontaktdaten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer), die Bestelldaten (Artikel, Betrag, Bestellnummer) sowie Geräte- und Verbindungsdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der gewählten Zahlungsart, insbesondere beim Kauf auf Rechnung oder in Raten, eine Identitäts- und Bonitätsprüfung durchführen und dazu Auskünfte von Auskunfteien einholen. Für diese Prüfung und die weitere Abwicklung ist Klarna selbst verantwortlich. Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.

8.3 PayPal

Wählen Sie PayPal, werden Sie zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln Name, Anschrift, E-Mail-Adresse, Betrag, Währung, Bestellnummer und die bestellten Artikel. PayPal ist für die Zahlungsabwicklung selbst verantwortlich und kann, etwa bei „Später bezahlen“, eine Bonitätsprüfung durchführen. PayPal kann Daten auch außerhalb der EU verarbeiten. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

8.4 Betrugsprävention

Um uns und unsere Kundinnen und Kunden vor Zahlungsbetrug zu schützen, bewerten Shopify und die Zahlungsdienstleister Bestellungen automatisch auf Betrugsrisiken. Dabei werden z. B. IP-Adresse, Geräteinformationen, Liefer- und Rechnungsadresse und Zahlungsdaten abgeglichen. Auffällige Bestellungen prüfen wir anschließend selbst, bevor wir entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung von Betrug und Zahlungsausfällen.

9. Versand und Logistik

Für die Zustellung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse, die Bestellnummer und das Paketgewicht an den Versanddienstleister weiter. In der Regel ist das die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland (DHL Group). Bei Sendungen ins Ausland übergibt DHL die Sendung für die Zustellung gegebenenfalls an Partnerunternehmen im Zielland, die dafür die Lieferdaten erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse oder Telefonnummer geben wir an den Versanddienstleister nur weiter, soweit dies für die Zustellung erforderlich ist – etwa bei Sendungen in die Schweiz oder das Vereinigte Königreich für die Zollabwicklung und die Zustellbenachrichtigung – oder soweit Sie darin eingewilligt haben. Für Lieferungen in die Schweiz und das Vereinigte Königreich übermitteln wir zusätzlich die für die Zollanmeldung vorgeschriebenen Angaben (Inhalt, Warenwert, Warentarifnummer und Ursprungsland); diese erhalten auch die zuständigen Zollbehörden (Art. 6 Abs. 1 lit. b und c DSGVO). Für die Schweiz und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission.

Soweit Logistik- oder Lieferpartner Waren in unserem Auftrag lagern, verpacken, versenden oder Rücksendungen bearbeiten, erhalten sie die dafür erforderlichen Daten (Name, Lieferadresse, Bestellnummer, bestellte Artikel) als unsere Auftragsverarbeiter.

10. Sendungsverfolgung, Rücksendung und Widerrufsfunktion

Für die Seiten Bestellung verfolgen, Rücksendung anmelden und Vertrag widerrufen betreiben wir eine eigene Anwendung. Sie läuft auf der Plattform Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die als unser Auftragsverarbeiter tätig ist. Cloudflare bearbeitet Anfragen im jeweils nächstgelegenen Rechenzentrum seines weltweiten Netzes, also gegebenenfalls auch außerhalb der EU; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

Bestellung verfolgen: Sie geben Ihre Bestellnummer und Ihre E-Mail-Adresse ein. Die Anwendung gleicht diese Angaben mit der Bestellung bei Shopify ab und fragt den Sendungsstatus anhand der Sendungsnummer bei DHL ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rücksendung anmelden: Wir verarbeiten Ihre Bestellnummer, Ihre E-Mail-Adresse, die ausgewählten Artikel und Mengen, den Rückgabegrund, Ihre optionale Beschreibung, Ihre Wahl zwischen Erstattung und Umtausch einschließlich Wunschgröße, die gewählte Versandart sowie den Bearbeitungsstatus der Rücksendung. Buchen Sie ein DHL-Retourenlabel, übermitteln wir Ihren Namen und Ihre Absenderadresse an DHL, um das Label zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Vertrag widerrufen: Wir verarbeiten Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse, gegebenenfalls die Angabe, welche Artikel Sie widerrufen, sowie Datum und Uhrzeit des Eingangs. Wir schicken Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail, legen eine Kopie in unserem Postfach ab und vermerken den Widerruf an Ihrer Bestellung in Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

E-Mails dieser Anwendung (z. B. Retourenlabel, Rücksendebestätigung und Eingangsbestätigung Ihres Widerrufs) versenden wir über Brevo. Anbieter ist die Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich, die als unser Auftragsverarbeiter tätig ist. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen; dafür wird Ihre IP-Adresse kurzzeitig verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Daten zu Rücksendungen und Widerrufen bewahren wir auf, solange sie für die Abwicklung und als Nachweis benötigt werden, und im Übrigen nach den gesetzlichen Aufbewahrungsfristen (Abschnitt 24).

11. Benachrichtigung bei Wiederverfügbarkeit

Ist eine Größe ausverkauft, können Sie sich per E-Mail benachrichtigen lassen, sobald sie wieder verfügbar ist. Dafür speichern wir Ihre E-Mail-Adresse, den gewünschten Artikel und die Größe, Ihre Sprache und den Zeitpunkt der Anmeldung. Sobald der Artikel wieder verfügbar ist, schicken wir Ihnen genau eine E-Mail und löschen Ihre Adresse danach, spätestens aber zwölf Monate nach der Anmeldung. Sie erhalten dadurch keinen Newsletter. Die Warteliste speichern wir in unserer Anwendung bei Cloudflare (Abschnitt 10), die E-Mail versenden wir über Brevo.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, etwa per E-Mail an uns; wir löschen Ihre Adresse dann sofort.

12. Kontaktformular, E-Mail, Telefon und Support-Tool mit KI-Unterstützung

12.1 Ihre Anfrage

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff, gegebenenfalls Ihre Bestellnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Das Kontaktformular wird über Shopify übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Unsere E-Mail-Postfächer werden von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, in unserem Auftrag betrieben. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen. Nachrichten, die einen Vertrag betreffen, bewahren wir als Handelsbriefe bis zu sechs Jahre auf.

12.2 Unser Support-Tool

Anfragen bearbeiten wir in einem eigenen Support-Tool, das auf einem Server der STRATO GmbH in Deutschland läuft. Es ordnet Ihre Nachricht der passenden Bestellung zu und zeigt uns die dazugehörigen Bestelldaten aus Shopify an, damit wir Ihnen schnell und vollständig antworten können.

Um Antworten vorzubereiten, übermittelt das Tool den Inhalt Ihrer Nachricht und die zugehörigen Bestellinformationen (z. B. Bestellnummer, Artikel, Versandstatus) an Anthropic. Anbieter ist die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Deren KI-Modell Claude erstellt daraus einen Antwortvorschlag. Jede Antwort wird von einer Mitarbeiterin oder einem Mitarbeiter geprüft, bei Bedarf angepasst und selbst verschickt; eine automatisierte Entscheidung findet nicht statt. Anthropic handelt als unser Auftragsverarbeiter, verwendet die übermittelten Daten nach seinen Vertragsbedingungen nicht zum Training seiner KI-Modelle und löscht sie in der Regel innerhalb von 30 Tagen, sofern keine längere Speicherung gesetzlich vorgeschrieben ist oder zur Aufklärung von Verstößen gegen die Nutzungsrichtlinien erforderlich wird. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage für den Einsatz des Support-Tools ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen, vollständigen und einheitlichen Beantwortung von Kundenanfragen. Sie können dem jederzeit widersprechen: Schreiben Sie in Ihrer Nachricht einfach, dass Ihre Anfrage ohne KI-Unterstützung bearbeitet werden soll – dann beantworten wir sie ohne das KI-Modell. Bitte schicken Sie uns keine besonders sensiblen Daten (z. B. Gesundheitsdaten), wenn sie für Ihre Anfrage nicht erforderlich sind.

13. Kundenbewertungen

13.1 Einladung zur Bewertung

Etwa sieben Tage nach der Zustellung Ihrer Bestellung bitten wir Sie per E-Mail, die gekauften Artikel zu bewerten. Pro Bestellung schicken wir höchstens eine Einladung und gegebenenfalls eine Erinnerung. Bestellungen, die Sie widerrufen oder zurückgeschickt haben, erhalten keine Einladung. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer, die bestellten Artikel, Ihre Sprache sowie das Versand- und Zustelldatum. Das Zustelldatum fragen wir anhand der Sendungsnummer bei DHL ab. Außerdem speichern wir, wann Sie den persönlichen Bewertungslink zum ersten Mal aufrufen; ob Sie die E-Mail selbst öffnen, werten wir nicht aus.

Die Einladung ist Werbung für unsere eigenen Waren. Wir schicken sie Ihnen, wenn Sie in den Erhalt von Werbe-E-Mails eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), oder – ohne Einwilligung – als Bestandskundin oder Bestandskunde an die E-Mail-Adresse, die Sie uns beim Kauf genannt haben, sofern wir Sie bei der Bestellung auf Ihr Widerspruchsrecht hingewiesen haben (§ 7 Abs. 3 UWG). Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Rückmeldungen zu unseren Produkten zu erhalten und anderen Kundinnen und Kunden bei der Auswahl zu helfen. Sie können der Verwendung Ihrer E-Mail-Adresse für Bewertungseinladungen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder Einladung oder per E-Mail an info@wstnd.com. Ihre E-Mail-Adresse nehmen wir dann in eine Sperrliste auf, damit Sie keine weiteren Einladungen erhalten.

13.2 Abgabe und Veröffentlichung Ihrer Bewertung

Schreiben Sie eine Bewertung, speichern wir die Sternebewertung, den Titel, den Text, Ihre Angabe zur Passform, den von Ihnen gewählten Anzeigenamen, das Datum, den Bezug zum Artikel und zu Ihrer Bestellung sowie den Hinweis „verifizierter Kauf“. Veröffentlicht werden auf der Produktseite die Sternebewertung, der Titel, der Text, die Passform-Angabe, der Anzeigename, das Datum und der Hinweis „verifizierter Kauf“. Ihre E-Mail-Adresse und Ihre Bestelldaten werden nie veröffentlicht. Die Bewertungen können zusammen mit dem Anzeigenamen auch in den strukturierten Daten der Produktseite erscheinen, die Suchmaschinen wie Google auslesen (z. B. für Sterne in den Suchergebnissen). Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit verlangen, dass wir Ihre Bewertung löschen.

13.3 Technik und Dienstleister

Das Bewertungstool betreiben wir selbst unter bewertungen.wstnd.com auf einem Server der STRATO GmbH in Deutschland (Auftragsverarbeiter). Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlichte Bewertungen speichern wir zusätzlich in unserem Shop bei Shopify. Die E-Mails versenden wir über Brevo (Sendinblue SAS, Frankreich, Abschnitt 10).

13.4 Übernommene Bewertungen

Bewertungen, die Kundinnen und Kunden früher über den Bewertungsdienst Judge.me abgegeben haben, haben wir mit Anzeigename, Sternebewertung, Titel, Text, Datum, gegebenenfalls Kundenfotos und dem Verifizierungsstatus in unser eigenes System übernommen, damit sie weiterhin angezeigt werden können. Kundenfotos speichern wir dafür in unserem Shop bei Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die veröffentlichten Bewertungen beim Wechsel des Dienstes zu erhalten. Möchten Sie, dass wir eine übernommene Bewertung oder ein Foto löschen, genügt eine E-Mail an uns.

13.5 Speicherdauer

Daten zu Bewertungseinladungen anonymisieren wir nach zwölf Monaten. Veröffentlichte Bewertungen bleiben gespeichert, bis Sie deren Löschung verlangen. Einträge in der Sperrliste bewahren wir dauerhaft auf, damit wir Ihren Widerspruch auch künftig beachten können (Art. 6 Abs. 1 lit. c und f DSGVO).

14. Newsletter

Mit unserem Newsletter informieren wir Sie über neue Drops, Restocks, Aktionen und Angebote. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Nach der Anmeldung schicken wir Ihnen eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in); erst danach erhalten Sie den Newsletter. Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Quelle der Anmeldung (z. B. Newsletter-Formular oder Checkout), um die Einwilligung nachweisen zu können.

Den Newsletter versenden wir über die E-Mail-Funktion von Shopify (Shopify Messaging), die in unserem Auftrag arbeitet. Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung hilft uns, die Inhalte zu verbessern; sie ist Teil des Newsletters, dem Sie zugestimmt haben. Erinnerungs-E-Mails zu einem nicht abgeschlossenen Einkauf erhalten Sie ebenfalls nur mit dieser Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen etwaige Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

15. Web-Push-Benachrichtigungen

Wenn Sie in Ihrem Browser zustimmen, schicken wir Ihnen Push-Benachrichtigungen, z. B. zu neuen Drops, Restocks, Preisänderungen oder einem Warenkorb, den Sie nicht abgeschlossen haben. Dafür nutzen wir den Dienst PushOwl von Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich). Verarbeitet werden eine Kennung Ihres Push-Abonnements, Browser- und Geräteinformationen, Ihre Sprache, Ihr ungefährer Standort (Land) sowie – soweit für die Benachrichtigungen nötig – Ihre Aktivität im Shop, etwa angesehene Artikel oder Artikel im Warenkorb. Zugestellt werden die Benachrichtigungen über den Push-Dienst Ihres Browserherstellers (z. B. Google bei Chrome, Apple bei Safari, Mozilla bei Firefox, Microsoft bei Edge); dabei können Daten auch in den USA verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen für wstnd.com in den Einstellungen Ihres Browsers oder Geräts deaktivieren. Die Daten speichern wir, bis Sie Ihre Einwilligung widerrufen oder Ihr Push-Abonnement ungültig wird.

16. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner in die jeweilige Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden sie nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

16.1 Shopify-Statistiken (Statistik)

Shopify erfasst für uns, wie unser Shop genutzt wird: etwa aufgerufene Seiten, Verweildauer, Suchbegriffe, Warenkorb- und Checkout-Aktivität, die Herkunft des Besuchs (z. B. Suchmaschine oder Kampagne), Gerätetyp, Browser und ungefähren Standort. Dafür werden Cookies mit pseudonymen Kennungen gesetzt. Wir erhalten zusammengefasste Auswertungen und nutzen sie, um Sortiment, Darstellung und Bedienung unseres Shops zu verbessern.

16.2 Google Analytics 4 (Statistik)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst mithilfe von Cookies und einer pseudonymen Kennung, wie Sie unseren Shop nutzen, z. B. aufgerufene Seiten, angesehene Artikel, Warenkorb- und Kaufereignisse mit Bestellwert, Herkunft des Besuchs, Gerät, Browser und ungefähren Standort. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Nutzungsdaten werden nach spätestens 14 Monaten gelöscht. Wir verwenden den Einwilligungsmodus von Google (Consent Mode), der Ihre Entscheidung im Cookie-Banner an Google übermittelt, damit sich die Google-Dienste danach richten.

16.3 Google Ads (Marketing)

Mit Google Ads messen wir den Erfolg unserer Anzeigen (Conversion-Tracking) und können Ihnen auf Google-Diensten und Partnerwebsites Anzeigen zeigen, die zu Ihren Besuchen in unserem Shop passen (Remarketing). Dafür werden Cookies bzw. Kennungen gesetzt und Informationen über Anzeigenklicks, Besuche, angesehene Artikel und Käufe mit Bestellwert an Google übermittelt. Zur genaueren Messung kann dabei auch Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form übermittelt werden (erweiterte Conversions).

Google ist für Google Analytics und Google Ads nach dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

16.4 Meta-Pixel und Conversions API (Marketing)

Wir nutzen das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit übermitteln wir Informationen über Ihre Aktivität in unserem Shop – etwa aufgerufene Seiten, angesehene Artikel, Artikel im Warenkorb, begonnene Bestellungen und Käufe mit Bestellwert – zusammen mit Browser- und Geräteinformationen, Ihrer IP-Adresse und Cookie-Kennungen an Meta. Über die Conversions API senden wir diese Ereignisse zusätzlich direkt von unserem Shop an Meta; dabei können auch Ihre E-Mail-Adresse, Telefonnummer, Ihr Name und Ihre Anschrift in verschlüsselter (gehashter) Form übermittelt werden, damit Meta die Ereignisse Nutzerkonten auf Facebook und Instagram zuordnen kann. Wir nutzen das, um den Erfolg unserer Anzeigen zu messen und Ihnen auf Facebook und Instagram passende Anzeigen zu zeigen.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta; danach übernimmt Meta insbesondere die Erfüllung der Betroffenenrechte für die gemeinsam verantwortete Verarbeitung. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

16.5 TikTok-Pixel und Events API (Marketing)

Wir nutzen das TikTok-Pixel und die Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Damit übermitteln wir Informationen über Ihre Aktivität in unserem Shop – etwa angesehene Artikel, Artikel im Warenkorb und Käufe mit Bestellwert – zusammen mit Browser- und Geräteinformationen, Ihrer IP-Adresse, Cookie-Kennungen und gegebenenfalls Ihrer E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form an TikTok. Wir nutzen das, um den Erfolg unserer Anzeigen auf TikTok zu messen und Ihnen dort passende Anzeigen zu zeigen.

Für die Erhebung und Übermittlung dieser Daten sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regeln die Bedingungen für gemeinsam Verantwortliche von TikTok. Für die weitere Verarbeitung ist TikTok allein verantwortlich. TikTok gibt an, dass Daten auch in Ländern außerhalb der EU verarbeitet oder von dort abgerufen werden können, etwa in den USA, Singapur, Malaysia oder China. Für einige dieser Länder gibt es keinen Angemessenheitsbeschluss der EU-Kommission; TikTok stützt Übermittlungen auf Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok.

17. Schutz vor Spam und Missbrauch

Zum Schutz unserer Formulare (z. B. Kontaktformular, Newsletter-Anmeldung und Kundenkonto) vor Spam und automatisierten Angriffen kann Shopify den Dienst hCaptcha der Intuition Machines, Inc., USA, einsetzen. hCaptcha prüft anhand technischer Merkmale wie IP-Adresse, Browser- und Geräteinformationen und Ihrer Interaktion mit der Seite, ob eine Eingabe von einem Menschen stammt, und kann dafür Informationen auf Ihrem Endgerät speichern oder auslesen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG; unser berechtigtes Interesse liegt im Schutz unseres Shops vor Missbrauch. hCaptcha wird von Shopify als Unterauftragsverarbeiter eingesetzt; die Übermittlung in die USA ist durch die vertraglichen Vereinbarungen zwischen Shopify und dem Anbieter abgesichert.

18. Bewerbungen

Bewerbungen können Sie uns per E-Mail an jobs@wstnd.com schicken. Wir verarbeiten die Daten, die Sie uns übermitteln – etwa Kontaktdaten, Lebenslauf, Zeugnisse und Anschreiben –, ausschließlich für die Entscheidung über Ihre Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens, damit wir uns gegen etwaige Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen können (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen aufbewahren, holen wir dafür Ihre Einwilligung ein. Bitte beachten Sie, dass E-Mails zwar verschlüsselt übertragen werden, aber nicht Ende-zu-Ende-verschlüsselt sind.

19. Partner-, Presse- und Kooperationsanfragen

Wenn Sie uns wegen einer Partnerschaft oder Kooperation (partner@wstnd.com) oder als Pressevertreterin oder Pressevertreter (presse@wstnd.com) kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und die Zusammenarbeit anzubahnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Geschäftspartnern und Medien. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

20. Unsere Profile in sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zur jeweiligen Plattform weitergeleitet, und erst dann erhält der Anbieter Daten von Ihnen. Auch die Teilen-Funktion auf unseren Produktseiten besteht aus einfachen Links ohne eingebettete Inhalte der Plattformen.

Wenn Sie unsere Profile besuchen, verarbeiten die Betreiber der Plattformen Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Von Meta (Instagram) und TikTok erhalten wir zusammengefasste Statistiken über die Nutzung unserer Profile, etwa Reichweite und Interaktionen, ohne dass wir daraus einzelne Personen erkennen können. Für die Erstellung der Statistiken zu unserem Instagram-Profil sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der Zusatz zu Seiten-Insights. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit unseren Kundinnen und Kunden und der Präsentation unserer Marke. Ihre Rechte können Sie am wirksamsten direkt bei den Plattformen geltend machen, da nur diese Zugriff auf die Nutzerdaten haben; wir unterstützen Sie gern dabei.

21. Shopify als eigener Verantwortlicher (Shop Pay, Shop-App)

Für bestimmte Funktionen verarbeitet Shopify personenbezogene Daten nicht in unserem Auftrag, sondern in eigener Verantwortung. Das betrifft insbesondere Shop Pay und die Anmeldung mit Shop, die Shop-App sowie die händlerübergreifende Betrugsprävention und die Verbesserung der Shopify-Dienste. Nutzen Sie Shop Pay, speichert Shopify Ihre Kontakt-, Liefer- und Zahlungsdaten in Ihrem Shop-Konto, damit Sie in allen Shops, die Shop Pay anbieten, schneller bezahlen können. Hierfür gilt die Datenschutzrichtlinie von Shopify für Verbraucher. Ihre Rechte gegenüber Shopify können Sie über das Datenschutzportal von Shopify ausüben.

22. Empfänger im Überblick

Ihre Daten erhalten – jeweils nur im oben beschriebenen Umfang – folgende Empfänger:

Auftragsverarbeiter: Shopify (Shop-System, Kundenkonto, Newsletter), Cloudflare (Anwendung für Sendungsverfolgung, Rücksendung, Widerruf und Warteliste), Brevo (E-Mail-Versand, Web-Push), STRATO (E-Mail-Postfächer, Support-Tool, Bewertungstool), Xentral (Warenwirtschaft und Rechnungen), Anthropic (Antwortvorschläge im Support) sowie gegebenenfalls Logistik- und Lieferpartner. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.
Eigenständig Verantwortliche: Versanddienstleister (DHL und deren Partner im Zielland), Zahlungsdienstleister (Stripe, Klarna, PayPal, Apple, Google), Shopify für Shop Pay und die Shop-App, Zollbehörden bei Lieferungen in die Schweiz und das Vereinigte Königreich, unser Steuerberater sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.
Gemeinsam Verantwortliche: Meta und TikTok für die Erhebung und Übermittlung von Daten über Pixel und Schnittstellen (nur mit Ihrer Einwilligung) sowie Meta für die Statistiken zu unserem Instagram-Profil.
Nur mit Ihrer Einwilligung: Google (Analytics und Ads), Meta und TikTok.

Wir verkaufen Ihre personenbezogenen Daten nicht.

23. Übermittlung in Drittländer

Einige der genannten Empfänger verarbeiten Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Wir übermitteln Daten in solche Drittländer nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

Angemessenheitsbeschluss: Für Kanada, die Schweiz und das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Für die USA gilt dies für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss vom 10. Juli 2023), etwa Google, Meta, Cloudflare und Shopify.
Standardvertragsklauseln: Im Übrigen – etwa bei Anthropic und TikTok – stützen sich die Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen. Eine Kopie können Sie bei uns anfordern.

Trotz dieser Garantien kann nicht ausgeschlossen werden, dass Behörden in Drittländern auf Daten zugreifen und Ihnen dagegen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Danach löschen wir sie oder sperren sie, bis die Aufbewahrungsfrist abgelaufen ist. Im Einzelnen:

Rechnungen und Buchungsbelege (z. B. Rechnungen, Gutschriften, Belege zu Rücksendungen): acht Jahre (§ 147 AO, § 257 HGB).
Handels- und Geschäftsbriefe (z. B. E-Mails zu Bestellungen, Widerrufserklärungen): sechs Jahre.
Handelsbücher und Aufzeichnungen: zehn Jahre.
Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlagen entstanden sind.
Kundenkonto: bis Sie die Löschung verlangen.
Kontaktanfragen: bis zur Erledigung, soweit keine Aufbewahrungspflicht besteht.
Benachrichtigung bei Wiederverfügbarkeit: bis zum Versand der Benachrichtigung, höchstens zwölf Monate.
Bewertungseinladungen: Anonymisierung nach zwölf Monaten; veröffentlichte Bewertungen bis zur Löschung; Sperrliste dauerhaft.
Newsletter: bis zur Abmeldung; Nachweis der Einwilligung bis zu drei Jahre danach.
Web-Push: bis zum Widerruf der Einwilligung.
Cookie-Einwilligung: bis zu zwölf Monate.
Google Analytics: höchstens 14 Monate.
Antwortvorschläge bei Anthropic: in der Regel höchstens 30 Tage.
Bewerbungen: sechs Monate nach Abschluss des Verfahrens.

Eine längere Speicherung kann im Einzelfall erforderlich sein, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

25. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung benötigen wir die im Checkout als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen oder erfüllen. Alle anderen Angaben sind freiwillig. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Zahlungsdienstleister wie Klarna oder PayPal können bei bestimmten Zahlungsarten eigene automatisierte Prüfungen, etwa zur Bonität, durchführen (Abschnitt 8); Informationen dazu und zu Ihren Rechten erhalten Sie beim jeweiligen Anbieter.

26. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft über die von uns verarbeiteten Daten und eine Kopie dieser Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Grund entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@wstnd.com. Die Ausübung Ihrer Rechte ist kostenlos. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats. Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität nachzuweisen, etwa durch eine Nachricht von der E-Mail-Adresse, die Sie bei der Bestellung verwendet haben.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben – dazu gehören auch Einladungen zur Bewertung –, können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diese Zwecke.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Wir freuen uns aber, wenn Sie sich mit Fragen oder Beschwerden zuerst an uns wenden.

27. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, die dem Stand der Technik und dem Risiko der Verarbeitung angemessen sind – etwa durch verschlüsselte Übertragung, Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip, Zwei-Faktor-Authentifizierung, wo verfügbar, und die sorgfältige Auswahl und vertragliche Verpflichtung unserer Dienstleister. Einen vollständigen Schutz vor allen Risiken kann bei der Übertragung von Daten im Internet niemand garantieren; bitte nutzen Sie für die Übermittlung besonders vertraulicher Informationen daher möglichst sichere Wege.

28. Kinder und Jugendliche

Unser Angebot richtet sich an Erwachsene. Personen unter 16 Jahren dürfen uns ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten übermitteln und keine Einwilligungen erteilen. Erfahren wir, dass wir solche Daten ohne die erforderliche Zustimmung erhalten haben, löschen wir sie. Eltern und Erziehungsberechtigte können sich dafür jederzeit an uns wenden.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung finden Sie oben. Bei wesentlichen Änderungen, die eine Einwilligung erfordern, holen wir diese erneut ein.