Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Nachfolgend informieren wir Sie darüber, wie wir Daten in unserem Online-Shop verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie dabei haben. Diese Datenschutzerklärung gilt für alle Seiten und Prozesse unseres Shops.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Neue Gipfel GmbH
Kronstadter Str. 4, 81677 München
E-Mail: [email protected]
Telefon: 089 38157288

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten. Wir erfüllen diese Rechte ohne unnötige Verzögerung und innerhalb der gesetzlichen Fristen.

Recht auf Auskunft (Art. 15 DSGVO): Sie erhalten Informationen über Herkunft, Kategorien, Zwecke, Empfänger, Speicherdauer und Ihre Rechte.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten korrigieren lassen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, etwa wenn der Zweck entfällt oder Sie wirksam widersprochen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen dürfen Daten nur noch gespeichert, nicht aber weiterverarbeitet werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten die Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder wir übertragen sie an einen anderen Verantwortlichen.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen. Gegen Direktwerbung können Sie jederzeit widersprechen.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in Bayern insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten. Wir prüfen Ihre Identität zum Schutz vor unberechtigtem Zugriff.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Shops, zur Vertragserfüllung, zur Sicherheit oder für Marketing mit Einwilligung erforderlich ist. Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

SSL/TLS-Verschlüsselung: Unsere Seiten nutzen SSL/TLS, um Daten während der Übertragung zu schützen. Sie erkennen dies am https-Präfix und dem Schloss-Symbol im Browser.

Rechtsgrundlagen im Überblick:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. für Marketing-Cookies und Tracking.
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Bestellabwicklung.
Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse, z. B. IT-Sicherheit, Betrugsprävention, Reichweitenmessung in enger Abwägung.

Sofern wir Dienstleister einsetzen, verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Basis eines Vertrages zur Auftragsverarbeitung.

4. Hosting und Server-Logfiles

Unser Shop wird auf Servern in Deutschland betrieben. Beim Aufruf unserer Seiten werden automatisch Server-Logfiles verarbeitet.

Verarbeitete Datenkategorien:

IP-Adresse in gekürzter oder vollständiger Form
Datum und Uhrzeit der Anfrage, Zeitzone
Inhalt der Anforderung (Seite, Datei, Produkt)
HTTP-Statuscode, übertragene Datenmenge
Referrer-URL, Browsertyp und -version, Betriebssystem

Zwecke: Stabilität und Sicherheit des Betriebs, Missbrauchs- und Angriffsabwehr, Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung des Dienstes. Die Daten werden in der Regel kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

5. Shop-System (Shopware)

Wir betreiben den Online-Shop mit Shopware. Zur Abwicklung von Bestellungen verarbeiten wir Ihre Kundendaten.

Verarbeitete Daten:

Stammdaten: Name, Adresse, E-Mail, ggf. Telefonnummer
Bestelldaten: Produkte, Warenkorb, Zahlungsart, Liefer- und Rechnungsadresse
Kommunikationsdaten: E-Mails zur Bestellabwicklung und Service

Zwecke: Vertragserfüllung, Lieferung, Kundenservice, Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Bestell- und steuerrelevante Daten nach gesetzlichen Vorgaben aus HGB und AO in der Regel bis zu zehn Jahre. Sonstige kaufmännische Korrespondenz wird entsprechend gesetzlicher Fristen archiviert.

6. Versandabwicklung und Weitergabe an Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir erforderliche Daten an unsere Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse für Versandinformationen
Telefonnummer, sofern für Zustellung erforderlich

DHL

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

GLS

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

DPD

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

Hermes

Zweck: Zustellung der Waren und Sendungsverfolgung. Speicherdauer: Bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen.

7. Content Delivery Network (CDN)

Cloudflare

Dienstanbieter: Cloudflare Inc., San Francisco, USA. Wir nutzen Cloudflare, um Inhalte schneller auszuliefern, DDoS-Angriffe abzuwehren und die Sicherheit zu erhöhen. Dabei werden Anfragen über Cloudflare-Server geleitet.

Verarbeitete Daten: IP-Adresse, Browserinformationen, Systemkonfiguration, angeforderte Inhalte, Sicherheits-Tokens, Logfiles. Zweck: Performance, Verfügbarkeit und Sicherheitsfunktionen (WAF, Bot-Management). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und sicheren Auslieferung unseres Shops.

Drittlandtransfer: Übermittlungen in die USA können stattfinden. Cloudflare nimmt am EU-US Data Privacy Framework teil. Weitere Informationen: https://www.cloudflare.com/privacypolicy

8. Marketing und Reichweitenmessung

Google Ads (Conversion Tracking)

Dienstanbieter: Google Ireland Limited, Dublin, Irland. Wir nutzen Google Ads Conversion Tracking, um den Erfolg unserer Werbeanzeigen zu messen und unsere Kampagnen zu optimieren.

Verarbeitete Daten: Cookie- oder ähnliche Kennungen, aufgerufene Seiten, Interaktionen, Bestellereignisse, pseudonyme Nutzer-IDs, IP-Adresse in gekürzter Form. Zweck: Conversion-Messung und ggf. Remarketing. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Cookies für Conversion sind in der Regel 30 Tage gültig. Daten werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind.

Drittlandtransfer: Übermittlungen in die USA sind möglich. Google stützt diese auf das EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen Ihres Browsers oder unseren Consent-Hinweis widerrufen. Zudem können Sie personalisierte Werbung in Ihrem Google-Konto deaktivieren.

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, Dublin, Irland und verbundene Unternehmen. Wir verwenden das TikTok Pixel, um Conversions zu messen und unsere Werbung passgenau auszusteuern.

Verarbeitete Daten: Cookie-IDs, IP-Adresse, Geräteinformationen, aufgerufene Inhalte, Events wie Add-to-Cart, Checkout oder Purchase, pseudonyme Nutzer-IDs, Matching-Daten (z. B. gehashte E-Mail). Zweck: Conversion-Tracking und personalisierte Werbung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: TikTok kann Daten in Drittländer, darunter die USA, übermitteln. Dabei werden geeignete Garantien nach Art. 46 DSGVO eingesetzt (z. B. Standardvertragsklauseln). Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie personalisierte Werbung in den TikTok-Einstellungen einschränken.

9. Zahlungsabwicklung

Stripe

Dienstanbieter: Stripe Inc., San Francisco, USA, sowie europäische Tochtergesellschaften. Wir binden Stripe ein, um Kartenzahlungen und weitere Zahlarten sicher abzuwickeln.

Verarbeitete Daten: Zahlungsdaten (z. B. Kartentyp, gekürzte Kartennummer), Transaktionsbeträge, Währung, Geräteinformationen, Browser, IP-Adresse, Rechnungs- und Lieferadresse, E-Mail-Adresse, Name. Zweck: Zahlungsabwicklung, Betrugsprävention, Erfüllung vertraglicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit: Stripe ist PCI-DSS-zertifiziert. Wir erhalten keine vollständigen Kartendetails, sondern Token und Statusmeldungen. Speicherdauer richtet sich nach gesetzlichen Vorgaben und Erfordernissen der Betrugsprävention.

Drittlandtransfer: Stripe stützt Übermittlungen in die USA u. a. auf das EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Auswahl von PayPal werden Daten an PayPal übermittelt, um die Zahlung durchzuführen.

Verarbeitete Daten: Zahlungs- und Identifikationsdaten, E-Mail-Adresse, Liefer- und Rechnungsadresse, Transaktionsdetails. Zweck: Zahlungsabwicklung, Identitäts- und Bonitätsprüfungen, Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Newsletter-Versand (Brevo/Sendinblue)

Wir versenden Newsletter nur mit Ihrer ausdrücklichen Einwilligung. Dienstleister ist Brevo (ehemals Sendinblue).

Verarbeitete Daten: E-Mail-Adresse, optional Name zur persönlichen Ansprache, Einwilligungs- und Opt-In-Protokolle (Zeitpunkt, IP), Präferenzen. Wir nutzen das Double-Opt-In-Verfahren. Erst nach Bestätigung per E-Mail erhalten Sie unseren Newsletter.

Tracking: Wir messen Öffnungs- und Klickraten, um Inhalte zu verbessern. Dabei werden technische Informationen (IP, Browser, Zeitpunkt des Abrufs) und Interaktionen erfasst. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Abmeldung: Sie können sich jederzeit vom Newsletter abmelden. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Drittlandtransfer: Je nach Einsatz von Subdienstleistern kann eine Übermittlung in Drittländer, einschließlich USA, stattfinden. Brevo setzt geeignete Garantien nach Art. 46 DSGVO ein. Weitere Informationen finden Sie in den Datenschutzinformationen von Brevo/Sendinblue.

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Über das Konto verwalten Sie Ihre Daten und Bestellungen.

Verarbeitete Daten: Name, Adresse, E-Mail, verschlüsseltes Passwort, Bestellhistorie, bevorzugte Zahl- und Versandarten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn das Konto zur Vertragsabwicklung dient, und Art. 6 Abs. 1 lit. a DSGVO, wenn es rein freiwillig genutzt wird.

Speicherdauer und Löschung: Sie können Ihr Konto jederzeit löschen. Gesetzliche Aufbewahrungsfristen für abgeschlossene Bestellungen bleiben unberührt. Nach Kontolöschung sperren wir nicht erforderliche Daten und löschen sie nach Fristablauf.

Sicherheit: Passwörter werden in starker Hash-Form gespeichert. Bitte wählen Sie ein sicheres Passwort und schützen Sie Ihre Zugangsdaten.

12. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies sind für den Betrieb erforderlich (z. B. Warenkorb, Login, Checkout). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 TTDSG, soweit keine Einwilligung erforderlich ist.

Für Analyse- und Marketing-Cookies (z. B. Google Ads, TikTok Pixel) holen wir Ihre Einwilligung ein, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen oder die Einwilligungsoptionen erneut aufrufen. Ohne Einwilligung werden keine optionalen Cookies gesetzt.

Speicherdauern variieren je nach Cookie-Typ. Session-Cookies werden nach Ende der Sitzung gelöscht. Persistent Cookies bleiben bis zum Ablaufdatum oder bis zum manuellen Löschen im Browser gespeichert.

13. Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur Stellen Zugriff auf Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger sind insbesondere:

IT- und Hosting-Dienstleister
Versanddienstleister (DHL, GLS, DPD, Hermes)
Zahlungsdienstleister (Stripe, PayPal)
Marketing- und Analysepartner (Google, TikTok)
Newsletter-Dienstleister (Brevo/Sendinblue)
Steuerberater und Buchhaltung im Rahmen gesetzlicher Pflichten
Behörden, soweit gesetzlich vorgeschrieben

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wir wählen Dienstleister sorgfältig aus und kontrollieren regelmäßig die Einhaltung der Datenschutzvorgaben.

14. Drittlandübermittlungen

Bei einzelnen Diensten kann eine Übermittlung in Drittländer außerhalb der EU/EWR stattfinden, insbesondere in die USA. Soweit möglich, stützen sich Übermittlungen auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework) oder auf geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln. Zusätzlich werden technische und organisatorische Maßnahmen ergriffen, wie Verschlüsselung und Pseudonymisierung, soweit angemessen.

Bitte beachten Sie, dass in Drittländern gegebenenfalls geringere Datenschutzstandards gelten können und Behördenzugriffe nicht vollständig ausgeschlossen sind. Wir prüfen diese Risiken sorgfältig und minimieren sie nach dem Stand der Technik.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für den Vertragsabschluss und die Lieferung sind bestimmte Daten erforderlich (z. B. Name, Adresse, Zahlungsinformationen). Ohne diese Daten kann keine Bestellung ausgeführt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt, außer im Rahmen der beschriebenen Marketing- und Betrugspräventionsmaßnahmen, die keine rechtlichen Wirkungen mit vergleichbarer erheblicher Beeinträchtigung entfalten.

16. Datensicherheit

Wir schützen Ihre Daten mit modernen Sicherheitsmaßnahmen. Dazu zählen Verschlüsselung, Zugriffsbeschränkungen, Firewalls, regelmäßige Sicherheitsupdates und Backups. Mitarbeitende werden auf Vertraulichkeit verpflichtet und regelmäßig geschult. Prozesse werden laufend überprüft.

17. Speicherdauer und Löschung

Personenbezogene Daten speichern wir nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Vertrags- und Bestelldaten: bis zu zehn Jahre (steuer- und handelsrechtliche Pflichten).
Kommunikationsdaten: nach Abschluss der Anfrage, sofern keine gesetzlichen Pflichten entgegenstehen.
Marketingdaten: bis zum Widerruf der Einwilligung oder bis zum Ablauf festgelegter Speicherfristen.
Server-Logs: kurzzeitig, in der Regel 7 bis 14 Tage, sofern keine sicherheitsrelevante Auswertung notwendig ist.

18. Minderjährigenschutz

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren ohne entsprechende Einwilligung der Sorgeberechtigten. Bitte informieren Sie uns, wenn Sie der Ansicht sind, dass uns solche Daten vorliegen.

19. Kommunikation und Kundenservice

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer effizienten und kundenorientierten Kommunikation. Nach Erledigung löschen wir die Daten, sofern keine Aufbewahrungspflichten bestehen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Prozesse, Rechtslagen oder technische Entwicklungen ändern. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung. Wir empfehlen, diese Erklärung in angemessenen Abständen zu prüfen.

21. So üben Sie Ihre Rechte aus

Richten Sie Ihr Anliegen bitte an die oben genannten Kontaktdaten. Beschreiben Sie kurz, welches Recht Sie ausüben möchten. Wir beantworten Anfragen innerhalb eines Monats. Bei komplexen Anliegen kann diese Frist einmalig verlängert werden. Wir informieren Sie rechtzeitig darüber.

Stand: 2026-08-03