Datenschutzerklärung

Stand: 31.10.2026

1. Das Wichtigste in Kürze

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop tuba-store.de besuchen, bei uns bestellen, uns kontaktieren oder in unserem Laden in Düsseldorf einkaufen. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

  • Wir verarbeiten Ihre Daten vor allem, um Ihre Bestellung abzuwickeln und Ihre Fragen zu beantworten.
  • Cookies und ähnliche Techniken für Statistik und Werbung nutzen wir nur mit Ihrer Einwilligung. Ohne Einwilligung laufen nur technische Funktionen, die der Shop zum Funktionieren braucht (Abschnitt 6). Eine Ausnahme ist das Zählpixel in der Bewertungsanfrage per E-Mail (Abschnitt 18).
  • Den Newsletter erhalten Sie nur mit Ihrer Einwilligung. Sie können ihn jederzeit abbestellen.
  • Nach einem Kauf bitten wir Sie per E-Mail um eine Bewertung. Das tun wir auch, wenn Sie unseren Newsletter nicht abonniert haben. Dem können Sie jederzeit widersprechen (Abschnitte 17 und 18).
  • Für den Betrieb des Shops setzen wir Dienstleister ein, zum Beispiel Shopify (Shop-System) und Klaviyo (E-Mail-Versand). Diese nennen wir unten einzeln.
  • Sie haben umfassende Rechte, zum Beispiel auf Auskunft, Löschung und Widerspruch (Abschnitte 32 und 33).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Tuba Store, Inhaber Sedat Kilic, Inkmannstraße 1, 40599 Düsseldorf, Deutschland

Telefon: 0211 69513915

E-Mail: info@tuba-store.de

Für Fragen zum Datenschutz und für Anfragen zu Ihren Rechten erreichen Sie uns am besten per E-Mail.

3. Datenschutzbeauftragter

Bei uns sind weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt. Deshalb müssen wir keinen Datenschutzbeauftragten benennen (§ 38 BDSG). Bei Fragen wenden Sie sich bitte direkt an den Inhaber (Kontakt siehe Abschnitt 2).

4. Rechtsgrundlagen – kurz erklärt

Wir dürfen Ihre Daten nur verarbeiten, wenn ein Gesetz das erlaubt. Bei jeder Verarbeitung nennen wir unten die passende Rechtsgrundlage. Die wichtigsten sind:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben zugestimmt, zum Beispiel zum Newsletter oder zu Statistik-Cookies. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage hin vorzubereiten, zum Beispiel Ihre Bestellung.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Ein Gesetz verpflichtet uns, zum Beispiel zur Aufbewahrung von Rechnungen.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Wir haben ein berechtigtes Interesse, und Ihre Interessen überwiegen nicht, zum Beispiel beim sicheren Betrieb der Website. Dagegen können Sie Widerspruch einlegen (Abschnitt 33).

Für das Speichern von Informationen auf Ihrem Gerät und das Auslesen dieser Informationen (zum Beispiel Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Erlaubt ist das nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG) oder wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Ergänzend gilt das Bundesdatenschutzgesetz (BDSG).

5. Besuch unserer Website und Hosting durch Shopify

Unser Online-Shop läuft auf der Plattform Shopify. Shopify stellt die Server bereit, auf denen der Shop liegt (Hosting). Außerdem stellt Shopify das Shop-System bereit: Warenkorb, Kasse, Kundenkonten, Suche und Filter (Shopify Search & Discovery), Formulare (Shopify Forms) und die Bestellverwaltung.

Wenn Sie unsere Website aufrufen, sendet Ihr Browser automatisch technische Daten an die Server von Shopify. Dazu gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Abrufs,
  • aufgerufene Seite und die Seite, von der Sie kommen (Referrer),
  • Browser, Betriebssystem und Geräteart,
  • Spracheinstellung und das aus der IP-Adresse abgeleitete Land.

Diese Daten werden in Server-Protokollen (Logfiles) gespeichert. Wir brauchen sie, um die Website auszuliefern, sie stabil und sicher zu betreiben, Angriffe und Betrug zu erkennen und Ihnen den Shop in passender Sprache und Währung anzuzeigen. Die Verbindung zu unserem Shop ist verschlüsselt (HTTPS).

Außerdem misst Shopify in Ihrem Browser technische Leistungsdaten, zum Beispiel Ladezeiten und Fehlermeldungen. Diese Messung läuft auch ohne Ihre Einwilligung. Die Daten gehen an Server von Shopify (shopifysvc.com). So kann Shopify Störungen erkennen und beheben. Diese Messung setzt Shopify. Wir halten sie für erforderlich, damit die Website stabil und sicher läuft. Auch ohne Ihre Einwilligung übermittelt Ihr Browser technische Ereignisse an Shopify.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende und sichere Website. Soweit dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, halten wir das für unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Anbieter: Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet die Daten als unser Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Ausnahme: die Funktion „Network Intelligence“ (siehe unten).
  • Drittland: Shopify setzt Unternehmen der Shopify-Gruppe ein, insbesondere Shopify Inc. in Kanada, sowie weitere Unterauftragnehmer, auch in den USA. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen an andere Shopify-Unternehmen nutzt Shopify verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO) und Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für weitere Unterauftragnehmer nutzt Shopify Standardvertragsklauseln.
  • Speicherdauer: Shopify legt die Frist fest und löscht Logfiles, sobald sie für die genannten Zwecke nicht mehr nötig sind.
  • Datenschutzhinweise: shopify.com/legal/privacy und für Kundinnen und Kunden von Shopify-Shops shopify.com/legal/privacy/consumers

Schriftarten und Videos liefern wir als eigene Dateien über den Shop-Server (Shopify) aus. Wir binden keine Google Fonts und keine YouTube-Videos ein.

Auswertung durch Shopify (Network Intelligence)

Shopify bietet die Funktion „Network Intelligence“ an. Sie ist in unserem Shop eingeschaltet. Dafür ist Shopify nach seinen eigenen Vertragsbedingungen selbst verantwortlich (Anhang E des Auftragsverarbeitungsvertrags von Shopify). Das heißt: Shopify entscheidet selbst, wie es die Daten für diese Funktion nutzt. Shopify nutzt Kundendaten unseres Shops zusammen mit Daten anderer Händler für Analysen, Personalisierung und Werbung. Nach Angaben von Shopify sehen andere Händler diese Daten nicht.

Rechtsgrundlage und weitere Einzelheiten nennt Shopify in seinen eigenen Datenschutzhinweisen für Verbraucher: shopify.com/legal/privacy/consumers. Ihre Rechte nach der DSGVO, zum Beispiel auf Auskunft, Löschung und Widerspruch, können Sie auch direkt gegenüber Shopify geltend machen.

6. Cookies, Browser-Speicher und Cookie-Banner

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ähnlich funktioniert der Browser-Speicher: Einträge im lokalen Speicher (Local Storage) bleiben, bis sie gelöscht werden. Einträge im Sitzungsspeicher (Session Storage) enden mit Ihrer Sitzung. Wir und unsere Dienstleister nutzen all das. Im Cookie-Banner gibt es vier Gruppen:

  • Unbedingt erforderliche Cookies: Ohne diese Einträge funktioniert der Shop nicht, zum Beispiel Warenkorb, Kasse, Land und Sprache oder das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
  • Funktionale Cookies: Zusatzfunktionen, die der Shop nicht zwingend braucht, zum Beispiel die Merkliste der App „Notify Me!“ (Abschnitte 15 und 16). Nur mit Ihrer Einwilligung: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
  • Analytik und Statistik: Diese Einträge helfen uns zu verstehen, wie der Shop genutzt wird (Abschnitte 17 und 19). Dazu gehört auch, dass Google ohne Cookies misst, ob unsere Werbung bei Google zu Käufen führt (Abschnitt 20). Nur mit Ihrer Einwilligung: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
  • Marketing und Retargeting: Diese Einträge dienen der Werbung und der Erfolgsmessung, zum Beispiel Werbe-Pixel und Klaviyo-Web-Tracking (Abschnitte 19 und 20). Retargeting heißt: Werbung für Personen, die unseren Shop schon besucht haben. Nur mit Ihrer Einwilligung: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Banner (Consentmo)

Beim ersten Besuch fragen wir Sie über ein Cookie-Banner, welchen Gruppen Sie zustimmen. Es hat drei Knöpfe: „Annehmen“, „Ablehnen“ und „Einstellungen“. Ihre Auswahl geben wir an Shopify weiter (Shopify Customer Privacy API). Shopify und die Dienste, die an diese Schnittstelle angebunden sind, richten sich danach. Klaviyo (Abschnitt 19) lädt erst nach Ihrer Einwilligung in „Marketing und Retargeting“. Die App „Notify Me!“ (Abschnitte 15 und 16) lädt erst nach Ihrer Einwilligung in „Funktionale Cookies“. Was schon vorher lädt, steht weiter unten.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß (Bereich „Rechtliches“) auf jeder Seite oder indem Sie die Cookies in Ihrem Browser löschen.

  • Anbieter: iSense Ltd., 4 Prof. Georgi Bradistilov St., Eingang A, 4. Etage, 1700 Sofia, Bulgarien („Consentmo“), als unser Auftragsverarbeiter. Die Server stehen nach Angaben des Anbieters im Europäischen Wirtschaftsraum (Amsterdam, Niederlande).
  • Daten: Ihre Auswahl, Datum und Uhrzeit, eine zufällige Kennung (Consent-ID) und technische Angaben zu Browser und Seite, gegebenenfalls Ihre IP-Adresse.
  • Zweck und Rechtsgrundlage: Wir müssen nachweisen können, dass Sie eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Speichern Ihrer Auswahl auf Ihrem Gerät ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Speicherdauer: Die Cookies „cookieconsent_status“ und „cookieconsent_preferences_disabled“ bleiben 1 Jahr gespeichert. Den Nachweis Ihrer Einwilligung bewahrt Consentmo 5 Jahre ab Ihrer Einwilligung auf.
  • Datenschutzhinweise: consentmo.com/legal/privacy-policy

Was auf Ihrem Gerät gespeichert wird

Die folgende Übersicht nennt die wichtigsten Einträge.

Ohne Ihre Einwilligung, zum Beispiel wenn Sie „Ablehnen“ wählen, laden beim Besuch unseres Shops nur diese Dienste: Shopify (Shop-Server und Leistungsmessung, Abschnitt 5), Consentmo (Cookie-Banner), Shopify Forms (Formulare, Abschnitt 11), „Anmelden mit Shop“ (Abschnitt 21), Judge.me (nur das Skript zur Anzeige der Bewertungen, Abschnitt 17), auf Formularseiten der Spamschutz hCaptcha (Abschnitt 11) und in der Kasse PayPal (siehe unten). Dienste für Statistik und Werbung starten erst nach Ihrer Einwilligung.

Ohne Einwilligung (Gruppe „Unbedingt erforderliche Cookies“):

  • „cart“ und „cart_currency“ (Shopify): merken sich Ihren Warenkorb und die Währung; bis zu 2 Wochen.
  • „localization“ (Shopify): merkt sich Land und Sprache; bis zu 1 Jahr.
  • „_shopify_essential“ (Shopify): Sitzung, Kasse und Schutz vor Manipulation; bis zu 1 Jahr.
  • „discount_code“ (Shopify): merkt sich einen eingelösten Rabattcode für die Kasse; bis zum Ende der Sitzung.
  • „shopify_pay“ (bis zu 1 Jahr) und „login_with_shop_finalize“ (5 Minuten) (Shopify): für Shop Pay und „Anmelden mit Shop“ (Abschnitt 21). Die Funktion „Anmelden mit Shop“ lädt schon ohne Ihre Einwilligung und legt im Browser-Speicher den Eintrag „signInWithShop:cartSyncNextRecognitionAt“ an. Diese Einträge setzt Shopify. Sie dienen dazu, dass die Anmeldung funktioniert. Wir halten sie für erforderlich.
  • „_tracking_consent“ (Shopify): speichert Ihre Cookie-Auswahl für Shopify. Die Laufzeit steht in der Cookie-Liste von Shopify (shopify.com/legal/cookies).
  • „cookieconsent_status“, „cookieconsent_preferences_disabled“, „gdprCache“ und „csmConsentIdentifier“ (Consentmo): speichern Ihre Cookie-Auswahl.
  • „forms_session_id“, „forms_session_expires_at“, „forms_visit_count“ und „forms_previous_session_id“ (Shopify Forms, Browser-Speicher): zählen Sitzungen und Besuche für die Formulare von Shopify Forms, zum Beispiel für unser Widerrufsformular (Abschnitt 11). Diese Einträge setzt Shopify. Sie dienen dazu, dass die Formulare funktionieren. Wir halten sie für erforderlich.
  • „tubaGeschenk2“ (unser eigener Eintrag im Browser-Speicher): merkt sich, ob Sie unser Geschenk-Fenster mit dem Willkommensrabatt schon geöffnet oder geschlossen und ob Sie den Code schon erhalten haben. So erscheint das Fenster nicht ständig neu. Der Eintrag wird erst gespeichert, wenn Sie das Fenster schließen oder nutzen. So respektieren wir Ihre Wahl. Er enthält keine E-Mail-Adresse und bleibt, bis Sie Ihren Browser-Speicher löschen.
  • „tuba-suchleiste-zu“ und „twq-map-…“ (unsere eigenen Einträge im Sitzungsspeicher, sie enden mit der Sitzung): merken sich, dass Sie die Suchleiste zugeklappt haben, und dienen als Zwischenspeicher für das Schnellansicht-Fenster („Quick Shop“). Sie enthalten keine personenbezogenen Daten.
  • PayPal: In unserem Shop gibt es vor der Kasse keine PayPal-Schaltfläche. In der Kasse zeigt Shopify oben Schnellzahl-Schaltflächen, zum Beispiel für PayPal. Dafür lädt PayPal dort ein Skript und kann einen technischen Eintrag im Browser-Speicher setzen, auch wenn Sie später eine andere Zahlart wählen. Das ist nötig, damit die PayPal-Schaltfläche in der Kasse funktioniert.

Nur mit Ihrer Einwilligung:

  • Funktionale Cookies: Die App „Notify Me!“ (Merkliste, Abschnitte 15 und 16) lädt erst nach Ihrer Einwilligung ein Skript von cdn.notify-me.io.
  • Analytik und Statistik: „_shopify_analytics“ (Shopify): Auswertung der Shop-Nutzung; bis zu 1 Jahr.
  • Analytik und Statistik: „_ga“ und „_ga_…“ (Google Analytics): erfassen, wie Sie den Shop nutzen; bis zu 2 Jahre (Abschnitt 19).
  • Marketing und Retargeting: „_shopify_marketing“ (Shopify): Messung von Marketing-Erfolgen; bis zu 1 Jahr.
  • Marketing und Retargeting: „__kla_id“ (Klaviyo): erkennt Ihren Browser wieder und verknüpft Ihr Surfverhalten mit Ihrem Klaviyo-Profil; bis zu 2 Jahre, je nach Browser kürzer.
  • Marketing und Retargeting: „klaviyoOnsite“ (Klaviyo): technischer Eintrag des Klaviyo-Skripts (Abschnitt 19).
  • Marketing und Retargeting: Cookies der Werbe-Pixel von Google und TikTok (zum Beispiel „_gcl_au“ bis zu 3 Monate, „_ttp“ bis zu 13 Monate; Abschnitt 20).

Eine vollständige Liste der Cookies von Shopify finden Sie unter shopify.com/legal/cookies.

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Pflicht ist das nicht – Sie können auch als Gast bestellen. Auch an der Kasse müssen Sie sich nicht anmelden. Im Konto sehen Sie Ihre Bestellungen und können Adressen speichern. Sie melden sich mit Ihrer E-Mail-Adresse und einem Einmal-Code an, den Shopify Ihnen per E-Mail schickt. Ein Passwort gibt es nicht.

  • Daten: Name, E-Mail-Adresse, Adressen, Telefonnummer (freiwillig), Bestellungen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Anbieter: Shopify (Abschnitt 5).
  • Speicherdauer: bis Sie das Konto löschen lassen. Eine E-Mail an uns genügt. Daten, die wir aufbewahren müssen (zum Beispiel Rechnungen), sperren wir bis zum Ende der gesetzlichen Fristen (Abschnitt 29).

8. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die Daten, die wir für Vertrag, Lieferung, Bezahlung und Rechnung brauchen:

  • Name, Rechnungs- und Lieferadresse,
  • E-Mail-Adresse,
  • Telefonnummer, wenn Sie sie angeben,
  • bestellte Artikel, Preise, Rabattcodes und Zusatzleistungen (zum Beispiel Anpassungen über unseren Änderungsservice),
  • gewählte Zahlungs- und Versandart sowie der Zahlungsstatus.

Pflichtfelder sind im Bestellformular gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht schließen.

Per E-Mail erhalten Sie Nachrichten zu Ihrer Bestellung, zum Beispiel Bestellbestätigung, Versandbestätigung mit Sendungsnummer und Rechnung. Diese E-Mails versenden wir über Shopify.

Brechen Sie den Bestellvorgang ab, speichert Shopify die bis dahin eingegebenen Daten. Shopify meldet den begonnenen Bestellvorgang auch an Klaviyo (Abschnitt 14). Shopify selbst verschickt keine Erinnerungen an einen nicht abgeschlossenen Einkauf. Eine Erinnerungs-E-Mail über Klaviyo senden wir nur, wenn Sie in unseren Newsletter eingewilligt haben.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO für steuerrechtliche Aufbewahrungspflichten.
  • Empfänger: Shopify (Abschnitt 5), Zahlungsdienstleister (Abschnitt 9), Versanddienstleister (Abschnitt 10), Klaviyo (Abschnitt 14), Dealeasy (Abschnitt 22), unser Steuerberater (Abschnitt 26).
  • Speicherdauer: siehe Abschnitt 29.

Betrugsprüfung: Shopify prüft Bestellungen automatisch auf Auffälligkeiten, zum Beispiel eine ungewöhnliche Kombination aus IP-Adresse und Lieferadresse, und zeigt uns eine Risikoeinschätzung an. Ob wir eine auffällige Bestellung annehmen, entscheiden wir selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Betrug und Zahlungsausfall. Nach eigenen Angaben nutzt Shopify diese Daten auch selbst, um Betrug zu verhindern.

9. Zahlung

Je nach Zahlungsart geben wir Ihre Zahlungsdaten an den zuständigen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO. Ihre vollständigen Kartendaten sehen wir nicht. Sie werden direkt vom Zahlungsdienstleister verarbeitet.

Diese Zahlarten bieten wir an: Kreditkarte (Visa, Mastercard, American Express), Maestro, Apple Pay, Google Pay, Shop Pay, PayPal und Vorkasse (Überweisung). Für Kundinnen und Kunden in anderen Ländern gibt es über Shopify Payments weitere Zahlarten (siehe unten).

Zahlungsdienstleister sind oft selbst verantwortlich, weil sie eigene gesetzliche Pflichten haben, zum Beispiel zur Geldwäscheprüfung. Dann gelten zusätzlich deren Datenschutzhinweise. Die Zahlungsinstitute, die Shopify für Deutschland nennt, und PayPal haben ihren Sitz in der EU. Ob und wie diese Anbieter Daten in Drittländer übermitteln, steht in ihren Datenschutzhinweisen. Speicherdauer bei uns: siehe Abschnitt 29.

Kreditkarte, Maestro, Apple Pay, Google Pay und Shop Pay (Shopify Payments)

Zahlungen mit Visa, Mastercard, American Express, Maestro, Apple Pay, Google Pay und Shop Pay (Abschnitt 21) wickeln wir über Shopify Payments ab. Vertragspartner ist Shopify International Limited (Irland, Abschnitt 5). Die Zahlungen verarbeiten beauftragte Zahlungsinstitute. Für Deutschland nennt Shopify: Stripe Payments Europe, Limited (Irland), Adyen N.V. (Amsterdam, Niederlande) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Shopify setzt dabei auch Stripe, LLC (USA) ein. Es gelten die Garantien aus Abschnitt 5.

Kundinnen und Kunden in anderen Ländern bietet Shopify Payments zusätzlich diese Zahlarten an: Bancontact, Bizum, BLIK, eps-Überweisung, iDEAL | Wero, MB WAY, MobilePay, Satispay und UnionPay. Auch sie laufen über Shopify Payments. Dabei ist zusätzlich der jeweilige Betreiber der Zahlart beteiligt. Dessen Datenschutzhinweise gelten dann ergänzend.

  • Daten: Name, Rechnungsadresse, E-Mail-Adresse, Kartendaten bzw. Wallet-Kennung bzw. Angaben zur gewählten Zahlart, Betrag, IP-Adresse und Geräteangaben.
  • Datenschutzhinweise: Shopify, Stripe; Liste der Zahlungsinstitute: shopify.com/legal/processor-list

Bei Apple Pay ist zusätzlich Apple Distribution International Ltd., Cork, Irland, beteiligt, bei Google Pay Google Ireland Limited, Dublin, Irland. Für die Verarbeitung in Ihrer Wallet sind diese Unternehmen selbst verantwortlich. Datenschutzhinweise: apple.com/de/legal/privacy und policies.google.com/privacy.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal wählen, werden Sie zu PayPal weitergeleitet. Wir übermitteln Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer. Bietet PayPal Ihnen Kauf auf Rechnung, „Später bezahlen“ oder Ratenzahlung an, kann PayPal Ihre Identität und Kreditwürdigkeit prüfen und dazu Auskunfteien abfragen. PayPal ist dafür selbst verantwortlich. Datenschutzhinweise: paypal.com/de/webapps/mpp/ua/privacy-full

Vorkasse (Überweisung)

Bei Vorkasse überweisen Sie den Betrag auf unser Bankkonto bei der N26 Bank (Berlin). Dabei erhalten wir von der Bank Ihren Namen, Ihre Bankverbindung, den Betrag und den Verwendungszweck. Die Bank ist für den Zahlungsverkehr selbst verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Versand und Abholung

Damit Ihr Paket ankommt, geben wir Ihren Namen und Ihre Lieferadresse an das Versandunternehmen weiter. Wir versenden mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn; Datenschutzhinweise dhl.de/datenschutz). Die Versandetiketten erstellen wir außerhalb von Shopify. Bei Lieferungen in andere EU-Länder kann das Versandunternehmen einen Partner im Zielland einsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse und Telefonnummer: Weitere Angaben, zum Beispiel Ihre E-Mail-Adresse oder Ihre Telefonnummer, geben wir nicht an das Versandunternehmen weiter.

Speicherdauer: siehe Abschnitt 29.

Abholung im Laden: Wählen Sie als Versandart die Abholung in unserem Laden (Inkmannstraße 1), benachrichtigen wir Sie per E-Mail, sobald Ihre Bestellung bereitliegt. Bei der Abholung können wir Sie nach Ihrem Namen oder der Bestellnummer fragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Online-Widerruf („Vertrag widerrufen“)

Über den Link „Vertrag widerrufen“ unten auf jeder Seite (tuba-store.de/pages/widerrufsformular) können Sie einen Vertrag online widerrufen. Das Formular wird mit Shopify Forms bereitgestellt (Shopify, Abschnitt 5). Shopify Forms legt dabei unter Umständen ein Kundenprofil in unserer Shop-Verwaltung an oder ergänzt es. Außerdem speichert Shopify Forms Einträge in Ihrem Browser-Speicher (Abschnitt 6).

  • Daten: Ihre Angaben im Formular, zum Beispiel Name, E-Mail-Adresse, Bestellnummer und betroffene Artikel, sowie Datum und Uhrzeit des Eingangs.
  • Zweck: Bearbeitung Ihres Widerrufs und Versand der gesetzlich vorgeschriebenen Eingangsbestätigung per E-Mail (dafür nutzen wir die App „WorkflowMail“, siehe unten).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Online-Widerrufsfunktion und zur Eingangsbestätigung, § 356a BGB).
  • Speicherdauer: wie bei den Bestelldaten (Abschnitt 29).

Spamschutz (hCaptcha)

Auf Formularen unseres Shops (Widerruf, Kontakt, Newsletter-Anmeldung) setzt Shopify den Spamschutz hCaptcha ein. hCaptcha prüft, ob ein Mensch das Formular ausfüllt und kein Programm. Dazu verarbeitet hCaptcha technische Angaben, zum Beispiel Ihre IP-Adresse und Angaben zu Ihrem Browser.

  • Anbieter: Intuition Machines, Inc., USA („hCaptcha“). Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Formulare vor Spam und Missbrauch. Soweit hCaptcha dabei Informationen auf Ihrem Gerät speichert oder ausliest, halten wir das für unbedingt erforderlich, um die von Ihnen genutzten Formulare zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Speicherdauer und Datenschutzhinweise: Nach eigenen Angaben speichert hCaptcha Daten höchstens 1 Jahr. Datenschutzhinweise: hcaptcha.com/privacy

Eingangsbestätigung per E-Mail (WorkflowMail)

Erklären Sie Ihren Widerruf online über „Vertrag widerrufen“, schicken wir Ihnen automatisch eine Eingangsbestätigung per E-Mail. Sie bestätigt den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Dafür nutzen wir die App „WorkflowMail“ (Marke „FlowMail“). Shopify Flow löst den Versand aus, sobald Ihre Erklärung bei uns eingeht.

  • Daten: Name, E-Mail-Adresse, Bestellnummer und der Inhalt Ihrer Widerrufserklärung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Wir sind gesetzlich verpflichtet, den Eingang eines Online-Widerrufs zu bestätigen (§ 356a BGB).
  • Anbieter: Intelli-UA, Charkiw (Kharkiv), Ukraine, als unser Dienstleister. Das Hosting liegt bei Amazon Web Services, der Versand der E-Mails läuft über Postmark (USA).
  • Drittland: Für die Ukraine gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Nach Angaben des Anbieters gelten Standardvertragsklauseln, soweit erforderlich (Art. 46 Abs. 2 lit. c DSGVO).
  • Speicherdauer: Nach Angaben des Anbieters speichert die App ihre Protokolle 90 Tage. Bei uns gelten die Fristen aus Abschnitt 29.

12. Kontakt per E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder einen Vertrag vorbereiten soll. Sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.
  • Kontaktformular: Es wird über Shopify bereitgestellt (Abschnitt 5). Es hat Felder für Name, E-Mail-Adresse, Telefonnummer und Nachricht. Die Nachricht wird uns per E-Mail zugestellt. Shopify kann dabei ein Kundenprofil in unserer Shop-Verwaltung anlegen oder ergänzen. Auch das Kontaktformular ist durch hCaptcha geschützt (Abschnitt 11).
  • E-Mail-Postfach: Unsere E-Mails (info@tuba-store.de) werden bei der STRATO GmbH in Berlin gespeichert. STRATO ist für uns als Auftragsverarbeiter tätig.
  • Speicherdauer: Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht. Geschäftliche Korrespondenz, etwa zu einer Bestellung, bewahren wir bis zu 6 Jahre auf (Abschnitt 29).

13. Kontakt über WhatsApp

Sie können uns über WhatsApp schreiben, zum Beispiel über Links zu „wa.me“ auf unserer Kontaktseite, auf Produktseiten und im Warenkorb. Erst wenn Sie darauf tippen, öffnet sich WhatsApp, und Daten werden an WhatsApp übertragen.

WhatsApp wird angeboten von WhatsApp Ireland Limited, Dublin, Irland, einem Unternehmen der Meta-Gruppe. Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten, zum Beispiel Telefonnummer, Zeitpunkt und Geräteangaben, und kann Daten an Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für diese Verarbeitung ist WhatsApp selbst verantwortlich.

  • Wir nutzen: die WhatsApp Business App auf einem Firmen-Smartphone.
  • Daten: Ihre Telefonnummer, Ihr WhatsApp-Name und Profilbild, Ihre Nachrichten und Dateien.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen und Produkten, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage auf dem von Ihnen gewählten Weg).
  • Speicherdauer: Wir löschen Chats, wenn Ihre Anfrage erledigt ist, spätestens 12 Monate nach Erledigung, soweit keine Aufbewahrungspflicht besteht.
  • Freiwillig: Möchten Sie WhatsApp nicht nutzen, erreichen Sie uns per E-Mail oder Telefon.
  • Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea

14. Newsletter, Willkommensrabatt und Klaviyo

Mit unserem Newsletter informieren wir Sie über neue Produkte, Angebote und Aktionen. Sie können sich zum Beispiel über unser Geschenk-Fenster, das Anmeldefeld im Seitenfuß, an der Kasse (Häkchen, nicht vorausgewählt) oder über das zusätzliche Häkchen bei „Benachrichtige mich“ anmelden. Je nach Anmeldeweg erhalten Sie nach Ihrer Bestätigung einmalig einen Rabattcode über 10 %. Die Bitte um eine Bewertung nach einem Kauf gehört nicht zum Newsletter. Sie erhalten sie auch ohne Anmeldung (Abschnitt 18).

Bestätigung per E-Mail (Double-Opt-in): Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Melden Sie sich an der Kasse an, schickt Shopify diese E-Mail. Erst nach Ihrer Bestätigung senden wir Ihnen den Newsletter. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Wir speichern dazu den Zeitpunkt der Anmeldung und der Bestätigung, die Anmeldequelle und gegebenenfalls Ihre IP-Adresse.

Auswertung und passende Inhalte: Wir werten aus, ob und wann Sie einen Newsletter öffnen und welche Links Sie anklicken. Dazu enthält jeder Newsletter ein unsichtbares Zählpixel, und Links werden über Klaviyo geleitet. Außerdem verknüpfen wir Ihr Newsletter-Profil mit Ihren Bestellungen in unserem Shop und – wenn Sie im Cookie-Banner „Marketing und Retargeting“ zugestimmt haben – mit Ihrem Surfverhalten in unserem Shop (Abschnitt 19). So können wir Ihnen Inhalte schicken, die zu Ihren Interessen passen, zum Beispiel Hinweise auf Produkte, die Sie angesehen haben.

  • Daten: E-Mail-Adresse; freiwillig zum Beispiel Ihr Vorname; Zeitpunkt von Anmeldung und Bestätigung, Anmeldequelle, gegebenenfalls IP-Adresse; Öffnungen und Klicks; Bestelldaten aus Shopify.
  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Für Werbung per E-Mail verlangt auch § 7 des Gesetzes gegen den unlauteren Wettbewerb (UWG) grundsätzlich Ihre vorherige ausdrückliche Einwilligung. Die Protokollierung der Anmeldung dient dem Nachweis Ihrer Einwilligung: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Für das Zählpixel im Newsletter gilt zusätzlich § 25 Abs. 1 TDDDG.
  • Abmelden: Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@tuba-store.de. Damit widerrufen Sie Ihre Einwilligung für die Zukunft.
  • Speicherdauer: bis zu Ihrer Abmeldung. Danach speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Werbung mehr erhalten, und um Ihre frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Ihrer früheren Einwilligung bewahren wir 3 Jahre ab Ende des Jahres Ihrer Abmeldung auf. Nicht bestätigte Anmeldungen löschen wir spätestens nach 3 Monaten.

Geschenk-Fenster: Unser Geschenk-Fenster sendet die eingegebene E-Mail-Adresse beim Absenden direkt an Klaviyo (Anmelde-Schnittstelle). Den Rabattcode über 10 % erhalten Sie erst, nachdem Sie die Anmeldung per E-Mail bestätigt haben (Willkommens-E-Mail). Im Browser speichern wir nur, ob Sie das Fenster schon geöffnet oder geschlossen und ob Sie den Code schon erhalten haben (Eintrag „tubaGeschenk2“, Abschnitt 6).

Klaviyo

Für den Newsletter, die Willkommens-E-Mail, die Funktion „Benachrichtige mich“, Bewertungsanfragen und das Web-Tracking nutzen wir Klaviyo.

  • Anbieter: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, als unser Auftragsverarbeiter (Art. 28 DSGVO).
  • Drittland: Die Daten werden in den USA verarbeitet. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Dafür gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Verbindung mit Shopify: Über eine Schnittstelle übertragen wir Kunden- und Bestelldaten aus Shopify an Klaviyo, zum Beispiel Name, E-Mail-Adresse, bestellte Artikel, Bestellwert, begonnene Bestellvorgänge und Versandstatus (etwa „Paket zugestellt“). Das betrifft alle Kundinnen und Kunden, nicht nur Newsletter-Abonnenten. Newsletter und Werbe-E-Mails erhalten nur Personen, die eingewilligt haben. Ausnahmen sind E-Mails, die Sie selbst angefordert haben („Benachrichtige mich“; Rechtsgrundlage ist dort Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, Abschnitt 15), und die Bewertungsanfrage nach einem Kauf (Abschnitt 18). Die Daten aller anderen Kundinnen und Kunden nutzen wir bei Klaviyo für Auswertungen (zum Beispiel Umsatz je Kampagne) und für diese E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Bestellungen und E-Mails an einem Ort verwalten, Bewertungsanfragen verschicken und abgleichen, wer Werbung erhalten darf.
  • Datenschutzhinweise: klaviyo.com/legal/privacy/privacy-notice

15. „Benachrichtige mich“ – Hinweis, wenn ein Artikel wieder da ist

Ist ein Artikel ausverkauft, können Sie auf der Produktseite Ihre E-Mail-Adresse eingeben. Wir schicken Ihnen dann einmalig eine E-Mail, sobald der Artikel in der gewählten Ausführung wieder lieferbar ist. Danach erhalten Sie zu dieser Anfrage keine weiteren Nachrichten. Unser Formular sendet Ihre Angaben beim Absenden an Klaviyo.

Für den Newsletter melden Sie sich dadurch nicht an. Nur wenn Sie das zusätzliche, nicht vorausgewählte Häkchen setzen, erhalten Sie auch den Newsletter (Abschnitt 14).

  • Daten: E-Mail-Adresse, gewünschter Artikel und Ausführung (zum Beispiel Farbe und Größe), Zeitpunkt der Anfrage.
  • Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, zum Beispiel per E-Mail an info@tuba-store.de.
  • Dienstleister: Klaviyo (Abschnitt 14). Ältere Anfragen, die über die App „Notify Me!“ gestellt wurden, versenden wir bis zur Entfernung der App noch über diese App (siehe unten).
  • Speicherdauer: bis die Benachrichtigung verschickt ist. Kommt der Artikel nicht zurück, löschen wir die Anfrage spätestens 12 Monate nach Ihrer Anfrage.

Notify Me!

Für ältere Anfragen und für eine Merkliste nutzen wir noch die App „Notify Me!“. Sie lädt erst nach Ihrer Einwilligung in „Funktionale Cookies“ ein Skript von den Servern der App (cdn.notify-me.io). Dabei verarbeitet sie technische Daten wie Ihre IP-Adresse. Außerdem speichert sie bestehende Anfragen (E-Mail-Adresse, Artikel) und Merklisten. Wir nutzen die App bis zu ihrer Entfernung.

  • Anbieter: Entwickler der App „Notify Me!“ (bestpush), Kanada, als unser Auftragsverarbeiter.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Laden der App und die Merkliste (Ihre Einwilligung in „Funktionale Cookies“); Art. 6 Abs. 1 lit. a DSGVO für Benachrichtigungen (Ihre Einwilligung beim Absenden der Anfrage).
  • Drittland: Der Anbieter sitzt in Kanada. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Speicherdauer: bis zum Versand der Benachrichtigung, spätestens bis zur Entfernung der App.
  • Datenschutzhinweise: notify-me.io/privacy-policy

16. Merkliste/Wunschliste

Sie können Artikel auf eine Merkliste setzen. Dafür nutzen wir die App „Notify Me!“ (Abschnitt 15). Die App lädt erst, wenn Sie im Cookie-Banner „Funktionale Cookies“ zugestimmt haben.

Merkliste von „Notify Me!“ (bis zur Entfernung der App): Wenn Sie in Ihrem Kundenkonto angemeldet sind, werden Ihre gemerkten Artikel zusammen mit Ihrem Kundenkonto beim Anbieter gespeichert (Abschnitt 15). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

17. Produktbewertungen und Bewertungsanfragen

Sie können Produkte bei uns bewerten. Die Bewertungen in unserem Shop zeigt Judge.me an. Bewertungsanfragen per E-Mail verschickt Klaviyo Reviews. Bewertungen, die Sie über den Link in unserer E-Mail abgeben, speichert Klaviyo Reviews. Wir veröffentlichen sie derzeit nicht. Wir nutzen sie nur intern, um Produkte und Service zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Rückmeldungen auszuwerten. Wir löschen sie, sobald wir Klaviyo Reviews nicht mehr nutzen, auf Ihren Wunsch auch früher.

  • Daten (Judge.me): Name (veröffentlicht wird der Name, den Sie bei der Bewertung wählen, zum Beispiel „Anonym“), E-Mail-Adresse (wird nicht veröffentlicht), Sternebewertung, Text, gegebenenfalls Fotos oder Videos, Datum und der Hinweis „Verifizierter Kauf“ (von Judge.me bestätigt).
  • Zweck (Judge.me): Veröffentlichung Ihrer Bewertung im Shop, Prüfung der Echtheit durch Abgleich mit unseren Bestellungen und Schutz vor Missbrauch.
  • Rechtsgrundlage (Judge.me): Ihre Einwilligung in die Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO). Echtheitsprüfung und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind glaubwürdige Bewertungen.
  • Speicherdauer (Judge.me): solange die Bewertung veröffentlicht ist. Sie können die Löschung jederzeit verlangen.

Bewertungsanfragen per E-Mail: Nach einem Kauf bitten wir alle Käuferinnen und Käufer per E-Mail, das gekaufte Produkt zu bewerten. Das tun wir auch, wenn Sie unseren Newsletter nicht abonniert haben. Nach 7 Tagen folgt eine Erinnerung. Warum wir das dürfen und wie Sie widersprechen, steht in Abschnitt 18.

Judge.me

  • Anbieter: Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, als unser Auftragsverarbeiter.
  • Drittland: Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission). Judge.me setzt auch Unterauftragnehmer in den USA ein, zum Beispiel zum Speichern von Bewertungsfotos. Grundlage sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  • Technik: Das Skript zur Anzeige der Bewertungen liefert Shopify von seinen Servern aus. Es läuft auch ohne Ihre Einwilligung. Zusätzlich ist ein Pixel von Judge.me aktiv. Ein Pixel ist ein kleines Programm, das Vorgänge im Shop an den Anbieter meldet. Er meldet zum Beispiel Seitenaufrufe und Käufe an Judge.me. So können wir auswerten, wie Bewertungen wirken. Der Pixel startet nur mit Ihrer Einwilligung in „Analytik und Statistik“ (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage für die Anzeige der Bewertungen: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Anzeige von Bewertungen.
  • Datenschutzhinweise: judge.me/privacy

Klaviyo Reviews

Klaviyo Reviews ist ein Teil von Klaviyo. Es gelten die Angaben zu Anbieter, Drittland und Datenschutzhinweisen aus Abschnitt 14. Für die Bewertungsanfrage nutzt Klaviyo Reviews die E-Mail-Adresse Ihrer Bestellung, Ihren Vornamen (falls bekannt) und die Angabe, welches Produkt Sie gekauft haben.

Auf unsere Bewertungen bei Google verlinken wir nur (Abschnitt 24).

18. Bewertungsanfrage per E-Mail an alle Käufer

Nach einem Kauf bitten wir alle Käuferinnen und Käufer per E-Mail, das gekaufte Produkt zu bewerten. Klaviyo Reviews verschickt diese E-Mail an die E-Mail-Adresse Ihrer Bestellung. Nach 7 Tagen folgt eine Erinnerung. Das gilt auch dann, wenn Sie unseren Newsletter nicht abonniert haben und uns keine Einwilligung in E-Mail-Werbung gegeben haben.

Warum wir das dürfen: Eine solche E-Mail gilt rechtlich als Werbung (§ 7 UWG). Wir stützen sie auf die Regel für Bestandskunden (§ 7 Abs. 3 UWG). Sie erlaubt E-Mail-Werbung auch ohne Newsletter-Anmeldung, wenn fünf Dinge zusammenkommen: Sie haben bei uns gekauft. Wir haben Ihre E-Mail-Adresse bei diesem Kauf erhalten. Die E-Mail betrifft die Produkte, die Sie gekauft haben. Sie haben der Verwendung nicht widersprochen. Und auf das Widerspruchsrecht muss klar hingewiesen werden: wenn die E-Mail-Adresse erhoben wird und in jeder E-Mail. Den Hinweis finden Sie in dieser Datenschutzerklärung und in der Fußzeile jeder Bewertungsanfrage. Rechtsgrundlage für die Verarbeitung Ihrer Daten: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse sind Rückmeldungen zu unseren Produkten und unserem Service.

Ihr Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse für Bewertungsanfragen jederzeit widersprechen. Darauf weisen wir Sie hiermit ausdrücklich hin. Der Widerspruch ist kostenlos. Es fallen höchstens die normalen Kosten Ihres Internet- oder Telefontarifs an. Klicken Sie dazu auf den Abmeldelink in der E-Mail oder schreiben Sie uns formlos an info@tuba-store.de. Danach erhalten Sie keine Bewertungsanfragen mehr.

Zählpixel und Klicks: Die E-Mail enthält, wie der Newsletter, ein unsichtbares Zählpixel, und Links laufen über Klaviyo. Klaviyo erfasst damit, ob und wann Sie die E-Mail öffnen und welche Links Sie anklicken. Wir stützen diese Auswertung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir wollen wissen, ob unsere Bitte ankommt. Auch dieser Auswertung können Sie jederzeit widersprechen, auf demselben Weg.

19. Statistik, Google Analytics und Klaviyo-Web-Tracking

Statistik von Shopify

Mit Ihrer Einwilligung in „Analytik und Statistik“ erfasst Shopify, wie Sie unseren Shop nutzen. Zum Beispiel: welche Seiten Sie aufrufen, woher Sie kommen (etwa von Instagram oder aus der Google-Suche), wie lange Sie bleiben und ob Sie etwas kaufen. Wir sehen daraus Auswertungen wie Besucherzahlen und Kaufquoten. So erkennen wir, was im Shop gut funktioniert und was nicht.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
  • Anbieter und Drittland: Shopify (Abschnitt 5).
  • Speicherdauer: Cookie „_shopify_analytics“ bis zu 1 Jahr.

Google Analytics

Mit Ihrer Einwilligung in „Analytik und Statistik“ nutzen wir Google Analytics. Google erfasst, wie Sie unseren Shop nutzen. Der Google-Tag, über den Google Analytics läuft, startet nach den Regeln in Abschnitt 20.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
  • Anbieter und Drittland: Google Ireland Limited (Abschnitt 20).
  • Verantwortlichkeit: siehe Abschnitt 20.
  • Speicherdauer: Cookies zum Beispiel „_ga“ und „_ga_…“, bis zu 2 Jahre.

Web-Tracking von Klaviyo

Nur mit Ihrer Einwilligung in „Marketing und Retargeting“ lädt unser Shop das Skript von Klaviyo (klaviyo.js). Vorher lädt es nicht. Dann erfasst Klaviyo, welche Produkte Sie ansehen, und erkennt Ihren Browser wieder (Web-Tracking). Dabei wird Ihre IP-Adresse an Klaviyo übertragen. Nach Angaben von Shopify gilt die Einwilligung auch für die Übermittlung von Ereignissen direkt von Server zu Server. Kennt Klaviyo Sie bereits, zum Beispiel weil Sie den Newsletter abonniert oder einen Link in einer unserer E-Mails angeklickt haben, wird dies mit Ihrem Profil verknüpft. So können wir Ihnen – nur wenn Sie in den Newsletter eingewilligt haben – passende E-Mails schicken, zum Beispiel eine Erinnerung an einen nicht abgeschlossenen Einkauf (Abschnitt 8).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
  • Anbieter und Drittland: Klaviyo (Abschnitt 14).
  • Speicherdauer: Cookie „__kla_id“ bis zu 2 Jahre; Profildaten bis zu Ihrem Widerruf oder zur Löschung.

20. Verkaufskanäle und Werbe-Pixel (Google, TikTok, Meta)

Unser Shop ist mit den Verkaufskanälen „Facebook & Instagram“ (Meta), „Google & YouTube“ und „TikTok“ verbunden. Darüber zeigen wir unsere Produkte auf diesen Plattformen an. Dafür übertragen wir Produktdaten wie Artikel, Preise und Bilder, aber keine Kundendaten. Der Kanal „Facebook & Instagram“ dient nur dem Produktkatalog. Ein Meta-Pixel ist derzeit nicht aktiv.

Zusätzlich verbindet die App „SelishA Shop Connector“ unseren Shop mit einem weiteren Verkaufskanal (einem anderen Shop oder Marktplatz). Dabei tauschen wir Produkt- und Bestandsdaten aus. Für Bestellungen über diesen Kanal werden außerdem die Bestell- und Kundendaten (Name, Anschrift, E-Mail-Adresse, bestellte Artikel) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Bestellung). Empfänger sind der Betreiber dieses Verkaufskanals und der Anbieter der App als unser Dienstleister. Für die Verarbeitung auf dem Verkaufskanal selbst gelten dessen Datenschutzhinweise.

Zusätzlich sind Pixel von Google (Google-Tag mit Google Analytics und Google Ads) und TikTok eingebunden. Ein Pixel ist ein kleines Programm. Es meldet der Plattform, was Sie in unserem Shop tun, zum Beispiel eine Seite ansehen, etwas in den Warenkorb legen oder kaufen. Damit messen wir, ob sich unsere Werbung lohnt. Außerdem können wir Werbung an Personen ausspielen, die unseren Shop besucht haben, oder an ähnliche Personen. Beide Pixel laufen im Browser und zusätzlich von Server zu Server: Shopify übermittelt Ereignisse auch direkt an die Plattform, etwa über deren Conversions-Schnittstelle (Conversions API, eine Schnittstelle zur Messung von Käufen). Bei Käufen können dabei auch Kaufdaten und gehashte Kontaktdaten (E-Mail-Adresse, Telefonnummer) an die Plattform übertragen werden. Ein Hashwert ist eine Art digitaler Fingerabdruck der Angabe. Die Plattform gleicht ihn mit den Daten ihrer Nutzerkonten ab und kann Sie so erkennen.

Das geschieht nur mit Ihrer Einwilligung. Der Google-Tag startet, sobald Sie „Analytik und Statistik“ oder „Marketing und Retargeting“ zustimmen. Stimmen Sie nur „Analytik und Statistik“ zu, setzt Google keine Werbe-Cookies. Google erhält dann aber Messdaten ohne Cookies („Consent Mode“). Lehnen Sie beides ab, startet der Google-Tag nicht. Der TikTok-Pixel startet nur mit Ihrer Einwilligung in „Marketing und Retargeting“. Nach Angaben von Shopify richtet sich auch die Übermittlung von Server zu Server nach Ihrer Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Für das Erheben der Daten in unserem Shop und ihre Übermittlung an Google bzw. TikTok sind wir mit der jeweiligen Plattform gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist die Plattform allein verantwortlich. Ihre Rechte können Sie bei uns oder bei der Plattform geltend machen. Das Wesentliche der Vereinbarung mit TikTok finden Sie in den „Jurisdiction-Specific Terms“ von TikTok: ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

  • Meta (Facebook, Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen den Kanal nur für den Produktkatalog und übertragen dabei keine Kundendaten. Zu den Statistiken unserer Profile siehe Abschnitt 25. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Datenschutzhinweise: facebook.com/privacy/policy
  • Google (Google Analytics, Google Ads, Google Shopping, YouTube): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Cookies zum Beispiel „_gcl_au“ (bis zu 3 Monate) und „_ga“ (bis zu 2 Jahre). Datenschutzhinweise: policies.google.com/privacy
  • TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. TikTok übermittelt Daten nach eigenen Angaben auch in Länder ohne Angemessenheitsbeschluss, auch mit Fernzugriff aus China. Grundlage laut TikTok: Standardvertragsklauseln. Cookie zum Beispiel „_ttp“, bis zu 13 Monate. Datenschutzhinweise: tiktok.com/legal/privacy-policy-eea

21. Shop Pay, Shop-App und „Anmelden mit Shop“

Im Shop und an der Kasse können Sie Shop Pay bzw. „Anmelden mit Shop“ nutzen. Mit Ihrem Shop-Konto bezahlen Sie schneller, weil Adresse und Zahlungsdaten dort gespeichert sind. Über die Shop-App können Sie bei uns auch direkt einkaufen und Sendungen verfolgen. Die Funktion „Anmelden mit Shop“ lädt schon ohne Ihre Einwilligung und legt einen Eintrag im Browser-Speicher an (Abschnitt 6).

  • Anbieter: Shopify (Abschnitt 5). Für Ihr Shop-Konto und Shop Pay ist Shopify selbst verantwortlich. Bestellen Sie über Shop bei uns, erhalten wir die Daten, die wir für die Bestellung brauchen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherdauer: Bestelldaten bei uns wie in Abschnitt 29; Ihr Shop-Konto, bis Sie es löschen.
  • Datenschutzhinweise: shopify.com/legal/privacy/consumers; Löschung Ihres Shop-Kontos: shop.app/delete-account

22. Mengenrabatte

Mengenrabatte (zum Beispiel „2 Stück −10 %“) berechnen wir mit der App „Dealeasy“. Die Rabatte werden innerhalb von Shopify berechnet. Die App hat dafür technisch Zugriff auf Warenkorb-, Bestell- und Kundendaten in unserem Shop. Welche Daten sie speichert, legt der Anbieter fest. Anbieter: Logbase Technologies LLP, Coimbatore, Indien, als unser Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (richtige Berechnung des Kaufpreises). Drittland: Indien und weitere Länder, zum Beispiel die USA (Hosting bei Amazon Web Services). Für Indien gibt es keinen Angemessenheitsbeschluss. Nach Angaben des Anbieters stützt sich die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: logbase.io/privacy-policy

23. Einkauf im Ladengeschäft

In unserem Laden in Düsseldorf nutzen wir das Kassensystem Shopify Point of Sale (POS). Sie können bar oder mit Karte zahlen. Machen Sie keine weiteren Angaben, speichern wir im Kassensystem nur die Verkaufsdaten: Artikel, Preis, Zahlungsart und Zeitpunkt. Möchten Sie den Beleg per E-Mail erhalten oder den Einkauf Ihrem Kundenkonto zuordnen, verarbeiten wir zusätzlich Ihren Namen und Ihre E-Mail-Adresse.

  • Kartenzahlung: über Shopify Payments (Abschnitt 9).
  • Kassensicherung (TSE): Elektronische Kassen müssen ihre Buchungen gegen nachträgliche Änderung sichern. Das schreibt die Kassensicherungsverordnung (KassenSichV) vor. Dafür dient eine Technische Sicherheitseinrichtung (TSE). Wir nutzen dafür die App „TSE (KassenSichV)“, die über Shopify bereitgestellt wird. Empfänger der Kassendaten ist der Anbieter der TSE (Dienstleister für Kassensicherung). Sie sichert die Daten jedes Kassenvorgangs, zum Beispiel Zeitpunkt, Beträge und Zahlart. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 146a Abgabenordnung.
  • Rechtsgrundlage (Verkauf): Art. 6 Abs. 1 lit. b und lit. c DSGVO.
  • Anbieter: Shopify (Abschnitt 5).
  • Speicherdauer: siehe Abschnitt 29.

24. Links zu anderen Diensten

Unser Shop enthält Links, zum Beispiel zu Google Maps („Route planen“), zu unseren Bewertungen bei Google, zu WhatsApp und zu unseren Profilen in sozialen Netzwerken. Karten oder andere Inhalte dieser Dienste binden wir nicht in unseren Shop ein. Erst wenn Sie einen Link anklicken, verlassen Sie unseren Shop. Dann verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung, bei Google Maps zum Beispiel Google Ireland Limited, Dublin, Irland.

25. Unsere Auftritte in sozialen Netzwerken

Wir haben Profile bei Instagram, TikTok und Facebook (jeweils „@tubastore.de“). Die Links dazu stehen im Seitenfuß unseres Shops. Wenn Sie diese Profile besuchen oder mit uns in Kontakt treten (zum Beispiel per Kommentar oder Direktnachricht), verarbeiten wir die Daten, die Sie dort veröffentlichen oder uns senden. Wir nutzen sie, um zu antworten und unsere Produkte vorzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Ihnen.

Die Plattformen verarbeiten Ihre Daten in eigener Verantwortung. Sie stellen uns zusammengefasste Statistiken über die Besuche unserer Profile bereit. Für diese Statistiken bei Facebook und Instagram („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dabei die Hauptverantwortung übernommen, auch für die Erfüllung Ihrer Rechte. Die Vereinbarung dazu finden Sie hier: facebook.com/legal/terms/page_controller_addendum. Anbieter und Datenschutzhinweise siehe Abschnitt 20.

Nachrichten, die Sie uns über soziale Netzwerke senden, nutzen wir nur, um Ihre Anfrage zu bearbeiten. Wie lange die Plattform sie speichert, legt die Plattform fest.

26. Weitere Empfänger

  • Steuerberater und Buchhaltungssoftware – für Buchhaltung und Steuern (Art. 6 Abs. 1 lit. c DSGVO).
  • Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel das Finanzamt (Art. 6 Abs. 1 lit. c DSGVO).
  • Rechtsanwälte und Inkassodienstleister, wenn das zur Durchsetzung oder Abwehr von Ansprüchen nötig ist (Art. 6 Abs. 1 lit. f DSGVO).
  • Dienstleister für Betrieb und Weiterentwicklung des Shops, die dabei Zugriff auf Daten haben können, zum Beispiel ein externer Berater oder eine Agentur – als Auftragsverarbeiter (Art. 28 DSGVO).
  • Weitere Apps in unserem Shop mit Zugriff auf Shop-Daten, zum Beispiel „WorkflowMail“ (automatische Eingangsbestätigung beim Online-Widerruf, Abschnitt 11). Anbieter: Intelli-UA, Charkiw (Kharkiv), Ukraine. Verarbeitete Daten: Name, E-Mail-Adresse, Bestellnummer, Inhalt der Widerrufserklärung.

27. Woher wir Daten erhalten

Die meisten Daten erhalten wir direkt von Ihnen. Einige Daten erhalten wir von anderen Stellen:

  • von Zahlungsdienstleistern: den Zahlungsstatus und gegebenenfalls Hinweise auf Betrugsrisiken,
  • von Versanddienstleistern: den Sendungsstatus,
  • von Shopify bzw. der Shop-App: Bestelldaten, wenn Sie über Shop bei uns bestellen,
  • von dem Verkaufskanal, den die App „SelishA Shop Connector“ mit unserem Shop verbindet: Bestell- und Kundendaten, wenn Sie dort bestellen,
  • von sozialen Netzwerken: zusammengefasste Statistiken und Nachrichten, die Sie uns dort senden.

28. Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen außerhalb der EU bzw. des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein. Wir übermitteln Daten dorthin auf einer der folgenden Grundlagen:

  • Angemessenheitsbeschluss (Art. 45 DSGVO): Die EU-Kommission hat festgestellt, dass ein Land ein angemessenes Datenschutzniveau hat, zum Beispiel Kanada, die Schweiz und das Vereinigte Königreich. Für die USA gilt das nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind.
  • Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): von der EU-Kommission vorgegebene Verträge, die den Empfänger zum Datenschutz verpflichten.
  • Verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO): genehmigte Datenschutzregeln innerhalb eines Konzerns, zum Beispiel bei Shopify.

Übersicht der Dienste, bei denen Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Einzelheiten stehen bei den jeweiligen Diensten:

  • Shopify (Kanada, USA)
  • Klaviyo (USA)
  • Judge.me (Vereinigtes Königreich, USA)
  • Notify Me! (Kanada)
  • Dealeasy (Indien, USA)
  • hCaptcha (USA)
  • WorkflowMail (Ukraine, USA); Grundlage nach Angaben des Anbieters: Standardvertragsklauseln, soweit erforderlich (Abschnitt 11)
  • in eigener bzw. gemeinsamer Verantwortung: WhatsApp, Meta, Google und TikTok

29. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder ein Gesetz es verlangt. Danach löschen wir sie. Die Fristen für einzelne Dienste stehen in den jeweiligen Abschnitten. Für Bestell- und Kundendaten gilt:

  • Rechnungen und andere Buchungsbelege: 8 Jahre (seit 2025; vorher 10 Jahre).
  • Bücher, Aufzeichnungen und Jahresabschlüsse: 10 Jahre.
  • Geschäftsbriefe und geschäftliche E-Mails, zum Beispiel zu einer Bestellung: 6 Jahre.

Diese Fristen ergeben sich aus § 147 Abgabenordnung. Rechtsgrundlage für die Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Während dieser Zeit schränken wir die Verarbeitung ein: Die Daten werden nur noch für die gesetzlichen Zwecke genutzt.

Gewährleistung und andere Ansprüche: Daten, die wir dafür brauchen, bewahren wir bis zum Ablauf der Verjährung auf. Das sind meist 2 Jahre ab Lieferung bzw. 3 Jahre ab Ende des Jahres, in dem ein Anspruch entstanden ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr und Durchsetzung von Ansprüchen.

30. Müssen Sie uns Daten geben?

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die technischen Daten aus Abschnitt 5 kann unsere Website aber nicht angezeigt werden. Für eine Bestellung brauchen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne sie können wir den Vertrag nicht schließen oder erfüllen.

Alle anderen Angaben sind freiwillig, zum Beispiel für Newsletter, Bewertungen oder Cookies für Statistik und Marketing. Machen Sie diese Angaben nicht, können Sie trotzdem bei uns bestellen.

31. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Ausnahme: Bietet PayPal Ihnen Kauf auf Rechnung, „Später bezahlen“ oder Ratenzahlung an und wählen Sie eine dieser Zahlarten, entscheidet PayPal anhand einer automatisierten Bonitätsprüfung, ob PayPal Ihnen diese Zahlart anbietet (Art. 22 Abs. 2 lit. a DSGVO). Sie haben dann das Recht, das Eingreifen einer Person beim Zahlungsdienstleister zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Sie können auch eine andere Zahlart wählen.

Zahlungsdienstleister können außerdem Zahlungen nach einer automatisierten Betrugsprüfung ablehnen. Wenden Sie sich in diesem Fall an uns oder an den Zahlungsdienstleister.

32. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO): ob und welche Daten wir über Sie verarbeiten, einschließlich einer Kopie.
  • Berichtigung (Art. 16 DSGVO): falsche Daten korrigieren und unvollständige ergänzen lassen.
  • Löschung (Art. 17 DSGVO): soweit keine Aufbewahrungspflicht und kein anderer gesetzlicher Grund entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): zum Beispiel, solange wir die Richtigkeit Ihrer Daten prüfen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format erhalten oder an eine andere Stelle übermitteln lassen.
  • Widerspruch (Art. 21 DSGVO): siehe Abschnitt 33.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Eine formlose Nachricht an info@tuba-store.de oder per Post an die Anschrift in Abschnitt 2 genügt. Wir können Sie bitten, Ihre Identität nachzuweisen, damit wir keine Daten an Unbefugte herausgeben. Wir antworten innerhalb eines Monats. Bei schwierigen oder vielen Anfragen kann sich die Frist um bis zu zwei Monate verlängern. Darüber informieren wir Sie innerhalb des ersten Monats.

33. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch aus Gründen Ihrer besonderen Situation: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für eine Profilbildung, soweit sie mit Direktwerbung zusammenhängt. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Für einen Widerspruch genügt eine formlose Nachricht an info@tuba-store.de oder ein Klick auf den Abmeldelink in unseren E-Mails.

34. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde in dem EU-Land wenden, in dem Sie wohnen oder arbeiten. Wir freuen uns aber, wenn Sie sich zuerst an uns wenden.

35. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung. Das Datum der letzten Änderung steht oben.

Noch Fragen?

Schreib uns auf WhatsApp oder über das Kontaktformular – wir helfen dir gern.

Kontakt