Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen des über diese Website betriebenen Online-Shops ist:

tobilu GmbH
Breslauer Str. 24
65795 Hattersheim am Main
Deutschland

Vertreten durch den Geschäftsführer:
Tobias Bruch

E-Mail: [email protected]

Weitere Angaben zu unserem Unternehmen finden Sie in unserem Impressum.

1) Allgemeine Informationen zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Welche Daten im Einzelnen verarbeitet werden, hängt davon ab, welche Funktionen unserer Website Sie nutzen und ob Sie beispielsweise eine Bestellung aufgeben oder mit uns Kontakt aufnehmen.

2) Aufruf unserer Website und Server-Logfiles

Beim Aufruf unserer Website werden durch die technischen Systeme automatisch Informationen verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Internetseite bzw. angeforderte Datei
• Referrer-URL
• verwendeter Browser
• Betriebssystem
• verwendete Spracheinstellungen
• übertragene Datenmenge
• HTTP-Statuscode
• technische Informationen zur Verbindung

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Website sowie zur Erkennung, Abwehr und Analyse von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einem sicheren, stabilen und technisch einwandfreien Betrieb unserer Website.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder die Aufklärung von Sicherheitsvorfällen eine längere Speicherung erforderlich machen.

3) Hosting durch ALL-INKL

Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die bei der Nutzung unserer Website technisch anfallen. Hierzu können insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browser- und Betriebssysteminformationen sowie weitere technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität unserer Website sowie zur Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch einwandfreien Bereitstellung unserer Website.

Mit ALL-INKL besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei ALL-INKL finden Sie unter:

https://all-inkl.com/datenschutzinformationen/

4) Cloudflare

Wir verwenden Dienste von Cloudflare als Content Delivery Network (CDN) sowie zur Verbesserung der Sicherheit und Verfügbarkeit unserer Website.

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare übernimmt unter anderem die technische Auslieferung von Website-Inhalten und unterstützt uns beim Schutz unserer Website vor missbräuchlichen Zugriffen, Angriffen und insbesondere DDoS-Angriffen.

Bei der Nutzung von Cloudflare können technische Verbindungs- und Zugriffsdaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Informationen über Browser und Endgerät, angeforderte Inhalte sowie technische Sicherheitsinformationen gehören.

Die Verarbeitung erfolgt zur sicheren und effizienten Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren, stabilen und leistungsfähigen Bereitstellung unseres Online-Shops.

Cloudflare kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen verwendet Cloudflare die jeweils gesetzlich vorgesehenen Übermittlungsmechanismen und geeigneten Garantien.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare:
https://www.cloudflare.com/privacypolicy/

5) Cloudflare Turnstile

Zum Schutz unserer Website und insbesondere unserer Formulare vor automatisierten Anfragen, Spam und missbräuchlicher Nutzung verwenden wir Cloudflare Turnstile.

Turnstile führt technische Prüfungen durch, um festzustellen, ob eine Anfrage wahrscheinlich von einem Menschen oder einem automatisierten System stammt.

Hierbei können technische Informationen und Signale über das verwendete Endgerät, den Browser und die technische Umgebung verarbeitet werden, um automatisierte Zugriffe und Missbrauch zu erkennen. Nach Angaben von Cloudflare verarbeitet Turnstile nicht die Inhalte von Formulareingaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, unsere Website und deren Funktionen vor Spam, Bots, automatisierten Angriffen und sonstigem Missbrauch zu schützen.

Weitere Informationen:
https://www.cloudflare.com/privacypolicy/
https://www.cloudflare.com/turnstile-privacy-policy/

6) Cookies und vergleichbare Speichertechnologien

Wir verwenden keine Cookies zu Werbe-, Marketing- oder Remarketingzwecken.

Insbesondere setzen wir keine Cookies für personalisierte Werbung oder vergleichbare Nutzerprofile ein.

Im Rahmen unseres auf WordPress und WooCommerce basierenden Online-Shops können jedoch technisch notwendige Cookies und vergleichbare Speichertechnologien eingesetzt werden.

Diese sind erforderlich, damit bestimmte Funktionen des Online-Shops technisch bereitgestellt werden können.

Darüber hinaus können WordPress bzw. eingesetzte Website-Komponenten wie Elementor technisch erforderliche Speichertechnologien verwenden, soweit diese für die Funktion oder Darstellung der Website erforderlich sind.

Die von uns eingesetzten technisch erforderlichen Cookies dienen nicht dazu, Nutzer zu Werbezwecken zu verfolgen.

Die Speicherung bzw. der Zugriff auf technisch notwendige Informationen erfolgt, soweit dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit im Zusammenhang mit technisch notwendigen Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf der jeweils einschlägigen Rechtsgrundlage der DSGVO, insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO, soweit die jeweiligen Voraussetzungen vorliegen.

7) Webanalyse mit Independent Analytics

Wir verwenden auf dieser Website das WordPress-Plugin Independent Analytics zur statistischen Auswertung der Nutzung unserer Website.

Independent Analytics wird direkt innerhalb unserer WordPress-Installation betrieben. Nach Angaben des Anbieters werden die mit dem Plugin erhobenen Analysedaten auf dem eigenen Webserver bzw. in der WordPress-Datenbank gespeichert. Eine Übermittlung der Analysedaten an den Anbieter oder an andere externe Analyseanbieter findet nicht statt.

Independent Analytics verwendet keine Cookies für die Webanalyse.

Für statistische Auswertungen können unter anderem Informationen über Seitenaufrufe, Besucher, Sitzungen, Herkunft, verwendeten Browser, Endgerät und weitere technische Merkmale verarbeitet werden.

Zur Erkennung wiederkehrender Besucher verwendet Independent Analytics nach Angaben des Anbieters einen aus IP-Adresse, User-Agent und einem zusätzlichen Salt erzeugten Hash. Gespeichert wird dabei nicht die ursprüngliche IP-Adresse, sondern lediglich der daraus erzeugte Hash-Wert. Der Anbieter beschreibt diesen Hash als nicht umkehrbaren Einweg-Hash.

Die Analysedaten werden ausschließlich auf unserem eigenen Server gespeichert. Eine Weitergabe der durch Independent Analytics erhobenen Analysedaten an externe Analyse- oder Werbedienste erfolgt nicht.

Die Verarbeitung dient ausschließlich der statistischen Auswertung und Verbesserung unseres Internetangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Internetangebots statistisch auszuwerten und unsere Website hinsichtlich Inhalt, Aufbau und Benutzerfreundlichkeit zu verbessern.

Weitere Informationen zu Independent Analytics:
https://independentwp.com/features/privacy/

8) Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Inhalt Ihrer Nachricht
• sonstige von Ihnen freiwillig übermittelte Angaben

Die Daten werden verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO zusätzliche Rechtsgrundlage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

9) Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Bearbeitung und Durchführung Ihrer Bestellung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben oder erforderlich
• bestellte Produkte
• Bestellnummer
• Bestelldatum
• Zahlungsart
• Zahlungsstatus
• Versandinformationen
• gegebenenfalls weitere für die Vertragsabwicklung erforderliche Angaben

Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der für die Bestellung erforderlichen Daten ist für den Abschluss und die Durchführung des Vertrages notwendig.

10) WooCommerce und Warenwirtschaft Billbee

Wir verwenden WooCommerce zur technischen Abwicklung unseres Online-Shops.

Zur Verwaltung und Bearbeitung unserer Bestellungen und Kundendaten verwenden wir außerdem die Warenwirtschafts- und Auftragsabwicklungssoftware Billbee.

Billbee GmbH
Arolser Straße 10
34477 Twistetal
Deutschland

Im Rahmen der Auftragsabwicklung können die für die Bearbeitung einer Bestellung erforderlichen Daten aus unserem Online-Shop an Billbee übermittelt und dort verarbeitet werden.

Hierzu können insbesondere gehören:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Kundennummer
• Bestellnummer
• Bestelldaten
• bestellte Artikel
• Preise
• Zahlungsinformationen bzw. Zahlungsstatus
• Versandinformationen
• Kommunikationsdaten
• Informationen zur bisherigen Bestellhistorie

Billbee unterstützt uns insbesondere bei der Verwaltung von Kundendaten, der Verwaltung von Bestellungen, der Erstellung und Verwaltung von Rechnungen und Lieferscheinen, der Auftragsabwicklung, der Versandabwicklung sowie der Verwaltung von Zahlungs- und Bestellstatus.

Billbee verarbeitet personenbezogene Daten, soweit Billbee hierbei als unser Auftragsverarbeiter tätig wird, in unserem Auftrag. Mit Billbee besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Übermittlung und Verarbeitung der Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei Billbee finden Sie unter:
https://www.billbee.io/rechtliches/datenschutz

11) Kundenkonto

Sie können in unserem Online-Shop ein Kundenkonto anlegen.

Bei der Einrichtung und Nutzung des Kundenkontos verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Bestellhistorie
• Kundennummer
• Zugangsdaten

Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Kundenkontos sowie zur Verwaltung Ihrer Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12) Zahlungsabwicklung – PayPal

Für die Zahlungsabwicklung bieten wir PayPal an.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Bestellinformationen
• Rechnungsbetrag
• Zahlungsinformationen
• technische Informationen
• gegebenenfalls weitere von PayPal zur Zahlungsabwicklung benötigte Daten

PayPal ermöglicht je nach Verfügbarkeit auch Zahlungen ohne eigenes PayPal-Konto, beispielsweise über Kreditkarte oder Lastschrift. Welche Zahlungsarten im konkreten Fall angeboten werden, entscheidet PayPal unter anderem anhand der jeweiligen technischen und vertraglichen Voraussetzungen.

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full

13) Zahlungsabwicklung – Vorkasse / Banküberweisung

Bei Auswahl der Zahlungsart Vorkasse erhalten Sie nach Abschluss der Bestellung unsere Bankverbindung.

Sie überweisen den Rechnungsbetrag unter Angabe der Bestellnummer auf unser Bankkonto.

Wir verarbeiten die hierfür erforderlichen Daten, insbesondere:

• Name des Kontoinhabers
• Betrag
• Verwendungszweck
• Bestellnummer
• gegebenenfalls Kontodaten, soweit diese im Rahmen des Zahlungseingangs sichtbar sind

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

14) Versand und Lieferung

Zur Durchführung der Bestellung übermitteln wir die für die Lieferung erforderlichen Daten an den jeweils von uns eingesetzten Versand- bzw. Logistikdienstleister.

Hierzu gehören insbesondere:

• Name
• Lieferanschrift
• gegebenenfalls E-Mail-Adresse
• gegebenenfalls Telefonnummer
• Bestell- und Versandinformationen

Die Übermittlung erfolgt ausschließlich, soweit sie für die Durchführung und Zustellung der Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der jeweils eingesetzte Versanddienstleister kann abhängig von Bestellung, Versandart und Logistikabwicklung variieren.

15) Rechnungsstellung und Buchhaltung

Zur Erfüllung handels- und steuerrechtlicher Verpflichtungen verarbeiten wir personenbezogene Daten im Zusammenhang mit Rechnungen, Zahlungen und Geschäftsvorgängen.

Die Daten können hierzu an von uns beauftragte Steuerberater, Buchhaltungsdienstleister oder sonstige zur Erfüllung gesetzlicher Verpflichtungen eingesetzte Dienstleister übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Speicherung erfolgt im Rahmen der gesetzlichen Aufbewahrungsfristen.

16) Gesetzliche Aufbewahrungspflichten

Wir sind aufgrund handels- und steuerrechtlicher Vorschriften verpflichtet, bestimmte Unterlagen und Daten über einen gesetzlich vorgeschriebenen Zeitraum aufzubewahren.

Dies betrifft insbesondere Rechnungen, Buchungsbelege und geschäftliche Unterlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage oder ein berechtigtes Interesse eine weitere Speicherung rechtfertigt.

17) Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies:

• zur Durchführung eines Vertrages erforderlich ist,
• zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,
• zur Wahrung unserer berechtigten Interessen erforderlich ist oder
• ein anderer gesetzlich zulässiger Grund vorliegt.

Empfänger können insbesondere sein:

• Cloudflare
• Billbee
• PayPal
• Versand- und Logistikdienstleister
• Steuerberater und Buchhaltungsdienstleister
• Hosting- und IT-Dienstleister
• gesetzlich zuständige Behörden

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird – soweit gesetzlich erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

18) Datenübermittlung in Drittländer

Bei einzelnen von uns eingesetzten technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Dies kann insbesondere bei Cloudflare, Google oder PayPal relevant sein.

Eine Übermittlung in Drittländer erfolgt nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit erforderlich, werden geeignete Garantien für die Datenübermittlung eingesetzt, insbesondere ein Angemessenheitsbeschluss oder Standarddatenschutzklauseln der Europäischen Kommission.

19) Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen.

Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Die Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technischen Entwicklung angepasst.

20) Dauer der Speicherung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere handels- und steuerrechtliche Unterlagen müssen über die gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage oder ein berechtigtes Interesse eine weitere Speicherung rechtfertigt.

21) Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung

Sie haben gemäß Art. 18 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung personenbezogener Daten zu widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

22) Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

23) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde wenden.

24) Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Wir erstellen keine personenbezogenen Werbeprofile.

25) Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte technische Systeme, Dienstleistungen oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 24. August 2026