Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Online-Shop ist:
InSono, Inhaber Ömer Cinar, Mainweg 3, 74172 Neckarsulm, Deutschland
Telefon: 01520 8871858, E-Mail: info@insono.shop

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten, um Ihre Bestellung abzuwickeln, Ihr Kundenkonto zu führen und Ihre Fragen zu beantworten.
• Ohne Ihre Einwilligung im Cookie-Banner laden wir keine Analyse- oder Werbedienste und senden nichts an Google oder Trustpilot. Schriften liegen auf unserem Server in Deutschland; Bilder und Videos liefert ein europäisches Content-Delivery-Netz aus (siehe Ziffer 3).
• Unser Shop läuft auf Servern in Deutschland. Zahlungsdaten (z. B. Kartennummern) gibt es bei uns nicht – sie gehen direkt an unseren Zahlungsdienstleister.
• Ihre Einwilligungen können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern.

3. Hosting und Bereitstellung des Shops

Der Online-Shop, seine Datenbank, die Bilder und Videos sowie unsere Datensicherungen liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland (Server, Object Storage und Speicher für Datensicherungen). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bilder und Videos des Shops liefert das Content-Delivery-Netz (CDN) der BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien („bunny.net“), unter cdn.insono.shop aus. Ein CDN hält Kopien unserer Bilder auf Servern in Ihrer Nähe bereit, damit die Seiten schneller laden. Beim Laden eines Bildes erhält bunny.net technisch notwendig Ihre IP-Adresse und die Angaben Ihres Browsers; Besucher aus Europa werden von Servern in Europa bedient. bunny.net speichert diese Zugriffsdaten höchstens drei Tage und nur mit gekürzter IP-Adresse. Mit bunny.net besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Rechtsgrundlage ist unser berechtigtes Interesse an schnell und zuverlässig ladenden Seiten (Art. 6 Abs. 1 lit. f DSGVO).

Domain und E-Mail-Postfächer betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Auch mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Ihre Bestellung geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Server-Logfiles

Bei jedem Aufruf speichert unser Server technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und Angaben zum Browser. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles sind in ihrer Größe begrenzt und werden laufend überschrieben; sie werden nicht mit anderen Daten zusammengeführt.

Tritt ein technischer Fehler auf, speichern wir eine Fehlermeldung mit der betroffenen Seite und – falls Sie angemeldet sind oder eine Bestellung betroffen ist – Ihrer Kunden- bzw. Bestellnummer, damit wir den Fehler beheben können. Diese Fehlermeldungen löschen wir spätestens nach 180 Tagen.

4. Cookies und ähnliche Techniken

Wir setzen nur die Cookies, die für den Shop nötig sind, und – nur mit Ihrer Einwilligung – Cookies für Statistik und Marketing. Notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO, alle übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Notwendige Cookies

• SESSION – hält Ihre Sitzung (Anmeldung, Kasse, Schutz vor fremden Formular-Absendungen). Gültig bis zum Schließen des Browsers; wählen Sie bei der Anmeldung „Angemeldet bleiben“, bis zu 30 Tage.
• insono_cart – merkt sich Ihren Warenkorb. Gültig 30 Tage.
• insono_consent – speichert Ihre Auswahl im Cookie-Banner, damit wir nicht erneut fragen. Gültig 12 Monate.

Mit Ihrer Einwilligung

• Statistik: Cookies von Google Analytics (_ga, _ga_*), bis zu 2 Jahre.
• Marketing: Cookies von Google Ads (_gcl_*), bis zu 90 Tage, sowie insono_ads – merkt sich die Kennung der Anzeige, über die Sie zu uns gekommen sind, damit wir einen späteren Kauf dieser Anzeige zuordnen können. Gültig 90 Tage.

Nach Ihrer Einwilligung in „Marketing“ merken wir uns im Speicher Ihres Browsers außerdem, welche Bestellungen bereits an Google gemeldet wurden, damit ein Kauf nicht doppelt gezählt wird. Widerrufen Sie Ihre Einwilligung, löschen wir die Statistik- und Marketing-Cookies und das Cookie insono_ads beim nächsten Seitenaufruf.

5. Kundenkonto und Anmeldung

Für ein Kundenkonto speichern wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Adressen, außerdem Ihre Bestellungen, Bewertungen und Ihre Auswahl zu E-Mail-Werbung. Wir nutzen keine Passwörter: Zur Anmeldung senden wir einen sechsstelligen Code an Ihre E-Mail-Adresse. Gespeichert wird nur ein verschlüsselter Prüfwert des Codes; er verfällt nach 15 Minuten und wird nach 7 Tagen gelöscht.

Rechtsgrundlage ist der Vertrag über das Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit selbst löschen (Profil → „Konto löschen“). Dabei löschen wir Konto, Adressen, Einstellungen und die Bewertungen, die Sie mit diesem Konto geschrieben haben. Bestellungen und Rechnungen bewahren wir ohne Zuordnung zum Konto auf, soweit wir gesetzlich dazu verpflichtet sind (siehe Ziffer 15).

6. Bestellung

Für Ihre Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, auf Wunsch Ihre Telefonnummer, die bestellten Produkte mit ihren Maßen, den Preis, die Zahlungsart sowie den Bestell- und Lieferstatus. Bestellen Sie ohne Kundenkonto, bestätigen Sie Ihre E-Mail-Adresse mit einem Code. Wir erstellen eine Rechnung und senden sie Ihnen per E-Mail. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Brechen Sie eine Bestellung in der Kasse ab, speichern wir die Angaben bis dahin höchstens 30 Tage; einen Warenkorb ohne Kundenkonto, der nicht mehr genutzt wird, löschen wir nach 90 Tagen.

7. Zahlung

Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt in ein Formular von Stripe ein; sie erreichen unseren Server nicht. Wir übermitteln an Stripe den Betrag, die Bestellnummer, Ihre E-Mail-Adresse sowie – soweit für die Zahlungsart nötig – Ihren Namen und Ihre Rechnungsadresse. Stripe prüft Zahlungen auch, um Betrug zu verhindern. Je nach gewählter Zahlungsart erhalten zusätzlich die Anbieter dieser Zahlungsart die nötigen Daten:

• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – bei Zahlung mit Klarna, einschließlich einer Identitäts- und Bonitätsprüfung durch Klarna bei Rechnungs- und Ratenkauf;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – bei Zahlung mit PayPal;
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland – bei Apple Pay;
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – bei Google Pay.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und hat zusätzlich Standardvertragsklauseln der EU-Kommission abgeschlossen.

8. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Sendungsnummer teilen wir Ihnen per E-Mail mit; über sie können Sie den Versand bei DPD verfolgen.

9. E-Mails

Wir senden Ihnen E-Mails, die zu Ihrer Bestellung oder Ihrem Konto gehören: Anmelde- und Bestätigungscodes, die Bestellbestätigung mit Rechnung, Nachrichten zu Fertigung, Versand, Zustellung, Erstattung und – falls eine Zahlung nicht abgeschlossen wurde – eine Erinnerung mit einem Link zum Bezahlen (Art. 6 Abs. 1 lit. b DSGVO).

Werbliche E-Mails senden wir nur, wenn Sie eingewilligt haben („Angebote und Produktneuheiten per E-Mail“ bei der Registrierung, in der Kasse oder im Profil). Dazu gehören auch Erinnerungen an einen nicht abgeschlossenen Warenkorb oder Bestellvorgang. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit im Profil oder per E-Mail an uns widerrufen können.

Die E-Mails versenden wir über die Postfächer bei IONOS (siehe Ziffer 3).

10. Kundenbewertungen

Wenn Sie eine Bewertung schreiben, speichern wir Ihre Sterne, den Text, den von Ihnen gewählten Anzeigenamen, die Fotos und das Datum und verknüpfen die Bewertung mit Ihrem Kundenkonto. Wir prüfen jede Bewertung, bevor sie erscheint; ob Sie das Produkt bei uns gekauft haben, prüfen wir anhand Ihrer Bestellungen („Verifizierter Kauf“). Veröffentlicht werden Anzeigename, Sterne, Text, Fotos und Datum. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Bewertung jederzeit im Kundenkonto ändern oder löschen. Veröffentlichte Fotos liegen in unserem Speicher bei Hetzner (siehe Ziffer 3).

11. Kontakt

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder per WhatsApp schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten aus dem Kontaktformular erreichen uns per E-Mail.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der WhatsApp-Knopf im Shop ist ein einfacher Link: Daten gehen erst an WhatsApp, wenn Sie ihn nutzen und uns schreiben. WhatsApp kann dabei Daten auch in die USA übermitteln; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie das nicht möchten, erreichen Sie uns auch per E-Mail oder Telefon.

12. Google-Dienste – nur mit Ihrer Einwilligung

Die folgenden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) laden wir erst, nachdem Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Kategorie „Statistik“): Wie wird unser Shop genutzt – welche Seiten, Produkte und Schritte? Google kürzt IP-Adressen in der EU. Bei einem Kauf übermitteln wir die Bestellnummer, den Wert und die Produkte.
• Google Ads – Conversion-Tracking (Kategorie „Marketing“): Wir erfahren, ob ein Kauf auf eine unserer Anzeigen zurückgeht. Dazu melden wir Google den Kauf mit Bestellnummer und Wert, auf der Bestätigungsseite und zusätzlich direkt von unserem Server, damit Käufe auch bei Werbeblockern oder später abgeschlossenen Zahlungen gezählt werden. Mit dem Kauf übermitteln wir Ihre E-Mail-Adresse, Telefonnummer und Ihren Namen nur verschlüsselt (gehasht), dazu Postleitzahl und Land („erweiterte Conversions“), damit Google den Kauf zuordnen kann. Wurde eine Bestellung erstattet, korrigieren wir den gemeldeten Wert.

Ohne Einwilligung in „Marketing“ melden wir einen Kauf nicht an Google – weder von der Seite noch von unserem Server. Google kann Daten auch an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Daten zu Anzeigenklicks löschen wir bei uns spätestens 120 Tage nach dem Klick.

Nachfrage nach dem Kauf

Kommen Sie über eine Google-Anzeige zu uns, merken wir uns die Kennung des Anzeigenklicks für die Dauer Ihres Besuchs in der Sitzung, die der Shop ohnehin führt (für den Warenkorb) – ohne zusätzliches Cookie und ohne etwas an Google zu senden. Haben Sie „Marketing“ nicht zugestimmt und bestellen in diesem Besuch, fragen wir Sie auf der Bestellbestätigung einmal, ob wir Google diesen einen Kauf mitteilen dürfen. Nur wenn Sie „Ja, erlauben“ wählen, speichern wir den Anzeigenklick zur Bestellung und melden den Kauf wie oben beschrieben von unserem Server an Google (Art. 6 Abs. 1 lit. a DSGVO) – ausschließlich zur Erfolgsmessung, nicht für personalisierte Werbung. Wählen Sie „Nein, danke“ oder antworten nicht, geht nichts an Google, und die Klick-Kennung verfällt mit Ihrer Sitzung. Ihre Einwilligung können Sie jederzeit per E-Mail an info@insono.shop widerrufen; einen bereits gemeldeten Kauf können wir dann nicht mehr zurückholen, melden aber nichts weiter.

Unabhängig davon übermitteln wir an das Google Merchant Center eine Liste unserer Produkte mit Preisen und Bildern; sie enthält keine personenbezogenen Daten.

13. Trustpilot – nur mit Ihrer Einwilligung

Unten links zeigt der Shop unsere Bewertung bei Trustpilot. Ohne Einwilligung zeigen wir einen bei uns gespeicherten Wert und rufen nichts bei Trustpilot ab. Erst wenn Sie „Marketing“ zugestimmt haben, lädt Ihr Browser die aktuelle Bewertung von der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark; dabei erhält Trustpilot Ihre IP-Adresse und Angaben zum Browser (Art. 6 Abs. 1 lit. a DSGVO). Klicken Sie auf einen Link zu Trustpilot, gelten dort die Datenschutzhinweise von Trustpilot.

14. YouTube-Videos – erst nach Klick

In der Messanleitung zeigen wir Videos von YouTube (Google Ireland Limited). Zunächst sehen Sie nur ein Vorschaufeld von uns; YouTube wird nicht geladen. Erst wenn Sie auf „Video abspielen“ klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei erhält YouTube Ihre IP-Adresse und Angaben zum Browser und kann Daten auch in die USA übermitteln (Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung durch den Klick).

15. Wie lange wir Daten speichern

• Bestellungen, Rechnungen und Buchungsbelege: so lange, wie es das Handels- und Steuerrecht verlangt (in der Regel 8 bzw. 10 Jahre ab Ende des Kalenderjahres, § 147 AO, § 257 HGB).
• Kundenkonto, Adressen und Bewertungen: bis Sie Ihr Konto oder die Bewertung löschen.
• Anmelde- und Bestätigungscodes: 7 Tage.
• Abgebrochene Bestellvorgänge: 30 Tage; nicht mehr genutzte Warenkörbe ohne Konto: 90 Tage.
• Daten zu Anzeigenklicks: 120 Tage; technische Fehlermeldungen: 180 Tage.
• Datensicherungen: Wir sichern unsere Datenbank täglich und bewahren die Sicherungen bis zu 12 Monate auf; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.
• E-Mails und Kontaktanfragen: bis die Anfrage erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht (z. B. für Geschäftsbriefe 6 Jahre).

16. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Cookies über „Cookie-Einstellungen“ am Ende jeder Seite, für E-Mail-Werbung im Profil oder per E-Mail an uns.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

17. Sicherheit

Die Verbindung zu unserem Shop ist mit TLS verschlüsselt (erkennbar an „https://“). Zahlungsdaten verarbeitet ausschließlich Stripe. Wir sichern unsere Daten täglich, auch an einem zweiten Standort in Deutschland.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.