Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten durch TUNEDEPT ist:

Samir Satari, handelnd unter TUNEDEPT
Osterfelddamm 45
30627 Hannover
Deutschland

E-Mail: info@tunedept.de
Telefon: +49 155 67232231

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an uns wenden.

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten. Die bloße Nutzung unserer Website stellt keine Einwilligung in einwilligungspflichtige Datenverarbeitungen dar. Soweit wir Ihre Einwilligung benötigen, holen wir diese gesondert ein, insbesondere über unsere Cookie- und Datenschutzeinstellungen.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um unseren Onlineshop bereitzustellen, Bestellungen abzuwickeln, Produkte herstellen und liefern zu lassen, Zahlungen zu bearbeiten, Rechnungen zu erstellen und Kundenanfragen zu beantworten.

Darüber hinaus verarbeiten wir Daten zur Sicherheit unseres Shops, zur Erfüllung gesetzlicher Verpflichtungen und für die nachfolgend beschriebenen Analyse- und Marketingfunktionen.

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung.

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer gesetzlichen Verpflichtung.

• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, soweit Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG.

Die jeweils maßgeblichen Zwecke, Rechtsgrundlagen und berechtigten Interessen werden in den folgenden Abschnitten näher beschrieben.

3. Hosting und Shopbetrieb mit Shopify

Unser Onlineshop wird mit Shopify betrieben. Für unseren Standort in Deutschland ist Shopify International Limited, Irland, die zuständige Shopify-Vertragsgesellschaft.

Beim Besuch und bei der Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und technische Verbindungsdaten,

• Browser, Betriebssystem und Geräteinformationen,

• Zeitpunkt des Zugriffs und aufgerufene Inhalte,

• Warenkorb- und Checkout-Daten,

• Kundenkonto- und Kontaktdaten,

• Bestell- und Transaktionsinformationen.

Die Verarbeitung dient der technischen Bereitstellung und Sicherheit des Shops sowie der Durchführung Ihrer Bestellungen.

Für die Vertragsabwicklung gilt Art. 6 Abs. 1 lit. b DSGVO. Die sichere und zuverlässige Bereitstellung des Shops sowie die Abwehr von Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb unseres Onlineangebots.

Shopify verarbeitet Daten für den Shopbetrieb insbesondere als Auftragsverarbeiter. Für bestimmte zusätzliche Leistungen verarbeitet Shopify Daten auch in eigener datenschutzrechtlicher Verantwortung.

Shopify setzt weitere Konzerngesellschaften und Dienstleister ein. Hierbei können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Informationen hierzu finden Sie in Abschnitt 16.

Weitere Informationen:

Datenschutzerklärung von Shopify
Auftragsverarbeitungsbedingungen von Shopify

4. Shopify Network Intelligence und Shop-Auswertungen

In unserem Shop ist Shopify Network Intelligence aktiviert.

Dabei kann Shopify Informationen über Interaktionen mit unserem Shop mit Informationen über Interaktionen mit anderen Shopify-Händlern und mit Shopify zusammenführen. Diese Verarbeitung dient der Bereitstellung verbesserter Services, beispielsweise zur Sicherheit, Personalisierung und Verbesserung von Angeboten und Werbung.

Hierfür werden Informationen mit Shopify und weiteren an diesen Leistungen beteiligten Dienstleistern geteilt. Diese können sich auch in anderen Ländern befinden.

Soweit die Verarbeitung eine Einwilligung voraussetzt, insbesondere bei einwilligungsbedürftigem Tracking und personalisierter Werbung, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Für entsprechende Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG.

Unabhängig davon verarbeiten wir notwendige Bestell- und Umsatzinformationen zur Geschäftsverwaltung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Auswertung und Organisation unseres Geschäftsbetriebs. Gesetzlich erforderliche Auswertungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen zur Verarbeitung durch Shopify und zur Ausübung Ihrer Rechte gegenüber Shopify finden Sie unter:

Datenschutzerklärung von Shopify
Datenschutzportal von Shopify

5. Domain und E-Mail-Dienste von IONOS

Wir nutzen IONOS SE, Deutschland, zur Verwaltung unserer Domain und zur Bereitstellung unseres E-Mail-Postfachs.

Bei der Kommunikation per E-Mail werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Zustellungsinformationen verarbeitet.

Die Verarbeitung dient der Bereitstellung, Zustellung und Absicherung unserer E-Mail-Kommunikation.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen und zur Sicherstellung zuverlässiger Kommunikation beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässigen Kommunikation. Gesetzliche Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen:

Datenschutzerklärung von IONOS

6. Bestellungen und Kundenkonten

Bei Bestellungen verarbeiten wir insbesondere:

• Vor- und Nachname,

• Rechnungs- und Lieferadresse,

• E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• bestellte Produkte, Varianten und Mengen,

• Bestellnummer und Bestellzeitpunkt,

• Informationen zur gewählten Zahlungsart und zum Zahlungsstatus,

• Liefer-, Retouren- und Reklamationsinformationen.

Diese Daten verwenden wir zur Bearbeitung und Abwicklung Ihrer Bestellung sowie zur Kommunikation über den Vertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie ein Kundenkonto nutzen, verarbeiten wir außerdem die für dessen Bereitstellung und Verwaltung erforderlichen Konto- und Bestellinformationen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Für gesetzliche Dokumentations- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

Pflichtangaben werden im jeweiligen Bestell- oder Eingabeformular gekennzeichnet. Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Daten kann eine Bestellung nicht durchgeführt werden. Weitere freiwillige Angaben sind für den Vertragsschluss nicht erforderlich.

7. Print-on-Demand und Versand mit MarketPrint

Wir nutzen MarketPrint der MarketConsultive GmbH, Mindelheim, Deutschland, für die Produktion und Abwicklung unserer Print-on-Demand-Bestellungen.

Zur Herstellung und Lieferung übermitteln wir die dafür erforderlichen Informationen. Hierzu gehören insbesondere:

• Empfängername und Lieferadresse,

• bestellte Produkte und Designs,

• Produktvarianten, Größen, Farben und Mengen,

• Bestellreferenzen,

• weitere für die konkrete Auftragsabwicklung erforderliche Angaben.

An die mit der Zustellung beauftragten Versanddienstleister werden die notwendigen Empfänger- und Sendungsdaten weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine zusätzliche Nutzung von E-Mail-Adresse oder Telefonnummer für freiwillige Versandbenachrichtigungen setzt eine hierfür einschlägige Rechtsgrundlage voraus, insbesondere eine Einwilligung, soweit diese erforderlich ist.

Weitere Informationen:

Datenschutzerklärung der MarketPrint-App

8. Rechnungsstellung mit Sufio

Wir nutzen die Shopify-App Sufio des Anbieters Sufio s.r.o. zur Rechnungsverwaltung.

Hierbei werden Kunden-, Produkt- und Bestelldaten verarbeitet beziehungsweise aus Shopify synchronisiert. Dazu gehören insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Rechnungs- und Bestellnummern, Produkte, Mengen, Preise sowie gegebenenfalls steuerliche Angaben.

Die Verarbeitung dient der Erstellung und Verwaltung von Rechnungen und der Erfüllung damit verbundener Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen steuerlichen Vorschriften.

Sufio verarbeitet Kundendaten im Rahmen seiner Auftragsverarbeitungsbedingungen und setzt weitere Dienstleister ein. Dabei sind auch internationale Datenübermittlungen möglich.

Weitere Informationen:

Datenschutzerklärung von Sufio

9. Zahlungsabwicklung

Die verfügbaren Zahlungsarten werden im Checkout angezeigt.

Zur Abwicklung der von Ihnen gewählten Zahlung werden die notwendigen Daten an die beteiligten Zahlungsdienstleister übermittelt oder unmittelbar von diesen erhoben. Dazu können insbesondere Name, Rechnungsanschrift, Kontaktinformationen, Zahlungsbetrag, Währung, Bestellreferenz sowie Zahlungs- und Transaktionsdaten gehören.

Unsere Verarbeitung zur Durchführung der Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsanbieter können Daten daneben in eigener Verantwortung verarbeiten, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen.

Shopify Payments

Wir nutzen Shopify Payments für die darüber angebotenen Zahlungsarten. Dabei werden Shopify und die jeweils beteiligten Zahlungsabwicklungspartner eingebunden.

Weitere Informationen:

Datenschutzerklärung von Shopify
Datenschutzerklärung von Stripe

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

PayPal erhält die für die Abwicklung der Transaktion erforderlichen Informationen und verarbeitet weitere Daten nach seinen eigenen Datenschutzhinweisen.

Weitere Informationen:

Datenschutzhinweise von PayPal

Klarna über Shopify Payments

Klarna wird über Shopify Payments eingebunden.

Bei Auswahl einer Klarna-Zahlungsart werden die für die Zahlung erforderlichen Identitäts-, Kontakt-, Bestell- und Transaktionsdaten verarbeitet.

Abhängig von der Zahlungsart kann Klarna Identitäts-, Betrugs- und Bonitätsprüfungen durchführen. Diese können automatisierte Entscheidungen darüber umfassen, ob eine bestimmte Zahlungsoption zur Verfügung gestellt wird.

Informationen zur zuständigen Klarna-Gesellschaft, zu Datenquellen, Prüfverfahren und Ihren Rechten finden Sie unter:

Datenschutzhinweise von Klarna

Apple Pay und Google Pay

Wenn Sie Apple Pay oder Google Pay verwenden, erfolgt die Verarbeitung zusätzlich durch den jeweiligen Wallet-Anbieter. Dabei werden insbesondere Informationen zur Zahlungsautorisierung und zur Transaktion verarbeitet.

Weitere Informationen:

Datenschutzhinweise von Apple
Datenschutzhinweise von Google

10. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien.

Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt bei einwilligungsbedürftigen Technologien auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Für Technologien, die zur Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Dazu können insbesondere notwendige Warenkorb-, Checkout- und Sicherheitsfunktionen gehören.

Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der jeweils einschlägigen Rechtsgrundlage der DSGVO.

Wir verwenden das Einwilligungsmanagement von Shopify. Dabei werden Ihre Auswahl und die für deren Umsetzung und Nachweis erforderlichen Informationen verarbeitet. Hierzu können Einwilligungsstatus, Zeitpunkte und technische Kennungen gehören.

Die notwendige Dokumentation von Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten. Die technische Umsetzung Ihrer Auswahl dient zugleich unserem berechtigten Interesse an einem datenschutzgerechten Betrieb unseres Shops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können einwilligungsbedürftige Funktionen ablehnen oder Ihre Auswahl individuell festlegen. Ihre Einwilligung ist freiwillig. Sie können sie mit Wirkung für die Zukunft über die im Shop angebotenen Cookie- und Datenschutzeinstellungen widerrufen. Bei Fragen oder Schwierigkeiten wenden Sie sich an info@tunedept.de.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf beendet die darauf gestützte weitere Verarbeitung; er führt nicht automatisch zur Löschung sämtlicher bereits rechtmäßig verarbeiteter Daten.

11. Meta-Pixel, erweiterter Abgleich und Conversions API

Wir verwenden die Shopify-Integration „Facebook & Instagram“ zur Einbindung von Meta-Pixel, erweitertem Abgleich und Conversions API. Als Datenfreigabestufe ist „Maximal“ vorgesehen.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zwecke der Verarbeitung

Nach Ihrer Einwilligung nutzen wir diese Dienste, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Anzeigen zu optimieren und Zielgruppen für personalisierte Werbung zu bilden.

Hierbei kann nachvollzogen werden, welche Handlungen Besucher nach dem Kontakt mit einer Werbeanzeige in unserem Shop durchführen.

Verarbeitete Daten

Je nach Interaktion und verfügbaren Informationen können insbesondere folgende Daten verarbeitet werden:

• Seiten- und Produktaufrufe sowie Suchanfragen,

• Warenkorbänderungen und begonnene Bestellvorgänge,

• abgeschlossene Käufe einschließlich Produktinformationen, Bestellwert und Währung,

• Zeitpunkt und Herkunft eines Ereignisses,

• IP-Adresse sowie Browser- und Geräteinformationen,

• Cookie-, Klick- und sonstige Zuordnungskennungen,

• beim erweiterten Abgleich verfügbare Kontakt- und Kundendaten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Anschrift.

Das Meta-Pixel erfasst Ereignisse über den Browser. Die Conversions API ermöglicht zusätzlich eine Übermittlung von Ereignisdaten zwischen den Servern von Shopify und Meta.

Der erweiterte Abgleich dient dazu, übermittelte Ereignisse vorhandenen Meta-Nutzerkonten zuzuordnen. Meta kann Informationen mit einem Facebook- oder Instagram-Konto verbinden und nach seinen eigenen Datenschutzbestimmungen weiterverarbeiten. Eine Verarbeitung ist nicht zwingend auf eingeloggte Nutzer beschränkt.

Rechtsgrundlage und Ihre Auswahl

Die einwilligungsbedürftige Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Die entsprechende Erfassung und Übermittlung erfolgt erst nach Ihrer Einwilligung. Ihre Auswahl ist auch für die zugehörigen serverseitigen Übermittlungen über die Conversions API maßgeblich.

Sie können diese Funktionen ablehnen und eine erteilte Einwilligung jederzeit über die Cookie- und Datenschutzeinstellungen unseres Shops mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Gemeinsame Verantwortlichkeit

Soweit wir und Meta die Erhebung und Übermittlung personenbezogener Daten gemeinsam bestimmen, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

Die Verteilung der datenschutzrechtlichen Aufgaben richtet sich nach dem Zusatz für Verantwortliche von Meta. Dieser ist unter folgendem Link einsehbar:

Zusatz für Verantwortliche von Meta

Für die Einholung Ihrer Einwilligung und die Informationen über den Einsatz der Dienste in unserem Shop sind wir verantwortlich. Informationen zu den weiteren Aufgaben von Meta und zur Wahrnehmung Ihrer Rechte enthält die verlinkte Vereinbarung. Sie können Ihre Rechte im Rahmen der gemeinsamen Verantwortlichkeit gegenüber uns oder Meta geltend machen.

Für Verarbeitungen, die Meta anschließend in eigener Verantwortung durchführt, gelten die Datenschutzhinweise von Meta.

Internationale Übermittlungen und Speicherung

Eine Verarbeitung kann auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Dabei gelten die Anforderungen und Übermittlungsmechanismen nach Abschnitt 16.

Die Speicherung richtet sich nach dem jeweiligen Mess-, Zuordnungs- und Werbezweck sowie den für den Dienst geltenden Aufbewahrungs- und Löschregelungen. Der Widerruf einer Einwilligung beendet die darauf gestützte weitere Erfassung und Übermittlung. Für bereits übermittelte Daten gelten zusätzlich die Löschregelungen und Betroffenenrechte gegenüber Meta.

Weitere Informationen:

Datenschutzrichtlinie von Meta
Cookie-Richtlinie von Meta
Meta-Zusatz für internationale Datenübermittlungen

12. Klaviyo: Synchronisierung und Nutzungsanalyse

Wir haben Klaviyo mit unserem Shopify-Shop verbunden. Klaviyo ist ein Dienst zur Verwaltung von Kundenprofilen, zur Analyse von Shop-Ereignissen und zur Durchführung von Marketingkommunikation.

Die eingerichtete Verbindung umfasst sowohl Web- als auch Server-Funktionen.

Synchronisierung von Shopdaten

Über die Integration werden Kunden-, Bestell- und Abonnenteninformationen mit Klaviyo synchronisiert. Hierzu können insbesondere gehören:

• Name und Kontaktdaten,

• Kunden- und Bestellkennungen,

• gekaufte Produkte und Bestellwerte,

• Bestell-, Zahlungs- und Erfüllungsstatus,

• Beginn eines Checkouts,

• Einwilligungs- und Abonnementstatus.

Die Übernahme von Personen, die sich über Shopify für E-Mail-Marketing anmelden, in eine Klaviyo-E-Mail-Liste ist aktiviert. Die Synchronisierung von SMS-Abonnenten ist derzeit nicht aktiviert.

Die Speicherung und Verwaltung erteilter Marketingeinwilligungen sowie die Verarbeitung für darauf beruhende Marketingmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit Einwilligungsnachweise zur Erfüllung rechtlicher Nachweispflichten aufbewahrt werden, gilt Art. 6 Abs. 1 lit. c DSGVO.

Die organisatorische Verwaltung bestehender Kundenbeziehungen und zugehöriger Bestellinformationen kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in einer geordneten Kundenverwaltung. Dies umfasst keine pauschale Erlaubnis für einwilligungsbedürftiges Tracking oder Werbenachrichten.

Onsite-Tracking

Technisch eingebunden sind die Klaviyo-App-Einbettung, die Erfassung von Produktaufrufen sowie die Verfolgung verhaltensbezogener Ereignisse, beispielsweise Suchvorgänge und Warenkorbänderungen.

Dabei können technische Kennungen, Geräte- und Browserinformationen, aufgerufene Produkte sowie Interaktionen mit dem Shop verarbeitet und einem identifizierbaren Kundenprofil zugeordnet werden.

Diese Funktionen dienen der Analyse von Shopinteraktionen und der Vorbereitung beziehungsweise Personalisierung von Marketingmaßnahmen.

Einwilligungsbedürftiges Tracking erfolgt auf Grundlage Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei entsprechenden Endgerätezugriffen gilt zusätzlich § 25 Abs. 1 TDDDG. Eine serverseitige Verarbeitung umgeht diese Anforderungen nicht.

Newsletter und SMS

Derzeit versenden wir noch keinen Newsletter und betreiben kein eigenes Rabatt-Anmelde-Popup. Ein SMS-Marketing-Angebot ist noch nicht eingerichtet. Die bereits vorhandene technische Synchronisierung ist hiervon zu unterscheiden.

Vor Einführung dieser Angebote werden die entsprechenden Datenschutzinformationen und Einwilligungsverfahren ergänzt.

Klaviyo kann Daten insbesondere in den USA verarbeiten. Angaben zu den beteiligten Gesellschaften und Übermittlungsgarantien finden Sie unter:

Datenschutzhinweise von Klaviyo
Auftragsverarbeitungsbedingungen von Klaviyo

13. Kundenbewertungen mit Judge.me

Wir nutzen Judge.me Reviews von Judge.me Ltd zur Bereitstellung von Produktbewertungen. Die App und ihr Web-Pixel sind mit unserem Shop verbunden.

Bei Nutzung der Bewertungsfunktionen können insbesondere folgende Daten verarbeitet werden:

• Name beziehungsweise gewählter Anzeigename,

• E-Mail-Adresse,

• Produkt- und Bestellbezug,

• Bewertungstext und Sternebewertung,

• Zeitpunkt der Bewertung,

• freiwillig bereitgestellte Bilder oder andere Bewertungsinhalte,

• technische Informationen zur Nutzung der Bewertungsfunktion.

Bewertungsinhalte und der für die Veröffentlichung verwendete Anzeigename können im Shop sichtbar sein.

Die Bearbeitung und Darstellung freiwillig abgegebener Bewertungen sowie erforderliche Maßnahmen gegen Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Bereitstellung von Kundenmeinungen und der Vermeidung manipulierter Bewertungen.

Soweit zusätzliche Funktionen eine Einwilligung erfordern, erfolgt deren Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und bei entsprechenden Endgerätezugriffen zusätzlich § 25 Abs. 1 TDDDG.

Eine automatische Bewertungsanfrage per E-Mail setzt eine hierfür zulässige Grundlage voraus. Allein der Kauf eines Produkts oder die Veröffentlichung dieser Datenschutzerklärung stellt keine Einwilligung in Werbe-E-Mails dar.

Weitere Informationen:

Datenschutzhinweise von Judge.me

14. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über eine angebotene Kontaktfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu gehören insbesondere Kontaktdaten, Nachrichteninhalte und gegebenenfalls Bestellinformationen.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung Ihrer Anfrage.

Bitte übermitteln Sie nur solche Informationen, die für Ihr Anliegen erforderlich sind.

15. Social-Media-Verknüpfungen

Unser Shop kann Links zu unseren Auftritten auf Instagram, Facebook und TikTok enthalten.

Bei einfachen Verknüpfungen gelangen Sie erst durch Anklicken auf die jeweilige Plattform. Dort verarbeitet der Plattformbetreiber Daten nach seinen eigenen Datenschutzhinweisen.

Die Verarbeitung durch die in Abschnitt 11 beschriebenen Meta-Werbedienste ist davon zu unterscheiden.

Weitere Informationen:

Datenschutzhinweise von Instagram
Datenschutzhinweise von Facebook
Datenschutzhinweise von TikTok

16. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten werden im erforderlichen Umfang an die in dieser Erklärung genannten Anbieter sowie an eingesetzte technische Dienstleister, Zahlungsabwicklungspartner und Versanddienstleister übermittelt.

Bei gesetzlichen Verpflichtungen oder zur zulässigen Rechtsverfolgung können Daten außerdem an zuständige Behörden und beruflich zur Verschwiegenheit verpflichtete Berater weitergegeben werden.

Insbesondere bei Shopify, Meta, Klaviyo, Judge.me, Sufio und Zahlungsanbietern können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Für internationale Übermittlungen kommen je nach Empfänger und Verarbeitung insbesondere folgende Mechanismen zum Einsatz:

• Angemessenheitsbeschlüsse der Europäischen Kommission nach Art. 45 DSGVO, soweit die konkrete Übermittlung darunter fällt.

• Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO, gegebenenfalls in Verbindung mit ergänzenden Schutzmaßnahmen.

Die Anwendung eines Angemessenheitsbeschlusses für Kanada setzt voraus, dass der konkrete Empfänger und die Verarbeitung von dessen Anwendungsbereich erfasst werden.

Die Anwendung des EU-US Data Privacy Framework setzt voraus, dass der konkrete US-Empfänger für die betreffende Verarbeitung gültig zertifiziert ist und die Übermittlung in den Anwendungsbereich des geltenden Angemessenheitsbeschlusses fällt.

Eine Einwilligung in Marketing- oder Analysefunktionen ersetzt nicht die zusätzlich erforderliche Prüfung einer zulässigen Grundlage für internationale Datenübermittlungen.

Weitere Informationen zu den konkret vorgesehenen Übermittlungsgarantien finden Sie in den verlinkten Datenschutz- und Vertragsinformationen der Anbieter. Sie können entsprechende Informationen beziehungsweise Kopien einschlägiger Garantien auch unter info@tunedept.de anfragen.

17. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Pflichten eine weitere Speicherung verlangen.

Dabei gelten insbesondere folgende Kriterien:

• Bestell- und Vertragsdaten: Speicherung für die Vertragsabwicklung einschließlich gegebenenfalls offener Retouren, Reklamationen und Ansprüche. Anschließend erfolgt eine weitere Speicherung nur bei entsprechender rechtlicher Grundlage.

• Rechnungen und Buchungsbelege: grundsätzlich acht Jahre, soweit die einschlägigen steuerlichen Vorschriften dies verlangen.

• Weitere steuerrelevante Unterlagen: Je nach Unterlagenart können insbesondere zehnjährige oder sechsjährige Aufbewahrungsfristen gelten. Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorschriften.

• Kundenkontodaten: Speicherung für die Bereitstellung des Kontos. Nach dessen Löschung werden nur Daten weiter aufbewahrt, für die eine eigenständige Aufbewahrungsgrundlage besteht.

• Kontaktanfragen: Speicherung bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Pflichten oder konkrete Nachweiszwecke dies erfordern.

• Einwilligungsnachweise: Speicherung, soweit dies zur Erfüllung datenschutzrechtlicher Nachweispflichten erforderlich ist. Soweit eine weitere Aufbewahrung zur Abwehr konkreter Rechtsansprüche erforderlich ist, kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht.

• Analyse-, Marketing- und Ereignisdaten: Speicherung entsprechend dem jeweiligen Auswertungs-, Zuordnungs- oder Werbezweck und den für die eingesetzten Dienste geltenden Lösch- und Aufbewahrungseinstellungen. Bei einer Verarbeitung durch Anbieter in eigener Verantwortung gelten zusätzlich deren Datenschutzhinweise.

• Bewertungen: Speicherung für die Bereitstellung der Bewertung. Eine erforderliche weitere Aufbewahrung zur Klärung von Missbrauch oder Rechtsansprüchen bleibt vorbehalten.

Gesetzliche Aufbewahrungsfristen beginnen regelmäßig mit dem Schluss des Kalenderjahres, in dem der maßgebliche Beleg entstanden ist beziehungsweise die jeweilige gesetzlich bestimmte Handlung stattgefunden hat. Gesetzliche Ablaufhemmungen und Verlängerungen bleiben unberührt.

Nach Wegfall des Zwecks und Ablauf maßgeblicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

18. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft nach Art. 15 DSGVO,

• Berichtigung nach Art. 16 DSGVO,

• Löschung nach Art. 17 DSGVO,

• Einschränkung der Verarbeitung nach Art. 18 DSGVO,

• Datenübertragbarkeit nach Art. 20 DSGVO,

• Widerspruch nach Art. 21 DSGVO.

Außerdem können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@tunedept.de.

Widerspruch bei berechtigten Interessen

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

Für unseren Unternehmenssitz in Hannover ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Kontaktinformationen und Beschwerdemöglichkeiten:

Landesbeauftragter für den Datenschutz Niedersachsen

20. Automatisierte Entscheidungen und Profiling

Die beschriebenen Analyse- und Marketingfunktionen können die Zuordnung von Interessen und Nutzungsverhalten zu Kundenprofilen umfassen. Dies betrifft insbesondere die in den Abschnitten 4, 11 und 12 beschriebenen Funktionen.

Eine ausschließlich automatisierte Entscheidung durch TUNEDEPT, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ist im Rahmen der hier beschriebenen Shopfunktionen nicht vorgesehen.

Davon zu unterscheiden sind eigenständige Verfahren der Zahlungsanbieter, beispielsweise die Entscheidung über die Verfügbarkeit einer Rechnungs- oder Ratenzahlung. Einzelheiten zu solchen Verfahren und den damit verbundenen Rechten finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern.

Vor Einführung zusätzlicher Newsletter-, Analyse- oder Werbedienste werden die entsprechenden Informationen und erforderlichen Einwilligungsverfahren angepasst.