Cookie-Richtlinie

Diese Cookie-Richtlinie ergänzt die Datenschutzerklärung und erläutert, wie auf dieser Website Cookies, lokale Speichertechnologien, Tags, Pixel und technisch vergleichbare Verfahren eingesetzt werden können.

Solche Technologien erfüllen unterschiedliche Aufgaben. Einige werden für wesentliche Shop-Funktionen benötigt, etwa für Warenkorb, Sitzung oder Sicherheit. Andere können helfen, die Nutzung der Website auszuwerten oder die Wirkung von Werbung zu messen. Funktionen, die eine Einwilligung voraussetzen, richten sich nach der Auswahl, die über die Cookie-Einstellungen getroffen wurde.

1. Was unter Cookies und ähnlichen Technologien verstanden wird

Cookies sind kleine Dateneinheiten, die über den Browser auf einem Endgerät gespeichert oder ausgelesen werden können. Daneben können weitere technische Verfahren eingesetzt werden, die vergleichbare Zwecke erfüllen, beispielsweise Browser-Speicher, Pixel oder Tags.

Auf dieser Website können solche Technologien insbesondere dazu dienen, den Shop technisch nutzbar zu machen, Einstellungen während eines Besuchs zu erhalten oder bestimmte optionale Dienste einzubinden.

Typische Einsatzbereiche sind:

  • Warenkorb, Checkout und Sitzungsverwaltung

  • Sicherheitsfunktionen sowie Erkennung ungewöhnlicher Zugriffe

  • Speicherung ausgewählter Sprach-, Regions- oder Darstellungsoptionen

  • Nutzungsanalyse, sofern hierfür die erforderliche Einwilligung vorliegt

  • Messung von Werbeinteraktionen und Conversions nach entsprechender Auswahl

Einzelne Technologien können von externen Dienstanbietern stammen. Dazu können je nach tatsächlicher Konfiguration auch Dienste von Google gehören.

2. Welche Kategorien verwendet werden können

Nicht jede eingesetzte Technologie verfolgt denselben Zweck. Zur besseren Einordnung werden Cookies und vergleichbare Verfahren nach ihrer Funktion unterschieden.

2.1 Technisch erforderliche Technologien

Bestimmte Speicher- oder Zugriffsvorgänge können notwendig sein, damit ausdrücklich angeforderte Funktionen des Shops technisch bereitgestellt werden können.

Dazu können beispielsweise gehören:

  • Speicherung eines Warenkorbs während des Einkaufs

  • Aufrechterhaltung einer angemeldeten Sitzung

  • technische Verarbeitung des Checkout-Ablaufs

  • Sicherheitsinformationen zur Abwehr missbräuchlicher Zugriffe

  • Speicherung der getroffenen Cookie-Auswahl

Auch Einstellungen, die für eine vom Nutzer gewählte Funktion erforderlich sind, können in diese Kategorie fallen.

Für Zugriffe auf das Endgerät richtet sich die Beurteilung nach § 25 TDDDG. Eine Einwilligung kann insbesondere dann entbehrlich sein, wenn die Voraussetzungen der dort vorgesehenen Ausnahme für eine unbedingt erforderliche Technologie erfüllt sind.

Soweit über eine solche Technologie zugleich personenbezogene Daten verarbeitet werden, richtet sich die weitere Verarbeitung nach der jeweils einschlägigen Rechtsgrundlage der GDPR, beispielsweise Art. 6 Abs. 1 lit. b oder lit. f GDPR.

2.2 Analyse und statistische Auswertung

Analyse-Technologien können eingesetzt werden, um besser zu verstehen, wie Besucher mit Seiten, Navigation und Shop-Funktionen interagieren.

Dabei können unter anderem folgende Informationen eine Rolle spielen:

  • aufgerufene Seiten und Reihenfolge der Besuche

  • Dauer einzelner Sitzungen

  • Interaktionen mit bestimmten Seitenelementen

  • Herkunft eines Besuchs oder verwendeter Zugangskanal

  • technische Angaben zu Browser und Gerät

Soweit für solche Technologien eine Einwilligung erforderlich ist, werden sie entsprechend der über die Cookie-Verwaltung getroffenen Auswahl eingesetzt.

Die datenschutzrechtliche Grundlage für einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a GDPR. Für das Speichern oder Auslesen von Informationen auf dem Endgerät gilt ergänzend § 25 Abs. 1 TDDDG.

2.3 Werbung und Marketing

Werbe- und Marketingtechnologien können dabei helfen, die Wirkung von Anzeigen zu messen, Conversion-Ereignisse zuzuordnen oder werbebezogene Zielgruppenfunktionen zu verwenden.

Abhängig von der eingesetzten Funktion kann dies beispielsweise betreffen:

  • Erkennung, ob ein Besuch nach einer Anzeige erfolgte

  • Messung ausgewählter Handlungen im Shop

  • Zuordnung von Conversion-Ereignissen

  • Remarketing- oder Zielgruppenfunktionen

  • Auswertung von Werbekampagnen

Solche Funktionen richten sich nach der erforderlichen Einwilligung und den jeweiligen Einstellungen des verwendeten Dienstes.

3. Einwilligung und Cookie-Auswahl

Beim erstmaligen Besuch kann eine Einwilligungsverwaltung angezeigt werden. Dort können unterschiedliche Kategorien entsprechend der tatsächlichen Konfiguration des Shops ausgewählt werden.

Mögliche Auswahlmöglichkeiten sind beispielsweise:

  • alle optionalen Kategorien zulassen

  • nicht erforderliche Kategorien ablehnen

  • Einstellungen nach einzelnen Zwecken vornehmen

Technologien, die keine Einwilligung benötigen und für die Bereitstellung einer ausdrücklich gewünschten Shop-Funktion erforderlich sind, können unabhängig von optionalen Kategorien eingesetzt werden.

Nicht erforderliche Analyse- oder Werbetechnologien werden dagegen entsprechend der Einwilligungsentscheidung gesteuert.

Die aktuell gewählte Einstellung kann über die Cookie-Einstellungen geändert werden.

4. Dokumentation der Cookie-Auswahl

Damit eine zuvor getroffene Entscheidung berücksichtigt werden kann, können Informationen über die Cookie-Auswahl gespeichert werden.

Dazu können je nach eingesetztem Einwilligungssystem gehören:

  • gewählte Kategorien oder Zustände

  • Zeitpunkt einer Auswahl

  • technische Kennung der Einwilligungsentscheidung

  • Browser- oder Geräteinformationen, soweit für die Verwaltung erforderlich

Diese Daten dienen insbesondere dazu, die gewählte Einstellung bei späteren Seitenaufrufen zu berücksichtigen und Einwilligungsentscheidungen technisch zu verwalten.

Die konkrete Speicherdauer richtet sich nach dem verwendeten Einwilligungssystem und der jeweiligen Konfiguration.

5. Änderung oder Widerruf einer Einwilligung

Eine bereits erteilte Einwilligung kann mit Wirkung für die Zukunft geändert oder widerrufen werden.

Dafür kann die Funktion Cookie-Einstellungen verwendet werden. Dort lässt sich die Auswahl erneut öffnen und anpassen.

Ein späterer Widerruf verändert nicht rückwirkend die Rechtmäßigkeit einer Verarbeitung, die bis zum Widerruf auf Grundlage einer zuvor wirksamen Einwilligung erfolgt ist.

Je nach Browser können Cookies zusätzlich über die Browser-Einstellungen gelöscht oder blockiert werden. Dies ersetzt jedoch nicht in jedem Fall die Änderung einer bereits hinterlegten Einwilligungsentscheidung innerhalb des Shops.

6. Technisch notwendige Shop-Funktionen

Ein Online-Shop benötigt verschiedene technische Prozesse, damit Warenkorb, Konto, Checkout und andere angeforderte Funktionen verarbeitet werden können.

Dabei können Cookies oder vergleichbare technische Informationen unter anderem eingesetzt werden, um:

  • einen Warenkorb während einer Sitzung zuzuordnen

  • einzelne Schritte des Bestellvorgangs miteinander zu verbinden

  • einen angemeldeten Bereich funktionsfähig zu halten

  • sicherheitsrelevante Sitzungsinformationen zu verarbeiten

  • bereits getroffene Einstellungen während des Besuchs zu berücksichtigen

Ob eine konkrete Technologie ohne Einwilligung verwendet werden kann, hängt davon ab, ob sie unter die Voraussetzungen des § 25 Abs. 2 TDDDG fällt.

7. Sicherheits- und Risikotechnologien

Zur Erkennung ungewöhnlicher Zugriffe oder automatisierter Angriffe können technische Sicherheitsmechanismen eingesetzt werden.

Je nach verwendeter Lösung können dabei Informationen wie IP-Adresse, Geräteparameter, Browserdaten, Zeitpunkt eines Zugriffs oder technische Interaktionsmerkmale verarbeitet werden.

Zwecke können beispielsweise sein:

  • Erkennung automatisierter oder missbräuchlicher Anfragen

  • Begrenzung ungewöhnlich hoher Zugriffsraten

  • Untersuchung sicherheitsrelevanter Ereignisse

  • Schutz von Formularen, Kundenkonto oder Checkout

Soweit personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeitet werden, kann Art. 6 Abs. 1 lit. f GDPR einschlägig sein. Ob zusätzlich eine Einwilligung nach § 25 TDDDG benötigt wird, richtet sich nach der technischen Funktionsweise und der Erforderlichkeit des jeweiligen Zugriffs auf das Endgerät.

8. Google reCAPTCHA

Auf einzelnen Bereichen der Website kann Google reCAPTCHA eingesetzt werden, wenn ein Schutz vor automatisierten Eingaben, Spam oder missbräuchlicher Nutzung erforderlich ist.

Abhängig von der verwendeten reCAPTCHA-Version und Konfiguration können unter anderem verarbeitet werden:

  • IP-Adresse

  • Angaben zu Browser und Gerät

  • technische Interaktionen mit der aufgerufenen Seite

  • Informationen, die zur Unterscheidung zwischen regulärer und automatisierter Nutzung herangezogen werden

Die konkrete datenschutzrechtliche Einordnung hängt davon ab, wie reCAPTCHA auf dieser Website implementiert wird.

Soweit eine Einwilligung erforderlich ist, richtet sich die Aktivierung nach der entsprechenden Auswahl in den Cookie-Einstellungen.

Ergänzende Informationen zur Verarbeitung durch Google können in der Google Datenschutzerklärung eingesehen werden.

9. Zahlungsbezogene Technologien

Beim Checkout können technische Funktionen von Zahlungsdienstleistern eingebunden sein. Welche Daten dabei verarbeitet werden, hängt von der gewählten Zahlungsmethode und dem jeweiligen Zahlungsablauf ab.

Unterstützt werden insbesondere:

  • Visa

  • Mastercard

  • American Express

Im Rahmen eines Zahlungsvorgangs können beispielsweise Bestellbetrag, Zahlungsstatus, Rechnungsangaben sowie bestimmte technische Informationen verarbeitet werden.

Soweit die Verarbeitung für die Durchführung einer vom Kunden ausgewählten Zahlung erforderlich ist, kann Art. 6 Abs. 1 lit. b GDPR einschlägig sein.

Für Technologien, die darüber hinausgehende Analyse-, Marketing- oder Trackingzwecke verfolgen, gelten die hierfür jeweils erforderlichen Einwilligungsbedingungen gesondert.

10. Google Analytics

Sofern Google Analytics auf dieser Website eingesetzt und die hierfür erforderliche Auswahl getroffen wurde, können Nutzungsinformationen statistisch ausgewertet werden.

Die Analyse kann beispielsweise Informationen über Seitenaufrufe, Sitzungen, Interaktionen, Geräteklassen oder Herkunftskanäle umfassen.

Je nach Konfiguration können insbesondere folgende Datenarten verarbeitet werden:

  • besuchte Seiten und ausgelöste Ereignisse

  • Dauer und Verlauf eines Websitebesuchs

  • Browser-, Geräte- und Betriebssysteminformationen

  • Zugriffsquelle und Kampagnenparameter

  • technische Informationen, die für die Bereitstellung des Analysedienstes benötigt werden

Bei Nutzern aus der Europäischen Union gibt Google für Google Analytics an, individuelle IP-Adressen nicht zu protokollieren oder zu speichern. IP-Informationen können technisch zur Ermittlung bestimmter Standortinformationen verwendet und anschließend verworfen werden.

Soweit Google Analytics eine Einwilligung voraussetzt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a GDPR und § 25 Abs. 1 TDDDG.

An der Verarbeitung können je nach Dienststruktur insbesondere Google Ireland Limited sowie weitere mit dem Dienst verbundene Google-Stellen beteiligt sein.

Weitere Einzelheiten können über die Google Datenschutzerklärung sowie die Informationen zum Datenschutz bei Google Analytics abgerufen werden.

11. Google Ads und Conversion-Messung

Nach entsprechender Einwilligung können Google Ads und damit verbundene Messfunktionen eingesetzt werden.

Ziel kann sein, festzustellen, ob bestimmte Interaktionen nach dem Aufruf oder Anklicken einer Anzeige stattgefunden haben. Die Informationen können außerdem zur Auswertung von Kampagnen verwendet werden.

Je nach Konfiguration können unter anderem berücksichtigt werden:

  • Anzeigeninteraktion

  • Besuch bestimmter Seiten

  • Bestell- oder andere Conversion-Ereignisse

  • Browser- und Geräteinformationen

  • technische Werbe- oder Conversion-Kennungen

Remarketing, personalisierte Werbung oder vergleichbare werbebezogene Funktionen richten sich nach der dafür erforderlichen Einwilligung.

Die Verarbeitung einwilligungsabhängiger personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a GDPR. Soweit Informationen auf dem Endgerät gespeichert oder daraus ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Weitere Informationen zur Verwendung von Daten durch Google können über Datenschutz und Nutzungsbedingungen von Google eingesehen werden.

12. Google Consent Mode

Diese Website kann Google Consent Mode verwenden, um Google-Tags entsprechend der in der Einwilligungsverwaltung getroffenen Auswahl zu konfigurieren.

Dabei können unter anderem folgende Einwilligungsparameter verwendet werden:

  • analytics_storage beschreibt die Auswahl für analysebezogene Speicherung

  • ad_storage betrifft werbebezogene Speicherung, beispielsweise Cookies

  • ad_user_data gibt an, ob werbebezogene Nutzerdaten für entsprechende Google-Funktionen übermittelt werden dürfen

  • ad_personalization steuert die Einwilligung für personalisierte Werbung

Die konkrete Reaktion eines Google-Tags hängt von der technischen Implementierung und dem übermittelten Einwilligungsstatus ab.

Google Consent Mode stellt selbst keinen Ersatz für die Einholung einer erforderlichen Einwilligung dar. Er dient dazu, die zuvor getroffene Auswahl technisch an die jeweiligen Google-Tags weiterzugeben.

Für Nutzer aus dem Europäischen Wirtschaftsraum können die entsprechenden Signale insbesondere für Google Ads Mess-, Remarketing- und Personalisierungsfunktionen relevant sein.

13. Internationale Datenübermittlungen

Beim Einsatz internationaler Dienstanbieter kann eine Verarbeitung von Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Dies kann beispielsweise bei technischen, Analyse-, Werbe- oder Zahlungsdiensten mit Infrastruktur oder Empfängern in den Vereinigten Staaten relevant sein.

Für eine Drittlandübermittlung kommen je nach Empfänger und Verarbeitung insbesondere folgende Grundlagen in Betracht:

  • ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission

  • das EU-U.S. Data Privacy Framework bei entsprechend zertifizierten Empfängern

  • Standardvertragsklauseln der Europäischen Kommission

  • andere nach der GDPR zulässige Übermittlungsmechanismen

Welche Grundlage konkret verwendet wird, richtet sich nach dem betreffenden Dienst und dessen aktueller rechtlicher Ausgestaltung.

Weitere Informationen zu einzelnen Empfängern können in der Datenschutzerklärung oder den Datenschutzhinweisen des jeweiligen Dienstanbieters bereitgestellt werden.

14. Speicherdauer von Cookies

Cookies weisen keine einheitliche Speicherdauer auf.

Einige werden nur während einer Browsersitzung verwendet und nach deren Ende entfernt. Andere können für einen festgelegten Zeitraum auf dem Endgerät verbleiben, damit Einstellungen oder andere zulässige Funktionen bei einem späteren Besuch wiedererkannt werden können.

Die Speicherdauer kann unter anderem abhängen von:

  • Zweck der jeweiligen Technologie

  • technischer Konfiguration des Dienstes

  • Einwilligungseinstellung

  • Browser-Einstellungen des Nutzers

Soweit eine detaillierte Liste der tatsächlich verwendeten Cookies über das eingesetzte Consent-Management-System bereitgestellt wird, können dort Name, Anbieter, Zweck und Speicherdauer des jeweiligen Eintrags angezeigt werden.

15. Einstellungen im Browser

Die meisten Browser bieten eigene Funktionen zur Verwaltung gespeicherter Cookies.

Je nach Browser können Nutzer beispielsweise:

  • vorhandene Cookies löschen

  • Cookies einzelner Websites blockieren

  • eine generelle Speicherung einschränken

  • Einstellungen für Drittanbieter-Cookies verändern

Werden technisch erforderliche Cookies über den Browser vollständig blockiert, können bestimmte Shop-Funktionen möglicherweise nicht oder nur eingeschränkt zur Verfügung stehen.

Einstellungen für Analyse- und Marketingtechnologien können zusätzlich über die Cookie-Einstellungen dieser Website verwaltet werden.

16. Verhältnis zur Datenschutzerklärung

Diese Cookie-Richtlinie beschreibt vor allem den Einsatz von Cookies, Endgerätezugriffen und vergleichbaren Technologien.

Weitergehende Angaben zur Verarbeitung personenbezogener Daten, zu Empfängern, Speicherdauer, Betroffenenrechten, internationalen Datenübermittlungen und Kontaktmöglichkeiten befinden sich in der Datenschutzerklärung.

Bei Diensten, die sowohl Cookies als auch weitere personenbezogene Datenverarbeitungen umfassen, sollten beide Hinweise gemeinsam betrachtet werden.

17. Anpassungen dieser Cookie-Richtlinie

Diese Richtlinie kann angepasst werden, wenn sich die eingesetzten Technologien, die Konfiguration des Shops oder die maßgeblichen rechtlichen Rahmenbedingungen ändern.

Die auf der Website veröffentlichte Fassung enthält den jeweiligen Stand der bereitgestellten Informationen. Das oben genannte Aktualisierungsdatum dient zur zeitlichen Einordnung.

18. Fragen zu Cookies und Einwilligungseinstellungen

Fragen zur Verwendung von Cookies und vergleichbaren Technologien können über die auf der Website angegebenen Kontaktmöglichkeiten gestellt werden.

Die aktuelle Auswahl zu Analyse- und Werbetechnologien kann über die Cookie-Einstellungen verwaltet werden.

Weitere Informationen zur allgemeinen Verarbeitung personenbezogener Daten befinden sich in der Datenschutzerklärung.