Политика конфиденциальности

Datenschutzerklärung

Stand: 17. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Buch Eins GmbH
Hermann-Oberth-Straße 9
85640 Putzbrunn
Deutschland

Vertreten durch die Geschäftsführerin Oxana Yasnogor.

E-Mail: legal@mostik.de
Allgemeine Kontaktadresse: info@mostik.de
Telefon: +49 (89) 69311713

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie mostik.de („Website“) besuchen, ein Kundenkonto anlegen, unsere Wunschliste oder Bewertungsfunktionen nutzen, mit uns Kontakt aufnehmen, einen Newsletter abonnieren oder eine Bestellung aufgeben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht, insbesondere zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website und Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Beim Aufruf und bei der Nutzung der Website verarbeitet Shopify insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Geräte-, Browser- und Betriebssysteminformationen, technische Protokolldaten, Cookie- und Sitzungskennungen sowie – soweit Sie entsprechende Funktionen nutzen – Konto-, Warenkorb-, Bestell-, Zahlungs- und Kundendaten.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Shops, der Darstellung von Inhalten, der Warenkorb- und Checkout-Funktion, der Betrugs- und Missbrauchsprävention sowie der Abwicklung von Bestellungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren und wirtschaftlichen Betrieb unseres Onlineshops.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter in der EU, Kanada, den USA, Singapur und weiteren Ländern einsetzen. Internationale Übermittlungen erfolgen nach Angaben von Shopify auf Grundlage anwendbarer Angemessenheitsbeschlüsse, insbesondere für Kanada oder zertifizierte US-Unternehmen, beziehungsweise der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen.

Weitere Informationen: https://www.shopify.com/legal/privacy und https://help.shopify.com/de/manual/privacy-and-security/privacy

4. Server-Logdaten

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können IP-Adresse, Zeitpunkt und Dauer des Zugriffs, angeforderte URL, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem, Geräteinformationen und Fehlerdaten gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, technische Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit des Shops zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine Sicherheitsvorfälle oder gesetzlichen Pflichten eine längere Speicherung rechtfertigen.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Wir verwenden Cookies, Local Storage, Pixel, Tags, SDKs und ähnliche Technologien. Dabei können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Technisch unbedingt erforderliche Technologien werden eingesetzt, damit die ausdrücklich gewünschten Funktionen des Shops bereitgestellt werden können, insbesondere Sprache und Land, Login, Warenkorb, Checkout, Sicherheit, Lastverteilung und Speicherung Ihrer Datenschutzentscheidung. Die Speicherung beziehungsweise der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Personalisierungs-, Analyse- und Marketingtechnologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl treffen Sie über unser Cookie-Banner. Sie können Ihre Entscheidung jederzeit über die auf der Website erreichbaren „Cookie-Einstellungen“ mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Das Ablehnen nicht erforderlicher Cookies darf den Einkauf, die Warenkorbfunktion und den Abschluss einer Bestellung nicht verhindern. Einzelheiten zu Kategorien, Anbietern und Laufzeiten werden zusätzlich in den Cookie-Einstellungen angezeigt.

6. Bestellungen, Vertragserfüllung und Kundenservice

Wenn Sie eine Bestellung aufgeben oder vorbereiten, verarbeiten wir insbesondere:

  • Vor- und Nachname;
  • Rechnungs- und Lieferadresse;
  • E-Mail-Adresse und gegebenenfalls Telefonnummer;
  • bestellte Artikel, Preise, Rabatte und Warenkorbinformationen;
  • Zahlungsart und Zahlungsstatus, jedoch grundsätzlich keine vollständigen Karten- oder Kontozugangsdaten;
  • Bestell-, Rechnungs-, Versand-, Retouren- und Erstattungsdaten;
  • Kommunikation zu Ihrer Bestellung;
  • technische und risikobezogene Angaben zur Betrugsprävention.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, Zahlung, Lieferung, Retoure, Reklamation und Gewährleistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Steuer-, handels- und buchhaltungsrechtlich erforderliche Daten verarbeiten und speichern wir aufgrund von Art. 6 Abs. 1 lit. c DSGVO. Zur Betrugsprävention, zur Durchsetzung oder Abwehr von Ansprüchen und zur Sicherung des Shops verarbeiten wir erforderliche Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und sonstige Unterlagen entsprechend der jeweils anwendbaren gesetzlichen Frist aufbewahrt. Die Fristen beginnen regelmäßig mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist. Daten können länger gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Hierbei verarbeiten wir insbesondere Name, E-Mail-Adresse, Anmeldedaten, gespeicherte Anschriften, Bestellhistorie, Retouren und die von Ihnen gewählten Kontoeinstellungen. Das Kundenkonto dient der vereinfachten Verwaltung Ihrer Bestellungen und Rückgaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit unter legal@mostik.de verlangen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten werden nicht vor Ablauf der gesetzlichen Fristen gelöscht, sondern für andere Zwecke gesperrt.

8. Anmeldung über externe Konten (Social Login)

Auf der Login-Seite bieten wir über die Shopify-App HIKO Social Login, HIKO Software, Beitou District, Taipei 112, Taiwan, die freiwillige Anmeldung mit Konten bei Google, Facebook, Amazon oder Microsoft an.

Nur wenn Sie eine dieser Schaltflächen auswählen, werden Sie zum jeweiligen Anbieter weitergeleitet. Der ausgewählte Anbieter erhält dabei technische Verbindungsdaten und die Information, dass Sie sich bei mostik.de anmelden möchten. Nach erfolgreicher Authentifizierung erhalten wir – abhängig von Ihrer Auswahl und den Einstellungen beim Anbieter – insbesondere eine eindeutige Benutzerkennung, Ihren Namen und Ihre E-Mail-Adresse. Ihr Passwort beim Drittanbieter erhalten wir nicht.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Anmeldung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. HIKO verarbeitet die für die Bereitstellung der Login-Funktion erforderlichen Daten in unserem Auftrag. Bei einer Übermittlung nach Taiwan oder in andere Drittländer sind geeignete Garantien, insbesondere EU-Standardvertragsklauseln, erforderlich.

Für die Authentifizierung verarbeiten die von Ihnen ausgewählten Anbieter Daten in eigener Verantwortung:

Alternativ können Sie sich ohne Social Login mit Ihren Shop-Zugangsdaten anmelden.

9. Wunschliste

Für die Wunschliste und „Für später speichern“-Funktion verwenden wir Swish (Wishlist King), 13 Adelaide Road, Dublin, D02 P950, Irland. Dabei können eine Kunden- oder Sitzungskennung, gespeicherte Produkte, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse und – bei angemeldeten Kunden – Kontodaten verarbeitet werden.

Die für eine von Ihnen ausdrücklich genutzte Wunschliste erforderliche Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Auswertung der Nutzung zu Analyse- oder Marketingzwecken erfolgt nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Einträge aus Ihrer Wunschliste selbst entfernen oder uns unter legal@mostik.de um Löschung bitten.

Weitere Informationen: https://www.appmate.io/privacy

10. Produktbewertungen und Fragen

Für Produkt- und Shopbewertungen sowie produktbezogene Fragen verwenden wir Doran Product Reviews, Doran, Ha Dong, Hanoi 100000, Vietnam. Wenn Sie eine Bewertung oder Frage abgeben, können Name, E-Mail-Adresse, Bewertungstext, Sternebewertung, Fotos oder Videos, Produkt- und Bestellbezug sowie IP-, Browser- und Geräteinformationen verarbeitet werden.

Der von Ihnen zur Veröffentlichung eingereichte Name beziehungsweise Anzeigename, die Bewertung, Sterne und beigefügte Medien können öffentlich auf der Website erscheinen. Ihre E-Mail-Adresse wird nicht öffentlich angezeigt. Rechtsgrundlage für die Bearbeitung und Veröffentlichung der von Ihnen freiwillig eingereichten Inhalte ist Art. 6 Abs. 1 lit. a DSGVO; für Moderation, Missbrauchsabwehr und den Nachweis der Echtheit zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung für die Zukunft widerrufen und die Löschung Ihrer Bewertung unter legal@mostik.de verlangen, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen.

Eine Übermittlung nach Vietnam erfolgt nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen: https://s.doran.app/privacy

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Social Media oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen Vertrag oder eine Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsfälle oder Rechtsansprüche eine weitere Speicherung erfordern.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und den Nachweis Ihrer Anmeldung, insbesondere Zeitpunkt, IP-Adresse und Bestätigungsstatus. Der Versand erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an legal@mostik.de widerrufen. Ihre Adresse wird anschließend aus dem aktiven Verteiler entfernt. Der Nachweis einer erteilten und widerrufenen Einwilligung kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf möglicher Verjährungsfristen gespeichert werden. Unser berechtigtes Interesse liegt im Nachweis der Rechtmäßigkeit des Versands.

Der technische Versand kann über Shopify und von Shopify eingesetzte Dienstleister erfolgen. Angaben zur Verarbeitung durch Shopify finden Sie in Abschnitt 3.

13. Zahlungsabwicklung

Abhängig von der im Checkout gewählten Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Hierzu können Name, Rechnungsadresse, E-Mail-Adresse, Bestellnummer, Betrag, Währung, Zahlungsstatus, Geräte- und Betrugspräventionsdaten gehören. Vollständige Karten- oder Kontozugangsdaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister erhoben und nicht von uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Prüf-, Steuer- oder Aufbewahrungspflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Verhinderung von Zahlungsbetrug können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Je nach Verfügbarkeit können insbesondere folgende Empfänger beteiligt sein:

Einzelne Zahlungsanbieter können in eigener Verantwortung Identitäts-, Bonitäts- oder Betrugsprüfungen durchführen. Für diese Verarbeitung gelten die Datenschutzhinweise des ausgewählten Anbieters.

14. Versand

Zur Erfüllung des Kaufvertrags und zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name, Lieferadresse und sendungsbezogene Angaben, abhängig von der gewählten oder von uns eingesetzten Versandart an:

DHL:
Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, und/oder
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Datenschutz: https://www.dhl.de/de/toolbar/footer/datenschutz.html

DPD:
DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Datenschutz: https://www.dpd.com/de/de/datenschutz/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit bei internationalen Sendungen Zoll-, Sanktionslisten- oder außenwirtschaftsrechtlich erforderliche Angaben verarbeitet oder an Behörden übermittelt werden, ist Art. 6 Abs. 1 lit. c DSGVO zusätzliche Rechtsgrundlage.

DHL und DPD verarbeiten die zur Durchführung der Post- und Transportleistung übermittelten Daten grundsätzlich als eigenständig Verantwortliche. DPD ist insoweit insbesondere kein Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Versandankündigungen per E-Mail oder SMS

Sofern Sie hierzu ausdrücklich eingewilligt haben, übermitteln wir zusätzlich Ihre E-Mail-Adresse und/oder Mobiltelefonnummer an DHL oder DPD, damit der Versanddienstleister Ihnen sendungsbezogene Benachrichtigungen und Möglichkeiten zur Steuerung der Zustellung bereitstellen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft unter legal@mostik.de widerrufen werden. Ohne Einwilligung ist die Zustellung weiterhin möglich; lediglich die Benachrichtigungs- und Steuerungsfunktionen des Versanddienstleisters können entfallen. Zusätzlich können Sie der weiteren Kommunikation über den Abmelde- oder Widerspruchslink in der jeweiligen Paketinformation widersprechen.

15. Analyse- und Marketingdienste

Shopify kann im Rahmen seiner Plattform technisch erforderliche Telemetrie sowie – nach Ihrer Einwilligung – Analyse- und Marketingdaten verarbeiten. Darüber hinaus verwenden wir die folgenden Analysewerkzeuge nur, soweit Sie der Kategorie „Analytik“ beziehungsweise „Marketing“ zugestimmt haben.

Shopify- und Warenkorbanalyse

Eine von uns eingesetzte Warenkorbanwendung („CartInsights“) kann Warenkorbkennung, Landingpage, User-Agent und IP-Adresse verarbeiten, um Warenkörbe technisch zuzuordnen und die Bestellabwicklung beziehungsweise Warenkorbnutzung auszuwerten. Dabei kann zur Ermittlung der öffentlichen IP-Adresse der Dienst api.ipify.org aufgerufen werden. Diese nicht zwingend erforderliche Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Anbieter- und Transferinformationen werden in den Cookie-Einstellungen bereitgestellt.

RudderStack

Wir verwenden RudderStack, einen Dienst der RudderStack, Inc., USA, um Interaktionen mit dem Shop und E-Commerce-Ereignisse technisch zu erfassen und in unseren Analysesystemen zusammenzuführen. Verarbeitet werden können insbesondere zufällige Besucher- und Sitzungskennungen, IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Referrer- und Kampagnenparameter, Warenkorb-, Checkout- und Bestellereignisse sowie – nach Anmeldung oder Kauf – Kunden- und Bestellkennungen.

Zweck ist die Analyse von Nutzung, Warenkorb und Kaufprozess, die Messung von Marketingkampagnen sowie die Verbesserung des Shops. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. RudderStack wird nur nach Ihrer Einwilligung in die Kategorie „Analytik“ aktiviert.

Eine Übermittlung in die USA erfolgt auf Grundlage eines anwendbaren Angemessenheitsbeschlusses für zertifizierte Empfänger oder der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen. Weitere Informationen: https://www.rudderstack.com/privacy-policy/ und https://www.rudderstack.com/data-privacy-addendum/

Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können IP-Adresse, Geräte- und Browserinformationen, ungefähre Region, Sprache, Referrer, besuchte Seiten, Such-, Klick-, Warenkorb-, Checkout- und Kaufereignisse sowie Cookie- oder Gerätekennungen verarbeitet werden.

Zweck ist die statistische Analyse der Websitenutzung, Reichweitenmessung, Fehlererkennung und Verbesserung unseres Angebots. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst nach Einwilligung aktiviert. Wir verwenden die von Google bereitgestellten Datenschutz- und Einwilligungsfunktionen; die IP-Adresse wird nicht in unseren Berichten vollständig angezeigt.

Google kann Daten auch an Google LLC und weitere Konzerngesellschaften in den USA übermitteln. Die Übermittlung erfolgt nach Angaben von Google auf Grundlage des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/12017362

Google Ads und Google Merchant Center

Nach Ihrer Einwilligung verwenden wir Google Ads Conversion Tracking, Remarketing und Funktionen des Google Merchant Center. Anbieter ist Google Ireland Limited. Dabei können Cookie- und Gerätekennungen, IP-Adresse, aufgerufene Produkte, Klicks auf Anzeigen, Kampagnenparameter, Warenkorb- und Kaufdaten verarbeitet und mit vorherigen Anzeigeninteraktionen verknüpft werden.

Zwecke sind die Messung der Wirksamkeit unserer Werbung, die Zuordnung von Bestellungen zu Kampagnen, die Optimierung von Anzeigen und – sofern ausgewählt – die Bildung von Zielgruppen für personalisierte Werbung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/

Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, besuchte Seiten und Produkte sowie Warenkorb-, Checkout- und Kaufereignisse verarbeitet werden.

Zwecke sind die Messung von Instagram- und Facebook-Werbung, die Zuordnung von Bestellungen, die Optimierung von Kampagnen und – sofern ausgewählt – die Anzeige interessenbezogener Werbung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit wir gemeinsam mit Meta über die Erhebung und Übermittlung von Ereignisdaten entscheiden, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Meta übernimmt die Erfüllung bestimmter Betroffenenpflichten für die weitere Verarbeitung. Meta kann Daten in die USA übermitteln und stützt sich hierfür nach eigenen Angaben auf den EU-US Data Privacy Framework oder andere geeignete Garantien.

Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/legal/controller_addendum

Microsoft Clarity

Nach Ihrer Einwilligung verwenden wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst Interaktionen mit der Website, beispielsweise Seitenaufrufe, Klicks, Scrollbewegungen, technische Fehler und Sitzungsverläufe. Dabei können IP-Adresse, Geräte-, Browser- und Standortinformationen sowie Cookie- und Sitzungskennungen verarbeitet werden. Eingabefelder mit sensiblen Daten sollen maskiert werden.

Zweck ist die Analyse der Benutzerfreundlichkeit und das Erkennen technischer oder gestalterischer Probleme. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Clarity wird erst nach Einwilligung aktiviert. Clarity-Cookies können abhängig vom jeweiligen Cookie bis zu etwa einem Jahr gespeichert werden.

Microsoft kann Daten in die USA übermitteln und verwendet hierfür nach eigenen Angaben den EU-US Data Privacy Framework oder andere geeignete Garantien. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://learn.microsoft.com/de-de/clarity/setup-and-installation/privacy-disclosure

16. Links zu sozialen Netzwerken und externen Angeboten

Unsere Website enthält Links zu Facebook, Instagram, TikTok, X/Twitter, Threads, Telegram, Amazon, eBay und weiteren externen Angeboten. Ein einfacher Link übermittelt grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn Sie ihn anklicken. Nach dem Öffnen gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir haben keinen Einfluss auf dessen weitere Verarbeitung.

Soweit auf unserer Website statt eines einfachen Links eingebettete Inhalte oder Plugins eingesetzt werden, die bereits beim Laden der Seite Daten übertragen, werden diese nur nach einer erforderlichen Einwilligung aktiviert.

17. Empfänger und Kategorien von Empfängern

Neben den in dieser Erklärung genannten Anbietern können personenbezogene Daten – jeweils nur soweit erforderlich – an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting-, IT-, Sicherheits-, Support- und Kommunikationsdienstleister;
  • Zahlungsdienstleister, Banken und Kartenunternehmen;
  • Versand-, Logistik-, Zoll- und Retourendienstleister;
  • Steuerberatung, Buchhaltung, Wirtschaftsprüfung und Rechtsberatung;
  • Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung;
  • Dienstleister für Shopfunktionen, Bewertungen, Newsletter, Analyse und Werbung entsprechend Ihrer Einwilligung.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Soweit Empfänger eigene Zwecke und gesetzliche Pflichten verfolgen, handeln sie als eigenständig Verantwortliche.

18. Übermittlungen in Drittländer

Einige Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen wir die Übermittlung auf:

  • einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen;
  • die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie erforderliche ergänzende technische und organisatorische Maßnahmen;
  • in Ausnahmefällen eine gesetzliche Ausnahme nach Art. 49 DSGVO.

Eine Kopie der maßgeblichen Garantien können Sie unter legal@mostik.de anfragen, soweit keine Rechte Dritter oder Geheimhaltungspflichten entgegenstehen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Einwilligungsnachweise, Sicherheitsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Bei Einwilligungen speichern wir die Nachweise grundsätzlich bis zum Ablauf der einschlägigen Verjährungsfristen. Cookies und ähnliche Kennungen werden entsprechend der in den Cookie-Einstellungen genannten Laufzeit oder früher bei Widerruf beziehungsweise Löschung entfernt; Daten, die ein Anbieter bereits erhalten hat, werden nach dessen eigenen Löschregeln verarbeitet.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an legal@mostik.de. Wir können angemessene Informationen zur Bestätigung Ihrer Identität anfordern. Gesetzliche Ausnahmen, insbesondere Aufbewahrungspflichten und Rechte Dritter, bleiben unberührt.

Besonderer Hinweis zum Widerspruchsrecht

Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

21. Beschwerderecht

Sie können sich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren. Für uns ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de/

22. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Daten, die als Pflichtfeld gekennzeichnet oder für Zahlung und Lieferung erforderlich sind, ist für den Abschluss und die Durchführung einer Bestellung notwendig. Ohne diese Daten können wir den Vertrag gegebenenfalls nicht abschließen oder erfüllen. Die Bereitstellung von Daten für Newsletter, Versandankündigungen, Personalisierung, Analyse und Werbung ist freiwillig und keine Voraussetzung für einen Einkauf.

23. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können in eigener Verantwortung automatisierte Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen; hierzu gelten die Informationen des jeweils ausgewählten Zahlungsdienstleisters.

24. Datensicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen. Die Übertragung der Website erfolgt verschlüsselt über TLS/HTTPS. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

25. Minderjährige

Unser Shop richtet sich an Käuferinnen und Käufer, die Verträge wirksam schließen dürfen. Wir fordern Kinder nicht dazu auf, ohne Zustimmung ihrer Eltern oder gesetzlichen Vertreter personenbezogene Daten zu übermitteln. Wenn Sie glauben, dass ein Kind uns unzulässig Daten übermittelt hat, kontaktieren Sie uns bitte unter legal@mostik.de.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website, Dienstleister oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen informieren wir in geeigneter Form.
Наверх