1. Verantwortlicher

Okkers B.V.
Gerbera 23
3247 DR Dirksland
Niederlande

E-Mail: [email protected]
Telefon: +31 (0)6 13993237

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Rechtsgrundlagen der Verarbeitung sind insbesondere:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bestellungen, Kundenkonto, Versand, Zahlungen)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Cookies, Newsletter, Marketing, Tracking)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betrieb der Website, Sicherheit, Betrugsprävention, Statistik)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (steuer- und handelsrechtliche Aufbewahrung)

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind.

3. Hosting und Server-Logfiles

Unsere Website wird bei Hetzner, Deutschland gehostet.

Beim Aufruf unserer Website werden automatisch Server-Logfiles gespeichert:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Browsertyp und -version
Betriebssystem
Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Mit unserem Hosting-Provider besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies und Cookie-Management (CookieYes)

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten und bestimmte Funktionen (z. B. Warenkorb, Login, Spracheinstellungen) zu ermöglichen.

Für die Verwaltung der Einwilligungen verwenden wir das Tool CookieYes | GDPR Cookie Consent der CookieYes Limited.

Beim ersten Besuch der Website erscheint ein Cookie-Banner, über das Sie:

bestimmte Cookie-Kategorien (z. B. Statistik, Marketing) erlauben oder ablehnen können
Ihre Einwilligung jederzeit widerrufen können

Rechtsgrundlage für den Einsatz nicht technisch notwendiger Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellungen im Webshop und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir:

Anrede, Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer (optional)
bestellte Produkte
Zahlungsinformationen (abhängig von der gewählten Zahlart, z. B. Transaktions-ID)
IP-Adresse und Zeitpunkt der Bestellung

Zweck: Bearbeitung Ihrer Bestellung, Lieferung, Kundenservice, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten dauerhaft, bis Sie das Konto löschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. a DSGVO (Einwilligung).

6. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir folgende Dienstleister ein:

Pay. Payment Methods for WooCommerce

Anbieter: Pay. BV, Niederlande
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten (z. B. IBAN, Kreditkartendaten, Transaktions-ID) an Pay. übermittelt.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

Wenn Sie PayPal wählen, werden Ihre zur Zahlungsabwicklung notwendigen Daten an PayPal übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit den Zahlungsdienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

7. Versanddienstleister (PostNL)

Für den Versand Ihrer Bestellung nutzen wir u. a. PostNL.

Hierzu geben wir folgende Daten an den Versanddienstleister weiter:

Name
Lieferadresse
ggf. E-Mail-Adresse / Telefonnummer (für Sendungsverfolgung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. E-Mail-Kommunikation (SMTP & Logging)

Für den Versand unserer System-E-Mails (Bestellbestätigungen, Versandinformationen etc.) verwenden wir FluentSMTP.
Mit WP Mail Logging protokollieren wir technisch, ob E-Mails erfolgreich versendet wurden (z. B. Empfängeradresse, Betreff, Versandzeitpunkt).

Inhalte der E-Mails werden nicht vollständig gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kommunikation).

9. Warenkorbabbruch-E-Mails (Cart Abandonment Recovery)

Wir nutzen das Plugin Cart Abandonment Recovery for WooCommerce, um Sie per E-Mail daran zu erinnern, wenn Sie einen Kaufvorgang abbrechen und Ihre E-Mail-Adresse bereits eingegeben haben.

Diese E-Mails werden nur versendet, wenn:

Sie dem Erhalt solcher E-Mails zugestimmt haben, oder
ein überwiegendes berechtigtes Interesse daran besteht, Sie an den nicht abgeschlossenen Bestellvorgang zu erinnern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können dem Erhalt dieser E-Mails jederzeit widersprechen.

10. Kundenbewertungen & Review-E-Mails

Wir verwenden:

Customer Reviews for WooCommerce
Trustpilot-Reviews

Nach einem Kauf können wir Sie per E-Mail bitten, eine Bewertung abzugeben.
Rechtsgrundlage ist unser berechtigtes Interesse an echten Kundenbewertungen nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eine Bewertung abgeben, können folgende Daten verarbeitet werden:

Name oder Nickname
Bewertungstext
Sternebewertung
Referenz zur Bestellung

Bewertungen können auf unserer Website und bei Trustpilot öffentlich angezeigt werden.
Sie können eine Löschung oder Anonymisierung verlangen.

11. Webanalyse und Tracking (GA4 über Pixel Manager / Google for WooCommerce)

Wir verwenden Google Analytics 4 (GA4) zur Analyse des Nutzerverhaltens auf unserer Website.
Die Implementierung erfolgt über:

Pixel Manager for WooCommerce
bzw. Google for WooCommerce

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden unter anderem folgende Daten verarbeitet:

gekürzte IP-Adresse
Nutzer-ID (pseudonymisiert)
besuchte Seiten
Dauer des Seitenbesuchs
Klicks, Scrollverhalten, Käufe (Conversion-Tracking)
verwendetes Endgerät und Browser

Wir setzen GA4 nur nach Ihrer Einwilligung über das Cookie-Banner ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

IP-Anonymisierung ist aktiviert.
Die Daten können in die USA übertragen werden.
Mit Google besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement).

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

12. Marketing- und Remarketing-Funktionen

Soweit im Pixel Manager oder Google for WooCommerce aktiviert, können wir Conversion- und Remarketing-Funktionen von Google (z. B. Google Ads) nutzen.

Hierbei werden pseudonyme Nutzungsprofile erstellt, um Werbeanzeigen besser zu steuern.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Einen Widerruf können Sie jederzeit über das Cookie-Banner erklären.

13. Antispam & Sicherheit

Zur Abwehr von Spam in Formularen verwenden wir:

Antispam Bee
Cloudflare Turnstile (Simple CAPTCHA Alternative)

Hierbei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website).

14. Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Bestelldaten: gemäß gesetzlichen Aufbewahrungsfristen, in der Regel 7 Jahre
Newsletter-Daten: bis zur Abmeldung
Server-Logfiles: in der Regel max. 30 Tage
E-Mail-Logs: in der Regel max. 6 Monate
Cookies: gemäß Angaben im Cookie-Banner

15. Externe Links

Unsere Website kann Links zu externen Websites enthalten.
Für deren Inhalte und Datenschutzbestimmungen sind ausschließlich die jeweiligen Betreiber verantwortlich.

16. Ihre Rechte als betroffene Person

Sie haben jederzeit folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns jederzeit per E-Mail unter [email protected] kontaktieren.
Wir können zusätzliche Informationen zur Identitätsprüfung anfordern.

17. Beschwerderecht bei Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B.:

bei der Autoriteit Persoonsgegevens (Niederlande) oder
bei einer zuständigen Behörde in Deutschland (Art. 77 DSGVO).

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei neuen Funktionen oder gesetzlichen Änderungen.
Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.