Datenschutzerklärung

1. Verantwortlicher

 TPS Labs UG (haftungsbeschränkt)
Am Hauptbahnhof 16
60329 Frankfurt am Main, Deutschland 

Vertreten durch: Vanessa Schäfer, Cornelius Grundmann

2. Hosting / Shop-Plattform (Shopify)

Unser Online-Shop wird über Shopify betrieben. Shopify ist unser Auftragsverarbeiter. Eine Übermittlung in Drittländer (u. a. Kanada/USA) kann im Rahmen der Leistungserbringung stattfinden. Shopify stützt internationale Übermittlungen u. a. auf Standardvertragsklauseln und – soweit anwendbar – Angemessenheitsentscheidungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellabwicklung), Art. 6 Abs. 1 lit. f DSGVO (sichere, effiziente Bereitstellung).

3. Arten der verarbeiteten Daten

• Nutzungs-/Gerätedaten: IP-Adresse, Referrer, Zeitstempel, aufgerufene Seiten, Interaktionen, Browser/OS.

• Bestelldaten: Name, Adresse, E-Mail, Zahlungs- und Transaktionsdaten, bestellte Produkte.

• Kommunikationsdaten: Support-E-Mails, Kontaktanfragen.

• Einwilligungsdaten: Deine Auswahl im Consent-Banner (Zeitpunkt, Zwecke, Vendoren).

4. Zwecke der Verarbeitung

• Betrieb und Auslieferung des Shops, Warenkorb, Checkout

• Zahlungsabwicklung & Rechnungsstellung

• Kundenservice & Kommunikation

• Webanalyse/Marketing nur nach Einwilligung

• IT-Sicherheit, Betrugsprävention, Reichweitenmessung

5. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag, vorvertragliche Maßnahmen)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für nicht-essentielle Cookies/Tools)

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: sicherer Shopbetrieb, interne Analysen mit möglichst datensparsamen Mitteln)

6. Consent Management (Pandectes)

Wir nutzen Pandectes als Consent-Management-Plattform. Nicht-essentielle Skripte/Tags (z. B. Meta Pixel, GA4, Clarity) werden erst nach deiner Einwilligung geladen. Deine Auswahl wird protokolliert (Nachweispflicht).

7. Eingesetzte Dienste & Empfänger

7.1 Rechnungsstellung – easybill

Zur Rechnungserstellung und Archivierung übermitteln wir Bestelldaten an easybill GmbH, Düsselstr. 21, 41564 Kaarst (DE). Grundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuerliche Pflichten). easybill

7.2 Interne Tools – Google Workspace / Google Cloud

Für E-Mail, Dokumente und interne Abläufe verwenden wir Google Workspace/Cloud (Google Ireland Ltd.). Datentransfers außerhalb der EU können stattfinden; Google stützt diese u. a. auf SCC/DPF, siehe Google Privacy. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation/Administration). myaccount.google.com

7.3 Tag-Verwaltung – Google Tag Manager (GTM)

GTM steuert die Ausspielung unserer Tags. GTM setzt selbst keine Cookies und erstellt keine Profile; Google erhält technisch notwendige IP-Abrufe. 

7.4 Webanalyse – Google Analytics 4 (GA4)

GA4 wird nur nach Einwilligung eingesetzt (Consent Mode). Google verarbeitet EU-Daten zunächst auf Servern in der EU (IP-Geo-Lookup; IPs für EU-Nutzer werden nicht protokolliert – Standort nur grob). Internationale Übermittlungen sind möglich (SCC/DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. 

7.5 Werbekanäle – Google Merchant Center

Zur Ausspielung von Produktanzeigen übermitteln wir Produktdaten an Google. Personenbezogene Nutzerdaten werden für Anzeigenmessung nur bei bestehender Einwilligung erhoben.

7.6 Marketing-Messung – Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.)

Das Meta-Pixel/CAPI wird ausschließlich nach deiner Einwilligung (Marketing) geladen. Automatic Advanced Matching und Automatic Events sind deaktiviert.
Datenminimierung: Wir übermitteln für Shop-Events nur produktneutrale Parameter: content_ids (SKU/ID), content_type, value, currency sowie technische Pflichtfelder (z. B. event_time, event_id, action_source). Keine Produktnamen/-kategorien, keine Suchbegriffe, keine sensiblen Gesundheitsdaten i. S. v. Art. 9 DSGVO.
Die Messung erfolgt nur auf Shop-Seiten; auf Blog/Info-Seiten wird das Pixel nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7.7 UX/Session-Analyse – Microsoft Clarity

Clarity wird nur nach Einwilligung eingesetzt (Heatmaps/Session-Replays). Sensitive Inhalte werden standardmäßig maskiert; zusätzliche Maskierung kann konfiguriert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. 

7.8 E-Commerce Analytics – sellerboard

Zur geschäftlichen Auswertung von Verkäufen (z. B. kanal-/produktbezogene Performance) nutzen wir sellerboard (Deutschland). Eine personenbezogene Auswertung auf der Website findet darüber nicht statt; verarbeitete Daten stammen primär aus Bestell-/Vertriebsdaten. 

8. Cookies & lokale Speichertechnologien

Nicht-essentielle Cookies/Technologien setzen wir nur nach Einwilligung. Du kannst deine Auswahl jederzeit im Cookie-Banner anpassen (Footer-Link „Cookie-Einstellungen“). Grundlage (für das Setzen/Lesen auf dem Endgerät): § 25 TTDSG; nachgelagerte Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

9. Datenweitergabe / Drittlandübermittlungen

Wo Dienste Daten außerhalb des EWR verarbeiten, stützen wir uns – soweit erforderlich – auf Standardvertragsklauseln (SCC) und ggf. das EU-US Data Privacy Framework sowie zusätzliche technische/organisatorische Maßnahmen (Verschlüsselung, Pseudonymisierung). 

10. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für Zwecke dieser Erklärung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen (Handels- und Steuerrecht i. d. R. 6–10 Jahre). Einwilligungen und zugehörige Protokolle bewahren wir zur Nachweispflicht auf.

11. Pflicht zur Bereitstellung

Für Bestellungen sind bestimmte Angaben erforderlich (z. B. Name, Adresse, Zahlungsdaten). Ohne diese Daten ist eine Vertragserfüllung nicht möglich.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Deine Rechte (Betroffenenrechte)

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Art. 15–20 DSGVO)

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO); gegen Direktwerbung jederzeit möglich.

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

14. Kontakt & Datenschutzanfragen

Für Anfragen zu Datenschutz, Widerruf oder Widerspruch kontaktiere uns bitte unter den oben genannten Kontaktdaten.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Die jeweils aktuelle Fassung ist hier abrufbar.