Stand: 13. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:
EcoAbi n.e.V.
Vertreten durch Emil van der Sanden
Bäckerstraße 42
19053 Schwerin
Deutschland
Telefon: +49 162 6508424
E-Mail: info@ecoabi.de
Website: https://shop.ecoabi.de
Ein Datenschutzbeauftragter ist nicht bestellt, da nach derzeitiger Einschätzung keine gesetzliche Bestellpflicht besteht.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für den Onlineshop unter https://shop.ecoabi.de, die dort angebotenen Kundenkonten, Kontakt- und Bestellmöglichkeiten sowie die Verarbeitung von Bestellungen, die EcoAbi über Vinted erhält.
Für Webseiten und Dienste anderer Anbieter, die lediglich verlinkt werden, gelten deren eigene Datenschutzbestimmungen.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchstabe a DSGVO: aufgrund Ihrer Einwilligung, beispielsweise für Newsletter, Bewertungsanfragen oder die werbliche Nutzung eines Fotos;
- Art. 6 Abs. 1 Buchstabe b DSGVO: zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, beispielsweise bei Bestellungen, individuellen Anfertigungen, Zahlungen und Lieferungen;
- Art. 6 Abs. 1 Buchstabe c DSGVO: zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten;
- Art. 6 Abs. 1 Buchstabe f DSGVO: zur Wahrung berechtigter Interessen, insbesondere an einem sicheren und funktionsfähigen Shop, der Bearbeitung allgemeiner Anfragen, der Verhinderung von Missbrauch und der Verteidigung rechtlicher Ansprüche.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge beruhen auf § 25 Abs. 2 TDDDG.
4. Hosting durch IONOS
Der Onlineshop und die zugehörigen Datenbanken werden bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Aufruf der Website verarbeitet IONOS technisch erforderliche Verbindungsdaten. Dazu können insbesondere die aufgerufene Seite oder Datei, Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem, Gerätetyp, Referrer und eine anonymisierte IP-Adresse gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung des Onlineshops. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Shops und in der Abwehr von Angriffen.
IONOS gibt für Webhosting-Besuchsdaten eine Speicherdauer von acht Wochen an. Über das Webhosting findet nach Angaben von IONOS keine Übermittlung von Besucherdaten in Staaten außerhalb der Europäischen Union statt.
Wir haben die Auftragsverarbeitung mit IONOS nach Art. 28 DSGVO vertraglich geregelt.
Weitere Informationen:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
5. Verschlüsselung und Sicherheit
Der Onlineshop verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung geschützt.
Zusätzlich setzen wir technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Ein vollständiger Schutz vor sämtlichen Risiken der elektronischen Datenverarbeitung kann jedoch nicht garantiert werden.
6. Technisch notwendige Cookies
Der Shop verwendet Cookies und vergleichbare Speichertechnologien, die für Warenkorb, Anmeldung, Kundenkonto, Zahlungsabwicklung, Sicherheit und Betrugsprävention erforderlich sind.
Hierzu gehören insbesondere:
| Cookie oder Speicherobjekt | Zweck | Speicherdauer |
|---|---|---|
woocommerce_cart_hash | Erkennen von Änderungen am Warenkorb | Sitzung |
woocommerce_items_in_cart | Speichern des Warenkorbstatus | Sitzung |
wp_woocommerce_session_* | Zuordnung des Warenkorbs zu einer Shopsitzung | regelmäßig zwei Tage |
woocommerce_recently_viewed | Anzeige zuletzt angesehener Produkte, sofern aktiviert | Sitzung |
wordpress_test_cookie | Prüfung, ob Cookies unterstützt werden | Sitzung |
wordpress_logged_in_* | Anmeldung am Kundenkonto | Sitzung beziehungsweise entsprechend der gewählten Anmeldeeinstellung |
wp-settings-* | Speichern von Einstellungen angemeldeter Nutzer | regelmäßig bis zu einem Jahr |
_stripe_mid, _stripe_sid beziehungsweise entsprechende Stripe-Sicherheitskennungen | Zahlungs- und Betrugsprävention | nach den Vorgaben von Stripe |
Je nach ausgewählter Zahlungsart können WooPayments, Stripe, PayPal, Amazon Pay, Apple Pay oder Google Pay weitere technisch erforderliche Sicherheits- und Zahlungskennungen setzen.
Diese Speicherungen sind notwendig, damit der ausdrücklich gewünschte Shop- und Zahlungsdienst bereitgestellt werden kann. Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.
Wir verwenden nach der vorgesehenen Konfiguration keine Analyse-, Marketing- oder Remarketing-Cookies. Deshalb wird derzeit kein Einwilligungsbanner eingesetzt. Sollten künftig nicht notwendige Cookies oder Trackingdienste eingesetzt werden, werden diese erst nach Ihrer Einwilligung aktiviert.
Cookies können über die Einstellungen Ihres Browsers gelöscht oder blockiert werden. Ohne technisch notwendige Cookies können Warenkorb, Anmeldung oder Zahlung eingeschränkt sein.
7. Lokale Schriftarten und Videos
Die im regulären Shop verwendeten Schriftarten und Videos werden lokal über unsere bei IONOS betriebene Website bereitgestellt. Bei korrekter lokaler Einbindung wird allein durch die Anzeige dieser Inhalte keine Verbindung zu Google Fonts, YouTube, Vimeo oder anderen Videoanbietern hergestellt.
8. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir insbesondere:
- Vor- und Nachname,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse und gegebenenfalls Telefonnummer,
- bestellte Produkte und Produktoptionen,
- Bestellnummer, Bestellzeitpunkt und Bestellstatus,
- Versand- und Zahlungsart,
- Zahlungsstatus und Transaktionskennung,
- Nachrichten und Angaben zur Bestellung,
- gegebenenfalls Zoll- und Ausfuhrangaben.
Die Verarbeitung erfolgt zur Prüfung, Annahme, Herstellung, Bezahlung, Lieferung und Abwicklung der Bestellung sowie zur Bearbeitung von Rückgaben, Widerrufen und Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Bestimmte Angaben sind für den Vertragsschluss erforderlich. Ohne diese Angaben können wir die Bestellung gegebenenfalls nicht ausführen.
Steuer- und abrechnungsrelevante Daten werden auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
9. Kundenkonten
Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Anschriften, Bestellhistorie, Wunschlisteninhalte sowie ein technisch gesichertes Passwort beziehungsweise einen Passwort-Hash.
Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Das Kundenkonto bleibt bestehen, bis Sie es selbst löschen oder uns mit der Löschung beauftragen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten werden durch die Löschung des Kundenkontos nicht vorzeitig gelöscht, sondern für die verbleibende Aufbewahrungsfrist gesperrt beziehungsweise getrennt gespeichert.
10. Wunschliste
Wenn Sie die Wunschliste verwenden, speichern wir die von Ihnen ausgewählten Produkte und ordnen diese Ihrem Kundenkonto oder einer technisch erforderlichen Shopsitzung zu.
Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Wunschlistenfunktion auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO und § 25 Abs. 2 TDDDG.
Wunschlisteninhalte werden gelöscht, wenn Sie die Produkte entfernen oder Ihr Kundenkonto löschen, soweit keine gesetzlichen Pflichten entgegenstehen.
11. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.
Geht es um eine konkrete Bestellung, ein Angebot oder eine individuelle Anfertigung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung der Anfrage.
Anfragen und Angebote ohne anschließenden Vertrag werden grundsätzlich 14 Tage nach abschließender Bearbeitung gelöscht, sofern keine andere Vereinbarung getroffen wurde und keine gesetzlichen Pflichten oder berechtigten Interessen an einer längeren Speicherung bestehen.
Der E-Mail-Verkehr über info@ecoabi.de wird über die Infrastruktur von IONOS abgewickelt.
12. Dateien für individuelle 3D-Anfertigungen
Für individuelle Anfertigungen können Sie uns 3D-, STL-, STEP-, CAD- oder vergleichbare Dateien per E-Mail übermitteln. Außerdem können Namen, Texte, Gravurangaben, Abmessungen und sonstige Gestaltungswünsche verarbeitet werden.
Bitte übermitteln Sie keine sensiblen personenbezogenen Daten oder Informationen über andere Personen, wenn diese für die Anfertigung nicht erforderlich sind.
Die Dateien und Angaben werden ausschließlich zur Angebotserstellung, technischen Prüfung, Konstruktion, Herstellung und Abwicklung des Auftrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Innerhalb von EcoAbi erhalten ausschließlich Emil van der Sanden und Laurence Flemming Zugriff auf diese Projektdateien, soweit dies für die Bearbeitung erforderlich ist. Die Dateien werden nicht an externe Konstrukteure oder Druckpartner weitergegeben.
Projektdateien werden spätestens 30 Tage nach vollständigem Abschluss des Auftrags aus den aktiven Systemen und E-Mail-Postfächern gelöscht, sofern keine abweichende Vereinbarung getroffen wurde. In Sicherungskopien können sie anschließend noch bis zu 30 weitere Tage enthalten. Eine vorzeitige Löschung kann unter info@ecoabi.de angefragt werden, soweit die Datei nicht mehr zur Vertragserfüllung oder zur Bearbeitung einer Reklamation benötigt wird.
13. Fotos fertiger Anfertigungen
Wir verwenden ein Foto eines individuell angefertigten Druckprodukts nur dann für Website, Portfolio oder Werbung, wenn die betroffene Kundin oder der betroffene Kunde vorher gesondert eingewilligt hat.
Die Einwilligung ist freiwillig und für die Bestellung nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über info@ecoabi.de widerrufen werden. Nach einem Widerruf entfernen wir das Foto aus unseren eigenen aktiven Werbemitteln und Onlineauftritten, soweit dies technisch und tatsächlich möglich ist. Rechtmäßige Verarbeitungen vor dem Widerruf bleiben unberührt.
Eine Veröffentlichung unter Nennung des Kundennamens erfolgt nur, wenn auch dies ausdrücklich gestattet wurde.
14. WooCommerce und WooPayments
Der Shop wird mit WordPress und WooCommerce betrieben. Die Shop- und Bestelldaten werden grundsätzlich in unserer bei IONOS gehosteten WordPress-/WooCommerce-Datenbank gespeichert.
Für Kartenzahlungen und Express-Zahlungsarten verwenden wir WooPayments. WooPayments wird von Unternehmen der Automattic-/WooCommerce-Gruppe angeboten und gemeinsam mit Stripe betrieben.
Im Europäischen Wirtschaftsraum ist für Woo-Dienste insbesondere folgende Gesellschaft zuständig:
WooCommerce Ireland Ltd.
Grand Canal Dock
25 Herbert Place
Dublin D02 AY86
Irland
WooPayments verwendet im Hintergrund ein Stripe-Express-Konto. Bei einer Zahlung können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Geräte- und Browserdaten, Bestellwert, Währung, Transaktionsdaten, Zahlungsart sowie erforderliche Karten- und Sicherheitsinformationen verarbeitet werden.
Vollständige Karten- und CVC-Daten werden nicht in unserer eigenen WooCommerce-Datenbank gespeichert. Die Zahlungsfelder werden aus einer gesicherten Zahlungsumgebung bereitgestellt.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheits- und Betrugsprüfungen beruhen zusätzlich auf Art. 6 Abs. 1 Buchstabe f DSGVO.
Weitere Informationen:
- Woo/Automattic: https://automattic.com/privacy/
- Stripe: https://stripe.com/de/privacy
15. Stripe und Betrugsprävention
WooPayments verwendet Stripe zur Zahlungsabwicklung und das Betrugspräventionssystem Stripe Radar.
Für europäische Stripe-Konten sind insbesondere Stripe Payments Europe Limited und weitere in der Stripe-Datenschutzerklärung genannte Stripe-Gesellschaften eingebunden.
Stripe verarbeitet Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten. Zur Bewertung eines möglichen Betrugsrisikos werden insbesondere folgende Merkmale berücksichtigt:
- Ergebnis der CVC- beziehungsweise Kartenprüfung,
- IP-Adresse und daraus abgeleitetes Land,
- Abweichungen zwischen IP-, Rechnungs- und Lieferland,
- Bestell- und Zahlungswert,
- Zahlungs- und Transaktionsmerkmale,
- Geräte- und Browsermerkmale,
- weitere von Stripe erkannte Sicherheits- oder Betrugssignale.
Aus diesen Merkmalen kann automatisiert eine Risikobewertung gebildet werden. Eine Zahlung kann zugelassen, als erhöhtes Risiko markiert oder automatisch blockiert werden.
Die Verarbeitung dient dem Schutz von EcoAbi, Kunden und Zahlungsinhabern vor missbräuchlichen oder nicht autorisierten Transaktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und f DSGVO.
Wenn eine Zahlung automatisch abgelehnt wird, können Sie eine andere Zahlungsart wählen oder unter info@ecoabi.de eine menschliche Überprüfung verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten. Eine Bestellung wird nicht allein wegen eines automatisierten Risikowerts endgültig abgelehnt, ohne dass eine Überprüfungsmöglichkeit besteht.
Die Betrugsbewertung wird nicht für personalisierte Werbung verwendet.
16. Express-Zahlungsarten
Über WooPayments können – abhängig von Gerät, Land und Einstellungen – insbesondere folgende Zahlungsarten angeboten werden:
Apple Pay
Bei Auswahl von Apple Pay werden die für die Zahlung erforderlichen Daten zwischen WooPayments, Stripe, Apple und den beteiligten Zahlungsinstituten verarbeitet.
Für Personen im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Limited in Irland verantwortlich.
Weitere Informationen:
https://www.apple.com/de/legal/privacy/de-ww/
Google Pay
Bei Auswahl von Google Pay werden die erforderlichen Zahlungs- und Transaktionsdaten an Google und die beteiligten Zahlungsdienstleister übermittelt.
Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited verantwortlich.
Weitere Informationen:
https://payments.google.com/payments/apis-secure/get_legal_document?ldl=de&ldt=privacynotice
Amazon Pay
Bei Auswahl von Amazon Pay werden die zur Anmeldung, Zahlungsfreigabe und Durchführung der Transaktion notwendigen Daten an Amazon Payments übermittelt.
Anbieter in Europa ist grundsätzlich:
Amazon Payments Europe s.c.a.
38 avenue J. F. Kennedy
L-1855 Luxemburg
Weitere Informationen:
https://pay.amazon.de/help/3BBUMQW3YAJKD6A
Die Verarbeitung erfolgt jeweils nur, wenn Sie die betreffende Zahlungsart auswählen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
17. PayPal
Als weitere Zahlungsart ist PayPal eingebunden.
Bei Auswahl von PayPal übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den zuständigen PayPal-Anbieter. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellwert, Währung, Bestellnummer, IP-Adresse und Transaktionsdaten gehören.
PayPal verarbeitet Daten auch zur Identitäts-, Sicherheits-, Bonitäts- und Betrugsprüfung in eigener datenschutzrechtlicher Verantwortung. PayPal kann automatisierte Entscheidungen treffen und Daten an verbundene Unternehmen, Auskunfteien, Banken oder sonstige Zahlungsbeteiligte übermitteln.
Rechtsgrundlage für unsere Datenübermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Für die Nutzung von PayPal gelten die Alters- und Nutzungsbedingungen von PayPal.
18. Rechnungen und Bestell-E-Mails
Rechnungen werden innerhalb von WooCommerce erzeugt und auf unserer bei IONOS betriebenen Infrastruktur gespeichert. Ein gesonderter externer Rechnungsdienstleister wird nicht eingesetzt.
Bestell-, Zahlungs- und Versandbestätigungen werden über die E-Mail-Adresse info@ecoabi.de versandt. Diese Nachrichten sind zur Vertragsabwicklung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt. Handels- und Geschäftsbriefe können entsprechend den gesetzlichen Vorgaben sechs Jahre aufbewahrt werden. Die Fristen beginnen regelmäßig mit dem Schluss des jeweiligen Kalenderjahres.
19. Versand mit DHL und Hermes
Zur Lieferung geben wir die für den Versand erforderlichen Daten an das ausgewählte Transportunternehmen weiter.
DHL
Je nach Versandprodukt erfolgt die Übermittlung insbesondere an die Deutsche Post AG beziehungsweise DHL Paket GmbH. Übermittelt werden regelmäßig Name, Lieferanschrift, Sendungsnummer sowie – soweit für Versandinformationen oder die gewünschte Versandoption erforderlich – E-Mail-Adresse und Telefonnummer.
Weitere Informationen:
https://www.dhl.de/de/toolbar/footer/datenschutz.html
Hermes
Bei Versand mit Hermes werden die erforderlichen Empfänger- und Sendungsdaten an folgende Gesellschaft übermittelt:
Hermes Germany GmbH
Essener Bogen 1
22419 Hamburg
Deutschland
Weitere Informationen:
https://www.myhermes.de/datenschutz/postdienstleistungen/
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Bei internationalen Lieferungen können Daten zusätzlich an ausländische Versandpartner, Postdienstleister, Zollbehörden und andere zuständige Behörden übermittelt werden. Dies erfolgt zur Vertragserfüllung und, soweit vorgeschrieben, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 Buchstaben b und c DSGVO.
20. Bestellungen über Vinted
EcoAbi verkauft außerdem über Vinted. Bei einer Bestellung erhalten wir von Vinted insbesondere:
- Vinted-Benutzername,
- Vor- und Nachname,
- Lieferanschrift,
- Nachrichten zur Bestellung,
- bestelltes Produkt und Kaufpreis,
- Zahlungs- und Bestellstatus,
- Versanddaten und Sendungsnummer.
Diese Daten stammen von Vinted und werden zur Bearbeitung der Bestellung in WooCommerce übertragen. Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.
Steuer- und abrechnungsrelevante Angaben werden gemäß Art. 6 Abs. 1 Buchstabe c DSGVO entsprechend den gesetzlichen Fristen gespeichert.
Vinted verarbeitet die Daten auf seiner Plattform in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen:
https://www.vinted.de/privacy-policy
21. Newsletter mit MailPoet
Für den Versand unseres Newsletters verwenden wir MailPoet, einen Dienst der WooCommerce-/Automattic-Gruppe.
Bei der Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die zur Nachweisführung verwendete IP-Adresse.
Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst nach Betätigung des Bestätigungslinks wird Ihre Adresse in den Newsletterverteiler aufgenommen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO, um die Einwilligung nachweisen und Missbrauch verhindern zu können.
Der Newsletter kann jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Nachricht an info@ecoabi.de abbestellt werden.
Nach einer Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt. Sie kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern und die Beachtung des Widerspruchs nachweisen zu können.
Soweit der MailPoet Sending Service eingesetzt wird, werden Versand- und Protokolldaten durch Unternehmen der WooCommerce-/Automattic-Gruppe verarbeitet. MailPoet gibt an, wesentliche Versanddaten auf Servern in Deutschland und Finnland zu verarbeiten; einzelne Dienstleister und verschlüsselte Sicherungskopien können sich außerhalb des EWR befinden.
Weitere Informationen:
https://automattic.com/privacy/
Eine personenbezogene Auswertung von Öffnungen, Linkklicks, Warenkörben oder newsletterbezogenen Umsätzen findet nach der vorgesehenen Konfiguration nicht statt.
22. Produktbewertungen
Wenn Sie freiwillig eine Produktbewertung abgeben, verarbeiten wir insbesondere den angegebenen Namen oder ein Pseudonym, die Bewertung, den Bewertungstext, das zugehörige Produkt, den Zeitpunkt sowie technische Daten zur Missbrauchsvermeidung.
Die Bewertung wird entsprechend Ihrer Eingabe im Shop veröffentlicht. Verwenden Sie bitte ein Pseudonym, wenn Ihr vollständiger Name nicht öffentlich sichtbar sein soll.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen gewünschten Bewertungsfunktion erfolgt, sowie Art. 6 Abs. 1 Buchstabe f DSGVO für Missbrauchs- und Manipulationsschutz.
Bewertungen bleiben veröffentlicht, bis sie von Ihnen oder von uns gelöscht werden. Eine Löschung kann unter info@ecoabi.de verlangt werden, soweit keine gesetzlichen Gründe entgegenstehen.
23. Bewertungsanfragen nach einem Kauf
Eine gesonderte E-Mail mit der Bitte um Abgabe einer Bewertung wird nur versandt, wenn Sie vorher ausdrücklich eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail an info@ecoabi.de widerrufen werden.
Die Einwilligung in Bewertungsanfragen wird getrennt vom eigentlichen Kauf eingeholt. Eine Bestellung ist auch ohne diese Einwilligung möglich.
24. Social-Media-Links und eigene Profile
Der Shop enthält lediglich Links zu unseren Profilen bei TikTok, Instagram und LinkedIn. Auf der Shopseite sind keine Social-Media-Feeds, Pixel oder Plug-ins dieser Anbieter eingebettet.
Allein durch die Anzeige eines normalen Links werden noch keine Daten an die verlinkte Plattform übertragen. Erst wenn Sie einen Link öffnen, ruft Ihr Browser die betreffende Plattform auf. Dabei verarbeitet die Plattform insbesondere IP-Adresse, Geräte- und Browserdaten sowie gegebenenfalls Daten Ihres dort angemeldeten Kontos.
Wenn Sie auf unseren Social-Media-Profilen mit uns kommunizieren, einen Beitrag kommentieren oder anderweitig interagieren, verarbeiten wir die von Ihnen bereitgestellten beziehungsweise öffentlich sichtbaren Profil- und Kommunikationsdaten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchstabe b oder f DSGVO.
Die Plattformbetreiber verarbeiten Daten außerdem in eigener Verantwortung. Weitere Informationen:
- Instagram/Meta: https://privacycenter.instagram.com/policy/
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
- LinkedIn: https://de.linkedin.com/legal/privacy-policy
25. Minderjährige
Der Shop kann auch von Minderjährigen besucht und ein Kundenkonto kann grundsätzlich auch durch Minderjährige angelegt werden.
Soweit eine Verarbeitung auf einer Einwilligung beruht und das Angebot unmittelbar an ein Kind gerichtet ist, können Personen unter 16 Jahren die datenschutzrechtliche Einwilligung grundsätzlich nicht allein erteilen. In diesem Fall ist die Einwilligung oder Zustimmung der sorgeberechtigten Person erforderlich. Das gilt insbesondere für Newsletter, Bewertungsanfragen und werbliche Veröffentlichungen.
Käufe durch Minderjährige bedürfen der Zustimmung der gesetzlichen Vertretung, soweit sie nicht ausnahmsweise aufgrund gesetzlicher Regelungen ohne eine solche Zustimmung wirksam sind.
Wenn Sie als sorgeberechtigte Person feststellen, dass uns ein Kind unberechtigt personenbezogene Daten übermittelt hat, können Sie sich an info@ecoabi.de wenden.
26. Empfänger personenbezogener Daten
Abhängig vom jeweiligen Vorgang können folgende Empfänger personenbezogene Daten erhalten:
- IONOS als Hosting- und E-Mail-Anbieter,
- WooCommerce-/Automattic-Unternehmen,
- Stripe und WooPayments,
- PayPal,
- Apple, Google oder Amazon bei Auswahl der entsprechenden Zahlungsart,
- DHL, Hermes und internationale Versandpartner,
- Vinted,
- MailPoet beziehungsweise WooCommerce-/Automattic-Unternehmen,
- Steuerberatung, Buchhaltung oder Rechtsberatung, soweit erforderlich,
- Behörden und Gerichte, soweit eine gesetzliche Pflicht besteht.
Eine Weitergabe zu fremden Werbezwecken findet nicht statt.
27. Übermittlung in Drittländer
Einzelne Anbieter wie Automattic, Stripe, PayPal, Apple, Google, Amazon, Meta, TikTok, LinkedIn oder deren Dienstleister können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes verarbeiten.
Soweit für das jeweilige Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen die Anbieter Übermittlungen insbesondere auf EU-Standardvertragsklauseln, anerkannte Zertifizierungen wie das EU-US Data Privacy Framework oder andere gesetzlich vorgesehene Garantien.
Bei der Nutzung eines externen Zahlungs- oder Social-Media-Dienstes kann der jeweilige Anbieter für bestimmte Verarbeitungen eigenständig verantwortlich sein.
28. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Pflicht zur Aufbewahrung besteht.
Insbesondere gelten grundsätzlich folgende Zeiträume:
- allgemeine Anfragen und erfolglose Angebote: 14 Tage nach abschließender Bearbeitung;
- Dateien individueller Anfertigungen: bis zu 30 Tage nach vollständigem Abschluss;
- Sicherungskopien: bis zu 30 weitere Tage;
- Kundenkonten: bis zur Löschung durch den Nutzer beziehungsweise auf dessen Verlangen;
- Wunschlisten: bis zur Entfernung oder Löschung des Kundenkontos;
- Newsletterdaten: bis zum Widerruf beziehungsweise zur Abmeldung;
- Werbefotos: bis zum Widerruf der Einwilligung;
- Produktbewertungen: bis zur Löschung;
- Rechnungen und Buchungsbelege: grundsätzlich acht Jahre;
- Handels- und Geschäftsbriefe: grundsätzlich sechs Jahre.
Abweichend davon können Daten länger gespeichert werden, wenn sie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche oder aufgrund eines laufenden behördlichen oder gerichtlichen Verfahrens benötigt werden.
29. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung Ihrer Daten;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch gegen bestimmte Verarbeitungen;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
- Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung Ihrer Rechte können Sie sich an info@ecoabi.de wenden.
30. Widerspruchsrecht
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Nach dem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.
31. Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Der Widerruf kann insbesondere per E-Mail an info@ecoabi.de erklärt werden.
32. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für EcoAbi zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin
Lennéstraße 1
19053 Schwerin
Telefon: +49 385 59494 0
E-Mail: info@datenschutz-mv.de
Website: https://www.datenschutz-mv.de
33. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Onlineshop, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung ist im Onlineshop abrufbar.