Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unseres Online-Shops https://www.beloure.de und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Firmenname]
[Anschrift]
[Vertretungsberechtigte Person]

Telefon: [Telefon]
E-Mail: [E-Mail]

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. [BITTE PRÜFEN: Pflicht zur Benennung eines Datenschutzbeauftragten (§ 38 BDSG); falls einer benannt ist, hier seine Kontaktdaten angeben.]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Shops, die Abwicklung Ihrer Bestellung oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

• Ein Kundenkonto gibt es bei uns nicht; Sie bestellen ohne Registrierung.
• Wir versenden keinen Newsletter und keine Werbe-E-Mails.
• Wir binden keine Dienste von Google ein.
• Wir laden keine Schriftarten, Skripte oder sonstigen Inhalte von fremden Servern (Content Delivery Networks). Die verwendeten Schriftarten liegen auf unserem eigenen Server.
• Die einzige Ausnahme ist der Meta-Pixel, den wir ausschließlich mit Ihrer Einwilligung laden (Abschnitt 5).

3. Hosting und Server-Logfiles

Unser Shop wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Hetzner verarbeitet die Daten, die beim Besuch unseres Shops und bei Bestellungen anfallen, einschließlich unserer Datenbank mit den Bestelldaten, ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unseres Shops verarbeitet unser Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL)
• verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten benötigen wir, um die Sicherheit und Stabilität unseres Shops zu gewährleisten, insbesondere um Angriffe und Missbrauch zu erkennen und abzuwehren und um technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb unseres Shops. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.

Die Logfiles werden nach [BITTE PRÜFEN: Speicherdauer, z. B. 14 Tage] automatisch gelöscht, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zu seiner Aufklärung erforderlich.

4. Speicherung von Informationen auf Ihrem Endgerät (Cookies und Local Storage)

Wir speichern Informationen auf Ihrem Endgerät oder greifen auf dort gespeicherte Informationen zu, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Speicherungen erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Unbedingt erforderlich

• beloure_consent (Cookie): speichert Ihre Auswahl im Cookie-Banner, damit wir Ihre Entscheidung beachten können und Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Speicherdauer: 12 Monate.
• beloure-cart (Local Storage Ihres Browsers): speichert den Inhalt Ihres Warenkorbs. Die Angaben bleiben auf Ihrem Gerät gespeichert, bis Sie den Warenkorb leeren, Ihre Bestellung abschließen oder die Websitedaten in Ihrem Browser löschen.

Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen einen funktionierenden Warenkorb anzubieten und Ihre Cookie-Auswahl zu beachten.

Nur mit Ihrer Einwilligung (Marketing)

• beloure_attr (Cookie): Wenn Sie über eine Werbeanzeige zu uns kommen, speichert dieses Cookie die im Link enthaltenen Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) sowie die Facebook-Klick-ID (fbclid). So können wir erkennen, über welche Anzeige eine Bestellung zustande gekommen ist (Abschnitt 5). Speicherdauer: 30 Tage.
• _fbp und _fbc (Cookies von Meta): _fbp enthält eine zufällig erzeugte Kennung Ihres Browsers, _fbc die Facebook-Klick-ID, wenn Sie über eine Anzeige zu uns gekommen sind. Mit diesen Werten ordnet Meta Ereignisse in unserem Shop einer Werbeanzeige zu (Abschnitt 5). Speicherdauer: [BITTE PRÜFEN: laut Meta in der Regel 90 Tage].

Einwilligung ändern oder widerrufen

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie Marketing-Cookies zulassen. Ohne Ihre Einwilligung verwenden wir ausschließlich die unbedingt erforderlichen Speicherungen. Ihre Einwilligung ist freiwillig.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder Ihre Einwilligung widerrufen, indem Sie unten auf jeder Seite den Link „Cookie-Einstellungen“ anklicken. Bei einem Widerruf löschen wir die Cookies beloure_attr, _fbp und _fbc in Ihrem Browser. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Meta-Pixel und Meta Conversions API

Mit Ihrer Einwilligung nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie erfolgreich unsere Werbeanzeigen auf Facebook und Instagram sind, und optimieren deren Ausspielung. Ohne Ihre Einwilligung laden wir den Meta-Pixel nicht und übermitteln auch von unserem Server keine Daten an Meta.

Meta-Pixel (in Ihrem Browser)

Nach Ihrer Einwilligung lädt Ihr Browser ein Skript von Servern von Meta. Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Gerät (User-Agent), die aufgerufene Seite und die Werte der Cookies _fbp und _fbc an Meta übermittelt, außerdem folgende Ereignisse, gegebenenfalls mit Angaben zu den betreffenden Produkten und Beträgen:

• Aufruf einer Seite
• Aufruf einer Produktseite
• Hinzufügen eines Artikels zum Warenkorb
• Beginn des Bestellvorgangs
• Abschluss einer Bestellung (Kauf)

Conversions API (von unserem Server)

Schließen Sie eine Bestellung ab, übermittelt zusätzlich unser Server das Kaufereignis direkt an Meta. Dabei senden wir:

• Ihre E-Mail-Adresse, Telefonnummer, Ihren Vor- und Nachnamen, Ort, Postleitzahl und Land, jeweils ausschließlich als SHA-256-Hashwert, also in pseudonymisierter Form, aus der sich die Angaben nicht unmittelbar ablesen lassen
• Ihre IP-Adresse und den User-Agent Ihres Browsers
• die Werte der Cookies _fbp und _fbc
• den Bestellwert und die bestellten Artikel
• die Bestellnummer

Meta gleicht die Hashwerte mit den bei Meta vorhandenen Daten ab, um den Kauf einer Werbeanzeige zuordnen zu können, wenn Sie ein Konto bei Facebook oder Instagram haben. Die Bestellnummer dient dazu, dass Meta das vom Browser und das von unserem Server gemeldete Kaufereignis als ein einziges Ereignis erkennt und nur einmal zählt.

Kampagnendaten in der Bestellung

Haben Sie in Marketing-Cookies eingewilligt, speichern wir die im Cookie beloure_attr enthaltenen Kampagnenparameter und die Facebook-Klick-ID zusätzlich zu Ihrer Bestellung. So können wir auswerten, welche Anzeigen zu Bestellungen geführt haben. Speicherdauer: [BITTE PRÜFEN: Speicherdauer der Kampagnendaten festlegen, z. B. 12 Monate; sie unterliegen keiner steuerlichen Aufbewahrungspflicht].

Rechtsgrundlage

Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. a DSGVO, jeweils auf Grundlage Ihrer Einwilligung.

Gemeinsame Verantwortlichkeit mit Meta

Für die Erhebung der Daten in unserem Shop und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen, den „Controller Addendum“: https://www.facebook.com/legal/controller_addendum. Darin ist unter anderem geregelt, dass wir Sie über die gemeinsame Verarbeitung informieren und Meta für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta gespeicherten Daten zuständig ist. Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen. Für die anschließende Verarbeitung der übermittelten Daten ist Meta allein verantwortlich.

Weitere Informationen zur Datenverarbeitung durch Meta, auch zur Speicherdauer, finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

Übermittlung in die USA

Meta kann die Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Widerruf

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite mit Wirkung für die Zukunft widerrufen (Abschnitt 4).

6. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Lieferanschrift (Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Land)
• bestellte Artikel, Preise und Bestellnummer
• gewählte Zahlungsart und Zahlungsstatus

Wir verwenden diese Daten, um Ihre Bestellung zu bearbeiten, die Ware zu versenden, die Zahlung abzuwickeln und Sie über den Stand Ihrer Bestellung zu informieren. Ihre Telefonnummer nutzen wir, um Sie bei Rückfragen zu Ihrer Bestellung oder zur Zustellung zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags und vorvertragliche Maßnahmen).

Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen und ausführen.

Versand mit DHL

Für den Versand übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Bei Zahlung per Nachnahme erhält DHL zusätzlich den einzuziehenden Betrag. [BITTE PRÜFEN: Wird die Telefonnummer an DHL übermittelt? Falls ja, ergänzen: „Soweit dies für die Zustellung erforderlich ist, übermitteln wir DHL auch Ihre Telefonnummer.“] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html

Zahlung

Nachnahme: Sie zahlen den Rechnungsbetrag bei der Zustellung an DHL. DHL erhält dafür den einzuziehenden Betrag (siehe oben).

Vorkasse per Überweisung: Sie überweisen den Rechnungsbetrag auf unser Bankkonto. Wir verarbeiten die mit Ihrer Überweisung übermittelten Angaben (z. B. Name des Kontoinhabers, Betrag, Verwendungszweck), um den Zahlungseingang Ihrer Bestellung zuzuordnen.

PayPal: Wählen Sie PayPal, leiten wir Sie nach dem Klick auf „Zahlungspflichtig bestellen“ zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“). Wir übermitteln an PayPal Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferanschrift, die bestellten Artikel, den Bestellbetrag und die Bestellnummer. Sobald Sie die Zahlung bei PayPal freigegeben haben und in unseren Shop zurückkehren, wird die Zahlung ausgeführt. PayPal verarbeitet Ihre Daten im Rahmen der Zahlungsabwicklung in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Wir speichern Ihre Bestelldaten, solange dies für die Abwicklung des Vertrags und die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bewahren wir Bestell- und Rechnungsdaten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Während dieser Zeit verwenden wir die Daten nur noch zur Erfüllung dieser Pflichten. Danach werden sie gelöscht.

7. E-Mails und Kontaktaufnahme

Wir senden Ihnen E-Mails, soweit dies für Ihre Bestellung oder Ihren Widerruf erforderlich ist:

• Bestätigung über den Eingang Ihrer Bestellung
• Versandbenachrichtigung mit dem Link zur Sendungsverfolgung bei DHL
• Eingangsbestätigung Ihres Widerrufs
• Antworten auf Ihre Anfragen

Für den Versand dieser E-Mails nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). [BITTE PRÜFEN: tatsächlicher E-Mail-Dienstleister] Der Dienstleister verarbeitet Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der E-Mails ausschließlich in unserem Auftrag; mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Wir werten nicht aus, ob Sie unsere E-Mails öffnen oder darin enthaltene Links anklicken. [BITTE PRÜFEN: Öffnungs- und Klick-Tracking beim E-Mail-Dienstleister deaktivieren]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Eingangsbestätigung Ihres Widerrufs Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a Abs. 4 BGB.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Widerruf über die Widerrufsfunktion

Sie können einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, die Sie am Ende jeder Seite und im Menü finden (Vertrag widerrufen). Dabei verarbeiten wir:

• Ihren Namen
• Ihre E-Mail-Adresse, an die wir die Eingangsbestätigung senden
• die Bestellnummer
• die Artikel, die Sie widerrufen möchten
• Ihre Nachricht, falls Sie eine angeben (freiwillig)
• Datum und Uhrzeit des Eingangs Ihrer Erklärung

Wir verarbeiten diese Daten, um Ihren Widerruf entgegenzunehmen, Ihnen den Eingang unverzüglich zu bestätigen und den Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Angaben speichern wir zusammen mit den Bestelldaten und löschen sie nach Ablauf der dort genannten Aufbewahrungsfristen (Abschnitt 6).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Widerrufserklärungen, die innerhalb einer Stunde von derselben IP-Adresse abgegeben werden können. Die IP-Adresse halten wir dafür nur im Arbeitsspeicher unseres Servers und höchstens eine Stunde vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Widerrufsfunktion vor missbräuchlicher Nutzung.

9. Schutz vor Scheinbestellungen bei Nachnahme

Bei Zahlung per Nachnahme tragen wir das Risiko, dass ein Paket nicht angenommen wird. Wir zahlen dann Versand- und Rücksendekosten, ohne den Kaufpreis zu erhalten. Um solche Verluste und missbräuchliche Bestellungen zu vermeiden, treffen wir folgende Maßnahmen:

• Ausschluss nach verweigerter Annahme: Wird eine Nachnahme-Sendung nicht angenommen, markiert unser Team die Bestellung. Die bei dieser Bestellung angegebene Telefonnummer und E-Mail-Adresse werden dann von der Zahlungsart Nachnahme ausgeschlossen. Vorkasse und PayPal stehen weiterhin zur Verfügung.
• Begrenzung der Anzahl: Wir begrenzen die Zahl der Nachnahme-Bestellungen je Telefonnummer und je IP-Adresse innerhalb eines bestimmten Zeitraums. IP-Adressen halten wir dafür nur im Arbeitsspeicher unseres Servers und höchstens eine Stunde vor. Ist die Grenze erreicht, können Sie weiterhin per Vorkasse oder PayPal bestellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Verluste durch nicht angenommene Nachnahme-Sendungen und missbräuchliche Bestellungen zu vermeiden.

Ein Ausschluss von der Nachnahme bleibt gespeichert, bis wir ihn nach einer Prüfung entfernen, längstens jedoch [BITTE PRÜFEN: Höchstdauer, z. B. 2 Jahre]. Sie können dieser Verarbeitung widersprechen und eine Überprüfung verlangen, indem Sie uns an [E-Mail] schreiben, zum Beispiel wenn die Zustellung ohne Ihr Verschulden gescheitert ist oder Ihre Kontaktdaten von einer anderen Person verwendet wurden.

10. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt. Den Ausschluss von der Nachnahme nach einer nicht angenommenen Sendung setzt unser Team. Die Begrenzung der Anzahl von Nachnahme-Bestellungen ist eine allgemeine technische Schutzmaßnahme; sie verwehrt Ihnen keine Bestellung, da Vorkasse und PayPal weiterhin zur Verfügung stehen.

11. SSL- bzw. TLS-Verschlüsselung

Unser Shop nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa bei einer Bestellung oder einem Widerruf, können so nicht von Dritten mitgelesen werden.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an [E-Mail] oder an die oben genannte Anschrift.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an [E-Mail] richten.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnorts oder an die für uns zuständige Aufsichtsbehörde wenden: [BITTE PRÜFEN: Name und Anschrift der Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat].

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026