Gewerbekunde? Jetzt registrieren und Staffelpreise sichern
Preisanzeige:

Datenschutzerklärung

Stand: 26. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter www.cleanum.de besuchen, bei uns bestellen, sich als Geschäftskunde registrieren oder auf anderem Weg mit uns in Kontakt treten. Sie erfahren außerdem, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist:

Cleanum GmbH
Haldesdorfer Str. 44
22179 Hamburg
Deutschland

Vertreten durch den Geschäftsführer Milosz Rychlowski
Telefon: 040 53779110
E-Mail: support@cleanum.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten. Bitte geben Sie bei E-Mails den Betreff „Datenschutz“ an.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Statistik- und Marketing-Cookies.
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel für die Abwicklung Ihrer Bestellung oder die Einrichtung eines Geschäftskundenkontos.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten oder die Bestätigung eines Widerrufs nach § 356a BGB.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel ein sicherer und stabiler Shopbetrieb, die Abwehr von Missbrauch und Betrug sowie eine reibungslose Zustellung.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (zum Beispiel Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch unbedingt erforderliche Speicherungen sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Alle anderen setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG ein.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop läuft auf der E-Commerce-Plattform Shopify. Unser Vertragspartner ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland („Shopify“). Shopify stellt die technische Infrastruktur bereit: das Hosting der Website, den Warenkorb und Checkout, die Kundenkonten, die Bestellverwaltung und den Versand von E-Mails zu Ihren Bestellungen. Dabei verarbeitet Shopify alle Daten, die Sie im Shop eingeben oder die beim Besuch entstehen.

Shopify ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Grundlage ist ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Als Speicherort für die Shopdaten haben wir in Shopify die Europäische Union gewählt. Shopify kann Daten dennoch an Gesellschaften der Shopify-Gruppe, insbesondere die Shopify Inc. in Kanada, sowie an Unterauftragsverarbeiter, unter anderem in den USA, übermitteln, etwa für Betrieb, Support und Sicherheit. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Innerhalb der Shopify-Gruppe gelten von der irischen Datenschutzbehörde genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO). Für Übermittlungen an weitere Dienstleister in Drittländern nutzt Shopify die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, professionellen und wirtschaftlichen Shopbetrieb. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.

4. Aufruf unserer Website

Bei jedem Aufruf unserer Website verarbeitet Shopify automatisch Daten, die Ihr Browser übermittelt. Dazu gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite und zuvor besuchte Seite (Referrer)
  • Browsertyp und -version, Betriebssystem und Spracheinstellung
  • übertragene Datenmenge und Statusmeldungen

Diese Daten brauchen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Shopify erfasst dazu auch technische Leistungs- und Fehlerdaten, etwa Ladezeiten oder Skriptfehler. Schriftarten laden wir über die Server von Shopify und nicht über externe Anbieter wie Google Fonts. Inhalte anderer Anbieter binden wir nur ein, soweit es in dieser Datenschutzerklärung beschrieben ist (PayPal, hCaptcha und das Widerrufsformular). Anhand der IP-Adresse kann Shopify Ihr Land erkennen, um Ihnen die passende Länder- und Sprachversion des Shops anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Übertragung ist durchgehend per TLS verschlüsselt. Das erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrem Browser.

5. Cookies, lokale Speicherung und Cookie-Banner

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Vergleichbare Technologien wie der lokale Speicher des Browsers (Local Storage) behandeln wir genauso. Wir unterscheiden zwei Gruppen.

5.1 Technisch notwendige Cookies und Speicherungen

Diese Speicherungen sind erforderlich, damit der Shop funktioniert. Wir setzen sie ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören insbesondere die folgenden Cookies von Shopify:

  • _shopify_essential: Sitzung, Checkout und Schutz vor Manipulation, Laufzeit bis zu 1 Jahr
  • cart und cart_currency: Inhalt und Währung Ihres Warenkorbs, Laufzeit 2 Wochen
  • localization: gewähltes Land und gewählte Sprache, Laufzeit 1 Jahr
  • discount_code: eingelöster Rabattcode, Laufzeit bis zum Ende der Sitzung
  • __Host-Http-shop_binding: Anmeldung mit Shop, Laufzeit 3 Stunden
  • _shopify_test: Prüfung, ob Ihr Browser Cookies zulässt, Laufzeit 1 Minute

Außerdem speichern wir Ihre Auswahl im Cookie-Banner, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Unser Shop speichert im Local Storage Ihres Browsers die zuletzt angesehenen Produkte, damit wir sie Ihnen erneut anzeigen können. Diese Information verlässt Ihr Gerät nicht. Das Formular-Tool Shopify Forms speichert dort eine Sitzungskennung, um Formulare korrekt anzuzeigen und vor Spam zu schützen (siehe Abschnitt 9).

5.2 Cookies nur mit Ihrer Einwilligung

Cookies für Statistik, Personalisierung und Marketing setzen wir nur, wenn Sie im Cookie-Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bei Shopify sind das insbesondere:

  • _shopify_analytics: Statistik über die Nutzung des Shops, zum Beispiel aufgerufene Seiten und Verweildauer, Laufzeit 1 Jahr
  • _shopify_marketing: Messung und Optimierung von Marketingmaßnahmen, Laufzeit 1 Jahr

Werbe- und Tracking-Dienste anderer Anbieter, zum Beispiel von Google oder Meta, setzen wir derzeit nicht ein.

5.3 Cookie-Banner und Widerruf Ihrer Einwilligung

Ihre Einwilligung holen wir über das Cookie-Banner von Shopify ein. Dort können Sie allen Cookies zustimmen, sie ablehnen oder einzelne Kategorien auswählen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Bereits erfolgte Verarbeitungen bleiben rechtmäßig. Auch in den Einstellungen Ihres Browsers können Sie Cookies löschen oder blockieren. Ohne die notwendigen Cookies lässt sich der Shop dann aber nicht oder nur eingeschränkt nutzen.

6. Kundenkonto

Sie können bei uns ohne Kundenkonto bestellen. Wenn Sie ein Kundenkonto nutzen, melden Sie sich mit Ihrer E-Mail-Adresse und einem Einmalcode an, den wir Ihnen per E-Mail senden. Ein Passwort ist dafür nicht nötig. Im Kundenkonto speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Adressen und Ihre Bestellhistorie. Das Kundenkonto und die Bestellstatus-Seite werden technisch von Shopify unter einer Adresse von shopify.com bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine kurze Nachricht an uns genügt. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen (siehe Abschnitt 17).

Optional können Sie sich auch über „Mit Shop anmelden“ anmelden. Dafür ist ein Konto bei Shop erforderlich, einem Dienst von Shopify. Für Ihr Shop-Konto ist Shopify selbst verantwortlich (siehe Abschnitt 14).

7. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir folgende Daten:

  • E-Mail-Adresse
  • Vor- und Nachname
  • Rechnungs- und Lieferadresse
  • optional Firmenname und Umsatzsteuer-Identifikationsnummer
  • bestellte Artikel und Preise
  • gewählte Versand- und Zahlungsart
  • eine optionale Bestellnotiz

Pflichtangaben sind im Checkout gekennzeichnet. Ohne sie können wir den Vertrag nicht schließen und nicht erfüllen. Wir nutzen die Daten, um Ihre Bestellung anzunehmen, auszuliefern und abzurechnen, um Ihnen Bestell- und Versandbestätigungen zu senden und für den Kundenservice, also Rückfragen, Gewährleistung und Rücksendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, ist es Art. 6 Abs. 1 lit. c DSGVO.

Zum Schutz vor Zahlungsbetrug wertet Shopify bei jeder Bestellung automatisiert Risikomerkmale aus, zum Beispiel IP-Adresse, Adressangaben und Zahlungsdaten. Das Ergebnis ist ein Hinweis für uns. Ob wir eine Bestellung ausführen, entscheidet ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und Betrug.

8. Zahlungsabwicklung

Die Zahlungsdaten geben Sie direkt im Checkout bzw. beim jeweiligen Zahlungsanbieter ein. Vollständige Kartennummern erhalten wir nicht. Rechtsgrundlage der Weitergabe an die Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO, soweit diese gesetzliche Prüfpflichten erfüllen, zum Beispiel nach dem Geldwäschegesetz, auch Art. 6 Abs. 1 lit. c DSGVO.

8.1 Shopify Payments (Karten, Apple Pay, Google Pay, Shop Pay, Klarna)

Kartenzahlungen (Visa, Mastercard, American Express, Maestro, UnionPay) sowie Apple Pay, Google Pay, Shop Pay und Klarna wickeln wir über Shopify Payments ab. Zahlungsabwickler ist insbesondere die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland. Dabei werden Zahlungs- und Bestelldaten an Shopify und den Zahlungsabwickler übermittelt. Soweit die Zahlungsabwickler eigene gesetzliche Pflichten erfüllen, etwa Identitäts- und Geldwäscheprüfungen, verarbeiten sie die Daten in eigener Verantwortung. Stripe kann Daten auch an die Stripe, LLC in den USA übermitteln. Grundlage dafür sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Apple Pay: Wenn Sie Apple Pay nutzen, verarbeitet Apple Distribution International Limited, Cork, Irland, Ihre Daten in eigener Verantwortung. Weitere Informationen: https://www.apple.com/de/legal/privacy/.

Google Pay: Wenn Sie Google Pay nutzen, verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre Daten in eigener Verantwortung. Weitere Informationen: https://policies.google.com/privacy.

Shop Pay: Shop Pay ist ein Bezahldienst von Shopify, bei dem Sie Ihre Zahlungs- und Adressdaten für künftige Einkäufe speichern können. Für Ihr Shop-Pay-Konto ist Shopify selbst verantwortlich (siehe Abschnitt 14).

Klarna: Wenn Sie mit Klarna bezahlen, übermitteln wir Ihre Kontakt- und Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft, ob Sie die gewählte Zahlart nutzen können, und führt dazu gegebenenfalls eine Identitäts- und Bonitätsprüfung durch. Dafür kann Klarna Daten mit Auskunfteien austauschen. Klarna verarbeitet Ihre Daten in eigener Verantwortung. Weitere Informationen: https://www.klarna.com/de/datenschutz/.

8.2 PayPal

Wenn Sie mit PayPal bezahlen, übermitteln wir die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Daten in eigener Verantwortung. Bei bestimmten Zahlarten kann PayPal eine Bonitätsprüfung durchführen. Auf Produkt- und Warenkorbseiten zeigen wir PayPal-Schnellkauf-Schaltflächen an. Dafür lädt Ihr Browser Programmcode von Servern von PayPal und übermittelt dabei Ihre IP-Adresse und technische Browserdaten an PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen eine schnelle Zahlungsmöglichkeit anzubieten. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

8.3 Kauf auf Rechnung für Geschäftskunden

Registrierten Geschäftskunden bieten wir den Kauf auf Rechnung an. Dafür verarbeiten wir die Daten Ihres Unternehmenskontos (siehe Abschnitt 9) und Ihre Bestell- und Zahlungshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Registrierung als Geschäftskunde (B2B)

Über das Formular auf der Seite „B2B-Registrierung“ können Unternehmen ein Geschäftskundenkonto beantragen. Dabei verarbeiten wir:

  • Firmenname
  • Vor- und Nachname der Ansprechperson
  • E-Mail-Adresse
  • Rechnungs- und Lieferadresse
  • Telefonnummer und Ihre weiteren Angaben

Mit diesen Daten legen wir in Shopify ein Unternehmenskonto an, ordnen es einer Preisstufe zu und hinterlegen Ihre Konditionen. Diese Schritte laufen teilweise automatisiert über eine individuell für uns entwickelte Shopify-Anwendung. Dabei wird Ihr Konto zunächst der Einstiegspreisstufe zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag).

Das Formular wird mit Shopify Forms bereitgestellt, einer Anwendung von Shopify (Auftragsverarbeitung, siehe Abschnitt 3). Shopify Forms speichert im Local Storage Ihres Browsers eine Sitzungskennung und einen Besuchszähler, um Formulare korrekt anzuzeigen und Spam zu erkennen. Auf dieser Seite lädt außerdem der Spamschutz hCaptcha (siehe Abschnitt 10).

10. Kontaktaufnahme und Spamschutz

Wenn Sie uns über das Kontaktformular, per E-Mail oder per Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Im Kontaktformular sind das Name, E-Mail-Adresse, Anliegen und Ihre Nachricht. Nachrichten aus dem Kontaktformular übermittelt Shopify per E-Mail an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, und andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Zum Schutz vor Spam und automatisierten Angriffen nutzt Shopify auf Formularen (Kontaktformular, Kundenkonto, B2B-Registrierung) den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft anhand technischer Merkmale wie IP-Adresse, Browserdaten und Interaktionsverhalten, ob ein Mensch das Formular nutzt. Dabei werden Daten in die USA übermittelt. Grundlage dafür ist nach Angaben des Anbieters das EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Shops vor Missbrauch. Weitere Informationen: https://www.hcaptcha.com/privacy.

11. Versand und Abholung

Wir versenden mit DHL. Dafür übermitteln wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH bzw. die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Versandetiketten erstellen wir mit der Shopify-Anwendung „Post & DHL Shipping“ von DHL.

Außerdem übermitteln wir Ihre E-Mail-Adresse an DHL. So kann DHL Ihnen die Zustellung ankündigen und Ihnen Optionen wie eine Umleitung oder die Zustellung an eine Filiale anbieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer erfolgreichen Zustellung ohne vergebliche Zustellversuche. Sie können dieser Weitergabe jederzeit widersprechen. Teilen Sie uns das vor dem Versand mit, zum Beispiel in der Bestellnotiz oder per E-Mail an support@cleanum.de. Wir übermitteln dann nur Name und Lieferadresse. Die Sendungsverfolgung erhalten Sie in jedem Fall mit unserer Versandbestätigung. Für die Verarbeitung durch DHL gilt die Datenschutzerklärung von DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html.

Wenn Sie Ihre Bestellung an unserem Standort in Barsbüttel abholen, verarbeiten wir Ihren Namen und Ihre Bestelldaten, um Ihnen die Ware zu übergeben (Art. 6 Abs. 1 lit. b DSGVO).

12. Rechnungsstellung und Buchhaltung

Rechnungen und Gutschriften erstellen wir mit der Buchhaltungssoftware Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Dafür übermitteln wir Ihren Namen, Ihre Rechnungsadresse, Ihre E-Mail-Adresse, gegebenenfalls Firmenname und Umsatzsteuer-Identifikationsnummer sowie die Bestelldaten. Die Rechnung senden wir Ihnen per E-Mail.

Die Verbindung zwischen Shopify und Lexware Office stellt die Anwendung „Lexware Office“ der Eshop Guide GmbH, Husemannplatz 5a, 44787 Bochum, her. Beide Anbieter sind für uns als Auftragsverarbeiter tätig. Die Eshop Guide GmbH nutzt nach eigenen Angaben unter anderem Server von Heroku (Salesforce) in den USA. Die Übermittlung stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO).

Zur Erfüllung unserer steuerlichen Pflichten können Rechnungs- und Buchhaltungsdaten an unseren Steuerberater übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

13. Elektronische Widerrufsfunktion („Vertrag widerrufen“)

Verbraucher können einen Vertrag über die Seite „Vertrag widerrufen“ elektronisch widerrufen. Dabei verarbeiten wir:

  • Name
  • E-Mail-Adresse
  • Bestellnummer
  • die widerrufenen Artikel
  • Ihre optionalen Anmerkungen
  • Datum und Uhrzeit des Eingangs

Wir nutzen diese Daten, um Ihren Widerruf entgegenzunehmen, Ihnen den Eingang unverzüglich zu bestätigen und die Rückabwicklung durchzuführen. Dazu markieren wir die zugehörige Bestellung in unserem System. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

Die Widerrufsfunktion stellt die Anwendung „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, bereit. Das Formular wird von deren Servern geladen. Die Eingangsbestätigung versendet der Anbieter per E-Mail in unserem Auftrag. Die Widerrufe speichert er nach eigenen Angaben verschlüsselt in einem Rechenzentrum in Frankfurt am Main.

14. Shop-App, Shop Pay und Verkauf über KI-Assistenten

Unsere Produkte sind auch in der Shop-App von Shopify zu finden. Über den Produktkatalog von Shopify erscheinen sie außerdem in KI-Assistenten, zum Beispiel ChatGPT (OpenAI), Microsoft Copilot und Meta AI. An diese Dienste geben wir nur Produktdaten weiter, zum Beispiel Bezeichnungen, Preise, Bilder und Verfügbarkeit, und keine personenbezogenen Daten aus unserem Shop.

Wenn Sie diese Dienste nutzen, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Das gilt auch für Shopify bei der Shop-App, bei Shop Pay und bei „Mit Shop anmelden“: https://www.shopify.com/legal/privacy/app-users.

Bestellen Sie über einen dieser Dienste bei uns, erhalten wir über Shopify die für die Abwicklung nötigen Bestelldaten. Wir verarbeiten sie wie in Abschnitt 7 beschrieben (Art. 6 Abs. 1 lit. b DSGVO). Auf der Bestellstatus-Seite können Sie Ihre Sendung optional auch in der Shop-App verfolgen.

15. Weitere Dienstleister

Neben den genannten Anbietern setzen wir folgende Dienstleister ein. Sie verarbeiten Daten ausschließlich in unserem Auftrag und nach unserer Weisung (Art. 28 DSGVO).

  • Shopify Flow (Shopify): Automatisierung interner Abläufe im Shop, zum Beispiel bei Bestellungen.
  • Matrixify (ITissible SIA, Kuģu iela 28-5, Riga, LV-1048, Lettland): Import und Export von Shopdaten, zum Beispiel Produkt-, Kunden- und Bestelldaten. Die Exportdateien speichert der Anbieter bei Amazon Web Services in den USA. Grundlage dafür sind Standardvertragsklauseln (Art. 46 DSGVO).
  • IT-Dienstleister: Agenturen, die unseren Shop entwickeln, betreuen und technisch warten. Sie können im Einzelfall Zugriff auf personenbezogene Daten erhalten, verarbeiten diese aber nur nach unserer Weisung.

16. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein, insbesondere in Kanada und den USA. Wir übermitteln Daten in diese Länder nur, wenn eine der folgenden Grundlagen besteht:

  • ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), etwa für Kanada oder für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind
  • geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission
  • verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO)

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage bei uns.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Bestell-, Rechnungs- und Buchhaltungsdaten: Rechnungen und andere Buchungsbelege bewahren wir 8 Jahre auf. Empfangene und versandte Handels- und Geschäftsbriefe, zum Beispiel Bestellbestätigungen, Widerrufserklärungen und geschäftliche Korrespondenz, bewahren wir 6 Jahre auf. Bücher und Jahresabschlüsse bewahren wir 10 Jahre auf (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.
  • Kundenkonto und Geschäftskundenkonto: bis zur Löschung des Kontos. Danach sperren wir Daten, die wir noch aufbewahren müssen, bis zum Ablauf der Fristen.
  • Kontaktanfragen: bis Ihr Anliegen erledigt ist. Danach speichern wir sie in der Regel noch bis zum Ende der regelmäßigen Verjährungsfrist von 3 Jahren (§§ 195, 199 BGB), soweit nicht längere Aufbewahrungspflichten bestehen.
  • Cookies: entsprechend der in Abschnitt 5 genannten Laufzeiten.
  • Server- und Sicherheitsprotokolle: nach den Löschfristen von Shopify, solange sie für Sicherheit und Fehleranalyse erforderlich sind.

18. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Betrugsprüfung von Shopify liefert uns nur einen Hinweis (siehe Abschnitt 7). Prüfen Zahlungsanbieter wie Klarna oder PayPal Ihre Bonität, entscheiden diese in eigener Verantwortung über die Zahlungsart. Nähere Informationen dazu finden Sie in deren Datenschutzerklärungen.

19. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, genügt eine Nachricht an support@cleanum.de oder an unsere Postanschrift. Damit keine Daten an Unbefugte gelangen, können wir Sie bitten, Ihre Identität nachzuweisen.

20. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Ihren Widerspruch richten Sie bitte an support@cleanum.de.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung finden Sie oben.