Datenschutzerklärung
Datenschutzerklärung
PWRGUM GmbH · Stand: 17. Oktober 2026
Geltungsbereich: www.pwrgum.de und www.pwrgum.com (derzeit ein gemeinsamer Shopify-Shop)
Mit den folgenden Hinweisen informieren wir Sie darüber, wie wir personenbezogene Daten beim Besuch unserer Websites, bei Bestellungen und bei der Nutzung unserer Angebote verarbeiten. Für beide genannten Domains gilt derzeit diese einheitliche Datenschutzerklärung. Wenn wir künftig separate Shops betreiben, werden wir die Informationen entsprechend anpassen.
1. Verantwortlicher
Verantwortlich für die in dieser Erklärung beschriebenen Datenverarbeitungen ist die PWRGUM GmbH, Krokusstr. 33, 73663 Berglen, Deutschland. Sie erreichen uns telefonisch unter +49 7195 9788191 und per E-Mail unter info@pwrgum.de. Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können Sie direkt an die genannte E-Mail-Adresse richten.
2. Welche Daten wir verarbeiten und wofür
Je nach Ihrer Nutzung unseres Shops verarbeiten wir insbesondere:
- Technische Daten: IP-Adresse, Zeitpunkte von Zugriffen, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer-Daten, Cookie- und andere Online-Kennungen sowie Protokolldaten.
- Kontakt-, Kunden- und Bestelldaten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Rechnungs- und Versandanschrift, Warenkorb, gekaufte Produkte, Bestellnummern, Kundenkonto- und Kommunikationsdaten.
- Zahlungs- und Abwicklungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionskennungen, Rechnungsbeträge, Liefer- und Retoureninformationen. Vollständige Kartendaten werden im Regelfall unmittelbar von Zahlungsdienstleistern verarbeitet und nicht von uns gespeichert.
- Marketing- und Einwilligungsdaten: Newsletter- und SMS-Präferenzen, Einwilligungsnachweise, technische Interaktionen und – soweit erlaubt – Informationen über Interessen, Kampagnenkontakte und Kaufverhalten.
- Von Ihnen bereitgestellte Inhalte: etwa Nachrichten, Produktbewertungen, Angaben bei einer Affiliate-Anmeldung oder Informationen im Rahmen eines Widerrufs.
Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Zweck: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer Betrieb und Bearbeitung von Anliegen) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für entsprechende Marketing- und Trackingvorgänge). Näheres erläutern wir in den folgenden Abschnitten.
3. Shopify als Shop-Plattform und Shopify Network Intelligence
Unser Onlineshop wird über die Plattform Shopify betrieben. Shopify stellt unter anderem Hosting, Warenkorb, Checkout, Kundenkonten, Bestellverwaltung und Sicherheitsfunktionen bereit. Dabei verarbeitet Shopify technische Verbindungs- und Gerätedaten, Interaktionen mit unserem Shop sowie – im Zusammenhang mit Bestellungen – Kontakt-, Liefer-, Kauf- und Zahlungsinformationen. Für den gewöhnlichen Shopbetrieb erfolgt diese Verarbeitung im Rahmen der Bereitstellung unserer Leistungen (Art. 6 Abs. 1 lit. b DSGVO) sowie aus unserem berechtigten Interesse an einem sicheren, funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO).
Shopify Network Intelligence ist bei uns aktiviert. Dadurch verarbeitet Shopify Daten aus Interaktionen mit unserem Shop und – abhängig vom jeweiligen Dienst und den datenschutzrechtlichen Voraussetzungen – auch aus Interaktionen mit anderen Shopify-Händlern und Shopify-Diensten, um sogenannte verbesserte Services bereitzustellen. Diese können unter anderem ein personalisiertes Einkaufserlebnis, Werbe- und Erfolgsmessungsfunktionen und die Weiterentwicklung von Shopify-Diensten unterstützen. In diesem Zusammenhang können Informationen an Shopify und weitere Dienstleister, auch in anderen Ländern, übermittelt werden. Soweit für die dafür erforderliche Verwendung von Geräteinformationen und für personalisierte Werbung eine Einwilligung notwendig ist, gilt die entsprechende Auswahl in unseren Datenschutzeinstellungen.
Weitere Informationen und Rechte gegenüber Shopify: Shopify-Datenschutzrichtlinie für Verbraucher und Shopify-Datenschutzportal. Dort können Sie unter anderem Informationen zur Ausübung von Datenschutzrechten und zum Widerspruch gegen bestimmte Verwendungen durch Shopify erhalten.
4. Technische Bereitstellung, Cookies und Einwilligungsverwaltung
Beim Aufruf unserer Websites werden technisch erforderliche Daten verarbeitet, damit Seiten angezeigt, Sitzungen aufrechterhalten, Warenkörbe gespeichert und Angriffe bzw. Fehler erkannt werden können. Unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, gelten die gesetzlichen Ausnahmen von der Einwilligungspflicht nach § 25 TDDDG.
Für die Verwaltung der nicht notwendigen Cookies und vergleichbaren Technologien verwenden wir Complianz Consent. Darüber können Sie Einwilligungen für Analyse-, Marketing- und externe Medienfunktionen erteilen, ablehnen oder später widerrufen beziehungsweise ändern. Soweit eine Einwilligung erforderlich ist, stützen wir das Speichern und Auslesen auf § 25 Abs. 1 TDDDG und die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO. Die Angaben zu einzelnen Cookies und deren Laufzeiten finden Sie in den Cookie-Einstellungen auf unserer Website.
Eine Änderung Ihrer Auswahl wirkt für die Zukunft. Eine bereits erfolgte Verarbeitung wird dadurch nicht rückwirkend rechtswidrig. Die Einstellungen zur Einwilligung sind unabhängig von einer Newsletter- oder SMS-Anmeldung.
5. Bestellungen, Kundenkonten und Gutscheine
Bei einer Bestellung verwenden wir die erforderlichen Daten, um den Kaufvertrag abzuschließen, die Zahlung zuzuordnen, Waren zu liefern, Fragen zu beantworten sowie Rücksendungen und Reklamationen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Handels- und steuerrechtliche Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Kundenkonten sind aktiviert. Bei Nutzung eines Kundenkontos verarbeitet Shopify die zur Anmeldung und Kontoverwaltung notwendigen Informationen sowie Bestellhistorie und Kontoeinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Beim Erwerb oder der Einlösung von Geschenkgutscheinen verarbeiten wir, soweit jeweils erforderlich, den Gutscheinwert, Gutscheincode, Einlösungsstatus, zugehörige Bestellungen und angegebene Empfängerkontaktdaten (Art. 6 Abs. 1 lit. b und c DSGVO).
Für Bestellübermittlung, Rechnungserstellung und Versandabwicklung verwenden wir Billbee. Hierfür werden insbesondere Bestellnummern, Kundennamen, Adressen, bestellte Artikel, Bestellwerte, Zahlungs- und Versandstatus verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Informationen des Anbieters finden Sie unter Billbee.
6. Zahlungsarten
Wir bieten Shopify Payments (insbesondere Kreditkarten), Shop Pay, PayPal, Klarna sowie Apple Pay und Google Pay an. Bei Auswahl der jeweiligen Zahlungsart werden die zur Autorisierung, Zahlungsabwicklung, Betrugsprävention und Buchung notwendigen Daten an die beteiligten Zahlungsunternehmen übermittelt. Dazu gehören je nach Zahlungsart Name, Kontaktdaten, Rechnungsanschrift, Bestellbetrag, Transaktionsnummer und gegebenenfalls direkt beim Anbieter eingegebene Zahlungsdaten.
Die Weitergabe zur Durchführung Ihrer gewählten Zahlung erfolgt grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdienstleister verarbeiten bestimmte Daten auch in eigener Verantwortlichkeit, etwa für Betrugsprävention, Zahlungsrisiken oder rechtliche Pflichten. Soweit Klarna eine Bonitäts- oder Risikobewertung durchführt, geschieht dies nach den Informationen und Rechtsgrundlagen des Zahlungsanbieters; PWRGUM führt keine eigene SCHUFA-Bonitätsprüfung durch.
Weitere Informationen: Shopify, PayPal, Klarna, Apple und Google.
7. Versand und Print-on-Demand
Wir verpacken und versenden reguläre PWRGUM-Bestellungen selbst. Für die Zustellung nutzen wir DHL und geben die erforderlichen Lieferinformationen weiter (regelmäßig Empfängername und Versandanschrift; weitere Kontaktdaten nur, soweit für die vereinbarte Versandabwicklung erforderlich und zulässig). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für bestimmte Print-on-Demand-Produkte nutzen wir merchOne. Soweit Sie entsprechende Produkte bestellen, erhält merchOne die zur Herstellung und Lieferung erforderlichen Bestell-, Produkt-, Empfänger- und Adressdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: merchOne-Datenschutz.
8. Rücksendungen, Widerruf und Kundenservice
Zur Abwicklung von Widerrufen, Retouren, Erstattungen, Gewährleistungsfällen und Reklamationen verarbeiten wir die von Ihnen mitgeteilten Daten sowie die zugehörigen Bestellinformationen. Dazu zählen insbesondere Name, Kontaktangaben, Bestellnummer, betroffene Produkte, Inhalt Ihrer Erklärung und Bearbeitungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO; bei erforderlicher Rechtsverteidigung auch Art. 6 Abs. 1 lit. f DSGVO).
Hierfür stellen wir unter anderem einen digitalen Widerrufsweg über die Shopify-App EU Revoke Button zur Verfügung. Die dabei eingegebenen Daten dienen der Bearbeitung und Dokumentation der Widerrufserklärung. Eine eigenständige Werbenutzung dieser Widerrufsdaten erfolgt nicht allein aufgrund der Abgabe eines Widerrufs.
Wenn Sie uns über das Kontaktformular, per E-Mail an info@pwrgum.de oder telefonisch unter +49 7195 9788191 kontaktieren, verarbeiten wir Ihre Mitteilung und Kontaktdaten zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO; bei gesetzlichen Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO).
9. Bundles, Produktempfehlungen und Kaufabwicklung
Für Produktsets und Bundles nutzen wir Supr Bundles & Subscriptions. Derzeit verwenden wir die App für Bundles, nicht für laufende Abonnements. Dabei können für die Zusammenstellung des Warenkorbs und die Bestellabwicklung Informationen über ausgewählte Produkte und Bestellungen verarbeitet werden (Art. 6 Abs. 1 lit. b DSGVO). Sollte später eine Abonnementfunktion aktiviert werden, ergänzen wir diese Datenschutzerklärung. Informationen zum Anbieter: Supr – Datenschutz.
Wir verwenden BuyNext für Produktempfehlungen bzw. Partnerangebote im Umfeld des abgeschlossenen Kaufs. Hierzu können shop- und ereignisbezogene Angaben verarbeitet werden. Nach den veröffentlichten Anbieterinformationen werden Kaufereignisse gehasht erfasst; die Darstellung kann zu Websites anderer Anbieter verlinken. Sobald Sie einen externen Link aufrufen, gelten zusätzlich die Datenschutzhinweise des Zielanbieters. Weitere Informationen: BuyNext – Datenschutz.
10. Produktbewertungen und Bewertungsanfragen (Judge.me)
Für das Sammeln und Anzeigen von Produktbewertungen nutzen wir Judge.me. Wenn Sie eine Bewertung hinterlassen, werden die von Ihnen angegebenen Inhalte (beispielsweise Bewertungstext, Sterne, Anzeigename und gegebenenfalls Fotos oder Videos) verarbeitet und – entsprechend der gewählten Darstellung – auf unserer Website veröffentlicht. Rechtsgrundlage für die von Ihnen gewünschte Veröffentlichung ist Art. 6 Abs. 1 lit. a DSGVO, soweit hierfür eine Einwilligung abgegeben wird; für die technische Bereitstellung und Missbrauchsprävention können Art. 6 Abs. 1 lit. b oder f DSGVO einschlägig sein.
Judge.me versendet auch E-Mails nach dem Kauf, um um Bewertungen zu bitten. Hierzu werden erforderliche Kontakt-, Bestell- und Produktinformationen an Judge.me übermittelt. Soweit solche Bewertungsanfragen als Werbung einzustufen sind, erfolgt ihr Versand nur bei Vorliegen der notwendigen werberechtlichen Voraussetzungen, insbesondere einer wirksamen Einwilligung oder einer einschlägigen gesetzlichen Ausnahme. Sie können werblichen E-Mails widersprechen beziehungsweise Ihre Einwilligung widerrufen. Weitere Informationen: Judge.me.
11. Newsletter, personalisierte E-Mails und SMS (Klaviyo)
Für Newsletter und automatisierte Kundenkommunikation verwenden wir Klaviyo. Dazu gehören Newsletterkampagnen, Willkommensstrecken, Warenkorbabbruch-Nachrichten, E-Mails nach dem Kauf, Segmentierungen nach Kaufverhalten und SMS-Marketing. Hierfür verarbeiten wir je nach Kanal E-Mail-Adresse, Telefonnummer, Namen, Shop-Interaktionen, Bestell- und Warenkorbinformationen sowie Einwilligungs- und Abmeldestatus. Wir können anhand dieser Informationen Zielgruppen bilden und Inhalte an Interessen oder bisherige Käufe anpassen.
E-Mail-Werbung: Der Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit nicht die engen Voraussetzungen für Bestandskundenwerbung gemäß § 7 Abs. 3 UWG erfüllt sind. Die Anmeldung zu unserem Newsletter erfolgt mit Double-Opt-in. Dabei können Zeitpunkt und technische Informationen zur Anmeldung und Bestätigung als Nachweis gespeichert werden. Reine Vertrags- und Service-E-Mails (z. B. Bestellbestätigungen) erfolgen unabhängig davon, soweit sie für die Vertragsdurchführung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).
SMS-Marketing: Hierfür benötigen wir eine gesonderte, freiwillige Einwilligung, die nicht schon durch eine E-Mail-Anmeldung oder die Angabe einer Telefonnummer beim Kauf erteilt wird. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen. Es können Nachrichten- und gegebenenfalls Mobilfunkkosten Ihres Anbieters entstehen.
Erfolgsmessung: Soweit aktiviert und rechtlich zulässig, erfassen wir Öffnungen, Klicks und Reaktionen auf Nachrichten, um die Inhalte zu verbessern. Soweit dafür eine gesonderte Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach deren Erteilung. Die Anmeldung ist freiwillig und keine Voraussetzung für einen Einkauf. Abmeldemöglichkeiten finden Sie in Werbe-E-Mails beziehungsweise in den jeweiligen SMS-Hinweisen.
Weitere Informationen: Klaviyo-Datenschutz.
12. Webanalyse, Google-Dienste und Tag-Verwaltung
Wir setzen Google Analytics 4 zur Auswertung von Seitenaufrufen, Interaktionen und Verkäufen ein. Dabei können Online-Kennungen, Geräte- und Browsermerkmale, ungefähre Standortinformationen sowie Nutzungs- und Kaufereignisse verarbeitet werden. Wir nutzen außerdem Google Ads zur Messung des Werbeerfolgs und zur Ausspielung relevanter Anzeigen, einschließlich Conversion-Messung und – soweit entsprechend aktiviert – Remarketing. Die hierfür erforderlichen nicht notwendigen Trackingvorgänge erfolgen auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).
Zur technischen Verwaltung von Analyse- und Marketing-Tags verwenden wir den Google Tag Manager. Er dient insbesondere dazu, integrierte Dienste einzubinden und zu steuern; die jeweiligen Datenverarbeitungen durch diese Dienste sind in den entsprechenden Abschnitten beschrieben. Welche Tags geladen werden, richtet sich nach den verwendeten Einstellungen und erforderlichen Einwilligungen. Weitere Informationen: Google-Datenschutz.
13. Meta und TikTok – Werbetracking
Wir nutzen den Meta Pixel für Werbung auf Facebook und Instagram sowie den TikTok Pixel für Werbung auf TikTok. Dabei können je nach Konfiguration Informationen zu Seitenaufrufen, Produktansichten, Warenkörben, Bestellungen, Geräte- und Browsermerkmalen, technischen Kennungen sowie Conversion-Ereignissen an die betreffenden Anbieter übertragen werden. Eine darüber hinausgehende Übermittlung abgeglichener Kundendaten oder die Nutzung serverseitiger Schnittstellen hängt von der tatsächlichen technischen Konfiguration ab.
Soweit es sich um einwilligungsbedürftige Tracking- und Marketingvorgänge handelt, erfolgen diese auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: Meta-Datenschutz und TikTok-Datenschutz.
14. Weitere Analyse- und Attributionsdienste
Zusätzlich verwenden wir folgende Dienste, um Werbemaßnahmen, Kundenwege und die Nutzung unseres Shops besser zu verstehen:
- Albacross: zur Analyse des Websiteverkehrs und – insbesondere im B2B-Kontext – zur Zuordnung bestimmter Zugriffe zu Unternehmen. Dabei können IP-Adressen, Geräte- und Zugriffsinformationen, aufgerufene Seiten sowie Cookies oder ähnliche Kennungen verarbeitet werden. Albacross kann bestimmte erhobene Daten auch für die Weiterentwicklung seiner eigenen Dienste in eigener Verantwortlichkeit verarbeiten. Albacross-Datenschutz.
- Attribuly: zur Auswertung von Marketing-Kanälen, Besucherwegen und der Zuordnung von Verkäufen zu Kampagnen; dafür können je nach eingebundener Funktion technische Kennungen, Website-Interaktionen, Warenkorb- und Kaufereignisse sowie mit Kampagnen verknüpfte Informationen verarbeitet werden. Attribuly-Datenschutz.
- Lebesgue: zur Analyse der Performance von Marketingmaßnahmen und zur Verbesserung der Marketingsteuerung. Abhängig von der Konfiguration können Shop-, Bestell-, Kampagnen- und Nutzungsdaten ausgewertet werden. Lebesgue-Datenschutz.
Soweit diese Dienste Cookies, Pixel oder vergleichbare nicht notwendige Technologien verwenden oder eine darauf beruhende personenbezogene Marketingauswertung durchführen, stützen wir die Verarbeitung auf Ihre Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Soweit rechtlich zulässig ausschließlich aggregierte, nicht personenbezogene Geschäftszahlen ausgewertet werden, bedarf es hierfür keiner datenschutzrechtlichen Rechtsgrundlage.
15. Affiliate-Programm (GoAffPro)
Für unser Partnerprogramm verwenden wir GoAffPro. Wenn Sie als Affiliate am Programm teilnehmen, verarbeiten wir beziehungsweise der Plattformanbieter die zur Anmeldung, Verwaltung des Partnerkontos, Zuordnung von Empfehlungen und Berechnung von Provisionen erforderlichen Angaben, etwa Name, Kontaktdaten, Affiliate-Kennung, Tracking- und Referral-Informationen, vermittelte Bestellungen sowie Abrechnungsdaten. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahmevereinbarung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung und ordnungsgemäße Zuordnung).
Bei Besucherinnen und Besuchern, die über Affiliate-Links auf unseren Shop gelangen, können zur Zuordnung eines vermittelten Kaufs technische Kennungen oder Cookies verwendet werden. Soweit dafür eine Einwilligung erforderlich ist, erfolgt die Speicherung beziehungsweise Auslesung erst auf dieser Grundlage. Eine Weitergabe von Kundendaten an Partner erfolgt nur im hierfür notwendigen, rechtlich zulässigen Umfang. Weitere Informationen: GoAffPro-Datenschutz.
16. Eingebettete TikTok-Inhalte und Social Media
Auf unserer Website binden wir Inhalte unseres TikTok-Profils @pwrgum über die offizielle TikTok-Einbettung ein. Beim Laden externer TikTok-Inhalte kann Ihr Browser eine Verbindung zu TikTok herstellen; dabei können insbesondere IP-Adresse, Geräteinformationen und Angaben zur abgerufenen Seite an TikTok übermittelt und weitere Technologien eingesetzt werden. Die Einbindung wird entsprechend Ihrer Auswahl für externe Inhalte über unsere Einwilligungsverwaltung gesteuert (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich).
Wir unterhalten außerdem eigene Social-Media-Präsenzen. Bei einem Besuch dieser Profile werden personenbezogene Daten gegebenenfalls auch durch die jeweilige Plattform in eigener Verantwortlichkeit verarbeitet. Wenn Sie uns dort kontaktieren, bearbeiten wir Ihre Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO. Ergänzende Informationen finden Sie in den Datenschutzhinweisen der betreffenden Plattformen, insbesondere TikTok und Meta.
17. Empfänger und internationale Datenübermittlungen
Je nach Vorgang erhalten diejenigen Dienstleister Daten, die wir für Shopbetrieb, Zahlungen, Versand, Marketing, Analyse, Kommunikation, Bewertungen und Bestellabwicklung einsetzen. Wir schließen – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung und beachten die jeweiligen datenschutzrechtlichen Rollen der Beteiligten.
Bei einzelnen Anbietern oder deren Unterauftragnehmern kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden, etwa in den USA oder anderen Drittstaaten. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir sie auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa bei einer einschlägigen Zertifizierung unter dem EU-US Data Privacy Framework) oder geeignete Garantien wie EU-Standardvertragsklauseln; soweit nötig kommen zusätzliche Schutzmaßnahmen hinzu. Einzelheiten und die konkret eingesetzten Garantien können Sie bei uns unter info@pwrgum.de erfragen. Bei Anbietern, die Daten in eigener Verantwortung verarbeiten, gelten ergänzend deren Datenschutzhinweise.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder rechtliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtliche Unterlagen können je nach Art des Dokuments etwa sechs, acht oder zehn Jahre aufzubewahren sein; bei Rechtsstreitigkeiten oder berechtigten Nachweiszwecken kann eine längere Aufbewahrung im zulässigen Umfang notwendig werden. Kundenkonto- und Bestelldaten werden im Rahmen der Kontonutzung und der gesetzlichen Pflichten verarbeitet. Anfragen, Marketingdaten und Einwilligungsnachweise löschen wir nach Wegfall des jeweiligen Zwecks, vorbehaltlich berechtigter Dokumentations- und Nachweispflichten. Einzelne Cookie-Laufzeiten sind in unserer Einwilligungsverwaltung ausgewiesen.
Sie können Ihre Newsletter- und SMS-Einwilligung jederzeit für die Zukunft widerrufen; notwendige Nachweise über Anmeldung und Abmeldung können für die gesetzlich zulässige Dauer in gesperrter Form vorgehalten werden.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Wenden Sie sich hierfür an info@pwrgum.de.
Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Für bestimmte Verarbeitungen durch Shopify selbst können Sie zusätzlich das Shopify-Datenschutzportal nutzen.
20. Erforderlichkeit von Angaben und automatisierte Entscheidungen
Bestimmte Daten wie Name, Lieferadresse und Angaben zur Bezahlung benötigen wir für einen Einkauf. Ohne diese Daten ist eine Bestellung möglicherweise nicht möglich. Kundenkonto, Produktbewertung sowie Newsletter- und SMS-Marketing sind freiwillig. PWRGUM trifft keine eigenen automatisierten Entscheidungen über die Durchführung einer Bonitätsprüfung mittels SCHUFA. Zahlungsdienstleister können ihrerseits automatisierte Risiko- oder Bonitätsentscheidungen treffen; hierzu informieren die jeweiligen Zahlungsanbieter.
21. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unser Angebot, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf unseren Websites veröffentlichte Fassung.