Datenschutzerklärung

Diese Datenschutzerklärung gilt für quadroshop.com sowie für die von uns betriebenen Bereiche des Helpcenters, Blogs und der Modelldatenbank, soweit dort auf diese Erklärung verwiesen wird.

Wer ist für die Verarbeitung verantwortlich?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist

QUADRO DER GROSSBAUKASTEN GmbH
Am Schilfpark 13
21029 Hamburg
Deutschland

E-Mail: info@quadroshop.com

Auf welcher Grundlage verarbeiten wir personenbezogene Daten?

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Angebote, die Bearbeitung von Anfragen, die Durchführung von Verträgen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist oder du eingewilligt hast.

Je nach Verarbeitungszweck beruht die Verarbeitung insbesondere auf

Art. 6 Abs. 1 Buchstabe a DSGVO bei einer Einwilligung,
Art. 6 Abs. 1 Buchstabe b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags,
Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung rechtlicher Verpflichtungen und
Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen.

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Technologien verwenden wir nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Vorgänge beruhen auf § 25 Abs. 2 TDDDG.

Wie stellen wir unsere Internetangebote technisch bereit?

Beim Aufruf unserer Internetangebote werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, verweisende Seite, Browser, Betriebssystem, Gerätetyp sowie Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient der Auslieferung unserer Inhalte, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Internetangebote.

Für die technische Bereitstellung des Onlineshops, des Checkouts, des Kundenkontos, der Bestellverwaltung und der darüber abgewickelten Zahlungen setzen wir Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, ein. Der Anbieter verarbeitet dabei insbesondere Verbindungs-, Geräte-, Nutzungs-, Kunden-, Bestell- und Zahlungsdaten in unserem Auftrag und bei einzelnen eigenen Diensten in eigener datenschutzrechtlicher Verantwortung. Daten können auch durch verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen werden nach Angaben des Anbieters insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln eingesetzt. Weitere Informationen enthält die Datenschutzerklärung des Anbieters.

Zur schnellen und sicheren Auslieferung von Schriftarten und statischen Inhalten können wir BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, einsetzen. Dabei wird technisch bedingt insbesondere deine IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und leistungsfähigen Darstellung unserer Angebote.

Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn sie zur Untersuchung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist.

Wie wickeln wir Bestellungen und Verträge ab?

Wenn du eine Bestellung aufgibst, verarbeiten wir insbesondere

deinen Namen und deine Kontaktdaten,
Rechnungs- und Lieferanschrift,
bestellte Artikel, Preise und Rabatte,
Zahlungsart und Zahlungsstatus,
Versandart und Sendungsinformationen,
Bestell- und Kommunikationsdaten sowie
gegebenenfalls steuerlich erforderliche Angaben.

Die Verarbeitung ist zur Anbahnung, Durchführung und Abwicklung des Vertrags erforderlich und beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit wir handels-, steuer- oder buchführungsrechtliche Pflichten erfüllen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe c DSGVO.

Erforderliche Daten erhalten Dienstleister für Shopbetrieb, Warenwirtschaft, Auftragsabwicklung, Buchhaltung, Zahlungsabwicklung, Betrugsprävention, Versand und Kundenkommunikation. Diese Empfänger erhalten nur die für ihre jeweilige Aufgabe benötigten Daten.

Wie funktioniert das Kundenkonto?

Ein Kundenkonto kannst du verwenden, um insbesondere deine Kontaktdaten, Bestellungen und Bestellinformationen einzusehen und zu verwalten.

Bei aktuellen Kundenkonten erfolgt die Anmeldung über einen zeitlich begrenzten Code, der an deine E-Mail-Adresse gesendet wird. Soweit noch ein älteres Kundenkonto verwendet wird, können zusätzlich passwortbezogene Funktionen einschließlich einer Zurücksetzung des Passworts angeboten werden.

Dabei verarbeiten wir insbesondere deine E-Mail-Adresse, Kontaktdaten, Bestellinformationen sowie Anmelde- und Sicherheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Sicherheitsprotokolle verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Kundenkonten vor unbefugten Zugriffen.

Wie wickeln wir Zahlungen ab?

Bei einer Zahlung werden die für die ausgewählte Zahlungsart erforderlichen Daten an die beteiligten Zahlungsdienstleister, Banken und Kartenorganisationen übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Transaktionskennung, Geräte- und Prüfdaten sowie Zahlungsstatus gehören.

Abhängig von deinem Gerät, Browser und der eingerichteten Wallet bieten wir Kreditkartenzahlung, PayPal, Apple Pay und Google Pay an. Die technische Zahlungsabwicklung für Karten- und Walletzahlungen erfolgt über den im Abschnitt zur Bereitstellung unserer Internetangebote genannten Anbieter. PayPal wird durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, Apple Pay durch Unternehmen der Apple Gruppe und Google Pay durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Die Übermittlung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit ein Zahlungsdienstleister Daten für eigene Zwecke verarbeitet, etwa zur Betrugsprävention, Identitätsprüfung oder Erfüllung gesetzlicher Pflichten, ist er hierfür eigenständig verantwortlich.

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten, sondern nur die zur Zuordnung und Dokumentation der Zahlung erforderlichen Informationen. Weitere Einzelheiten ergeben sich aus den Datenschutzhinweisen des ausgewählten Zahlungsdienstleisters.

Wie wickeln wir Versand und Lieferung ab?

Zur Lieferung einer Bestellung übermitteln wir die erforderlichen Empfänger-, Adress-, Kontakt- und Sendungsdaten an den eingesetzten Versand- oder Logistikdienstleister. Hierzu gehören insbesondere DHL sowie bei entsprechenden Lieferungen in die Schweiz MeinEinkauf.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Eine Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit dies für die Lieferung, eine von dir gewünschte Lieferankündigung oder die Bearbeitung von Zustellproblemen erforderlich ist.

Wie bearbeiten wir Anfragen im Kundenservice?

Wenn du uns per E-Mail, Kontaktformular, Chat oder über andere Kommunikationswege kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage, zugehörige Bestellinformationen und die weitere Kommunikation.

Für Chat, Helpcenter, automatisierte Antworten und den QUADRO Bot setzen wir Intercom R&D Unlimited Company, 124 St Stephen’s Green, Dublin 2, D02 C628, Irland, ein. Dabei können insbesondere Kontakt-, Nachrichten-, Bestell-, Seitenaufruf-, Geräte-, Verbindungs- und Sitzungsdaten verarbeitet werden. Wenn du eine Bestellabfrage nutzt, können deine Angaben mit vorhandenen Bestelldaten abgeglichen werden.

Automatisch erzeugte Antworten dienen der schnellen Bereitstellung von Informationen und entfalten keine rechtliche oder vergleichbar erhebliche Wirkung. Übermittle über den Chat keine besonderen Kategorien personenbezogener Daten oder Zahlungsdaten, sofern dies nicht ausdrücklich erforderlich und vorgesehen ist.

Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO, soweit deine Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. In anderen Fällen beruht sie auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Kundenkommunikation. Das Chatfenster und eine nicht erforderliche Beobachtung der Seitennutzung werden nur mit deiner Einwilligung aktiviert. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Nach dem aktiven Öffnen des Chats werden die für die gewünschte Kommunikation erforderlichen Daten auf den zuvor genannten Rechtsgrundlagen verarbeitet.

Intercom kann verbundene Unternehmen und Dienstleister in Drittländern, insbesondere in den USA, einsetzen. Für solche Übermittlungen werden nach Angaben des Anbieters insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln verwendet. Weitere Informationen findest du in der Datenschutzerklärung von Intercom.

Wie versenden wir den Newsletter?

Wenn du unseren Newsletter abonnierst, verarbeiten wir insbesondere deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Nachweis deiner Einwilligung sowie technische Zustellinformationen.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine Auswertung von Öffnungen und angeklickten Links erfolgt nur, soweit du auch darin eingewilligt hast. Nach einer Abmeldung kann deine E-Mail-Adresse in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um eine erneute unerwünschte Zusendung zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Wie funktionieren Benachrichtigungen über verfügbare Produkte?

Wenn du eine Benachrichtigung über die erneute Verfügbarkeit eines Produkts anforderst, verarbeiten wir deine E-Mail-Adresse und die Zuordnung zum gewünschten Produkt. Die Daten verwenden wir ausschließlich für die angeforderte Benachrichtigung und löschen sie anschließend, soweit keine gesetzlichen Pflichten oder eine gesonderte Einwilligung eine weitere Speicherung rechtfertigen.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Eine gleichzeitige Anmeldung zum Newsletter oder zu anderer Werbung erfolgt nur mit einer gesonderten Einwilligung.

Wie verwenden wir Cookies und vergleichbare Technologien?

Wir verwenden Cookies und vergleichbare Technologien wie lokale Speicher, Pixel, Tags und Skripte.

Technisch erforderliche Technologien dienen insbesondere der Bereitstellung von Warenkorb und Checkout, der Anmeldung und Absicherung des Kundenkontos, der Speicherung von Sprache, Region und Datenschutzeinstellungen, der Lastverteilung, der Betrugsprävention sowie der Bereitstellung ausdrücklich angeforderter Funktionen. Für das Speichern oder Auslesen von Informationen gilt § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht abhängig vom Zweck insbesondere auf Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

Nicht erforderliche Analyse-, Personalisierungs- und Marketingtechnologien verwenden wir nur mit deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Für die Verwaltung deiner Auswahl verwenden wir Pandectes. Dabei werden insbesondere Einwilligungsstatus, Zeitpunkt, Geräteinformationen und eine technische Kennung verarbeitet. Dies ist erforderlich, um deine Auswahl umzusetzen und nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im rechtssicheren Nachweis und in der technischen Steuerung deiner Entscheidung.

Die Auswahl kannst du jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Die dort angezeigten Einzelheiten informieren über Kategorien, Anbieter und Speicherdauern der eingesetzten Technologien.

Wie messen wir die Reichweite und Nutzung unserer Angebote?

Mit deiner Einwilligung können wir Funktionen der Shopplattform sowie unsere unter umami.quadroworld.com bereitgestellte Reichweitenmessung einsetzen, um zu verstehen, wie Besucher unsere Angebote nutzen. Dabei können insbesondere aufgerufene Seiten und Produkte, Herkunft des Besuchs, Interaktionen mit Warenkorb und Checkout, Geräte- und Browserdaten, IP-Adresse, Sitzungs- und Ereigniskennungen sowie Käufe und Transaktionsinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Wie steuern wir einwilligungsbedürftige Dienste?

Wir verwenden Google Tag Manager zur technischen Steuerung der in dieser Erklärung beschriebenen Analyse- und Marketingdienste. Bei seiner Aktivierung können insbesondere IP-Adresse, Browser-, Geräte- und Ereignisdaten an Google übermittelt werden. Der Tag Manager dient der Auslösung anderer Dienste und erstellt selbst keine eigenständige Auswertung des Nutzungsverhaltens.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Unternehmen in den USA ist möglich.

Die nicht erforderlichen Dienste werden nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Wie messen wir Werbeerfolg und Partnerempfehlungen?

Mit deiner Einwilligung verwenden wir Technologien zur Messung der Wirksamkeit unserer Werbung, zur Zuordnung von Bestellungen zu Werbemaßnahmen und Partnerempfehlungen sowie zur Bildung von Zielgruppen. Hierzu gehören insbesondere Tracify der Tracify GmbH in München, X Conversion Tracking, GoAffPro von ARV TECH in Indien, Web-Pixel der Shopplattform und Shogun von Shogun Labs, Inc. in den USA.

Dabei können Geräte-, Browser-, Sitzungs-, Klick-, Seitenaufruf-, Warenkorb-, Bestell- und Transaktionsdaten sowie technische Kennungen verarbeitet werden. X wird für Nutzer im Europäischen Wirtschaftsraum durch X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, bereitgestellt. Bei GoAffPro können Daten in Indien sowie in Rechenzentren in Deutschland und den USA verarbeitet werden. Shogun und weitere beteiligte Anbieter können Daten in den USA verarbeiten.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden diese Technologien nicht für Analyse- oder Marketingzwecke aktiviert. Die Einwilligung kannst du jederzeit über die Datenschutzeinstellungen widerrufen.

Wie stellen wir Sprache und Region passend dar?

Für die sprachliche und regionale Darstellung unserer Angebote verwenden wir Weglot sowie technische Funktionen zur regionalen Zuordnung. Dabei können insbesondere IP-Adresse, aufgerufene Adresse, Browserinformationen, gewählte Sprache und abgeleitete Region verarbeitet werden.

Anbieter von Weglot ist Weglot SAS, 7 Cité Paradis, 75010 Paris, Frankreich. Die Verarbeitung erfolgt, soweit sie zur Bereitstellung der angeforderten Sprach- oder Länderversion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer verständlichen und regional passenden Darstellung unserer Angebote. Technisch unbedingt erforderliche Speicher- und Zugriffsvorgänge beruhen auf § 25 Abs. 2 TDDDG.

Wie schützen wir unsere Angebote vor automatisierten Zugriffen?

Zum Schutz von Formularen, Anmeldungen und anderen Funktionen vor automatisiertem Missbrauch verwenden wir hCaptcha. Dabei können Geräte-, Browser-, Interaktions- und Verbindungsdaten verarbeitet werden, um zwischen menschlichen und automatisierten Zugriffen zu unterscheiden.

Anbieter ist Intuition Machines, Inc., USA. Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Systeme, Kundenkonten und Formulare vor Missbrauch und Angriffen. Soweit der Zugriff auf Informationen im Endgerät hierfür unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Für Übermittlungen in die USA verwendet der Anbieter nach eigenen Angaben anerkannte Übermittlungsmechanismen. Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha.

Wie binden wir YouTube Videos ein?

Wir binden Videos von YouTube ein. Erst wenn du in das Laden beziehungsweise Abspielen eines Videos einwilligst, wird eine Verbindung zu YouTube hergestellt. Dabei können insbesondere IP-Adresse, Geräteinformationen, aufgerufene Seite, Nutzungsdaten und technische Kennungen übermittelt werden. Wenn du bei Google angemeldet bist, kann Google die Nutzung deinem Konto zuordnen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und weitere Unternehmen in den USA ist möglich. Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.

Wie verwenden wir das Bewertungssystem von Geprüfter Webshop?

Wir verwenden das Bewertungssystem der TISKO Consulting GmbH in Deutschland. Wenn du in eine Bewertungsanfrage einwilligst, können deine E-Mail-Adresse und die zur Zuordnung erforderlichen Bestellinformationen an den Anbieter übermittelt werden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Das auf unserer Seite dargestellte Prüfsiegel wird lokal bereitgestellt. Erst wenn du einen zugehörigen externen Link öffnest oder eine Bewertung abgibst, verarbeitet der Anbieter weitere Daten in eigener Verantwortung.

Wie verarbeiten soziale Netzwerke Daten?

Unsere Internetangebote enthalten Links zu unseren Auftritten bei Facebook, Instagram, Pinterest, X und YouTube. Durch die bloße Darstellung eines Links werden grundsätzlich noch keine Daten an das jeweilige Netzwerk übermittelt. Erst wenn du den Link öffnest, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Dies gilt nicht für gesondert eingesetzte Pixel, eingebettete Medien oder andere Marketingtechnologien. Diese sind in den entsprechenden Abschnitten dieser Datenschutzerklärung beschrieben und werden, soweit erforderlich, erst mit deiner Einwilligung aktiviert.

Wenn du auf unseren Auftritten in den genannten Netzwerken mit uns kommunizierst oder Inhalte veröffentlichst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung der jeweiligen Interaktion. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 Buchstabe f DSGVO. Die Plattformanbieter verarbeiten weitere Nutzungs-, Geräte- und Profildaten in eigener Verantwortung. Bei statistischen Auswertungen unserer Auftritte kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformanbieter bestehen.

An wen übermitteln wir personenbezogene Daten?

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder aufgrund deiner Einwilligung zulässig ist.

Empfänger können insbesondere Hosting-, Shop- und IT-Dienstleister, Dienstleister für Warenwirtschaft und Auftragsabwicklung, Zahlungsdienstleister, Banken, Kartenorganisationen, Versand- und Logistikunternehmen, Kundenservice- und Kommunikationsdienstleister, Analyse-, Marketing- und Einwilligungsdienstleister, Steuer- und Rechtsberater sowie Behörden und Gerichte sein. Auftragsverarbeiter werden auf Grundlage von Verträgen gemäß Art. 28 DSGVO eingesetzt.

Einige der genannten Anbieter oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Abhängig vom Empfänger stützen wir sie insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen vereinbart.

Wie lange speichern wir personenbezogene Daten?

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Gründe für eine weitere Speicherung bestehen.

Vertrags-, Bestell- und Zahlungsunterlagen werden abhängig von Art und Funktion des Dokuments insbesondere sechs Jahre als Handels- oder Geschäftsbrief, acht Jahre als Buchungsbeleg oder Rechnung und zehn Jahre als Buch, Aufzeichnung oder sonstige gesetzlich langfristig aufzubewahrende Unterlage gespeichert. Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist.

Anfragen und Kommunikationsdaten werden gelöscht, wenn sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder rechtlichen Gründe für eine weitere Speicherung bestehen. Daten eines Kundenkontos werden nach Löschung des Kontos entfernt, soweit sie nicht aufgrund gesetzlicher Pflichten oder zur Abwicklung noch offener Vorgänge weiter benötigt werden.

Einwilligungsnachweise speichern wir für die Dauer der Einwilligung und anschließend so lange, wie dies zur Erfüllung von Nachweis- und Verteidigungspflichten erforderlich ist. Newsletterdaten werden nach Widerruf gelöscht oder in eine Sperrliste überführt, soweit dies zur Beachtung des Widerrufs erforderlich ist. Analyse- und Marketingdaten werden nach Ablauf der für den jeweiligen Dienst festgelegten Speicherdauer gelöscht oder anonymisiert.

Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Entfällt der ursprüngliche Zweck, werden die Daten bis zum Ablauf der verbleibenden Frist nur noch für diesen begrenzten Zweck verarbeitet.

Welche Datenschutzrechte bestehen?

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht,

Auskunft über deine personenbezogenen Daten zu verlangen,
die Berichtigung unrichtiger Daten zu verlangen,
die Löschung deiner Daten zu verlangen,
die Einschränkung der Verarbeitung zu verlangen,
die Übertragung von dir bereitgestellter Daten zu verlangen,
einer Verarbeitung aufgrund berechtigter Interessen zu widersprechen und
eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenn du einer Verarbeitung widersprichst, die wir auf Art. 6 Abs. 1 Buchstabe f DSGVO stützen, verarbeiten wir die betreffenden Daten nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte kannst du dich an info@quadroshop.com wenden.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Das Beschwerderecht besteht auch bei jeder anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde.

Wann müssen Daten bereitgestellt werden?

Daten, die für Bestellung, Zahlung und Lieferung erforderlich sind, musst du bereitstellen, wenn du einen Vertrag mit uns schließen möchtest. Ohne diese Daten können wir die Bestellung nicht oder nicht vollständig abwickeln.

Bei freiwilligen Angeboten, insbesondere Newsletter, Marketingeinwilligungen oder freiwilligen Angaben im Kundenservice, besteht keine gesetzliche oder vertragliche Bereitstellungspflicht.

Treffen wir automatisierte Entscheidungen?

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.

Zahlungs- und Sicherheitsdienstleister können in eigener Verantwortung automatisierte Prüfungen zur Betrugsprävention oder Risikobewertung durchführen. Hierfür gelten ergänzend die Datenschutzhinweise des jeweiligen Dienstleisters.

Wie schützen wir personenbezogene Daten?

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unzulässiger Offenlegung zu schützen. Die Datenübertragung zwischen deinem Browser und unseren Internetangeboten erfolgt grundsätzlich verschlüsselt.

Stand Juli 2026