Datenschutzerklärung

Stand: Oktober 2026

1. Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website www.ofivo.com nutzen, bei uns bestellen, mit uns Kontakt aufnehmen oder unsere Profile in sozialen Netzwerken besuchen. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

1.1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

OFIVO GmbH
Hansaring 61
50670 Köln
Deutschland
Telefon: +49 221 677 67 220
E-Mail: service@ofivo.com
Vertretungsberechtigter Geschäftsführer: Nico Wien

Unseren externen Datenschutzbeauftragten erreichen Sie über die heyData GmbH, Bertolt-Brecht-Platz 3, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.

1.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf einer der folgenden Rechtsgrundlagen. Welche Grundlage im Einzelfall gilt, nennen wir bei der jeweiligen Verarbeitung.

Art. 6 Abs. 1 S. 1 lit. a DSGVO: Sie haben in die Verarbeitung eingewilligt, zum Beispiel beim Newsletter oder bei Cookies für Analyse und Werbung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder vorbereitende Schritte auf Ihre Anfrage durchzuführen, zum Beispiel bei einer Bestellung oder einer Angebotsanfrage.
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist erforderlich, um eine rechtliche Pflicht zu erfüllen, zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 S. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht, zum Beispiel beim sicheren Betrieb der Website oder bei der Beantwortung von Anfragen.

Soweit wir Informationen auf Ihrem Endgerät speichern oder darauf zugreifen (zum Beispiel Cookies), ist Rechtsgrundlage dafür § 25 Abs. 1 TDDDG (Einwilligung) oder § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

1.3 Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums

Einige unserer Dienstleister sitzen außerhalb des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten dort, vor allem in den USA. Für diese Übermittlungen gilt:

Für Länder mit einem Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (unter anderem Großbritannien, die Schweiz und Kanada) gilt dieser Beschluss als Grundlage.
Für Anbieter in den USA, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Das betrifft unter anderem Google, Meta, Microsoft, Klaviyo und Pinterest.
In allen übrigen Fällen schließen wir mit dem Anbieter die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO ab und prüfen, ob zusätzliche Schutzmaßnahmen nötig sind.

Bei Verarbeitungen, die auf Ihrer Einwilligung beruhen, umfasst die Einwilligung auch die Übermittlung in das Drittland (Art. 49 Abs. 1 lit. a DSGVO). Über die Risiken einer Verarbeitung in den USA, etwa einen möglichen Zugriff durch Behörden, informieren wir Sie im Rahmen der Einwilligung.

1.4 Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den Zweck, für den wir sie erhoben haben, nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Daten aus Bestellungen und Rechnungen bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf (§ 257 HGB, § 147 AO). In dieser Zeit schränken wir die Verarbeitung ein: Die Daten werden gesperrt und nur noch für die Aufbewahrungspflicht genutzt. Abweichende Speicherfristen nennen wir bei der jeweiligen Verarbeitung.

1.5 Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an service@ofivo.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

1.6 Pflicht zur Bereitstellung von Daten

Im Rahmen einer Bestellung oder Anfrage müssen Sie uns nur die Daten mitteilen, die für die Abwicklung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht schließen oder die Anfrage nicht bearbeiten.

1.7 Keine automatisierte Entscheidung im Einzelfall

Wir nutzen keine ausschließlich automatisierte Entscheidungsfindung nach Art. 22 DSGVO. Betrugsprüfungen im Zahlungsprozess führen unsere Zahlungsdienstleister in eigener Verantwortung durch (siehe Abschnitt 3.8).

1.8 Kontaktaufnahme per E-Mail, Telefon oder Chat

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Chat oder Messenger kontaktieren, speichern wir die mitgeteilten Daten (zum Beispiel Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn sich die Anfrage auf einen Vertrag bezieht, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Für unsere Telefonanlage nutzen wir sipgate (sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf). Verbindungsdaten werden in Deutschland verarbeitet. Für den Chat auf unserer Website und die Kommunikation über Messenger wie WhatsApp nutzen wir Superchat (SuperX GmbH, Berlin). Der Chat wird erst geladen, wenn Sie ihn öffnen. Wenn Sie uns über WhatsApp schreiben, verarbeitet zusätzlich WhatsApp Ireland Limited (Meta) Ihre Telefonnummer und Metadaten nach den WhatsApp-Nutzungsbedingungen; Rechtsgrundlage ist Ihre eigene Entscheidung für diesen Kanal (Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO).

2. Newsletter und E-Mail-Marketing

2.1 Newsletter mit Einwilligung

Sie können sich auf unserer Website für unseren Newsletter anmelden, zum Beispiel über das Anmeldeformular, das Popup, das Feld im Bestellprozess oder beim Herunterladen unseres Pflanzkalenders. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link senden wir Ihnen den Newsletter. Wir protokollieren die Anmeldung mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an service@ofivo.com. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit wir Sie nicht erneut anschreiben.

2.2 Werbung an Bestandskunden

Wenn Sie bei uns gekauft haben, dürfen wir Ihnen nach § 7 Abs. 3 UWG per E-Mail Empfehlungen zu ähnlichen Produkten senden, auch ohne gesonderte Einwilligung. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 S. 1 lit. f DSGVO, Erwägungsgrund 47). Sie können dem jederzeit widersprechen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an service@ofivo.com. Dafür entstehen Ihnen keine anderen als die üblichen Übermittlungskosten nach den Basistarifen.

2.3 Erfolgsmessung und Personalisierung

Unsere E-Mails enthalten Zählpixel und individuelle Links. Damit sehen wir, ob eine E-Mail geöffnet und welche Links geklickt wurden. Wir nutzen diese Informationen, um Inhalte zu verbessern und Ihnen passende Produkte zu zeigen (zum Beispiel nach Interesse an Pflanzkübeln, Cortenstahl oder Hochbeeten). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Wenn Sie keine Messung möchten, melden Sie sich bitte vom Newsletter ab.

2.4 Versanddienstleister Klaviyo

Für Newsletter, automatisierte E-Mails (Willkommensserie, Erinnerung an einen nicht abgeschlossenen Einkauf, Nachrichten nach dem Kauf, Bestätigung eines Widerrufs, Rabattcodes) und die Auswertung des Kaufverhaltens nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA). Klaviyo verarbeitet Kontaktdaten (Name, E-Mail-Adresse, falls angegeben Telefonnummer), Bestelldaten (gekaufte Produkte, Bestellwert, Datum), Verhaltensdaten (geöffnete E-Mails, Klicks, angesehene Produkte) und Metadaten (IP-Adresse, Gerät). Die Verarbeitung findet in den USA statt. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir Standardvertragsklauseln vereinbart. Weitere Informationen: www.klaviyo.com/legal/privacy.

2.5 Bewertungsanfragen

Nach einem Kauf bitten wir Sie per E-Mail um eine Bewertung unseres Shops oder des gekauften Produkts. Dafür nutzen wir reviews.io (siehe Abschnitt 3.5). Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unserem Angebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können diesen E-Mails jederzeit widersprechen.

3. Datenverarbeitung auf unserer Website

3.1 Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server unseres Shopsystems: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Sprache. Diese Daten sind nötig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Logfiles werden spätestens nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3.2 Shopsystem und Hosting: Shopify

Unsere Website und unser Onlineshop laufen auf der Plattform Shopify. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet die Website, stellt den Warenkorb, den Checkout, das Kundenkonto und die Formulare bereit und speichert Bestell- und Kundendaten. Shopify verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums; es gelten die in Abschnitt 1.3 beschriebenen Garantien. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Shopsystem (Art. 6 Abs. 1 S. 1 lit. f DSGVO) und, soweit es um Ihre Bestellung geht, die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Weitere Informationen: www.shopify.com/de/legal/privacy.

Zum Schutz unserer Formulare vor automatisierten Eingaben setzt Shopify einen Bot-Schutz (zum Beispiel hCaptcha oder Google reCAPTCHA) ein. Dabei werden Ihre IP-Adresse und Ihr Nutzungsverhalten auf der Seite ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

3.3 Kontaktformular, Angebotsanfrage und Online-Widerrufsformular

Auf unserer Website können Sie uns über ein Kontaktformular schreiben, als Geschäftskunde ein Angebot anfordern und Ihren Widerruf über ein Online-Formular erklären. Die Formulare stellt Shopify Forms bereit; eingehende Formulare verarbeiten wir mit Shopify Flow weiter. Beim Widerrufsformular senden wir Ihnen über Klaviyo eine Bestätigung des Eingangs. Wir verarbeiten die eingegebenen Daten (Name, Kontaktdaten, Bestellnummer, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag, Angebot, Widerruf) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (sonstige Anfragen). Wir löschen die Daten, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

3.4 Stellenanzeigen und Bewerbungen

Wir veröffentlichen freie Stellen auf unserer Website und auf Jobportalen. Bewerbungen nehmen wir per E-Mail an bewerbung@ofivo.com entgegen. Wir verarbeiten die in der Bewerbung enthaltenen Daten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Freiwillige weitere Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Bitte verzichten Sie in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Überzeugungen, Gesundheit und ähnlich sensiblen Daten. Sie sind für eine Bewerbung nicht erforderlich. Machen Sie solche Angaben dennoch, beruht die Verarbeitung auf Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Bewerbungsunterlagen sehen nur die am Auswahlverfahren beteiligten Personen. Wir speichern die Unterlagen in unserem E-Mail- und Ablagesystem (Google Workspace, siehe Abschnitt 4.1). Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir die Daten spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben eingewilligt, dass wir Ihre Bewerbung für weitere Verfahren aufbewahren; dann löschen wir sie nach einem Jahr.

3.5 Bewertungen: reviews.io

Für die Sammlung und Anzeige von Shop- und Produktbewertungen nutzen wir reviews.io (Liquid New Media Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Großbritannien). Nach einem Kauf sendet reviews.io in unserem Auftrag eine Bewertungsanfrage an Ihre E-Mail-Adresse (siehe Abschnitt 2.5). Dafür übermitteln wir Name, E-Mail-Adresse, Bestellnummer und gekaufte Produkte. Wenn Sie eine Bewertung abgeben, veröffentlichen wir den angegebenen Namen (auf Wunsch abgekürzt), den Bewertungstext und die Sternebewertung in unserem Shop. Rechtsgrundlage für die Anfrage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, für die Veröffentlichung Ihrer Bewertung Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Bewertungs-Widgets auf unserer Website laden erst nach Ihrer Einwilligung im Cookie-Banner. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: www.reviews.io/front/privacy.

3.6 Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Darin speichern wir Ihre Kontaktdaten, Liefer- und Rechnungsadressen sowie Ihre Bestellungen, damit Sie diese einsehen und künftige Bestellungen schneller abschließen können. Der Zugang erfolgt über einen per E-Mail zugesandten Code. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit per E-Mail an service@ofivo.com löschen lassen. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, bleiben bis zum Ablauf der Fristen gesperrt gespeichert.

3.7 Bestellung, Lieferung und Rechnung

Wenn Sie bei uns bestellen, verarbeiten wir folgende Daten: Vor- und Nachname, bei Geschäftskunden Firma, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (für Lieferavis und Rückfragen), gewählte Zahlungsart, bestellte Produkte und Bestellwert. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Aufbewahrung von Rechnungs- und Buchungsdaten beruht auf Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Zur Abwicklung Ihrer Bestellung geben wir Daten an folgende Empfänger weiter:

Hersteller und Lieferanten: Viele unserer Produkte werden direkt vom Hersteller an Sie versandt. Dafür übermitteln wir Name, Lieferadresse, Telefonnummer und E-Mail-Adresse sowie die bestellten Artikel an den jeweiligen Hersteller oder Lieferanten in der Europäischen Union. Die Übergabe neuer Bestellungen an einen Lieferanten erfolgt automatisiert über eine von uns betriebene Schnittstelle (Google Cloud und Google Apps Script, Verarbeitung in der EU, siehe Abschnitt 4.2).
Versanddienstleister und Speditionen: DHL, UPS, GLS sowie Speditionen für sperrige Ware erhalten Name, Lieferadresse und, soweit für die Zustellung oder eine Avisierung nötig, Telefonnummer und E-Mail-Adresse.
Zahlungsdienstleister: siehe Abschnitt 3.8.
Rechnungsstellung: Rechnungen erstellen und archivieren wir mit einer Rechnungssoftware eines Anbieters mit Sitz in der Europäischen Union.
Steuerberatung und Buchhaltung: Für die Buchführung und die Umsatzsteuer-Meldungen in Deutschland, Österreich, Dänemark, Luxemburg und der Schweiz geben wir Rechnungs- und Transaktionsdaten an unseren Steuerberater und an den Steuerdienstleister countX (countX GmbH, Berlin) weiter. Eingangsrechnungen verwalten wir mit GetMyInvoices (fino run GmbH, Kassel). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

3.8 Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir Zahlungsdienstleister, die Ihre Zahlungsdaten in eigener Verantwortung verarbeiten. Je nach gewählter Zahlungsart erhalten sie die für die Zahlung nötigen Daten (Name, Rechnungsadresse, Betrag, Bestellnummer, bei Kartenzahlung die Kartendaten, die Sie direkt beim Dienstleister eingeben). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Zahlungsdienstleister führen Betrugs- und Bonitätsprüfungen in eigener Verantwortung durch; Informationen dazu finden Sie in deren Datenschutzerklärungen.

Shopify Payments (Shopify International Limited, Irland): Kreditkarten (Visa, Mastercard, Maestro, American Express), Apple Pay, Google Pay und Shop Pay. Kartendaten werden beim Zahlungsdienstleister gespeichert, nicht bei uns.
Apple Pay: Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
EPS (Österreich): PSA Payment Services Austria GmbH, Handelskai 92, 1200 Wien, Österreich, über Shopify Payments
TWINT (Schweiz): TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz, über Shopify Payments
Vorkasse per Überweisung: Wir erhalten die Überweisungsdaten Ihrer Bank (Name, IBAN, Betrag, Verwendungszweck).

3.9 Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien (zum Beispiel Local Storage, Pixel). Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden:

Technisch erforderliche Cookies sorgen dafür, dass der Shop funktioniert: Warenkorb, Login im Kundenkonto, Sprach- und Länderauswahl, Sicherheits- und Betrugsschutz im Checkout, Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Cookies für Statistik, Marketing und Personalisierung setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Welche Dienste das sind, beschreiben wir in Abschnitt 3.10.

Ihre Einwilligung verwalten wir mit Cookiebot (Usercentrics GmbH, Sendlinger Straße 7, 80331 München). Cookiebot speichert Ihre Entscheidung in einem Cookie und protokolliert sie mit anonymisierter IP-Adresse, Zeitpunkt und Browser, damit wir die Einwilligung nachweisen können. Die Verarbeitung findet in der EU statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Ihre Entscheidung wird zusätzlich an die Datenschutzschnittstelle von Shopify übergeben, damit Shopify-Apps und der Checkout sie berücksichtigen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website ändern oder widerrufen. Eine Liste aller eingesetzten Cookies mit Speicherdauer finden Sie in der Cookie-Erklärung von Cookiebot auf unserer Website.

3.10 Analyse, Werbung und Personalisierung (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Soweit Daten in die USA übermittelt werden, sind die genannten Anbieter nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Google Tag Manager und serverseitiges Tagging. Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Mess- und Marketing-Tags zu verwalten. Der Tag Manager selbst setzt keine Cookies, lädt aber die unten genannten Dienste nach Ihrer Einwilligung. Ein Teil der Daten wird über einen von uns betriebenen Server-Container unter data.ofivo.com weitergeleitet. Dabei können wir Daten filtern oder kürzen, bevor sie an die Anbieter gehen.

Google Analytics 4. Google Analytics (Google Ireland Limited) misst, wie Besucher unsere Website nutzen: aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Standort (IP-Adresse wird gekürzt), Interaktionen und Käufe. Wir nutzen die Berichte, um Website und Angebot zu verbessern. Google kann die Daten in den USA verarbeiten. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy.

Google Ads: Conversion-Tracking, Remarketing und Kundenlisten. Mit Google Ads (Google Ireland Limited) schalten wir Anzeigen in der Google-Suche, bei Google Shopping und im Google-Werbenetzwerk. Das Conversion-Tracking erfasst, ob ein Klick auf eine Anzeige zu einer Bestellung geführt hat. Über Remarketing zeigen wir Besuchern, die bei uns waren, passende Anzeigen auf anderen Websites. Für Kundenabgleich (Customer Match) können wir gehashte E-Mail-Adressen von Kunden und Newsletter-Abonnenten an Google übermitteln, um ihnen Anzeigen zu zeigen oder ähnliche Zielgruppen zu bilden; dies tun wir nur bei Vorliegen Ihrer Einwilligung in Marketing-Cookies bzw. in den Newsletter. Weitere Informationen und Widerspruch: adssettings.google.com.

Google Merchant Center und Google Shopping. Für Produktanzeigen bei Google übermitteln wir unsere Produktdaten (keine Kundendaten) an das Google Merchant Center. Die Produktfeeds für Google und Meta erstellen wir mit Channable (ProductImpulse B.V., Utrecht, Niederlande); auch hierbei werden keine personenbezogenen Daten von Besuchern verarbeitet.

Meta-Pixel, Conversion API und Custom Audiences. Wir nutzen das Meta-Pixel und die Conversion API von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) für Anzeigen auf Facebook und Instagram. Das Pixel erfasst Seitenaufrufe, angesehene Produkte, Warenkorb und Käufe; über die Conversion API übermitteln wir diese Ereignisse zusätzlich serverseitig, zusammen mit gehashten Kontaktdaten, damit Meta die Wirkung unserer Anzeigen messen kann. Mit Custom Audiences zeigen wir Besuchern und Kunden passende Anzeigen und bilden ähnliche Zielgruppen. Meta verarbeitet die Daten auch in den USA. Für die Erhebung der Daten auf unserer Website sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter www.facebook.com/legal/controller_addendum. Weitere Informationen und Widerspruch: www.facebook.com/privacy/policy und www.facebook.com/adpreferences.

Pinterest Tag. Für Anzeigen auf Pinterest nutzen wir das Pinterest Tag von Pinterest Europe Limited (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Es erfasst Seitenaufrufe, angesehene Produkte und Käufe, damit wir die Wirkung unserer Pins messen und Ihnen passende Pins zeigen können. Pinterest verarbeitet Daten auch in den USA (Pinterest, Inc.). Weitere Informationen: policy.pinterest.com/de/privacy-policy.

Microsoft Advertising (Bing Ads, UET-Tag). Für Anzeigen in der Bing-Suche nutzen wir das Universal Event Tracking von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Es misst Conversions und ermöglicht Remarketing. Microsoft verarbeitet Daten auch in den USA. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.

Microsoft Clarity. Mit Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, über Microsoft Ireland Operations Limited) analysieren wir, wie Besucher unsere Seiten nutzen: Mausbewegungen, Klicks, Scrollverhalten, Heatmaps und aufgezeichnete Sitzungen sowie technische Fehler. Eingaben in Formularfelder werden vor der Aufzeichnung maskiert. Microsoft verarbeitet die Daten in den USA. Wir nutzen die Ergebnisse, um die Bedienung unseres Shops zu verbessern. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.

3.11 Weitere Funktionen und Inhalte Dritter

Mengenrabatte: Dealeasy. Für Staffelpreise und Mengenrabatte nutzen wir die Shopify-App Dealeasy des Anbieters Logbase (Indien). Die App berechnet Rabatte im Warenkorb und verarbeitet dabei Warenkorbdaten und technische Daten (IP-Adresse, Session-ID), keine Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Rabatten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Für die Übermittlung nach Indien gelten Standardvertragsklauseln.

Eingebettete YouTube-Videos. Soweit wir in unserem Magazin oder auf Produktseiten Videos von YouTube (Google Ireland Limited) einbetten, gilt: Die Videos werden im erweiterten Datenschutzmodus eingebunden und laden erst, wenn Sie auf das Video klicken oder im Cookie-Banner eingewilligt haben. Beim Abspielen erhält YouTube Ihre IP-Adresse und kann Cookies setzen; sind Sie bei Google angemeldet, kann Google das Ansehen Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

Schriftarten. Die auf unserer Website verwendeten Schriftarten werden über Shopify ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.

4. Interne Systeme und Dienstleister

4.1 E-Mail und Ablage: Google Workspace

Für E-Mail-Postfächer, Kalender und die interne Ablage von Dokumenten (zum Beispiel Kundenanfragen, Angebote, Bestelllisten) nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten in Rechenzentren in der EU und den USA; es gelten der Auftragsverarbeitungsvertrag von Google, die Zertifizierung nach dem EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Büro- und Kommunikationsinfrastruktur (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4.2 Automatisierte Abläufe: Google Cloud, Firebase und Apps Script

Für den automatischen Abgleich von Lagerbeständen mit unseren Lieferanten (ohne personenbezogene Daten) und für die Übergabe neuer Bestellungen an einen Lieferanten (mit Name, Lieferadresse, Kontaktdaten und bestellten Artikeln) betreiben wir eigene Schnittstellen auf Google Cloud, Firebase und Google Apps Script (Google Ireland Limited). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Bestelldaten werden nur so lange in der Schnittstelle gespeichert, wie die Übergabe dauert.

4.3 KI-gestützte Werkzeuge

Für interne Abläufe wie das Vorbereiten von Antworten auf Anfragen, das Entwerfen von Texten und die Auswertung von Geschäftsdaten nutzen wir KI-gestützte Software. Dabei können personenbezogene Daten wie Name, Kontaktdaten und Bestellinformationen verarbeitet werden. Wir setzen ausschließlich Geschäftsversionen ein, bei denen die Anbieter die Daten vertraglich nicht zum Training ihrer Modelle verwenden, und haben mit ihnen Verträge zur Auftragsverarbeitung geschlossen. Entscheidungen mit rechtlicher Wirkung für Sie trifft stets ein Mensch. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen und an der Auswertung unserer Geschäftsdaten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Anbieter Daten in den USA verarbeiten, gelten die in Abschnitt 1.3 genannten Garantien.

5. Unsere Profile in sozialen Netzwerken

Wir betreiben Profile auf Facebook, Instagram, Pinterest, YouTube und LinkedIn, um unser Unternehmen und unsere Produkte vorzustellen und mit Ihnen in Kontakt zu treten. Wenn Sie unsere Profile besuchen oder mit uns darüber kommunizieren, verarbeiten die Betreiber der Netzwerke Ihre Daten in eigener Verantwortung, unter anderem für Werbung und Nutzungsanalysen, auch außerhalb der EU. Wir erhalten von den Netzwerken anonyme Statistiken über die Nutzung unserer Profile (Insights). Für die Erhebung dieser Statistiken sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Nachrichten, die Sie uns über die Netzwerke senden, verarbeiten wir, um Ihnen zu antworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Rechtsgrundlage für den Betrieb der Profile ist unser berechtigtes Interesse an einer Präsenz in sozialen Netzwerken (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: www.facebook.com/privacy/policy. Vereinbarung zur gemeinsamen Verantwortung: www.facebook.com/legal/terms/page_controller_addendum. Widerspruch gegen Werbung: www.facebook.com/adpreferences.
Pinterest: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Datenschutzerklärung: policy.pinterest.com/de/privacy-policy.
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy.
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: www.linkedin.com/legal/privacy-policy. Vereinbarung zur gemeinsamen Verantwortung: legal.linkedin.com/pages-joint-controller-addendum.

Unsere Website enthält keine Social-Media-Plugins, die beim Aufruf einer Seite Daten an die Netzwerke senden. Die Symbole im Fußbereich sind einfache Links zu unseren Profilen.

6. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter eine verschlüsselte Übertragung (TLS) aller Seiten unseres Shops, Zugriffsbeschränkungen für Mitarbeiter und Dienstleister sowie regelmäßige Prüfung der eingesetzten Apps und Dienstleister. Sollte es trotz dieser Maßnahmen zu einer Verletzung des Schutzes Ihrer Daten kommen, informieren wir Sie, soweit das Gesetz es verlangt, unverzüglich (Art. 34 DSGVO).

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie unter www.ofivo.com/policies/privacy-policy.

8. Fragen

Bei Fragen zum Datenschutz erreichen Sie uns unter service@ofivo.com oder über die oben genannten Kontaktdaten unseres Datenschutzbeauftragten.