Datenschutzerklärung

Wir setzen Google Analytics 4 (Mess-ID G-LMQNCV8KT9) ein, um zu verstehen, wie Besucher den Shop nutzen. Das Laden ist einwilligungsabhängig — GA4 wird mit Googles Consent Mode v2 initialisiert und ist standardmäßig deaktiviert. Bevor du im Banner zustimmst, werden keine Tracking-Cookies (_ga, _ga_*) gesetzt. Nach Zustimmung sind die Cookies auf .agencyg.de beschränkt, sodass eine Session agencyg.de, docs.agencyg.de und shop.agencyg.de umfassen kann. Die IP-Anonymisierung ist aktiviert. Deine Einwilligung wird in einem First-Party-Cookie agency_privacy_consent_v1 auf .agencyg.de (1 Jahr) gespeichert, damit deine Entscheidung über alle unsere Subdomains hinweg respektiert wird. Du kannst die Einwilligung jederzeit widerrufen, indem du dieses Cookie löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Weitere Informationen: Google-Datenschutzerklärung.

Käufe über den Button „Shop on our Tebex Store“ werden von Tebex Limited (UK) abgewickelt — einem PCI-DSS-konformen Zahlungsabwickler und unserem Merchant-of-Record für diese Transaktionen. Du wirst zur Tebex-Kasse weitergeleitet und gibst deine Zahlungsdaten direkt auf der Tebex-Infrastruktur ein — wir erhalten oder speichern weder Karten- noch PayPal-Daten. Tebex kann eigene Cookies für Betrugsprävention und Session-Handling setzen. Übertragene Daten: Bestelldetails, E-Mail-Adresse (für die Rechnungszustellung) und IP (zur Betrugsbewertung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Siehe Tebex-Datenschutzerklärung.

Unser Newsletter wird über Brevo SAS (Frankreich) versandt. Wenn du dich über das Exit-Popup, die Newsletter-Seite, den CTA in unseren transaktionalen Mails oder die optionale Checkbox im PayPal-Checkout anmeldest, schicken wir dir zunächst eine Bestätigungs-E-Mail; in Brevo werden keine Marketingdaten gespeichert, bevor du den Bestätigungslink anklickst. Der Link enthält einen HMAC-signierten Token, damit niemand sonst für dich bestätigen kann.

Nach Bestätigung speichern wir deine E-Mail, deinen Sprachcode und einen Zeitstempel (DOI_CONFIRMED_AT) in Brevo. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jede Mail enthält einen One-Click-Unsubscribe (RFC 8058 List-Unsubscribe-Post) und du kannst die Einwilligung jederzeit per E-Mail an [email protected] widerrufen. Siehe Brevo-Datenschutzerklärung.

Nach Bestätigung des Newsletters erzeugen wir über die Tebex Plugin API einen eindeutigen Einmal-Rabattcode (20%) und senden ihn dir per E-Mail. Der Code ist im Tebex-Coupon-System hinterlegt und intern mit deiner E-Mail verknüpft, damit unser Team die Herkunft des Rabatts nachvollziehen kann. Codes verfallen nach 30 Tagen und werden täglich automatisch aus dem Tebex-Dashboard entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Newsletter-Anmeldung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der Willkommens-Aktion).

Wenn du eine Bewertung abgibst, speichern wir deinen Anzeigenamen, die Bewertung, einen Titel, den Text und das bewertete Produkt. Deine E-Mail-Adresse wird nur intern zur Dubletten-Erkennung gespeichert — sie wird nie öffentlich auf der Review-Wall angezeigt. Bewertungen werden via Groq/OpenAI automatisch in unsere 5 Shop-Sprachen übersetzt und an unseren öffentlichen Discord-Feedback-Kanal gespiegelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung per Checkbox im Formular). Du kannst jederzeit die Löschung per E-Mail an [email protected] verlangen.

Einige Produktseiten zeigen ein Showcase-Video, das bei YouTube (Google Ireland Limited, Irland) gehostet wird. Wir setzen ein striktes „Click-to-Load“-Verfahren ein: vor dem Klick auf den Play-Button werden keine Anfragen an Dritte gesendet. Der Platzhalter, den du zunächst siehst, wird vollständig von unseren eigenen Servern ausgeliefert — es werden keine Thumbnails, Skripte oder Cookies von Google geladen.

Sobald du auf Play klickst, laden wir den YouTube-Player von www.youtube-nocookie.com (Googles Privacy Enhanced Mode). In diesem Moment werden deine IP-Adresse, dein Browser-User-Agent und die Video-URL an Google übermittelt. Tracking-Cookies werden erst gesetzt, sobald die Wiedergabe tatsächlich beginnt. Google kann ggf. nicht-personalisierte funktionale Daten für Video-Statistiken erheben. Rechtsgrundlage für den Ladevorgang: Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung durch Klicken auf Play). Siehe Google-Datenschutzerklärung und YouTube-Datenschutzrichtlinien.

Google kann Daten in die USA übermitteln. Diese Übermittlung ist durch das EU-U.S. Data Privacy Framework abgesichert (Angemessenheitsbeschluss vom 10. Juli 2023). Du kannst deine Einwilligung jederzeit widerrufen, indem du Play nicht anklickst — nach erfolgter Wiedergabe kannst du außerdem die von youtube-nocookie.com / google.com gesetzten Cookies in deinem Browser löschen, um die zugeordneten Daten zu entfernen.

Wenn du im Warenkorb die Option „Mit PayPal bezahlen“ nutzt, wickeln wir — TDYSKY — die Zahlung direkt über PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) ab. Die Warenkorb-Inhalte, deine gewählte Währung und der zu belastende Betrag werden zur Ausführung an PayPal übermittelt. Für die Daten, die PayPal auf seiner Checkout-Seite erhebt (Kartendaten, PayPal-Konto, IP, Betrugsmerkmale), gilt PayPals eigene Datenschutzerklärung — deine Zahlungsdaten sehen wir nicht.

Daten, die wir von PayPal zurückerhalten: Order-ID, Capture-ID, Zahler-E-Mail, Transaktionsstatus. Wir speichern diese zusammen mit den Warenkorb-Inhalten, den von dir gesetzten Häkchen, dem IP-Hash zum Zeitpunkt der Einwilligung (HMAC SHA256, täglich rotierendes Salt — nicht umkehrbar) und dem Zeitstempel als Nachweis für die Einhaltung von §312i, §312j Abs. 3 und §356 Abs. 5 BGB.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Kaufdaten; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für den Nachweis der Einwilligung nach BGB. Aufbewahrungsfrist: 10 Jahre gemäß §147 AO / §257 HGB (Handels- und Steuerrecht), danach Löschung. Siehe PayPal-Datenschutzgrundsätze.

Nach einer erfolgreichen PayPal-Zahlung über den Warenkorb erzeugen wir über die Tebex Plugin API eine Tebex-Gift-Card und senden den Code per E-Mail an die im Checkout angegebene Adresse. An Tebex werden dabei nur folgende Daten übermittelt: der Gift-Card-Betrag (in EUR) und eine interne Notiz mit der kurzen Cart-Order-ID (nicht deine E-Mail). Der Code selbst wird über unseren regulären Transaktions-Mail-Anbieter versandt (siehe Abschnitt 4c).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Lieferung des Gekauften).

Um Preise im Warenkorb in USD, GBP oder CHF anzuzeigen, holen wir tägliche EUR-Wechselkurse von Frankfurter (api.frankfurter.app, basierend auf EZB-Referenzkursen). Die Anfrage erfolgt serverseitig und enthält keine personenbezogenen Daten — nur die symbolische Anfrage „EUR → USD, GBP, CHF“. Ergebnisse werden für 6 Stunden im Prozessspeicher zwischengespeichert.

Rechtsgrundlage: nicht anwendbar — bei diesem Aufruf werden keine personenbezogenen Daten verarbeitet.