Datenschutzerklärung
Stand: 2. Oktober 2026
1. Verantwortlicher
Verantwortlich ist EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Deutschland, vertreten durch Geschäftsführer Pryde Dobgima Fohtung. Kontakt für Datenschutzanliegen: kontakt@smarald.com, Telefon +49 351 40 28 17 60.
2. Hosting und Zugriffsdaten
Wir betreiben den Shop mit Shopware auf einem Server bei Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode, übertragene Datenmenge, Browserinformationen und gegebenenfalls Referrer verarbeitet. Das ist zur Bereitstellung, Fehleranalyse und Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). IP-Adressen sind dabei nicht generell anonymisiert. Technische Protokolle werden nur so lange benötigt, wie dies zur Betriebs- und Sicherheitsprüfung erforderlich ist; bei konkreten Vorfällen kann die Sicherung bis zur Aufklärung oder Durchsetzung von Ansprüchen erforderlich sein. Host Europe unterstützt Hosting und technischen Betrieb; ergänzend können beauftragte IT-Dienstleister im erforderlichen Umfang Zugriff erhalten.
3. Bestellung, Kundenkonto und Kontakt
Für Anfragen, Kundenkonten, Bestellungen, Lieferung, Zahlung und Rückabwicklung verarbeiten wir Namen, Kontaktdaten, Rechnungs- und Lieferanschrift, gegebenenfalls Firmendaten, Bestellpositionen, Zahlungs- und Transaktionsstatus sowie Ihre Nachrichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Vertragsanbahnung, lit. c für gesetzliche Pflichten und lit. f für allgemeine Anfragen, Missbrauchsschutz und Rechtsverfolgung. Pflichtfelder werden gekennzeichnet; ohne die erforderlichen Daten können wir die betreffende Leistung nicht erbringen. Freiwillige Angaben sind nicht Voraussetzung für eine Bestellung. Ein Konto dient der Verwaltung Ihrer Bestellungen; eine Gastbestellung ist möglich. Passwörter werden als Hash gespeichert. Für die elektronische Widerrufsfunktion verarbeiten wir Name, E-Mail, Vertragsidentifikation, gegebenenfalls Ihre ergänzende Erklärung sowie Eingangsdatum und Uhrzeit zur Bearbeitung und Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO).
4. Empfänger und Zahlung
Für den Versand erhalten die beauftragten Zusteller, insbesondere DHL/Deutsche Post und GLS, die erforderlichen Namen, Lieferanschriften und Sendungsdaten. Für Buchhaltung, gesetzliche Nachweise und Rechtsansprüche können Steuerberatung, Banken, Behörden und Rechtsberatung Daten im erforderlichen Umfang erhalten (Art. 6 Abs. 1 lit. b, c oder f DSGVO). Bei Vorkasse erfolgt die Zahlung über die beteiligten Banken. Für PayPal, Karten, SEPA und die über PayPal angebotenen Wallet-Zahlungen nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Zur Bereitstellung und Abwicklung der gewählten Zahlung werden Bestell-, Kontakt-, Geräte-, IP- und Transaktionsdaten verarbeitet. Die Verarbeitung zur Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO; erforderlicher Missbrauchsschutz auf lit. f. PayPal und beteiligte Banken bzw. Wallet-Anbieter verarbeiten Daten auch in eigener Verantwortung, unter anderem zur Betrugsprävention und gegebenenfalls zur Bonitätsprüfung für entsprechende Zahlungsprodukte. Deren eigene Bedingungen und Datenschutzhinweise gelten ergänzend. Vollständige Kartendaten werden über die Zahlungsfelder des Anbieters verarbeitet.
KI-gestützte Bearbeitung von Kundennachrichten: Bei Ihren Nachrichten zu einer Bestellung können unsere Mitarbeiter eine Übersetzung oder einen Antwortentwurf mit dem KI-Dienst Google Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, erstellen lassen. Für einen Antwortentwurf werden der Nachrichtenverlauf und die dafür nötigen Bestelldaten (Bestellnummer, Artikel, Beträge, Bestell-, Zahlungs- und Versandstatus, Sendungsnummer, Lieferland) übermittelt; Ihren Namen und Ihre E-Mail-Adresse ersetzen wir vorher durch Platzhalter. Für eine Übersetzung wird nur der Text der jeweiligen Nachricht übermittelt. Google verarbeitet die Daten als unser Auftragsverarbeiter nach den Bedingungen für die kostenpflichtige Gemini-API und verwendet sie nicht zum Training seiner Modelle; eine Verarbeitung in den USA ist auf Grundlage des EU–US Data Privacy Framework bzw. von Standardvertragsklauseln möglich. Jede Antwort wird von einem Mitarbeiter geprüft und selbst versandt; automatisierte Entscheidungen finden nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht Ihre Bestellung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, mehrsprachigen Kundenkommunikation).
5. Cookies und externe Inhalte
Technisch erforderliche Speicherungen, etwa für Sitzung, Warenkorb, Anmeldung und Ihre Cookie-Auswahl, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO. Nicht erforderliche Speicherungen und externe Medien werden nur nach Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). In „Cookie-Einstellungen“ im Fußbereich können Sie optionalen Diensten zustimmen, sie ablehnen oder Ihre Auswahl ändern. Eine Ablehnung verhindert keine gewöhnliche Bestellung. Die Auswahl wird regelmäßig für 30 Tage gespeichert; Sitzungscookies enden mit der Sitzung. Die Cookie-Übersicht erläutert die einzelnen Einträge. Meta-Pixel und vergleichbare Werbetracker sind in diesem Shop nicht eingerichtet; zu Google Analytics siehe den folgenden Abschnitt. Schriftarten und die eigene Logoanimation werden lokal geladen. Bei optional eingebetteten YouTube- oder Vimeo-Videos erhalten die Anbieter nach Freigabe insbesondere IP-Adresse, Geräte- und Abrufdaten und können eigene Speicherungen einsetzen. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube), und Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. Verlinkte externe Websites werden erst beim Öffnen des Links aufgerufen.
Google Analytics
Mit Ihrer Einwilligung (Kategorie „Statistik“ in den Cookie-Einstellungen) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So sehen wir, wie Besucher unseren Shop finden und nutzen, etwa über welche Websites oder Suchbegriffe sie kommen, welche Seiten sie aufrufen und welche Bestellungen abgeschlossen werden (Bestellnummer, Artikel und Betrag, ohne Namen und Adressen). Dazu werden Cookies mit dem Präfix „_swag_ga“ (Speicherdauer bis zu 2 Jahre) gesetzt und Nutzungsdaten wie aufgerufene Seiten, ungefährer Standort sowie Geräte- und Browserangaben an Google übermittelt; Google Analytics 4 speichert keine IP-Adressen. Ohne Einwilligung wird Google Analytics nicht geladen; Google-Werbefunktionen nutzen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen im Fußbereich widerrufen. Weitere Informationen: policies.google.com/privacy.
6. Bewertungen und Newsletter
Wenn Sie eine Produktbewertung abgeben, verarbeiten wir deren Inhalt, Bewertung, Namen bzw. gewählte Anzeigeangaben und die zur Zuordnung erforderlichen Kontodaten. Freigegebene Bewertungstexte und Anzeigeangaben werden veröffentlicht, die E-Mail-Adresse wird nicht als Teil der Bewertung angezeigt (Art. 6 Abs. 1 lit. f DSGVO; Interesse an nachvollziehbaren Produktbewertungen). Veröffentlichte ältere Shopbewertungen stammen aus dem bisherigen Smarald-Shop. Auszüge von Marktplatzbewertungen kennzeichnen wir nach Herkunft; zugrunde liegen öffentlich zugängliche Bewertungen, nicht ein neues Kundenkonto beim Marktplatz. Bitte nennen Sie in Bewertungstexten keine fremden personenbezogenen Daten. Bei einer Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse und Nachweisdaten der Anmeldung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung wird per Bestätigungslink überprüft. Sie können sich jederzeit über den Abmeldelink oder per E-Mail abmelden.
E-Mail-Erinnerungen
Wenn Sie an der Kasse oder im Kundenkonto einwilligen, senden wir Ihnen E-Mail-Erinnerungen: an einen Warenkorb, den Sie als angemeldeter Kunde nicht bestellt haben (einmalig, frühestens einige Stunden später), die Bitte um Bewertung gekaufter Artikel nach dem Versand sowie einen Hinweis, wenn nach dem von uns empfohlenen Intervall ein Filterwechsel fällig ist. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Inhalt des Warenkorbs (Artikel und Menge) bzw. die Bestelldaten sowie Zeitpunkt und Herkunft Ihrer Einwilligung und protokollieren den Versand. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Keine Erinnerungen mehr erhalten“ in jeder E-Mail, im Kundenkonto oder per E-Mail an kontakt@smarald.com. Der gespeicherte Warenkorb wird nach einer Bestellung, beim Leeren des Warenkorbs, bei Widerruf und spätestens nach 30 Tagen gelöscht, das Versandprotokoll nach zwei Jahren. Die E-Mails versenden wir über unser Postfach bei Host Europe; Tracking-Pixel oder Klickauswertungen setzen wir nicht ein.
7. Drittlandübermittlungen
Insbesondere Zahlungs- und Videoanbieter können Daten außerhalb des EWR verarbeiten, etwa in den USA. Je nach Empfänger kommen Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln und bei PayPal verbindliche interne Datenschutzvorschriften, zum Einsatz. Für einen zertifizierten US-Empfänger kann der Angemessenheitsbeschluss zum EU–US Data Privacy Framework einschlägig sein; er gilt nicht pauschal für alle US-Unternehmen. Nähere Angaben und Möglichkeiten, Kopien der Garantien zu erhalten, finden Sie in den verlinkten Anbieterhinweisen; Sie können sich auch an uns wenden. Bei einer von Ihnen gewünschten Lieferung in ein Drittland werden die zur Erfüllung dieses Vertrags erforderlichen Empfängerdaten an die dortigen Beförderer übermittelt (Art. 49 Abs. 1 lit. b DSGVO, soweit erforderlich).
8. Speicherdauer
Wir löschen Daten, wenn der jeweilige Zweck entfällt und keine Aufbewahrungspflicht oder ein anderer zulässiger Grund entgegensteht. Kontodaten werden für die Kontoführung benötigt; die Löschung können Sie verlangen. Vertrags- und Geschäftskorrespondenz ist regelmäßig sechs Jahre, Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre aufzubewahren (§ 147 AO, § 257 HGB), jeweils nach den gesetzlichen Fristregeln. Nicht jeder Kundendatensatz unterliegt pauschal einer Zehnjahresfrist. Offene Ansprüche, Prüfungen oder Verfahren können eine längere Sicherung erfordern. Einwilligungsnachweise werden so lange vorgehalten, wie sie zum Nachweis benötigt werden; Werbenutzung endet mit dem Widerruf. Sicherungskopien werden im regulären Sicherungszyklus überschrieben und nicht zu neuen Werbezwecken genutzt.
9. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt rechtmäßig. Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen Direktwerbung ist ein Widerspruch jederzeit ohne Begründung möglich. Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eigenständige Entscheidungen eines Zahlungsanbieters erläutert dieser in seinen Hinweisen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes (Art. 77). In Sachsen: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Eigene Shop-Statistik
Mit Ihrer Einwilligung zählen wir Besuche für unsere interne Shop-Statistik. Das Cookie „smarald-statistics“ speichert Ihre Auswahl für 30 Tage; „smarald-visit-day“ verhindert Mehrfachzählungen am selben Tag und läuft spätestens am nächsten Tagesbeginn ab. In der Statistik-Datenbank speichern wir nur die Anzahl der Besuche pro Kalendertag, keine IP-Adressen oder individuellen Kennungen. Frühere Tageszahlen aus Gambio wurden nur als Summen übernommen. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; danach zählen wir keine weiteren Besuche.