Datenschutzerklärung

Stand: 26. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und anderer anwendbarer Datenschutzvorschriften ist:

Illumia Limited
RM 540, 5/F., 143 Wai Yip Street
Kwun Tong, Hong Kong
Sonderverwaltungsregion Hong Kong der Volksrepublik China

Vertretungsberechtigte Directors: Jie Lin und Xiaojuan Qiu
E-Mail: service@modelbauer.com

2. Vertreter in der Europäischen Union nach Art. 27 DSGVO

Als Vertreter von Illumia Limited in der Europäischen Union gemäß Art. 27 DSGVO ist benannt:

LUCINDA&CO
Einzelunternehmen
Monschauer Straße 12
40549 Düsseldorf
Deutschland
E-Mail: service@modelbauer.com

Betroffene Personen und Aufsichtsbehörden können sich in allen Fragen zur Verarbeitung personenbezogener Daten neben Illumia Limited auch an den EU-Vertreter wenden. Der EU-Vertreter ist nicht Verkäufer und wird durch seine Benennung nicht selbst zum Verantwortlichen für die von Illumia Limited bestimmten Verarbeitungen.

3. Grundsätze, Datenarten und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung von Bestellungen, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder – nach Einwilligung – für Analyse und Marketing erforderlich ist.

Abhängig von der Nutzung unseres Angebots können insbesondere folgende Daten verarbeitet werden:

Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer,
Bestell-, Vertrags-, Liefer-, Retouren- und Zahlungsstatusdaten,
Kundenkonto- und Anmeldedaten,
Kommunikations-, Support- und Formulardaten,
Bewertungen, Namen oder Pseudonyme sowie freiwillig hochgeladene Fotos,
Geräte-, Browser-, Log-, Nutzungs-, Cookie- und Einwilligungsdaten,
Marketing-, Kampagnen- und Interaktionsdaten.

Wir stützen Verarbeitungen insbesondere auf:

Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist,
Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Aufbewahrungs-, Steuer-, Handels-, Sicherheits- oder Auskunftspflichten bestehen,
Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Online-Shop, an Betrugsprävention, Kundenservice und Rechtsdurchsetzung, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen,
Art. 6 Abs. 1 Buchst. a DSGVO, wenn eine Einwilligung eingeholt wird.

Für das Speichern von Informationen in einem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gelten ergänzend § 25 TDDDG und die dort vorgesehenen Einwilligungs- beziehungsweise Erforderlichkeitsregelungen.

4. Hosting, Server-Logfiles und technische Bereitstellung

Unsere Website wird bei Hostinger gehostet. Vertragspartner ist – abhängig vom konkreten Hosting-Vertrag – eine Gesellschaft der Hostinger-Gruppe, insbesondere Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der von uns gewählte Serverstandort befindet sich in Deutschland.

Beim Aufruf der Website können der Hosting-Anbieter und unsere Systeme insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Gerätedaten sowie Status- und Fehlercodes in Server-Logfiles verarbeiten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten, Angriffe zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Sicherheitsrelevante Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, sofern ein konkreter Vorfall oder eine gesetzliche Pflicht keine längere Speicherung verlangt.

Weitere Informationen: Datenschutzhinweise von Hostinger.

5. Cookies und Einwilligungsverwaltung mit Complianz

Wir verwenden das Consent-Management-Tool Complianz, um Einwilligungen für nicht notwendige Cookies und vergleichbare Technologien einzuholen, abzulehnen, zu dokumentieren und später änderbar zu machen.

Technisch notwendige Cookies und Speicherzugriffe werden eingesetzt, soweit sie für Warenkorb, Checkout, Anmeldung, Sicherheit, Spracheinstellungen, Einwilligungsverwaltung oder andere ausdrücklich gewünschte Funktionen erforderlich sind. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie – je nach Funktion – Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Statistik-, Marketing- und andere nicht notwendige Technologien werden erst nach Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung kann jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Die konkret eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten werden in der gesonderten, durch Complianz bereitgestellten Cookie-Richtlinie aufgeführt. Die dortige Liste wird nach Änderungen an den eingebundenen Diensten aktualisiert.

6. WooCommerce, Warenkorb, Bestellung und Kundenkonto

Unser Shop basiert auf WordPress und WooCommerce und wird auf unserem eigenen Hosting-System betrieben.

Wenn Kunden Produkte in den Warenkorb legen, bestellen, als Gast auschecken oder ein Kundenkonto erstellen, verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Varianten, Preise, Gutscheine, Zahlungsart, Zahlungsstatus, Versandstatus, IP-Adresse sowie technische Bestellinformationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Bestell- und Zahlungsabwicklung, zur Lieferung, zur Bearbeitung von Retouren und Gewährleistungsfällen sowie zur Kundenkommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich relevante Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.

Bei freiwilliger Erstellung eines Kundenkontos werden die dort hinterlegten Daten bis zur Löschung des Kontos gespeichert. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben auch nach Löschung des Kontos für die jeweilige Aufbewahrungsfrist gesperrt gespeichert.

7. Kontaktaufnahme und WPForms

Für Kontaktformulare verwenden wir WPForms. Bei Absenden eines Formulars verarbeiten wir die eingegebenen Angaben sowie technisch erforderliche Verbindungsdaten. Die Nachricht wird an service@modelbauer.com weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage einen Vertrag oder eine Bestellung betrifft, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen. Bei einer ausdrücklich erteilten Einwilligung gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder beweisrechtlichen Gründe für eine weitere Speicherung bestehen.

8. E-Mail-Kommunikation und Microsoft 365

Die geschäftliche E-Mail-Kommunikation über service@modelbauer.com wird mit Microsoft 365 verarbeitet. Anbieter für Kunden im Europäischen Wirtschaftsraum ist regelmäßig Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei werden Absender- und Empfängerdaten, Zeitpunkte, Betreffzeilen, Inhalte, Anhänge und technische Metadaten verarbeitet. Rechtsgrundlage ist abhängig vom Inhalt Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Automatische Bestell- und Status-E-Mails werden technisch über den bei Hostinger betriebenen Shop versandt. Microsoft und verbundene Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür gelten die in Abschnitt 21 beschriebenen Schutzmechanismen.

Weitere Informationen: Datenschutzerklärung von Microsoft.

9. Versand, Fulfillment und Retouren

Zur Herstellung, Kommissionierung, Lieferung, Sendungsverfolgung, Retouren- und Reklamationsbearbeitung übermitteln wir die hierfür erforderlichen Daten an Logistik- und Produktionspartner.

Unser deutscher Fulfillment-, Versand- und Retourenpartner ist:

LUCINDA&CO
Inhaber: Hongli Lin
Monschauer Straße 12
40549 Düsseldorf
Deutschland

Abhängig von der Sendung übermitteln wir Empfängername, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Paketdaten insbesondere an DHL Paket GmbH und Deutsche Post AG sowie gegebenenfalls an einen im Bestellprozess oder in der Versandbestätigung genannten weiteren Beförderer. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für eine freiwillige Paketankündigung oder zusätzliche Zustelloption an den Beförderer übermittelt wird und dies für die reine Vertragserfüllung nicht erforderlich ist, erfolgt die Übermittlung nur nach Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

10. Direktversand durch Produktionspartner in China

Einzelne, auf der Produktseite entsprechend gekennzeichnete Produkte können direkt durch einen Produktions- oder Versandpartner in China geliefert werden.

Für diesen Zweck erhält der jeweilige Partner ausschließlich die zur Herstellung und Zustellung erforderlichen Daten, insbesondere Empfängername, Lieferadresse, Telefonnummer und Angaben zum bestellten Produkt. Der chinesische Partner erhält keinen Zugang zu unserem WooCommerce-System.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Da China kein Land mit einem Angemessenheitsbeschluss der Europäischen Kommission ist, erfolgt eine regelmäßig eingesetzte Übermittlung nur auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission, und – soweit erforderlich – ergänzender technischer und organisatorischer Maßnahmen.

Der jeweilige Empfänger, der konkrete Versandweg und eine gegebenenfalls längere Lieferzeit ergeben sich aus der Produktbeschreibung beziehungsweise Versandbestätigung.

11. Zahlungsabwicklung

Zur Durchführung der vom Kunden gewählten Zahlung übermitteln wir die erforderlichen Bestell-, Kontakt-, Geräte- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister. Die Zahlungsdienstleister verarbeiten Daten teilweise als eigene Verantwortliche, insbesondere für Zahlungsabwicklung, Identitäts- und Betrugsprüfung, Geldwäscheprävention, Risikomanagement und gesetzliche Nachweise.

Rechtsgrundlage für die Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Prüf- und Aufbewahrungspflichten der Zahlungsdienstleister beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO beziehungsweise den für sie geltenden Rechtsvorschriften. Sicherheits- und Betrugspräventionsmaßnahmen können außerdem auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Airwallex

Für Kredit- und Debitkartenzahlungen, Apple Pay, Google Pay und Klarna verwenden wir Airwallex. Vertragspartner von Illumia Limited ist Airwallex (Hong Kong) Limited, 34th Floor, Oxford House, Taikoo Place, 979 King’s Road, Quarry Bay, Hong Kong SAR.

Airwallex verarbeitet insbesondere Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Geräte-, Risiko-, Transaktions- und Zahlungsdaten. Vollständige Karteninformationen werden grundsätzlich unmittelbar in den Systemen des Zahlungsdienstleisters verarbeitet und von uns nicht im Klartext gespeichert. Airwallex kann verbundene Unternehmen und Finanzpartner in Hong Kong, dem Europäischen Wirtschaftsraum, Singapur, den Vereinigten Staaten und weiteren Ländern einbeziehen.

Weitere Informationen: Datenschutzerklärung von Airwallex.

Klarna über Airwallex

Bei Auswahl einer Klarna-Zahlungsart können Daten über Airwallex an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt werden. Klarna kann zur Entscheidung über die angebotene Zahlungsart Identitäts-, Bonitäts- und Betrugsprüfungen durchführen.

Weitere Informationen: Datenschutzhinweise von Klarna.

PayPal und lokale Zahlungsarten

Für PayPal sowie von PayPal bereitgestellte lokale Zahlungsarten, insbesondere EPS und Trustly, verwenden wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Abhängig von der gewählten Zahlungsart kann PayPal weitere Banken, Zahlungsnetzwerke oder lokale Zahlungsanbieter einbeziehen.

Weitere Informationen: Datenschutzerklärung von PayPal.

Apple Pay und Google Pay

Bei Apple Pay oder Google Pay werden Zahlungsdaten zusätzlich nach den Bedingungen des jeweiligen Wallet-Anbieters verarbeitet. Anbieter sind insbesondere Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland, beziehungsweise Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten grundsätzlich keine vollständige, unverschlüsselte Kartennummer, sondern eine Zahlungsbestätigung beziehungsweise ein Zahlungstoken.

Vorkasse

Bei Zahlung per Banküberweisung verarbeiten wir insbesondere Kontoinhaber, IBAN, Zahlungsbetrag, Verwendungszweck und Buchungsdatum. Zusätzlich verarbeiten die beteiligten Banken die Zahlungsdaten in eigener Verantwortung.

12. Buchhaltung mit sevdesk

Zur Erstellung und Aufbewahrung von Rechnungen, zur Buchhaltung und zur Erfüllung steuerlicher Pflichten verwenden wir sevdesk, einen Dienst der sevdesk GmbH, Offenburg, Deutschland.

Dabei können insbesondere Stamm-, Kontakt-, Rechnungs-, Bestell- und Zahlungsdaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer ordnungsgemäßen und effizienten Buchhaltung.

Weitere Informationen: Datenschutzhinweise von sevdesk.

13. Newsletter und Marketing-Automatisierung mit Klaviyo

Für Newsletter, Marketing-Automatisierung und – soweit aktiviert – produktbezogene Kommunikation verwenden wir Klaviyo, einen Dienst der Klaviyo, Inc., Boston, Massachusetts, USA.

Eine Newsletter-Anmeldung erfolgt freiwillig im Double-Opt-in-Verfahren. Hierbei werden E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt, Einwilligungsstatus sowie zur Nachweisführung technische Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

Soweit in der Einwilligung transparent beschrieben, können Newsletter eine statistische Erfolgsmessung enthalten. Dabei werden insbesondere Zustellung, Öffnung, Klicks, verwendetes Gerät und daraus abgeleitete Interessen verarbeitet. Auch diese Auswertung erfolgt auf Grundlage der Einwilligung.

Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder per E-Mail an service@modelbauer.com widerrufen werden. Nach Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten und frühere Einwilligungen nachzuweisen.

Klaviyo speichert Kundendaten nach eigenen Angaben insbesondere in den Vereinigten Staaten. Weitere Informationen: Datenschutzhinweise von Klaviyo.

14. Produktbewertungen, Klaviyo Reviews und Trustpilot

Kunden können Bewertungen sowie freiwillig Fotos veröffentlichen. Verarbeitet werden je nach Eingabe Name oder Pseudonym, Bewertung, Text, Produktbezug, Foto, Zeitpunkt, Bestellbezug und technische Nachweisdaten.

Die Veröffentlichung von Bewertungen dient unserem berechtigten Interesse an authentischem Kundenfeedback und der Information anderer Kunden gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Soweit ein Foto, ein vollständiger Name oder eine werbliche Weiterverwendung betroffen ist, holen wir eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO ein. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Nachweis- und Abwehrinteressen bleiben unberührt.

Für Bewertungsfunktionen verwenden wir Klaviyo Reviews. Hierbei können Bewertungs- und Bestelldaten an Klaviyo in den Vereinigten Staaten übermittelt werden.

Außerdem binden wir Inhalte und Bewertungsfunktionen von Trustpilot ein. Anbieter ist Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen K, Dänemark. Beim Laden eines externen Trustpilot-Widgets können IP-Adresse, Geräte-, Browser- und Interaktionsdaten an Trustpilot übertragen werden. Das Widget und nicht notwendige Trustpilot-Technologien werden erst nach Einwilligung geladen.

Bewertungs-Einladungen per E-Mail werden nur versandt, wenn hierfür eine wirksame Einwilligung oder eine andere gesetzlich zulässige Grundlage besteht.

Weitere Informationen: Datenschutzhinweise von Trustpilot.

15. Google-Dienste

Wir verwenden Google Analytics 4, Google Ads Conversion Tracking, Google Merchant Center, Google for WooCommerce und Google Site Kit. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten an Google LLC und weitere Empfänger in den Vereinigten Staaten übermitteln.

Google Analytics 4

Google Analytics dient der Reichweitenmessung und Analyse der Nutzung unserer Website. Verarbeitet werden insbesondere Geräte- und Browserdaten, gekürzte oder technisch verarbeitete IP-Informationen, aufgerufene Seiten, Herkunft, Interaktionen, ungefähre Region sowie Cookie- und Online-Kennungen.

Google Analytics wird nur nach Einwilligung über Complianz aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Google Ads und Conversion Tracking

Google Ads Conversion Tracking hilft uns zu erkennen, ob eine Anzeige zu einem Besuch oder Kauf geführt hat. Dabei können Anzeigenkennung, Klick- und Conversion-Daten, Gerätedaten, Cookie-Kennungen und Bestellwerte verarbeitet werden. Eine Nutzung für personalisierte Werbung oder Remarketing erfolgt nur nach entsprechender Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Google Merchant Center und Google for WooCommerce

Wir übermitteln Produkt- und Shopdaten an Google Merchant Center, um Produkte in Google-Diensten darzustellen. Soweit Bestell-, Conversion- oder Nutzungsdaten an Google übertragen werden, erfolgt dies nur im für die jeweilige Funktion erforderlichen Umfang und – bei nicht notwendigen Trackingfunktionen – nach Einwilligung.

Google Site Kit unterstützt die technische Einbindung und Auswertung der verwendeten Google-Dienste im WordPress-Administrationsbereich. Es begründet keine zusätzliche Rechtsgrundlage für das Tracking.

Weitere Informationen: Datenschutzerklärung von Google.

16. Meta Pixel

Wir verwenden nach Einwilligung das Meta Pixel über Facebook for WooCommerce. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Pixel kann Seitenaufrufe, Produktansichten, Warenkorbaktionen, Käufe, Cookie- und Online-Kennungen sowie Geräte-, Browser- und gegebenenfalls gehashte Kontaktdaten verarbeiten. Die Verarbeitung dient Conversion-Messung, Zielgruppenbildung und – soweit ausgewählt – personalisierter Werbung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Verarbeitung beginnt erst nach Auswahl der entsprechenden Marketing-Einwilligung in Complianz.

Für bestimmte Erhebungs- und Übermittlungsvorgänge können wir mit Meta gemeinsam verantwortlich sein. Die anschließende Verarbeitung innerhalb der Meta-Dienste bestimmt Meta in eigener Verantwortung.

Weitere Informationen: Datenschutzrichtlinie von Meta.

17. Microsoft Clarity

Wir verwenden Microsoft Clarity zur Analyse der Bedienung unserer Website, insbesondere durch aggregierte Nutzungsstatistiken, Heatmaps und Sitzungswiedergaben. Anbieter ist Microsoft Ireland Operations Limited; technische Leistungen können durch Microsoft Corporation und verbundene Unternehmen in den Vereinigten Staaten erbracht werden.

Clarity kann Maus-, Scroll-, Klick- und Navigationsereignisse, Geräte- und Browserdaten, Bildschirmgröße, ungefähren Standort, IP- und Cookie-Kennungen sowie Sitzungsdaten verarbeiten. Formulare und sensible Bereiche sollen technisch maskiert werden; dennoch sollten keine sensiblen Informationen in dafür nicht vorgesehene Felder eingegeben werden.

Clarity wird über Complianz beziehungsweise einen kompatiblen Consent Mode erst nach Einwilligung für Statistik aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Weitere Informationen: Datenschutzerklärung von Microsoft und Informationen zum Clarity Consent Mode.

18. Pinterest Tag und Pinterest for WooCommerce

Wir verwenden Pinterest for WooCommerce und den Pinterest Tag, um Produktdaten mit Pinterest zu synchronisieren sowie nach Einwilligung Reichweite, Interaktionen und Conversions zu messen. Verantwortliche Anbieter sind Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und je nach Verarbeitung Pinterest, Inc., San Francisco, USA.

Der Pinterest Tag kann Seiten- und Produktaufrufe, Such-, Warenkorb- und Kaufereignisse, Bestellwerte, Cookie- und Online-Kennungen sowie Geräte- und Browserdaten verarbeiten.

Tracking und Conversion-Messung werden erst nach Marketing-Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Weitere Informationen: Datenschutzerklärung von Pinterest.

19. Google Fonts

Auf unserer Website können Schriftarten von Google Fonts online geladen werden. Dabei stellt der Browser eine Verbindung zu Servern von Google her und übermittelt insbesondere die IP-Adresse sowie Browser- und Geräteinformationen.

Solange die Schriftarten nicht lokal auf unserem Server bereitgestellt werden, erfolgt der externe Abruf nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung werden lokale oder systemseitige Ersatzschriftarten verwendet.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: Datenschutzerklärung von Google.

20. Jetpack und Akismet

Wir verwenden Jetpack und Akismet, Dienste von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Jetpack wird für aktivierte Sicherheits-, Verwaltungs- und Performancefunktionen eingesetzt. Abhängig vom jeweils aktivierten Modul können IP-Adresse, Geräte-, Browser-, Seitenaufruf-, Sicherheits- und Interaktionsdaten verarbeitet werden. Nicht notwendige Statistik-, Tracking- oder externe Medienfunktionen werden nur nach Einwilligung aktiviert. Die konkret gesetzten Cookies und Module werden in der Cookie-Richtlinie ausgewiesen.

Akismet unterstützt die Erkennung von Spam in Formularen und Bewertungen. Hierfür können insbesondere IP-Adresse, User-Agent, Referrer, Formular- beziehungsweise Bewertungsinhalt sowie Name und E-Mail-Adresse an Automattic übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der Abwehr von Spam und Missbrauch.

Weitere Informationen: Datenschutzhinweise von Automattic.

21. Internationale Datenübermittlungen

Einige der genannten Empfänger befinden sich außerhalb des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein, insbesondere in Hong Kong, China und den Vereinigten Staaten.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger verwenden wir:

einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, soweit der US-Empfänger hierfür wirksam zertifiziert ist,
die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO,
gegebenenfalls zusätzliche vertragliche, organisatorische oder technische Schutzmaßnahmen,
in echten Einzelfällen eine gesetzliche Ausnahme nach Art. 49 DSGVO.

Das WooCommerce-System wird operativ in Deutschland betreut. Ein regelmäßiger Zugriff des Teams in Hong Kong auf die WooCommerce-Kundendatenbank ist nicht vorgesehen. Soweit eine direkte Kommunikation mit Illumia Limited in Hong Kong oder eine gesetzliche Unternehmensaufgabe ausnahmsweise eine Verarbeitung dort erforderlich macht, gelten ebenfalls die vorstehenden Schutzanforderungen.

Eine Kopie der maßgeblichen Garantien kann – soweit rechtlich zulässig und unter Schutz vertraulicher Informationen – unter service@modelbauer.com angefragt werden.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten beziehungsweise berechtigte Nachweis- und Rechtsverteidigungsinteressen bestehen.

Insbesondere gelten folgende Kriterien:

Bestell-, Rechnungs-, Buchungs- und steuerlich relevante Unterlagen werden abhängig von ihrer Einordnung regelmäßig sechs, acht oder zehn Jahre aufbewahrt.
Vertrags- und Supportdaten können bis zum Ablauf der einschlägigen gesetzlichen Verjährungsfristen gespeichert werden.
Kundenkontodaten werden bis zur Löschung des Kontos gespeichert; gesetzlich aufzubewahrende Bestelldaten bleiben gesperrt erhalten.
Newsletterdaten werden bis zum Widerruf der Einwilligung verarbeitet. Nachweisdaten und Sperrlisteneinträge können darüber hinaus im erforderlichen Umfang gespeichert werden.
Bewertungen und freiwillig veröffentlichte Fotos bleiben grundsätzlich bis zur Entfernung, zum Widerruf einer zugrunde liegenden Einwilligung oder bis zum Wegfall des Veröffentlichungszwecks gespeichert.
Cookie- und Trackinglaufzeiten ergeben sich aus der Cookie-Richtlinie und den Complianz-Einstellungen.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.

23. Pflicht zur Bereitstellung von Daten

Die für Bestellung, Zahlung und Lieferung als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss beziehungsweise die Vertragsdurchführung erforderlich. Ohne diese Daten können wir die Bestellung gegebenenfalls nicht annehmen oder erfüllen.

Die Bereitstellung von Daten für Newsletter, nicht notwendige Statistik, Marketing, Bewertungen und Kundenfotos ist freiwillig. Eine Verweigerung oder ein Widerruf hat keine nachteiligen Auswirkungen auf die Nutzung der grundlegenden Shopfunktionen.

24. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Zahlungsdienstleister, insbesondere Airwallex, Klarna und PayPal, können in eigener Verantwortung automatisierte Sicherheits-, Identitäts-, Betrugs- oder Bonitätsprüfungen durchführen. Einzelheiten und Möglichkeiten zur Anfechtung einer Entscheidung ergeben sich aus den Datenschutzhinweisen des jeweils gewählten Zahlungsdienstleisters.

25. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO,
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung der Rechte genügt eine Mitteilung an service@modelbauer.com oder an den unter Abschnitt 2 genannten EU-Vertreter. Zur Vermeidung unbefugter Datenherausgaben können wir einen angemessenen Identitätsnachweis verlangen.

26. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden. Nach einem wirksamen Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

27. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Sitz unseres EU-Vertreters ist erreichbar:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Zugriffsbeschränkungen, Datensparsamkeit, Sicherungen und regelmäßige Aktualisierung der eingesetzten Systeme.

29. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.