Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf boxkorb.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cuma Ceylan
Boxkorb
Eduard-von-Winterstein-Straße 24
14480 Potsdam
Deutschland

Telefon: +49 331 90143972
E-Mail: info@boxkorb.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zu den Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf Grundlage einer der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt (z. B. bei Cookies zu Marketingzwecken oder beim Newsletter).
• Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht.

Soweit wir Dienste einsetzen, die Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern oder darauf zugreifen, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

3. Hosting und Shopsystem – Shopify

Unser Onlineshop wird auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei der Nutzung des Shops anfallen.

Beim Aufruf unserer Seiten werden automatisch Informationen an die Server von Shopify übermittelt und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Verwendeter Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Verarbeitung ist zur Bereitstellung und Sicherheit unseres Angebots technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb des Shops. Bei Vertragsabschluss tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA (Shopify Inc.) kann stattfinden. Shopify Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass dort ein angemessenes Datenschutzniveau besteht. Ergänzend werden Standardvertragsklauseln verwendet.

Weitere Informationen: shopify.com/legal/privacy

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, die Sitzungsverwaltung und die Speicherung Ihrer Datenschutz-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein.

Alle übrigen Cookies – insbesondere zu Analyse- und Marketingzwecken – werden erst gesetzt, nachdem Sie im Consent-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Cookie-Einstellungen“ im Fußbereich unserer Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zur gewählten Zahlungsart und zur Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir geben diese Daten weiter an:

• das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Zustellung erforderlich ist,
• den von Ihnen gewählten Zahlungsdienstleister zur Abwicklung der Zahlung,
• unser Steuerbüro sowie die Finanzbehörden im Rahmen gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungsrelevante Daten bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen (§§ 238, 257 HGB, § 147 AO) bis zu zehn Jahre auf. Eine darüber hinausgehende Nutzung findet nicht statt.

6. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten sowie Ihre Bestellhistorie, damit Sie Ihre Bestellungen einsehen und künftige Bestellungen bequemer abschließen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Eine Nachricht an info@boxkorb.de genügt. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Dienstleister ein. Geben Sie eine entsprechende Zahlungsart an, werden die zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, Betrag, Bestelldaten sowie ggf. Bank- oder Kartendaten) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anbieter verarbeiten diese Daten teilweise auch in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Es gelten insoweit deren Datenschutzhinweise:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg · Datenschutzhinweise
• Klarna / Sofortüberweisung – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden · Datenschutzhinweise
• Shopify Payments / Shop Pay (Kreditkarte, SEPA-Lastschrift) – Shopify International Limited, Dublin, Irland · Datenschutzhinweise
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
• Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

8. Kontaktaufnahme

Über unser Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht. Wenn Sie uns per E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten und Angeboten zu senden. Der Versand erfolgt über Shopify.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@boxkorb.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler.

10. Produktbewertungen – Judge.me

Für Produktbewertungen setzen wir Judge.me ein (Judge.me Limited, 128 City Road, London EC1V 2NX, Vereinigtes Königreich). Nach einem Kauf können wir Ihnen eine E-Mail mit der Bitte um eine Bewertung senden. Wenn Sie eine Bewertung abgeben, werden diese sowie der von Ihnen angegebene Name und gegebenenfalls hochgeladene Bilder veröffentlicht.

Rechtsgrundlage für die Bewertungsanfrage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) bzw. § 7 Abs. 3 UWG; für die Veröffentlichung Ihrer Bewertung Art. 6 Abs. 1 lit. a DSGVO. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

Datenschutzhinweise von Judge.me

11. Webanalyse – Google Analytics 4

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um die Nutzung unserer Website auszuwerten. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen sowie die gekürzte IP-Adresse.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung, Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung an Google LLC in den USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung von Google

12. Werbung und Reichweitenmessung

Nach Ihrer Einwilligung setzen wir die folgenden Dienste ein, um die Wirksamkeit unserer Werbung zu messen und Ihnen auf Ihre Interessen zugeschnittene Werbung anzuzeigen. Dabei werden Cookies gesetzt und Informationen über Ihr Verhalten auf unserer Website an die jeweiligen Anbieter übermittelt, unter anderem besuchte Seiten, angesehene Produkte, in den Warenkorb gelegte Artikel und abgeschlossene Käufe.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

• Google Ads und Google Merchant Center – Google Ireland Limited, Dublin, Irland. Conversion-Messung und Remarketing. Datenschutzerklärung
• Meta-Pixel (Facebook und Instagram) – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzrichtlinie
• TikTok-Pixel – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Datenschutzrichtlinie
• Pinterest-Tag – Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Datenschutzrichtlinie

Serverseitige Übermittlung (Conversions API): Ergänzend zum Meta-Pixel übermitteln wir Meta nach Ihrer Einwilligung bestimmte Ereignisdaten unmittelbar von unserem Shopsystem aus. Dabei können auch Ihre E-Mail-Adresse und Telefonnummer übermittelt werden – ausschließlich in verschlüsselter (gehashter) Form, sodass Meta sie nur zum Abgleich mit vorhandenen Konten verwenden kann. Zweck ist die Zuordnung von Käufen zu vorangegangenen Werbekontakten.

Wir verarbeiten diese Daten gemeinsam mit Meta als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO, soweit es die Erhebung und Übermittlung betrifft. Die weitere Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta.

Bei allen genannten Diensten kann eine Übermittlung in die USA stattfinden. Die jeweiligen US-Muttergesellschaften sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln verwendet. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Bestell- und Rechnungsdaten: bis zu zehn Jahre (§ 147 AO, § 257 HGB)
• Kundenkonto: bis zur Löschung durch Sie
• Kontaktanfragen: bis zur abschließenden Bearbeitung
• Newsletter: bis zur Abmeldung
• Cookies zu Analyse- und Marketingzwecken: nach Maßgabe der jeweiligen Cookie-Laufzeit, längstens bis zum Widerruf Ihrer Einwilligung

14. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Richtet sich Ihr Widerspruch gegen Direktwerbung, setzen wir die Verarbeitung ohne Angabe von Gründen ein.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@boxkorb.de.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
www.lda.brandenburg.de

16. Datensicherheit

Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen dies an dem Schlosssymbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt. Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 7. August 2026