Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

Sproutwerk
Inhaber: Maximilian Budwill
Heideweg 22
14482 Potsdam
Deutschland

E-Mail: datenschutz@sproutwerk.de
Allgemeiner Kontakt: info@sproutwerk.de
Kontaktformular: https://sproutwerk.de/pages/contact

2. Shopify als Shop-Plattform

Unser Onlineshop wird über Shopify betrieben. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, die maßgebliche Shopify-Gesellschaft.

Shopify verarbeitet in unserem Auftrag insbesondere Stamm-, Kontakt-, Bestell-, Transaktions-, Nutzungs- und Gerätedaten, soweit dies zum Betrieb des Shops, des Checkouts, zur Bestellabwicklung, für Kundenkonten, die elektronische Widerrufsfunktion, Sicherheit und Bereitstellung der von uns genutzten Shopify-Dienste erforderlich ist. Rechtsgrundlagen unserer Verarbeitung sind insbesondere Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und wirtschaftlichen Betrieb des Shops.

Shopify kann für einzelne Dienste, insbesondere Shop, Shop Pay oder aktivierte erweiterte Netzwerk-, Analyse- und Werbedienste, selbst datenschutzrechtlich verantwortlich sein. Informationen zu dieser eigenen Verarbeitung finden Sie in der Shopify Consumer Privacy Policy. Die Auftragsverarbeitung und internationalen Datenübermittlungen beschreibt das Shopify Data Processing Addendum.

3. Aufruf des Shops und technische Protokolldaten

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, übertragene Datenmenge, Browser-, Geräte- und Betriebssysteminformationen, Referrer sowie Sicherheits- und Fehlerdaten. Die Verarbeitung ist erforderlich, um den Shop auszuliefern, Angriffe und Betrug zu erkennen, Fehler zu beheben und die Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineshops.

4. Bestellungen und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die für den Vertrag erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Personalisierungsangaben, Preis-, Zahlungsstatus-, Versand-, Kommunikations- und Reklamationsdaten.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags, zur Herstellung personalisierter Ware, Zahlung, Lieferung, Kundenkommunikation, Bearbeitung von Widerrufen, Rücksendungen, Mängeln und Erstattungen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Steuer-, handels- und sonstige gesetzlich erforderliche Unterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Personalisierungsangaben werden nur zur vertragsgemäßen Gestaltung und Abwicklung verwendet. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten und keine Daten Dritter, soweit dies für die gewünschte Personalisierung nicht erforderlich und rechtlich zulässig ist.

5. Kundenkonto und elektronische Widerrufsfunktion

Für Anmeldung, Bestellübersicht sowie Rückgabe- und Stornierungsanfragen stellt Shopify Kundenkontofunktionen bereit. Dabei werden insbesondere E-Mail-Adresse, Anmelde- und Sicherheitsdaten, ein per E-Mail versandter Bestätigungscode, Bestellbezug, ausgewählte Artikel sowie Inhalt und Zeitpunkt einer Rückgabe- oder Stornierungsanfrage verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung der Kontofunktionen und zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung der gesetzlichen Pflicht zur elektronischen Widerrufsfunktion und Eingangsbestätigung nach Art. 6 Abs. 1 Buchst. c DSGVO.

Sie können die Löschung des Kontos verlangen; Daten, die aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen weiter benötigt werden, bleiben für diese Zwecke gesperrt gespeichert.

6. Kontakt und E-Mail-Kommunikation

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre Kontaktdaten, Nachricht, Zeitpunkte und gegebenenfalls Bestellinformationen, um das Anliegen zu bearbeiten und die Korrespondenz nachweisen zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren, effizienten Kundenkommunikation.

Für geschäftliche E-Mail-Kommunikation nutzen wir Proton Mail der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Dabei werden Absender- und Empfängeradressen, Zeit- und Zustelldaten, Betreff, Nachrichteninhalt und Anhänge verarbeitet. Proton verarbeitet Unternehmensdaten nach dem Proton Data Processing Agreement. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission; weitere Informationen enthält die Datenschutzerklärung von Proton.

Transaktionsnachrichten des Shops, etwa Bestell-, Versand-, Kundenkonto- und Widerrufsbestätigungen, werden über Shopify versandt. Hierbei verarbeitet Shopify insbesondere E-Mail-Adresse, Nachrichteninhalt, Bestell- beziehungsweise Vorgangsbezug sowie Zustell- und Fehlerdaten. Die Rechtsgrundlage richtet sich nach dem zugrunde liegenden Vorgang und ist regelmäßig Art. 6 Abs. 1 Buchst. b oder c DSGVO.

7. Warenwirtschaft und Auftragsabwicklung mit Billbee

Zur zentralen Auftragsabwicklung, Warenwirtschaft, Bestandspflege, Dokumentenerstellung und Versandvorbereitung nutzen wir Billbee der Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland. Hierzu werden die für diese Aufgaben erforderlichen Daten aus Shopify an Billbee übermittelt und dort verarbeitet. Dazu können Personenstamm- und Kontaktdaten, Rechnungs- und Lieferanschrift, Bestell-, Artikel-, Personalisierungs-, Preis-, Zahlungsstatus-, Rechnungs-, Versand- und Kommunikationsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Erfüllung steuer- und handelsrechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Billbee verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Billbee und im Muster des Auftragsverarbeitungsvertrags.

8. Zahlungsabwicklung

Im Checkout werden die für Ihre Bestellung verfügbaren Zahlungsarten angezeigt. Bei Auswahl einer Zahlungsart werden die zur Abwicklung und Betrugsprävention erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Transaktions- und technische Sicherheitsdaten gehören. Vollständige Karten- oder Kontodaten erhalten wir regelmäßig nicht, sondern nur Zahlungsstatus und für die Abwicklung erforderliche Referenzen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO sowie, soweit erforderlich, zur Betrugsprävention auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Zahlungsdienstleister können für gesetzlich vorgeschriebene Prüfungen und ihre Zahlungsdienste eigenständig verantwortlich sein; deren Hinweise werden bei Auswahl beziehungsweise im Checkout bereitgestellt.

Shopify Payments und Shop Pay

Für die integrierte Zahlungsabwicklung nutzen wir Shopify Payments und, soweit im Checkout angeboten, Shop Pay. Verantwortliche Shopify-Gesellschaft für Deutschland ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify bezieht für die eigentliche Zahlungsabwicklung die jeweils für Deutschland geltenden Zahlungsabwickler ein. Verarbeitet werden insbesondere Identitäts- und Kontaktdaten, Rechnungsanschrift, Bestellwert, Währung, gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenzen sowie Geräte-, Sicherheits- und Betrugspräventionsdaten. Bei Shop Pay kann Shopify zusätzlich die von der Kundin oder dem Kunden für diesen Dienst hinterlegten Konto-, Liefer- und Zahlungsinformationen in eigener Verantwortung verarbeiten.

Weitere Informationen enthalten die Shopify-Payments-Bedingungen, die Liste der Zahlungsabwickler und die Shopify Consumer Privacy Policy.

PayPal

Bei Auswahl von PayPal übermitteln wir die zur Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet insbesondere Konto-, Kontakt-, Bestell-, Transaktions-, Geräte- und Risikodaten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen enthält die PayPal-Datenschutzerklärung.

Klarna

Sobald Klarna im Checkout angeboten und von Ihnen ausgewählt wird, werden die für die gewählte Klarna-Zahlungsart erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Dazu können Identitäts- und Kontaktdaten, Rechnungs- und Lieferanschrift, Bestell- und Zahlungsdaten sowie technische Daten gehören. Klarna kann abhängig von der Zahlungsart Identitäts-, Risiko- und Bonitätsprüfungen in eigener datenschutzrechtlicher Verantwortung durchführen. Solange Klarna im Checkout nicht aktiviert und ausgewählt ist, findet keine Übermittlung an Klarna für eine Zahlung statt. Weitere Informationen enthält die Klarna-Datenschutzerklärung.

9. Versand mit DHL und Deutsche Post

Für Paket- und Warenversand nutzen wir je nach ausgewähltem Versandprodukt die DHL Paket GmbH und/oder die Deutsche Post AG, jeweils Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland. Zur Beförderung und Zustellung übermitteln wir insbesondere Name, Lieferanschrift, Sendungs- und Produktart sowie die zur Versandabwicklung erforderlichen Referenzdaten. Die E-Mail-Adresse wird nur übermittelt, wenn dies für eine beauftragte Zustellankündigung oder einen vergleichbaren Service erforderlich und rechtlich zulässig ist.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. DHL Paket GmbH beziehungsweise Deutsche Post AG verarbeiten die Daten für die Erbringung ihrer Post- und Transportleistungen in eigener datenschutzrechtlicher Verantwortung. Einzelheiten finden Sie in den Datenschutzhinweisen von DHL und den Datenschutzhinweisen der Deutschen Post.

10. Produktbewertungen mit Judge.me

Für die Erfassung, Verwaltung, Echtheitsprüfung und Anzeige von Produktbewertungen nutzen wir Judge.me der Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me kann hierfür aus Shopify insbesondere Name, E-Mail-Adresse, Bestellnummer, bestellte Produkte und Bestellzeitpunkt erhalten. Bei Abgabe einer Bewertung werden außerdem der gewählte Anzeigename, Sternebewertung, Bewertungstext, gegebenenfalls freiwillig hochgeladene Bilder oder Videos sowie technische und prüfungsbezogene Metadaten verarbeitet. Die E-Mail-Adresse wird nicht als Bestandteil der öffentlichen Bewertung angezeigt; öffentlich erscheinen nur die von der bewertenden Person hierfür bestimmten Inhalte und der gewählte Anzeigename.

Soweit Judge.me Daten aus unserem Shop in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Bearbeitung einer freiwillig abgegebenen Bewertung erfolgt zur Bereitstellung der gewünschten Bewertungsfunktion nach Art. 6 Abs. 1 Buchst. b DSGVO. Prüfung, Moderation und Missbrauchsabwehr erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in authentischen, sicheren und nachvollziehbaren Bewertungen.

Einladungen zur Abgabe einer Bewertung werden nur versandt, wenn hierfür eine wirksame Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO vorliegt oder die gesetzlichen Voraussetzungen für eine werbliche Bestandskundenansprache erfüllt sind; im letztgenannten Fall beruht die Datenverarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Einer solchen Ansprache kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Die Veröffentlichung freiwillig bereitgestellter Bilder oder Videos erfolgt nur mit der hierfür erteilten Einwilligung.

Judge.me hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Judge.me setzt zudem Unterauftragsverarbeiter ein, die sich teilweise in Drittländern befinden; nach eigenen Angaben werden hierfür insbesondere Standardvertragsklauseln verwendet. Weitere Informationen enthalten die Datenschutzerklärung von Judge.me und die Hinweise zur DSGVO-Konformität.

11. Newsletter und Shopify-E-Mail-Marketing

Wenn Sie sich freiwillig für unseren Newsletter anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, Sprach- und Segmentinformationen sowie Anmelde-, Bestätigungs- und Abmeldedaten, um Newsletter zu versenden und die Einwilligung nachweisen zu können. Für Versand und Verwaltung nutzen wir die von Shopify bereitgestellten E-Mail-Marketingfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht oder per E-Mail an datenschutz@sproutwerk.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten.

Öffnungs- oder Interaktionsmessungen, die einzelnen Empfängerinnen oder Empfängern zugeordnet werden können, erfolgen nur, soweit hierfür eine gesonderte wirksame Einwilligung vorliegt. Ohne eine solche Einwilligung verwenden wir keine personenbezogene Öffnungsmessung.

12. Google Analytics 4

Soweit Sie über unser Consent-Banner eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung des Shops auszuwerten und unser Angebot zu verbessern. Google Analytics verarbeitet dabei insbesondere Informationen zu Browser und Gerät, Sprache, ungefährem Standort, Referrer, aufgerufenen Seiten, Sitzungen, Interaktionen, Käufen, Zeitpunkten, pseudonymen Kennungen und gegebenenfalls in Cookies gespeicherten Client-IDs. Die IP-Adresse wird bei der Übertragung technisch verarbeitet.

Der Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Google verarbeitet Analytics-Daten nach eigenen Angaben im Rahmen der Google-Analytics-Vertragsbedingungen als Auftragsverarbeiter. Sie können Ihre Einwilligung jederzeit über die im Shop erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Die Aufbewahrungsdauer von Nutzer- und Ereignisdaten wird in Google Analytics konfiguriert und auf den für die genannten Auswertungszwecke erforderlichen Zeitraum begrenzt. Aggregierte Berichte können länger bestehen bleiben. Konfigurationsabhängige Analyse- oder Werbefunktionen werden nur eingesetzt, soweit sie im Shop aktiviert und von Ihrer Einwilligung umfasst sind.

Google kann Daten auch an die Google LLC und weitere Konzerngesellschaften beziehungsweise Dienstleister außerhalb des EWR übermitteln. Google stützt solche Übermittlungen nach eigenen Angaben unter anderem auf anwendbare Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google, den Hinweisen zum Schutz von Analytics-Daten und den Google-Datenverarbeitungsbedingungen.

13. Google Merchant Center und Shopify-Google-Kanal

Wir nutzen den Google-Vertriebskanal in Shopify und das Google Merchant Center der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Produkt- und Shopinformationen wie Produkttitel, Beschreibung, Bilder, Preis, Verfügbarkeit, Produktkennungen, Versand- und Rückgabeinformationen sowie Unternehmensdaten mit Google synchronisiert, damit unsere Produkte in kostenlosen Produkteinträgen und den von uns tatsächlich aktivierten Google-Diensten dargestellt werden können. Diese Produktdaten sind regelmäßig nicht personenbezogen.

Soweit Conversion-Messung, Auto-Tagging, Google Analytics oder andere Messfunktionen aktiviert sind, können nach Ihrer Einwilligung zusätzlich pseudonyme Kennungen, Klick- und Kampagnenparameter, besuchte Seiten, Kaufereignisse, Bestellwert und gekaufte Produkte an Google übermittelt werden. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung werden optionale Analyse- oder Marketingdaten nicht übermittelt.

Wenn der Judge.me-Produktbewertungsfeed für Google aktiviert ist, können zusätzlich Anzeigename, Sternebewertung, Bewertungstext und Produktbezug an Google Merchant Center beziehungsweise Google Shopping übermittelt und dort veröffentlicht werden. Diese Übermittlung erfolgt zur Darstellung der von der bewertenden Person zur Veröffentlichung bestimmten Bewertung; Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Hinweisen zur Google-Anbindung bei Shopify.

14. Cookies, lokale Speicherung und Consent-Management

Der Shop verwendet technisch erforderliche Cookies und ähnliche Technologien, damit Seiten, Warenkorb, Checkout, Kundenkonto, Sprache, Sicherheit und gewünschte Einstellungen funktionieren. Soweit der Zugriff auf das Endgerät beziehungsweise die Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht erforderliche Analyse-, Personalisierungs- oder Marketingtechnologien setzen wir nur ein, wenn und soweit Sie zuvor über das Consent-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Auswahl jederzeit über die im Shop erreichbaren Datenschutz- beziehungsweise Cookie-Einstellungen mit Wirkung für die Zukunft ändern. Eine Ablehnung optionaler Technologien verhindert den gewöhnlichen Einkauf nicht.

Das Consent-Management erfolgt über die Shopify-Einstellungen zum Schutz der Kundendaten. Die dort angezeigten Kategorien und Anbieter werden regelmäßig mit den tatsächlich installierten Apps, Pixeln und Vertriebskanälen abgeglichen.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Dazu zählen insbesondere Shopify und dessen Unterauftragsverarbeiter, Billbee, Proton Mail, die tatsächlich ausgewählten Zahlungs- und Versanddienstleister sowie Judge.me und Google. Behörden, Gerichte oder andere Stellen erhalten Daten, soweit eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung von Rechten erforderlich ist.

Soweit Dienstleister in unserem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO gebunden. Soweit ein Empfänger eigene Zwecke und Mittel bestimmt, ist er für diese Verarbeitung selbst verantwortlich.

16. Datenübermittlungen außerhalb des EWR

Shopify und einzelne Unterauftragsverarbeiter können Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Dasselbe gilt für Judge.me und Google. Proton hat seinen Sitz in der Schweiz; Judge.me hat seinen Sitz im Vereinigten Königreich. Für beide Staaten bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Für weitere Übermittlungen erfolgt die Verarbeitung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, verbindlicher interner Datenschutzvorschriften oder geeigneter Standardvertragsklauseln samt erforderlicher zusätzlicher Schutzmaßnahmen. Einzelheiten ergeben sich aus den bei den jeweiligen Diensten verlinkten Datenschutzhinweisen und Auftragsverarbeitungsvereinbarungen.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten regelmäßig bis zu acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt; für einzelne Unterlagen können längere Fristen gelten. Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.

Kontaktanfragen ohne Vertragsbezug löschen wir grundsätzlich, wenn das Anliegen abschließend erledigt ist und keine Aufbewahrungs- oder Nachweisgründe entgegenstehen. Einwilligungsnachweise und Sperrlisteneinträge speichern wir so lange, wie dies zum Nachweis der Einwilligung beziehungsweise zur dauerhaften Beachtung eines Widerrufs oder Widerspruchs erforderlich ist. Bewertungen werden über Judge.me bis zu ihrer Löschung, einem berechtigten Löschungsverlangen oder dem Wegfall des Veröffentlichungszwecks verarbeitet. Für Google Analytics 4 gilt die in Abschnitt 12 beschriebene zweckbezogene Aufbewahrung; aggregierte Berichte können länger bestehen bleiben. Dienstleister löschen oder anonymisieren Daten nach ihren vertraglichen und gesetzlichen Vorgaben.

18. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO und
• jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@sproutwerk.de. Wir können die zur sicheren Identifizierung erforderlichen Informationen anfordern.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: Poststelle@LDA.Brandenburg.de
Web: https://www.lda.brandenburg.de/

Sie können sich auch an die für Ihren gewöhnlichen Aufenthaltsort oder Arbeitsplatz zuständige Aufsichtsbehörde wenden.

20. Stand und Änderungen

Stand: 6. August 2026.

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge, eingesetzte Dienste oder rechtliche Anforderungen ändern. Für einen bereits geschlossenen Vertrag gelten die bei Vertragsschluss bereitgestellten Informationen; gesetzliche Informationspflichten bleiben unberührt.