Datenschutzerklärung
Last updated: March 2026
1. Information We Collect
We collect information you provide directly when creating an account, placing an order, or interacting with our Site:
- Name, email address, and phone number
- Shipping and billing address
- Account credentials (password stored securely hashed)
- Order history and product preferences
- Rewards program activity (points earned, redeemed, expired)
- Coupon usage and discount history
- Back-in-stock notification preferences
- Email subscription preferences
We also collect information automatically when you use our Site:
- Session identifiers (anonymous, stored in your browser's local storage)
- Cart contents and checkout form data (persisted for convenience)
- Approximate visitor presence data (anonymous session-based, automatically deleted after 1 hour of inactivity)
- Browser type and device information provided by Cloudflare Turnstile for bot protection
2. How We Use Your Information
We use the information we collect to:
- Process and fulfill your orders, including shipping label generation
- Versendung von Bestellbestätigungen, Versandupdates und Liefermitteilungen
- Verwaltung Ihres Kontos und der Teilnahme am Prämienprogramm
- Validierung der Coupon-Berechtigung und Betrugsprävention
- Versendung von Hinweisen zur Lagerverfügbarkeit, die Sie abonniert haben
- Berechnung der anwendbaren Steuern basierend auf Ihrer Versandadresse
- Verbesserung unserer Website, Produkte und Kundenerfahrung
- Einhaltung rechtlicher und behördlicher Verpflichtungen
- Erkennung, Verhinderung und Behebung von Betrug und Sicherheitsproblemen
3. Drittanbieter-Dienstleister
Wir teilen Ihre Informationen mit vertrauenswürdigen Drittanbieter-Dienstleistern, die uns bei der Verwaltung unseres Geschäfts unterstützen. Diese Dienstleister sind vertraglich verpflichtet, Ihre Informationen nur für die spezifischen Dienstleistungen zu nutzen, die sie uns erbringen:
- Zahlungsabwickler: Wir nutzen Drittanbieter-Zahlungsabwickler zur Verarbeitung von Transaktionen. Ihre Zahlungsinformationen werden direkt an diese Abwickler übertragen und nicht auf unseren Servern gespeichert. Wir speichern nur Transaktionsreferenz-IDs zur Bestellverfolgung.
- Versand (EasyPost): Ihr Name und Ihre Versandadresse werden an unseren Versandetikett-Anbieter übermittelt, um Versandetiketten und Verfolgungsinformationen zu erstellen.
- Adressvalidierung (Radar): Wenn Sie während des Checkouts die Adressautovervollständigung verwenden, wird Ihre teilweise eingegebene Adresse an Radar zur Validierung und für Vorschläge übermittelt.
- E-Mail (Resend): Ihre E-Mail-Adresse und Ihr Name werden an unseren E-Mail-Dienstleister übermittelt, um Transaktions-E-Mails zu versenden (Bestellbestätigungen, Versandmitteilungen, Kontobestätigung).
- Bot-Schutz (Cloudflare Turnstile): Wir nutzen Cloudflare Turnstile zum Schutz von Formularen vor automatisiertem Missbrauch. Cloudflare kann als Teil dieser Verifizierung Geräte- und Browser-Daten erfassen.
- Datenbankinfrastruktur (Convex): Ihre Daten werden mithilfe der serverlosen Datenbankplattform von Convex gespeichert und verarbeitet, die in den USA gehostet wird.
4. Cookies und lokaler Speicher
Wir nutzen minimalen Browser-Speicher, begrenzt auf das Nötigste für die Website-Funktionalität:
- Sitzungs-ID: Eine zufällig generierte Kennung, die im lokalen Speicher abgelegt wird, um Ihren Warenkorb zu verwalten und Ihre Browsersitzung zu verknüpfen. Dies ist kein Tracking-Cookie und enthält keine persönlichen Informationen.
- Authentifizierungs-Token: Sitzungs-Token, die sicher gespeichert werden, um Sie in Ihrem Konto angemeldet zu halten.
- Benutzeroberflächen-Einstellungen: Kleine Schnittstellenzustände (z. B. Seitenleiste geöffnet/geschlossen) werden in Cookies mit 7-Tage-Ablauf gespeichert.
Wir nutzen keine Drittanbieter-Werbe-Cookies oder seitenübergreifende Tracking-Pixel. Wir verkaufen oder teilen Ihre Browsing-Daten nicht mit Werbetreibenden.
5. Affiliate- und Prämiendaten
Wenn Sie einen Coupon-Code verwenden, der mit einem Affiliate-Partner verbunden ist, verfolgen wir, dass der Coupon im Zusammenhang mit Ihrer Bestellung verwendet wurde, um Affiliate-Provisionen zu berechnen. Ihre persönlichen Informationen werden nicht direkt mit Affiliates geteilt; nur aggregierte Bestell- und Provisionsdaten.
Prämienprogrammdaten (Kontostand, Transaktionsverlauf, Einlösungsdatensätze) werden mit Ihrem Konto verknüpft und für die Dauer Ihres Kontos sowie einen etwaigen geltenden gesetzlichen Aufbewahrungszeitraum beibehalten.
6. Datensicherheit
Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Informationen, einschließlich verschlüsselter Verbindungen (HTTPS/TLS), sicherer Passwort-Hashing, HMAC-verifizierter Webhook-Kommunikation und CAPTCHA-geschützter Formulare. Allerdings ist keine Methode der elektronischen Speicherung oder Übertragung 100 % sicher, und wir können absolute Sicherheit nicht garantieren.
7. Datenspeicherung
Wir speichern Ihre Daten wie folgt:
- Kontodaten: Werden beibehalten, solange Ihr Konto aktiv ist.
- Bestelldaten: Aufbewahrung für mindestens 7 Jahre für steuerliche und rechtliche Compliance.
- Warenkorb- und Sitzungsdaten: Automatisch gelöscht nach 24 Stunden Inaktivität.
- Besucherpräsenzdaten: Automatisch gelöscht nach 1 Stunde Inaktivität. Diese Daten sind anonym.
- Prämienpunkte: Verfügbare Punkte verfallen 90 Tage nach dem Versand der zugehörigen Bestellung (oder wie anderweitig konfiguriert). Der Kontoverlauf wird zu Auditzwecken aufbewahrt.
- E-Mail-Abos: Aufbewahrung bis zur Abmeldung oder auf Anfrage der Löschung.
8. Ihre Rechte
Je nach Ihrem Standort können Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten haben:
- Zugang: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern.
- Berichtigung: Fordern Sie die Berichtigung ungenaueroder unvollständiger Informationen an. Sie können die meisten Informationen direkt in Ihrem Kontoprofil aktualisieren.
- Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an, vorbehaltlich gesetzlicher Aufbewahrungspflichten (z. B. Steuerdaten).
- Datenportabilität: Fordern Sie Ihre Daten in einem gängigen, maschinenlesbaren Format an.
- Abmeldung: Melden Sie sich jederzeit von Marketing-E-Mails ab, indem Sie den Abmeldungslink in einer beliebigen E-Mail verwenden oder uns kontaktieren.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.
9. Datenschutz für Kinder
Unsere Website ist nicht für Personen unter 21 Jahren bestimmt. Wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 21 Jahren. Falls wir feststellen, dass wir Daten von jemandem unter 21 Jahren erfasst haben, werden diese umgehend gelöscht.
10. Internationale Benutzer
Unsere Website wird in den USA betrieben. Wenn Sie auf die Website von außerhalb der USA zugreifen, werden Ihre Informationen in die USA übertragen und dort verarbeitet. Durch die Nutzung unserer Website stimmen Sie dieser Übertragung und Verarbeitung zu.
11. Datenschutzrechte in Kalifornien (CCPA)
Wenn Sie ein kalifornischer Einwohner sind, haben Sie das Recht, offenzulegen, welche Kategorien und spezifischen personenbezogenen Daten wir erfasst haben, für welche Zwecke diese erfasst wurden und mit welchen Drittparteien sie geteilt wurden. Sie haben auch das Recht, eine Löschung anzufordern. Wir verkaufen Ihre personenbezogenen Daten nicht. Um eine Anfrage zu stellen, kontaktieren Sie [email protected].
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktuellem Revisionsdatum veröffentlicht. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Wesentliche Änderungen werden per E-Mail an registrierte Kontoinhaber übermittelt.
13. Kontakt
Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns unter [email protected].