Datenschutz
Datenschutzerklärung
1. Verantwortliche Stelle und Datenschutzbeauftragter
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
WEPA eCommerce GmbH
Rönkhauser Straße 26
59757 Arnsberg-Müschede
support.ecommerce@wepa.eu
Unseren Datenschutzbeauftragten erreichen Sie unter:
WEPA Hygieneprodukte GmbH — Datenschutzbeauftragter
Rönkhauser Straße 26, 59757 Arnsberg-Müschede
E-Mail: datenschutz@wepa.eu
2. Ihre Rechte im Überblick
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
einschließlich ihrer Herkunft, Empfänger und des Zwecks der Verarbeitung (Art. 15), auf
Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung
(Art. 18) und Datenübertragbarkeit (Art. 20).
Widerruf von Einwilligungen (Art. 7 Abs. 3): Eine erteilte Einwilligung können Sie
jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f), können Sie dagegen Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Gegen Direktwerbung können Sie jederzeit und ohne Begründung widersprechen - danach werden Ihre Daten zu diesem Zweck nicht mehr verwendet (Art. 21 Abs. 2).
Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Für all das genügt eine formlose Nachricht an datenschutz@wepa.eu.
3. Hosting und Shop-System
Dieser Shop wird betrieben mit Shopify (Shopify International Limited, Victoria Buildings,
2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify speichert und verarbeitet in unserem Auftrag alle Daten, die zum Betrieb des Shops anfallen: Bestellungen, Kundenkonten, Zahlungsvorgänge sowie technische Zugriffsdaten.
Grundlage ist Art. 6 Abs. 1 lit. b (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f
(berechtigtes Interesse an einem zuverlässigen Shop-Betrieb). Mit Shopify besteht ein
Auftragsverarbeitungsvertrag nach Art. 28.
Shopify ist ein Unternehmen mit Sitz in Irland, das zu einem kanadischen Konzern gehört und Server auch in den USA einsetzt. Zur Datenübermittlung in Drittländer siehe Abschnitt 13.
Server-Log-Dateien
Beim Aufruf der Seiten werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f — wir haben ein berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung des Shops.
4. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Techniken. **Technisch notwendige** Cookies — etwa für den Warenkorb, die Spracheinstellung und die Sitzungsverwaltung — setzen wir auf Grundlage von § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f ein; sie sind für den Betrieb erforderlich.
Alle übrigen Cookies, insbesondere für Reichweitenmessung und Werbung, setzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a). Diese Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Für die Einholung und Dokumentation der Einwilligung nutzen wir Consentmo GDPR Compliance. Dabei wird Ihre Auswahl im Browser gespeichert, damit sie beim nächsten Besuch nicht erneut abgefragt werden muss.
5. Bestellabwicklung und Kundenkonto
Wenn Sie bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Rechnungs- und
Lieferanschrift, E-Mail-Adresse, Bestellinhalt, Zahlungsart und Zahlungsstatus. Grundlage ist Art. 6 Abs. 1 lit. b — ohne diese Daten können wir den Vertrag nicht erfüllen.
Wir geben diese Daten weiter, soweit es für die Abwicklung nötig ist: an das mit der Lieferung beauftragte Versandunternehmen (DHL, UPS, DHL Freight, DPD), an den von Ihnen gewählten Zahlungsdienstleister und an unsere Steuerberatung beziehungsweise Finanzbehörden, soweit steuerrechtlich geboten.
Ein Kundenkonto ist freiwillig. Sie können es jederzeit löschen lassen; davon unberührt
bleiben Bestelldaten, die wir aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen weiter vorhalten müssen (§ 257 HGB, § 147 AO — sechs beziehungsweise zehn Jahre).
6. Geburtsdatum
Im Warenkorb können Sie uns freiwillig Ihr Geburtsdatum mitteilen. Wir verwenden es
ausschließlich, um Ihnen zum Geburtstag eine Aufmerksamkeit zukommen zu lassen. Die Angabe ist für den Kauf nicht erforderlich; ohne sie entstehen Ihnen keine Nachteile.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Ausfüllen
des Feldes erteilen und jederzeit für die Zukunft widerrufen können — eine formlose Nachricht an datenschutz@wepa.eu genügt, danach löschen wir das Datum.
7. Newsletter und E-Mail-Marketing (Klaviyo)
Für den Versand unseres Newsletters und für Service-Nachrichten nutzen wir Klaviyo
(Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA).
Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen freiwillig angegebenen weiteren Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können sich jederzeit abmelden, etwa über den Link am Ende jeder E-Mail.
Klaviyo wertet außerdem aus, ob und wann Sie eine E-Mail geöffnet und welche Links Sie
angeklickt haben, und ordnet dies Ihrer Person zu. Auf unserer Website erfasst Klaviyo
zusätzlich Ihr Nutzungsverhalten, um Nachrichten auf Sie zuzuschneiden — etwa Erinnerungen an einen abgebrochenen Warenkorb. Auch das erfolgt auf Grundlage Ihrer Einwilligung.
Klaviyo ist ein Unternehmen mit Sitz in den USA. Zur Drittlandübermittlung siehe Abschnitt 13.
8. Weitere im Shop eingesetzte Dienste
Zigpoll (Umfragen im Shop) — erhebt Ihre Antworten sowie technische Nutzungsdaten, um unser Angebot zu verbessern. Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a) bei
freiwilliger Teilnahme.
Appstle Subscriptions (Abo-Bestellungen) — verarbeitet die für die Verwaltung
wiederkehrender Lieferungen nötigen Daten. Grundlage: Art. 6 Abs. 1 lit. b.
Affiliate by Secomapp (Partnerprogramm) — ordnet Bestellungen dem vermittelnden Partner zu. Grundlage: Art. 6 Abs. 1 lit. f, berechtigtes Interesse an der korrekten Abrechnung mit unseren Vertriebspartnern.
9. Reichweitenmessung und Werbung
Die folgenden Dienste setzen wir **ausschließlich nach Ihrer Einwilligung** ein (Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TTDSG). Sie können diese jederzeit über die Cookie-Einstellungen
widerrufen.
Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — verwaltet die Einbindung der übrigen Werkzeuge. Der Tag Manager selbst erstellt keine Profile, erfasst aber Ihre IP-Adresse.
Google Analytics 4 — misst, wie unsere Seiten genutzt werden: aufgerufene Seiten,
Verweildauer, Herkunft des Besuchs, ungefährer Standort, verwendetes Gerät sowie Bestellungen und Bestellwerte. Die IP-Adresse wird gekürzt, bevor sie gespeichert wird.
Google Ads / Conversion-Tracking und Remarketing — misst den Erfolg unserer Anzeigen und ermöglicht es, Ihnen auf anderen Websites Werbung von uns anzuzeigen.
Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) — misst den
Erfolg unserer Anzeigen bei Facebook und Instagram und erlaubt es, Zielgruppen für Werbung zu bilden. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.
Google und Meta haben ihren Sitz in Irland, verarbeiten Daten aber auch in den USA — siehe Abschnitt 13.
10. Schriftarten und eingebundene Bibliotheken
Adobe Fonts (Adobe Systems Software Ireland Ltd.) — Schriften werden beim Seitenaufruf von Adobe-Servern geladen; dabei wird Ihre IP-Adresse übermittelt.
Google Fonts — Schriften werden von `fonts.googleapis.com` geladen; auch dabei wird Ihre IP-Adresse an Google übermittelt.
Content Delivery Networks — Teile der Seite werden über `cdn.jsdelivr.net`,
`cdnjs.cloudflare.com` und `ajax.googleapis.com` geladen. Auch hier wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.
Grundlage jeweils Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einer einheitlichen und
schnellen Darstellung.
11. Zahlungsarten
Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Grundlage ist Art. 6 Abs. 1 lit. b sowie, soweit für die Abwicklung nötig, Art. 6 Abs. 1 lit. f.
VISA / MasterCard / American Express / Maestro - PayPal - Billie (by Mollie) - Klarna - ideal - bankcontact - Blik - apple Pay - Google Pay - eps - Mobile Pay - Shop Pay - Union Pay
12. Interne Auswertung des Kaufverhaltens
Wir werten aus, wie sich das Kaufverhalten unserer Kundschaft insgesamt entwickelt: etwa wie viele Erstkäufer erneut bestellen, in welchem zeitlichen Abstand nachbestellt wird und welche Produktgruppen zusammen gekauft werden. Ziel ist, unser Sortiment und unsere Ansprache zu verbessern.
Datenkategorien: Bestelldaten (Zeitpunkt, Positionen, Beträge, Rabatte), die Kennnummer
des Kundenkontos sowie Ort und Land aus der Bestelladresse. Namen, Straßen, E-Mail-Adressen und Telefonnummern werden dabei nicht verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der wirtschaftlichen
Steuerung und Weiterentwicklung unseres Angebots. Zusätzlich gilt Art. 5 Abs. 1 lit. b Hs. 2: die Weiterverarbeitung zu statistischen Zwecken ist mit dem ursprünglichen Erhebungszweck vereinbar.
Wie die Ergebnisse aussehen: Die Auswertung erzeugt ausschließlich zusammengefasste Kennzahlen. Gruppen unter 20 Personen werden nicht ausgewiesen, damit sich aus keiner Zahl auf einzelne Personen schließen lässt. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: aus der Auswertung folgt keine Entscheidung über einzelne Personen, weder über Preise noch über Konditionen oder Vertragsabschlüsse.
Speicherdauer: Die zugrunde liegenden Rohdaten werden turnusmäßig gelöscht; ausgewertete Ergebnisse enthalten keinen Personenbezug mehr.
Widerspruch: Sie können dieser Auswertung nach Art. 21 Abs. 1 jederzeit widersprechen.
Ihre Daten fließen dann in keine Auswertung mehr ein. Eine Nachricht an datenschutz@wepa.eu
genügt; auf die Abwicklung Ihrer Bestellungen hat das keine Auswirkung.
Wir werten aus, ob sich das Kaufverhalten zwischen größeren Städten und dem übrigen Bundesgebiet unterscheidet — etwa bei der Bestellhäufigkeit oder der Zusammensetzung des Warenkorbs.
Verwendet werden dafür ausschließlich Ort, Bundesland und Land aus Ihrer Rechnungs- beziehungsweise Lieferadresse. Straße und Postleitzahl werden dafür nicht verwendet. Auch hier gilt der Schwellenwert aus Abschnitt 12: Orte mit weniger als 20 Personen werden nicht gesondert ausgewiesen, sondern nur in Sammelgruppen.
Grundlage: Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Ausrichtung unseres Angebots.
12.2 Aus dem Vornamen abgeleitete Geschlechtszuordnung
Um zu erkennen, ob wir verschiedene Kundengruppen unterschiedlich ansprechen sollten, ordnen wir dem Vornamen aus Ihrer Bestellung ein wahrscheinliches Geschlecht zu.
Wie das abläuft: Der Vorname wird beim Datenabruf mit gepflegten Namensverzeichnissen abgeglichen und unmittelbar in das abgeleitete Merkmal umgerechnet. Der Vorname selbst wird dabei nicht gespeichert — er wird verworfen, bevor die Daten abgelegt werden. Gespeichert wird nur das Ergebnis (weiblich / männlich / nicht zuordenbar).
Was das Ergebnis ist und was nicht: Die Zuordnung ist eine Schätzung darüber, von wem ein Name üblicherweise getragen wird — kein festgestelltes Merkmal Ihrer Person. Sie kann falsch sein. Namen, die nicht eindeutig zuzuordnen sind, und Namen, bei denen sich die herangezogenen Verzeichnisse widersprechen, bleiben ohne Zuordnung; sie werden nicht geraten. Eine nichtbinäre Geschlechtsidentität lässt sich aus einem Namen nicht ableiten und wird von diesem Verfahren nicht abgebildet.
Wofür es verwendet wird: ausschließlich für zusammengefasste Auswertungen oberhalb des Schwellenwerts aus Abschnitt 12. Das Merkmal wird nicht verwendet, um einzelne Personen anzusprechen, auszuwählen oder unterschiedlich zu behandeln — es fließt in keine Werbe-, Erinnerungs- oder Rückgewinnungsliste ein.
Grundlage: Art. 6 Abs. 1 lit. f — berechtigtes Interesse daran, unsere Ansprache an den tatsächlichen Kundenkreis anzupassen.
Gesonderter Widerspruch: Sie können allein dieser Ableitung widersprechen, ohne der Auswertung insgesamt zu widersprechen. Das Merkmal wird dann gelöscht und nicht neu gebildet; Ihre Bestellungen fließen weiterhin in die allgemeine Auswertung nach Abschnitt 12 ein. Auch dafür genügt eine Nachricht an .
13. Übermittlung in Drittländer
Einige der genannten Dienste verarbeiten Daten außerhalb der EU, insbesondere in den USA. Für die USA hat die Europäische Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss gefasst; Übermittlungen an dort zertifizierte Unternehmen sind auf dieser Grundlage zulässig. Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.
Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und dass Ihnen dagegen möglicherweise nicht dieselben Rechtsbehelfe offenstehen wie innerhalb der EU.
14. Speicherdauer
Soweit in dieser Erklärung nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht — es sei denn, wir sind gesetzlich zur weiteren Aufbewahrung verpflichtet. Das betrifft vor allem Rechnungs- und Buchungsdaten, für die handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren gelten (§ 257 HGB, § 147 AO). Nach deren Ablauf werden auch diese Daten gelöscht.
15. Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
16. Werbewiderspruch
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit. Wir behalten uns ausdrücklich rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen vor.