
Datenschutzerklärung "Voicestories"
1. Verantwortliche und Geltungsbereich
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten in unserem Online-Shop unter https://www.shop.voicestories.de ist:
Voicestories, Inhaberin Yvonne Ramat Friedensallee 14-16 22765 Hamburg Telefon: +49 151 65108025 E-Mail: hello@voicestories.de
Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
Voicestories-Anwendung (Sprachaufnahmen): Wenn Sie ein Voicestories-Set registrieren und Sprachaufnahmen über voicestories.de aufnehmen, hochladen oder abspielen, gilt dafür unsere gesonderte Datenschutzerklärung der Voicestories-Anwendung: https://voicestories.de/data-policy. Dort informieren wir unter anderem über Hosting und Speicherorte, Speicherdauer und Löschung Ihrer Aufnahmen sowie über Aufnahmen von Gästen und Kindern.
2. Aufruf des Shops, Hosting und Server-Logfiles
Unser Shop wird bei Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel („Wix“) betrieben und gehostet. Beim Aufruf des Shops verarbeitet Wix automatisch technische Daten, die Ihr Browser übermittelt:
-
IP-Adresse
-
Datum und Uhrzeit des Aufrufs
-
Browsertyp und -version, Betriebssystem
-
aufgerufene Seite, Referrer-URL
-
Cookie-Einstellungen, Information, ob Sie als Mitglied angemeldet sind
Zweck ist die Auslieferung des Shops sowie die Sicherheit und Fehlerfreiheit der Systeme. Wix setzt dazu auch eigene Werkzeuge zur Fehlerüberwachung ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops. Die Logdaten werden spätestens nach sechs Monaten gelöscht.
Mit Wix haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Wix Unterauftragsverarbeiter in weiteren Drittländern einsetzt, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr: https://de.wix.com/about/privacy-dpa-users
3. Kundenkonto
Sie können im Shop freiwillig ein Kundenkonto anlegen. Pflichtangabe ist Ihre E-Mail-Adresse. Wir nutzen die Daten, um Ihr Konto zu verwalten und Ihnen Ihre Bestellungen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Schutz vor Missbrauch speichern wir zusätzlich Zeitpunkt der Registrierung und IP-Adresse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Die Daten speichern wir, bis Sie Ihr Konto löschen. Sie können Ihr Konto jederzeit in Ihrem Profil ändern oder löschen oder uns die Löschung per E-Mail mitteilen. Gesetzliche Aufbewahrungspflichten (Ziffer 4) bleiben unberührt.
4. Bestellungen, Rechnungen und Buchhaltung
Bestelldaten. Für die Abwicklung Ihrer Bestellung verarbeiten wir Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, Bestellinhalt und Zahlungsinformationen. Ohne die Pflichtangaben können wir den Vertrag nicht schließen. Wir nutzen die Daten auch für Widerruf, Rücksendung und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Bestellabwicklung und Versand – SimpleSell. Für Bestellverwaltung und Versand nutzen wir SimpleSell der SimpleSell GmbH, Im Moos 5, 93462 Lam, Deutschland. SimpleSell verarbeitet Name, Lieferadresse und Bestellinformationen und erstellt die Versandlabels. Mit SimpleSell besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Versanddienstleister. Wir versenden mit Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Dafür übermitteln wir über SimpleSell ausschließlich Name und Lieferadresse. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an den Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Rechnungen – easybill. Rechnungen erstellen wir mit easybill der easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland. Verarbeitet werden Name, Anschrift, Bestell- und Zahlungsdaten. Mit easybill besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Buchhaltung – DATEV. Für unsere Buchhaltung werden die Rechnungen an DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg, und an unsere Steuerberatung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unseren steuer- und handelsrechtlichen Pflichten.
Speicherdauer. Bestelldaten speichern wir, bis der Vertrag vollständig abgewickelt ist. Danach schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB; für Rechnungen und Buchungsbelege in der Regel 8 Jahre, für sonstige Unterlagen bis zu 10 Jahre). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
5. Zahlungsdienstleister
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.
Wix Payments (Kreditkarte, Apple Pay, Google Pay, Klarna). Zahlungen per Karte, Wallet und Klarna wickeln wir über Wix Payments ab, einen Dienst von Wix (Ziffer 2; Bedingungen: https://de.wix.com/about/terms-of-payments). Die technische Zahlungsabwicklung übernimmt ein von Wix eingesetzter Zahlungsdienstleister, nämlich Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande (Datenschutzhinweise: https://www.adyen.com/policies-and-disclaimer/privacy-policy), oder Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Datenschutzhinweise: https://stripe.com/de/privacy). Diese verarbeiten Ihre Zahlungsdaten (z. B. Kartennummer, Name, Betrag) auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung geldwäscherechtlicher Pflichten. Wir selbst erhalten keine vollständigen Kartendaten. Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten nach ihren eigenen Datenschutzbestimmungen.
Klarna. Wählen Sie Klarna, wird die Zahlung über Wix Payments an Klarna weitergeleitet. Klarna verarbeitet Ihre Daten (z. B. Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Bestelldaten) in eigener Verantwortung. Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/
PayPal. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal setzt für die Zahlung technisch notwendige Cookies (Ziffer 12). Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
Bonitätsprüfung. Bei Zahlarten mit Zahlungsaufschub (z. B. Klarna Rechnung oder Ratenkauf, PayPal-Zahlungsoptionen) kann der Anbieter eine Bonitätsprüfung durchführen und automatisiert entscheiden, ob er Ihnen diese Zahlungsart anbietet (Art. 22 Abs. 2 lit. a DSGVO). Sie haben dann das Recht, die Entscheidung von einem Menschen beim Anbieter überprüfen zu lassen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Einzelheiten nennen die Datenschutzhinweise des jeweiligen Anbieters.
Forter: Zur Betrugsprävention setzt Wix Payments außerdem den Dienst Forter ein; dabei werden Geräte- und Browserinformationen, IP-Adresse und Bestelldaten ausgewertet und das Cookie „forterToken“ gesetzt (Art. 6 Abs. 1 S. 1 lit. f DSGVO, berechtigtes Interesse an sicheren Zahlungen; § 25 Abs. 2 Nr. 2 TDDDG).
6. Kontakt per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Betreff, Nachricht), um Ihr Anliegen zu bearbeiten. Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen abschließend geklärt ist, sofern keine Aufbewahrungspflichten bestehen.
Unser E-Mail-Postfach wird bei Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff durch die Muttergesellschaft Google LLC, USA, ist durch die Zertifizierung nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und EU-Standardvertragsklauseln abgesichert.
7. Produktbewertungen mit Fera
Wir nutzen Fera Reviews der Fera Commerce Inc., 750 North St. Paul Street, Suite 250, Dallas, TX 75201, USA („Fera“), um Produktbewertungen einzuholen und im Shop anzuzeigen.
-
Anzeige der Bewertungen: Das Fera-Widget lädt Bewertungen von Fera-Servern. Dabei wird Ihre IP-Adresse an Fera übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung echter Kundenbewertungen). Fera speichert dabei im Cookie „Fera.geo“ ausschließlich Ihren Ländercode (z. B. „DE“), damit das Widget passend für Ihr Land angezeigt wird; eine Kennung, mit der Sie wiedererkannt werden können, enthält das Cookie nicht. Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG.
-
Abgabe einer Bewertung: Wenn Sie eine Bewertung abgeben, verarbeitet Fera Name bzw. Anzeigename, E-Mail-Adresse, Bewertungstext, Sternebewertung und das gekaufte Produkt. Ihre Bewertung wird mit Ihrem Namen bzw. Anzeigenamen veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit widerrufen können; die Bewertung wird dann gelöscht.
-
Einladung zur Bewertung per E-Mail: Nach Ihrem Kauf bitten wir Sie per E-Mail über Fera um eine Bewertung des gekauften Produkts. Dafür übermitteln wir Fera Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die gekauften Produkte. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback und an der Qualitätssicherung unserer Produkte (Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, etwa über den Abmeldelink in jeder Bewertungs-E-Mail oder per Nachricht an uns, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Mit Fera besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Fera ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Bewertungsdaten speichern wir, solange die Bewertung angezeigt wird oder bis Sie widerrufen bzw. widersprechen. Datenschutzhinweise: https://www.fera.ai/privacy-policy
8. Newsletter und E-Mail-Marketing
Anmeldung. Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Pflichtangabe ist Ihre E-Mail-Adresse, Ihr Name ist freiwillig. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink sind Sie angemeldet. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse (Art. 6 Abs. 1 S. 1 lit. c und f DSGVO).
Mailchimp. Für Newsletter und automatisierte E-Mail-Strecken (z. B. Willkommensserie) nutzen wir Mailchimp der The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, USA. Mailchimp verarbeitet E-Mail-Adresse, ggf. Vor- und Nachname, Anmeldedaten sowie Öffnungs- und Klickdaten. Mailchimp ist unser Auftragsverarbeiter (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend EU-Standardvertragsklauseln. Datenschutzhinweise: https://mailchimp.com/legal/privacy/
Auswertung und Segmente. Unsere Newsletter enthalten Zählpixel und personalisierte Links. Damit erfassen wir, ob und wann Sie eine E-Mail öffnen und welche Links Sie anklicken. Diese Daten werden Ihrem Empfängerprofil zugeordnet. Wir nutzen sie, um Zielgruppen nach Interessen und Kaufverhalten zu bilden und Ihnen passendere Inhalte zu senden. Diese Auswertung ist Teil Ihrer Newsletter-Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ein getrennter Widerruf nur der Auswertung ist nicht möglich; melden Sie sich dazu vom Newsletter ab.
Warenkorb-Erinnerung (Wix). Wenn Sie einen Bestellvorgang abbrechen, können wir Sie per E-Mail an Ihren Warenkorb erinnern. Dafür nutzen wir die E-Mail-Funktion von Wix (Ziffer 2). Wir senden diese Erinnerung nur, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Abmeldung und Speicherdauer. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Danach löschen wir Ihre Adresse aus dem Verteiler. Um Ihnen keine weiteren E-Mails zu senden, speichern wir Ihre Adresse in einer Sperrliste, soweit erforderlich (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
9. Cookie-Einwilligung und Google Tag Manager
Cookie-Banner. Beim ersten Aufruf fragen wir über das Cookie-Banner von Wix, welchen Kategorien (Analyse, Marketing) Sie zustimmen. Ihre Auswahl wird im Cookie „consent-policy“ gespeichert (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.
Google Tag Manager. Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit binden wir den Pinterest-Tag ein (Ziffer 11.3). Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; beim Laden wird Ihre IP-Adresse an Google übermittelt. Die eingebundenen Dienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage für den Tag Manager ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und einwilligungskonformen Verwaltung der Dienste). Ein Zugriff durch Google LLC, USA, ist durch das EU-U.S. Data Privacy Framework abgesichert.
10. Analyse: Google Analytics 4
Wir nutzen Google Analytics 4 der Google Ireland Limited (Anschrift oben), eingebunden über die Marketing-Integration von Wix. Google Analytics erfasst, wie Sie den Shop nutzen (aufgerufene Seiten, Verweildauer, Herkunft, Gerät, ungefährer Standort, Warenkorb und Käufe), und erstellt daraus pseudonyme Nutzungsstatistiken für uns.
Mit Ihrer Einwilligung (Kategorie „Analyse“) setzt Google die Cookies „_ga“ und „_ga_X07YFYD7YD“, um wiederkehrende Besuche zu erkennen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
Ohne Ihre Einwilligung setzt Google keine Cookies und liest keine Informationen von Ihrem Gerät aus. Wir verwenden jedoch den sogenannten Einwilligungsmodus (Google Consent Mode). Dabei übermittelt Ihr Browser auch ohne Einwilligung cookielose Signale an Google, etwa dass eine Seite aufgerufen wurde, den Zeitpunkt, den Gerätetyp, den Einwilligungsstatus sowie technisch bedingt Ihre IP-Adresse. Diese Signale enthalten keine Kennung, mit der Sie über mehrere Seitenaufrufe oder Besuche hinweg wiedererkannt werden. Google nutzt sie, um zusammengefasste und modellierte Statistiken zu erstellen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer Grundauswertung der Shop-Nutzung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Ziffer 16), zum Beispiel indem Sie einen Werbe- bzw. Tracking-Blocker in Ihrem Browser nutzen oder uns eine Nachricht senden.
Google Analytics 4 speichert keine vollständigen IP-Adressen; sie werden nur zur ungefähren Standortbestimmung genutzt und innerhalb der EU verworfen. Ereignis- und nutzerbezogene Daten werden nach 2 Monaten automatisch gelöscht; die Frist verlängert sich nicht durch erneute Besuche. Google Signals (die Verknüpfung mit Daten angemeldeter Google-Konten) ist deaktiviert.
Google ist unser Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung an Google LLC, USA, erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, ergänzend EU-Standardvertragsklauseln. Mehr: https://policies.google.com/privacy und https://support.google.com/analytics/answer/9976101
11. Werbung und Conversion-Messung
Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung in die Kategorie „Marketing“ ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
11.1 Meta Pixel und Conversions API. Wir nutzen das Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), eingebunden über die Wix-Marketing-Integration. Damit messen wir, ob Besucher:innen nach dem Klick auf eine Anzeige auf Facebook oder Instagram bei uns kaufen, und spielen Werbung an passende Zielgruppen aus.
-
Das Pixel überträgt aus Ihrem Browser Daten wie IP-Adresse, Browserinformationen, aufgerufene Seiten und Aktionen (z. B. „In den Warenkorb“, „Kauf“) und setzt das Cookie „_fbp“.
-
Über die Conversions API übermittelt unser Shop (Wix) solche Ereignisse zusätzlich direkt an Meta. Dabei können auch Bestelldaten und gehashte (verschlüsselte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übertragen werden. Dies geschieht ebenfalls nur mit Ihrer Einwilligung.
-
Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen.
Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta überträgt Daten an Meta Platforms, Inc., USA; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Datenschutzhinweise: https://www.facebook.com/privacy/policy
11.2 Google Ads. Wir nutzen Google Ads der Google Ireland Limited (Anschrift oben) mit Conversion-Tracking und erweiterten Conversions. Klicken Sie auf eine unserer Google-Anzeigen, wird ein Cookie (z. B. „_gcl_au“) gesetzt, damit wir erkennen, ob ein Kauf folgt. Wir erhalten nur zusammengefasste Statistiken. Google kann die Daten mit Ihrem Google-Konto verknüpfen. Übermittlung an Google LLC, USA, auf Grundlage des EU-U.S. Data Privacy Framework. Mehr: https://business.safety.google/privacy/
11.3 Pinterest-Tag. Wir nutzen den Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, eingebunden über den Google Tag Manager. Der Tag erfasst Aktionen in unserem Shop (z. B. Seitenaufrufe, Produktansichten, Warenkorb, Bestellwert) und setzt Cookies (z. B. „_pin_unauth“), um die Wirkung unserer Pinterest-Anzeigen zu messen und Ihnen passende Werbung zu zeigen. Übermittlung an Pinterest, Inc., USA, auf Grundlage von EU-Standardvertragsklauseln. Mehr: https://policy.pinterest.com/de/privacy-policy
11.4 Google Merchant Center / Google Shopping. Unsere Produkte werden über das Google Merchant Center der Google Ireland Limited (Anschrift oben) in Google Shopping und weiteren Google-Diensten angezeigt. Um zu messen, ob Besuche über diese Produkteinträge zu Bestellungen führen, verknüpfen wir Google Analytics 4 (Ziffer 10) mit dem Google Merchant Center. Dabei erhalten wir ausschließlich zusammengefasste Kennzahlen, etwa Anzahl und Wert der Käufe pro Produkt; Rückschlüsse auf einzelne Personen sind uns nicht möglich. Die Nutzung dieser Daten zur Messung von Werbung und Produkteinträgen erfolgt nur, wenn Sie in die Kategorie „Marketing“ eingewilligt haben; dies wird über den Google Consent Mode gesteuert (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Eine Übermittlung an Google LLC, USA, erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Mehr: https://business.safety.google/privacy/
12. Cookies und ähnliche Technologien
Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktionieren Einträge im lokalen Speicher Ihres Browsers (Local Storage, Session Storage). Technisch notwendige Cookies und Speichereinträge setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 S. 1 lit. b bzw. f DSGVO. Alle anderen setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Sie können Cookies außerdem in Ihren Browsereinstellungen löschen oder blockieren. Dann funktionieren möglicherweise nicht alle Funktionen des Shops.
Name | Anbieter | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|---|
XSRF-TOKEN | Wix | Sicherheit | notwendig | Sitzung |
hs | Wix | Sicherheit | notwendig | Sitzung |
TS* | Wix | Sicherheit, Schutz vor Angriffen | notwendig | Sitzung |
server-session-bind | Wix | Sicherheit der Sitzung | notwendig | Sitzung |
consent-policy | Wix | speichert Ihre Cookie-Auswahl | notwendig | 12 Monate |
svSession | Wix | Nutzeranmeldung | notwendig | 12 Monate |
smSession | Wix | erkennt angemeldete Mitglieder | notwendig | Sitzung |
bSession | Wix | Messung der Systemleistung | notwendig | 30 Minuten |
fedops.logger.sessionId | Wix | Stabilität und Leistung | notwendig | beständig |
ssr-caching | Wix | Anzeige des Rendering-Systems | notwendig | 1 Minute |
platform_app_* | Wix | speichert Zustände zwischen Seiten | notwendig | Sitzung |
_wixCIDX | Wix | Systemüberwachung, Fehlerbehebung | notwendig | 3 Monate |
_wix_browser_sess | Wix | Systemüberwachung, Fehlerbehebung | notwendig | Sitzung |
wixLanguage | Wix | Spracheinstellung | notwendig | 12 Monate |
__cf_bm | Cloudflare (Sicherheitsdienst eingebundener Anbieter) | Schutz vor automatisierten Zugriffen (Bots) | notwendig | 30 Minuten |
forterToken | Forter (über Wix Payments) | Betrugsprävention bei Zahlungen | notwendig | ca. 13 Monate |
LANG, l7_az, nsid, ts, ts_c, tsrce, x-pp-s | PayPal | Zahlungsabwicklung, Betrugsprävention | notwendig | Sitzung bis 400 Tage |
Fera.geo | Fera | speichert nur den Ländercode für die Anzeige des Bewertungs-Widgets | notwendig | 1 Jahr |
Fera.Customer.LastOrder | Fera | merkt sich Ihre letzte Bestellung, um Ihnen die passende Bewertungsmöglichkeit anzuzeigen | notwendig | 30 Tage |
ref, gfp_ref_expires, gfp_landing_page, gfp_referrer, gfp_session_start, gfp_v_id, dcode, discount_code, source, landing_page | GoAffPro | Zuordnung von Bestellungen zu Partner:innen (nur bei Aufruf über einen Partnerlink) | Marketing | 30 Tage |
_ga, _ga_X07YFYD7YD | Google Analytics | Unterscheidung von Nutzer:innen, Sitzungen | Analyse | ca. 13 Monate |
_fbp | Meta | Werbemessung, Zielgruppen | Marketing | 90 Tage |
_gcl_au, _gcl_aw, _gcl_gs | Google Ads | Conversion-Messung, Zuordnung von Anzeigenklicks | Marketing | 90 Tage |
_pin_unauth, _pin_aem, _derived_epik, _pinterest_ct_ua | Pinterest | Werbemessung, Zielgruppen | Marketing | 1 Jahr |
ar_debug | Pinterest | Fehlerprüfung der Werbemessung | Marketing | ca. 40 Tage |
13. Datenauswertung, Data Warehouse und KI-gestützte Analyse
Um unser Angebot zu planen und zu verbessern, werten wir Shop- und Newsletterdaten aus (z. B. Umsätze, Bestellungen je Produkt, Wiederkaufraten, Kampagnenerfolg).
-
Data Warehouse: Bestelldaten aus unserem Wix-Shop übertragen wir regelmäßig in Google BigQuery (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Speicherort Frankfurt am Main). Für Übertragung und Aufbereitung nutzen wir Airbyte, Inc., USA, und dbt Labs, Inc., USA.
-
KI-gestützte Auswertung: Für Auswertungen nutzen wir Claude der Anthropic Ireland, Limited, Irland. Claude greift dafür über Schnittstellen auf Daten aus unserem Wix-Shop und Mailchimp zu. Dabei können auch personenbezogene Daten wie Bestellungen oder Newsletter-Statistiken verarbeitet werden. Die Daten werden nicht zum Training von KI-Modellen verwendet.
Alle genannten Anbieter sind unsere Auftragsverarbeiter (Art. 28 DSGVO). Soweit Daten in den USA verarbeitet werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln. Wir nutzen, soweit möglich, zusammengefasste oder pseudonymisierte Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Planung und Verbesserung unseres Angebots. Personenbezogene Daten im Data Warehouse löschen oder anonymisieren wir 8 Jahre nach der letzten Bestellung. Zusammengefasste Auswertungen ohne Personenbezug bewahren wir ohne zeitliche Begrenzung auf. Sie können dieser Verarbeitung jederzeit widersprechen (Ziffer 16).
14. Social Media und Partnerprogramm
Unsere Profile. Wir sind auf Instagram, Facebook, Pinterest, LinkedIn und TikTok vertreten. Im Shop sind diese Profile nur verlinkt; erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung von Statistikdaten (Insights) auf unseren Facebook- und Instagram-Seiten sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum). Wir erhalten nur zusammengefasste Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Marketing). Wenn Sie uns dort Nachrichten schreiben, verarbeiten wir diese zur Bearbeitung Ihres Anliegens (Ziffer 6). Datenschutzhinweise der Anbieter:
Instagram https://privacycenter.instagram.com/policy,
Facebook https://www.facebook.com/privacy/policy,
Pinterest https://policy.pinterest.com/de/privacy-policy,
LinkedIn https://de.linkedin.com/legal/privacy-policy
TikTok. Unser TikTok-Profil wird von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, betrieben. Wenn Sie unser Profil besuchen, verarbeitet TikTok Ihre Daten (z. B. Nutzungsverhalten, Geräteinformationen, IP-Adresse) in eigener Verantwortung, auch zu Werbezwecken. Wir erhalten von TikTok nur zusammengefasste Statistiken über die Nutzung unseres Profils; für diese Statistiken sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). TikTok übermittelt Daten auch in Länder außerhalb der EU, unter anderem in die USA und nach China, und stützt sich dabei nach eigenen Angaben auf EU-Standardvertragsklauseln. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission; ein Zugriff staatlicher Stellen kann dort nicht ausgeschlossen werden. Rechtsgrundlage für unseren Profilauftritt ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Marketing). Datenschutzhinweise: https://www.tiktok.com/legal/privacy-policy-eea
Partnerprogramm (GoAffPro). Für unser Partnerprogramm (Affiliate- und Empfehlungsprogramm) nutzen wir GoAffPro. Partner:innen empfehlen unsere Produkte über einen persönlichen Link oder Rabattcode und erhalten dafür eine Provision.
-
Wenn Sie den Shop über einen Partnerlink aufrufen, speichert GoAffPro in Ihrem Browser eine Partnerkennung, Ihre Einstiegsseite, die verweisende Seite, den Zeitpunkt und eine zufällige Besucherkennung (Cookies und Local Storage, siehe Ziffer 12). Dabei werden diese Angaben sowie Ihre IP-Adresse und Browserinformationen an GoAffPro übermittelt.
-
Wenn Sie anschließend bestellen, übermitteln wir an GoAffPro Bestellnummer, Bestellwert, gekaufte Produkte und den verwendeten Rabattcode, damit die Provision berechnet werden kann. Die Partnerin bzw. der Partner sieht nur Bestellwert und Provision, nicht Ihre Kontaktdaten.
-
Rechtsgrundlage: Das Speichern und Auslesen der Partnerkennung in Ihrem Browser erfolgt mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung der Bestelldaten zur Provisionsabrechnung erfolgt auf Grundlage unseres berechtigten Interesses an der korrekten Abrechnung mit unseren Partner:innen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
-
Anmeldung als Partner:in: Wenn Sie sich auf der GoAffPro-Plattform als Partner:in registrieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Zahlungsdaten für die Provision) zur Durchführung der Partnerschaft (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
-
Speicherdauer: Die Partnerkennung in Ihrem Browser wird nach 30 Tagen ungültig. Abrechnungsdaten speichern wir nach den gesetzlichen Aufbewahrungsfristen (Ziffer 4).
Mit GoAffPro besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
-
Widerspruch (Art. 21 DSGVO, siehe Ziffer 16)
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@voicestories.de.
16. WIDERSPRUCHSRECHT NACH ART. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.
Ihren Widerspruch richten Sie bitte an hello@voicestories.de.
17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 05.11.2026
