Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

für die Website www.sneak-r.de
 | Stand: Oktober 2025

1. Verantwortliche und Geltungsbereich

Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website, unseres Online-Shops und der dazugehörigen Dienste.

Gemeinsam Verantwortliche i.S.d. Art. 26 DSGVO
– HeatFactory24 GmbH, Walter-Gropius-Straße 26, 50126 Bergheim, Deutschland
– BULBEC GmbH, Höhenhöfe 56, 47918 Tönisvorst, Deutschland

Kontakt Datenschutz (beide Unternehmen): Kundensupport@sneak-r.de

Postanschrift jeweils mit Zusatz „Datenschutz“.

Essenz der Vereinbarung gem. Art. 26 DSGVO: Die gemeinsam Verantwortlichen legen Zwecke und Mittel der Datenverarbeitung für den Betrieb von Website/Shop gemeinsam fest. Pflichten zur Information der Betroffenen, zum Einsatz von Auftragsverarbeitern, zur Sicherheit der Verarbeitung und zur Meldung von Datenschutzvorfällen werden koordiniert wahrgenommen. Betroffenenrechte können gegenüber jedem der Verantwortlichen geltend gemacht werden.

2. Begriffe und Datenkategorien

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Stammdaten, Kontakt-, Bestell-, Zahlungs-, Nutzungs-, Kommunikations- und Geräte-/Browserdaten).

3. Zwecke, Rechtsgrundlagen, Speicherfristen

Wir verarbeiten Daten zu folgenden Zwecken und Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO, § 25 TDDDG):

Bereitstellung der Website/IT-Sicherheit (Server-Logfiles, notwendige Cookies/ähnliche Technologien): berechtigtes Interesse, Art. 6 (1) f DSGVO; § 25 (2) Nr. 2 TDDDG.

Shop-Funktionen/Vertragserfüllung (Warenkorb, Checkout, Bestell-/Retourenabwicklung, Kundenkommunikation): Vertrag/-anbahnung, Art. 6 (1) b DSGVO.

Zahlungsabwicklung/Betrugsprävention: Art. 6 (1) b, ggf. Art. 6 (1) f DSGVO.

Versand/Tracking: Art. 6 (1) b DSGVO.

Kundenservice/Support (E-Mail, WhatsApp via Charles): Art. 6 (1) b und f DSGVO; bei WhatsApp-Newsletter Art. 6 (1) a DSGVO.

Newsletter (Klaviyo): Einwilligung, Art. 6 (1) a DSGVO; Nachweis des Opt-ins: Art. 6 (1) f DSGVO.

Bewertungen (Judge.me): Art. 6 (1) f DSGVO; Erinnerungs-E-Mails nur mit Einwilligung, Art. 6 (1) a DSGVO.

Marketing/Analyse (Meta/Facebook Pixel, TikTok Pixel, Google Ads/Remarketing, Google Tag Manager): nur mit Einwilligung, Art. 6 (1) a DSGVO; Speichern/Auslesen von Informationen auf Endgeräten: § 25 (1) TDDDG.

Kartenanzeige (Google Maps): Einwilligung, Art. 6 (1) a DSGVO.

Erfüllung rechtlicher Pflichten (Handels-/Steuerrecht): Art. 6 (1) c DSGVO.

Speicherfristen:
Vertrags-/Steuerdaten bis zu 10 Jahre (gesetzliche Aufbewahrung). Bewerbungs-/Support-/Kommunikationsdaten nach Zweckerfüllung. Marketing-/Analyse-Daten bis Widerruf/Opt-out bzw. gemäß Tool-Spezifika. Logfiles i. d. R. 7–30 Tage. Konkrete Fristen benennen wir unten bei einzelnen Diensten; ansonsten löschen/anon­ymisieren wir nach Zweckfortfall.

4. Pflichtangaben

Für den reinen Website-Besuch besteht keine gesetzliche Pflicht, Daten bereitzustellen; technisch notwendige Daten werden automatisch verarbeitet. Für Kontakt, Newsletter und Bestellungen sind Mindestangaben erforderlich; ohne diese ist eine Bearbeitung/Bestellung nicht möglich.

5. Hosting/Shop-Plattform (Shopify)

Wir nutzen Shopify (Shopify International Ltd., Dublin; verbundene Unternehmen in Kanada/USA). Verarbeitung auf Basis von Art. 6 (1) b, f DSGVO; Auftragsverarbeitung gem. Art. 28 DSGVO.
Shopify kann weitere Subprozessoren einsetzen (u. a. Cloudflare, Google). Datenübermittlungen in Drittländer erfolgen mit Standardvertragsklauseln (SCC) und – soweit anwendbar – unter dem EU-US Data Privacy Framework (DPF). Details: shopify.de/legal/datenschutz.
Shop-Funktionen (Warenkorb, Checkout, Fraud-Prevention), Reporting/Statistiken, Support-Kontakt (Telefon/Chat) – insoweit werden Meta-/Geräte-/Sessiondaten verarbeitet. TLS-Verschlüsselung ist aktiv.

6. Cookies und ähnliche Technologien / Consent-Management

Wir setzen Cookies/technische Tools ein. Technisch notwendige Tools beruhen auf Art. 6 (1) f DSGVO und § 25 (2) Nr. 2 TDDDG. Einwilligungsbedürftige (Analyse/Marketing/Komfort) nur mit Ihrer Einwilligung (Art. 6 (1) a DSGVO; § 25 (1) TDDDG).

Consent-Tool: „GDPR Legal Cookie“ der beeclever GmbH (Koblenz). Das Tool blockiert einwilligungspflichtige Skripte bis zur Auswahl und protokolliert Einwilligungen. Rechtsgrundlage: Art. 6 (1) c und f DSGVO. Infos: beeclever.de/pages/datenschutz.
Widerruf/Änderung: jederzeit über den Cookie-Link im Footer möglich.
Browser-Einstellungen können Cookies blocken; dann sind ggf. nicht alle Funktionen nutzbar.

7. Kontakt (E-Mail)

Bei Kontakt per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 (1) b/f DSGVO) und löschen nach Abschluss bzw. gemäß Aufbewahrungspflichten.

8. Newsletter (Klaviyo)

Newsletter-Versand über Klaviyo (USA). Rechtsgrundlage: Einwilligung (Double-Opt-in) Art. 6 (1) a DSGVO; Erfolgsmessung/Web-Beacons: Art. 6 (1) a, ggf. f DSGVO. Übermittlungen in Drittländer nach SCC/DPF. Widerruf jederzeit über Abmeldelink/E-Mail an support@sneak-r.de
. Privacy: klaviyo.com/privacy. Löschung nicht zustellbarer/abgemeldeter Adressen erfolgt regelmäßig; Nachweis des Opt-ins wird aus berechtigtem Interesse vorgehalten.

9. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir Bestell-/Zahlungsdaten an gewählte Provider weiter (Art. 6 (1) b DSGVO). Die Anbieter führen ggf. Bonitätsprüfungen (berechtigtes Interesse, Art. 6 (1) f) durch.

PayPal (Europe) S.à r.l. et Cie, S.C.A. – Datenschutz: paypal.com/de/webapps/mpp/ua/privacy-full

Shopify Payments / Stripe Payments Europe Ltd. – Datenschutz: shopify.com/legal/privacy | stripe.com/de/privacy

Klarna AB – Datenschutz/Cookies: klarna.com/de/datenschutz / cdn.klarna.com/…/cookie/de_de/checkout.pdf

10. Versanddienstleister

Versand über DHL oder gleichwertige Anbieter. Wir übermitteln Namen, Lieferadresse und – falls erforderlich – Kontakt-/E-Mail für Zustell-/Tracking-Services (Art. 6 (1) b DSGVO).

11. Bewertungen (Judge.me)

Bewertungseinladungen nur mit Einwilligung (Art. 6 (1) a DSGVO). Verarbeitung von Bewertungsdaten (z. B. Name, E-Mail, Bestellreferenz) zur Authentizitätsprüfung aus berechtigtem Interesse (Art. 6 (1) f DSGVO). Judge.me (USA) – Einsatz als Auftragsverarbeiter mit SCC/DPF. Privacy: judge.me/privacy.

12. WhatsApp-Kommunikation (Charles GmbH)

WhatsApp-Kontakt und -Newsletter über Charles GmbH (Berlin) als Auftragsverarbeiter (Speicherung in der EU, offizielle WhatsApp Business API).
Kontakt/Service: Art. 6 (1) b/f DSGVO; Newsletter: Art. 6 (1) a DSGVO.
Ihre WhatsApp-Nutzungsbedingungen gelten ergänzend.
Privacy: hello-charles.com/privacy-policy | whatsapp.com/legal/privacy-policy-eea

13. Marketing/Analyse-Tools (nur mit Einwilligung)

Meta/Facebook Pixel & Custom Audiences (Meta Platforms Ireland Ltd.) – Conversion-Messung, Zielgruppenbildung; Geräte-/Nutzungsdaten; gemeinsame Verantwortlichkeit für Erhebung/Übermittlung (Art. 26 DSGVO, Controller Addendum). Opt-out-Möglichkeiten bei Meta. Privacy: facebook.com/policy – Controller Addendum: facebook.com/legal/controller_addendum.

TikTok Pixel (TikTok Information Technologies UK Ltd.) – Conversion-Messung/Zielgruppen; gemeinsame Verantwortlichkeit für Messung/Insights; internationale Übermittlungen (SCC/DPF), zusätzliche Schutzmaßnahmen. Jurisdiction-Specific Terms: ads.tiktok.com/…/jurisdiction-specific-terms | Privacy: tiktok.com/legal/new-privacy-policy.

Google Ads/Remarketing & Google Tag Manager (Google Ireland Ltd.) – Conversion-Tracking, Remarketing; Daten ggf. in die USA (SCC/DPF). Privacy: google.com/policies/privacy.

Rechtsgrundlagen: Speichern/Auslesen Endgerätedaten: § 25 (1) TDDDG; anschließende Verarbeitung: Art. 6 (1) a DSGVO (Einwilligung). Widerruf jederzeit im Cookie-Banner (Footer).

14. Google Maps (Einwilligung)

Einbindung erst nach Zustimmung; dann Verarbeitung von IP und Nutzungsdaten; mögliche Übermittlung in die USA (SCC/DPF). Terms/Privacy: google.com/intl/de/help/terms_maps.html | google.com/policies/privacy.

15. Empfänger, Auftragsverarbeiter, Drittlandsübermittlungen

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (Art. 28 DSGVO) und übermitteln Daten nur, wenn eine Rechtsgrundlage besteht. Bei Übermittlungen in Drittländer gewährleisten wir geeignete Garantien (SCC, ggf. DPF) und – wo erforderlich – zusätzliche Maßnahmen (z. B. Verschlüsselung, Minimierung, TIA).

16. Sicherheit der Verarbeitung

Wir setzen TLS-Verschlüsselung, Zugriffs-/Rechtekonzepte, Pseudonymisierung, Backups und Verfahren zur Wiederherstellung/Überprüfung der Sicherheit ein (Art. 32 DSGVO).

17. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Basis von Art. 6 (1) e/f DSGVO (inkl. Widerspruch gegen Direktwerbung).
Bei Verarbeitungen auf Grundlage Ihrer Einwilligung: Widerruf jederzeit mit Wirkung für die Zukunft.
Zur Ausübung genügt eine Nachricht an Kundensupport@sneak-r.de
.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde (insb. in Ihrem Bundesland oder am Sitz der Verantwortlichen) beschweren (Art. 77 DSGVO).

18. Änderungen dieser Erklärung

Wir passen diese Hinweise an, wenn rechtliche/technische Änderungen dies erfordern. Es gilt die jeweils aktuelle Version (Stand: oben).