Datenschutzerklärung

---

1) Verantwortlicher und Kontakt

Verantwortlicher i.S.d. DSGVO ist:

Eva Zukunft, Black Sense Manufaktur Inh. Eva Zukunft, Wiersberger Straße 10, 53773 Hennef, Deutschland Tel.: +49 (0) 175 326 321 3 · E-Mail: eva@black-sense.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen.

2) Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei rein informatorischer Nutzung erheben wir die Daten, die Ihr Browser übermittelt (Server-Logfiles): aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Quelle/Verweis, Browsertyp, Betriebssystem und IP-Adresse (ggf. anonymisiert). Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Funktionalität der Website, Art. 6 Abs. 1 lit. f DSGVO.

3) SSL-/TLS-Verschlüsselung

Diese Website nutzt zum Schutz der Datenübertragung eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol.

4) Hosting und Content-Delivery-Network

4.1 Shopify — Hosting und Darstellung erfolgen über Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Daten werden zudem an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

4.2 Cloudflare — Content-Delivery-Network der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeitungsvertrag besteht; für US-Übermittlungen ist der Anbieter dem EU-US Data Privacy Framework beigetreten.

5) Cookies und Einwilligungsverwaltung

5.1 Cookies — Wir verwenden technisch notwendige Cookies sowie — nur bei Ihrer Einwilligung — nicht notwendige Cookies. Rechtsgrundlage für notwendige Cookies: Art. 6 Abs. 1 lit. b und f DSGVO; für einwilligungspflichtige Cookies: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

5.2 Cookie-Consent-Tool — Zur Einholung und Verwaltung von Einwilligungen setzen wir ein Consent-Tool ein. Es speichert Ihre Cookie-Präferenzen; einwilligungspflichtige Dienste werden erst nach Ihrer Zustimmung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO. (Anbieter und Anschrift hier ergänzen — z. B. Shopify-eigenes Consent-Banner oder ein Drittanbieter wie Usercentrics/CookieYes.)

6) Bestellabwicklung und Kundenkonto

Zur Vertragsdurchführung verarbeiten wir die für Bestellung und Lieferung erforderlichen Daten (Firmen-/Name, Anschrift, Kontaktdaten, ggf. USt-IdNr., Bestelldaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe erfolgt nur, soweit zur Vertragserfüllung erforderlich (z. B. an Zahlungs- und Versanddienstleister). Steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

Kundenkonto. Wenn Sie sich als gewerblicher Kunde registrieren, wird automatisch ein Kundenkonto für Sie angelegt. Darin verarbeiten wir Ihre Registrierungs-, Firmen- und Bestelldaten, um Ihnen die B2B-Funktionen (z. B. kundenspezifische Preise, Bestellhistorie, Wiederbestellung) bereitzustellen und die Geschäftsbeziehung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Vertrags) sowie unser berechtigtes Interesse an einer effizienten Verwaltung unserer Geschäftskunden, Art. 6 Abs. 1 lit. f DSGVO. Das Konto besteht, bis Sie dessen Löschung verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7) Zahlungsdienstleister

7.1 Shopify Payments / Stripe — Bei Zahlung über Shopify Payments erfolgt die Abwicklung durch die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2 PayPal — Bei Zahlung über PayPal erfolgt die Abwicklung durch die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8) Versanddienstleister

Zur Auslieferung der Ware geben wir Ihre Liefer- und ggf. Kontaktdaten an das beauftragte Versandunternehmen weiter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (sowie ggf. das eingesetzte Cargo-/Speditionsunternehmen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie in die Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer zur Sendungsavisierung eingewilligt haben, beruht diese auf Art. 6 Abs. 1 lit. a DSGVO.

9) Kontaktaufnahme

9.1 E-Mail / Kontaktformular — Bei Kontaktaufnahme verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsbezug zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

9.3 Geschäftliche Kontaktaufnahme mit gewerblichen Kunden — Im Rahmen der Anbahnung und Durchführung der Geschäftsbeziehung kontaktieren wir Sie bzw. die in Ihrem Unternehmen benannten Ansprechpartner per E-Mail (z. B. zur Freischaltung des Kundenkontos, zur Auftragsabwicklung, zu Rückfragen und zu organisatorischen Hinweisen). Hierfür ist keine gesonderte Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung) sowie unser berechtigtes Interesse an der Pflege der Geschäftsbeziehung, Art. 6 Abs. 1 lit. f DSGVO. Werbliche E-Mails versenden wir nur auf Grundlage einer Einwilligung oder im Rahmen der gesetzlichen Voraussetzungen für Bestandskundenwerbung; ein Widerspruch gegen werbliche Ansprache ist jederzeit möglich.

10) Newsletter und E-Mail-Marketing (Brevo)

Für den Versand von Newslettern und automatisierten E-Mail-Strecken nutzen wir den Dienst Brevo der Brevo GmbH.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen. Wir speichern Ihre E-Mail-Adresse sowie zur Nachweisbarkeit der Einwilligung Anmelde- und Bestätigungszeitpunkt und IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen.

Brevo wertet zur Reichweitenmessung aus, ob E-Mails geöffnet und welche Links angeklickt werden; dies dient der Optimierung unserer Inhalte. Es besteht ein Auftragsverarbeitungsvertrag mit Brevo.

11) Webanalyse

Google Analytics 4 — Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Es werden Cookies gesetzt und Nutzungsdaten einschließlich gekürzter IP-Adresse verarbeitet; Übermittlungen an Google LLC (USA) sind möglich (EU-US Data Privacy Framework). Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung über das Consent-Tool, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

12) Online-Marketing und Conversion-Tracking

Alle nachfolgenden Dienste werden ausschließlich nach Ihrer Einwilligung über das Consent-Tool geladen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Bei US-Übermittlungen sind die Anbieter dem EU-US Data Privacy Framework beigetreten.

12.1 Meta-Pixel / Conversions API (Meta Ads) — Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Übermittlung auch an Meta Platforms Inc., USA. Wir nutzen den Dienst zur Messung des Erfolgs unserer Werbeanzeigen, zur Bildung von Zielgruppen (Custom/Lookalike Audiences) und für Remarketing. Hinsichtlich der Erhebung und Übermittlung bestimmter Daten bestehen wir und Meta als gemeinsam Verantwortliche i.S.d. Art. 26 DSGVO; das Wesentliche der Vereinbarung ist unter den Meta-Bedingungen abrufbar.

12.2 Google Ads — Conversion-Tracking und Remarketing — Anbieter: Google Ireland Limited (Anschrift wie 11), Übermittlung auch an Google LLC, USA. Wir messen Conversions aus unseren Anzeigen und können Besuchern unserer Website auf Partner-Websites zielgerichtete Werbung ausspielen (Remarketing).

12.3 Pinterest-Tag (Pinterest Ads) — Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; Übermittlung auch an Pinterest Inc., USA. Wir messen Conversions und richten Werbung an Zielgruppen aus.

13) Seitenfunktionalitäten

Schriftarten (Google Fonts) ⚠️ — Diese Website nutzt Schriftarten (DM Sans, DM Mono, Cormorant Garamond).

14) Buchhaltung und Warenwirtschaft

14.1 Lexware Office — Für die Buchhaltung nutzen wir die cloudbasierte Software der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Verarbeitet werden Eingangs- und Ausgangsrechnungen sowie ggf. Bankbewegungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO i.V.m. den gesetzlichen Aufbewahrungspflichten.

15) Bewerbungen per E-Mail

Bewerbungen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens, Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, werden die Daten spätestens sechs Monate nach Abschluss des Verfahrens gelöscht.

16) Rechte der betroffenen Person

Ihnen stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Bei Verarbeitung zum Zweck der Direktwerbung haben Sie ein jederzeitiges, voraussetzungsloses Widerspruchsrecht.

17) Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. bis Sie eine Einwilligung widerrufen oder Widerspruch einlegen. Gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich) bleiben unberührt; nach deren Ablauf werden die Daten routinemäßig gelöscht.