Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung („DSGVO“) darüber, welche personenbezogenen Daten bei der Nutzung unseres Onlineshops www.samis-onlineshop.de
verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Samis GmbH

Riedhirsch 41
88178 Heimenkirch
Deutschland

Telefon:
+49 (0) 1520 433 7456

E-Mail: shop@samisgmbh.de

Internet: www.samis-onlineshop.de

Für Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

E-Mail: datenschutz@samisgmbh.de

Soweit kein Datenschutzbeauftragter im Sinne der Art. 37 ff. DSGVO bzw. § 38 BDSG förmlich bestellt wurde, handelt es sich bei dieser Adresse um unsere allgemeine Datenschutzkontaktstelle.

2. Allgemeines zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine dentifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsinformationen sowie Informationen über die Nutzung unseres Onlineshops.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Erfüllung eines Vertrages;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter.

Soweit wir für eine Verarbeitung Ihre Einwilligung benötigen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

3. Bereitstellung und Hosting des
Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist insbesondere:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur für den Betrieb des Onlineshops, insbesondere Hosting-, Shop-, Checkout-, Warenkorb-, Kundenkonto-, Analyse-, Sicherheits- und Verwaltungsfunktionen zur Verfügung.

Bei der Nutzung unseres Onlineshops können insbesondere folgende Daten durch Shopify verarbeitet werden:

• IP-Adresse;
• Geräte- und Browserinformationen;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Funktionen;
• Referrer-URL;
• Bestell-, Warenkorb- und Checkoutinformationen;
• Name und Kontaktdaten;
• Rechnungs- und Lieferadresse;
• Zahlungs- und Transaktionsinformationen;
• Kundenkontoinformationen;
• Kommunikations- und Supportinformationen.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Sicherstellung des
Onlineshops, zur Abwicklung von Bestellungen sowie zur Gewährleistung von Sicherheit und Stabilität.

Rechtsgrundlage ist, soweit die Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit sie der technischen Sicherheit und Funktionsfähigkeit unseres Angebots dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und nutzerfreundlichen Betrieb unseres Onlineshops.

Shopify verarbeitet bestimmte personenbezogene Daten in unserem Auftrag. In bestimmten Konstellationen und bei Nutzung bestimmter zusätzlicher Shopify-Dienste kann Shopify personenbezogene Daten daneben für eigene Zwecke als eigenständig
Verantwortlicher verarbeiten.

Informationen zur Verarbeitung personenbezogener Daten durch Shopify können der jeweils aktuellen Datenschutzerklärung von Shopify entnommen werden.

Internationale Datenübermittlungen durch Shopify

Shopify ist international tätig und kann personenbezogene Daten auch durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten lassen, insbesondere in Kanada, den Vereinigten Staaten, Singapur und anderen Ländern.

Soweit für ein Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission
besteht, können Übermittlungen hierauf gestützt werden. Im Übrigen werden nach Angaben von Shopify insbesondere geeignete Garantien im Sinne der Art. 44 ff. DSGVO verwendet, darunter Standardvertragsklauseln der Europäischen Kommission und konzerninterne Datenschutzregelungen.

4. Server-Logdaten und technische
Zugriffsdaten

Beim Aufruf unseres Onlineshops werden technisch erforderliche Informationen
verarbeitet, die Ihr Browser bzw. Endgerät an unseren Webserver oder die
Infrastruktur unseres Hostinganbieters übermittelt. Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• angeforderte Seite bzw. Datei;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Geräteinformationen;
• technische Status- und Fehlerdaten.

Die Verarbeitung dient der technischen Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse und der Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch einwandfreien Betrieb des Onlineshops.

Die Daten werden grundsätzlich gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten oder konkrete Sicherheitsinteressen einer Löschung entgegenstehen.

 5. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die
hierfür erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer, soweit angegeben oder für die Abwicklung erforderlich;
• bestellte Produkte;
• Bestell- und Transaktionsnummer;
• Zeitpunkt der Bestellung;
• ausgewählte Versandart;
• ausgewählte Zahlungsart;
• Zahlungsstatus;
• gegebenenfalls Informationen zu Rücksendungen, Reklamationen und Erstattungen.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des mit Ihnen geschlossenen Kaufvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten darüber hinaus zur Erfüllung handels- oder steuerrechtlicher
Aufbewahrungspflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Durchführung des Vertrags übermitteln wir erforderliche Daten an die jeweils beteiligten Versand-, Logistik-, Zahlungs- und sonstigen Dienstleister.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung können – abhängig von der von Ihnen beim Bestellvorgang ausgewählten Zahlungsart – Zahlungsdienstleister eingebunden werden.

Hierbei können insbesondere folgende Informationen an den jeweiligen
Zahlungsdienstleister übermittelt werden:

• Name;
• Rechnungsadresse;
• Bestellnummer;
• Bestellbetrag;
• Währung;
• E-Mail-Adresse;
• Zahlungs- und Transaktionsdaten.

Die Verarbeitung ist grundsätzlich erforderlich, um die von Ihnen gewählte
Zahlungsart bereitzustellen und den Kaufvertrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten darüber hinaus für eigene Zwecke, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Bonitätsprüfung oder Erfüllung gesetzlicher Verpflichtungen verarbeiten, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortlichkeit des jeweiligen Zahlungsdienstleisters.

Welche Zahlungsdienstleister zur Verfügung stehen, wird Ihnen im Rahmen des Bestell- bzw. Checkoutvorgangs angezeigt.

7. Versand und Lieferung

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen
personenbezogenen Daten, insbesondere Name und Lieferanschrift, an den jeweils eingesetzten Versand- bzw. Logistikdienstleister.

Soweit für eine Versandankündigung oder Abstimmung der Zustellung zusätzlich Ihre E-Mail-Adresse oder Telefonnummer übermittelt wird, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Rechtsgrundlage für die zur Vertragserfüllung erforderliche Datenübermittlung ist Art. 6 Abs. 1
lit. b DSGVO.

8. Kundenkonto

Soweit Sie in unserem Onlineshop ein Kundenkonto anlegen können, verarbeiten wir die von Ihnen hierbei angegebenen Daten, insbesondere:

• Name;
• E-Mail-Adresse;
• Anschrift;
• Lieferanschriften;
• Bestellhistorie;
• gegebenenfalls weitere von Ihnen gespeicherte Kontoinformationen.

Die Verarbeitung dient der Einrichtung und Verwaltung Ihres Kundenkontos sowie der komfortableren Abwicklung zukünftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten für bereits erfolgte Bestellungen bleiben hiervon unberührt.

9. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren,
verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Inhalt Ihrer Nachricht;
• Bestellnummer oder sonstige Angaben zu einer Bestellung;
• gegebenenfalls von Ihnen übermittelte Dateien oder Bilder.

Soweit sich Ihre Anfrage auf einen bestehenden oder beabsichtigten Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten
Bearbeitung und Beantwortung von Anfragen. Sofern Sie über ein Kontaktformular Dateien hochladen können, bitten wir Sie, keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO oder sonstige vertrauliche Informationen zu bermitteln, soweit dies für die Bearbeitung Ihres Anliegens nicht erforderlich ist.

10. Newsletter und E-Mail-Marketing

Sie können sich für unseren Newsletter anmelden, um Informationen über Produkte, Kollektionen, Angebote, Aktionen und Neuigkeiten von Samis zu erhalten. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls technische Informationen über Anmeldung, Bestätigung und Abmeldung.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit.
a DSGVO. Soweit gesetzlich erforderlich, verwenden wir das sogenannte Double-Opt-in-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, mit der Sie die Anmeldung bestätigen müssen. Die Anmeldung und Bestätigung können protokolliert werden, um Ihre Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,
beispielsweise über den Abmeldelink am Ende jedes Newsletters. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit wir einen externen E-Mail-Marketing-Dienstleister einsetzen, verarbeitet dieser personenbezogene Daten entsprechend seiner datenschutzrechtlichen Rolle und den
mit uns vereinbarten Datenschutzbedingungen.

11. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert bzw. von Ihrem Endgerät ausgelesen werden können. Daneben können insbesondere Local Storage, Pixel, Tags oder vergleichbare Technologien zum Einsatz kommen. Wir unterscheiden insbesondere zwischen:

Technisch erforderlichen Technologien

Diese sind erforderlich, damit unser Onlineshop und von Ihnen ausdrücklich gewünschte Funktionen ordnungsgemäß bereitgestellt werden können. Hierzu können beispielsweise Warenkorb-, Checkout-, Sicherheits-, Login- und Consent-Cookies gehören.

Soweit die Speicherung von oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Eine gegebenenfalls damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Komfort- und Marketingtechnologien

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, verwenden wir diese grundsätzlich nur mit Ihrer vorherigen Einwilligung.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich
auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf
unserer Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen ändern oder widerrufen.

Die Ablehnung nicht erforderlicher Cookies hat grundsätzlich keinen Einfluss
darauf, ob Sie unseren Onlineshop nutzen und Bestellungen aufgeben können. Einzelne Komfort-, Analyse- oder Personalisierungsfunktionen können jedoch eingeschränkt sein.

12. Shopify Customer Privacy und Shopify-Analysefunktionen

Shopify stellt uns verschiedene Analyse-, Sicherheits-, Personalisierungs- und
Datenschutzfunktionen zur Verfügung.

Hierbei können Informationen über die Nutzung unseres Shops verarbeitet werden,
beispielsweise:

• aufgerufene Seiten;
• Interaktionen mit Produkten und
  dem Warenkorb;
• Sitzungs- und
  Geräteinformationen;
• Herkunft des Besuchs;
• ungefähre Standortinformationen;
• technische Browserinformationen;
• Bestell- und Conversioninformationen.

Soweit diese Verarbeitung für den sicheren und ordnungsgemäßen Betrieb unseres Shops
erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Soweit Shopify-Funktionen für nicht erforderliche Analysen, Personalisierung,
interessenbasierte Werbung oder eine shopübergreifende Auswertung eingesetzt
werden und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung
erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1
TDDDG.

Dies gilt insbesondere für Funktionen, für die Shopify oder weitere Anbieter Daten
zu Analyse- oder Marketingzwecken verwenden.

13. Google Analytics

Soweit Sie hierzu über unsere Cookie-Einstellungen eingewilligt haben, können wir Google Analytics
einsetzen.

Anbieter im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland.

Google Analytics ermöglicht uns, die Nutzung unseres Onlineshops auszuwerten und
unsere Website und Angebote zu optimieren.

Hierbei können insbesondere Informationen über Seitenaufrufe, Interaktionen, Sitzungen,
Geräte, Browser, ungefähren Standort und Herkunft des Besuchs verarbeitet
werden.

Google Analytics wird nur aktiviert, soweit Sie in die hierfür erforderlichen
Analyse-Technologien eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutz- bzw.
Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung von Daten auch
außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten
Staaten, erfolgen. Hierfür gelten die jeweils einschlägigen
datenschutzrechtlichen Übermittlungsmechanismen.

14. Google Ads und Conversion-Messung

Soweit Sie hierzu eingewilligt haben, können wir Dienste von Google Ads
einsetzen, um Werbung für unsere Produkte auszuspielen und den Erfolg unserer Werbemaßnahmen zu messen.

Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können Cookies, Tags, Pixel oder vergleichbare Technologien verwendet werden. Hierdurch kann insbesondere erfasst werden, ob ein Nutzer nach dem Anklicken einer Anzeige bestimmte Aktionen in unserem Onlineshop vorgenommen hat, beispielsweise einen Produktaufruf oder einen Kauf.

Google Ads und entsprechende Conversion- bzw. Remarketingfunktionen werden grundsätzlich nur nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutz- bzw. Cookie-Einstellungen widerrufen.

15. Social Media und unsere Unternehmensprofile

Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken, um mit Interessenten und Kunden zu kommunizieren und über unsere Produkte und unser Unternehmen zu informieren.

Hierzu gehören insbesondere:

• Instagram
• Facebook
• YouTube
• TikTok

Wenn Sie unsere Profile auf diesen Plattformen besuchen, gelten ergänzend die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Die Plattformbetreiber können insbesondere Informationen über Ihre Nutzung der
jeweiligen Plattform, Ihr Endgerät und Ihre Interaktionen verarbeiten.

15.1 Instagram und Facebook

Instagram und Facebook werden von Unternehmen des Meta-Konzerns angeboten. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zuständig.

Bei einem Besuch unserer Profile können Meta und wir abhängig von der jeweiligen Verarbeitung datenschutzrechtlich jeweils eigenständig oder teilweise gemeinsam
verantwortlich sein.

15.2 YouTube

YouTube wird im Europäischen Wirtschaftsraum insbesondere von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

15.3 TikTok

TikTok wird für Nutzer im Europäischen Wirtschaftsraum insbesondere durch die
zuständigen europäischen TikTok-Gesellschaften angeboten. Beim
Besuch unseres TikTok-Profils verarbeitet TikTok personenbezogene Daten entsprechend seiner eigenen Datenschutzbestimmungen.

15.4 Social-Media-Links und eingebettete Inhalte

Soweit unsere Website lediglich Links oder Icons zu unseren Social-Media-Profilen enthält, findet grundsätzlich erst dann eine Verbindung zur jeweiligen
Plattform statt, wenn Sie den Link anklicken.

Hiervon zu unterscheiden sind eingebettete Inhalte, Videos, Social Plugins oder Pixel. Solche Funktionen können bereits beim Laden oder bei einer Interaktion mit der
Website Daten an den jeweiligen Plattformanbieter übertragen.

Soweit hierfür nicht technisch erforderliche Cookies oder vergleichbare Technologien
eingesetzt oder personenbezogene Daten zu Marketing- oder Analysezwecken
übermittelt werden, erfolgt die Aktivierung grundsätzlich erst nach Ihrer
vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

16. Eingebettete YouTube-Inhalte

Soweit wir YouTube-Videos unmittelbar in unseren Onlineshop einbinden, können beim Laden bzw. Abspielen des Videos personenbezogene Daten an Google bzw. YouTube übertragen werden. Hierzu können insbesondere IP-Adresse, Geräteinformationen und Informationen über den aufgerufenen Inhalt gehören.

Soweit die Einbindung eine nicht erforderliche Datenübertragung oder den Einsatz nicht
erforderlicher Cookies bzw. vergleichbarer Technologien auslöst, erfolgt die
Aktivierung des Inhalts erst nach Ihrer Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

17. Social-Media- und Werbepixel

Soweit
wir zukünftig oder gegenwärtig Werbe- und Conversiontechnologien von Meta,
TikTok, Google oder vergleichbaren Anbietern einsetzen, insbesondere den Meta
Pixel, TikTok Pixel oder entsprechende Conversion-APIs bzw. Trackingtechnologien, erfolgt deren Nutzung nur im Rahmen der jeweils geltenden
gesetzlichen Anforderungen.

Soweit hierfür die vorherige Einwilligung des Nutzers erforderlich ist, werden diese Technologien erst nach einer entsprechenden Einwilligung über unser
Consent-Management-System aktiviert.

Die Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a
DSGVO. Die Einwilligung kann jederzeit über die Datenschutz- bzw. Cookie-Einstellungen widerrufen werden.

18. Betrugsprävention und Sicherheit von Bestellungen

Im Zusammenhang mit Bestellungen können wir bzw. die von uns ingesetzten technischen oder Zahlungsdienstleister Informationen verarbeiten, um missbräuchliche, betrügerische oder sonstige rechtswidrige Bestellungen und
Zahlungsvorgänge zu erkennen und zu verhindern. Hierbei können insbesondere Bestell-, Zahlungs-, Geräte-, IP- und
Transaktionsinformationen berücksichtigt werden.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Schutz unseres Unternehmens sowie unserer Kunden vor Betrug, Zahlungsausfällen und sonstigem Missbrauch. Soweit ein eingesetzter Zahlungsdienstleister entsprechende Prüfungen in eigener datenschutzrechtlicher Verantwortlichkeit vornimmt, gelten ergänzend dessen Datenschutzinformationen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen
Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Bestellungen und Vertragsverhältnissen können insbesondere aufgrund
handels- und steuerrechtlicher Vorgaben über mehrere Jahre aufzubewahren sein.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für ihre Verarbeitung besteht. Bei auf einer Einwilligung beruhenden Verarbeitungen löschen bzw. anonymisieren wir die Daten grundsätzlich, sobald die Einwilligung widerrufen wurde und keine
anderweitige Rechtsgrundlage oder Aufbewahrungspflicht besteht.

20. Empfänger personenbezogener Daten

Im Rahmen der vorstehend beschriebenen Verarbeitungen können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und E-Commerce-Dienstleister;
• Shopify und dessen Unterauftragsverarbeiter;
• Zahlungsdienstleister;
• Banken und Kreditinstitute;
• Versand- und Logistikdienstleister;
• IT- und Sicherheitsdienstleister;
• Newsletter- und Kommunikationsdienstleister;
• Analyse- und Marketingdienstleister, soweit hierfür eine Rechtsgrundlage besteht;
• Steuerberater, Wirtschaftsprüfer und sonstige professionelle Berater;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind.

Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nur, soweit
hierfür eine gesetzliche Grundlage besteht.

21. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener
Daten in Ländern außerhalb der Europäischen Union bzw. des Europäischen
Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Soweit die Europäische Kommission für das jeweilige Land einen Angemessenheitsbeschluss erlassen hat, kann die Übermittlung hierauf gestützt
werden. Andernfalls können insbesondere geeignete Garantien im Sinne des Art. 46 DSGVO,
beispielsweise Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

Soweit erforderlich, werden ergänzende technische, organisatorische oder vertragliche Maßnahmen berücksichtigt.

22. Automatisierte Entscheidungsfindung

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten
Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, soweit dies nicht gesetzlich zulässig ist.

Automatisierte technische Risiko- oder Betrugsindikatoren können zur Unterstützung bei der Prüfung von Bestellungen oder Zahlungsvorgängen eingesetzt werden.

23. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten;
• Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten;
• Löschung gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Widerspruch gemäß Art. 21 DSGVO gegen bestimmte Verarbeitungen;
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Wahrnehmung Ihrer Rechte können Sie sich insbesondere an folgende Adresse wenden:

datenschutz@samisgmbh.de

Widerspruch gegen Direktwerbung

Soweit wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und
sonstiger unzulässiger Verarbeitung zu schützen. Unsere
Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung der jeweiligen Risiken fortlaufend überprüft und angepasst.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Datenverarbeitungen, der eingesetzten technischen Dienste oder der gesetzlichen bzw. behördlichen Anforderungen dies erforderlich machen.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: August 2026