Datenschutz & Cookie-Richtlinien

DSGVO

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung und Cookie-Richtlinie informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website sofers.de.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber von sofers.de. Name, Anschrift und Kontaktdaten findest du in unserem Impressum.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die du uns im Rahmen der Nutzung unserer Website oder unserer Dienstleistungen freiwillig zur Verfügung stellst. Dazu gehören:

  • Auftragserfüllung: Die von dir im Rahmen einer Bestellung angegebenen Daten (z. B. Name, Adresse, Kontaktdaten, Bestelldetails) werden in einer Datenbank gespeichert, um die Auftragserfüllung sicherzustellen. Diese Daten werden nicht an Dritte weitergegeben, außer es ist zur Vertragserfüllung notwendig (z. B. Adresse für die Auftragsabwicklung, Kontaktdaten für die Kommunikation, Zahlungsdaten an unsere Zahlungsdienstleister).
  • Online-Zahlung: Wenn du deine Bestellung auf sofers.de online bezahlst, werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, gewählte Zahlungsart sowie Zahlungsdaten wie Kreditkarten- oder Kontodaten) über unsere Zahlungsdienstleister verarbeitet. Vollständige Kreditkartendaten werden nicht von uns gespeichert. Details hierzu findest du im Abschnitt Online-Shop und Zahlungsabwicklung.
  • Kontaktaufnahme: Wenn du über das Kontaktformular, per E-Mail oder telefonisch mit uns in Kontakt trittst, werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestelldetails) zur Bearbeitung deiner Anfrage und für eventuelle Anschlussfragen gespeichert.
  • Kommunikation per E-Mail: Wir behalten uns vor, dir notwendige E-Mails im Rahmen der Vertragsabwicklung zu senden (z. B. Bestellbestätigung, Zahlungsbestätigung, Rechnung, Informationen zu deiner Bestellung, technische Updates). Diese E-Mails sind keine Newsletter und daher gemäß Art. 6 Abs. 1 lit. b DSGVO zulässig.
  • Newsletter: Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse (und ggf. deinen Namen) für den Versand über Mailchimp. Details hierzu findest du im Abschnitt Newsletter.
  • Cookies: Unsere Website verwendet sogenannte Cookies, um unser Angebot nutzerfreundlich zu gestalten und den Online-Shop sowie die Zahlungsabwicklung technisch zu ermöglichen. Mehr dazu findest du im Abschnitt Cookies und Tracking.
  • Webanalyse- und Marketingtools: Wir verwenden Tools wie Facebook Pixel und Mailchimp, um das Nutzerverhalten zu analysieren, dir relevante Werbung anzuzeigen oder den Newsletter zu versenden. Details hierzu findest du in den Abschnitten 5 und 6.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Datenverarbeitung für die Erfüllung eines Vertrags notwendig ist, z. B. Bestellabwicklung und Zahlung.
  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Vorgaben, z. B. steuer- und handelsrechtlicher Aufbewahrungspflichten.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den Newsletter sowie für Analyse- und Marketingtools wie Cookies oder Tracking.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Sicherstellung des Betriebs, zur Betrugsprävention bei Zahlungen und zur Verbesserung unserer Dienste, sofern deine Rechte nicht überwiegen.
  • Speicherung von und Zugriff auf Informationen auf deinem Endgerät (§ 25 TDDDG): Nicht unbedingt erforderliche Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Unbedingt erforderliche Cookies, z. B. für Warenkorb und Checkout, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Online-Shop und Zahlungsabwicklung

4.1 Shopify

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag die Daten, die für die Bereitstellung des Shops und die Bestellabwicklung erforderlich sind (z. B. Bestelldaten, Kontaktdaten, Rechnungs- und Lieferadresse, IP-Adresse, technische Daten deines Geräts). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden (siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop).

Weitere Informationen: Shopify Datenschutzerklärung

4.2 Stripe

Für die Abwicklung von Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Wenn du eine über Stripe abgewickelte Zahlungsart wählst, werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, Prüfnummer oder Kontodaten), Bestellbetrag und Währung sowie technische Daten wie IP-Adresse und Geräteinformationen zur Betrugsprävention. Deine vollständigen Kreditkartendaten werden direkt von Stripe verarbeitet und nicht auf unseren Systemen gespeichert.

Stripe verarbeitet deine Daten teilweise als eigenständig Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention). Je nach gewählter Zahlungsart gibt Stripe Daten an Kreditkartenunternehmen, Banken oder weitere Zahlungsanbieter weiter. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden (siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung und Betrugsprävention).

Weitere Informationen: Stripe Datenschutzerklärung

5. Newsletter (Mailchimp)

5.1 Anmeldung und Double-Opt-In

Wenn du unseren Newsletter abonnieren möchtest, benötigen wir deine E-Mail-Adresse (optional deinen Namen). Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Du erhältst nach der Anmeldung eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst danach erhältst du unseren Newsletter.

Um die Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse.

Rechtsgrundlage für den Newsletterversand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Protokollierung der Anmeldung erfolgt auf Grundlage unseres berechtigten Interesses am Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

5.2 Versand über Mailchimp

Der Newsletter wird über Mailchimp versendet. Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA, ein Unternehmen der Intuit Inc. Deine Newsletter-Daten werden auf Servern von Mailchimp in den USA gespeichert. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Zur Datenübermittlung in die USA siehe Abschnitt 7.

5.3 Erfolgsmessung

Unsere Newsletter enthalten ein sogenanntes Zählpixel und personalisierte Links. Damit können wir auswerten, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, unsere Newsletter zu verbessern, und erfolgt auf Grundlage deiner Einwilligung zum Newsletterempfang (Art. 6 Abs. 1 lit. a DSGVO).

5.4 Abmeldung

Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink am Ende jedes Newsletters oder per Nachricht an die im Impressum angegebenen Kontaktdaten. Damit widerrufst du auch deine Einwilligung zur Erfolgsmessung. Nach der Abmeldung werden deine Daten aus dem Newsletter-Verteiler gelöscht. Deine E-Mail-Adresse kann in einer Sperrliste gespeichert werden, um zu verhindern, dass du erneut Newsletter erhältst (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Mailchimp Datenschutzrichtlinie

6. Cookies und Tracking

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden, um bestimmte Funktionen unserer Website zu ermöglichen. Einige Cookies sind technisch notwendig, andere helfen uns, das Nutzerverhalten zu analysieren oder dir personalisierte Werbung anzuzeigen.

6.2 Welche Cookies verwenden wir?

Wir verwenden folgende Kategorien von Cookies:

  • Notwendige Cookies:
    Diese Cookies sind essenziell für den Betrieb der Website, des Warenkorbs, des Checkouts und der sicheren Zahlungsabwicklung (inkl. Betrugsprävention). Sie können nicht deaktiviert werden.
    Anbieter: Shopify, Stripe
  • Statistik-Cookies:
    Diese Cookies helfen uns zu verstehen, wie Besucher unseren Shop nutzen. Sie werden nur mit deiner Einwilligung gesetzt.
    Anbieter: Shopify
  • Marketing-Cookies (Facebook Pixel, Mailchimp):
    Diese Cookies ermöglichen es uns, dir personalisierte Werbung anzuzeigen und den Erfolg unserer Kampagnen zu messen. Sie werden nur mit deiner Einwilligung gesetzt.
    Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung liegt in der alleinigen Verantwortung von Meta.
    Weitere Informationen: Facebook Datenschutzrichtlinie
    Anbieter: Mailchimp (The Rocket Science Group LLC)
    Weitere Informationen: Mailchimp Datenschutzrichtlinie

6.3 Cookie-Einstellungen verwalten

Du kannst beim ersten Besuch unserer Website über das Cookie-Banner entscheiden, welche Cookies wir verwenden dürfen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder deine Einstellungen ändern, z. B. über den Link „Cookie-Einstellungen“ im Footer unserer Website. Das Deaktivieren von Cookies kann jedoch die Funktionalität unserer Website einschränken.

6.4 Cookie-Tabelle

Cookie-Name Anbieter Zweck Speicherdauer
cart Shopify Warenkorb (notwendig) 2 Wochen
secure_customer_sig Shopify Kundenanmeldung (notwendig) 1 Jahr
_tracking_consent Shopify Speicherung deiner Cookie-Einwilligung (notwendig) 1 Jahr
__stripe_mid Stripe Betrugsprävention bei Zahlungen (notwendig) 1 Jahr
__stripe_sid Stripe Betrugsprävention bei Zahlungen (notwendig) 30 Minuten
_shopify_y Shopify Statistik 1 Jahr
_shopify_s Shopify Statistik 30 Minuten
_fbp Facebook Marketing 3 Monate
mc_eid Mailchimp Newsletter-Tracking 1 Jahr

7. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (Shopify, Stripe, Mailchimp, Meta) können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere in Kanada und den USA.

Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter danach zertifiziert ist. Andernfalls erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

8. Datenaufbewahrung

Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Rechnungen und sonstige buchhaltungsrelevante Unterlagen (z. B. Bestell- und Zahlungsdaten) bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) auf. Diese betragen bis zu 10 Jahre. Nach Ablauf dieser Fristen werden die Daten gelöscht. Newsletter-Daten speichern wir, bis du dich vom Newsletter abmeldest.

9. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Welche Daten speichern wir über dich?
  • Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren lassen.
  • Löschung (Art. 17 DSGVO): Deine Daten löschen lassen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem maschinenlesbaren Format erhalten.
  • Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO): Deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Widerspruch (Art. 21 DSGVO): Der Verarbeitung widersprechen, insbesondere wenn sie auf unserem berechtigten Interesse beruht.
  • Beschwerde (Art. 77 DSGVO): Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Da die Zentrale unseren Unternehmens in Österreich ist, ist für uns die folgende Aufsichtsbehörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Du kannst dich jedoch auch an die Datenschutz-Aufsichtsbehörde deines Wohnsitzes in Deutschland wenden.

Für die Ausübung deiner Rechte wende dich bitte an die im Impressum angegebenen Kontaktdaten.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten entsprechend den aktuellen Webstandards zu schützen. Unsere Website und der Bestell- und Zahlungsvorgang sind per SSL/TLS verschlüsselt. Bitte beachte jedoch, dass trotz aller Vorsichtsmaßnahmen keine absolute Sicherheit bei der Datenübertragung im Internet gewährleistet werden kann.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Änderungen an gesetzlichen Vorgaben oder unserer Datenverarbeitung anzupassen. Die aktuelle Version findest du immer auf unserer Website sofers.de.

12. Kontakt

Bei Fragen oder Anliegen erreichst du uns unter den im Impressum angegebenen Kontaktdaten.

Dieses Dokument wurde zuletzt am 24. September 2026 aktualisiert.