Datenschutz & Cookie-Richtlinien
DSGVO
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung und Cookie-Richtlinie informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website sofers.de.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber von sofers.de. Name, Anschrift und Kontaktdaten findest du in unserem Impressum.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die du uns im Rahmen der Nutzung unserer Website oder unserer Dienstleistungen freiwillig zur Verfügung stellst. Dazu gehören:
- Auftragserfüllung: Die von dir im Rahmen einer Bestellung angegebenen Daten (z. B. Name, Adresse, Kontaktdaten, Bestelldetails) werden in einer Datenbank gespeichert, um die Auftragserfüllung sicherzustellen. Diese Daten werden nicht an Dritte weitergegeben, außer es ist zur Vertragserfüllung notwendig (z. B. Adresse für die Auftragsabwicklung, Kontaktdaten für die Kommunikation, Zahlungsdaten an unsere Zahlungsdienstleister).
- Online-Zahlung: Wenn du deine Bestellung auf sofers.de online bezahlst, werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, gewählte Zahlungsart sowie Zahlungsdaten wie Kreditkarten- oder Kontodaten) über unsere Zahlungsdienstleister verarbeitet. Vollständige Kreditkartendaten werden nicht von uns gespeichert. Details hierzu findest du im Abschnitt Online-Shop und Zahlungsabwicklung.
- Kontaktaufnahme: Wenn du über das Kontaktformular, per E-Mail oder telefonisch mit uns in Kontakt trittst, werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestelldetails) zur Bearbeitung deiner Anfrage und für eventuelle Anschlussfragen gespeichert.
- Kommunikation per E-Mail: Wir behalten uns vor, dir notwendige E-Mails im Rahmen der Vertragsabwicklung zu senden (z. B. Bestellbestätigung, Zahlungsbestätigung, Rechnung, Informationen zu deiner Bestellung, technische Updates). Diese E-Mails sind keine Newsletter und daher gemäß Art. 6 Abs. 1 lit. b DSGVO zulässig.
- Newsletter: Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse (und ggf. deinen Namen) für den Versand über Mailchimp. Details hierzu findest du im Abschnitt Newsletter.
- Cookies: Unsere Website verwendet sogenannte Cookies, um unser Angebot nutzerfreundlich zu gestalten und den Online-Shop sowie die Zahlungsabwicklung technisch zu ermöglichen. Mehr dazu findest du im Abschnitt Cookies und Tracking.
- Webanalyse- und Marketingtools: Wir verwenden Tools wie Facebook Pixel und Mailchimp, um das Nutzerverhalten zu analysieren, dir relevante Werbung anzuzeigen oder den Newsletter zu versenden. Details hierzu findest du in den Abschnitten 5 und 6.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung deiner personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Datenverarbeitung für die Erfüllung eines Vertrags notwendig ist, z. B. Bestellabwicklung und Zahlung.
- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Vorgaben, z. B. steuer- und handelsrechtlicher Aufbewahrungspflichten.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den Newsletter sowie für Analyse- und Marketingtools wie Cookies oder Tracking.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Sicherstellung des Betriebs, zur Betrugsprävention bei Zahlungen und zur Verbesserung unserer Dienste, sofern deine Rechte nicht überwiegen.
- Speicherung von und Zugriff auf Informationen auf deinem Endgerät (§ 25 TDDDG): Nicht unbedingt erforderliche Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Unbedingt erforderliche Cookies, z. B. für Warenkorb und Checkout, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
4. Online-Shop und Zahlungsabwicklung
4.1 Shopify
Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet in unserem Auftrag die Daten, die für die Bereitstellung des Shops und die Bestellabwicklung erforderlich sind (z. B. Bestelldaten, Kontaktdaten, Rechnungs- und Lieferadresse, IP-Adresse, technische Daten deines Geräts). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden (siehe Abschnitt 7).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop).
Weitere Informationen: Shopify Datenschutzerklärung
4.2 Stripe
Für die Abwicklung von Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Wenn du eine über Stripe abgewickelte Zahlungsart wählst, werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten (z. B. Kreditkartennummer, Ablaufdatum, Prüfnummer oder Kontodaten), Bestellbetrag und Währung sowie technische Daten wie IP-Adresse und Geräteinformationen zur Betrugsprävention. Deine vollständigen Kreditkartendaten werden direkt von Stripe verarbeitet und nicht auf unseren Systemen gespeichert.
Stripe verarbeitet deine Daten teilweise als eigenständig Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention). Je nach gewählter Zahlungsart gibt Stripe Daten an Kreditkartenunternehmen, Banken oder weitere Zahlungsanbieter weiter. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden (siehe Abschnitt 7).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung und Betrugsprävention).
Weitere Informationen: Stripe Datenschutzerklärung
7. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste (Shopify, Stripe, Mailchimp, Meta) können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere in Kanada und den USA.
Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter danach zertifiziert ist. Andernfalls erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
8. Datenaufbewahrung
Wir speichern deine personenbezogenen Daten nur so lange, wie dies für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Rechnungen und sonstige buchhaltungsrelevante Unterlagen (z. B. Bestell- und Zahlungsdaten) bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) auf. Diese betragen bis zu 10 Jahre. Nach Ablauf dieser Fristen werden die Daten gelöscht. Newsletter-Daten speichern wir, bis du dich vom Newsletter abmeldest.
9. Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Welche Daten speichern wir über dich?
- Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren lassen.
- Löschung (Art. 17 DSGVO): Deine Daten löschen lassen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem maschinenlesbaren Format erhalten.
- Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO): Deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen.
- Widerspruch (Art. 21 DSGVO): Der Verarbeitung widersprechen, insbesondere wenn sie auf unserem berechtigten Interesse beruht.
- Beschwerde (Art. 77 DSGVO): Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Da die Zentrale unseren Unternehmens in Österreich ist, ist für uns die folgende Aufsichtsbehörde zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Du kannst dich jedoch auch an die Datenschutz-Aufsichtsbehörde deines Wohnsitzes in Deutschland wenden.
Für die Ausübung deiner Rechte wende dich bitte an die im Impressum angegebenen Kontaktdaten.
10. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten entsprechend den aktuellen Webstandards zu schützen. Unsere Website und der Bestell- und Zahlungsvorgang sind per SSL/TLS verschlüsselt. Bitte beachte jedoch, dass trotz aller Vorsichtsmaßnahmen keine absolute Sicherheit bei der Datenübertragung im Internet gewährleistet werden kann.
11. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Erklärung bei Änderungen an gesetzlichen Vorgaben oder unserer Datenverarbeitung anzupassen. Die aktuelle Version findest du immer auf unserer Website sofers.de.
12. Kontakt
Bei Fragen oder Anliegen erreichst du uns unter den im Impressum angegebenen Kontaktdaten.
Dieses Dokument wurde zuletzt am 24. September 2026 aktualisiert.