Datenschutzerklärung – Deutsch

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

BikeBeat & Sports GmbH
Osthafenplatz 12
60314 Frankfurt am Main
Deutschland

Telefon: +49 6251 826 86 67
E-Mail: info@bikebeat.de

Vertreten durch: Jan Henning

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden und Interessenten, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Für technisch nicht erforderliche Speicherungen oder Zugriffe ist grundsätzlich eine vorherige Einwilligung erforderlich. Ausgenommen sind insbesondere solche Vorgänge, die unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

3. Server-Logfiles

Beim Aufruf unserer Website können durch den Webserver automatisch technische Informationen verarbeitet werden. Dazu können insbesondere gehören:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie weitere technische Verbindungsdaten.

Die Verarbeitung erfolgt, soweit erforderlich, zur sicheren und stabilen Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. BikeBeat Consent – Verwaltung Ihrer Einwilligung

Wir verwenden auf unserer Website ein eigenes Einwilligungsmanagement unter der Bezeichnung BikeBeat Consent.

Damit können Sie festlegen, welche optionalen Dienste auf unserer Website ausgeführt werden dürfen. Wir unterscheiden zwischen den Kategorien:

Notwendig, Statistik, Marketing und Externe Medien.

Technisch erforderliche Dienste werden unabhängig von Ihrer Auswahl bereitgestellt. Statistik-, Marketing- und externe Dienste werden nur entsprechend Ihrer Einwilligungsentscheidung freigegeben.

Ihre Entscheidung wird in Ihrem Browser gespeichert, damit sie bei späteren Seitenaufrufen berücksichtigt werden kann. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

Rechtsgrundlage für die Speicherung der Einwilligungsentscheidung ist unser berechtigtes Interesse an einer rechtskonformen Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erteilt wird, erfolgt die darauf beruhende Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

5. Technisch notwendige Cookies und Funktionen

Für den Betrieb unseres Shops und die Bereitstellung ausdrücklich gewünschter Funktionen können technisch notwendige Cookies, lokale Speicherinformationen oder vergleichbare Technologien eingesetzt werden.

Hierzu gehören insbesondere Funktionen für Warenkorb, Checkout, Benutzeranmeldung, Spracheinstellungen, Sicherheit, Zahlungsabwicklung und die Speicherung Ihrer Einwilligungsentscheidung.

Diese Technologien werden nicht für allgemeine Werbe- oder Reichweitenmessung eingesetzt.

6. WooCommerce und Kundenkonto

Unser Onlineshop basiert auf WooCommerce.

Bei einer Bestellung oder der Erstellung eines Kundenkontos verarbeiten wir insbesondere die von Ihnen angegebenen Stamm-, Kontakt-, Rechnungs-, Liefer- und Bestelldaten.

Die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen und der Erfüllung des mit Ihnen geschlossenen Vertrages und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir zur Aufbewahrung von Rechnungs- und Geschäftsdaten gesetzlich verpflichtet sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung können wir je nach ausgewählter Zahlungsart insbesondere WooPayments und PayPal einsetzen.

Bei Auswahl eines Zahlungsdienstes werden die für die Zahlung notwendigen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, Rechnungsdaten, Bestellbetrag, Zahlungsinformationen, technische Verbindungsdaten und Transaktionsinformationen gehören.

Die Verarbeitung erfolgt primär zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

WooPayments gehört zum WooCommerce-Ökosystem von Automattic; Automattic beschreibt für seine E-Commerce-Dienste ebenfalls die Verarbeitung von Kontakt-, Finanz- und Zahlungsinformationen.

Im Rahmen der Zahlungsabwicklung können außerdem technische Maßnahmen zur Betrugs- und Missbrauchsprävention eingesetzt werden. Soweit dies erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung betrügerischer Transaktionen und dem Schutz unseres Shops und unserer Kunden.

8. Versand und Vertragserfüllung

Zur Auslieferung bestellter Waren übermitteln wir die hierfür erforderlichen Daten an von uns eingesetzte Versand- und Logistikdienstleister.

Hierzu können insbesondere Name, Lieferanschrift sowie, soweit für die Zustellung erforderlich, Kontaktinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig gemachte Angaben für den Versand des Newsletters.

Der Versand erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im jeweiligen Newsletter.

11. Google Analytics 4

Nach Ihrer Zustimmung zur Kategorie „Statistik“ verwenden wir Google Analytics 4.

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website, beispielsweise anhand aufgerufener Seiten, Interaktionen, Herkunft von Besuchern, verwendeter Geräte und ähnlicher Nutzungsinformationen.

Wir verwenden Google Analytics nur entsprechend Ihrer Einwilligungsentscheidung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Wir verwenden außerdem den Google Consent Mode v2. Dabei werden unter anderem die Einwilligungsparameter analytics_storage, ad_storage, ad_user_data und ad_personalization entsprechend Ihrer Auswahl gesteuert. Google beschreibt diese Parameter ausdrücklich als Grundlage dafür, wie Analytics- und Werbedienste mit der Einwilligungsentscheidung eines Nutzers umgehen.

Für Nutzer im Europäischen Wirtschaftsraum verlangt Google für bestimmte Mess-, Personalisierungs- und Remarketingfunktionen die Erfassung und Übermittlung entsprechender Einwilligungssignale.

12. Google Ads und Conversion Tracking

Nach Ihrer Zustimmung zur Kategorie „Marketing“ verwenden wir Google Ads und Funktionen zur Messung des Erfolgs unserer Werbekampagnen.

Dabei kann insbesondere ermittelt werden, ob ein Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website ausführt.

Je nach Konfiguration können außerdem Remarketing- und Personalisierungsfunktionen verwendet werden.

Die Verarbeitung erfolgt ausschließlich entsprechend Ihrer Einwilligungsentscheidung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Bei fehlender Zustimmung setzen wir die entsprechenden Google-Consent-Signale insbesondere für ad_storage, ad_user_data und ad_personalization auf „denied“. Google beschreibt ad_user_data als Zustimmung zur Übermittlung werbebezogener Nutzerdaten und ad_personalization als Zustimmung zu personalisierter Werbung.

13. CartFlows / Analyse von Warenkorbabbrüchen

Nach Ihrer Zustimmung zur Kategorie „Statistik“ können wir Funktionen von CartFlows zur Analyse von Warenkorb- und Checkout-Vorgängen verwenden.

Damit können wir beispielsweise erkennen, an welchen Stellen Kaufvorgänge abgebrochen werden und unsere Website sowie den Bestellprozess verbessern.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

14. LiveChat

Nach Ihrer Zustimmung zur Kategorie „Externe Medien“ stellen wir Ihnen eine LiveChat-Funktion zur Verfügung.

Beim Laden des Chat-Dienstes kann eine Verbindung zu Systemen des LiveChat-Anbieters hergestellt werden. Dabei können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie bei Nutzung des Chats die von Ihnen eingegebenen Nachrichten und Kontaktdaten verarbeitet werden.

LiveChat weist selbst darauf hin, dass Betreiber Nutzer über die Verarbeitung personenbezogener Daten im Rahmen von Chats informieren müssen.

Rechtsgrundlage für das Laden des Dienstes ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

15. Trusted Shops

Nach Ihrer Zustimmung zur Kategorie „Externe Medien“ laden wir Funktionen von Trusted Shops, insbesondere zur Darstellung des Trustbadge, von Bewertungen und gegebenenfalls Informationen zum Käuferschutz.

Beim Laden können technische Daten an Trusted Shops übertragen werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

16. Trustindex / Google-Bewertungen

Nach Ihrer Zustimmung zur Kategorie „Externe Medien“ verwenden wir Trustindex, um Kundenbewertungen auf unserer Website darzustellen.

Anbieter ist:

Trustindex Ltd.
2724 Ujlengyel
Nyari Pal utca 15
Ungarn

Trustindex betreibt unter anderem WordPress- und WooCommerce-Anwendungen zur Einbindung von Bewertungsinhalten.

Beim Laden des Widgets können technische Verbindungsdaten an Trustindex und gegebenenfalls an die Plattform übertragen werden, von der die angezeigten Bewertungen stammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

17. Instagram-Inhalte

Nach Ihrer Zustimmung zur Kategorie „Externe Medien“ können auf unserer Website Inhalte unseres Instagram-Auftritts eingebunden werden.

Beim Laden externer Instagram-Inhalte kann eine Verbindung zu Diensten von Meta beziehungsweise Instagram hergestellt werden. Dabei können technische Daten, insbesondere die IP-Adresse und Informationen über den Browser beziehungsweise das Endgerät, übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

18. YouTube, Google Maps und weitere externe Medien

Soweit auf einzelnen Seiten YouTube-Videos, Google Maps oder vergleichbare externe Inhalte eingebunden werden, werden diese der Kategorie „Externe Medien“ zugeordnet.

Eine Verbindung zu dem jeweiligen Drittanbieter wird erst hergestellt, nachdem Sie dieser Kategorie zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

19. Wordfence

Wir verwenden Wordfence zum Schutz unserer Website vor Angriffen, Schadsoftware und unberechtigten Zugriffen.

Dabei können insbesondere IP-Adressen, Zugriffszeitpunkte, angeforderte URLs und technische Merkmale von Zugriffen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Integrität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

20. BikeBeat Private Offer

Auf ausgewählten Produktseiten können wir eine BikeBeat-Funktion für individuelle beziehungsweise zeitlich begrenzte Angebote bereitstellen.

Zur technischen Bereitstellung und internen Funktions- und Erfolgskontrolle können ausschließlich innerhalb unserer Website erzeugte Informationen verarbeitet werden.

Soweit die Verarbeitung zur Bereitstellung der vom Nutzer aufgerufenen Angebotsfunktion notwendig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Wichtig: Hier würde ich rechtlich vorsichtig bleiben: Die von uns entwickelte Intent-Erkennung mit browserseitig gespeicherten Besuchs-/Interaktionsinformationen sollte separat bewertet werden. Dass die Technik first-party ist, macht eine Speicherung im Browser nicht automatisch „technisch notwendig“. § 25 TDDDG unterscheidet danach, ob Speicherung bzw. Zugriff unbedingt erforderlich sind.

21. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Anbieter, insbesondere Google, Meta, PayPal oder anderer international tätiger Dienstleister, kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer sonstigen gesetzlichen Grundlage.

22. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Vorgaben, bleiben unberührt.

Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden nach einem Widerruf gelöscht oder nicht mehr für den betreffenden Zweck verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder verlangt.

23. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

24. Änderung Ihrer Cookie- und Datenschutzeinstellungen

Ihre Einwilligung für Statistik, Marketing und externe Medien können Sie jederzeit über den Link „Cookie-Einstellungen“ auf unserer Website ändern oder vollständig widerrufen.

Eine Ablehnung optionaler Dienste hat keinen Einfluss auf die grundlegende Nutzbarkeit unseres Onlineshops. Funktionen, die unmittelbar von einem nicht freigegebenen externen Dienst abhängen, beispielsweise LiveChat oder eingebettete externe Inhalte, stehen gegebenenfalls erst nach Einwilligung zur Verfügung.

25. Aktualität dieser Datenschutzerklärung

Stand: September 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.


Privacy Policy – English

1. Controller

The controller responsible for processing personal data on this website is:

BikeBeat & Sports GmbH
Osthafenplatz 12
60314 Frankfurt am Main
Germany

Phone: +49 6251 826 86 67
Email: info@bikebeat.de

Represented by: Jan Henning

2. General information on data processing

We process personal data only insofar as this is necessary to provide our website, process orders, communicate with customers and interested parties, comply with legal obligations, or where processing is based on valid consent.

Depending on the purpose, processing is based in particular on Art. 6(1)(a) GDPR (consent), Art. 6(1)(b) GDPR (contract or pre-contractual measures), Art. 6(1)(c) GDPR (legal obligation), or Art. 6(1)(f) GDPR (legitimate interests).

Where information is stored on or accessed from a user’s terminal device, the requirements of Section 25 TDDDG also apply.

3. Server log files

When you visit our website, technical data may automatically be processed by our web server. This can include your IP address, time of access, requested page, referring website, browser, operating system and technical connection information.

Processing is carried out where necessary to ensure the secure and reliable operation of our website and to detect and prevent attacks. The legal basis is Art. 6(1)(f) GDPR.

4. BikeBeat Consent

We use our own consent management solution, BikeBeat Consent.

It allows you to decide which optional services may be activated. We distinguish between:

Necessary, Statistics, Marketing, and External Media.

Necessary services are available independently of your selection. Statistics, marketing and external services are activated according to your consent choice.

Your choice is stored in your browser so that it can be respected on subsequent visits.

You can change or withdraw your selection at any time using “Cookie Settings.”

5. Necessary technologies

We use cookies, local storage or comparable technologies where necessary to operate our online shop and provide services explicitly requested by users.

These may include shopping cart, checkout, login, language selection, security, payment processing and consent management functions.

6. WooCommerce and customer accounts

Our online shop is based on WooCommerce.

When you place an order or create a customer account, we process the information required for the transaction, including contact, billing, shipping and order information.

Processing is necessary for pre-contractual measures and performance of the contract pursuant to Art. 6(1)(b) GDPR.

Statutory retention obligations may require further storage under Art. 6(1)(c) GDPR.

7. Payments

Depending on the payment method selected, we may use services including WooPayments and PayPal.

Information required to process the payment may be transferred to the relevant payment provider. This can include your name, billing details, transaction amount, payment information and technical transaction data.

Processing is primarily based on Art. 6(1)(b) GDPR.

Fraud and abuse prevention technologies may also be used where required to protect transactions, our shop and our customers. Such processing may be based on Art. 6(1)(f) GDPR.

8. Shipping

We provide the information required to deliver an order to the shipping and logistics providers used by us.

This may include your name, delivery address and, where required for delivery, contact information.

Processing is based on Art. 6(1)(b) GDPR.

9. Contact forms and enquiries

If you contact us by email, contact form or another communication channel, we process the information you provide in order to respond to your enquiry.

Contract-related enquiries are processed pursuant to Art. 6(1)(b) GDPR. Other enquiries may be processed pursuant to Art. 6(1)(f) GDPR.

10. Newsletter

If you subscribe to our newsletter, we process your email address and any additional information voluntarily provided for the purpose of sending the newsletter.

Processing is based on your consent pursuant to Art. 6(1)(a) GDPR.

You may withdraw your consent at any time with effect for the future, for example by using the unsubscribe link contained in the newsletter.

11. Google Analytics 4

After you consent to “Statistics,” we use Google Analytics 4 to analyse how our website is used.

This may include information about pages viewed, interactions, traffic sources, devices and other usage information.

Processing is based on your consent pursuant to Art. 6(1)(a) GDPR and, where applicable, Section 25(1) TDDDG.

We also use Google Consent Mode v2. Consent signals including analytics_storage, ad_storage, ad_user_data and ad_personalization are adjusted according to your selection. Google describes these parameters as controlling analytics storage, advertising storage, advertising user data and personalised advertising.

12. Google Ads and conversion tracking

After you consent to “Marketing,” we may use Google Ads, conversion measurement and remarketing functions.

These services help us determine whether users perform certain actions after interacting with our advertising and help us measure the effectiveness of advertising campaigns.

Processing is based on Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

For users in the EEA, Google requires relevant consent choices to be collected and transmitted for certain measurement, advertising personalisation and remarketing functions.

13. CartFlows

After consent to “Statistics,” we may use CartFlows functionality to analyse shopping cart and checkout processes, including abandoned purchase processes.

The purpose is to analyse and improve our shopping and checkout experience.

Processing is based on Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

14. LiveChat

After you consent to “External Media,” we provide a LiveChat function.

Loading the chat can result in a connection to the provider’s systems. Technical connection data and, when you use the chat, the information you enter in the conversation may be processed.

Processing is based on Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

15. Trusted Shops

After consent to “External Media,” we may load Trusted Shops functionality, including the Trustbadge, customer reviews and buyer protection information.

Technical connection data may be transmitted when the service is loaded.

Processing is based on Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

16. Trustindex / Google Reviews

After consent to “External Media,” we use Trustindex to display customer reviews.

Provider:

Trustindex Ltd.
2724 Ujlengyel
Nyari Pal utca 15
Hungary

Trustindex provides plugins and applications, including WordPress and WooCommerce integrations.

Processing is based on Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

17. Instagram

After consent to “External Media,” content from our Instagram presence may be displayed on our website.

Loading external Instagram content may establish a connection to Meta/Instagram services and transmit technical data such as the user’s IP address and device or browser information.

Processing is based on Art. 6(1)(a) GDPR and Section 25(1) TDDDG.

18. Other external media

If YouTube videos, Google Maps or comparable external content are embedded on individual pages, these services are assigned to the “External Media” category.

Connections to the respective third-party provider are established only after the relevant consent has been given.

19. Wordfence

We use Wordfence to protect our website from unauthorised access, malware and attacks.

Technical security information such as IP addresses, requested URLs, timestamps and characteristics of access attempts may be processed.

The legal basis is our legitimate interest in protecting the security and integrity of our systems pursuant to Art. 6(1)(f) GDPR.

20. BikeBeat Private Offer

On selected product pages we may provide functionality for individual or temporary BikeBeat offers.

Information generated within our website may be processed for the technical delivery and internal measurement of this functionality.

Where required to provide the offer function requested by a user, processing is based on Art. 6(1)(b) or Art. 6(1)(f) GDPR.

21. International data transfers

Some service providers may process personal data outside the European Union or European Economic Area.

Where required, transfers are based on an adequacy decision of the European Commission, appropriate safeguards such as the EU Standard Contractual Clauses, or another legal transfer mechanism.

22. Retention

We retain personal data only for as long as required for the relevant processing purpose.

Mandatory statutory retention periods, including accounting and tax requirements, remain unaffected.

Where processing is based solely on consent, the relevant processing will cease following withdrawal unless another legal basis permits or requires continued retention.

23. Your rights

Subject to the applicable legal requirements, you have the right to access your personal data, request rectification or deletion, restrict processing, receive your data in a portable format and object to certain processing activities.

You may withdraw consent at any time with effect for the future.

You also have the right to lodge a complaint with a competent data protection supervisory authority.

24. Changing your privacy settings

You may change or withdraw your consent to Statistics, Marketing and External Media at any time using “Cookie Settings” on our website.

Rejecting optional services does not prevent you from using the essential functions of our online shop. Features that depend directly on an external service, such as LiveChat or embedded external content, may only become available after consent.

25. Updates to this Privacy Policy

Last updated: September 2026

We may update this Privacy Policy if our website, the services we use or applicable legal requirements change.