Datenschutzerklärung

1) Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die ACQUA REAPER GmbH, Rheingaustraße 27, 12161 Berlin, Deutschland, E-Mail: office@acquareaper.com, vertreten durch die Geschäftsführer Fabio Perlungo und Jonas Lonsdorfer. Weitere Angaben stehen im Impressum.

2) Das Wichtigste in Kürze

Diese Website setzt nur dann ein Cookie, wenn Sie dem Partner-Tracking zustimmen (Abschnitt 4a). Darüber hinaus verwenden wir keine Analyse- oder Retargeting-Werkzeuge, keine Social-Media-Plugins und keine eingebetteten Videos oder Schriften fremder Anbieter — Schriften, Bilder und Videos liefern wir von unserem eigenen Server aus. Links zu anderen Angeboten (z. B. Instagram, Quellen in unseren Artikeln, Google Maps im Marktfinder) sind einfache Verweise: Daten fließen dorthin erst, wenn Sie einen solchen Link anklicken. Ausnahmen, bei denen beim Aufruf einer Seite Daten an einen anderen Server gehen, sind der Marktfinder (Abschnitt 6) und das Absenden von Formularen und Bestellungen (Abschnitte 7 und 8). Die Verbindung zu unserer Website ist per TLS verschlüsselt.

3) Aufruf der Website und Server-Logfiles

Unsere Website liegt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, an zwei Standorten in der EU: in Nürnberg (Deutschland) und — zur Ausfallsicherheit — in Helsinki (Finnland). Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver in einer Protokolldatei: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung Ihres Browsers (User-Agent). Fehlermeldungen des Webservers können ebenfalls die IP-Adresse enthalten. Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden täglich gewechselt und nach 14 Tagen automatisch gelöscht; sie werden nicht mit anderen Daten zusammengeführt und nur bei konkreten Anhaltspunkten für einen Missbrauch ausgewertet.

4) Speicherung in Ihrem Browser

Damit der Warenkorb beim Wechsel zwischen den Seiten erhalten bleibt, speichert Ihr Browser lokal („localStorage“): den Inhalt des Warenkorbs samt eingegebenem Rabattcode und Abo-Auswahl und nach einer Bestellung deren Nummer und Zeitpunkt. Ihre Angaben aus der Kasse (damit Sie sie bei einem zweiten Versuch nicht erneut eintippen müssen) hält er nur für die Dauer der Sitzung („sessionStorage“); sie sind gelöscht, sobald Sie den Tab schließen. Diese Daten bleiben auf Ihrem Gerät und werden erst übertragen, wenn Sie eine Bestellung absenden. Die Speicherung ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung dient der Anbahnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen; nach einer bezahlten Bestellung leert die Website den Warenkorb selbst.

4a) Partner-Tracking mit Awin (nur mit Ihrer Einwilligung)

Wir arbeiten mit Partnern zusammen, die auf ihren Websites und Kanälen auf uns verweisen und dafür eine Provision erhalten. Die Zuordnung übernimmt das Partnernetzwerk der Awin AG, Eichhornstraße 3, 10785 Berlin. Kommen Sie über den Link eines Partners zu uns, wird dazu eine Klick-Kennung übergeben. Nur wenn Sie im Band unten auf der Seite „Erlauben“ wählen, lädt die Website das Skript von Awin, das diese Kennung in einem Cookie speichert, und meldet uns nach einer bezahlten Bestellung die Bestellnummer und den Warenwert an Awin, damit der Partner seine Provision erhält. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung speichern wir in Ihrem Browser (localStorage, Schlüssel „ar-einwilligung“) und fragen nach 12 Monaten erneut. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ unten auf jeder Seite. Lehnen Sie ab, lädt die Website nichts von Awin, und die Seite und der Shop funktionieren genauso.

5) Zählung der Bestellschritte ohne Cookies

Um zu sehen, an welcher Stelle Besucher den Kauf abbrechen, meldet die Website vier Schritte als reine Zählung: Sortenseite angesehen, Artikel in den Warenkorb gelegt, Warenkorb geöffnet, Kasse geöffnet — dazu, ob ein Warenkorb über einen Kampagnenlink gefüllt wurde. Beim Einstieg wird die Herkunft mitgemeldet (der Kampagnenparameter „utm_source“ oder der Name der Website, von der Sie kamen). Gespeichert wird je Tag, Schritt und Herkunft nur eine Zahl — keine IP-Adresse, keine Kennung, kein Cookie, nichts auf Ihrem Gerät. Die Browserkennung wird nur gelesen, um automatische Abrufe (Suchmaschinen, Prüfprogramme) nicht mitzuzählen, und nicht gespeichert. Die Meldung erscheint wie jeder Seitenaufruf in den Server-Logfiles (Abschnitt 3) und wird an unsere Shop-Anwendung weitergeleitet (Abschnitt 8.2). Rechtsgrundlage ist unser berechtigtes Interesse, den Bestellablauf zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

6) Marktfinder

Die Seite „Wo gibt’s die Dose?“ zeigt eine Karte unserer Verkaufsstellen. Die Liste der Verkaufsstellen und die Kartenkacheln lädt Ihr Browser von unserem eigenen Server ar-legacy.reaperdash.com (Hetzner, Nürnberg). Dieser Server ist über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, angebunden, die als Netzwerk- und Sicherheitsdienstleister die Verbindung vermittelt; dabei erhält Cloudflare Ihre IP-Adresse und die technischen Angaben Ihres Browsers. Die Kartenkacheln stammen von MapTiler AG (Schweiz) mit Kartendaten von © OpenStreetMap-Mitwirkenden; unser Server holt sie selbst ab, MapTiler erhält Ihre Daten nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen eine Karte der Verkaufsstellen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Tippen Sie auf „Mein Standort“, fragt Ihr Browser um Erlaubnis. Erst wenn Sie zustimmen, wird Ihr Standort verwendet — nur in Ihrem Browser, um die nächstgelegenen Verkaufsstellen zu zeigen; er wird nicht an uns oder Dritte übertragen. Die Knöpfe „Google Maps“ und „Website“ an einer Verkaufsstelle sind einfache Links; erst beim Anklicken gelangen Sie zu Google bzw. zur Website des Marktes, deren Datenschutzbestimmungen dann gelten.

7) Kontakt- und Bewerbungsformulare, E-Mail

Schreiben Sie uns über ein Formular (z. B. Kontakt oder Sponsoring-Bewerbung), verarbeiten wir die Angaben aus dem Formular, um Ihre Anfrage zu beantworten. Das Formular sendet Ihr Browser an unseren Automatisierungsdienst n8n.reaperdash.com, den wir selbst auf Servern der Hetzner Online GmbH in Deutschland betreiben und der ebenfalls über Cloudflare (Abschnitt 6) angebunden ist. Von dort geht die Anfrage über unseren E-Mail-Dienstleister Brevo (Abschnitt 8.6) als E-Mail an unser Postfach und wird in unserer Kundenverwaltung (Abschnitt 8.2) gespeichert. Der Automatisierungsdienst löscht seine Ablaufprotokolle nach sieben Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben.

8) Bestellungen im Online-Shop

8.1 Welche Daten wir verarbeiten und wozu

Für eine Bestellung verarbeiten wir die Angaben aus der Kasse (Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, freiwillig Firma und Telefonnummer), die bestellten Artikel, Preise, einen eingelösten Rabattcode, den Zeitpunkt, zu dem Sie die AGB bestätigt haben, sowie Zahlungsart und Zahlungsstatus. Wir nutzen sie, um den Vertrag abzuschließen und zu erfüllen: Zahlung, Versand, Bestellbestätigung, Versand- und Zustellmeldung, bei einem Abo die weiteren Lieferungen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht annehmen. Bestellungen und Rechnungen bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO) — je nach Unterlage sechs, acht oder zehn Jahre.

8.2 Unsere Shop-Anwendung

Bestellungen, Abos, Sendungen und Erinnerungen verwalten wir in unserer eigenen Anwendung „reaperdash“, die wir selbst auf Servern der Hetzner Online GmbH in Nürnberg betreiben. Ihre Bestellung sendet Ihr Browser an unsere Website; unser Webserver leitet sie an diese Anwendung weiter. Die Verbindung dorthin läuft über Cloudflare (Abschnitt 6); dabei werden die Bestelldaten und Ihre IP-Adresse übertragen. Die IP-Adresse nutzen wir nur, um missbräuchlich viele Anfragen zu begrenzen; in der Bestellung speichern wir sie nicht.

8.3 Zahlung über Mollie

Zur Zahlung leiten wir Sie auf die Zahlungsseite der Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie erhält Betrag, Bestellnummer und Verwendungszweck sowie bei einem Abo Ihren Namen und Ihre E-Mail-Adresse; die Angaben zur gewählten Zahlungsart geben Sie direkt bei Mollie ein. Bei einem Abo legt Mollie Sie als Kunden an und speichert das bei der ersten Zahlung erteilte Mandat, damit die weiteren Lieferungen abgebucht werden können. Je nach Zahlungsart erhalten auch deren Anbieter Daten (z. B. PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB, Ihr Kartenherausgeber oder Apple); einige führen dabei eigene Prüfungen durch, etwa Klarna eine Bonitätsprüfung. Für diese Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters, die Ihnen auf der Zahlungsseite angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.4 Versand mit GLS

Für die Zustellung übermitteln wir Name, Lieferanschrift, E-Mail-Adresse und — falls angegeben — Telefonnummer an die GLS General Logistics Systems Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein. GLS nutzt E-Mail-Adresse und Telefonnummer, um Sie über die Zustellung zu informieren und sie abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für E-Mail und Telefon zusätzlich unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

8.5 Warenwirtschaft

Jede bezahlte Bestellung legen wir in unserem Warenwirtschaftssystem weclapp an (weclapp SE, Frankfurt am Main) — mit Name, Anschrift, E-Mail-Adresse, Telefonnummer und den Bestellpositionen —, um Rechnung, Lagerbuchung und Buchhaltung zu führen. weclapp verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO; Art. 6 Abs. 1 lit. b und c DSGVO).

8.6 E-Mails zur Bestellung — mit Öffnungs- und Klickmessung

Bestellbestätigung, Versand- und Zustellmeldungen, Abo-E-Mails und Erinnerungen versenden wir über die Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, die in unserem Auftrag handelt (Art. 28 DSGVO). Brevo erhält dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der E-Mail.

In diesen E-Mails misst Brevo, ob und wann eine E-Mail zugestellt und geöffnet und welcher Link darin angeklickt wurde. Dazu enthält jede E-Mail ein unsichtbares Zählbild (Tracking-Pixel), das beim Anzeigen von Brevos Server geladen wird, und die Links führen über eine Weiterleitungsadresse von Brevo. Dabei werden Zeitpunkt, IP-Adresse und technische Angaben Ihres E-Mail-Programms bzw. Browsers verarbeitet. Wir nutzen diese Angaben, um die Zustellbarkeit unserer E-Mails zu überwachen (etwa ob Bestellbestätigungen im Spam landen), Zustellfehler zu erkennen und Missbrauch unserer Absenderadressen aufzudecken. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Werbliche Auswertungen oder Profile bilden wir daraus nicht.

Sie können dieser Messung jederzeit widersprechen, formlos per E-Mail an office@acquareaper.com. Sie können sie außerdem verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Nachladen von Bildern abschalten; die Weiterleitung beim Anklicken eines Links lässt sich so allerdings nicht vermeiden.

8.7 Rabattcodes

Lösen Sie einen Rabattcode ein, speichern wir Code, Bestellung, E-Mail-Adresse und Rabattbetrag, damit ein Code nur so oft eingelöst wird, wie es seine Bedingungen erlauben, etwa einmal je E-Mail-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angaben werden mit der Bestellung aufbewahrt.

8.8 Abo

Für ein Abo speichern wir zusätzlich Sorten, Menge, Rhythmus, die nächsten Termine, Pausen und Änderungen sowie die bei Mollie hinterlegte Kunden- und Mandatskennung. Wir nutzen sie, um die Lieferungen anzulegen, abzubuchen und Ihnen drei Tage vorher eine Erinnerung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Verwalten und kündigen können Sie ohne Kundenkonto: über den persönlichen Link in jeder Abo-E-Mail oder auf der Seite „Verträge hier kündigen“, die dafür Ihre E-Mail-Adresse und freiwillig die Abo-Nummer abfragt. Nach dem Ende des Abos bewahren wir die Daten auf, solange es die Aufbewahrungsfristen aus Abschnitt 8.1 verlangen.

8.9 Erinnerung an eine nicht abgeschlossene Bestellung

Senden Sie eine Bestellung ab, schließen die Zahlung aber nicht ab, erinnern wir Sie bis zu zweimal per E-Mail an genau diese Bestellung — nach etwa einer Stunde und nach etwa einem Tag —, mit einem Link, über den Sie sie abschließen können. Rechtsgrundlage ist die Anbahnung des Vertrags, die Sie mit dem Absenden begonnen haben (Art. 6 Abs. 1 lit. b DSGVO), hilfsweise unser berechtigtes Interesse daran, eine begonnene Bestellung nicht verloren gehen zu lassen (Art. 6 Abs. 1 lit. f DSGVO). Haben Sie inzwischen bezahlt, erneut bestellt oder läuft Ihre Zahlung noch (z. B. eine Überweisung), schicken wir keine Erinnerung. Über den Link in jeder Erinnerung können Sie weitere Erinnerungen jederzeit abbestellen; Ihr E-Mail-Programm kann das auch mit einem Klick über die Abmeldefunktion im Kopf der E-Mail.

8.10 Angebote per E-Mail nur mit Einwilligung

Nur wenn Sie in der Kasse ausdrücklich zustimmen („Ja, ACQUA REAPER darf mir Angebote und Neuigkeiten per E-Mail schicken …“), schicken wir Ihnen Angebote — derzeit eine dritte Erinnerung an eine noch offene Bestellung nach etwa vier Tagen mit einem Rabattcode (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Zeitpunkt und Wortlaut Ihrer Einwilligung speichern wir als Nachweis. Zum Newsletter siehe Abschnitt 8.14. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link in jeder E-Mail oder per E-Mail an office@acquareaper.com; die Rechtmäßigkeit der bis dahin versandten E-Mails bleibt unberührt.

8.11 Abmeldung

Melden Sie sich von Erinnerungen ab oder widerrufen Sie Ihre Einwilligung, setzen wir Ihre E-Mail-Adresse auf eine Sperrliste, damit Sie keine solchen E-Mails mehr erhalten. Diese Sperrliste bewahren wir auf, solange sie diesen Zweck erfüllt, auch über die Löschung Ihrer übrigen Daten hinaus (Art. 6 Abs. 1 lit. c und f DSGVO). E-Mails zu einer bezahlten Bestellung oder zu einem laufenden Abo erhalten Sie weiter.

8.12 Nicht abgeschlossene Bestellungen

Daten von Bestellungen, die nie bezahlt wurden, anonymisieren wir 30 Tage nach dem Absenden: Name, Anschrift, E-Mail-Adresse, Telefonnummer und die gespeicherte Einwilligung werden entfernt, übrig bleiben nur Bestellnummer, Artikel und Beträge ohne Bezug zu Ihrer Person. Dasselbe gilt für ein Abo, dessen erste Zahlung nie eingegangen ist. Ausgenommen sind Bestellungen, deren Zahlung zu diesem Zeitpunkt noch läuft oder eingegangen ist; sie klären wir einzeln.

8.13 Partnerprogramm

Bewerben Sie sich über das Formular auf unserer Partnerseite, sendet Ihr Browser Name, E-Mail-Adresse, die Art Ihres Kanals, den Link oder Namen Ihres Kanals, die Reichweite, freiwillig Firma und Nachricht sowie die Angabe, ob Sie umsatzsteuerpflichtig oder Kleinunternehmer sind, direkt an unsere Shop-Anwendung (Abschnitt 8.2). Dort speichern wir die Bewerbung mit Datum. Sie erhalten über Brevo (Abschnitt 8.6) eine Eingangsbestätigung, wir eine Benachrichtigung. Vor der Entscheidung sehen wir uns den angegebenen, öffentlich zugänglichen Kanal an; die Entscheidung trifft ein Mensch, nicht ein Programm.

Nehmen wir Sie auf, erhalten Sie einen persönlichen Rabattcode und einen Link mit diesem Code. Für die monatliche Gutschrift verarbeiten wir zusätzlich Anschrift, Umsatzsteuer-Identifikationsnummer oder Steuernummer, IBAN und Kontoinhaber sowie die Bestellungen, die über Ihren Code eingegangen sind. In Ihrer Gutschrift stehen nur Bestellnummer, Datum und Warenwert — Namen, Anschriften oder E-Mail-Adressen unserer Kundinnen und Kunden erfahren Sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Zusammenarbeit), für die Gutschriften zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Gutschriften bewahren wir wegen der steuer- und handelsrechtlichen Pflichten zehn Jahre auf (§ 147 AO, § 14b UStG). Eine abgelehnte Bewerbung löschen wir automatisch sechs Monate nach der Absage. Haben Sie vorher bereits eine Gutschrift von uns erhalten, entfernen wir zum selben Zeitpunkt Ihre Angaben aus unserer Partnerverwaltung; die Gutschriften selbst bleiben für die Dauer der Aufbewahrungspflicht erhalten.

Kaufen Sie selbst über den Link oder mit dem Code einer Partnerin oder eines Partners ein, ordnen wir Ihre Bestellung über den Code diesem Partner zu, um die Provision zu berechnen. Dafür setzen wir keinen Cookie und kein Zählpixel; der Code steht im Link und wandert in Ihren Warenkorb (Abschnitt 4). Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung unseres Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO). Der Partner erhält über Sie keine personenbezogenen Daten.

8.14 Newsletter

Melden Sie sich über das Formular „Mystery Discount“ auf unserer Website für den Newsletter an, sendet Ihr Browser Ihre E-Mail-Adresse an unsere Shop-Anwendung (Abschnitt 8.2). Dort speichern wir die Adresse, den Zeitpunkt, den Wortlaut und die Fassung der Einwilligung, der Sie zugestimmt haben, die Stelle der Anmeldung sowie eine grobe Angabe zu Browser und Betriebssystem. Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als verschlüsselten Prüfwert, mit dem wir massenhafte Anmeldungen aus einer Quelle erkennen können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); die Angaben zum Nachweis der Einwilligung speichern wir wegen unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO).

Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst wenn Sie die Anmeldung über diesen Link bestätigen, erhalten Sie Ausgaben und einmalig eine E-Mail mit Ihrem Rabattcode. Lösen Sie den Code ein, gleichen wir die E-Mail-Adresse der Bestellung mit Ihrer Anmeldung ab und halten die Einlösung fest, damit er je Adresse nur einmal gilt. Der Link gilt sieben Tage und lässt sich einmal benutzen; damit niemand fremde Adressen mit unseren E-Mails überhäuft, senden wir an eine Adresse höchstens eine Bestätigungsmail in zehn Minuten und höchstens drei an einem Tag. Den Link selbst speichern wir nicht, nur einen daraus berechneten Prüfwert. Zum Nachweis Ihrer Einwilligung halten wir fest, wann Sie sich angemeldet haben, wann wir die Bestätigungsmail versendet haben (mit der Kennung unseres E-Mail-Dienstleisters Brevo, Abschnitt 8.6, dort auch zur Öffnungs- und Klickmessung), wann Sie bestätigt und gegebenenfalls wann Sie sich abgemeldet haben, jeweils mit der Fassung des Einwilligungstextes — ohne IP-Adresse (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO).

Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Adresse und alle Angaben dazu 30 Tage nach der Anmeldung bzw. der letzten Bestätigungsmail automatisch. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Ausgabe oder per E-Mail an office@acquareaper.com. Nach der Abmeldung erhalten Sie keinen Newsletter mehr; den Nachweis Ihrer früheren Einwilligung und der Abmeldung bewahren wir drei Jahre auf und löschen ihn dann automatisch (Art. 6 Abs. 1 lit. c und f DSGVO).

9) Empfänger auf einen Blick

• Hetzner Online GmbH, Gunzenhausen — Hosting der Website und unserer Anwendungen (Nürnberg, Helsinki)
• Cloudflare, Inc., San Francisco, USA — Netzwerk- und Sicherheitsdienst vor unserer Shop-Anwendung, dem Marktfinder und dem Formularempfang
• Mollie B.V., Amsterdam — Zahlungsabwicklung, sowie die Anbieter der gewählten Zahlungsart
• GLS General Logistics Systems Germany GmbH & Co. OHG, Neuenstein — Versand
• weclapp SE, Frankfurt am Main — Warenwirtschaft und Rechnungen
• Sendinblue GmbH (Brevo), Berlin — Versand von E-Mails, mit Öffnungs- und Klickmessung

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa an Finanzbehörden) oder es zur Durchsetzung unserer Ansprüche erforderlich ist.

10) Übermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA; dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die übrigen genannten Empfänger haben ihren Sitz in der EU. Bei den Anbietern der Zahlungsarten richtet sich das nach deren Datenschutzhinweisen.

11) Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an office@acquareaper.com oder an unsere Anschrift.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

12) Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Prüfungen, die Anbieter einzelner Zahlungsarten selbst durchführen (Abschnitt 8.3), verantworten diese.

Stand: 22. Oktober 2026