Datenschutzerklärung

Datenschutzerklärung

Stand: 06. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop APAERZ.de ist:

Penmacol GmbH
Sachsstr. 30
50259 Pulheim
Deutschland

Telefon: 02234 9335 766
E-Mail: info@apaerz.de

Geschäftsführer: Ruijie Peng
Amtsgericht Köln, HRB 65160
USt-IdNr.: DE 263 860 312

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten und die transparente Information über deren Verarbeitung sind ein wesentlicher Bestandteil des Betriebs von APAERZ.de.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung des Online-Shops, zur Bearbeitung und Abwicklung von Bestellungen, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer erteilten Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer anwendbarer Datenschutzvorschriften.

3. Hosting und technische Bereitstellung durch Shopify

Der Online-Shop wird mit Shopify betrieben. Anbieter ist:

Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt die technische Infrastruktur des Online-Shops bereit und verarbeitet personenbezogene Daten, die bei der Nutzung des Shops anfallen. Dazu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, Bestell- und Kontaktdaten sowie Informationen über Interaktionen mit dem Shop gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Absicherung und Verbesserung des Online-Shops sowie zur Durchführung von Bestellungen und weiteren Shop-Funktionen.

Shopify verarbeitet personenbezogene Daten teilweise als Auftragsverarbeiter und, abhängig von der jeweiligen Funktion, auch als eigenständig Verantwortlicher.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify sind in der Shopify Consumer Privacy Policy enthalten.

4. Shopify Network Intelligence und Enhanced Services

Im Shopify-Adminbereich ist Shopify Network Intelligence aktiviert.

Shopify Network Intelligence ermöglicht die Nutzung sogenannter Enhanced Services. Dabei kann Shopify Kundendaten des Shops zusammen mit Daten anderer Shopify-Händler und mit von Shopify erhobenen Daten verarbeiten, um Funktionen zur Verbesserung, Personalisierung, Analyse, Sicherheit und Weiterentwicklung von Shopify- und Händlerdiensten bereitzustellen.

Hierzu können Informationen aus Interaktionen mit dem Online-Shop, Bestellungen, Nutzungsverhalten und weiteren Kundeninteraktionen gehören.

Shopify weist darauf hin, dass personenbezogene Daten im Zusammenhang mit Enhanced Services auch an Shopify sowie an weitere Dienstleister bzw. Dritte in anderen Ländern übermittelt und dort verarbeitet werden können.

Für Kundinnen und Kunden im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz gelten für bestimmte Enhanced Services zusätzliche Anforderungen, insbesondere hinsichtlich Einwilligung und Widerrufsmöglichkeit.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nicht notwendiger Daten auf Grundlage der erteilten Einwilligung.

Eine erteilte Einwilligung kann über die Einstellungen des Cookie-Banners bzw. die dort verfügbaren Datenschutzoptionen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Weitere Informationen zu den von Shopify eingesetzten Enhanced Services und den Datenschutzrechten sind in der Shopify Consumer Privacy Policy und im Shopify Privacy Portal verfügbar.

5. Besuch der Website und Server-Logdaten

Beim Aufrufen von APAERZ.de werden technisch erforderliche Daten verarbeitet, die für die sichere und stabile Bereitstellung der Website erforderlich sind.

Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Inhalte,
verwendeter Browser und Betriebssystem,
Gerätetyp,
Referrer-URL,
technische Informationen zur Verbindung.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Gewährleistung der Sicherheit und Stabilität sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Online-Shops.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer gespeichert.

6. Cookies und vergleichbare Technologien

APAERZ.de verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies sind erforderlich, damit grundlegende Funktionen des Online-Shops, insbesondere Warenkorb, Checkout, Sicherheit und Sitzungsverwaltung, bereitgestellt werden können.

Nicht notwendige Cookies und vergleichbare Technologien für Analyse, Marketing oder Personalisierung werden nur eingesetzt, soweit hierfür eine entsprechende Einwilligung vorliegt.

Beim ersten Besuch des Online-Shops wird ein Cookie-Banner angezeigt. Dort stehen insbesondere folgende Auswahlmöglichkeiten zur Verfügung:

Alle akzeptieren
Alle ablehnen
Meine Auswahl speichern / Einstellungen verwalten

Die Cookie-Einstellungen können jederzeit über die verfügbaren Datenschutz- bzw. Cookie-Einstellungen geändert werden.

Soweit für das Speichern von Informationen auf dem Endgerät oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Technisch notwendige Speicherungen erfolgen auf Grundlage der gesetzlichen Ausnahme für technisch erforderliche Technologien.

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung werden die für die Durchführung und Abwicklung des Vertrags erforderlichen Daten verarbeitet.

Hierzu gehören insbesondere:

Vor- und Nachname,
Rechnungs- und Lieferadresse,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
Bestellinformationen,
Zahlungs- und Transaktionsinformationen,
Informationen zur Lieferung und Rücksendung.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, zur Lieferung der Waren, zur Zahlungsabwicklung, zur Kundenkommunikation sowie zur Bearbeitung von Rücksendungen, Widerrufen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt.

Je nach gewählter Zahlungsart können insbesondere Name, Rechnungsadresse, Zahlungsinformationen, E-Mail-Adresse, Bestellbetrag, Bestellnummer und Transaktionsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzlich erforderlich, zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen eigene Datenschutzbestimmungen.

9. Versand und Lieferung

Für die Bearbeitung und Durchführung des Versands werden die für die Lieferung erforderlichen Daten an die jeweils beauftragten Versand- und Logistikdienstleister übermittelt.

Hierzu können insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer und Bestell- bzw. Versandinformationen gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Kundenkommunikation und Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet.

Je nach Inhalt der Anfrage können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und weitere freiwillig übermittelte Informationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Durchführung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

11. Google Analytics 4

APAERZ.de verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Google Analytics ermöglicht die Analyse der Nutzung des Online-Shops und der Interaktionen mit den angebotenen Inhalten. Dabei können insbesondere Informationen über Seitenaufrufe, Nutzungsvorgänge, Geräte, Browser, ungefähre Standortinformationen und Interaktionen mit dem Online-Shop verarbeitet werden.

Google Analytics wird über die auf der Website eingesetzten technischen Integrationen eingebunden.

Die Nutzung von Google Analytics erfolgt nur, soweit hierfür die erforderliche Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Technologien auf dem Endgerät eingesetzt werden, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 1 TDDDG.

Google Signals

In Google Analytics ist Google Signals aktiviert.

Google Signals ermöglicht zusätzliche Analyse- und Messfunktionen, sofern die jeweiligen Voraussetzungen erfüllt sind. Dabei können Informationen über die Nutzung von Websites und Geräten mit Informationen aus Google-Konten von eingeloggten Google-Nutzern verknüpft werden, soweit diese Nutzer entsprechende Einstellungen und Einwilligungen bei Google vorgenommen haben.

Hierdurch können unter anderem geräteübergreifende Auswertungen und Zielgruppenfunktionen ermöglicht werden.

Die Verarbeitung erfolgt nur im Rahmen der hierfür erforderlichen Einwilligungen und Einstellungen.

Speicherdauer

Die aktuell im Google-Analytics-Konto konfigurierte Speicherdauer beträgt:

Ereignisdaten: 2 Monate
Nutzerdaten: 14 Monate

Die Einstellungen können zukünftig geändert werden. Nach Ablauf der jeweils konfigurierten Speicherdauer werden die entsprechenden personenbezogenen Daten automatisch gelöscht bzw. anonymisiert, soweit keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

Weitere Informationen enthält die Datenschutzerklärung von Google.

12. Google Ads und Conversion-Tracking

APAERZ.de verwendet Google Ads von Google Ireland Limited zur Bewerbung des Online-Shops und zur Messung der Wirksamkeit von Werbeanzeigen.

Hierzu ist ein Google-Tag auf APAERZ.de installiert.

Im Rahmen des Conversion-Trackings werden insbesondere folgende Website-Aktionen als Conversion-Aktionen an Google Ads übermittelt:

Kauf,
Hinzufügen zum Warenkorb,
Beginn des Checkouts,
Hinzufügen von Zahlungsinformationen,
Seitenaufruf,
Produktansicht,
Suchvorgänge.

Die Verarbeitung ermöglicht es, zu messen, ob Nutzer nach dem Kontakt mit einer Google-Werbeanzeige bestimmte Aktionen auf APAERZ.de durchführen.

Die Nutzung erfolgt nur mit der hierfür erforderlichen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Technologien auf dem Endgerät eingesetzt werden, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 1 TDDDG.

Verknüpfung von Google Analytics und Google Ads

Google Analytics 4 ist mit dem Google-Ads-Konto von APAERZ verbunden.

Dabei ist die Funktion aktiviert, Zielgruppen aus Google Analytics in Google Ads zu importieren. Außerdem sind die Anwendungs- und Webmesswerte aktiviert.

Dadurch können aus der Nutzung des Online-Shops ermittelte Zielgruppen bzw. Messdaten für Google-Ads-Funktionen verwendet werden.

Die Verarbeitung kann insbesondere der Analyse von Werbewirkungen, der Bildung von Zielgruppen sowie der Optimierung von Werbekampagnen dienen.

Für Nutzer im Europäischen Wirtschaftsraum setzt Google für entsprechende Mess-, Remarketing- und Personalisierungsfunktionen die Übermittlung geeigneter Einwilligungssignale voraus.

Keine Enhanced Conversions

Für Google Ads sind derzeit keine Enhanced Conversions (erweiterten Conversions) konfiguriert.

Es erfolgt daher derzeit keine Nutzung der Google-Ads-Funktion für Enhanced Conversions auf Grundlage zusätzlich übermittelter, vom Nutzer bereitgestellter Kundendaten.

Weitere Informationen zur Datenverarbeitung durch Google sind in der Datenschutzerklärung von Google verfügbar.

13. Newsletter und E-Mail-Marketing über Shopify

Für den Versand von Newslettern und Marketing-E-Mails wird die E-Mail-Marketing-Funktion von Shopify verwendet.

Bei einer Anmeldung zum Newsletter werden die für den Versand erforderlichen Daten, insbesondere die E-Mail-Adresse, verarbeitet.

Die Verarbeitung dient dem Versand von Informationen, Angeboten und weiteren werblichen Mitteilungen über APAERZ.

Der Versand erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit eine solche erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann insbesondere die Abmeldemöglichkeit in jeder Marketing-E-Mail verwendet werden.

Nach einer Abmeldung wird die E-Mail-Adresse grundsätzlich aus dem aktiven Newsletter-Verteiler entfernt. Eine weitere Speicherung kann erfolgen, soweit dies zur Dokumentation einer erteilten bzw. widerrufenen Einwilligung oder aufgrund gesetzlicher Pflichten erforderlich ist.

14. Produktbewertungen mit Judge.me

Für Produktbewertungen und die Darstellung von Kundenrezensionen wird Judge.me eingesetzt.

Anbieter ist:

Judge.me Ltd.
London, Vereinigtes Königreich

Im Zusammenhang mit der Abgabe, Verwaltung und Darstellung von Bewertungen können insbesondere Name bzw. Anzeigename, E-Mail-Adresse, Bestell- oder Produktinformationen sowie der Inhalt der abgegebenen Bewertung verarbeitet werden.

Judge.me verarbeitet personenbezogene Daten von Käufern bzw. Bewertern im Rahmen der Review-Funktionen als Dienstleister für den Händler. Judge.me beschreibt seine Rolle für von Händlern übermittelte personenbezogene Daten als Auftragsverarbeiter.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung der Bewertungsfunktion sowie zur Darstellung von Produktbewertungen im Online-Shop.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Bereitstellung und Verwaltung der Bewertungsfunktion auf Grundlage berechtigter Interessen erfolgt, insbesondere zur Information über Produkte und zur Verbesserung der Transparenz und Qualität des Angebots.

Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen enthält die Datenschutzerklärung von Judge.me.

15. Billbee

Für die Verarbeitung und Verwaltung von Bestell-, Versand- und Auftragsdaten wird Billbee eingesetzt.

Im Rahmen der Nutzung können insbesondere Bestellinformationen, Kunden- und Adressdaten, Versandinformationen sowie für die Auftragsabwicklung erforderliche Daten verarbeitet werden.

Die Verarbeitung dient insbesondere der zentralen Verwaltung und Bearbeitung von Bestellungen, der Versandabwicklung und der damit verbundenen Geschäftsprozesse.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzlich erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit Billbee personenbezogene Daten im Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung.

Für die Verarbeitung durch Billbee gelten zusätzlich die Datenschutzbestimmungen des Anbieters.

16. Aufbewahrung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

17. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, an folgende Kategorien von Empfängern übermittelt bzw. durch diese verarbeitet werden:

Shopify als Betreiber der Shop-Infrastruktur,
technische Dienstleister und Hosting-Anbieter,
Zahlungsdienstleister,
Versand- und Logistikdienstleister,
Billbee zur Auftrags- und Versandverwaltung,
Judge.me zur Bereitstellung der Bewertungsfunktion,
Google für Analyse-, Mess- und Werbefunktionen,
weitere Dienstleister, die für den technischen oder organisatorischen Betrieb des Online-Shops eingesetzt werden.

Eine Übermittlung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

18. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Dies betrifft insbesondere Dienste international tätiger Anbieter wie Shopify, Google und Judge.me, soweit deren jeweilige Infrastruktur oder Unterauftragnehmer Daten in Drittländern verarbeiten.

Soweit eine Übermittlung in ein Drittland erfolgt, werden die hierfür geltenden gesetzlichen Voraussetzungen der DSGVO berücksichtigt. Dazu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln gehören.

Bei Shopify können im Zusammenhang mit Enhanced Services personenbezogene Daten auch an Shopify und weitere Dienstleister in anderen Ländern übermittelt werden.

19. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Es besteht das Recht, Auskunft über die Verarbeitung personenbezogener Daten und eine Kopie der verarbeiteten Daten zu erhalten (Art. 15 DSGVO).

Recht auf Berichtigung

Es besteht das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden (Art. 17 DSGVO).

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen kann die Einschränkung der Verarbeitung verlangt werden (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen besteht das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).

Recht auf Widerspruch

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung kann jederzeit Widerspruch eingelegt werden.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

20. Ausübung der Datenschutzrechte

Zur Ausübung der Datenschutzrechte genügt eine Nachricht an:

Penmacol GmbH
Sachsstr. 30
50259 Pulheim
Deutschland

E-Mail: info@apaerz.de

21. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem der Verantwortliche seinen Sitz hat.

Für die Penmacol GmbH ist dies grundsätzlich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Weitere Informationen und Kontaktmöglichkeiten sind auf der Website der LDI NRW verfügbar.

22. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt.

Hierzu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten sowie zur Verhinderung unbefugter Zugriffe.

Die eingesetzten technischen und organisatorischen Maßnahmen werden entsprechend der technischen Entwicklung und den jeweiligen Sicherheitsanforderungen angepasst.

23. Datenschutz von Kindern

Der Online-Shop richtet sich nicht gezielt an Kinder.

Personenbezogene Daten von Kindern werden nicht bewusst zu Marketingzwecken erhoben. Soweit gesetzliche Voraussetzungen eine besondere Einwilligung oder Zustimmung erfordern, werden diese berücksichtigt.

24. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Verfahren, eingesetzte Dienste oder die Verarbeitung personenbezogener Daten ändern.

Es gilt jeweils die zum Zeitpunkt des Besuchs des Online-Shops veröffentlichte Fassung.