Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unseres Online-Shops verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Ansprechpartner für alle Fragen zum Datenschutz ist unser Geschäftsführer Christopher Kleiner. Sie erreichen ihn unter der oben genannten Anschrift oder per E-Mail an kontakt@catchandkeep.de.

2. Allgemeine Hinweise

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen überwiegen.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf dort bereits gespeicherte Informationen (z. B. Cookies) erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, es sei denn, dies ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Soweit nachstehend nichts anderes angegeben ist, ist die Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben. Eine Nichtbereitstellung hat dann keine Folgen.

Einwilligungen und Cookie-Einstellungen

Dienste, die wir nur mit Ihrer Einwilligung einsetzen, werden erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen unserer Website ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Übermittlung in Drittländer

Einige der nachfolgend genannten Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist. In allen anderen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei jedem Dienst geben wir an, welche Grundlage gilt.

3. Hosting, Content Delivery Network und Server-Logfiles

Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern („Hostinger“), auf Servern in Deutschland gehostet. Hostinger verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server, die in sogenannten Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit unserer Website und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Zur schnelleren Auslieferung nutzen wir das Content Delivery Network (CDN) von Hostinger. Dabei werden statische Inhalte (z. B. Bilder, Skripte) über Server ausgeliefert, die sich auch außerhalb der EU befinden können; hierbei wird Ihre IP-Adresse verarbeitet. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Auslieferung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Zur Beschleunigung der Website setzen wir außerdem das Caching-Plugin LiteSpeed Cache ein. Der Zwischenspeicher liegt auf unserem Server; personenbezogene Daten unserer Besucher werden dabei nicht an den Anbieter übermittelt.

Weitere Informationen: hostinger.com/legal/privacy-policy

4. Cookies und technisch notwendige Speicherung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, damit unser Shop funktioniert – z. B. für den Warenkorb, den Bestellvorgang, das Kundenkonto, die Speicherung Ihrer Cookie-Einstellungen und die Sicherheit von Formularen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b und f DSGVO.

Wählen Sie auf einer Kategorieseite die Ansicht „Alle Farben“, speichern wir diese Auswahl im Cookie „ck_farbansicht“ (Speicherdauer 1 Jahr), damit Kategorieseiten bei Ihrem nächsten Besuch wieder in dieser Ansicht erscheinen. Wählen Sie „Modelle“, löschen wir das Cookie. Sind Sie in Ihrem Kundenkonto angemeldet, speichern wir Ihre Auswahl zusätzlich in Ihrem Kundenkonto, damit sie auch auf anderen Geräten gilt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Funktion erforderlich ist; die Speicherung im Kundenkonto erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das betrifft, erfahren Sie in den folgenden Abschnitten und in unserem Cookie-Banner.

Sie können Cookies zusätzlich in Ihrem Browser verwalten und löschen. Anleitungen finden Sie für Chrome, Firefox, Safari und Microsoft Edge. Wenn Sie notwendige Cookies blockieren, stehen einzelne Funktionen unseres Shops möglicherweise nicht zur Verfügung.

5. Kontaktaufnahme

Per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Betrifft die Anfrage einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Per WhatsApp

Sie können uns über WhatsApp erreichen. Wir nutzen dafür WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („WhatsApp“). Unsere WhatsApp-Links sind einfache Links: Erst wenn Sie darauf klicken und uns schreiben, werden Daten an WhatsApp übertragen. Wir verarbeiten dann Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe oben).

WhatsApp verarbeitet Ihre Daten in eigener Verantwortung und überträgt sie auch an die Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea

Per Facebook Messenger

Sie können uns auch über den Facebook Messenger erreichen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Unsere Messenger-Links sind einfache Links: Erst wenn Sie darauf klicken und uns schreiben, werden Daten an Meta übertragen. Wir verarbeiten dann Ihren Profilnamen, gegebenenfalls Ihr Profilbild und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe oben). Die Nutzung des Messengers ist freiwillig; Sie erreichen uns jederzeit auch per E-Mail oder Telefon.

Meta verarbeitet Ihre Daten in eigener Verantwortung und überträgt sie auch an die Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; im Übrigen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln. Weitere Informationen: facebook.com/privacy/policy

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dort angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Passwort in verschlüsselter Form, Bestellhistorie), um Ihnen das Konto bereitzustellen und künftige Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit durch eine Nachricht an uns löschen lassen; Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

Produktbewertungen

Haben Sie ein Produkt bei uns gekauft, können Sie es bewerten, wenn Sie in Ihrem Kundenkonto angemeldet sind. Dabei verarbeiten wir Ihre Bewertung (Sterne, Text), Ihren Anzeigenamen aus dem Kundenkonto, das bewertete Produkt, das Datum und – falls Sie welche hochladen – Fotos oder Videos. Die Bewertung wird mit Ihrem Anzeigenamen auf der Produktseite veröffentlicht und als „Verifizierter Kauf“ gekennzeichnet; bewerten können nur Kunden, die das Produkt bei uns gekauft haben. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Uploads pro Kunde und pro Besucher; dafür wird Ihre IP-Adresse kurzzeitig verarbeitet. Für die erste freigegebene Bewertung eines Produkts schreiben wir Ihnen im Rahmen unseres Cashback-Programms 2 € gut – unabhängig davon, wie die Bewertung ausfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an echten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

Cashback-Programm (C&K Club)

Mit Ihrem Kundenkonto nehmen Sie an unserem Cashback-Programm „C&K Club“ teil (Bedingungen: § 10 unserer AGB). Dafür verarbeiten wir Ihre Bestellungen, Ihr Cashback-Guthaben mit allen Buchungen und Verfallsdaten sowie Ihre Club-Stufe, die sich aus dem Wert Ihrer abgeschlossenen Bestellungen der letzten 12 Monate ergibt. Nutzen Sie Bonusaktionen, verarbeiten wir zusätzlich Ihr Geburtsdatum, Ihren Instagram-Profilnamen, Ihre Newsletter-Anmeldung bzw. Ihre Produktbewertungen. Bestellen Sie ohne Anmeldung mit der E-Mail-Adresse Ihres Kundenkontos, ordnen wir die Bestellung und das Cashback Ihrem Kundenkonto zu. Ist die Adresse noch nicht bestätigt, speichern wir das Cashback zunächst für diese E-Mail-Adresse, senden Ihnen eine E-Mail zur Bestätigung und schreiben es erst nach der Bestätigung gut. Bestellungen ohne Kundenkonto nehmen nicht am Programm teil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Programm). Wir speichern diese Daten, solange Sie am Programm teilnehmen; Buchungen zu Bestellungen und bestehendes Guthaben bewahren wir darüber hinaus auf, soweit gesetzliche Aufbewahrungspflichten bestehen oder Guthaben noch eingelöst werden kann.

7. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung Ihrer Bestellung erforderlich sind – insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel sowie Zahlungs- und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO. Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir keinen Vertrag mit Ihnen schließen.

Digitale Produkte

E-Books und Videotrainings stellen wir Ihnen per E-Mail als Download- bzw. Zugangslink bereit. Dafür verarbeiten wir Ihre E-Mail-Adresse und die Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO).

Versand mit DHL

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer geben wir nur dann an DHL weiter, wenn Sie dem im Bestellvorgang ausdrücklich zugestimmt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder DHL gegenüber widerrufen. DHL verarbeitet die Daten in eigener Verantwortung. Weitere Informationen: dhl.de/datenschutz

Warenwirtschaft (JTL-Wawi)

Zur Abwicklung von Bestellungen, Rechnungen und Versand übertragen wir Ihre Bestelldaten in unser Warenwirtschaftssystem JTL-Wawi der JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven. Die Software betreiben wir auf unseren eigenen Systemen; die Übertragung aus dem Online-Shop erfolgt verschlüsselt. Soweit die JTL-Software-GmbH im Rahmen von Support-Leistungen Zugriff auf Daten erhalten kann, geschieht dies auf Grundlage eines Vertrages zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Reklamation

Über unser Reklamationsformular können Sie eine Reklamation zu einer Bestellung einreichen: als Gast nach Prüfung von Bestellnummer und E-Mail-Adresse, im Kundenkonto durch Auswahl einer Ihrer Bestellungen. Wir verarbeiten Ihre Angaben (betroffenes Produkt, Grund, Beschreibung), bis zu drei Fotos und die Bestelldaten, um Ihre Reklamation zu prüfen und abzuwickeln; Sie und wir erhalten dazu E-Mails. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Abfragen; dafür wird Ihre IP-Adresse kurzzeitig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir löschen Ihre Reklamation einschließlich der Fotos drei Jahre nach Eingang.

„Bescheid geben“ bei ausverkauften Produkten

Möchten Sie benachrichtigt werden, sobald ein ausverkauftes Produkt wieder verfügbar ist, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern Sie sie angeben), das gewünschte Produkt mit Variante und Ihre Einwilligung. Wir nutzen diese Angaben ausschließlich, um Sie über die Wiederverfügbarkeit zu informieren, und löschen die Anfrage spätestens ein Jahr nach Eingang. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen; dafür wird Ihre IP-Adresse kurzzeitig verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an kontakt@catchandkeep.de.

Größenfinder

Mit dem Größenfinder auf unseren Produktseiten berechnen wir eine Größenempfehlung. Dafür übermitteln Sie die eingegebenen Angaben (z. B. Mittelfingerlänge, Körpergröße, Gewicht, Alter, Geschlecht) an unseren Server; sie werden nur für die Berechnung verwendet und nicht gespeichert. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Berechnungen; dafür wird Ihre IP-Adresse kurzzeitig verarbeitet. Wählen Sie „Maße auf diesem Gerät merken“, werden Ihre Angaben ausschließlich lokal in Ihrem Browser gespeichert (Local Storage); Sie können sie dort jederzeit löschen. Für die Weiterentwicklung zählen wir je Tag, welche Größen empfohlen werden – ohne Bezug zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; die lokale Speicherung auf Ihren Wunsch erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

8. Widerruf über unsere Online-Widerrufsfunktion

Wenn Sie Ihren Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir die dort angegebenen Daten (Bestellnummer, Name, E-Mail-Adresse, gegebenenfalls widerrufene Artikel) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 356a BGB. Zum Schutz vor Missbrauch speichern wir zusätzlich Ihre IP-Adresse und Browserinformationen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gemeinsam mit den Bestelldaten gespeichert und gelöscht.

9. Zahlungsdienstleister

Wenn Sie eine Zahlungsart eines Zahlungsdienstleisters wählen, übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Anbieter. Zahlungsdaten wie Kartennummer oder Kontodaten geben Sie direkt beim Anbieter ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten Daten außerdem zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO) und zur Erfüllung gesetzlicher Pflichten, z. B. nach dem Geldwäschegesetz (Art. 6 Abs. 1 lit. c DSGVO). Die Bereitstellung der Daten ist für die Zahlung mit der gewählten Zahlungsart erforderlich.

Nach Abschluss einer Bestellung zeigen wir Ihnen gegebenenfalls ein zusätzliches Angebot. Damit Sie es annehmen können, ohne Ihre Zahlungsdaten erneut einzugeben, speichert der Zahlungsdienstleister die Zahlungsart Ihrer Bestellung für diesen Zweck: bei Kredit- und Debitkarte, Apple Pay und Google Pay Stripe, bei PayPal PayPal (PayPal Vault). Wir erhalten dabei keine Karten- oder Kontodaten, sondern nur eine Referenz (Token), die wir zu Ihrer Bestellung speichern – bei PayPal und angemeldeten Kunden zusätzlich in Ihrem Kundenkonto. Belastet wird nur, wenn Sie das zusätzliche Angebot ausdrücklich annehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine bei PayPal gespeicherte Zahlungsberechtigung können Sie jederzeit in Ihrem PayPal-Konto widerrufen.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal verarbeitet die Daten in eigener Verantwortung. Bei Zahlarten wie „Später bezahlen“ kann PayPal eine Identitäts- und Bonitätsprüfung durchführen. Datenübermittlungen in Drittländer erfolgen auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) und der Standardvertragsklauseln. Weitere Informationen: paypal.com/de/legalhub/paypal/privacy-full

Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Über Stripe bieten wir z. B. Kredit- und Debitkarten, Apple Pay und Google Pay an. Stripe setzt im Bestellvorgang Cookies zur Betrugsprävention ein (§ 25 Abs. 2 Nr. 2 TDDDG). Daten können an die Stripe, LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen. Weitere Informationen: stripe.com/de/privacy

Mollie

Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie verarbeitet die Daten als lizenziertes Zahlungsinstitut in eigener Verantwortung. Über Mollie bieten wir auch die Sofortüberweisung (Pay by Bank) an; dabei werden zusätzlich die für die Überweisung erforderlichen Bankverbindungsdaten verarbeitet. Datenübermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln. Weitere Informationen: mollie.com/de/privacy

Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählen Sie eine Zahlungsart von Klarna, übermitteln wir Ihre Kontakt- und Bestelldaten (z. B. Name, Anschrift, E-Mail-Adresse, Warenkorb und Betrag) an Klarna. Klarna verarbeitet die Daten in eigener Verantwortung und kann für die Entscheidung über die angebotenen Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: klarna.com/de/datenschutz

Revolut

Anbieter: Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Litauen. Revolut verarbeitet die Daten bei Zahlungen mit Revolut Pay in eigener Verantwortung. Datenübermittlungen in Drittländer erfolgen auf Grundlage eines Angemessenheitsbeschlusses (z. B. Vereinigtes Königreich) oder der Standardvertragsklauseln. Weitere Informationen: revolut.com/de-DE/legal/pay-with-revolut-checkout-privacy

10. Newsletter und E-Mail-Marketing mit Klaviyo

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen, um Ihnen regelmäßig Informationen zu unseren Produkten, Aktionen und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in unserer E-Mail werden Sie in den Verteiler aufgenommen. Wir protokollieren Anmeldung und Bestätigung, um diese nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen.

Werbung an Bestandskunden

Wenn Sie bei uns Waren gekauft haben, senden wir Ihnen an die dabei angegebene E-Mail-Adresse auch ohne gesonderte Einwilligung Informationen über eigene ähnliche Waren (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen – z. B. über den Abmeldelink in jeder E-Mail.

Versand und Auswertung mit Klaviyo

Für den Versand unserer E-Mails nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA („Klaviyo“), als Auftragsverarbeiter. Klaviyo speichert die Daten in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert.

Unsere E-Mails enthalten Zählpixel und personalisierte Links. So erkennen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Außerdem übermitteln wir Bestelldaten von Newsletter-Abonnenten (z. B. bestellte Artikel, Bestellwert, Zeitpunkt) an Klaviyo, um den Erfolg unserer Kampagnen auszuwerten und Inhalte besser auf Ihre Interessen abzustimmen. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung zum Newsletter (Art. 6 Abs. 1 lit. a DSGVO) bzw. bei Bestandskunden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Das Onsite-Tracking von Klaviyo (Cookie „__kla_id“, Speicherdauer bis zu 2 Jahre) wird auf unserer Website nur mit Ihrer Einwilligung über das Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Unser Anmeldeformular ist ein eigenes Formular unserer Website; Ihre Angaben werden erst beim Absenden an Klaviyo übermittelt.

Weitere Informationen: klaviyo.com/legal/privacy-notice

WhatsApp-Newsletter mit Chatarmin

Wenn Sie sich für unseren WhatsApp-Newsletter anmelden, senden wir Ihnen Informationen und Angebote per WhatsApp. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Sie können sich jederzeit abmelden, z. B. durch die Nachricht „STOP“. Dabei verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, den Chatverlauf sowie Ihre An- und Abmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen hierfür die chatarmin.com GmbH, Johannesgasse 23/5, 1010 Wien, Österreich, als Auftragsverarbeiter. Chatarmin hostet die Daten in der EU und setzt seinerseits Unterauftragsverarbeiter ein, darunter WhatsApp/Meta sowie Anbieter von KI-Diensten, bei denen Daten auch in die USA übermittelt werden können (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Weitere Informationen: chatarmin.com/datenschutz

11. Google reCAPTCHA

Zum Schutz unserer Formulare (z. B. Anmeldung, Registrierung) vor Spam und automatisierten Angriffen nutzen wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browser- und Geräteinformationen sowie Ihrem Interaktionsverhalten, ob eine Eingabe von einem Menschen stammt. Die Daten können an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.

reCAPTCHA wird auf unseren Formularen für Anmeldung, Registrierung und das Zurücksetzen des Passworts geladen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Online-Shops und Ihres Kundenkontos vor missbräuchlicher, automatisierter Nutzung (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in Ihrem Endgerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: policies.google.com/privacy

12. Eingebettete Videos (YouTube und Vimeo)

Auf einigen Seiten binden wir Videos von YouTube und Vimeo ein. Die Videos werden erst geladen, wenn Sie der Einbindung über das Cookie-Banner oder durch Klick auf das Video zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Erst dann werden Daten wie Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an den jeweiligen Anbieter übermittelt und dort gegebenenfalls Cookies gespeichert.

YouTube: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus von YouTube. Daten können an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: policies.google.com/privacy

Vimeo: Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vimeo.com/privacy

13. Instagram-Feed

Auf unserer Website zeigen wir Beiträge aus unserem Instagram-Profil an. Die Beiträge und Bilder werden von unserem Server abgerufen und ausgeliefert, sodass beim bloßen Anzeigen keine Daten an Instagram übermittelt werden. Erst wenn Sie einen Beitrag anklicken, gelangen Sie zu Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dort gelten die Datenschutzbestimmungen von Meta: privacycenter.instagram.com/policy

14. Produktberater „Glove Finder“ (Landbot)

Mit unserem Glove Finder können Sie im Chat über einige Fragen den passenden Torwarthandschuh finden. Den Chat stellen wir mit Landbot bereit, einem Dienst der HELLO UMI, S.L., Av. Josep Tarradellas 20, Planta 6, 08029 Barcelona, Spanien („Landbot“). Landbot verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Der Glove Finder wird erst geladen, wenn Sie ihn öffnen und auf „Glove Finder starten“ klicken. Dann werden Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Ihre Antworten im Chat (z. B. Angaben zu Spielposition, Handgröße und Vorlieben; Kontaktdaten nur, wenn Sie diese im Chat angeben) an Landbot übertragen und dort gespeichert. Ihre Einwilligung speichern wir im lokalen Speicher Ihres Browsers („ck_landbot_consent“), damit wir Sie nicht vor jedem Start erneut fragen müssen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die gespeicherten Daten dieser Website in Ihrem Browser löschen; vor dem nächsten Start fragen wir Sie dann erneut.

Landbot setzt für Betrieb und Hosting Unterauftragsverarbeiter ein, insbesondere Google Cloud und Firebase von Google; außerdem lädt der Chat Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), wobei Ihre IP-Adresse an Google übermittelt wird. Daten können dabei an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist; andere Übermittlungen in Drittländer erfolgen auf Grundlage der Standardvertragsklauseln. Wir nutzen Ihre Angaben nur, um Ihnen eine passende Empfehlung zu geben und den Glove Finder zu verbessern, und löschen die Gesprächsdaten, sobald sie dafür nicht mehr erforderlich sind. Weitere Informationen: landbot.io/privacy-policy

15. Analyse und Marketing

Die folgenden Dienste setzen wir ausschließlich mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Herkunft von Bestellungen (WooCommerce Order Attribution)

Mit Ihrer Einwilligung speichert unser Shop, über welchen Weg Sie zu uns gekommen sind – z. B. Art der Quelle (direkt, Suchmaschine, Werbung, Newsletter), verweisende Website, UTM-Parameter einer Kampagne, Einstiegsseite, Gerätetyp und Anzahl Ihrer Besuche. Dazu setzt die Shop-Software WooCommerce (Automattic Inc.) kleine Cookies mit dem Präfix „sbjs_“ in Ihrem Browser. Schließen Sie eine Bestellung ab, werden diese Angaben zusammen mit der Bestellung auf unserem Server gespeichert; eine Übermittlung an WooCommerce, Automattic oder andere Dritte findet dabei nicht statt. Wir nutzen die Angaben, um zu erkennen, welche Kanäle zu Bestellungen führen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Cookies werden nur für die Dauer Ihres Besuchs gespeichert; die Angaben in der Bestellung speichern wir so lange wie die Bestellung selbst (gesetzliche Aufbewahrungsfristen).

Google Tag Manager

Mit dem Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwalten wir die Einbindung der nachfolgenden Dienste. Der Tag Manager selbst setzt keine Cookies, stellt beim Laden aber eine Verbindung zu Servern von Google her, wobei Ihre IP-Adresse übermittelt wird.

Google Analytics 4

Mit Google Analytics analysieren wir die Nutzung unserer Website, um unser Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. pseudonyme Kennungen, gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Verweildauer und Bestellaktivitäten. Cookies: „_ga“, „_ga_*“ (Speicherdauer bis zu 2 Jahre). Google verarbeitet die Daten in unserem Auftrag; Daten können an die Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: policies.google.com/privacy

Google Ads

Mit Google Ads messen wir den Erfolg unserer Werbeanzeigen (Conversion-Tracking) und zeigen Besuchern unserer Website interessenbezogene Anzeigen (Remarketing). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Cookies: z. B. „_gcl_au“, „_gcl_aw“ (bis zu 90 Tage), „IDE“ (bis zu 13 Monate). Google verarbeitet die Daten teilweise in eigener Verantwortung und kann sie mit Daten aus Ihrem Google-Konto verknüpfen. Daten können an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Einstellungen zu personalisierter Werbung: myadcenter.google.com

Meta Pixel (Facebook und Instagram)

Mit dem Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), messen wir die Wirkung unserer Werbung auf Facebook und Instagram und zeigen Besuchern unserer Website dort interessenbezogene Anzeigen. Dabei werden u. a. besuchte Seiten, Aktionen wie Warenkorb und Kauf, IP-Adresse sowie Browser- und Geräteinformationen an Meta übermittelt und gegebenenfalls Ihrem Facebook- oder Instagram-Konto zugeordnet. Cookies: z. B. „_fbp“, „_fbc“ (bis zu 90 Tage). Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung); für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Weitere Informationen: facebook.com/privacy/policy

TikTok Pixel

Mit dem TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), messen wir die Wirkung unserer Werbung auf TikTok und zeigen interessenbezogene Anzeigen. Dabei werden u. a. besuchte Seiten, Aktionen wie Warenkorb und Kauf, IP-Adresse sowie Browser- und Geräteinformationen an TikTok übermittelt. Cookies: z. B. „_ttp“ (bis zu 13 Monate). Für die Erhebung und Übermittlung sind wir mit TikTok gemeinsam verantwortlich. TikTok ist nicht unter dem EU-US Data Privacy Framework zertifiziert; Daten können in die USA, nach Singapur, Malaysia und weitere Länder übermittelt sowie aus China abgerufen werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln; in diesen Ländern besteht kein mit der EU vergleichbares Datenschutzniveau. Weitere Informationen: tiktok.com/legal/page/eea/privacy-policy/de

Microsoft Advertising (Bing)

Mit dem Universal Event Tracking (UET) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, messen wir die Wirkung unserer Anzeigen in der Suchmaschine Bing und zeigen interessenbezogene Anzeigen. Cookies: z. B. „_uetsid“ (1 Tag), „_uetvid“ (bis zu 13 Monate). Daten können an die Microsoft Corporation in den USA übermittelt werden (EU-US Data Privacy Framework). Weitere Informationen: privacy.microsoft.com/de-de/privacystatement

Klar

Zur Messung und Auswertung der Wirkung unserer Marketingkanäle und unserer Verkaufszahlen nutzen wir Klar, einen Dienst der Klar Insights GmbH, Marktstraße 18, 80802 München. Klar verarbeitet dabei Informationen zu Seitenaufrufen, zu Warenkorb- und Bestellvorgängen, zum genutzten Gerät und Browser, die IP-Adresse sowie eine pseudonyme Kennung, die in Ihrem Browser gespeichert wird. Um Bestellungen den Marketingkanälen zuordnen zu können, über die Sie auf unsere Website gelangt sind, kann Klar auch Kennungen anderer eingesetzter Dienste (z. B. Google Analytics oder Meta) auslesen. Eine Zusammenführung mit Ihrem Namen oder Ihrer Anschrift findet für die Auswertung nicht statt.

Klar verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung (Art. 28 DSGVO), speichert sie ausschließlich in der Europäischen Union und gibt sie nicht zu eigenen Zwecken an Dritte weiter. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die Daten werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind. Weitere Informationen: getklar.com/privacy-policy

16. KI-gestützte Funktionen

Wir sind offen für den Einsatz künstlicher Intelligenz, z. B. für einen Chat-Assistenten oder die Produktberatung auf unserer Website. Wenn Sie eine solche Funktion nutzen, weisen wir Sie ausdrücklich darauf hin, dass Sie mit einem KI-System kommunizieren. Ihre Eingaben werden dann an den jeweiligen KI-Anbieter übermittelt, um eine Antwort zu erzeugen, z. B. an die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als unseren Auftragsverarbeiter. Die Daten können an die OpenAI OpCo, LLC in den USA übermittelt werden; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln. Ihre Eingaben werden nicht zum Training der KI-Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an einer schnellen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie in KI-Chats keine sensiblen Daten ein. Setzen wir weitere KI-Dienste ein, informieren wir Sie an dieser Stelle.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:

• Buchungsbelege wie Rechnungen: 8 Jahre (§ 147 AO, § 257 HGB),
• Handelsbücher, Jahresabschlüsse und Inventare: 10 Jahre,
• empfangene und versandte Handels- und Geschäftsbriefe: 6 Jahre,
• Daten des Kundenkontos: bis zur Löschung des Kontos,
• Newsletter-Daten: bis zur Abmeldung bzw. bis zum Widerruf Ihrer Einwilligung; den Nachweis der Einwilligung bewahren wir bis zu 3 Jahre danach auf.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlagen entstanden sind. Nach Vertragsabwicklung werden Ihre Daten bis zum Ablauf der Gewährleistungsfristen und anschließend der gesetzlichen Aufbewahrungsfristen gespeichert und danach gelöscht.

18. Ihre Rechte

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an kontakt@catchandkeep.de.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 19.10.2026