Cullatec GmbH
Geschäftsführer: Max Arendt, Alexander Stephan Rieth
Universität des Saarlandes, Gebäude A 1.1
66123 Saarbrücken, Deutschland
Telefon: +49 160 95822847
E-Mail: info@cullatec.com
Beim Aufruf unserer Website oder unseres Shops verarbeitet der Server insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten sind erforderlich, um Inhalte auszuliefern, Angriffe zu erkennen und den technischen Betrieb abzusichern. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Server-Protokolle werden grundsätzlich nach spätestens sieben Tagen gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolle bis zur Klärung und Rechtsverfolgung länger aufbewahrt werden.
Shop-Sitzung, Warenkorb, Checkout, Sprache und die Speicherung Ihrer Datenschutzauswahl benötigen Cookies beziehungsweise lokalen oder sitzungsbezogenen Browser-Speicher. Ohne diese Funktionen kann der ausdrücklich angeforderte Shopdienst nicht vollständig bereitgestellt werden. Die Speicherung oder der Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, nutzbaren Website und der dokumentierbaren Berücksichtigung Ihrer Auswahl.
Die Datenschutzauswahl wird für bis zu 180 Tage im Browser gespeichert. Shop-Sitzungsdaten enden grundsätzlich mit Ablauf oder Löschung der Sitzung. Sie können Browserdaten jederzeit in Ihrem Browser löschen.
Statistik und Marketing werden erst nach Ihrer entsprechenden freiwilligen Auswahl aktiviert. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern.
Nach Statistik- oder Marketingeinwilligung speichern wir Kampagnenparameter und Klickkennungen, die mit dem Seitenaufruf übermittelt wurden, zusammen mit Einstiegsseite, Referrer, Zeitpunkt und einer zufällig erzeugten Sitzungskennung für bis zu 90 Tage im Browser. Dies dient der Zuordnung von Besuchen und Käufen zu Kampagnen. Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Freitexte, Gravurtexte und Zahlungsdaten werden nicht in Trackingereignisse aufgenommen.
Kontaktformulare und E-Mail-Anfragen verarbeiten wir zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung berechtigter Anfragen. Anfragen werden grundsätzlich bis zum Abschluss der Bearbeitung und anschließend höchstens bis zum Ende der regelmäßigen gesetzlichen Verjährungsfrist gespeichert, soweit keine längere Pflicht oder ein Rechtsstreit besteht.
Newsletter-Anmeldungen erfolgen im Double-Opt-In-Verfahren auf Grundlage Ihrer Einwilligung. Für einen angeforderten Sound-Download verwenden wir Ihre E-Mail-Adresse zur Zusendung des Links. Freiwillige Angaben, etwa zum erwarteten Geburtsmonat, verwenden wir nur zur passenden Auswahl von Inhalten und Angeboten. Sie können die Einwilligung jederzeit widerrufen. Nach Abmeldung löschen wir die Verteilerdaten; den Nachweis der Einwilligung können wir zur Rechtsverteidigung bis zu drei Jahre aufbewahren.
Bei Kundenkonto, Checkout, Bestellung und Widerruf verarbeiten wir insbesondere Stamm-, Kontakt-, Liefer-, Bestell-, Status- und Kommunikationsdaten. Pflichtfelder sind für Vertragsschluss und Abwicklung erforderlich; ohne sie können wir die Bestellung nicht bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten.
Kundenkontodaten speichern wir bis zur Löschung des Kontos, soweit keine Aufbewahrungspflicht entgegensteht. Vertrags- und Bestelldaten speichern wir für die Abwicklung und gesetzliche Ansprüche. Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Daten der elektronischen Widerrufsfunktion werden zur Bearbeitung, zum Nachweis und zur unverzüglichen Bestätigung des Eingangs verarbeitet.
Bei klassischer Vorkasse verarbeiten wir Zahlungsreferenz, Kontoinhaber und Zahlungseingang. Für Kredit- oder Debitkarte, Apple Pay, Google Pay, Revolut Pay und Pay by Bank nutzen wir Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen. Übermittelt werden die für den Zahlungsweg erforderlichen Angaben, insbesondere Bestellreferenz, Betrag, Währung und technische Transaktionsdaten. Je nach Zahlungsart sind außerdem beteiligte Banken, Kartennetzwerke sowie Apple oder Google eingebunden. Vollständige Kartendaten speichern wir nicht im Shop.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verhinderung missbräuchlicher Zahlungen. Weitere Informationen: Revolut Pay Checkout, Apple Datenschutz und Google Datenschutz.
Wir übermitteln Name, Lieferanschrift und die für die Zustellung notwendigen Kontaktdaten an den mit der konkreten Bestellung beauftragten Versanddienstleister. Bestell-, Zahlungs-, Versand-, Rechnungs- und Widerrufsnachrichten versenden wir über unsere bei ALL-INKL.COM betriebenen Mailfunktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Nach Statistik-Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweiten-, Herkunfts-, Seitenfolge- und Funnel-Auswertung. Verarbeitet werden unter anderem gekürzte IP- und Geräteinformationen, Seitenaufrufe, Kampagnenparameter, Produktansichten, Warenkorb- und Kassenschritte, Bestellnummer und Kaufwert. Google Signals ist deaktiviert. Personenbezogene Shopfelder und Zahlungsdaten werden nicht als Ereignis übermittelt.
Google Ads erhält keine zweite parallele Kaufmessung, sondern nutzt die mit dem Google-Ads-Konto verknüpfte GA4-Kaufconversion. Nutzer- und Ereignisdaten in der GA4-Standardproperty werden entsprechend der dort konfigurierten Aufbewahrung für höchstens 14 Monate vorgehalten; aggregierte Berichte können länger bestehen. Rechtsgrundlage ist Ihre Einwilligung. Datenschutz bei Google.
Nach Marketing-Einwilligung verwenden wir das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, zur Messung und Optimierung von Werbeanzeigen. Übermittelt werden Seiten- und Shopereignisse, technische Browser- und Geräteinformationen, Kampagnenkennungen sowie bei Käufen Bestellnummer und Kaufwert. Namen, Kontaktdaten, Anschriften, Gravurtexte und Zahlungsdaten werden nicht als Ereignis übermittelt. Rechtsgrundlage ist Ihre Einwilligung. Datenschutz bei Meta.
Nach Marketing-Einwilligung verwenden wir TikTok Pixel und für Kaufereignisse die TikTok Events API von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Browser- und Servermeldung verwenden dieselbe Ereigniskennung, damit ein Kauf nicht doppelt gezählt wird. Verarbeitet werden Seiten- und Kaufereignisse, Kampagnen- und Cookie-Kennungen, IP-Adresse, Browserkennung, Bestellnummer, Kaufwert und gegebenenfalls die TikTok-Klickkennung. Namen, E-Mail-Adresse, Telefonnummer, Postadresse, Zahlungsdaten und Gravurtexte werden nicht als Trackingereignis übermittelt. Rechtsgrundlage ist Ihre Einwilligung. Datenschutz bei TikTok.
Empfänger sind nur die für Hosting, Kommunikation, Zahlung, Lieferung, gesetzliche Pflichten sowie eingewilligte Statistik und Werbung erforderlichen Dienstleister. Google, Meta und TikTok können Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Soweit für das Empfängerland kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung insbesondere auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen; für zertifizierte US-Empfänger kann der EU-US Data Privacy Framework gelten. Eine Kopie oder nähere Auskunft zu den einschlägigen Garantien können Sie unter info@cullatec.com anfordern.
Nur wenn Sie sich für das Affiliate- oder Influencer-Programm bewerben oder daran teilnehmen, verarbeiten wir Stamm-, Kontakt-, Teilnahme-, Zuordnungs-, Provisions- und Auszahlungsdaten zur Durchführung und Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Missbrauchs- und Abrechnungsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Nicht abgeschlossene Bewerbungen löschen wir grundsätzlich nach sechs Monaten, sofern keine Einwilligung in eine längere Kontaktaufnahme oder ein Rechtsgrund zur weiteren Speicherung besteht.
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, www.datenschutz.saarland.de. Fragen und Rechte richten Sie bitte an info@cullatec.com.