Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO

1. Verantwortlicher

KPW 260 GmbH
Kronprinzessinnenweg 253–260
14109 Berlin
Deutschland
Geschäftsführer: Sascha Siebenrock
Amtsgericht Charlottenburg (Berlin), HRB 266935 B
Telefon: 030 43 66 90 41
E-Mail: kpw260@gmail.com

Nachfolgend werden wir auch als „wir“, „uns“ oder „Siebenrock“ bezeichnet.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Zahlungsdaten. Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung der Website, zur Vertrags- und Bestellabwicklung, zur Verwaltung von Kundenkonten, zur Zahlungs- und Versandabwicklung, zur Bearbeitung von Anfragen und Bewertungen, zum Newsletterversand sowie – nach Einwilligung – zu Analyse- und Werbezwecken.

3. Hosting durch IONOS

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf unserer Website können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit, Browser- und Betriebssysteminformationen, Referrer-URL, Geräteinformationen sowie die IP-Adresse bzw. eine anonymisierte Form davon verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots. Soweit IONOS Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach Angaben von IONOS werden bestimmte Webhosting-Besucherdaten grundsätzlich bis zu acht Wochen gespeichert.

4. WordPress und WooCommerce

Unsere Website basiert auf WordPress. Für den Online-Shop verwenden wir WooCommerce. Im Rahmen des Shops können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Kundenkontodaten, Bestell- und Warenkorbinformationen, Zahlungs- und Versandstatus sowie technische Nutzungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Kaufverträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Daten für einen sicheren und funktionsfähigen Shopbetrieb erforderlich sind, beruht die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO.

5. Kundenkonto

Sie können auf unserer Website ein Kundenkonto erstellen. Dabei können insbesondere Name, E-Mail-Adresse, Benutzername, verschlüsseltes Passwort, Rechnungs- und Lieferadresse, Telefonnummer, Bestellhistorie und Kontoeinstellungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos grundsätzlich jederzeit verlangen. Gesetzliche Aufbewahrungspflichten für bereits abgeschlossene Bestellungen bleiben unberührt.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die für Abschluss und Durchführung des Kaufvertrags erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Mengen und Preise, Zahlungsart, Zahlungsstatus, Bestellnummer, Versandinformationen und vertragsbezogene Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorgaben aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über Mollie

Für die Abwicklung von Online-Zahlungen verwenden wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie können – abhängig von Verfügbarkeit und Auswahl im Checkout – unter anderem Kreditkartenzahlungen, PayPal, Klarna, Banküberweisung und weitere von Mollie unterstützte Zahlungsarten angeboten werden. Zur Zahlungsabwicklung können insbesondere Name, Rechnungsdaten, E-Mail-Adresse, Bestellnummer, Bestellwert, Währung, ausgewählte Zahlungsart, Zahlungsstatus und technische Transaktionsdaten verarbeitet und an Mollie übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie kann abhängig von der gewählten Zahlungsart weitere Banken, Kartennetzwerke oder Zahlungsanbieter in die Transaktion einbeziehen. Für deren eigenständige Verarbeitung gelten ergänzend die jeweiligen Datenschutzhinweise. Vollständige Kreditkartendaten speichern wir grundsätzlich nicht, sofern die Zahlungsabwicklung unmittelbar über Mollie oder den jeweiligen Zahlungsdienst erfolgt.

8. Versand mit DHL

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Dazu gehören insbesondere Name des Empfängers, Lieferadresse und sonstige für die Zustellung erforderliche Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzlich E-Mail-Adresse oder Telefonnummer für Versandankündigungen oder Zustellinformationen an DHL übermittelt werden, erfolgt dies nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht, insbesondere Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder die Übermittlung für die konkret ausgewählte Versandfunktion erforderlich ist.

9. Kontaktaufnahme und Contact Form 7

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage. Für Kontaktformulare verwenden wir Contact Form 7. Je nach Formular können insbesondere Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, Bestellnummer und freiwillige Zusatzangaben verarbeitet werden. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kunden- und Interessentenkommunikation.

10. Produktbewertungen

Kunden können gegebenenfalls Bewertungen zu Produkten abgeben. Dabei können der angegebene Anzeigename, Bewertungstext, Sternebewertung, Datum, E-Mail-Adresse sowie technische Daten zur Missbrauchs- und Spamvermeidung verarbeitet werden. Der Anzeigename und die Bewertung können öffentlich angezeigt werden; die E-Mail-Adresse wird nicht als Bestandteil der Bewertung veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, authentische Produkterfahrungen bereitzustellen und Missbrauch zu verhindern. Soweit eine Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

11. Newsletter und Siebenrock Fanclub

Der Siebenrock Fanclub dient derzeit dem Newsletterversand und kann Informationen zu Produkten, Neuheiten, Angeboten, Rabattaktionen und vergleichbaren Marketinginhalten enthalten. Bei der Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit technisch umgesetzt, verwenden wir ein Bestätigungsverfahren (Double-Opt-in). Dabei können Anmelde- und Bestätigungszeitpunkt sowie technische Informationen zum Nachweis der Einwilligung gespeichert werden. Die Speicherung von Nachweisdaten kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Marketing-E-Mail oder durch Nachricht an uns. Falls wir künftig einen externen Newsletterdienstleister einsetzen, wird dieser nach Maßgabe der DSGVO eingebunden und diese Datenschutzerklärung entsprechend konkretisiert.

12. Daten von Kindern und Jugendlichen

Unsere Produkte richten sich teilweise an Kinder; der Online-Shop und unsere Marketingangebote richten sich jedoch an erwachsene Käufer, insbesondere Eltern, Erziehungsberechtigte, Bildungseinrichtungen und andere volljährige Personen. Online-Käufe sind nur für volljährige Personen vorgesehen. Wir beabsichtigen nicht, über unsere Website personenbezogene Daten unmittelbar von Kindern unter 16 Jahren zu erheben. Sollten wir Kenntnis davon erlangen, dass entsprechende Daten ohne erforderliche Zustimmung erhoben wurden, werden wir sie im Rahmen der gesetzlichen Vorgaben löschen.

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, beispielsweise Local Storage. Wir unterscheiden zwischen technisch erforderlichen Technologien und Technologien für Analyse-, Marketing- oder Werbezwecke.

Technisch erforderliche Technologien

Technisch erforderliche Technologien können insbesondere für Warenkorb, Checkout, Kundenkonto, Sitzungsverwaltung, Sicherheit und die Speicherung Ihrer Datenschutzentscheidung eingesetzt werden. Soweit der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 TDDDG. Die damit zusammenhängende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketingtechnologien

Nicht technisch erforderliche Analyse-, Marketing- und Trackingtechnologien setzen wir grundsätzlich erst nach Ihrer vorherigen Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder ändern.

14. Einwilligungsverwaltung

Beim Besuch unserer Website können Sie Ihre Entscheidung über zustimmungspflichtige Cookies und Trackingtechnologien treffen. Ihre Auswahl wird gespeichert, damit wir sie bei weiteren Seitenaufrufen berücksichtigen und gesetzliche Nachweispflichten erfüllen können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie, soweit einschlägig, § 25 Abs. 2 TDDDG.

15. Google Tag Manager

Wir verwenden Google Tag Manager. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst dient der technischen Verwaltung und Aussteuerung anderer Website-Technologien. Durch die Einbindung können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen verarbeitet werden. Soweit Google Tag Manager zur Aussteuerung einwilligungspflichtiger Dienste eingesetzt wird, werden diese Dienste entsprechend Ihrer Einwilligungsentscheidung aktiviert. Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

16. Google Analytics 4

Wir verwenden Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht statistische Auswertungen der Nutzung unserer Website. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Herkunft des Besuchs, ungefähre Region, Browser, Betriebssystem, Gerätetyp, Interaktionen, Sitzungsdauer, Käufe, Conversions und technische Identifikatoren verarbeitet werden. Google Analytics wird nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Speicherdauer richtet sich nach der von uns gewählten Konfiguration und den Einstellungen der jeweiligen Google-Analytics-Property.

17. Google Ads und Conversion-Tracking

Wir verwenden Google Ads, um Werbung zu schalten und deren Erfolg zu messen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen des Conversion-Trackings kann ausgewertet werden, ob nach einem Anzeigenkontakt bestimmte Handlungen wie Produktansichten oder Käufe erfolgen. Dabei können unter anderem IP-Adresse, Geräte- und Browserinformationen, Werbe- und Cookie-Kennungen, besuchte Seiten, Interaktionen, Conversion-Daten sowie Zeitpunkte von Werbeklicks und Käufen verarbeitet werden. Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

18. Meta Pixel

Wir verwenden das Meta Pixel für Facebook und Instagram. Anbieter im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit dem Pixel können wir unter anderem messen, ob Nutzer nach dem Anklicken oder Betrachten einer Werbung bestimmte Handlungen auf unserer Website durchführen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Seiten- und Produktansichten, Warenkorbaktivitäten, Käufe, Bestellwerte, Zeitpunkte sowie Cookie- und Gerätekennungen verarbeitet werden. Das Meta Pixel wird nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Im Rahmen der Erhebung und Übermittlung bestimmter Event-Daten können wir und Meta für bestimmte Verarbeitungsschritte gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein. Für die anschließende eigenständige Verarbeitung durch Meta ist Meta grundsätzlich selbst verantwortlich.

19. Facebook, Instagram und TikTok

Wir unterhalten Unternehmensprofile auf Facebook und Instagram (Meta Platforms Ireland Limited) sowie auf TikTok (für Nutzer im Europäischen Wirtschaftsraum insbesondere TikTok Technology Limited, Irland). Wenn Sie unsere Profile besuchen oder dort mit uns interagieren, verarbeitet die jeweilige Plattform personenbezogene Daten entsprechend ihren eigenen Datenschutzbestimmungen. Wenn Sie uns über eine Plattform kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit unsere Website lediglich auf diese Plattformen verlinkt, findet eine unmittelbare Datenübertragung grundsätzlich erst beim Anklicken des Links statt. Soweit externe Social-Media-Inhalte eingebettet werden, die bereits beim Laden personenbezogene Daten übertragen können, werden diese nur unter Beachtung der erforderlichen Einwilligungsvorgaben geladen. Ein TikTok-Werbe- oder Tracking-Pixel wird in dieser Datenschutzerklärung derzeit nicht als eingesetzter Dienst beschrieben. Sollte ein solcher Dienst künftig eingesetzt werden, werden wir die Einwilligungsverwaltung und diese Datenschutzerklärung entsprechend aktualisieren.

20. Datenübermittlungen in Drittländer

Bei bestimmten Anbietern, insbesondere Google und Meta, kann es zu Verarbeitungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Übermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO, soweit erforderlich ergänzt durch zusätzliche Schutzmaßnahmen.

21. Empfänger personenbezogener Daten

Empfänger oder Kategorien von Empfängern können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Banken und Zahlungsnetzwerke, Versanddienstleister, Kommunikations- und Newsletterdienstleister, Analyse- und Marketingdienstleister, Steuer- und Buchhaltungsdienstleister sowie Behörden sein, soweit eine gesetzliche Grundlage besteht. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.

22. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen berechtigten Gründe entgegenstehen. Bestell-, Vertrags- und Rechnungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten, je nach Unterlage insbesondere sechs, acht oder zehn Jahre. Kundenkonto: grundsätzlich bis zur Löschung des Kontos; gesetzlich aufzubewahrende Transaktionsdaten bleiben unberührt. Kontaktanfragen: grundsätzlich bis zum Abschluss der Anfrage und anschließend nur, soweit erforderlich. Newsletter: bis zum Widerruf der Einwilligung; Nachweisdaten können länger gespeichert werden, soweit dies zur Rechtsverteidigung oder Erfüllung gesetzlicher Nachweispflichten erforderlich ist. Hosting- und Serverdaten: entsprechend den technischen und vertraglichen Einstellungen des Hosting-Anbieters. Analyse- und Marketingdaten: entsprechend Einwilligung, Konfiguration und Speichereinstellungen des jeweiligen Dienstes.

23. Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für Newsletter und nicht notwendige Analyse- und Marketingtechnologien. Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen, insbesondere für Bestellungen, Zahlungen, Lieferung und Kundenkonto. Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Pflichten. Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere IT-Sicherheit, Missbrauchsprävention und allgemeine Kundenkommunikation.

24. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, wenn Sie einen Vertrag schließen oder eine Bestellung aufgeben möchten. Ohne diese Daten können wir insbesondere keine Bestellung bearbeiten, Zahlung zuordnen oder Ware versenden. Daten für Newsletter, Marketing und nicht notwendige Trackingtechnologien stellen Sie freiwillig bereit.

25. Datensicherheit

Unsere Website verwendet SSL-/TLS-Verschlüsselung. Wir treffen im Rahmen von Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Sicherheitsrisiken zu schützen.

26. Automatisierte Entscheidungsfindung und Profiling

Wir treffen im Rahmen unseres Online-Shops grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit Sie eingewilligt haben, können Google- und Meta-Dienste Nutzungs- oder Interessenprofile zu Analyse- und Werbezwecken erstellen oder verwenden.

27. Ihre Rechte

Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO. Berichtigung unrichtiger Daten nach Art. 16 DSGVO. Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Gründe entgegenstehen. Einschränkung der Verarbeitung nach Art. 18 DSGVO. Datenübertragbarkeit nach Art. 20 DSGVO. Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO; gegen Direktwerbung können Sie jederzeit widersprechen. Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO. Für uns ist insbesondere zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland.

28. Ausübung Ihrer Datenschutzrechte

Zur Ausübung Ihrer Datenschutzrechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an KPW 260 GmbH, Kronprinzessinnenweg 253–260, 14109 Berlin, E-Mail: kpw260@gmail.com, Telefon: 030 43 66 90 41. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen anfordern, soweit dies erforderlich ist, um Ihre Daten vor unberechtigter Herausgabe zu schützen.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienstleister, Datenverarbeitungen oder rechtliche Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung. Stand: 05. August 2026