Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

ffount GmbH
Heumarkt 7
96047 Bamberg
Deutschland

Geschäftsführer: Maximilian Neukum
Registergericht: Amtsgericht Bamberg, HRB 9593
USt-IdNr.: DE323804756

Telefon: +49 951 120 929 27
E-Mail: hello@sense5.me

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend und wurde nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Allgemeine Hinweise

2.1 Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch europäische oder nationale Gesetze vorgesehen wurde, denen der Verantwortliche unterliegt. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht eine Erforderlichkeit zur weiteren Speicherung.

3. Hosting und Bereitstellung der Website

Unsere Website wird auf Servern der Shopify International Limited, Victoria Buildings, 2. Stock, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify") gehostet. Shopify ist Anbieter einer E-Commerce-Plattform, die es uns ermöglicht, unseren Online-Shop zu betreiben.

Bei Aufruf unserer Website erhebt Shopify verschiedene Logfiles inklusive Ihrer IP-Adresse. Dies dient der technischen Bereitstellung der Website sowie der Sicherheit unserer IT-Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung unserer Website.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Shopify kann Daten auch außerhalb der EU verarbeiten, insbesondere in Kanada und den USA. Details dazu finden Sie in Abschnitt 12.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

4. Erfassung allgemeiner Informationen beim Besuch der Website

Beim Aufruf unserer Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse, die Referrer-URL (die zuvor besuchte Seite), die aufgerufenen Unterseiten sowie Datum und Uhrzeit des Zugriffs.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser bzw. vom Browser auf Ihrem Endgerät gespeichert werden, wenn Sie eine Website besuchen. Sie dienen dazu, unser Angebot nutzerfreundlich zu gestalten. Neben Cookies setzen wir vergleichbare Technologien ein, etwa Pixel und lokale Speicherverfahren des Browsers.

5.1 Technisch notwendige Cookies

Einige Cookies sind technisch notwendig, damit bestimmte Funktionen der Website (insbesondere die Warenkorb- und Sitzungsverwaltung von Shopify) ordnungsgemäß funktionieren. Ohne diese Cookies könnten Dienste, die Sie ausdrücklich wünschen, nicht bereitgestellt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

5.2 Einwilligungspflichtige Cookies

Cookies, die nicht technisch notwendig sind, setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein, die Sie über unser Cookie-Banner beim ersten Besuch unserer Website erteilen können. Das betrifft insbesondere die in Abschnitt 7 beschriebenen Analyse- und Marketing-Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

5.3 Cookie-Banner und Widerruf Ihrer Einwilligung

Für die Einholung und Verwaltung Ihrer Einwilligung nutzen wir das in Shopify integrierte Cookie-Banner (Shopify Consent Management über die Customer Privacy API). Beim ersten Aufruf unserer Website können Sie dort entscheiden, welchen Kategorien von Cookies und Diensten Sie zustimmen. Ihre Auswahl wird zusammen mit Zeitpunkt und Umfang der Einwilligung gespeichert, damit wir sie nachweisen können.

Analyse- und Marketing-Dienste werden erst geladen und ausgeführt, nachdem Sie eingewilligt haben. Solange keine Einwilligung vorliegt, werden Google-Dienste im sogenannten Einwilligungsmodus (Google Consent Mode v2) ohne Cookies und ohne Kennungen betrieben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie das Cookie-Banner über den entsprechenden Link im Fußbereich unserer Website erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ergänzend können Sie die gesetzten Cookies in Ihrem Browser löschen.

6. Shopify-Analysefunktionen

Wir nutzen die in Shopify integrierten Analysefunktionen, um unsere Website zu analysieren und regelmäßig zu verbessern. Dabei werden pseudonymisierte Nutzungsdaten erhoben (u. a. besuchte Seiten, Verweildauer, anonymisierte IP-Adresse). Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website.

Die Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags mit Shopify.

7. Webanalyse, Werbung und Reichweitenmessung

Um unsere Website und unsere Werbung auszuwerten und zu verbessern, setzen wir die nachfolgend beschriebenen Dienste ein. Alle diese Dienste werden ausschließlich nach Ihrer Einwilligung über das Cookie-Banner geladen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 5.3).

7.1 Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Google Tag Manager ist eine Verwaltungsoberfläche, über die wir Skripte und Tags der nachfolgend genannten Dienste einbinden und steuern.

Der Tag Manager selbst erhebt keine personenbezogenen Daten zu Analysezwecken und setzt keine Cookies. Er sorgt lediglich dafür, dass die von Ihnen freigegebenen Dienste ausgelöst werden. Technisch bedingt wird beim Laden des Containers jedoch Ihre IP-Adresse an einen Server von Google übertragen.

Der Container wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben. Ihre im Banner getroffene Auswahl wird an den Tag Manager weitergegeben und steuert dort, welche Tags ausgeführt werden dürfen.

Nutzungsrichtlinien: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
Datenschutzerklärung von Google: https://policies.google.com/privacy

7.2 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Anschrift wie unter 7.1). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Auswertung Ihrer Nutzung der Website ermöglichen.

Erfasst werden unter anderem die aufgerufenen Seiten, die Verweildauer, die Herkunft des Zugriffs (Referrer), das verwendete Endgerät und der Browser, der ungefähre Standort auf Basis der gekürzten IP-Adresse sowie Ereignisse wie das Ansehen eines Produkts, das Hinzufügen zum Warenkorb, der Beginn des Checkouts und ein abgeschlossener Kauf einschließlich Bestellwert.

IP-Adressen werden von Google Analytics 4 innerhalb der EU beziehungsweise des EWR gekürzt, bevor sie weiterverarbeitet werden. Eine Speicherung der vollständigen IP-Adresse findet nicht statt. Die auf Nutzerebene erhobenen Daten werden nach spätestens 14 Monaten automatisch gelöscht.

Zweck der Verarbeitung ist die statistische Auswertung der Websitenutzung, um unser Angebot und unsere Marketingmaßnahmen bedarfsgerecht gestalten zu können.

Neben dem Widerruf über unser Cookie-Banner können Sie die Erfassung durch Google Analytics dauerhaft unterbinden, indem Sie das folgende Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://support.google.com/analytics/answer/12017362 sowie https://policies.google.com/privacy

7.3 Google Ads: Conversion-Tracking und Remarketing

Wir schalten Anzeigen im Werbenetzwerk von Google und nutzen dafür Google Ads, einen Dienst der Google Ireland Limited (Anschrift wie unter 7.1).

Gelangen Sie über eine unserer Anzeigen auf unsere Website, setzt Google ein Cookie für das Conversion-Tracking. Damit können wir nachvollziehen, ob eine Anzeige zu einer Bestellung oder einer anderen von uns definierten Aktion geführt hat. Wir erhalten von Google ausschließlich zusammengefasste Statistiken, keine Informationen, mit denen sich einzelne Nutzer identifizieren lassen.

Beim Remarketing wird Ihr Browser wiedererkannt, wenn Sie andere Websites im Google-Werbenetzwerk besuchen. Auf dieser Grundlage können wir Ihnen dort Anzeigen einblenden, die sich auf zuvor angesehene Produkte beziehen.

Sofern wir erweiterte Conversions (Enhanced Conversions) einsetzen, übermitteln wir Angaben aus einer Bestellung, insbesondere Ihre E-Mail-Adresse, ausschließlich in verschlüsselter Form (Hash-Verfahren) an Google. Diese Angaben dienen allein dem Abgleich mit vorhandenen Google-Konten.

Die von Google gesetzten Werbe-Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit.

Unabhängig von unserem Cookie-Banner können Sie personalisierte Werbung von Google in Ihren Google-Einstellungen deaktivieren: https://myadcenter.google.com/

7.4 Meta-Pixel und Conversions API

Wir verwenden auf unserer Website den Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Der Meta-Pixel erfasst Ihre Handlungen auf unserer Website, etwa Seitenaufrufe, angesehene Produkte, das Hinzufügen zum Warenkorb, den Beginn des Checkouts und abgeschlossene Käufe einschließlich Bestellwert. Diese Ereignisse werden an Meta übermittelt. Sind Sie zugleich bei Facebook oder Instagram angemeldet, kann Meta die Ereignisse Ihrem dortigen Konto zuordnen.

Technisch eingebunden ist Meta über den Shopify-Vertriebskanal „Facebook & Instagram". Für die Datenfreigabe an Meta ist dort die Stufe „Erweitert" eingestellt. Deshalb wird neben den reinen Ereignisdaten auch der erweiterte Abgleich (Advanced Matching) genutzt: Angaben, die Sie bei uns eingeben oder bei einer Bestellung hinterlegen, werden zusätzlich an Meta übermittelt. Das betrifft E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Ort, Postleitzahl, Region und Land sowie eine pseudonyme Kundenkennung. Diese Angaben werden bereits vor der Übermittlung durch ein Hash-Verfahren unkenntlich gemacht. Meta gleicht die Hashwerte mit bestehenden Konten ab, um Ihre Handlungen auf unserer Website einem Konto zuzuordnen und Käufe genauer einer Anzeige zuschreiben zu können.

Über die Conversions API übermitteln wir dieselben Ereignisse zusätzlich serverseitig an Meta. Dabei können Angaben wie E-Mail-Adresse, Vor- und Nachname, Anschrift, Telefonnummer, IP-Adresse und Browserkennung verarbeitet werden. Personenbezogene Angaben werden vor der Übermittlung durch ein Hash-Verfahren verschlüsselt und dienen ausschließlich dem Abgleich mit bestehenden Meta-Konten.

Meta-Pixel, erweiterter Abgleich und Conversions API werden nur ausgelöst, wenn Sie über unser Cookie-Banner in Marketing-Cookies eingewilligt haben. Widerrufen Sie Ihre Einwilligung, findet keine weitere Übermittlung an Meta statt.

Zweck ist die Messung der Wirksamkeit unserer Anzeigen sowie die Bildung von Zielgruppen für weitere Werbung. Dazu gehört, dass wir Besucher unserer Website in Werbekampagnen erneut ansprechen (Custom Audiences) und dass Meta auf Basis dieser Zielgruppe Nutzer mit ähnlichem Verhalten anspricht (Lookalike Audiences). Wir selbst erhalten keinen Zugriff auf einzelne Profildaten, sondern nur auf zusammengefasste Auswertungen.

Für die Erhebung und die Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die Aufteilung der Pflichten ergibt sich aus dem Zusatz für Verantwortliche: https://www.facebook.com/legal/controller_addendum. Darin ist unter anderem festgelegt, dass Meta für die Sicherheit der Verarbeitung und für die Wahrnehmung der Betroffenenrechte nach Art. 15 bis 20 DSGVO verantwortlich ist. Auskunfts- und Löschersuchen können Sie daher unmittelbar an Meta richten. Für die weitere Verarbeitung der Daten in den Systemen von Meta ist Meta allein verantwortlich.

Unabhängig von unserem Cookie-Banner können Sie personalisierte Werbung in den Werbeeinstellungen Ihres Meta-Kontos deaktivieren: https://www.facebook.com/settings?tab=ads

Welche Aktivitäten Meta von unserer Website erhalten hat, können Sie in Ihrem Meta-Konto unter „Aktivitäten außerhalb von Facebook" einsehen, löschen und künftig von Ihrem Konto trennen: https://www.facebook.com/off_facebook_activity/

Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

7.5 TikTok-Pixel

Wir setzen auf unserer Website den TikTok-Pixel ein. Verantwortlich für Nutzer im Europäischen Wirtschaftsraum sind die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und die TikTok Information Technologies UK Limited (zusammen „TikTok“).

Der TikTok-Pixel erfasst Ihre Handlungen auf unserer Website, etwa Seitenaufrufe, angesehene Produkte, das Hinzufügen zum Warenkorb und abgeschlossene Käufe einschließlich Bestellwert, und übermittelt diese an TikTok. Dabei werden auch technische Angaben wie IP-Adresse, Browser- und Geräteinformationen sowie eine Cookie-Kennung verarbeitet. Sofern wir den erweiterten Abgleich (Advanced Matching) einsetzen, werden zusätzlich Angaben wie E-Mail-Adresse oder Telefonnummer ausschließlich in verschlüsselter Form (Hash-Verfahren) übermittelt.

Zweck ist die Messung der Wirksamkeit unserer Anzeigen auf TikTok sowie die Bildung von Zielgruppen für weitere Werbung. Wir selbst erhalten keinen Zugriff auf einzelne Profildaten, sondern nur auf zusammengefasste Auswertungen.

Soweit wir gemeinsam mit TikTok über Zwecke und Mittel der Erhebung und Übermittlung entscheiden, sind wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Für die weitere Verarbeitung der Daten in den Systemen von TikTok ist TikTok allein verantwortlich. Auskunfts- und Löschersuchen können Sie daher auch unmittelbar an TikTok richten.

TikTok verarbeitet personenbezogene Daten auch außerhalb der Europäischen Union, unter anderem im Vereinigten Königreich, in den USA und in Singapur; ein Zugriff aus weiteren Staaten lässt sich nicht ausschließen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für die übrigen Staaten stützt sich die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Unabhängig von unserem Cookie-Banner können Sie personalisierte Werbung in den Einstellungen Ihres TikTok-Kontos deaktivieren. Datenschutzrichtlinie von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

8. Bestellungen und Vertragsabwicklung

8.1 Welche Daten wir verarbeiten

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die Daten, die wir für die Abwicklung des Kaufvertrags benötigen:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer, soweit Sie eine angeben
• bestellte Artikel, Bestellnummer, Bestelldatum und Bestellwert
• gewählte Zahlungsart und die zur Zahlung erforderlichen Angaben
• IP-Adresse und Zeitpunkt der Bestellung

Für eine Bestellung ist keine Registrierung erforderlich.

8.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Ihre Bestellung anzunehmen, die Ware zu versenden, die Zahlung abzuwickeln, eine Rechnung zu erstellen und um Rückfragen, Widerruf, Rückgabe und Gewährleistungsfälle zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags sowie Durchführung vorvertraglicher Maßnahmen). Soweit wir Bestell- und Rechnungsdaten darüber hinaus aufbewahren, um handels- und steuerrechtliche Pflichten zu erfüllen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir Ihre Bestellung nicht ausführen.

8.3 Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir folgende Anbieter ein:

• Shopify Payments, angeboten von Shopify International Limited (Anschrift siehe Abschnitt 3). Hierüber werden unter anderem Kredit- und Debitkartenzahlungen sowie Apple Pay, Google Pay und Shop Pay abgewickelt.
• PayPal, angeboten von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

Wählen Sie eine dieser Zahlungsarten, werden die zur Zahlung erforderlichen Daten – unter anderem Name, Anschrift, Rechnungsbetrag, Bestellnummer und die Zahlungsdaten – an den jeweiligen Anbieter übermittelt. Vollständige Kartendaten erhalten wir nicht; diese werden unmittelbar vom Zahlungsdienstleister verarbeitet.

Die Zahlungsdienstleister verarbeiten einen Teil der Daten in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; soweit eigene Zwecke der Anbieter betroffen sind, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und missbrauchsfreien Zahlungsabwicklung).

8.4 Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das von uns beauftragte Versandunternehmen weiter. Haben Sie eine E-Mail-Adresse oder eine Telefonnummer angegeben und benötigt das Versandunternehmen diese für die Sendungsverfolgung oder die Avisierung der Lieferung, übermitteln wir auch diese Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.5 Rechnungsstellung und Aufbewahrung

Rechnungen und die zugehörigen Bestelldaten bewahren wir auf, um handels- und steuerrechtliche Pflichten zu erfüllen. Die Aufbewahrungsfristen betragen nach § 257 HGB sechs und nach § 147 AO zehn Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Bestellung abgeschlossen wurde. Für die Dauer der Aufbewahrung schränken wir die Verarbeitung ein; die Daten werden nicht mehr für andere Zwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

8.6 Bestellbezogene E-Mails

Im Zusammenhang mit Ihrer Bestellung senden wir Ihnen Transaktions-E-Mails, etwa die Bestellbestätigung, die Versandbestätigung und die Rechnung. Diese Nachrichten sind Teil der Vertragsabwicklung und keine Werbung. Sie erhalten sie unabhängig davon, ob Sie unseren Newsletter abonniert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

9.1 Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung, über das Sie uns Nachrichten zukommen lassen können. Die von Ihnen im Formular eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Erfüllung eines Vertrags gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Angaben werden spätestens sechs Monate nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.2 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zum Zwecke der Bearbeitung Ihrer Anfrage bei uns gespeichert. Die Verarbeitung erfolgt auf denselben Rechtsgrundlagen wie unter 9.1 beschrieben.

10. Newsletter und E-Mail-Marketing (Klaviyo)

10.1 Beschreibung und Umfang

Wir bieten auf unserer Website die Möglichkeit, unseren Newsletter zu abonnieren. Für den Versand unseres Newsletters sowie für automatisierte E-Mail-Kommunikation (z. B. die Auslieferung unseres Ritual Guides) nutzen wir den Dienst Klaviyo, angeboten von Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA.

Bei der Anmeldung zum Newsletter werden die von Ihnen eingegebenen Daten (E-Mail-Adresse, ggf. Vor- und Nachname) an Klaviyo übermittelt und dort gespeichert. Klaviyo verarbeitet diese Daten in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Zusätzlich werden statistische Informationen über die Nutzung der Newsletter (z. B. Öffnungs- und Klickraten) erfasst. Diese dienen uns dazu, das Interesse an den Inhalten zu messen und das Angebot zu verbessern.

10.2 Double-Opt-In und Protokollierung

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach Bestätigung werden Sie in unseren Verteiler aufgenommen. Anmelde-Zeitpunkt, Bestätigungs-Zeitpunkt und IP-Adresse werden protokolliert, um die Einwilligung nachweisen zu können.

10.3 Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Zum Widerruf genügt eine formlose Mitteilung per E-Mail an hello@sense5.me oder ein Klick auf den Abmelde-Link, der in jeder Newsletter-E-Mail enthalten ist.

10.4 Speicherdauer

Ihre E-Mail-Adresse wird für die Dauer Ihres Abonnements gespeichert und nach Abmeldung oder Widerruf gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10.5 Datenübermittlung in die USA

Klaviyo ist ein US-amerikanischer Anbieter. Eine Übermittlung personenbezogener Daten in die USA findet statt. Klaviyo, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Klaviyo finden Sie unter: https://www.klaviyo.com/legal/privacy

11. Gewinnspiele

Sofern wir auf unserer Website oder im Rahmen unserer Pre-Launch-Aktivitäten Gewinnspiele durchführen, werden die von Ihnen im Rahmen der Teilnahme angegebenen Daten (z. B. Name, E-Mail-Adresse) ausschließlich zur Durchführung des Gewinnspiels, zur Benachrichtigung etwaiger Gewinner und zur ggf. erforderlichen Zustellung eines Gewinns verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags) sowie, soweit eine Einwilligung vorliegt (z. B. zur zusätzlichen Newsletter-Anmeldung), Art. 6 Abs. 1 lit. a DSGVO.

Nach Abschluss des Gewinnspiels werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder eine separate Einwilligung (z. B. Newsletter) eine weitere Verarbeitung rechtfertigt. Die jeweiligen Teilnahmebedingungen enthalten ergänzende Informationen zum konkreten Gewinnspiel.

12. Empfänger von Daten und Drittlandtransfer

12.1 Auftragsverarbeiter und weitere Empfänger

Wir geben Ihre personenbezogenen Daten nur an sorgfältig ausgewählte Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen. Mit diesen Dienstleistern besteht jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, soweit sie in unserem Auftrag tätig werden. Aktuell setzen wir folgende Dienstleister ein:

• Shopify International Limited (Irland) – E-Commerce-Plattform, Hosting und Zahlungsabwicklung (Shopify Payments)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlungsabwicklung bei Auswahl der Zahlungsart PayPal
• das jeweils mit der Zustellung beauftragte Versandunternehmen – Auslieferung Ihrer Bestellung; das Versandunternehmen verarbeitet die Übermittlungsdaten in eigener Verantwortung
• Klaviyo, Inc. (USA) – E-Mail-Marketing und Marketing-Automation
• Google Ireland Limited (Irland) – Tag-Verwaltung, Webanalyse und Werbung (Google Tag Manager, Google Analytics 4, Google Ads)
• Meta Platforms Ireland Limited (Irland) – Reichweitenmessung und Werbung (Meta-Pixel, erweiterter Abgleich, Conversions API); für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, siehe Abschnitt 7.4
• TikTok Technology Limited (Irland) – Reichweitenmessung und Werbung (TikTok-Pixel); für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, siehe Abschnitt 7.5

12.2 Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten außerhalb der Europäischen Union. Dies betrifft insbesondere:

• Kanada: Serverstandorte von Shopify. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
• USA: Serverstandorte von Shopify und Klaviyo sowie Übermittlungen an die Google LLC und die Meta Platforms, Inc. Diese Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert (Durchführungsbeschluss der EU-Kommission vom 10. Juli 2023), sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist.
• Weitere Drittländer: TikTok verarbeitet personenbezogene Daten unter anderem im Vereinigten Königreich, in den USA und in Singapur. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); für die übrigen Staaten gelten die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Ergänzend kommen Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen. Mit Ihrer Einwilligung in die in Abschnitt 7 beschriebenen Dienste willigen Sie zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

13. Ihre Rechte als betroffene Person

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt insbesondere für eine Verarbeitung zum Zwecke der Direktwerbung.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an hello@sense5.me oder per Post an die unter Ziffer 1 genannte Anschrift.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

Sie können sich auch an eine andere Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

15. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website wird über eine SSL-/TLS-Verschlüsselung bereitgestellt, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers und am Zusatz „https://".

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.sense5.me abgerufen und ausgedruckt werden.