Datenschutz

10. Schutz von Formularen durch hCaptcha

Zum Schutz von Kontakt-, Newsletter-, Kommentar- und Kundenkontoformularen vor automatisierten Zugriffen, Spam und Missbrauch verwendet Shopify hCaptcha. Anbieter ist Intuition Machines, Inc., USA.

hCaptcha analysiert technische und verhaltensbezogene Informationen, um festzustellen, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Mausbewegungen, Eingabeverhalten, aufgerufene Seite sowie Datum und Uhrzeit verarbeitet werden.

Die Verarbeitung dient dem Schutz unseres Onlineshops und unserer Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit ein Zugriff auf Informationen des Endgeräts technisch unbedingt erforderlich ist, außerdem § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der Verhinderung von Spam, Betrug und automatisierten Angriffen. Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha.

11. Wunschlistenfunktion mit Swym

Für die Wunschlistenfunktion verwenden wir „Wishlist Plus“ von Swym Corporation, USA. Wenn du die Wunschliste verwendest, können insbesondere Produkt- und Wunschlistendaten, Geräte- und Browserinformationen, IP-Adresse, Nutzungsdaten sowie – bei angemeldeten Kunden – Kontaktdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Wunschlistenfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Swym Daten zu Analyse-, Marketing- oder Personalisierungszwecken verarbeitet oder nicht erforderliche Technologien einsetzt, erfolgt dies nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen findest du unter https://swym.it/privacy/.

12. Virtuelle Anprobe

Auf unserer Website kannst du freiwillig eine KI-gestützte virtuelle Anprobe nutzen. Hierfür kannst du ein Foto mit der Kamera deines Endgeräts aufnehmen oder ein vorhandenes Foto auswählen. Die Nutzung der virtuellen Anprobe ist optional. Unser Onlineshop kann auch ohne diese Funktion uneingeschränkt genutzt werden.

Zur Erstellung der virtuellen Vorschau verarbeiten wir das aufgenommene oder ausgewählte Foto, Informationen zur ausgewählten Kopfbedeckung sowie das daraus erzeugte Vorschaubild. Die KI analysiert dabei sichtbare Merkmale und Proportionen von Kopf und Gesicht, soweit dies erforderlich ist, um die Kopfbedeckung im Bild zu positionieren.

Die Daten werden an unseren technischen Dienstleister und Auftragsverarbeiter Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, übermittelt und dort mithilfe des KI-Dienstes Google Gemini verarbeitet. Google verwendet die übermittelten Bilder und erzeugten Ergebnisse im Rahmen des von uns eingesetzten kostenpflichtigen Dienstes nicht zum Training oder zur allgemeinen Verbesserung seiner KI-Modelle.

Die Bilddaten werden weder von uns noch nach unserer Weisung zur Identifizierung oder Verifizierung deiner Person verwendet. Es wird kein biometrisches Identifikationsprofil erstellt. Die Daten werden außerdem nicht für Werbung, Kundenprofile sowie Bonitäts- oder Kaufentscheidungen genutzt. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Verarbeitung des Fotos erfolgt zur Bereitstellung der von dir ausdrücklich angeforderten virtuellen Anprobe und zur Unterstützung deiner möglichen Kaufentscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage. Die Anfrage erfolgt, indem du die virtuelle Anprobe aufrufst und bewusst ein Foto aufnimmst oder auswählst.

Auf unseren Systemen werden das Ausgangsfoto und die erzeugte Vorschau nur vorübergehend für die Durchführung der virtuellen Anprobe verarbeitet. Sie werden nicht dauerhaft einem Kundenkonto, einer Bestellung oder einem sonstigen Kundenprofil zugeordnet und gelöscht, sobald ihre weitere Verarbeitung für die laufende Anprobe technisch nicht mehr erforderlich ist.

Google führt automatisierte Sicherheitsprüfungen durch und speichert die an die Gemini API übermittelten Eingaben und erzeugten Ausgaben für bis zu 55 Tage, um Verstöße gegen die Nutzungsrichtlinien zu erkennen und Missbrauch zu verhindern. Bei einer sicherheitsrelevanten Auffälligkeit können entsprechend autorisierte Mitarbeiter von Google die betroffenen Inhalte überprüfen. Die Daten werden dabei ausschließlich zur Durchsetzung der Nutzungsrichtlinien und zur Missbrauchsverhinderung verwendet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und vertragsgemäßen Betrieb der Funktion sowie in der Verhinderung von Missbrauch.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen stützt sich Google auf das EU-US Data Privacy Framework. Soweit dieses nicht anwendbar ist, werden die von der EU-Kommission genehmigten Standardvertragsklauseln verwendet.

Bitte verwende ausschließlich ein Foto von dir selbst, auf dem keine weiteren Personen abgebildet sind. Die virtuelle Anprobe ist für Personen ab 18 Jahren vorgesehen.

Weitere Informationen findest du in den Bedingungen zur Gemini API, den Informationen zur Missbrauchskontrolle und den Datenverarbeitungsbedingungen von Google.

13. Analyse- und Marketingdienste

Die nachfolgend beschriebenen Analyse- und Marketingdienste verwenden wir grundsätzlich nur, wenn du über unser Einwilligungsmanagement zugestimmt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung und Auslösung anderer Analyse- und Marketing-Tags. Er erstellt grundsätzlich keine eigenen Nutzungsprofile, kann jedoch technische Daten wie die IP-Adresse verarbeiten und Verbindungen zu Google herstellen. Welche weiteren Daten verarbeitet werden, richtet sich nach den über den Tag Manager eingebundenen Diensten.

Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited, um die Nutzung unseres Onlineshops auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Seitenaufrufe, Interaktionen, Bestell- und Conversion-Ereignisse, ungefährer Standort, Geräte- und Browserinformationen, Referrer-URL sowie pseudonyme Kennungen verarbeitet werden. Wir nutzen Google Analytics mit den von Google bereitgestellten Datenschutz- und Einwilligungsfunktionen.

Die Speicherdauer der von uns konfigurierbaren Ereignis- und Nutzerdaten richtet sich nach den in Google Analytics vorgenommenen Einstellungen. Aggregierte Berichte können länger gespeichert werden. Weitere Informationen findest du unter https://policies.google.com/privacy.

Google Ads und Conversion-Tracking

Wir verwenden Google Ads einschließlich Conversion- und Remarketing-Funktionen. Dadurch können wir erkennen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen ausführen, und interessenbezogene Werbung ausspielen. Dabei können insbesondere Cookie- oder Gerätekennungen, IP-Adresse, aufgerufene Seiten, Interaktionen sowie Bestell- und Conversiondaten verarbeitet werden. Empfänger ist Google Ireland Limited; eine Verarbeitung durch Google LLC und weitere Konzerngesellschaften kann nicht ausgeschlossen werden.

Meta-Pixel

Wir verwenden das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram messen und Zielgruppen für Werbung bilden. Verarbeitet werden können insbesondere Seitenaufrufe, Interaktionen, Käufe, Warenkorb- und Conversiondaten, IP-Adresse, Geräteinformationen sowie Cookie- und Werbekennungen. Wenn du bei Meta angemeldet bist, kann Meta die Daten deinem Konto zuordnen.

Weitere Informationen findest du unter https://www.facebook.com/privacy/policy/.

TikTok-Pixel

Wir verwenden das TikTok-Pixel von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das Pixel dient der Messung und Optimierung unserer Werbung auf TikTok sowie der Bildung von Zielgruppen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Warenkorb- und Bestelldaten sowie Cookie- und Werbekennungen verarbeitet werden. Wenn du TikTok nutzt, kann TikTok die Daten deinem Konto zuordnen.

Weitere Informationen findest du unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Microsoft Advertising

Wir verwenden Microsoft Advertising einschließlich Universal Event Tracking (UET) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Hierdurch können wir nachvollziehen, ob Nutzer nach einem Klick auf eine Microsoft-Werbeanzeige bestimmte Aktionen ausführen, und Zielgruppen für Werbung bilden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Bestell- und Conversiondaten sowie Cookie- und Werbekennungen verarbeitet werden.

Weitere Informationen findest du unter https://privacy.microsoft.com/de-de/privacystatement.

Awin Affiliate-Marketing

Wir nehmen am Affiliate-Netzwerk der AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland, teil. Wenn du über einen Affiliate-Link zu uns gelangst, können Awin und der vermittelnde Publisher erkennen, dass ein Besuch oder Kauf vermittelt wurde. Hierzu können pseudonyme Klick- und Transaktionskennungen, IP-Adresse, Geräteinformationen, Referrer, Zeitpunkt, Bestellwert, Produktinformationen und Gutscheindaten verarbeitet werden. Die Verarbeitung dient der Zuordnung und Abrechnung von Vermittlungsprovisionen.

Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen findest du in der Datenschutzerklärung von Awin.

Multifeed Google Shopping Feed

Wir verwenden eine Shopify-App von Multi Feeds Limited zur Bereitstellung und Optimierung von Produktfeeds sowie – soweit aktiviert – zur Messung von Conversions für angebundene Werbeplattformen. Dabei können Produkt-, Shop-, Geräte-, Nutzungs- und Conversiondaten verarbeitet werden. Soweit personenbezogene Daten zu Analyse- oder Marketingzwecken verarbeitet oder nicht erforderliche Technologien eingesetzt werden, erfolgt dies nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

14. Social-Media-Auftritte und externe Links

Unser Onlineshop kann Links zu unseren Auftritten in sozialen Netzwerken enthalten. Beim bloßen Aufruf unseres Onlineshops werden durch einen normalen externen Link noch keine Daten an das jeweilige Netzwerk übermittelt. Erst wenn du den Link anklickst oder eingebettete Inhalte nach deiner Einwilligung aktivierst, erhält der Anbieter insbesondere deine IP-Adresse und die Information, von welcher Seite du kommst. Bist du dort angemeldet, kann der Anbieter den Besuch deinem Konto zuordnen. Für die weitere Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich.

15. Empfänger und Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist. Empfänger können insbesondere Hosting- und Plattformanbieter, Zahlungs- und Versanddienstleister, IT-Dienstleister, Newsletteranbieter, Analyse- und Werbepartner, Steuerberater, Behörden sowie sonstige Stellen sein, an die wir gesetzlich oder vertraglich gebunden sind.

Einige Anbieter oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA und Kanada. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu können ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln zusammen mit ergänzenden Schutzmaßnahmen gehören.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Handels- und steuerrechtliche Unterlagen bewahren wir für die jeweils geltenden gesetzlichen Fristen auf. Einwilligungsnachweise können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden.

17. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über deine verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen oder unvollständige Daten vervollständigen zu lassen (Art. 16 DSGVO),
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• deine bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO),
• einer Verarbeitung aufgrund berechtigter Interessen zu widersprechen (Art. 21 DSGVO) und
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte kannst du dich an datenschutz@capuniverse.com oder an unseren Datenschutzbeauftragten wenden.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Unternehmenssitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

18. Widerspruch gegen Direktwerbung

Verarbeiten wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung deiner Daten zum Zweck der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Nach deinem Widerspruch verwenden wir die betroffenen Daten nicht mehr für Direktwerbung.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen. Die Übertragung zwischen deinem Browser und unserem Onlineshop erfolgt verschlüsselt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung überprüft und angepasst.