Datenschutzerklärung
Datenschutzerklärung
Stand: 10. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ASW Highend-carcare e.K. Inhaber: Kai Winter Hauptstraße 17 bis 19 (Alte Waggonfabrik), Halle 14.2 55120 Mainz Deutschland
Telefon: +49 151 25372084 E-Mail: info@kaiwinter.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa bei Newsletter oder einwilligungspflichtigen Cookies
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei Bestellungen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa Sicherheit und Funktionsfähigkeit der Website
Soweit wir Einwilligungen einholen, geschieht dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG, wenn Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
3. Hosting und Shop-System (Shopify)
Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet in unserem Auftrag alle Daten, die Sie im Rahmen des Besuchs und der Nutzung unseres Shops eingeben, insbesondere Bestell-, Kunden- und Zahlungsdaten sowie Zugriffsdaten.
Zweck: Bereitstellung, Betrieb und Sicherheit des Onlineshops. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und effizienten Shopbetrieb.
Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung von Daten an die Shopify Inc. in Kanada und in die USA kann stattfinden. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt. Für Kanada besteht zudem ein Angemessenheitsbeschluss der Europäischen Kommission.
Weitere Informationen: https://www.shopify.com/legal/privacy
4. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und Stabilität, Auswertung von Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Speicherdauer: Die Daten werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
5. Cookies und Einwilligungsverwaltung
Unser Shop verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies sind erforderlich, damit grundlegende Funktionen wie Warenkorb, Login und Checkout funktionieren. Diese setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung ein.
Einwilligungspflichtige Cookies dienen der Analyse und dem Marketing. Sie werden ausschließlich gesetzt, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Fußbereich unserer Website erneut aufrufen und Ihre Auswahl ändern.
Eine Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unseren Cookie-Einstellungen.
6. Bestellabwicklung
Bei einer Bestellung verarbeiten wir insbesondere Name, Anschrift, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten.
Zweck: Abwicklung des Kaufvertrags, Versand, Rechnungsstellung, Bearbeitung von Widerrufen, Rückgaben und Gewährleistungsfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: Rechnungs- und Buchungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO für sechs bzw. zehn Jahre auf. Danach werden die Daten gelöscht.
7. Kundenkonto
Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten sowie Ihre Bestellhistorie.
Zweck: Verwaltung des Kontos, Einsichtnahme in frühere Bestellungen, vereinfachte Folgebestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis zur Löschung des Kontos durch Sie. Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben davon unberührt.
8. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Shopify Payments. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; die technische Abwicklung erfolgt über die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Welche Zahlungsarten im Einzelfall zur Verfügung stehen, wird Ihnen im Bestellvorgang angezeigt. Je nach gewählter Zahlungsart werden die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Kreditkarten- und Kontodaten werden unmittelbar beim Zahlungsdienstleister erhoben und uns nicht im Klartext übermittelt.
Zweck: Abwicklung der Zahlung, Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Prüfung zur Betrugsvermeidung erfolgt, stützt sich diese auf Art. 6 Abs. 1 lit. f DSGVO.
Die Zahlungsdienstleister sind für die Verarbeitung teilweise eigenständig Verantwortliche. Es gelten insoweit deren Datenschutzhinweise.
9. Versand
Der Versand wird über Shopify abgewickelt. Als Versandunternehmen setzen wir die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland ein.
Für die Erstellung der Versandetiketten und die Zustellung werden Ihr Name, die Lieferadresse und – sofern für die Zustellbenachrichtigung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer verarbeitet und an das Versandunternehmen übermittelt.
Bei Lieferungen in Länder außerhalb der Europäischen Union werden darüber hinaus die für die Zollabfertigung erforderlichen Angaben an die zuständigen Zollbehörden übermittelt.
Zweck: Zustellung der bestellten Ware, Sendungsverfolgung, Zollabfertigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Zollabfertigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Zweck: Beantwortung Ihrer Anfrage, Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO an einer sachgerechten Bearbeitung. Speicherdauer: Bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die im Rahmen der Anmeldung erhobenen Daten.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldung, Bestätigung und IP-Adresse protokollieren wir zum Nachweis der Einwilligung.
Für den Versand nutzen wir Quentn. Anbieter ist die Quentn.com GmbH, [Anschrift aus dem Quentn-Impressum ergänzen], Deutschland. Quentn verarbeitet die Empfängerdaten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
Beim Versand kann ausgewertet werden, ob und wann eine E-Mail geöffnet und ob enthaltene Links angeklickt wurden. Diese Auswertung dient dazu, unsere Inhalte auf die Interessen der Empfängerinnen und Empfänger auszurichten.
Zweck: Versand von Informationen und Werbung zu unseren Produkten, Gestaltung und Verbesserung des Newsletters. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Speicherdauer: Bis zum Widerruf Ihrer Einwilligung. Die Nachweise über die Anmeldung bewahren wir darüber hinaus auf, solange dies zur Verteidigung gegen Ansprüche erforderlich ist.
12. Google Merchant Center und Produktdatenfeed
Wir übermitteln unsere Produktdaten an das Google Merchant Center, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Übermittelt werden ausschließlich Produktinformationen wie Bezeichnung, Beschreibung, Bild, Preis und Verfügbarkeit. Personenbezogene Daten unserer Kundinnen und Kunden werden über den Produktfeed nicht übertragen.
Zweck: Darstellung unserer Produkte in Google-Diensten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an der Bewerbung unseres Angebots.
13. Google Ads mit Conversion-Tracking und Remarketing
Wir nutzen Google Ads, ein Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Rahmen von Google Ads setzen wir Conversion-Tracking und Remarketing ein. Dabei wird beim Klick auf eine unserer Anzeigen ein Cookie auf Ihrem Endgerät gesetzt. Damit können wir nachvollziehen, ob eine Anzeige zu einer Bestellung geführt hat, und Ihnen auf anderen Websites interessenbezogene Werbung anzeigen.
Verarbeitet werden dabei insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Informationen über abgeschlossene Bestellungen.
Zweck: Erfolgsmessung von Werbekampagnen, interessenbezogene Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung über unser Consent-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Eine Übermittlung von Daten an die Google LLC in den USA kann stattfinden. Diese wird auf die Standardvertragsklauseln sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework gestützt.
Weitere Informationen: https://policies.google.com/privacy
14. Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Er selbst erhebt keine personenbezogenen Daten und setzt keine Cookies zu Analyse- oder Marketingzwecken. Er dient ausschließlich dazu, andere Dienste – bei uns insbesondere Google Ads – auszuspielen und zu steuern. Beim Laden des Tag Managers wird jedoch Ihre IP-Adresse an Google übertragen.
Über die Einwilligungssteuerung des Tag Managers stellen wir sicher, dass einwilligungspflichtige Tags erst ausgelöst werden, nachdem Sie über unser Consent-Banner zugestimmt haben.
Zweck: Technische Verwaltung und Steuerung der eingesetzten Website-Tags. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit über den Tag Manager einwilligungspflichtige Dienste geladen werden.
Eine Übermittlung von Daten an die Google LLC in den USA kann stattfinden, gestützt auf die Standardvertragsklauseln sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework.
15. Google Search Console
Wir nutzen die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Search Console stellt uns aggregierte und anonymisierte Auswertungen darüber bereit, über welche Suchanfragen unsere Website in der Google-Suche gefunden wird, wie häufig sie in den Suchergebnissen erscheint und ob technische Fehler bei der Indexierung vorliegen.
Auf unserer Website werden hierfür weder Cookies gesetzt noch personenbezogene Daten unserer Besucherinnen und Besucher erhoben. Wir erhalten ausschließlich zusammengefasste Statistiken ohne Personenbezug.
Zweck: Technische Überwachung und Optimierung der Auffindbarkeit unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an einer technisch fehlerfreien und auffindbaren Website.
16. Agentic Storefronts und Shopify Catalog
Unsere Produkte werden über Shopify Catalog an KI-gestützte Einkaufskanäle übermittelt, derzeit ChatGPT (OpenAI), Meta, Microsoft Copilot sowie die Shop App. Dort können unsere Produkte Nutzerinnen und Nutzern als Empfehlung angezeigt werden.
Übermittelt werden ausschließlich Produktdaten wie Bezeichnung, Beschreibung, Bilder, Preis und Verfügbarkeit. Personenbezogene Daten unserer Kundinnen und Kunden werden über Shopify Catalog nicht an diese Kanäle übermittelt.
Gelangen Sie über einen solchen KI-Kanal in unseren Onlineshop, gelten für den anschließenden Bestellvorgang die übrigen Angaben dieser Datenschutzerklärung. Für die Verarbeitung Ihrer Daten innerhalb des jeweiligen KI-Dienstes ist dessen Anbieter verantwortlich; es gelten dort die jeweiligen Datenschutzhinweise.
Zweck: Auffindbarkeit und Bewerbung unserer Produkte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an der Vermarktung unseres Sortiments.
17. Personalisierte Videobotschaften (WOWING)
Zur persönlichen Ansprache von Interessenten und Kundinnen und Kunden setzen wir die Dienste WOWING.com und WOWING.video ein. Anbieter ist die WOWING GmbH, Europastraße 29, 72622 Nürtingen, Deutschland.
Über den Dienst erstellen und versenden wir individuell auf Sie zugeschnittene Videobotschaften, etwa zur Begrüßung, zu Ihrer Bestellung oder im Rahmen der Kundenbetreuung. Hierzu verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls weitere Angaben, die zur Personalisierung der Nachricht erforderlich sind.
Beim Abruf einer solchen Videobotschaft können darüber hinaus Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Abrufs sowie Informationen darüber, ob und wie lange das Video angesehen wurde.
Zweck: Persönliche Kundenansprache, Kundenbetreuung und Kundenbindung. Rechtsgrundlage: Bei bestehender Kundenbeziehung Art. 6 Abs. 1 lit. f DSGVO an einer persönlichen und serviceorientierten Kommunikation. Erfolgt der Versand zu Werbezwecken ohne bestehende Vertragsbeziehung, stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.
Mit der WOWING GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Die Videos und die zugehörigen Abrufdaten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.
Sie können der Verarbeitung zu Werbezwecken jederzeit widersprechen. Es genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
18. Empfänger und Kategorien von Empfängern
Ihre Daten geben wir weiter an:
- unseren Shop- und Hosting-Anbieter (Shopify)
- Zahlungsdienstleister
- Versanddienstleister
- Anbieter von Marketing- und Analysediensten, soweit Sie eingewilligt haben
- unseren Steuerberater sowie Behörden, soweit gesetzlich vorgeschrieben
Eine Weitergabe zu anderen als den genannten Zwecken erfolgt nicht.
19. Übermittlung in Drittländer
Bei einzelnen der genannten Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union stattfinden, insbesondere in die USA. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder – soweit einschlägig – auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht und insbesondere ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.
20. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten Daten
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
21. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Der Widerspruch kann formlos an die oben genannten Kontaktdaten gerichtet werden.
22. Beschwerderecht bei der Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Telefon: 06131 8920-0 E-Mail: poststelle@datenschutz.rlp.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
23. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben oder für den Vertragsschluss erforderlich. Ohne Angabe der für die Bestellabwicklung notwendigen Daten können wir keinen Vertrag mit Ihnen schließen und keine Lieferung vornehmen.
24. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. [Falls eine automatisierte Bonitätsprüfung durch einen Zahlungsdienstleister erfolgt, ist dieser Abschnitt anzupassen.]
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der rechtlichen Rahmenbedingungen dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Anmerkungen zur Erstellung
Was gegenüber der bisherigen Fassung geändert wurde
Die bisherige Datenschutzerklärung war die übersetzte Shopify-Standardvorlage. Sie enthielt keine Rechtsgrundlagen, benannte den Verantwortlichen nicht korrekt, ging von einer Einwilligung durch Weiternutzung der Website aus und erwähnte weder Cookies noch die eingesetzten Marketingdienste. Diese Punkte sind behoben.
Meta-Werbedienste sind nicht enthalten, da sie derzeit nicht eingesetzt werden. Sobald ein Meta-Pixel eingebunden wird, ist ein entsprechender Abschnitt zu ergänzen.
Noch offen
Abschnitt 11 – Anschrift der Quentn.com GmbH aus deren Impressum ergänzen. Es ist die einzige verbliebene Lücke im Text.
Abschnitt 4 – Als Speicherdauer der Server-Logfiles sind 30 Tage eingetragen. Dieser Wert ist üblich und zulässig; er sollte gegen die tatsächliche Konfiguration bei Shopify abgeglichen werden.
Abschnitt 5 – Der Widerruf ist als Link im Fußbereich beschrieben. Es ist sicherzustellen, dass ein solcher Link tatsächlich vorhanden ist und die Auswahl dort geändert werden kann.
Zwingende technische Voraussetzung
Die Abschnitte 13 und 14 setzen voraus, dass ein funktionierendes Consent-Banner im Shop läuft und Google Ads erst nach erteilter Einwilligung feuert. Trifft das nicht zu, beschreibt die Datenschutzerklärung einen Zustand, der nicht der Realität entspricht.
Da die Tags über den Google Tag Manager ausgespielt werden, ist die Einwilligungssteuerung im Tag Manager selbst zu konfigurieren. Der Google Consent Mode allein genügt dafür nicht: Er reduziert lediglich die übertragenen Daten, verhindert aber nicht in jedem Fall, dass Tags ohne Einwilligung laden.
Erforderliche Auftragsverarbeitungsverträge
Für Shopify, Quentn und WOWING müssen AV-Verträge nach Art. 28 DSGVO vorliegen, bevor personenbezogene Daten in den jeweiligen Diensten verarbeitet werden.
Unabhängig von der Datenschutzerklärung
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO – ein internes Dokument, das bei Prüfungen als Erstes verlangt wird.