Datenschutzerklärung

Stand: 17.08.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie die New Power GmbH personenbezogene Daten verarbeitet, wenn Sie miniminipower.com besuchen, ein Kundenkonto nutzen, eine Bestellung aufgeben oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nach dem derzeit dokumentierten Unternehmens- und Verarbeitungsstand nicht benannt. Datenschutzanfragen richten Sie bitte unmittelbar an die vorstehende Kontaktadresse. Wir prüfen die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG regelmäßig sowie bei Änderungen der Beschäftigtenzahl, der eingesetzten Verfahren oder des Verarbeitungsrisikos erneut.

2. Datenquellen, Zwecke und Rechtsgrundlagen

Wir erhalten Daten unmittelbar von Ihnen, automatisch beim Aufruf unseres Shops, von Shopify und den von Ihnen ausgewählten Zahlungs- oder Versanddienstleistern sowie – nur soweit zulässig – von Analyse-, Werbe-, Bewertungs- und Affiliate-Diensten. Wir verarbeiten Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer-, produkt- und verbraucherschutzrechtlicher Pflichten;
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb des Shops, Betrugsabwehr, Bearbeitung allgemeiner Anfragen und Rechtsverteidigung; sowie
• Art. 6 Abs. 1 lit. a DSGVO: Ihre jederzeit widerrufliche Einwilligung, insbesondere für nicht erforderliche Cookies, Reichweitenmessung, Werbung, Affiliate-Tracking, externe Medien und Marketingnachrichten.

Der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung richtet sich zusätzlich nach § 25 TDDDG. Soweit für eine nicht technisch erforderliche Technologie eine Einwilligung vorgeschrieben ist, ist diese Einwilligung die maßgebliche Rechtsgrundlage. Welche Technologien bei einem konkreten Besuch geladen werden, hängt von den aktiven Shop-, App- und Consent-Einstellungen ab.

3. Aufruf des Onlineshops und technische Protokolldaten

Beim Aufruf des Shops werden technisch notwendige Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen, Spracheinstellungen, Verbindungsdaten, Fehlermeldungen und Sicherheitsereignisse gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Missbrauchs- und Betrugsabwehr und der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; technisch notwendige Endgerätezugriffe beruhen auf § 25 Abs. 2 TDDDG.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können sie bis zur Aufklärung und zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.

4. Shopify, Warenkorb, Checkout und Kundenkonto

Unser Onlineshop wird über Shopify bereitgestellt. Anbieter für europäische Händler ist grundsätzlich Shopify International Limited, Irland; weitere Gesellschaften und Unterauftragsverarbeiter der Shopify-Gruppe können eingebunden sein. Shopify verarbeitet je nach Nutzung insbesondere IP- und Geräteinformationen, Cookie- und Sitzungskennungen, Warenkorb- und Checkout-Daten, Namen, Kontakt-, Rechnungs- und Lieferdaten, Bestell- und Zahlungsstatus sowie Kundenkontodaten.

Die Verarbeitung ist erforderlich, um den Shop, Warenkorb, Checkout, Kundenkonten, Bestellungen und Betrugsprävention bereitzustellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO. Shopify verarbeitet Daten teilweise in unserem Auftrag. Soweit Shopify für ausdrücklich aktivierte eigene oder erweiterte Dienste selbst über Zwecke und Mittel entscheidet, informiert Shopify ergänzend in seiner eigenen Datenschutzerklärung.

Weitere Informationen: Datenschutz für Kundinnen und Kunden von Shopify.

5. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Preise, Steuerinformationen, Bestell- und Kundennummer, Zahlungs- und Versandstatus, Kommunikation sowie gegebenenfalls Angaben zu Retouren, Reklamationen, Gewährleistung und Garantie. Pflichtangaben sind für Vertragsschluss und Abwicklung notwendig; ohne sie können wir die Bestellung regelmäßig nicht ausführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten in Rechnungen, Buchungsbelegen und Geschäftsbriefen verarbeiten und speichern wir außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen handels- und steuerrechtlichen Fristen.

6. Zahlungen und Betrugsprüfung

Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten an den im Checkout von Ihnen ausgewählten Zahlungsdienstleister. Dazu können Name, Rechnungsadresse, E-Mail-Adresse, Bestellnummer, Betrag, Währung, Zahlungsart, Geräte- und Risikoinformationen gehören. Vollständige Karten- oder Kontozugangsdaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister erhoben; wir erhalten in der Regel nur den Zahlungsstatus und begrenzte Transaktionsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchungs- und Zahlungsnachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die im konkreten Checkout angebotenen Zahlungsanbieter und deren Datenschutzhinweise werden vor Auswahl der Zahlungsart angezeigt.

PayPal

Soweit Sie PayPal wählen oder auf Produktseiten PayPal-Finanzierungsinformationen angezeigt werden, können Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt werden. Beim Laden des PayPal-Messages-SDK können insbesondere IP-Adresse, Geräte- und Browserinformationen, Seiten- und Produktbezug sowie Interaktionsdaten verarbeitet werden. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; soweit die optionale Produktseitenanzeige einer Einwilligung bedarf, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von PayPal.

7. Versand, Warenwirtschaft, Abholung und Retouren

Zur Auftrags- und Versandabwicklung nutzen wir Warenwirtschafts- und Versanddienste, darunter Billbee, sowie die für die jeweilige Sendung beauftragten Paket-, Speditions- und Logistikunternehmen. Übermittelt werden nur die für Auftrag, Zustellung, Sendungsverfolgung, Abholung oder Retoure erforderlichen Daten, insbesondere Name, Liefer- oder Abholadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Sendungsnummer, Paket- oder Frachtangaben sowie gegebenenfalls Hinweise zur Zustellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Versand- und Buchungsnachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Der konkrete Transportdienstleister wird in der Versandinformation genannt. Retouren werden unter der hierfür vorgesehenen Anschrift Paradeisstraße 83, 82362 Weilheim in Oberbayern bearbeitet; diese Lageranschrift ändert nicht die Identität des Verantwortlichen.

8. Kontakt, Kundenservice und Formulare

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt der Anfrage, übermittelte Dateien und den Kommunikationsverlauf. Bitte übermitteln Sie nur Dateien und personenbezogene Daten, die zur Bearbeitung erforderlich sind. Fotos oder technische Unterlagen werden nur verarbeitet, wenn Sie diese für Support, Reklamation, Gewährleistung oder Garantie bereitstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Für E-Mail-Kommunikation und technische Bereitstellung können Shopify sowie E-Mail- und Hosting-Dienstleister, insbesondere Google Workspace, als Empfänger eingesetzt werden.

Shopify Inbox und KI-gestützter Chat

Für den Kundenservice können wir Shopify Inbox einschließlich des KI-gestützten Inbox Agents einsetzen. Wenn Sie den Chat in unserem Onlineshop nutzen, verarbeitet Shopify Kundendaten einschließlich Ihrer Chat-Kommunikation, um Antworten in Echtzeit zu erzeugen und die Qualität des Inbox Agents im Laufe der Zeit zu verbessern. Die Verarbeitung kann außerdem die Übergabe der Unterhaltung an unsere Mitarbeitenden und deren weitere Bearbeitung umfassen.

Shopify weist im Chat automatisch darauf hin, dass die Chatfunktion von Shopify bereitgestellt wird und Sie mit einem KI-System kommunizieren. Bitte übermitteln Sie im Chat nur personenbezogene Daten, die für Ihre Anfrage erforderlich sind. Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten und nachvollziehbaren Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zur Verarbeitung durch Shopify finden Sie im Abschnitt „Shopify, Warenkorb, Checkout und Kundenkonto“ sowie in den dort verlinkten Datenschutzhinweisen von Shopify.

9. Newsletter, Push-Mitteilungen und Direktwerbung

Newsletter, werbliche E-Mails und optionale Push-Mitteilungen versenden wir nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung des § 7 UWG. Für die Anmeldung können E-Mail-Adresse, Sprache, Einwilligungstext, Zeitpunkt, IP-Adresse und Formularquelle gespeichert werden. Zur Bestätigung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Die Protokollierung der Einwilligung dient dem gesetzlichen Nachweis gemäß Art. 6 Abs. 1 lit. c DSGVO und unserem berechtigten Interesse an der Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für Versand, Automatisierung und Reichweitenmessung setzen wir – soweit für den gewählten Kanal aktiviert – Brevo/PushOwl ein. Dabei können Kontakt-, Einwilligungs-, Zustell-, Öffnungs- und Klickdaten verarbeitet werden. Erfolgs- und Interaktionsmessungen erfolgen nur, soweit Ihre Einwilligung dies umfasst. Sie können die Einwilligung jederzeit über den Abmeldelink, die Push-Einstellungen Ihres Browsers oder per E-Mail an info@miniminipower.com widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Reine Vertrags- und Serviceinformationen, etwa Bestell-, Versand-, Sicherheits- oder Rückrufhinweise, sind keine Werbung und werden auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. c DSGVO versendet.

Weitere Informationen: Datenschutz bei Brevo.

10. Bewertungen, Käuferschutz und Vertrauensdienste

Judge.me

Für die Darstellung und Verwaltung von Produktbewertungen nutzen wir Judge.me. Wenn Sie selbst eine Bewertung abgeben, verarbeiten wir die von Ihnen eingegebenen Bewertungsinhalte, den angezeigten Namen oder ein Pseudonym, Produktbezug, Zeitpunkt und technische Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Veröffentlichung sowie Art. 6 Abs. 1 lit. f DSGVO für Moderation, Missbrauchsschutz und den Nachweis authentischer Bewertungen.

Bewertungseinladungen versenden wir nur, wenn hierfür eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO vorliegt oder die gesetzlichen Voraussetzungen einer zulässigen Bestandskundenwerbung im konkreten Fall erfüllt sind. Dabei können E-Mail-Adresse, Bestell- und Produktdaten an Judge.me übermittelt werden. Beim Laden externer Judge.me-Inhalte können Endgeräteinformationen ausgelesen und technische Besuchsdaten verarbeitet werden; soweit hierfür eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutz bei Judge.me.

Trusted Shops / eTrusted

Wir nutzen Dienste der Trusted Shops SE, Köln, insbesondere zur Anzeige von Vertrauens- und Bewertungsinformationen und – wenn Sie dies ausdrücklich auswählen – für Bewertungsanfragen oder Käuferschutz. Ein lokal gespeichertes Zertifikatsbild übermittelt keine Daten an Trusted Shops; ein einfacher Link erst beim Anklicken. Beim Laden eines externen eTrusted-Widgets können IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite sowie Interaktions- und Cookie-Daten verarbeitet werden. Soweit hierfür eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie sich für eine Bewertungsanfrage oder einen Käuferschutzdienst entscheiden, können die dafür erforderlichen Bestell- und Kontaktdaten, insbesondere E-Mail-Adresse, Bestellnummer, Bestelldatum und Bestellwert, an Trusted Shops übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Sie selbst einen entsprechenden Dienst anfordern, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutz bei Trusted Shops.

11. Cookies, Consent-Management und Shopify Web Pixels

Wir verwenden Cookies, lokale Speichertechnologien, Pixel und vergleichbare Verfahren. Technisch notwendige Technologien ermöglichen insbesondere Warenkorb, Checkout, Anmeldung, Sprache, Sicherheit und die Speicherung Ihrer Datenschutzentscheidung. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt; die anschließende Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Für Analyse-, Marketing-, Affiliate- und externe Mediendienste ist, soweit gesetzlich erforderlich, Ihre freiwillige Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Über die eingesetzte Consent-Management-Lösung können Einwilligungskategorien, Entscheidung, Zeitpunkt, Region sowie technische Nachweisdaten gespeichert werden. Die Nachweisdaten werden nur so lange aufbewahrt, wie dies zur Erfüllung der Rechenschafts- und Nachweispflichten erforderlich ist.

Soweit auf der Website Cookie-Einstellungen angeboten werden, können Sie dort Ihre Auswahl mit Wirkung für die Zukunft ändern oder widerrufen. Alternativ können Sie uns unter info@miniminipower.com kontaktieren. Anbieter, Zwecke und Speicherdauern ergeben sich aus dieser Erklärung, den verfügbaren Cookie-Einstellungen und den jeweils verlinkten Anbieterinformationen.

Shopify Web Pixels und benutzerdefinierte Pixel dürfen Ereignisse wie Seitenaufruf, Suche, Produktansicht, Warenkorb, Checkout und Kauf nur entsprechend Ihrer Auswahl an die nachstehend genannten Anbieter übermitteln. Zahlungsdaten oder Inhalte freier Formularfelder dürfen nicht für Analyse- oder Werbezwecke an Pixel übergeben werden.

12. Analyse, Werbung, Affiliate- und Übersetzungsdienste

Soweit die in diesem Abschnitt genannten nicht erforderlichen Dienste einer Einwilligung bedürfen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Google Tag Manager, Google Analytics 4, Google Ads und Merchant Center

Wir verwenden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager steuert freigegebene Tags. Google Analytics 4 dient der Reichweiten- und Nutzungsanalyse. Google Ads und zugehörige Conversion- und Merchant-Center-Funktionen dienen der Messung von Werbeerfolg und – nur mit entsprechender Einwilligung – der Bildung von Zielgruppen und der Anzeige relevanter Werbung.

Verarbeitet werden können IP-Adresse, Geräte- und Browserinformationen, Cookie- und Werbekennungen, Referrer und Seiten-URL, Interaktionen, Such- und Produktbezüge, Consent-Signale sowie bei Käufen Bestellkennung, Wert und Währung; vollständige Zahlungsdaten werden nicht übermittelt. Aktuell verwendete Kennungen umfassen GA4 G-TJMMXN1GX2 und Google Ads AW-11018724574. Die Speicherdauer richtet sich nach der jeweils dokumentierten Konto- und Cookie-Konfiguration und wird in den Cookie-Einstellungen ausgewiesen.

Weitere Informationen: Datenschutzerklärung von Google und Datenschutz bei Google Analytics.

Meta Pixel

Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit Ihrer Einwilligung können Seiten- und Produktaufrufe, Warenkorb- und Kaufereignisse, technische Kennungen, IP-Adresse, Browser- und Geräteinformationen sowie Consent-Signale verarbeitet werden. Dies dient der Conversion-Messung, der Zuordnung von Werbekampagnen und – soweit freigegeben – der Bildung von Werbezielgruppen. Meta kann Daten nach eigenen Vorgaben mit vorhandenen Meta-Konten verknüpfen. Weitere Informationen: Datenschutzrichtlinie von Meta.

Awin

Wir nutzen das Affiliate-Netzwerk der AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin. Nach Ihrer Einwilligung können pseudonyme Klick- und Gerätekennungen, Referrer, Kampagne, Publisher, Zeitpunkt und begrenzte Transaktionsdaten wie Bestellwert, Gutschein, Produktart und Vertriebskanal verarbeitet werden, um eine Bestellung einem Affiliate-Partner zuzuordnen und Provisionen abzurechnen. Name, Anschrift und Zahlungsdaten werden hierfür nicht benötigt und dürfen nicht an Awin übermittelt werden. Weitere Informationen: Datenschutzerklärung von Awin.

UpPromote

UpPromote unterstützt unser Affiliate-Programm und kann – abhängig von der freigegebenen App-Berechtigung – Referral-, Partner-, Produkt-, Bestell- und Kundendaten verarbeiten. Bei Endgerätezugriffen und der Zuordnung eines Besuchs zu einem Affiliate können technische Kennungen sowie Referral- und Transaktionsdaten verarbeitet werden. Soweit hierfür eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nach erfolgreicher Zuordnung können die für Provisionsabrechnung und Missbrauchsschutz erforderlichen Transaktionsdaten auf Art. 6 Abs. 1 lit. f DSGVO, Buchungsnachweise auf Art. 6 Abs. 1 lit. c DSGVO beruhen. Zugriffsrechte sind auf das erforderliche Minimum zu begrenzen.

UpPromote beschreibt eine Verarbeitung außerhalb des EWR. Die konkret geltenden Vertragsrollen, Unterauftragsverarbeiter und Übermittlungsgarantien richten sich nach der jeweils aktiven Konfiguration und den mit dem Anbieter vereinbarten Bedingungen. Weitere Informationen: Datenschutz bei UpPromote.

Lantern / R.O.EYE

Für Marketing-Attribution können Ressourcen unter lantern.roeye.com und lantern.roeyecdn.com eingesetzt werden. Dabei können IP-Adresse, Geräte- und Browserdaten, eine pseudonyme Besuchskennung, Referrer, Kampagnen- und Conversion-Informationen verarbeitet werden. Soweit hierfür eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieteridentität, Vertragsrolle, Speicherdauer, Unterauftragsverarbeiter und etwaige Drittlandgarantien richten sich nach der jeweils aktiven Integration und den hierfür geltenden Anbieterbedingungen.

Google Maps

Auf unserer Standortseite können Sie Karten der Google Ireland Limited anzeigen lassen. Die Karte wird zunächst als datenschutzfreundlicher Platzhalter dargestellt und erst nach Ihrer Einwilligung oder einer aktiven Betätigung der Schaltfläche „Karte laden“ geladen. Dabei können IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite sowie – wenn Sie dies im Endgerät erlauben – Standortdaten an Google übermittelt werden. Alternativ können Sie die reine Anschrift ohne Karte nutzen. Weitere Informationen: Datenschutzerklärung von Google.

GTranslate

Für maschinelle Übersetzungen kann GTranslate eingebunden sein. Beim Laden oder Verwenden der Übersetzungsfunktion können IP-Adresse, Geräte- und Browserinformationen, Sprache, aufgerufene URL und die zur Übersetzung benötigten Seiteninhalte an GTranslate und gegebenenfalls dessen Übersetzungsanbieter übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eingaben in Kontakt-, Konto- oder Checkout-Feldern dürfen nicht zur Übersetzung übertragen werden. Weitere Informationen: Datenschutz bei GTranslate.

idealo-Partnerbadge und externe Bewertungsprofile

Auf unserer Website können Hinweise und Links zu idealo und weiteren Bewertungsprofilen erscheinen. Wird ein Badge von einem externen Server geladen, können bereits beim Seitenaufruf IP-Adresse, Browserdaten und die aufgerufene Seite an den Anbieter übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei lokal gespeicherten Grafiken werden Daten erst übertragen, wenn Sie den externen Link anklicken. Informationen von idealo: Datenschutzerklärung von idealo.

13. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können – jeweils nur im erforderlichen Umfang – sein:

• Shop-, Hosting-, Cloud-, IT-Sicherheits- und Consent-Management-Dienstleister;
• Warenwirtschafts-, Kundenservice-, E-Mail- und Newsletter-Dienstleister;
• die von Ihnen ausgewählten Zahlungsanbieter;
• Paketdienste, Speditionen, Lager- und Retourendienstleister;
• Steuerberatung, Banken, Versicherungen, Rechtsberatung sowie Behörden und Gerichte bei gesetzlicher Verpflichtung;
• Analyse-, Werbe-, Affiliate-, Bewertungs-, Übersetzungs- und Kartendienste nur im Rahmen der in dieser Erklärung beschriebenen Voraussetzungen.

Soweit ein Anbieter als Auftragsverarbeiter eingesetzt wird, ist vor seinem Einsatz eine vertragliche Bindung gemäß Art. 28 DSGVO erforderlich. Zugriffe sind nach dem Grundsatz der Datenminimierung und nach Rollen zu beschränken.

14. Verarbeitung außerhalb des EWR

Einige Anbieter oder deren Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA, Kanada, dem Vereinigten Königreich oder weiteren Ländern. Für eine solche Übermittlung müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, beispielsweise durch einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen.

Der für einen konkreten Empfänger anwendbare Übermittlungsmechanismus richtet sich nach dem aktuellen Vertrag, den Unterauftragsverarbeitern und den tatsächlichen Datenflüssen. Informationen zu den für einen konkreten Empfänger verwendeten Garantien können Sie unter info@miniminipower.com anfordern; Rechte Dritter bleiben geschützt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse an weiterer Aufbewahrung besteht. Insbesondere gelten folgende Kriterien:

• Kundenkontodaten: bis zur Kontolöschung, soweit keine aufbewahrungspflichtigen Bestell- oder Nachweisdaten betroffen sind;
• Bestell-, Rechnungs- und Buchungsdaten: für die gesetzlichen handels- und steuerrechtlichen Fristen, regelmäßig sechs oder acht Jahre; bestimmte Unternehmensunterlagen können zehn Jahre aufzubewahren sein;
• Kontakt- und Supportvorgänge: bis zur abschließenden Bearbeitung und anschließend für die Dauer einschlägiger Nachweis- und Verjährungsfristen;
• Einwilligungsnachweise: solange die Einwilligung genutzt wird und anschließend so lange, wie der Nachweis rechtlich erforderlich ist;
• Newsletterdaten: bis zum Widerruf; Sperrnachweise können zur Vermeidung weiterer Zusendungen aufbewahrt werden;
• Analyse-, Marketing- und Affiliate-Daten: bis zum Widerruf, Ablauf der in den Cookie-Einstellungen angegebenen Technologie oder Ende der dokumentierten anbieterspezifischen Aufbewahrungsfrist;
• Bewertungen: solange sie veröffentlicht werden oder gesetzliche Nachweis-, Moderations- oder Rechtsverteidigungsgründe bestehen.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO; und
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen. Ihre Daten werden danach nicht mehr für diesen Zweck verwendet.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@miniminipower.com. Zum Schutz Ihrer Daten können wir einen angemessenen Identitätsnachweis verlangen.

Zuständige Aufsichtsbehörde

Für nicht öffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

17. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungs- und Betrugsdienstleister können automatisierte Risikoprüfungen in eigener Verantwortung oder zur Vertragsabwicklung einsetzen; Einzelheiten ergeben sich aus den Informationen des im Checkout ausgewählten Anbieters.

18. Minderjährige

Unser Shop richtet sich nicht gezielt an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern, die ohne die erforderliche Zustimmung oder gesetzliche Vertretung handeln. Wenn Sie annehmen, dass uns solche Daten übermittelt wurden, kontaktieren Sie uns bitte, damit wir den Vorgang prüfen und die Daten gegebenenfalls löschen.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Aktualisierungen, Protokollierung sicherheitsrelevanter Ereignisse sowie kontrollierte Dienstleisterzugriffe.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Shop-Funktionen, Anbieter oder Datenflüsse ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung. Wenn eine Änderung eine neue Einwilligung erfordert, wird der betreffende Dienst nicht allein aufgrund der Veröffentlichung dieser Erklärung aktiviert; wir holen die erforderliche Einwilligung gesondert ein.