Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Auctum GmbH, Finowfurter Ring 45, 16244 Schorfheide, Deutschland — Details siehe Impressum.
E-Mail: info@retourendirekt.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Bestellabwicklung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Betrugs- und Missbrauchsprävention, Reichweitenmessung).

3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, referrer URL). Diese Daten sind technisch erforderlich, um Inhalte auszuliefern und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies, lokale Speicherung und Reichweitenmessung

Beim Besuch dieser Website erscheint ein Consent-Banner, in dem Sie entscheiden, ob wir Google Analytics zur Reichweitenmessung einsetzen dürfen (§ 25 Abs. 1 TDDDG). Die Ablehnung ist dabei genauso leicht wie die Einwilligung. Ohne Ihre Einwilligung werden — über die unten beschriebene technisch notwendige lokale Speicherung hinaus — keine Cookies gesetzt und keine Analyse-Dienste geladen. Ihre Entscheidung speichern wir lokal auf Ihrem Gerät.

Google Analytics 4: Nur wenn Sie eingewilligt haben, wird Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen; Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden die Cookies _ga und _ga_* auf Ihrem Gerät gespeichert (Speicherdauer bis zu 2 Jahre). Ihre IP-Adresse wird anonymisiert (IP-Anonymisierung). Werbe-Cookies setzen wir nicht — die Werbe-Speicherung bleibt dauerhaft gesperrt. Google verarbeitet die Daten auch in den USA; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite, der das Banner erneut einblendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Microsoft Clarity: Nur wenn Sie eingewilligt haben, wird Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) geladen. Clarity erstellt Heatmaps und Sitzungsaufzeichnungen (Klicks, Scrollen, Mausbewegungen) und setzt hierfür Cookies (u. a. _clck, _clsk); Formulareingaben werden maskiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Widerruf jederzeit über die „Cookie-Einstellungen". Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Technisch notwendig sind ausschließlich: die Speicherung Ihres Warenkorbs und Ihrer Anzeigeeinstellungen im lokalen Speicher Ihres Browsers bzw. Ihres Geräts sowie eine Sitzungskennung im Administrationsbereich. Diese Daten verlassen Ihr Gerät nicht bzw. dienen allein dem Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG) und werden beim Löschen der Browserdaten bzw. beim Deinstallieren der App entfernt.

Unabhängig davon zählen wir Seitenaufrufe und einzelne Warenkorb-Ereignisse zur Reichweitenmessung auf unserem eigenen Server. Dabei werden keine Cookies gesetzt und keine Profile gebildet; die IP-Adresse wird nur zur Abwehr von Missbrauch und für die Zuordnung des Landes verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Diese Messung ist einwilligungsfrei und läuft auch dann, wenn Sie Google Analytics ablehnen.

4a. Conversion-Messung für Werbeanzeigen

Wenn Sie über eine Werbeanzeige (z. B. Google Ads) auf unsere Website gelangen, speichern wir die Werbe-Click-ID (z. B. gclid oder msclkid) sowie ggf. den Kampagnennamen (utm_campaign) für die Dauer Ihrer Browser-Sitzung im Sitzungsspeicher (sessionStorage). Diese Informationen werden bei einem späteren Kauf oder einer Anfrage automatisch mit der Bestellung bzw. dem Lead verknüpft, um den Erfolg der Werbemaßnahme messen zu können.

Keine Werbe-Cookies: Wir setzen keine Werbe-Cookies und binden keine Skripte Dritter zur Conversion-Messung ein. Die Messung erfolgt serverseitig und cookieless. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Werbeeffektivität). An den jeweiligen Werbeanbieter (z. B. Google) wird ausschließlich die Click-ID zusammen mit dem Conversion-Zeitpunkt und dem Conversion-Wert übermittelt — keine weiteren personenbezogenen Daten.

5. Bestellung im Shop (Checkout-Daten)

Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir die von Ihnen im Bestellformular angegebenen Daten: E-Mail-Adresse, Name, Rechnungs- und Lieferanschrift, Telefonnummer (optional), Käufertyp (privat/gewerblich) sowie bei gewerblichen Käufern ggf. Firmenname und Umsatzsteuer-Identifikationsnummer. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Eingesetzte Auftragsverarbeiter und Empfänger

Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein:

Mit den genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln bzw. — sofern das Unternehmen dort zertifiziert ist — auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45, 46 DSGVO). Die Nachweise stellen wir Ihnen auf Anfrage unter info@retourendirekt.de zur Verfügung.

Hinweis: Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen; Kartendaten werden ausschließlich dort erhoben und erreichen unsere Systeme nie.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Im Einzelnen:

• Rechnungen und Buchungsbelege: 8 Jahre (§ 14b Abs. 1 UStG; die Frist wurde 2025 von 10 auf 8 Jahre verkürzt), beginnend mit dem Ende des Kalenderjahres der Ausstellung.
• Empfangene und abgesandte Handelsbriefe: 6 Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO).
• Anfragen ohne Vertragsschluss: Löschung nach abgeschlossener Bearbeitung, spätestens 12 Monate nach dem letzten Kontakt.
• Widerrufserklärungen: für die Dauer der gesetzlichen Nachweispflichten zusammen mit den zugehörigen Bestelldaten.

7a. Verarbeitung in unserer Android-App

Für die App „RetourenDirekt" gilt zusätzlich Folgendes. Sie ist ohne Registrierung nutzbar; ein Nutzerkonto legen wir nicht an.

• Nur auf Ihrem Gerät (kein Serverbezug): Warenkorb, Käuferstatus (privat/gewerblich) und Lieferland sowie der Checkout-Kontext (Bestell- und Reservierungsnummer, damit ein unterbrochener Kauf fortgesetzt werden kann). Diese Daten liegen im lokalen App-Speicher und werden mit der Deinstallation der App gelöscht.
• Warenkorb-Erinnerungen: ausschließlich nach Ihrer ausdrücklichen Einwilligung in der App. Es handelt sich um lokal auf Ihrem Gerät geplante Benachrichtigungen (bis zu 11 Erinnerungen über rund 30 Tage, Zustellung zwischen 9 und 20 Uhr). Wir betreiben dafür keinen Push-Dienst; weder Inhalt noch Zustellung werden an uns übertragen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG), jederzeit widerrufbar unter „Mehr → Benachrichtigungen" — der Widerruf löscht alle geplanten Erinnerungen.
• Bei einer Bestellung: Ihre Rechnungs- und Lieferdaten werden an unseren Server übermittelt und wie oben beschrieben verarbeitet. Die Zahlung selbst läuft auf einer gesicherten Stripe-Seite — Kartendaten werden von der App weder erhoben noch gespeichert.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für unseren Unternehmenssitz zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die zuletzt veröffentlichte Fassung.