1. Verantwortlicher für die Datenverarbeitung
Spende Dein Pfand gUG (haftungsbeschränkt)
Am Wassermann 31
50829 Köln
E-Mail: info@spendedeinpfand.com
Telefon: 0221 29246389
2. Datenschutzbeauftragter
Dipl. jur. Shahwan Borto, LL.B.
E-Mail: borto@spendedeinpfand.com
3. Besuch unserer Website und Hosting
Bei jedem Aufruf unserer Website werden automatisch technische Daten erfasst:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
Diese Daten dienen der Bereitstellung der Website, der Systemsicherheit und administrativen Zwecken. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden nach spätestens sieben Tagen gelöscht.
Unsere Website wird gehostet von der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Über denselben Anbieter läuft auch der Versand unserer E-Mails. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies und Einwilligung
Zur Verwaltung Ihrer Einwilligung setzen wir Complianz ein. Die Software läuft auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert.
Wir unterscheiden vier Kategorien:
- Funktional: Für den Betrieb der Website unerlässlich, etwa Warenkorb und Spracheinstellung. Diese Cookies sind immer aktiv (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).
- Vorlieben: Speichern Ihre Einstellungen für künftige Besuche.
- Statistiken: Ermöglichen die Reichweitenmessung mit Google Analytics.
- Marketing: Ermöglichen Dienste wie unseren Live-Chat.
Die Kategorien Vorlieben, Statistiken und Marketing werden erst nach Ihrer ausdrücklichen Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich mit Wirkung für die Zukunft ändern oder widerrufen.
5. Eingesetzte Dienste und Empfänger
Nachfolgend nennen wir alle Dienste, die auf unserer Website personenbezogene Daten verarbeiten können.
a) Reichweitenmessung
Google Analytics (über Google Site Kit, Mess-ID GT-P8ZPWGHW)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Auswertung der Website-Nutzung in zusammengefasster Form, um unsere Inhalte zu verbessern
Rechtsgrundlage: Ihre Einwilligung in die Kategorie „Statistiken“ (Art. 6 Abs. 1 lit. a DSGVO)
Drittlandübermittlung: Google kann Daten an die Google LLC in den USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Wir setzen den Google Consent Mode v2 ein: Solange Sie nicht eingewilligt haben, ist jede Speicherung auf Ihrem Gerät ausdrücklich untersagt („denied“), es werden keine Analyse-Cookies gesetzt und keine Kennungen gespeichert. Erst mit Ihrer Einwilligung wird die Messung aktiviert.
b) Live-Chat
Tidio Chat
Anbieter: Tidio Poland sp. z o.o., ul. Wojska Polskiego 81, 70-481 Szczecin, Polen
Zweck: Beantwortung Ihrer Fragen im Chatfenster
Rechtsgrundlage: Ihre Einwilligung in die Kategorie „Marketing“ (Art. 6 Abs. 1 lit. a DSGVO)
Drittlandübermittlung: möglich, abgesichert über Standardvertragsklauseln. Der Chat wird ohne Ihre Einwilligung nicht geladen.
c) Bestellungen und Zahlungen
Bestellungen in unserem Shop wickeln wir mit WooCommerce ab. Die Software läuft auf unserem eigenen Server. Ihre Bestell- und Rechnungsdaten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten weiter an:
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
- Stripe – Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland; über Stripe laufen Kreditkarte, Apple Pay, Google Pay und Klarna. Stripe kann Daten an die Stripe Inc. in den USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden
- Direkte Banküberweisung – hierbei werden keine Daten an Dritte übermittelt.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten als eigene Verantwortliche; es gelten zusätzlich deren Datenschutzhinweise.
d) Newsletter
MailPoet
Anbieter: läuft auf unserem eigenen Server, Versand über den SMTP-Dienst unseres Hosters ALL-INKL.COM
Zweck: Versand unseres Newsletters
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können
Drittlandübermittlung: keine
e) Terminbuchung
LatePoint
Anbieter: läuft auf unserem eigenen Server
Zweck: Vereinbarung und Verwaltung von Beratungsterminen
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Drittlandübermittlung: keine
f) Sicherheit
Wordfence Security
Anbieter: Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA
Zweck: Abwehr von Angriffen; dabei werden IP-Adressen geprüft und auffällige Zugriffe blockiert
Rechtsgrundlage: unser berechtigtes Interesse am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO)
Drittlandübermittlung: möglich, abgesichert über Standardvertragsklauseln
g) Schriften und Darstellung
Die auf unserer Website verwendeten Schriftarten (Manrope und Plus Jakarta Sans) werden von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Seiten wird dafür keine Verbindung zu Servern von Google aufgebaut und keine IP-Adresse an Google übertragen.
Für die englische Fassung setzen wir TranslatePress ein; auch diese Software läuft ausschließlich auf unserem Server.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, speichern wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
7. Datenübertragung in Drittländer
Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur in den unter Ziffer 5 genannten Fällen statt. Sie ist jeweils abgesichert durch einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) oder durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.
8. Dauer der Speicherung
- Server-Protokolle: spätestens nach sieben Tagen.
- Anfragen: nach abschließender Bearbeitung.
- Bestell- und Rechnungsdaten: nach den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
- Newsletter: bis zu Ihrem Widerruf.
- Einwilligungen: zum Nachweis für die Dauer der gesetzlichen Verjährungsfristen.
9. Ihre Rechte als betroffene Person
Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung, sofern keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wenden Sie sich dafür an die unter Ziffer 1 oder 2 genannten Kontaktdaten.
10. Sicherheit Ihrer Daten
Ihre Daten sind durch technische und organisatorische Maßnahmen geschützt, insbesondere durch eine durchgehende SSL/TLS-Verschlüsselung der Verbindung. Unsere Systeme werden regelmäßig aktualisiert und überprüft.
11. Links zu externen Websites
Diese Datenschutzerklärung gilt nicht für verlinkte externe Websites. Bitte informieren Sie sich dort über die jeweiligen Datenschutzbedingungen.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die von uns eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: 8. August 2026
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de