IKW Webshop

Datenschutzerklärung für den IKW Webshop

Verantwortlich für die Datenverarbeitung auf dieser Website ist: 

Verantwortliche StelleKontakt
direct. Zur Guten Sache GmbHAusschläger Allee 178,
20539 Hamburg,
Deutschland
Telefon: +49 (0)40 2378600E-Mail: ikw@directpunkt.de

Allgemeines 

Wir, die direct. Zur Guten Sache GmbH, nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten im Rahmen des Betriebs unseres Webshops (https://ikw-shop.de) verarbeiten und welche Rechte Sie haben. 

2. Cookies und Tracking 

a) Technisch notwendige Cookies 

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb des Webshops erforderlich sind (z. B. Warenkorb-Session, Login-Status). Diese Cookies werden ohne Einwilligung gesetzt, da sie für die Bereitstellung des Dienstes unbedingt erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). . Diese Daten werden ausschließlich für technische Zwecke (z.B. Bereitstellung der Website, Sicherheit) genutzt und nach 7 Tagen gelöscht. Eine ausührliche Auflistung aller Cookies, die auf dieser Seite verwendet werden, finden Sie hier.
 
WooCommerce 

Unser Webshop basiert auf WooCommerce, einem Plugin der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. WooCommerce verarbeitet Bestell-, Zahlungs- und Kundendaten zur Abwicklung Ihrer Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung: automattic.com/privacy 

Germanized Pro / Vendidero – Lizenzverwaltung  

Unser Webshop verwendet das Plugin Germanized Pro von Vendidero, Hafenstraße 7, 68159 Mannheim, Deutschland. Zur Validierung der Plugin-Lizenz wird eine Verbindung zu den Servern von Vendidero hergestellt. Dabei werden technische Daten wie die Domain der Website sowie der Lizenzschlüssel übermittelt. Personenbezogene Kundendaten werden nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines  
rechtssicheren Webshops). Datenschutzerklärung: vendidero.de/datenschutz 

Raidboxes Hosting 

Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet. Beim Aufruf unserer Website erfasst Raidboxes verschiedene Logfiles, einschließlich Ihrer IP-Adresse. Dies ist technisch erforderlich, um die Website bereitzustellen und die Sicherheit sowie Stabilität zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Website). Wir haben mit Raidboxes einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Raidboxes: https://raidboxes.io/legal/privacy/ 

b) Analyse und Marketing 

Brevo – Newsletter-Versand 

Für den Versand unseres Newsletters nutzen wir Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich. Wenn Sie sich für unseren Newsletter anmelden, werden Ihre E-Mail-Adresse sowie ggf. Ihr Name an Brevo übermittelt und dort gespeichert. Brevo ist auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO ausschließlich auf unsere Weisung tätig. Unsere Newsletter enthalten sogenannte Zählpixel sowie Tracking-Links. Damit können wir auswerten, ob und wann E-Mails geöffnet und welche Links geklickt wurden. Diese Auswertung erfolgt ausschließlich zur Optimierung unserer Inhalte und erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink im Newsletter nutzen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/ 

c) Cookie-Details und Verwaltung  

Eine detaillierte Übersicht über die eingesetzten Cookies (einschließlich Zweck, Speicherdauer und Anbieter) finden Sie in unserem Cookie-Banner bzw. in den Cookie-Einstellungen und auf unserer Cookie-Seite. 

Dort können Sie Ihre Einwilligungen jederzeit anpassen oder widerrufen. 

Alternativ können Sie Cookies auch über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass dadurch die Funktionalität unserer Website eingeschränkt sein kann. 

3. Erhebung und Verarbeitung personenbezogener Daten 

a) Besuch der Website 

Beim Besuch unserer Website werden automatisch technische Daten erfasst: 

  • IP-Adresse (anonymisiert nach 7 Tagen) 
  • Datum und Uhrzeit des Zugriffs 
  • Browsertyp, -version und Betriebssystem 
  • Referrer-URL 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website). Speicherdauer: 7 Tage. 

b) Bestellvorgang 

Im Rahmen einer Bestellung erheben wir folgende Daten: 

  • Name, Adresse, E-Mail-Adresse 
  • Zahlungsdaten (abhängig von der gewählten Zahlungsart) 
  • Bestellhistorie und Rechnungsdaten 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerrelevante Daten werden gemäß § 147 AO zehn Jahre aufbewahrt. 

c) Newsletter 

Sofern Sie unseren Newsletter abonnieren, verwenden wir ein Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Einwilligung aktiv bestätigen müssen. Erst danach wird Ihre E-Mail-Adresse für den Versand genutzt. 

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.  

 
d) Marketingeinwilligung im Bestellprozess 

Im Rahmen des Bestellvorgangs haben Sie die Möglichkeit, durch Aktivierung der entsprechenden Checkbox freiwillig folgende Einwilligung zu erteilen: 

„Ich möchte von Zur Guten Sache per E-Mail und per Post über Aktionen und Angebote von gemeinnützigen Organisationen informiert werden. Ich kann mich jederzeit abmelden.“ 

Auf Grundlage dieser Einwilligung verarbeiten wir Ihre E-Mail-Adresse sowie Ihre Postanschrift, um Ihnen Informationen über Aktionen und Angebote gemeinnütziger Organisationen zuzusenden – bis zum Widerruf der Einwilligung. Die Einwilligung ist freiwillig und hat keinen Einfluss auf die Abwicklung Ihrer Bestellung.  

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per E-Mail an ikw@directpunkt.de oder über den Abmeldelink in jeder zugesandten Werbe-E-Mail.  

e) Gewinnspiele 

Soweit wir Gewinnspiele durchführen, verarbeiten wir die zur Teilnahme angegebenen Daten (Name, E-Mail-Adresse, ggf. Postanschrift) zur Durchführung des Gewinnspiels, zur Benachrichtigung der Gewinner sowie – auf Grundlage der im Rahmen der Teilnahme erteilten Einwilligung – zur Zusendung von Informationen über Aktionen und Angebote gemeinnütziger Organisationen per E-Mail und per Post. 

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels) sowie Art. 6 Abs. 1 lit. a DSGVO (Marketingkommunikation). Speicherdauer: Die Daten werden gespeichert, bis die Einwilligung zur Marketingkommunikation widerrufen wird. Der Widerruf ist jederzeit möglich – per E-Mail an ikw@directpunkt.de oder über den Abmeldelink in jeder zugesandten Werbe-E-Mail. Detaillierte Informationen entnehmen Sie bitte den jeweiligen Gewinnspiel-Teilnahmebedingungen.  

f) Nutzung von Kontaktdaten im Auftrag gemeinnütziger Organisationen 

Die im Rahmen von Bestellungen, Newsletteranmeldungen und Gewinnspielen gesammelten Kontaktdaten (E-Mail-Adresse, ggf. Postanschrift) können auf Grundlage der jeweils erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) auch dazu genutzt werden, um im Auftrag kooperierender gemeinnütziger Organisationen über deren Aktionen und Angebote zu informieren. Die Kommunikation erfolgt dabei stets durch uns – Ihre Daten werden nicht an diese Organisationen weitergegeben. Jede entsprechende Nachricht weist klar aus, für welche Organisation wir kommunizieren. Der Widerruf Ihrer Einwilligung ist jederzeit möglich – per E-Mail an ikw@directpunkt.de oder über den Abmeldelink in jeder zugesandten Werbe-E-Mail. 

4. Weitergabe von Daten an Dritte 

Ihre Daten werden nur in folgenden Fällen an Dritte weitergegeben: 

  • Versanddienstleister zur Lieferung Ihrer Bestellung 
  • Zahlungsanbieter zur Abwicklung der Zahlung 

Billie – B2B-Rechnungskauf 

Für den Rechnungskauf im B2B-Bereich nutzen wir Billie GmbH, Charlottenstraße 4, 10969 Berlin. Zur Prüfung der Bonität und Abwicklung der Zahlung werden Name, Unternehmensname und Adresse an Billie übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung der Zahlungsfähigkeit). Datenschutzerklärung: billie.io/datenschutz 

Mollie – Zahlungsabwicklung 

Zahlungen werden außerdem über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande verarbeitet. Mollie erhält die für die Zahlungsabwicklung erforderlichen Daten (Zahlungsart, Betrag, Bestellreferenz, ggf. Kontodaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Je nach gewählter Zahlungsart (z. B. Kreditkarte) kann Mollie seinerseits weitere Zahlungsdienstleister und Netzwerke (z. B. Visa, Mastercard) einsetzen. Die Verarbeitung erfolgt dabei ausschließlich durch Mollie auf Grundlage von dessen Datenschutzbestimmungen. Datenschutzerklärung: mollie.com/de/privacy 

Eine Weitergabe zu anderen Zwecken oder an Dritte außerhalb der EU/des EWR erfolgt grundsätzlich nicht, es sei denn, es bestehen geeignete Garantien gemäß Art. 46 DSGVO. 

Datenübermittlung in Drittländer 

Soweit wir personenbezogene Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt dies nur, sofern ein angemessenes Datenschutzniveau sichergestellt ist. 

Dies erfolgt insbesondere auf Grundlage: 

  • von Angemessenheitsbeschlüssen der Europäischen Kommission (z. B. EU-US Data Privacy Framework), oder 
  • geeigneter Garantien wie den EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. 

Eingesetzte Dienstleister in den USA sind teilweise nach dem EU-US Data Privacy Framework zertifiziert. 

5. Ansprechpartner für Datenschutz 

Wenden Sie sich bei datenschutzrechtlichen Fragen bitte direkt an: ikw@directpunkt.de 

6. Ihre Rechte als betroffene Person 

Sie haben nach der DSGVO folgende Rechte: 

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) 
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO) 
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO) 
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) 
  • Datenübertragbarkeit (Art. 20 DSGVO) 
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) 

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: ikw@directpunkt.de 

Beschwerderecht 

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Behörde ist: 

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit 

Ludwig-Erhard-Str. 22, 20459 Hamburg 

www.datenschutz.hamburg.de 

7. Widerruf von Einwilligungen 

Sofern Sie in die Verarbeitung Ihrer Daten eingewilligt haben (z. B. für den Newsletter oder Cookies), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt. 

8. Datensicherheit 

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung Ihrer Daten erfolgt verschlüsselt über das HTTPS-Protokoll. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst. 

9. Änderungen dieser Datenschutzerklärung 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website. Bei wesentlichen Änderungen informieren wir Sie über geeignete Kanäle. 

Stand: Mai 2026