Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wer für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten und welche Rechte Sie haben. Sie können diese Erklärung jederzeit auf unserer Website abrufen.


Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

MiG UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Deutschland

Telefon: +49 (0) 214 - 890 97 225
E-Mail: info@tolisto.shop

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, genügt eine formlose Nachricht an diese Anschrift oder E-Mail-Adresse.

Diese Website ist ein Marktplatz. Kaufen Sie bei einem Hersteller oder Händler, verarbeitet dieser die für die Abwicklung Ihres Kaufs nötigen Daten (etwa Name, Lieferanschrift, Bestellinhalt) als eigener Verantwortlicher. Wer Ihr Verkäufer ist, sehen Sie auf der Produktseite, in der Bestellbestätigung und auf der Rechnung; dort finden Sie auch seine Kontaktdaten.


Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen dies erlaubt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – etwa für den Newsletter. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – Ihr Kundenkonto, Ihre Bestellungen, die Zahlungsabwicklung, die Weitergabe der Bestelldaten an den jeweiligen Verkäufer sowie Nachrichten rund um Ihre Bestellung.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – insbesondere die handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für Rechnungen und Buchungsbelege.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – ein sicherer und stabiler Betrieb der Website (Server-Protokolle), die Abwehr von Missbrauch und Betrug sowie Funktionen wie die Umkreissuche. Gegen eine Verarbeitung auf dieser Grundlage können Sie Widerspruch einlegen (siehe „Ihre Rechte“).

Das Speichern von Informationen auf Ihrem Gerät (Cookies, localStorage) beschränkt sich ohne Ihre Einwilligung auf das technisch Erforderliche (§ 25 Abs. 2 TDDDG); Statistik und Google Analytics laufen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Einzelheiten stehen in den Cookie-Hinweisen.


Hosting

Die Website und alle zugehörigen Dienste – Datenbanken, E-Mail, Suche, Statistik – betreiben wir auf Servern, die wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemietet haben. Die Server stehen in Rechenzentren in Deutschland (Falkenstein und Nürnberg). Hetzner verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.


Datenübermittlung und -protokollierung zu systeminternen und statistischen Zwecken

Ihr Internet-Browser übermittelt beim Zugriff auf unsere Webseite aus technischen Gründen automatisch Daten an unseren Webserver. Es handelt sich dabei unter anderem um Datum und Uhrzeit des Zugriffs, URL der verweisenden Webseite, abgerufene Datei, Menge der gesendeten Daten, Browsertyp und -version, Betriebssystem sowie Ihre IP-Adresse. Diese Daten werden getrennt von anderen Daten, die Sie im Rahmen der Nutzung unseres Angebotes eingeben gespeichert. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich. Wir nutzen sie, um den Betrieb sicherzustellen sowie Fehler und Angriffe zu erkennen (Speicherdauer siehe unten).


Bestandsdaten

Sofern zwischen Ihnen und uns ein Vertragsverhältnis begründet, inhaltlich ausgestaltet oder geändert werden soll, erheben und verwenden wir personenbezogene Daten von Ihnen, soweit dies zu diesen Zwecken erforderlich ist.
Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über diese Daten (Bestandsdaten) erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.


Nutzung der Website und Ihres Kundenkontos

Damit Sie die Website nutzen können, verarbeiten wir die dafür nötigen Daten: Ihre Anmeldedaten (E-Mail-Adresse und Anmelde-Token), Zeitpunkt Ihrer letzten Anmeldung und Ihres letzten fehlgeschlagenen Anmeldeversuchs (zum Schutz Ihres Kontos), den Inhalt von Warenkorb und Merkliste, die zuletzt angesehenen Artikel sowie Ihre Einstellungen wie die Sprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie ein Kundenkonto nutzen oder bestellen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionierenden Website.

Ohne Ihre Einwilligung erstellen wir keine Nutzungsprofile, weder für Werbung noch für Marktforschung. Ausgewertet wird Ihr Nutzungsverhalten nur, wenn Sie der Statistik zugestimmt haben (siehe „Statistik“).

Behörden erteilen wir Auskunft über diese Daten nur, wenn wir im Einzelfall gesetzlich dazu verpflichtet sind, etwa auf Anordnung zur Strafverfolgung oder Gefahrenabwehr (Art. 6 Abs. 1 lit. c DSGVO).


Cookies

Um den Funktionsumfang unseres Internetangebotes zu erweitern und die Nutzung für Sie komfortabler zu gestalten, verwenden wir so genannte „Cookies“. Mit Hilfe dieser „Cookies“ können bei dem Aufruf unserer Webseite Daten auf Ihrem Rechner gespeichert werden. Sie haben die Möglichkeit, das Abspeichern von Cookies auf Ihrem Rechner durch entsprechende Einstellungen in Ihrem Browser zu verhindern. Hierdurch könnten allerdings der Funktionsumfang unseres Angebotes eingeschränkt werden.


Ortssuche und Entfernungsangaben (OpenStreetMap)

Für die Umkreissuche („In meiner Nähe“) und die Entfernungsangaben zu Herstellern ermitteln wir Koordinaten. Orte in Deutschland lösen wir zuerst über eine eigene Ortstabelle auf. Gelingt das nicht – etwa bei Orten außerhalb Deutschlands oder bei der Suche nach einer Postleitzahl –, fragen wir den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ab. Übermittelt werden dabei nur der eingegebene Ort bzw. die Postleitzahl und das Land; nutzen Sie die Suche mit Ihrem Kundenkonto, Ort bzw. Postleitzahl und Land Ihrer Lieferadresse – nicht Straße und Name. Für die Standorte der Anbieter übermitteln wir deren Geschäftsanschrift. Die Anfrage stellt unser Server; Ihre IP-Adresse wird dabei nicht an OpenStreetMap übermittelt. Die ermittelten Koordinaten speichern wir bis zu 180 Tage zwischen, damit derselbe Ort nicht erneut abgefragt werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionierenden Umkreissuche und korrekten Entfernungsangaben. Weitere Informationen: Datenschutzhinweise der OpenStreetMap Foundation.


Statistik (nur mit Ihrer Einwilligung)

Haben Sie im Einwilligungsdialog der Statistik zugestimmt, erfassen wir, welche Seiten Sie aufrufen und welche Bereiche Sie anklicken, um das Angebot zu verbessern. Dazu speichern wir in Ihrem Browser eine zufällige Kennung. Wir erfassen dabei weder Ihre IP-Adresse noch Ihre vollständige Browserkennung und nie, was Sie in Formulare eingeben. Sind Sie angemeldet, ordnen wir diese Daten Ihrem Kundenkonto zu. Diese Auswertung läuft auf unseren eigenen Servern; ein Drittanbieter ist daran nicht beteiligt. Setzen wir auf dieser Website zusätzlich Google Analytics ein, gilt dafür der folgende Abschnitt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt zwölf Monate. Sie können sie jederzeit in den Cookie-Einstellungen widerrufen; dann löschen wir die bis dahin erfassten Daten. Ohne Einwilligung findet keine Statistik statt.


Google Analytics (nur mit Ihrer Einwilligung)

Auf einigen unserer Websites nutzen wir zusätzlich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ob das auf dieser Website der Fall ist, sehen Sie im Einwilligungsdialog: Google Analytics wird dort genannt, wenn wir es hier einsetzen. Geladen wird Google Analytics erst, nachdem Sie der Statistik zugestimmt haben. Dann setzt Google Cookies (etwa „_ga“ und „_ga_…“, Speicherdauer bis zu zwei Jahre) und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Seite Sie kommen sowie Angaben zu Gerät, Browser und ungefährem Standort. IP-Adressen speichert Google Analytics 4 nicht. Werbefunktionen und die Verknüpfung mit Google-Werbediensten nutzen wir nicht.

Google kann die Daten auch an die Google LLC in den USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Google verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen; dann wird Google Analytics nicht mehr ausgeführt, und die Google-Analytics-Cookies in Ihrem Browser werden gelöscht. Die bei Google gespeicherten Daten werden nach 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google.


Zahlungsabwicklung (Stripe)

Bezahlen Sie online, wickeln wir die Zahlung über Stripe ab. Dabei erhält Stripe die für die Zahlung nötigen Daten, etwa Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Bestellnummer sowie die Zahlungsdaten, die Sie direkt bei Stripe eingeben. Ihre vollständigen Karten- oder Kontodaten sehen wir nicht. Wählen Sie im Bezahlvorgang eine Zahlart wie PayPal oder Klarna, erhält auch dieser Anbieter die für die Zahlung nötigen Daten; es gelten dann zusätzlich dessen Datenschutzhinweise.

Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe stützt sich dabei auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Soweit Stripe gesetzliche Pflichten erfüllt (etwa Geldwäscheprüfung) oder Betrug abwehrt, ist Stripe dafür selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsabwehr lit. f. Weitere Informationen: Datenschutzerklärung von Stripe.


KI-Dienste

Einige Funktionen nutzen Sprachmodelle externer Anbieter. Personenbezogene Daten gelangen nur in den folgenden Fällen dorthin, und nur so viel, wie die jeweilige Aufgabe braucht:

– Nachrichten übersetzen: Schreiben Sie einem Verkäufer oder unserem Kundenservice in einer anderen Sprache, kann der Text der Nachricht zur Übersetzung an Groq übermittelt werden. Die Übersetzung speichern wir bei der Nachricht.
– E-Mails an Verkäufer und an uns: Eingehende E-Mails lassen wir in einem Satz zusammenfassen und auf Wunsch übersetzen. Dazu wird der Text der E-Mail (höchstens die ersten 4.000 Zeichen) an Google (Gemini) bzw. Groq übermittelt.
– Antwortvorschläge: Verkäufer und unser Kundenservice können sich zu Ihrer Nachricht einen Antwortentwurf erstellen lassen. Dabei werden Ihre Nachricht und der Stand Ihrer Bestellung (Status, Versand, Retoure – nicht Name oder Anschrift) an Anthropic (Claude) übermittelt. Der Entwurf wird von einem Menschen geprüft und abgeschickt.
– KI-Einkaufsberater: Nutzen Sie ihn, wird Ihre Frage an Anthropic (Claude) übermittelt.

Die Produktsuche selbst rechnen wir mit einem Sprachmodell auf unseren eigenen Servern; Ihre Suchanfragen gehen dabei an keinen Drittanbieter.

Eingesetzt werden: Groq, Inc. (USA), Google Ireland Limited bzw. Google LLC (Gemini, USA), Anthropic PBC (Claude, USA) und OpenAI (ChatGPT, USA). Die Anbieter verarbeiten die Daten, um die Antwort zu erzeugen; für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion der Abwicklung eines Vertrags dient, sonst lit. f; unser berechtigtes Interesse liegt in einer schnellen Verständigung über Sprachgrenzen hinweg.


Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

– Server-Protokolle: nur so lange, wie sie zur Fehlersuche und zur Abwehr von Angriffen gebraucht werden, danach werden sie überschrieben
– Kundenkonto: bis Sie es löschen. Bei der Löschung entfernen wir Ihre Profildaten, Adressbuch, Warenkorb, Merkliste, Newsletter-Anmeldung und Ihr Statistik-Profil; Bestellungen bleiben für die gesetzlichen Fristen erhalten
– Bestellungen, Rechnungen und Buchungsbelege: acht Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO), jeweils ab Ende des Kalenderjahres
– Nachrichten und E-Mails: solange sie zur Bearbeitung Ihres Anliegens und für Rückfragen gebraucht werden; Nachrichten zu einer Bestellung bewahren wir wie die Bestellung auf
– Newsletter: bis Sie sich abmelden
– Statistik: Einwilligung zwölf Monate, erfasste Daten höchstens 365 Tage, bei Widerruf sofortige Löschung
– Google Analytics: Cookies bis zu zwei Jahre (bei Widerruf löschen wir sie in Ihrem Browser), Daten bei Google 14 Monate
– Ortsangaben für die Umkreissuche: höchstens 180 Tage

Was Stripe und die übrigen genannten Anbieter in eigener Verantwortung speichern, richtet sich nach deren Datenschutzhinweisen.


Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Auskunft über die gespeicherten Daten, ihre Zwecke, Empfänger und Speicherdauer (Art. 15 DSGVO)
– Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
– Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Auskunft erteilen wir auf Wunsch auch elektronisch. Ihr Kundenkonto können Sie außerdem jederzeit selbst in Ihrem Konto löschen.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Datenschutz

Die Nutzung unserer Webseite ist in der Regel ohne eine Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies – soweit es möglich ist– immer auf freiwilliger Basis. Wir geben Ihre Daten nur weiter, soweit dies für die Abwicklung Ihrer Bestellung nötig ist (etwa an den Verkäufer, den Zahlungsdienstleister und das Versandunternehmen), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Außerdem weisen wir Sie darauf hin, dass die Datenübertragung im Internet (wie beispielsweise bei der Kommunikation über E-Mail) Sicherheitslücken aufweisen kann. Denn ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir widersprechen hiermit ausdrücklich der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien. Die Betreiber dieser Seiten behalten sich ausdrücklich vor, im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, rechtliche Schritte einzuleiten.