Datenschutzerklärung

2. Datenkategorien und Quellen

Wir verarbeiten nur Daten, die für die jeweilige Leistung erforderlich sind, und beachten die Datenminimierung. Übliche Kategorien sind:

Datenquellen

• Angaben, die Sie bei Bestellung, Registrierung, Newsletter-Anmeldung, Verfügbarkeitsalarm oder Kontaktaufnahme machen;
• Daten, die bei Vertragsabwicklung, Zahlung, Versand, Rücksendung oder Reklamation entstehen;
• technische Daten, die bei der Nutzung der Website entstehen;
• Bestätigungs- und Statusdaten von Versandunternehmen, Zahlungsdiensten und anderen an Ihrer Bestellung beteiligten Partnern.

3. Zwecke und Rechtsgrundlagen

Die Tabelle zeigt Hauptzwecke, typische Daten und Rechtsgrundlagen nach Art. 6 DSGVO. Im Einzelfall können mehrere Rechtsgrundlagen einschlägig sein.

Bei berechtigten Interessen prüfen wir Erforderlichkeit, Verhältnismäßigkeit und Auswirkungen auf Ihre Rechte. Informationen zur Interessenabwägung erhalten Sie auf Anfrage. Für Direktwerbung besteht ein besonderes jederzeitiges Widerspruchsrecht.

4. Pflichtangaben und freiwillige Angaben

Als Pflichtfelder gekennzeichnete Angaben benötigen wir zum Vertragsschluss und zur Vertragserfüllung, Lieferung, Zahlung oder Erfüllung gesetzlicher Pflichten. Ohne diese Daten kann eine Bestellung möglicherweise nicht angenommen oder bearbeitet werden.

Kundenkonto, Newsletter, optionale Cookies, Marketingpräferenzen und die meisten Profilangaben sind freiwillig. Eine verweigerte oder widerrufene Einwilligung verhindert keinen normalen Einkauf.

5. Empfänger und Dienstleister

Wir legen Daten nur im erforderlichen Umfang und entsprechend der jeweiligen Rolle offen. Der konkrete Partner hängt von Versand, Zahlung, Land und aktiven Funktionen ab.

Mit Auftragsverarbeitern schließen wir entsprechende Verträge. Bestimmte Empfänger, insbesondere Banken, Versand- oder Zahlungsunternehmen, können für eigene Tätigkeiten selbst Verantwortliche sein. Aktuelle nähere Angaben stellen wir auf Anfrage bereit.

6. Übermittlungen außerhalb EU/EWR

Wir bevorzugen Verarbeitung in EU/EWR. Einige Cloud-, Sicherheits-, Analyse- oder Werbedienste können jedoch einen Zugriff oder eine Übermittlung in ein Drittland beinhalten. Dann prüfen wir Übermittlungsmechanismus und ergänzende Schutzmaßnahmen.

Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss, dem EU–US Data Privacy Framework für zertifizierte Empfänger, Standardvertragsklauseln oder einer anderen DSGVO-Garantie beruhen. Eine Kopie der verwendeten Garantie oder Informationen zu ihrer Verfügbarkeit können Sie per E-Mail anfordern.

7. Speicherdauer

Es gibt kein einheitliches Löschdatum. Daten bleiben so lange gespeichert, wie es für Zweck, gesetzliche Pflichten und Rechtsverteidigung erforderlich ist. Orientierung:

Bestellungen und Buchungsbelege

für die nach Steuer- und Rechnungslegungsvorschriften erforderliche Dauer, typischerweise bis zu 10 Jahre;

Bestellungen, Reklamationen und Ansprüche

während der Abwicklung und anschließend regelmäßig für die einschlägigen Verjährungs- und Gewährleistungsfristen;

Kundenkonto

während des Bestehens und danach nur begrenzt, soweit Rechtspflichten oder Ansprüche dies erfordern;

Newsletter und Marketing

bis Abmeldung, Widerspruch oder Widerruf; Einwilligungsnachweis und Sperrvermerk können erforderlichenfalls weiter gespeichert werden;

Technische und Sicherheitsprotokolle

regelmäßig einige Tage bis 24 Monate, abhängig von Zweck, Risiko und Systemkonfiguration;

Cookies und Online-Kennungen

nach den Zeiträumen der gesonderten Cookie-Richtlinie.

Bei der Frist bestimmen wir Zweck, gesetzliche Aufbewahrung, Verjährung, Streitrisiko, Sicherheit und Datenminimierung. Backups werden im normalen Rotationszyklus gelöscht.

8. Cookies, Newsletter und Direktwerbung

Cookies und ähnliche Technologien werden entsprechend Zweck und Ihrer Auswahl eingesetzt. Optionale Analyse- und Marketingtechnologien starten erst nach erforderlicher Einwilligung. Details, aktuelle Liste und Änderung der Auswahl finden Sie in der Cookie-Richtlinie.

Newsletter senden wir nach Anmeldung und E-Mail-Bestätigung oder an Bestandskunden nur, soweit nationales Recht dies erlaubt. Jede Werbenachricht bietet eine Abmeldung. Widerruf oder Widerspruch berührt nicht die für eine Bestellung notwendige Verarbeitung.

9. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich automatisierten Einzelentscheidungen nach Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung. Einfache Produktempfehlungen, Kampagnenmessung oder Segmentierung sind für sich genommen keine solche Entscheidung; optionales Online-Profiling richtet sich nach Ihren Einwilligungseinstellungen.

10. Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht:

• Bestätigung, Auskunft und eine Kopie zu erhalten;
• unrichtige Daten berichtigen und unvollständige ergänzen zu lassen;
• Löschung oder Einschränkung zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen;
• Daten in einem übertragbaren Format zu erhalten, soweit das Recht anwendbar ist;
• Einwilligung jederzeit ohne Auswirkung auf frühere rechtmäßige Verarbeitung zu widerrufen;
• gegen Verarbeitung aufgrund berechtigter Interessen Widerspruch einzulegen;
• keiner unzulässigen ausschließlich automatisierten Entscheidung unterworfen zu werden;
• Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen.

11. Ausübung der Rechte und Beschwerde

Senden Sie Anträge an info@tipidi.com. Beschreiben Sie das Recht und geben Sie ausreichende Informationen zur angemessenen Identifizierung an. Bei begründeten Zweifeln können wir eine verhältnismäßige zusätzliche Prüfung verlangen, jedoch nicht mehr Daten als erforderlich.

Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats. Bei komplexen Anträgen kann die Frist nach DSGVO um bis zu zwei weitere Monate verlängert werden; darüber und über die Gründe informieren wir rechtzeitig. Anträge sind grundsätzlich kostenlos, vorbehaltlich der DSGVO-Ausnahmen.

Sie können sich auch bei einer Aufsichtsbehörde in einem anderen Mitgliedstaat beschweren, insbesondere an Wohnsitz, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Grenzüberschreitende Fälle werden über die Kooperationsmechanismen der DSGVO bearbeitet.

12. Sicherheit, Änderungen und Kontakt

Wir setzen risikoadäquate technische und organisatorische Maßnahmen ein, etwa verschlüsselte Verbindungen, Zugriffskontrollen, Rollentrennung, Updates, Backups, Monitoring und Incident-Response. Kein System kann absolut sicher sein.

Wir können diese Erklärung bei Änderungen von Diensten, Partnern, Technik oder Rechtslage aktualisieren. Aktuelle Fassung und Datum stehen stets hier; wesentliche Änderungen teilen wir angemessen mit.

Gültig ab: 12. 7. 2026.