Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Eagle Extend B.V., Patroonsweg 14, 3892 DB Zeewolde, Niederlande. Diese Anschrift ist keine Besucheradresse. Für Fragen zum Datenschutz erreichen Sie uns am schnellsten per E-Mail an info@eagleextend.com oder über unser Kontaktformular.

Sie bestellen bei uns als Gast; Kundenkonten bieten wir nicht an. Ihre Daten verkaufen wir nicht.

2. Besuch der Website und Hosting

Unser Webshop wird bei Vercel Inc. (USA) in einem Rechenzentrum in der EU (Dublin, Irland) betrieben. Datenbank und Medien liegen bei Supabase Inc. (USA) in einem Rechenzentrum in der EU. Beim Aufruf der Website verarbeiten wir technisch notwendige Daten:

• IP-Adresse, Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite und zuvor besuchte Seite (Referrer),
• Browser, Betriebssystem und Geräteinformationen.

Zweck: Auslieferung der Website, Stabilität und Sicherheit, etwa die Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Webshops. Speicherdauer: Server-Protokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

3. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir:

• Name, Rechnungs- und Lieferadresse, E-Mail-Adresse,
• Telefonnummer, sofern Sie diese freiwillig angeben,
• bestellte Produkte, Preise, Zahlungsart und Zahlungsstatus.

Zweck: Abwicklung Ihrer Bestellung einschließlich Versand, Rechnungsstellung, Rücksendungen, Gewährleistung und Garantie sowie Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für die gesetzlichen Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Die als Pflichtfeld gekennzeichneten Angaben benötigen wir für den Vertragsschluss; ohne sie können wir Ihre Bestellung nicht annehmen.

E-Mails zu Ihrer Bestellung (Bestell-, Versand- und Rücksendebestätigungen) versenden wir über Google Workspace (Google Ireland Limited, Irland) und den E-Mail-Dienst Resend (USA).

3.1 Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestelldaten) an folgende Zahlungsdienstleister weiter:

• MultiSafepay B.V. (Amsterdam, Niederlande) für Kreditkarte, PayPal, eps-Überweisung, Banküberweisung und weitere angebotene Zahlungsarten. Kartendaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht.
• Klarna Bank AB (publ) (Stockholm, Schweden), wenn Sie mit Klarna bezahlen. Klarna kann in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten enthält die Datenschutzerklärung von Klarna.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), wenn Sie mit PayPal bezahlen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten zum Teil als eigene Verantwortliche, etwa zur Betrugsprävention.

3.2 Versand

Für den Versand übermitteln wir Name, Lieferadresse, bestellte Artikel und – soweit für die Zustellung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an unseren Logistikdienstleister Monta (Montapacking, Niederlande) und an den Versanddienstleister (je nach Paketlänge DPD oder UPS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Rücksendungen

Für eine Rücksendung über unser Online-Formular verarbeiten wir Bestellnummer, E-Mail-Adresse, die zurückgesandten Artikel und den angegebenen Grund. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

3.4 Buchhaltung

Rechnungs- und Zahlungsdaten verarbeiten wir in unserer Buchhaltungssoftware Exact Online (Exact, Niederlande). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

4. Kontakt und Kundenservice

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls Ihre Bestellnummer. Ihre Anfrage wird in unserem Kundenservice-System gespeichert (Datenbank bei Supabase in der EU, E-Mail über Google Workspace). Zur Unterstützung bei der Bearbeitung, etwa für Zusammenfassungen und Antwortentwürfe, kann der Inhalt Ihrer Anfrage an unseren KI-Dienstleister Anthropic (USA) übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist; Korrespondenz zu einer Bestellung bewahren wir so lange auf, wie es für die Vertragsabwicklung und gesetzliche Pflichten erforderlich ist.

5. Chat-Assistent

Auf unserer Website können Sie Fragen an einen KI-gestützten Chat-Assistenten stellen. Ihre Nachrichten werden dafür an Anthropic (USA) übermittelt, das mit dem Sprachmodell Claude die Antworten erzeugt. Daten werden erst verarbeitet, wenn Sie selbst eine Nachricht senden.

• Wir speichern den Gesprächsverlauf 30 Tage zur Qualitätssicherung und für unseren Kundenservice und löschen ihn danach.
• Wenn Sie im Chat darum bitten, kontaktiert zu werden, speichern wir die angegebenen Kontaktdaten und leiten Ihre Anfrage an unseren Kundenservice weiter.
• Bitte geben Sie im Chat keine sensiblen Daten wie Gesundheits- oder Zahlungsdaten ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen, effizienten Kundenservice) und, soweit Ihre Frage eine Bestellung betrifft, Art. 6 Abs. 1 lit. b DSGVO.

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten zu senden. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@eagleextend.com.

7. Cookies, Analyse und Werbung

Technisch notwendige Cookies, etwa für den Warenkorb, setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO). Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie im Cookie-Banner; widerrufen oder ändern können Sie sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

• Google Tag Manager und Server-Side Tagging: Wir verwalten unsere Analyse- und Marketing-Dienste mit dem Google Tag Manager (Google Ireland Limited). Messdaten laufen zunächst über einen eigenen Tagging-Server, den der Dienstleister Stape für uns betreibt, und werden erst von dort – und nur mit Ihrer Einwilligung – an die unten genannten Dienste weitergegeben (Google Consent Mode v2).
• Analyse (Google Analytics 4): pseudonyme Nutzungsstatistiken, damit wir Shop und Checkout verbessern können. Anbieter: Google Ireland Limited.
• Marketing: Erfolgsmessung und Personalisierung unserer Werbung bei Google Ads (Google Ireland Limited), Meta (Facebook/Instagram; Meta Platforms Ireland Ltd.) und Microsoft Advertising einschließlich Microsoft Clarity (Microsoft Ireland Operations Ltd.). Wenn Sie eingewilligt haben, übermitteln wir bei einer Bestellung Konversionsdaten wie Bestellwert und Produkte, gegebenenfalls zusammen mit gehashten (verschlüsselten) Kontaktdaten, an Google und Meta, um die Wirkung unserer Werbung zu messen.

Um Ihre Einwilligung nachweisen zu können, speichern wir Ihre Auswahl mit einer zufälligen Kennung, Zeitpunkt und Sprache, aber ohne IP-Adresse (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Alle Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

8. Empfänger

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind die in dieser Erklärung genannten Dienstleister: Hosting und Datenbank (Vercel, Supabase), Zahlungsdienstleister (MultiSafepay, Klarna, PayPal), Logistik (Monta, DPD, UPS), E-Mail (Google Workspace, Resend), Server-Side Tagging (Stape), Analyse und Werbung (Google, Meta, Microsoft; nur mit Einwilligung), Buchhaltung (Exact) und KI-Dienste (Anthropic). Soweit diese Dienstleister in unserem Auftrag tätig sind, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zahlungs- und Versanddienstleister verarbeiten Ihre Daten teilweise als eigene Verantwortliche.

9. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA (unter anderem Google, Meta, Microsoft, Vercel, Supabase, Resend und Anthropic). Soweit dabei personenbezogene Daten in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

• Bestelldaten: für die Dauer der Vertragsabwicklung und während der Garantiezeit von 5 Jahren auf unsere Teleskopstangen.
• Rechnungs- und Buchhaltungsdaten: 7 Jahre gemäß den niederländischen Aufbewahrungspflichten.
• Chatverläufe: 30 Tage.
• Cookie-Auswahl: 12 Monate; danach fragen wir erneut.
• Newsletter: bis zu Ihrem Widerruf.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine E-Mail an info@eagleextend.com. Wir antworten innerhalb eines Monats.

12. Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. In Österreich ist das die Österreichische Datenschutzbehörde (dsb.gv.at). Für uns zuständig ist die niederländische Aufsichtsbehörde, die Autoriteit Persoonsgegevens.

13. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Wählen Sie Klarna, kann Klarna in eigener Verantwortung eine automatisierte Bonitätsprüfung durchführen.

14. Datensicherheit

Unsere Website ist durchgehend verschlüsselt (TLS, erkennbar am Schloss-Symbol im Browser). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.