Datenschutzerklärung

Datenschutz

Stand: 7. Oktober 2026

Für unseren Onlineshop, die Reservierung zur Anprobe und unser Kundenprogramm

1. Verantwortlicher und Kontakt

Ganzkörperschuh OHG, Bundesallee 87, 12161 Berlin, vertreten durch Kerstin Budich, Mario Budich. Telefon: 030 8507 3891. E-Mail: service@ganzkoerperschuh.de.

Hier erklären wir, welche personenbezogenen Daten wir verwenden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Für Datenschutzfragen und die Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.

2. Website, Cookies und Hosting

Unser Shop und unsere E-Mail-Dienste werden von der profihost GmbH betrieben. Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite protokolliert. Das dient dem sicheren Betrieb und der Aufklärung von Störungen und Missbrauch; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Serverprotokolle werden spätestens nach sieben Tagen gelöscht, ausgenommen Daten, die zur Klärung eines konkreten Vorfalls benötigt werden.

Technisch erforderliche Cookies und vergleichbare Speicherfunktionen verwenden wir für Warenkorb, Anmeldung, Cookie-Auswahl und ausdrücklich gewünschte Shop-Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Sitzungscookies enden mit der Browsersitzung; die Cookie-Auswahl wird 30 Tage gespeichert. Ein Merkzettel ohne Anmeldung bleibt nur im lokalen Browserspeicher und wird 30 Tage nach Ihrem letzten Besuch gelöscht; mit Anmeldung wird er im Kundenkonto gespeichert. Sie können ihn leeren bzw. die Browserdaten löschen.

Statistik- und Marketingtechniken verwenden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Über „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Auswahl jederzeit ändern und Einwilligungen widerrufen. Gespeicherte Cookies können Sie außerdem in Ihrem Browser löschen.

3. Bestellungen, Kundenkonto und Reservierungen

Für Bestellungen verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel sowie Zahlungs- und Versanddaten. Wir benötigen diese Angaben zur Durchführung des Kaufs, einschließlich Zahlung, Lieferung, Widerruf und Reklamationen (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich aufzubewahrende Unterlagen speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Pflichtfelder sind gekennzeichnet; ohne die erforderlichen Angaben können wir Ihre Bestellung nicht bearbeiten.

Zur Warenwirtschaft und Buchung übermitteln wir Bestell- und Kundendaten einschließlich Kontaktdaten, Artikeln sowie Zahlungs- und Versandart an IPOS, betrieben für uns durch die EBG-Data GmbH. Nach Auskunft von EBG-Data werden die Daten in der Microsoft-Azure-Cloud in einem Rechenzentrum im Raum Frankfurt am Main gespeichert. Die Verarbeitung dient der Vertragserfüllung und den gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Bestelldaten und interne Benachrichtigungen liegen auch in unserem E-Mail-Postfach bei profihost.

Für interne Auswertungen zu Umsätzen, Warenbestand und Rückgaben verwenden wir Bestelldaten in zusammengefasster Form. Soweit dafür vorübergehend personenbezogene Daten benötigt werden, beruht dies auf unserem berechtigten Interesse an der Betriebsführung (Art. 6 Abs. 1 lit. f DSGVO); sie werden nach der Auswertung gelöscht. Die Ergebnisse sind nicht personenbezogen.

Ein Kundenkonto ist freiwillig; Sie können auch als Gast bestellen. Im Konto speichern wir Ihre Angaben und Bestellungen, damit Sie diese einsehen und weitere Bestellungen aufgeben können (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchsabwehr (z. B. gegen massenhafte Bestellungen oder Anfragen) verarbeiten wir IP-Adresse und Zeitpunkt von Anmeldungen, Bestellungen und Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Konto in Ihrem Profil löschen; gesetzliche Aufbewahrungspflichten für Bestellungen bleiben bestehen.

Für Reservierungen zur Anprobe verwenden wir Ihren Namen, Ihre E-Mail-Adresse, die ausgewählten Artikel und Filiale sowie freiwillige Telefonangaben und Anmerkungen. Dies dient der Bearbeitung Ihrer Anfrage und unserer Rückmeldung vor einem möglichen Kauf (Art. 6 Abs. 1 lit. b DSGVO). Reservierungsdaten liegen im Shop und unseren E-Mail-Diensten bei profihost; an IPOS werden sie nicht übermittelt.

4. Zahlung und Versand

Bei PayPal erhält PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die zur Zahlungsabwicklung erforderlichen Kunden-, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet Daten auch in eigener Verantwortung. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full. Kartenzahlungen wickelt ebenfalls PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab (über den Dienst Shopware Payments der shopware AG, Schöppingen). PayPal erhält dazu die erforderlichen Kunden-, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO) und verarbeitet sie auch in eigener Verantwortung, etwa zur Betrugsprävention. Ihre Kartendaten geben Sie in ein gesichertes Eingabefeld von PayPal ein; wir erhalten sie nicht.

Bei Vorkasse verwenden wir die über unsere Bank erhaltenen Angaben, insbesondere Name, Kontoverbindung und Verwendungszweck, zur Zahlungszuordnung und Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO).

Für den Versand übermitteln wir Name und Lieferadresse an DPD Deutschland GmbH oder DHL Paket GmbH (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adresse und Telefonnummer geben wir nicht weiter. Wir speichern die Sendungsnummer zur Bestellung und senden Ihnen den Link zur Sendungsverfolgung. Beim Aufruf dieses Links gelten die Datenschutzhinweise des Versandunternehmens.

5. Geschenkgutscheine

Für Gutscheine verarbeiten wir neben den Bestelldaten den Wert, Zustellungsart, Gutscheinnummer, Prüfcode, Gültigkeit, Restguthaben und Einlösungen, um den Gutschein auszustellen und in unseren Filialen abzurechnen (Art. 6 Abs. 1 lit. b und c DSGVO). Gutscheinverkäufe werden nicht an IPOS übermittelt.

Ein Name und persönlicher Gruß sind freiwillig. Angaben zur beschenkten Person erhalten wir von der bestellenden Person und verwenden sie nur zur Gestaltung des Gutscheins; eine Kontaktaufnahme erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der gewünschten Personalisierung (Art. 6 Abs. 1 lit. f DSGVO). Name und Gruß werden nach vollständiger Einlösung, Stornierung oder Ablauf gelöscht. Die beschenkte Person kann ihre Datenschutzrechte ebenfalls bei uns geltend machen.

6. Kundenprogramm und Werbe-E-Mails

Für unser freiwilliges Kundenprogramm über die App „Ganzkörperschuh - Schuhe & Mode“ verwenden wir Name, Kontaktdaten, Kundennummer und Filialeinkäufe zur Führung der digitalen Kundenkarte sowie zur Berechnung und Ausgabe von Willkommens- und Bonusgutscheinen (Art. 6 Abs. 1 lit. b DSGVO). Sachliche Mitteilungen zu Ihrem Bonus erhalten Sie in der App und per E-Mail.

Werbung per E-Mail senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG). Sie können sie jederzeit über den Abmeldelink oder per E-Mail an service@ganzkoerperschuh.de widerrufen; Ihre Teilnahme am Kundenprogramm bleibt bestehen. Öffnungs- und Klickzahlen werten wir ausschließlich anonym aus, ohne Zuordnung zu Ihrer Person. Push-Mitteilungen können Sie in den Geräteeinstellungen erlauben und abschalten.

Die App betreibt für uns die Hutter & Unger GmbH; E-Mails versenden wir über die Brevo GmbH. Diese Dienstleister verarbeiten Daten in unserem Auftrag. Weitere Hinweise zur App finden Sie dort. Ihre Teilnahme können Sie in der App, per E-Mail, telefonisch oder in einer Filiale beenden. Links zu App Store, Google Play oder kunden-app.com übertragen erst beim Anklicken Daten an den jeweiligen Anbieter.

7. Google Analytics und Erfolgsmessung von Anzeigen

Mit Ihrer Einwilligung in „Statistiken“ verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google wertet in unserem Auftrag besuchte Seiten, Nutzungszeiten, Geräte- und Browserinformationen, ungefähren Standort sowie Käufe ohne Ihren Namen aus. Dabei können pseudonyme Nutzungsprofile entstehen. Ohne Einwilligung wird Google Analytics nicht geladen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

Google Analytics setzt dafür Cookies, die Nutzer und Sitzungen unterscheiden; sie bleiben bis zu zwei Jahre gespeichert, sofern Sie sie nicht vorher löschen. Davon unabhängig werden Nutzer- und Gerätedaten einschließlich Daten zu Schlüsselereignissen in Analytics nach 14 Monaten gelöscht, sonstige Ereignisdaten nach zwei Monaten. Neue Aktivitäten verlängern diese Datenaufbewahrung nicht. Zusammengefasste Standardberichte sind davon nicht betroffen. Ihre IP-Adresse wird kurz zur Ermittlung des ungefähren Standorts verwendet, in GA4 aber nicht gespeichert. Google Signale und personalisierte Werbung nutzen wir nicht.

Mit Ihrer zusätzlichen Einwilligung in „Marketing“ nutzen wir das Kaufereignis aus Analytics in unserem Google-Ads-Konto, um Käufe vorherigen Anzeigenklicks zuzuordnen. Dabei werden Zeitpunkt und Bestellwert, IP-Adresse sowie Online-, Geräte- und Browserangaben verarbeitet; Namen, Anschriften und E-Mail-Adressen aus Bestellungen übermitteln wir nicht. Cookies zur Anzeigenzuordnung werden standardmäßig 90 Tage gespeichert. Google verarbeitet Daten zur Anzeigenzuordnung auch in eigener Verantwortung. Ohne Marketing-Einwilligung wird die Zustimmung zur Speicherung und Verwendung für Werbezwecke nicht erteilt (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

Eine Verarbeitung in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind, verwendet Google Standardvertragsklauseln. Informationen und Angaben zu den Garantien: https://policies.google.com/privacy/frameworks?hl=de. Datenschutzhinweise: https://policies.google.com/privacy. Ihre Einwilligungen können Sie über „Cookie-Einstellungen“ widerrufen.

8. Kontakt, Widerruf und soziale Medien

Angaben aus Kontaktformularen, E-Mails, Briefen und Telefonaten verwenden wir zur Bearbeitung Ihrer Anfrage. Bei Vertragsangelegenheiten gilt Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Bei einem Online-Widerruf verarbeiten wir Name, Kontaktangaben, Vertrags- bzw. Bestellnummer, freiwillige Angaben sowie Datum und Uhrzeit, um den Widerruf abzuwickeln und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).

Wir betreiben Facebook- und Instagram-Seiten zur Information, Kommunikation und Werbung (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Website sind sie nur verlinkt; ein Facebook-Pixel ist nicht eingebunden. Beim Aufruf verarbeitet Meta Platforms Ireland Limited, Irland, Daten auch für eigene Zwecke und gegebenenfalls in den USA. Datenschutzhinweise einschließlich Angaben zu Drittlandübermittlungen: https://www.facebook.com/privacy/policy. Für Seitenstatistiken besteht eine gemeinsame Verantwortlichkeit mit Meta; Informationen zur Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum. Ihre Rechte können Sie auch gegenüber Meta geltend machen.

9. Speicherdauer

Wir löschen personenbezogene Daten nach Ende des jeweiligen Zwecks, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen. Es gelten insbesondere folgende Fristen:

– Reservierungen ohne Kauf: 30 Tage nach Abschluss, Absage oder Ablauf. Ist nach Ablauf unklar, ob ein Kauf stattgefunden hat, löschen wir die Daten spätestens nach weiteren 30 Tagen. Nicht bearbeitete Anfragen laufen 30 Tage nach Eingang ab; die Daten werden 30 Tage später gelöscht.

– Technische E-Mail-Protokolle: 31 Tage. Serverprotokolle: höchstens sieben Tage, vorbehaltlich konkreter Sicherheitsvorfälle.

– Erledigte Kontaktanfragen ohne Vertragsbezug: Löschung nach Erledigung, spätestens bei der jährlichen Prüfung im Januar, wenn sie älter als ein Jahr sind.

– Kundenkonto und Kundenprogramm: bis zur Löschung des Kontos bzw. Beendigung der Teilnahme. Gutscheindaten: bis zur Einlösung, Stornierung oder zum Ablauf; freiwilliger Name und Gruß werden dann gelöscht.

– Bestell- und Vertragsdaten: bis zur Abwicklung und zum Ende der maßgeblichen Gewährleistungsfristen, soweit sie nicht länger aufzubewahren sind. Geschäftsbriefe, einschließlich kaufbezogener Reservierungen: sechs Jahre; Buchungsbelege: acht Jahre; Handelsbücher und Jahresabschlüsse: zehn Jahre. Die gesetzlichen Fristen beginnen mit dem Ende des jeweiligen Kalenderjahres.

10. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt bestehen.

Widerspruchsrecht: Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Wenden Sie sich dafür an service@ganzkoerperschuh.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit: https://www.datenschutz-berlin.de.