Datenschutzerklärung

Letzte Aktualisierung: 16. Mai 2025

Diese Datenschutzrichtlinie beschreibt, wieGentle Patches (die „Site“, „wir“, „uns“ oder „unser“) sammelt, verwendet und gibt Ihre persönlichen Daten weiter, wenn Sie gentlepatches.com (die „Site“) besuchen, unsere Dienste nutzen, einen Kauf dort tätigen oder auf andere Weise bezüglich der Site mit uns kommunizieren (zusammen die „Dienste“). Im Sinne dieser Datenschutzrichtlinie beziehen sich „Sie“ und „Ihr“ auf Sie als Benutzer der Dienste, unabhängig davon, ob Sie Kunde, Website-Besucher oder eine andere Person sind, deren Informationen wir gemäß dieser Datenschutzrichtlinie erfasst haben.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, unter anderem, um Änderungen unserer Praktiken widerzuspiegeln, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die überarbeitete Datenschutzrichtlinie auf der Site veröffentlichen, das Datum „Zuletzt aktualisiert“ aktualisieren und alle weiteren gesetzlich erforderlichen Schritte unternehmen.

So erfassen und verwenden wir Ihre personenbezogenen Daten

Um die Dienste bereitzustellen, sammeln wir persönliche Informationen über Sie aus verschiedenen Quellen und haben in den letzten 12 Monaten gesammelt, wie unten aufgeführt. Die von uns gesammelten und verwendeten Informationen variieren je nachdem, wie Sie mit uns interagieren.

Zusätzlich zu den unten aufgeführten spezifischen Verwendungszwecken können wir die über Sie erfassten Informationen verwenden, um mit Ihnen zu kommunizieren, die Dienste bereitzustellen oder zu verbessern, alle geltenden gesetzlichen Verpflichtungen zu erfüllen, alle geltenden Servicebedingungen durchzusetzen und die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.

Welche persönlichen Daten sammeln wir?

Die Art der personenbezogenen Daten, die wir über Sie erhalten, hängt davon ab, wie Sie mit unserer Site interagieren und unsere Dienste nutzen. Wenn wir den Begriff „persönliche Informationen“ verwenden, beziehen wir uns auf Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können. In den folgenden Abschnitten werden die Kategorien und spezifischen Arten der von uns erfassten personenbezogenen Daten beschrieben.

Informationen, die wir direkt von Ihnen erfassen

Zu den Informationen, die Sie uns direkt über unsere Dienste übermitteln, können gehören:

  • Kontaktdaten – einschließlich Ihres Namens, Ihrer Adresse, Telefonnummer und E-Mail-Adresse.
  • Bestellinformationen – einschließlich Ihres Namens, Ihrer Rechnungsadresse, Lieferadresse, Zahlungsbestätigung, E-Mail-Adresse und Telefonnummer.
  • Kontoinformationen – einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen und anderer Informationen, die für die Kontosicherheit verwendet werden.
  • Informationen zum Kundensupport – einschließlich der Informationen, die Sie in Ihre Kommunikation mit uns aufnehmen, beispielsweise wenn Sie eine Nachricht über die Dienste senden.

Für einige Funktionen der Dienste ist es möglicherweise erforderlich, dass Sie uns bestimmte Informationen über sich selbst direkt zur Verfügung stellen. Sie können bestimmen, diese Informationen nicht bereitzustellen. Dies kann jedoch dazu führen, dass Sie diese Funktionen nicht nutzen oder nicht darauf zugreifen können.

Von uns erfasste Informationen über Ihre Nutzung

Wir können auch automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erfassen („Nutzungsdaten“). Zu diesem Zweck verwenden wir möglicherweise Cookies, Pixel und ähnliche Technologien („Cookies“) Nutzungsdaten können Informationen darüber enthalten, wie Sie auf unsere Site und Ihr Konto zugreifen und diese verwenden, darunter Geräteinformationen, Browserinformationen, Informationen zu Ihrer Netzwerkverbindung, Ihre IP-Adresse und andere Informationen zu Ihrer Interaktion mit den Diensten.

Von Dritten erhaltene Informationen

Schließlich können wir Informationen über Sie von Dritten erhalten, darunter von Anbietern und Dienstleistern, die in unserem Namen Informationen erfassen, beispielsweise:

  • Unternehmen, die unsere Site und Dienste unterstützen, wie etwa Shopify.
  • Unsere Zahlungsabwickler, die Zahlungsinformationen (z. B. Bankkonto, Kredit- oder Debitkarteninformationen, Rechnungsadresse) erfassen, um Ihre Zahlung abzuwickeln, Ihre Bestellungen auszuführen und Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen bereitzustellen, um unseren Vertrag mit Ihnen zu erfüllen.
  • Wenn Sie unsere Site besuchen, E-Mails öffnen oder anklicken, die wir Ihnen senden, oder mit unseren Diensten oder Anzeigen interagieren, können wir oder Dritte, mit denen wir zusammenarbeiten, mithilfe von Online-Tracking-Technologien wie Pixeln, Web Beacons, Software Developer Kits, Bibliotheken von Drittanbietern und Cookies automatisch bestimmte Informationen erfassen.

Alle Informationen, die wir von Dritten erhalten, werden gemäß dieser Datenschutzrichtlinie behandelt. Siehe auch den Abschnitt unten, Websites und Links Dritter.

So verwenden wir Ihre persönlichen Daten

  • Bereitstellung von Produkten und Dienstleistungen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen und unseren Vertrag mit Ihnen zu erfüllen, einschließlich der Bearbeitung Ihrer Zahlungen, der Ausführung Ihrer Bestellungen, der Zusendung von Benachrichtigungen in Bezug auf Ihr Konto, Einkäufe, Rücksendungen, Umtausch oder andere Transaktionen, der Erstellung, Pflege und sonstigen Verwaltung Ihres Kontos, der Organisation des Versands, der Erleichterung von Rücksendungen und Umtausch sowie anderer Funktionen und Funktionalitäten in Bezug auf Ihr Konto. . Wir können Ihr Einkaufserlebnis auch verbessern, indem wir Shopify ermöglichen, Ihr Konto mit anderen Shopify-Diensten abzugleichen, die Sie möglicherweise verwenden möchten. In diesem Fall verarbeitet Shopify Ihre Daten gemäß seiner Datenschutzrichtlinie und Verbraucherdatenschutzrichtlinie.
  • Marketing und Werbung. Wir können Ihre personenbezogenen Daten für Marketing- und Werbezwecke verwenden, beispielsweise um Marketing- und Werbenachrichten per E-Mail, SMS oder Post zu versenden und Ihnen Werbung für Produkte oder Dienstleistungen anzuzeigen. Hierzu gehört gegebenenfalls die Verwendung Ihrer personenbezogenen Daten, um die Dienste und Werbung auf unserer Site und anderen Websites besser anzupassen. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse am Verkauf unserer Produkte gemäß Art. 6, Abs. 1 (f) DSGVO.
  • Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um mögliche betrügerische, illegale oder böswillige Aktivitäten zu erkennen, zu untersuchen oder entsprechende Maßnahmen zu ergreifen. Wenn Sie sich für die Nutzung der Dienste entscheiden und ein Konto registrieren, sind Sie für die Sicherheit Ihrer Kontoanmeldeinformationen verantwortlich. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte umgehend. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse, die Sicherheit unserer Website für Sie und andere Kunden zu gewährleisten, gemäß Art. 6, Abs. 1 (f) DSGVO.
  • Kommunikation mit Ihnen und Serviceverbesserung. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport zu bieten und unsere Dienste zu verbessern. Dies liegt in unserem berechtigten Interesse, um Ihnen antworten zu können, Ihnen wirksame Dienstleistungen zu bieten und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten, gemäß Art. 6, Abs. 1 (f) DSGVO.

Cookies

Wie viele Websites verwenden wir Cookies auf unserer Site. Spezifische Informationen zu den Cookies, die wir im Zusammenhang mit der Bereitstellung unseres Shops über Shopify verwenden, finden Sie unter https://www.shopify.com/legal/cookies. Wir verwenden Cookies, um unsere Site und unsere Dienste zu betreiben und zu verbessern (einschließlich der Speicherung Ihrer Aktionen und Präferenzen), um Analysen durchzuführen und die Benutzerinteraktion mit den Diensten besser zu verstehen (in unserem berechtigten Interesse, die Dienste zu verwalten, zu verbessern und zu optimieren). Wir können Dritten und Dienstanbietern außerdem gestatten, Cookies auf unserer Site zu verwenden, um die Dienste, Produkte und Werbung auf unserer Site und anderen Websites besser anzupassen.

Die meisten Browser akzeptieren Cookies standardmäßig automatisch. Sie können Ihren Browser jedoch so einstellen, dass Cookies über die Browsersteuerung entfernt oder abgelehnt werden. Bitte beachten Sie, dass das Entfernen oder Blockieren von Cookies Ihre Benutzererfahrung beeinträchtigen kann und dazu führen kann, dass einige der Dienste, einschließlich bestimmter Funktionen und allgemeiner Funktionalitäten, nicht richtig funktionieren oder nicht mehr verfügbar sind. Darüber hinaus kann das Blockieren von Cookies nicht vollständig verhindern, dass wir Informationen an Dritte, beispielsweise unsere Werbepartner, weitergeben.

Unsere Website erkennt auch das Global Privacy Control (GPC)-Signal, das es Ihnen ermöglicht, bestimmte Verwendungen oder Offenlegungen Ihrer Informationen abzulehnen. Wenn Sie uns Ihre Präferenzen über GPC mitteilen, behandeln wir ein solches Signal als gültige Anfrage zum Deaktivieren der Weitergabe/gezielten Werbung für den zugehörigen Browser oder das zugehörige Gerät. Wenn wir das Gerät, welches das Signal sendet, einem Shopify-Konto zuordnen können, wenden wir die Deaktivierungsanfrage auch auf das Konto an. Weitere Informationen zu Global Privacy Control finden Sie unter https://globalprivacycontrol.org/. Abgesehen von der Global Privacy Control erkennen wir keine anderen „Do Not Track“-Signale, die möglicherweise von Ihrem Webbrowser oder Gerät gesendet werden.

Wie wir personenbezogene Daten weitergeben

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zum Zwecke der Vertragserfüllung, zu legitimen Zwecken und aus anderen Gründen, die dieser Datenschutzrichtlinie unterliegen, an Dritte weitergeben. Zu diesen Umständen können gehören:

  • mit Anbietern oder anderen Drittparteien, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragserfüllung und Versand).
  • mit Geschäfts- und Marketingpartnern um Ihnen Dienste bereitzustellen und Werbung für Sie zu machen. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien.
  • Wenn Sie uns anweisen, auffordern oder uns anderweitig Ihre Zustimmung zur Weitergabe bestimmter Informationen an Dritte erteilen, beispielsweise um Ihnen Produkte zuzusenden oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen, und zwar mit Ihrer Zustimmung.
  • mit unseren Tochtergesellschaften oder anderweitig innerhalb unserer Unternehmensgruppe, in unserem berechtigten Interesse, ein erfolgreiches Geschäft zu führen.
  • Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, um alle geltenden gesetzlichen Verpflichtungen zu erfüllen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), um alle geltenden Servicebedingungen durchzusetzen und um die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.

Wir haben in den vergangenen 12 Monaten offengelegt Wir geben die folgenden Kategorien personenbezogener Daten und sensibler personenbezogener Daten über Benutzer für die oben genannten Zwecke weiter in „So erfassen und verwenden wir Ihre personenbezogenen Daten“ und „Wie wir personenbezogene Daten weitergeben“.

Kategorie Kategorien von Empfängern
  • Identifikatoren wie grundlegende Kontaktdaten und bestimmte Bestell- und Kontoinformationen
  • Persönliche Informationskategorien, die im California Customer Records-Gesetz aufgeführt sind, z. B. grundlegende Kontaktdaten und bestimmte Bestell- und Kontoinformationen
  • Kommerzielle Informationen wie Bestellinformationen, Einkaufsinformationen und Kundensupportinformationen
  • Internet- oder andere ähnliche Netzwerkaktivitäten, wie etwa Nutzungsdaten
  • Geolokalisierungsdaten, z. B. Standorte, die über eine IP-Adresse oder andere technische Hilfsmittel bestimmt werden
  • Anbieter und Dritte, die in unserem Auftrag Dienstleistungen erbringen (wie etwa Internetdienstanbieter, Zahlungsabwickler, Fulfillment-Partner, Kundensupport-Partner und Datenanalyseanbieter)
  • Geschäfts- und Marketingpartner
  • Affiliates

Ohne Ihre Zustimmung oder zum Zwecke des Rückschluss auf Ihre persönlichen Daten verwenden oder veröffentlichen wir diese nicht.

Mit Ihrer Zustimmung geben wir personenbezogene Daten zum Zwecke der Durchführung von Werbe- und Marketingaktivitäten wie folgt weiter.

Wir haben in den vergangenen 12 Monaten personenbezogene Daten zum Zweck der Durchführung von Werbe- und Marketingzwecken wie folgt „verkauft“ und „weitergegeben“ (wie diese Begriffe im geltenden Recht definiert sind).

Kategorie der personenbezogenen Daten Kategorien von Empfängern
Identifikatoren wie Name, E-Mail-Adresse und Telefonnummer Geschäfts- und Marketingpartner
Kommerzielle Informationen wie Aufzeichnungen über gekaufte Produkte oder Dienstleistungen Geschäfts- und Marketingpartner
Nutzungsdaten Geschäfts- und Marketingpartner

Websites und Links Dritter.

Unsere Site enthält möglicherweise Links zu Websites oder anderen Online-Plattformen, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und Verantwortung für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites gefundenen Informationen. Informationen, die Sie an öffentlichen oder halb-öffentlichen Orten bereitstellen, einschließlich Informationen, die Sie auf Social-Networking-Plattformen Dritter teilen, können möglicherweise auch von anderen Benutzern der Dienste und/oder Benutzern dieser Plattformen Dritter eingesehen werden, ohne dass hinsichtlich der Verwendung durch uns oder Dritte eine Einschränkung besteht. Die Einbeziehung solcher Links durch uns stellt automatisch keine Billigung der Inhalte solcher Plattformen oder ihrer Eigentümer bzw. Betreiber dar, außer wie in den Diensten offengelegt.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder vorgesehen, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns seine personenbezogenen Daten übermittelt hat, können Sie uns über die unten angegebenen Kontaktdaten erreichen und die Löschung dieser Daten verlangen.

Zum Zeitpunkt des Inkrafttretens dieser Datenschutzrichtlinie liegt uns keine tatsächliche Kenntnis darüber vor, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (wie diese Begriffe im geltenden Recht definiert sind).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind und wir keine „perfekte Sicherheit“ garantieren können. Darüber hinaus sind die Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um uns sensible oder vertrauliche Informationen mitzuteilen.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, beispielsweise davon, ob wir die Daten benötigen, um Ihr Konto zu verwalten, die Dienste bereitzustellen, gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre persönlichen Daten. Allerdings sind diese Rechte nicht absolut und gelten nur unter bestimmten Umständen. In bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

  • Recht auf Zugang/Information: Sie haben möglicherweise das Recht, Zugriff auf die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben, einschließlich Einzelheiten dazu, wie wir Ihre Daten nutzen und weitergeben.
  • Recht auf Löschung: Sie haben möglicherweise das Recht, die Löschung der von uns über Sie gespeicherten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung: Sie haben möglicherweise das Recht, die Korrektur unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
  • Recht auf Portabilität: Sie haben möglicherweise das Recht, eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten zu erhalten und unter bestimmten Umständen und mit bestimmten Ausnahmen die Übertragung dieser Daten an Dritte zu verlangen.
  • Recht auf Widerspruch gegen Verkauf, Weitergabe oder gezielte Werbung: Sie haben möglicherweise das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht zu „verkaufen“ oder „weiterzugeben“ oder der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken zu widersprechen, die als „gezielte Werbung“ im Sinne der geltenden Datenschutzgesetze gelten. Bitte beachten Sie: Wenn Sie unsere Site mit aktiviertem Opt-out-Präferenzsignal „Global Privacy Control“ besuchen, behandeln wir dies je nach Ihrem Standort automatisch als eine Aufforderung, dem „Verkauf“ oder der „Weitergabe“ von Informationen für das Gerät und den Browser, die Sie zum Besuch der Site verwenden, zu widersprechen.
  • Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten einzustellen oder einzuschränken.
  • Widerruf der Einwilligung: Wenn wir zur Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung angewiesen sind, haben Sie möglicherweise das Recht, diese Einwilligung zu widerrufen.
  • Recht auf Einspruch: Wenn wir die Bearbeitung Ihres Antrags ablehnen, haben Sie möglicherweise das Recht, gegen unsere Entscheidung Berufung einzulegen. Dies können Sie durch eine direkte Antwort auf unsere Ablehnung tun.
  • Kommunikationseinstellungen verwalten: Wir senden Ihnen unter Umständen Werbe-E-Mails und Sie können den Erhalt dieser E-Mails jederzeit ablehnen, indem Sie die in unseren E-Mails an Sie angezeigte Abmeldeoption verwenden. Wenn Sie sich abmelden, senden wir Ihnen möglicherweise noch immer E-Mails ohne Werbezweck, beispielsweise zu Ihrem Konto oder Ihren Bestellungen.

Sie können diese Rechte wie auf unserer Site angegeben ausüben oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren.

Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Möglicherweise müssen wir zur Überprüfung Ihrer Identität Informationen von Ihnen erfassen, etwa Ihre E-Mail-Adresse oder Kontoinformationen, bevor wir eine inhaltliche Antwort auf die Anfrage geben können. Gemäß den geltenden Gesetzen können Sie einen autorisierten Vertreter benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage eines Vertreters annehmen, müssen wir von diesem den Nachweis erbringen, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Zudem müssen wir unter Umständen Ihre Identität direkt bei uns bestätigen. Wir werden Ihre Anfrage zeitnah beantworten, wie es das geltende Recht erfordert.

Beschwerden

Wenn Sie Beschwerden über die Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wenn Sie mit unserer Antwort auf Ihre Beschwerde nicht zufrieden sind, haben Sie je nach Ihrem Wohnort möglicherweise das Recht, gegen unsere Entscheidung Einspruch einzulegen, indem Sie uns über die unten aufgeführten Kontaktdaten kontaktieren oder Ihre Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen. Für den EWR finden Sie eine Liste der zuständigen Datenschutzaufsichtsbehörden hier.

Internationale Benutzer

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes übertragen, speichern und verarbeiten, in dem Sie leben. Ihre personenbezogenen Daten werden auch von Mitarbeitern und externen Dienstleistern und Partnern in diesen Ländern verarbeitet.

Wenn wir Ihre personenbezogenen Daten in Länder außerhalb Europas übermitteln, verlassen wir uns dabei auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der jeweils zuständigen britischen Behörde, es sei denn, die Datenübertragung erfolgt in ein Land, von dem festgestellt wurde, dass es ein angemessenes Schutzniveau bietet.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eines der Ihnen zustehenden Rechte ausüben wollen, rufen Sie uns bitte an oder schreiben Sie uns eine E-Mail anhello@gentlepatches.com oder kontaktieren Sie uns unter Dominikonų g. 11, LT-01131 Vilnius.

Im Sinne der geltenden Datenschutzgesetze und sofern nicht ausdrücklich etwas anderes angegeben ist, sind wir der Verantwortliche für Ihre personenbezogenen Daten.

 

Ergänzende Hinweise

Diese Datenschutzerklärung wurde zuletzt am 6. September 2026 aktualisiert; zu diesem Zeitpunkt wurden die nachstehenden Abschnitte hinzugefügt. Sie ergänzen die vorstehende Datenschutzerklärung und gelten gemeinsam mit ihr. Soweit ein nachstehender Abschnitt zu demselben Punkt spezifischer ist als der vorstehende Text, gilt der nachstehende Abschnitt.

Tracking-Technologien und die Dritten, mit denen wir zusammenarbeiten

Dieser Abschnitt benennt die Kategorien von Partnern, die von uns oder über unsere Website personenbezogene Daten erhalten, damit Sie informierte Entscheidungen treffen können. Die konkreten Anbieter können sich ändern; die nachstehende Liste ist auf dem Stand des oben genannten Datums.

  • Plattform und Zahlungen. Shopify hostet unseren Shop, stellt den Checkout und Shop Pay bereit, versendet Bestell- und Versandbestätigungen und wickelt Zahlungen über Shopify Payments ab. Wenn Sie mit PayPal oder Klarna bezahlen, geben Sie Ihre Daten in deren Checkout direkt an diese Anbieter, und diese handeln in Bezug auf diese Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.
  • Auftragsabwicklung und Versand. Lager und Versanddienstleister, die Ihre Bestellungen verpacken und zustellen, erhalten Ihren Namen, Ihre Lieferadresse, Ihre Telefonnummer und den Inhalt Ihrer Bestellung.
  • E-Mail und SMS. Klaviyo versendet unsere Marketing-E-Mails und Marketing-SMS sowie einige bestellbezogene Nachrichten und speichert Ihre Kontaktdaten, Ihre Bestellhistorie und Ihre Interaktionen mit unseren Nachrichten.
  • Abonnements. Loop Subscriptions betreibt das Abonnement-Portal, speichert Ihre Abonnement- und Verlängerungsdaten und rechnet Verlängerungen über Shopify ab.
  • Bewertungen. Yotpo erhebt und veröffentlicht Produktbewertungen und speichert den Namen, die E-Mail-Adresse und den Inhalt, die Sie mit einer Bewertung übermitteln.
  • Werbung und Messung. Meta Platforms, Inc. (Facebook- und Instagram-Pixel sowie Conversions API), Google LLC (Google Tag Manager, der Tags von Google Analytics und Google Ads laden kann), Hyros und Triple Whale erhalten Informationen über Ihren Besuch und Ihre Käufe, damit wir Werbung messen, Werbezielgruppen bilden und Ihnen auf anderen Websites und in Apps relevante Werbung anzeigen können. Dazu können die von Ihnen aufgerufenen Seiten und Produkte, die in Ihren Warenkorb gelegten Artikel, Käufe und Bestellwert, Ihre Geräte- und Browserkennungen, Ihre IP-Adresse sowie gehashte (unkenntlich gemachte) Versionen Ihrer E-Mail-Adresse oder Telefonnummer gehören, mit denen Sie einem Werbekonto zugeordnet werden, das Sie bereits bei der jeweiligen Plattform haben.
  • Affiliate-Tracking. Everflow erfasst, wenn Sie über einen Affiliate- oder Partnerlink zu uns gelangen, damit der Partner vergütet werden kann. Partner werden auf Grundlage der Klick-Kennung und des Bestellwerts vergütet.
  • Website-Tests und Session-Replay. Elevate führt A/B-Tests durch und kann Microsoft Clarity laden, das aufzeichnet, wie Besucher mit Seiten interagieren, einschließlich Mausbewegungen, Klicks, Scrollen und Eingaben in Felder, die nicht als sensibel gekennzeichnet sind. Zahlungsfelder und Passwörter werden niemals aufgezeichnet. Wir nutzen diese Aufzeichnungen, um Probleme bei der Benutzerfreundlichkeit zu beheben. Microsoft kann Clarity-Daten nach seinen Bedingungen auch zur Verbesserung seiner eigenen Dienste verwenden; daher behandeln wir Microsoft für Zwecke der Einwilligung als Dritten.
  • Kundensupport-Tools. Helpdesk-, E-Mail- und Telefonsysteme speichern Ihre Nachrichten und Gesprächsnotizen. Anrufe können zu Schulungs- und Qualitätszwecken aufgezeichnet werden, wenn Sie zu Beginn des Anrufs darauf hingewiesen werden.

So steuern Sie das Tracking. Sie können der Weitergabe Ihrer Daten an Werbepartner jederzeit widersprechen: auf unserer Seite „Your Privacy Choices“ („Ihre Datenschutzoptionen“), die in der Fußzeile der Website verlinkt ist; über das Global-Privacy-Control-Signal in Ihrem Browser, das wir für diesen Browser als Widerspruch gegen Verkauf („sale“), Weitergabe („sharing“) und zielgerichtete Werbung behandeln; sowie über die Werbeeinstellungen von Meta und Google und die Opt-out-Tools der Network Advertising Initiative und der Digital Advertising Alliance. Das Blockieren von Cookies in Ihrem Browser funktioniert ebenfalls, kann aber Teile der Website beeinträchtigen.

Hinweis bei der Erhebung und ergänzende Hinweise für Einwohner Kaliforniens

Dieser Abschnitt gilt für Einwohner Kaliforniens und wird nach dem California Consumer Privacy Act (kalifornisches Verbraucherdatenschutzgesetz) in der durch den California Privacy Rights Act (kalifornisches Gesetz über Datenschutzrechte) geänderten Fassung (zusammen „CCPA“) bereitgestellt.

Kategorien personenbezogener Daten, die wir erheben, und die Gründe dafür. Die Tabelle unter „Wie wir personenbezogene Daten weitergeben“ oben führt die Kategorien auf, die wir in den vorangegangenen 12 Monaten erhoben und offengelegt haben. Für jede Kategorie sind die Quellen Sie selbst, Ihr Gerät und unsere Dienstleister; die Geschäftszwecke sind die unter „So verwenden wir Ihre persönlichen Daten“ oben aufgeführten; und die Speicherdauer ist unter „Wie lange wir personenbezogene Daten aufbewahren“ unten festgelegt. Wir erheben die folgenden Kategorien sensibler personenbezogener Daten: Konto-Anmeldedaten, Zahlungskartendaten (die von unseren Zahlungsdienstleistern in unserem Auftrag erhoben und gespeichert werden) und gesundheitsbezogene Informationen, die Sie uns freiwillig mitteilen, zum Beispiel in einem Quiz, einer Umfrage, einer Bewertung oder einer Support-Nachricht. Wir verwenden sensible personenbezogene Daten ausschließlich, um die von Ihnen angeforderten Produkte und Dienstleistungen bereitzustellen, die Sicherheit zu gewährleisten und für die sonstigen nach dem CCPA zulässigen Zwecke, und wir verwenden sie nicht, um Rückschlüsse auf Ihre Eigenschaften zu ziehen. Aus diesem Grund findet das Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten derzeit keine Anwendung; Sie können uns jedoch weiterhin auffordern, diese Daten zu löschen. Aufzeichnungen über die Wellness-Produkte, die Sie ansehen und kaufen, sind nach dem CCPA keine sensiblen personenbezogenen Daten, können jedoch nach den Gesetzen anderer Bundesstaaten Verbrauchergesundheitsdaten sein; siehe „Verbrauchergesundheitsdaten“ unten.

Verkauf und Weitergabe. Wir verkaufen personenbezogene Daten nicht gegen Geld. Wir „geben“ personenbezogene Daten jedoch im Sinne der Definition des CCPA für kontextübergreifende verhaltensbezogene Werbung „weiter“, indem wir Werbeplattformen gestatten, über Cookies und Pixel auf der Website Kennungen, Internetaktivitäten und kommerzielle Informationen zu erheben, und indem wir gehashte Kontaktdaten bereitstellen, um Sie Werbezielgruppen zuzuordnen. Wir verkaufen personenbezogene Daten von Verbrauchern unter 16 Jahren nicht wissentlich und geben sie nicht wissentlich weiter.

„Do Not Sell or Share My Personal Information“ (Meine personenbezogenen Daten nicht verkaufen oder weitergeben). Sie können der Weitergabe widersprechen, indem Sie in der Fußzeile der Website auf den Link „Do Not Sell or Share My Personal Information“ klicken, der unsere Seite „Your Privacy Choices“ öffnet, indem Sie das Global-Privacy-Control-Signal in Ihrem Browser aktivieren, oder indem Sie eine E-Mail mit dem Betreff „Do Not Sell or Share“ („Nicht verkaufen oder weitergeben“) an support@gentlepatches.com senden. Ein über die Seite oder ein Browser-Signal erklärter Widerspruch gilt für den Browser und das Gerät, die Sie verwenden; wenn wir diesen Browser Ihrem Konto zuordnen können, wenden wir ihn auch auf Ihr Konto an. Wenn Sie uns eine E-Mail senden, gilt der Widerspruch für Ihr Konto und die darin hinterlegten Kontaktdaten.

Hinweis auf finanzielle Anreize. Von Zeit zu Zeit bieten wir einen Rabatt an, zum Beispiel einen prozentualen Nachlass auf Ihre erste Bestellung, im Gegenzug für die Anmeldung zu unseren E-Mails oder SMS. Die betroffenen personenbezogenen Daten sind Ihre E-Mail-Adresse oder Mobilfunknummer sowie, im Laufe der Zeit, Ihre Interaktionen mit unseren Nachrichten und Ihre Käufe. Sie melden sich an, indem Sie das Anmeldeformular absenden, und können Ihre Einwilligung jederzeit widerrufen, indem Sie sich abmelden oder mit STOP antworten; danach stellen wir den Versand von Nachrichten ein, Sie behalten jedoch jeden bereits eingelösten Rabatt. Wir schätzen, dass der Wert der personenbezogenen Daten für uns dem Wert des Rabatts in etwa entspricht, ausgehend von den Kosten für dessen Gewährung und den Einnahmen, die wir aus den daraus folgenden Nachrichten erwarten.

Ihre Rechte. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden, offenlegen, verkaufen und weitergeben; auf Auskunft darüber und auf Erhalt einer übertragbaren Kopie; auf Berichtigung unrichtiger personenbezogener Daten; auf Löschung personenbezogener Daten, vorbehaltlich Ausnahmen; auf Widerspruch gegen Verkauf und Weitergabe; und darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Um diese Rechte auszuüben, senden Sie eine E-Mail mit dem Betreff „Privacy Request“ („Datenschutzanfrage“) an support@gentlepatches.com oder schreiben Sie an die am Ende der Datenschutzerklärung angegebene Adresse. Wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Tagen; falls wir bis zu 45 weitere Tage benötigen, teilen wir Ihnen dies mit. Wir überprüfen Ihre Identität, indem wir die von Ihnen gemachten Angaben mit den Angaben in Ihrer Bestellung oder Ihrem Konto abgleichen, und können weitere Informationen anfordern, wenn die Anfrage sensible personenbezogene Daten oder eine Löschung betrifft. Ein bevollmächtigter Vertreter kann eine Anfrage für Sie stellen, wenn er Ihre unterschriebene Ermächtigung vorlegt und wir Ihre Identität überprüfen können, oder wenn er eine Vollmacht (Power of Attorney) besitzt.

Shine the Light. Nach Section 1798.83 des California Civil Code (kalifornisches Zivilgesetzbuch, sogenanntes „Shine the Light“-Gesetz) können Einwohner Kaliforniens einmal jährlich eine Liste der Dritten anfordern, an die wir im vorangegangenen Kalenderjahr personenbezogene Daten für deren eigene Direktmarketingzwecke offengelegt haben. Wir legen personenbezogene Daten nicht gegenüber Dritten für deren eigene Direktmarketingzwecke offen.

Ergänzende Hinweise für Einwohner anderer US-Bundesstaaten

Wenn Sie in Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia oder in einem anderen Bundesstaat mit einem umfassenden Verbraucherdatenschutzgesetz leben, haben Sie möglicherweise das Recht, sich bestätigen zu lassen, ob wir Ihre personenbezogenen Daten verarbeiten, und Auskunft darüber zu erhalten; unrichtige Angaben berichtigen zu lassen; personenbezogene Daten löschen zu lassen; eine übertragbare Kopie zu erhalten; und der Verarbeitung Ihrer personenbezogenen Daten für zielgerichtete Werbung, für den Verkauf oder für Profiling zur Förderung von Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten, zu widersprechen. Wir erstellen keine Profile von Ihnen für solche Entscheidungen. Wir behandeln das Global Privacy Control sowie jedes andere Signal, das die Aufsichtsbehörde Ihres Bundesstaates als universellen Opt-out-Mechanismus anerkannt hat, als Widerspruch gegen zielgerichtete Werbung und Verkauf, soweit das Recht Ihres Bundesstaates dies verlangt. Soweit Ihr Bundesstaat eine Einwilligung verlangt, bevor wir sensible Daten verarbeiten, einschließlich gesundheitsbezogener Informationen, die Sie uns mitteilen, holen wir diese Einwilligung zum Zeitpunkt der Erhebung ein. Wir verkaufen keine sensiblen Daten.

Um Ihre Rechte auszuüben, senden Sie eine E-Mail mit dem Betreff „Privacy Request“ an support@gentlepatches.com. Wir antworten innerhalb von 45 Tagen und können diese Frist einmalig um 45 Tage verlängern, wenn dies vernünftigerweise erforderlich ist, wobei wir Ihnen den Grund mitteilen. Einspruch. Wenn wir Ihre Anfrage ablehnen, können Sie innerhalb von 60 Tagen Einspruch erheben, indem Sie auf unsere Entscheidung antworten oder uns eine E-Mail mit dem Betreff „Privacy Appeal“ („Datenschutz-Einspruch“) senden. Wir antworten innerhalb von 45 Tagen schriftlich und nennen Ihnen die Gründe für unsere Entscheidung. Wenn wir Ihren Einspruch zurückweisen, können Sie sich an den Attorney General (Generalstaatsanwalt) Ihres Bundesstaates oder an eine andere Datenschutzaufsichtsbehörde wenden.

Verbrauchergesundheitsdaten

Da sich einige unserer Produkte auf Gesundheitsziele wie Gewichtsmanagement, Stoffwechselunterstützung und Stress beziehen, können Aufzeichnungen darüber, was Sie auf der Website kaufen und ansehen, „Verbrauchergesundheitsdaten“ („consumer health data“) im Sinne des Washington My Health My Data Act (Gesundheitsdatenschutzgesetz des Bundesstaates Washington), der Nevada Senate Bill 370 (Senatsgesetz des Bundesstaates Nevada) und des Connecticut Data Privacy Act (Datenschutzgesetz des Bundesstaates Connecticut) sein. Unsere gesonderte Datenschutzrichtlinie für Verbrauchergesundheitsdaten erläutert, welche Verbrauchergesundheitsdaten wir erheben, warum, an wen wir sie weitergeben und wie Einwohner dieser Bundesstaaten Auskunft darüber erhalten, ihre Einwilligung widerrufen oder die Daten löschen lassen können. Soweit diese Gesetze gelten, geben wir Verbrauchergesundheitsdaten nur mit Ihrer Einwilligung an Werbeplattformen weiter; diese Einwilligung erteilen Sie über eine gesonderte Einwilligungsabfrage auf unserer Website, die die betroffenen gesundheitsbezogenen Daten benennt, getrennt von Ihrer Einwilligung in deren Erhebung durch uns, und Sie können sie jederzeit auf der Seite „Your Privacy Choices“ widerrufen.

Wie lange wir personenbezogene Daten aufbewahren

  • Bestell-, Zahlungs- und Rechnungsunterlagen. 10 Jahre nach der Bestellung, wie es das litauische Buchführungs- und Steuerrecht verlangt. Werbe-Attributionsdaten auf Bestellebene werden zusammen mit den Bestellunterlagen aufbewahrt.
  • Kontoinformationen. Solange Ihr Konto besteht, und bis zu 3 Jahre nach Ihrer letzten Bestellung, wenn Sie es nicht schließen.
  • Abonnementunterlagen. Für die Dauer des Abonnements und 10 Jahre nach der letzten Verlängerung, als Teil der Bestellunterlagen.
  • Kundensupport-Nachrichten und Gesprächsnotizen. 3 Jahre nach der letzten Interaktion oder länger, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Marketing-Kontaktdaten. Bis Sie sich abmelden oder widersprechen, oder nach 3 Jahren ohne jegliche Interaktion mit uns.
  • Einwilligungs- und Widerspruchsnachweise. Wir bewahren einen Nachweis Ihrer Einwilligung zum Empfang von SMS 5 Jahre nach der letzten Nachricht auf, die wir Ihnen gesendet haben, und einen Nachweis Ihres Widerspruchs unbefristet, damit wir Sie nicht erneut kontaktieren.
  • Website-Analyse- und Werbedaten. Bis zu 24 Monate ab der Erhebung in Analysetools, sofern Sie Ihre Einwilligung nicht früher widerrufen.
  • Sitzungsaufzeichnungen. Bis zu 30 Tage.
  • Bewertungen. Solange das Produkt verkauft wird und 2 Jahre danach, sofern Sie uns nicht früher bitten, Ihre Bewertung zu entfernen.

Nach Ablauf einer Speicherdauer löschen wir die Daten oder anonymisieren sie, sodass sie Ihnen nicht mehr zugeordnet werden können.

Klarstellung zu den Datenschutzangaben des SMS-Programms

Die vorstehenden Angaben zum SMS-Programm besagen, dass wir über das Programm erhobene Telefonnummern nicht verkaufen oder gewinnbringend übertragen. Das bleibt zutreffend: Wir verkaufen keine Telefonnummern und erhalten kein Geld für sie. Über das Programm erhobene Telefonnummern werden gegenüber den Anbietern offengelegt, die unsere Nachrichten zustellen, und können, sofern Sie nicht unter „Do Not Sell or Share My Personal Information“ oben widersprechen, zudem in gehashter (unkenntlich gemachter) Form an Meta und Google übermittelt werden, um Sie einem Werbekonto zuzuordnen, das Sie bereits bei diesen haben. Das kalifornische Recht behandelt diese Zuordnung als „Weitergabe“, obwohl kein Geld fließt; deshalb heißt es in dieser Datenschutzerklärung, dass wir Kennungen „weitergegeben“ haben. Wenn Sie widersprechen, verwenden wir Ihre Telefonnummer und Ihre E-Mail-Adresse nicht mehr für den Zielgruppenabgleich.

Ihre Datenschutzoptionen auf einen Blick

  • Marketing-E-Mails. Nutzen Sie den Abmeldelink in einer beliebigen E-Mail oder senden Sie eine E-Mail an support@gentlepatches.com.
  • Marketing-SMS. Antworten Sie mit STOP oder nutzen Sie ein anderes angemessenes Mittel, etwa indem Sie mit QUIT, END, CANCEL, UNSUBSCRIBE, REVOKE oder OPT OUT antworten, uns eine E-Mail senden oder unser Support-Team informieren.
  • Weitergabe an Werbepartner, Sitzungsaufzeichnung und zielgerichtete Werbung. Nutzen Sie den Link „Do Not Sell or Share My Personal Information“ in der Fußzeile, das Global-Privacy-Control-Signal in Ihrem Browser, oder senden Sie uns eine E-Mail.
  • Verbrauchergesundheitsdaten. Siehe die Datenschutzrichtlinie für Verbrauchergesundheitsdaten.
  • Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Senden Sie eine E-Mail mit dem Betreff „Privacy Request“ an support@gentlepatches.com.
  • Telefonanrufe. Wenn wir Sie wegen einer Bestellung anrufen und Sie keine weiteren Anrufe wünschen, teilen Sie uns dies während des Anrufs mit oder senden Sie uns eine E-Mail. Wir tätigen keine Marketinganrufe an Nummern, die im U.S. National Do Not Call Registry (nationales US-Register für den Ausschluss von Werbeanrufen) eingetragen sind, es sei denn, Sie haben uns Ihre ausdrückliche Einwilligung erteilt.

Sicherheit und Benachrichtigung bei Datenschutzverletzungen

Wir schützen personenbezogene Daten durch administrative, technische und physische Schutzmaßnahmen, die ihrer Sensibilität angemessen sind, darunter die Verschlüsselung von Daten bei der Übertragung, Zugriffskontrollen, Zugriff durch Mitarbeiter nur, soweit dies für ihre Aufgaben erforderlich ist, sowie vertragliche Sicherheitsverpflichtungen unserer Dienstleister. Zahlungskartendaten werden von unseren Zahlungsdienstleistern verarbeitet und nicht von uns gespeichert. Wenn ein Sicherheitsvorfall Ihre personenbezogenen Daten in einer Weise betrifft, die wir nach dem Gesetz melden müssen, benachrichtigen wir Sie und die zuständigen Behörden unverzüglich und innerhalb der gesetzlich vorgesehenen Frist.

Automatisierte Verarbeitung und künstliche Intelligenz

Wir können automatisierte Tools, einschließlich künstlicher Intelligenz, einsetzen, um Produkte zu empfehlen, die Website und unsere Nachrichten zu personalisieren, Betrug zu erkennen und unser Support-Team beim Verfassen von Antworten zu unterstützen. Jede Entscheidung, die Sie erheblich beeinträchtigen würde, etwa die Ablehnung einer Bestellung wegen Betrugsverdachts, wird von einer Person überprüft, bevor sie endgültig wird. Wir setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ohne dass ein Mensch beteiligt ist.

Verantwortlicher und Aufsichtsbehörden

Prolong Lab, UAB, Dominikonų g. 11-101, LT-01131 Vilnius, Litauen, handelnd unter der Bezeichnung Gentle Patches, ist der Verantwortliche für Ihre personenbezogenen Daten. Für Einwohner des Europäischen Wirtschaftsraums ist unsere federführende Aufsichtsbehörde die Staatliche Datenschutzinspektion der Republik Litauen (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt. Sie können sich auch bei der Aufsichtsbehörde des Landes beschweren, in dem Sie leben. Einwohner des Vereinigten Königreichs können sich beim Information Commissioner's Office unter ico.org.uk beschweren.