Datenschutzerklärung

Gültig ab dem 22. September 2026 (erstmals veröffentlicht am 11. September 2026). Diese Erklärung ersetzt die Datenschutzerklärung vom 1. Januar 2014.

1. Wer wir sind

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist CO2Art Technologies Limited, eine in Irland unter der Registernummer 658258 eingetragene Gesellschaft, Sitz Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, USt-IdNr. IE3647876IH. Sie erreichen uns unter support@co2art.eu oder postalisch unter der oben genannten Anschrift.

Diese Erklärung gilt für den Onlineshop unter www.co2art.eu und seine Sprachversionen auf unseren eigenen Domains (zum Beispiel de.co2art.eu, www.co2art.pl, www.co2art.fr), für unsere Kundenkonten, unsere E-Mails und unseren Kundenservice. Für unseren Händlershop (B2B) und unseren US-Shop gelten eigene Erklärungen.

2. Was wir erheben und warum

Wir erheben nur das, was wir brauchen, um Ihnen unsere Produkte zu verkaufen, Sie auf dem Laufenden zu halten und den Shop zu betreiben. Die Rechtsgrundlagen nach der DSGVO stehen jeweils in Klammern.

Bestellungen und Lieferung — Ihr Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, was Sie gekauft haben und wie Sie bezahlt haben. Wir brauchen diese Daten, um Ihre Bestellung auszuführen, sie zu liefern, Rechnungen auszustellen und Rücksendungen und Garantiefälle zu bearbeiten (Erfüllung eines Vertrags; gesetzliche Pflichten wie Steuer- und Buchführungsrecht).
Ihr Kundenkonto — Ihre E-Mail-Adresse, Ihr Name, Ihre Adressen und Ihre Bestellhistorie. Die Anmeldung übernimmt Shopify mit einem Einmalcode an Ihre E-Mail-Adresse oder, wenn Sie das wählen, mit Google, Facebook oder Shop; ein Passwort sehen wir nie. Wenn Sie sich mit Google oder Facebook anmelden, erhalten wir von dort nur Ihren Namen und Ihre E-Mail-Adresse (Erfüllung eines Vertrags).
Kundenservice — die Nachrichten, die Sie uns per E-Mail, Chat oder Kontaktformular schicken, und die Angaben, die wir zur Beantwortung brauchen, etwa Ihre Bestellnummer und Fotos eines Produkts (Erfüllung eines Vertrags; unser berechtigtes Interesse daran, Ihnen gut zu antworten).
Newsletter und Angebote — Ihre E-Mail-Adresse und, wenn Sie uns das mitteilen, die Themen, die Sie interessieren. Wir versenden diese nur mit Ihrer Einwilligung, die Sie jederzeit über den Link in jeder E-Mail widerrufen können (Einwilligung).
Bewertungen — der Name und der Bewertungstext, die Sie einreichen, zusammen mit Ihrer Bestellung, damit wir verifizierte Bewertungen anzeigen können (Einwilligung; Erfüllung eines Vertrags).
Kauf- und Bewertungshinweise auf unserer Website — um Besuchern zu zeigen, dass im Shop etwas los ist, blendet co2art.eu kurze Hinweise zu aktuellen Bestellungen und aktuellen Produktbewertungen ein, zum Beispiel „Anna aus Berlin, Deutschland hat einen Pro-SE Druckminderer gekauft · vor 3 Tagen“. Ein Kaufhinweis zeigt den Vornamen des Käufers, Ort und Land der Lieferadresse, das Produkt und wie lange die Bestellung zurückliegt; ein Bewertungshinweis zeigt den Namen der bewertenden Person, so wie er mit der Bewertung veröffentlicht wurde, das Land, die Sternebewertung und das Produkt. Nachnamen, E-Mail-Adressen, Bestellnummern, Preise, Straßenanschriften oder Bewertungstexte zeigen wir nie. Ein Hinweis wird automatisch aus den Bestellungen und Bewertungen der letzten 14 Tage erzeugt und danach automatisch entfernt (unser berechtigtes Interesse daran, die Aktivität unseres Shops zu zeigen). Sie können uns jederzeit bitten, Ihren Kauf oder Ihre Bewertung aus diesen Hinweisen herauszunehmen: Schreiben Sie an support@co2art.eu mit Ihrer Bestellnummer oder der E-Mail-Adresse Ihrer Bestellung, und wir entfernen den Hinweis unverzüglich, in der Regel innerhalb einer Stunde, und zeigen ihn nie wieder an.
Nutzung der Website — technische Daten wie Ihre IP-Adresse, Ihr Browser, die Seiten, die Sie aufrufen, und, wenn Sie sie akzeptieren, Analyse- und Werbecookies (unser berechtigtes Interesse an einer funktionierenden und sicheren Website; Einwilligung für Analyse- und Werbecookies). Außerdem zählen wir Besuche ohne Cookies, wie in Abschnitt 5 beschrieben (unser berechtigtes Interesse daran zu wissen, wie viele Menschen den Shop besuchen).
Betrugsprävention und Sicherheit — die Daten rund um eine Bestellung und eine Zahlung, die Shopify und unsere Zahlungsdienstleister zur Betrugserkennung verwenden (berechtigtes Interesse; gesetzliche Pflichten).

3. An wen wir sie weitergeben

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb des Shops unterstützen, und nur zu diesen Zwecken. Sie handeln nach unseren Weisungen, außer dort, wo sie eigenständig Verantwortliche sind (Zahlungsdienstleister, Versanddienstleister und die von Ihnen gewählten Anbieter für die Anmeldung über soziale Netzwerke).

Shopify (Shopify International Limited, Irland, und Shopify Inc., Kanada) hostet den Shop, den Checkout, die Kundenkonten und die Bestelldaten und stellt Shopify Payments, Shop Pay, Apple Pay und Google Pay bereit. Für den Checkout und für Zahlungen gilt die eigene Datenschutzerklärung von Shopify.
Zahlungsdienstleister, die im Checkout angezeigt werden, wickeln Ihre Zahlung ab. Ihre vollständige Kartennummer erhalten wir nie.
Versanddienstleister wie FedEx und UPS erhalten Ihren Namen, Ihre Adresse, Ihre Telefonnummer und Ihre E-Mail-Adresse, um Ihr Paket zuzustellen und Versandbenachrichtigungen zu senden. Bei Lieferungen außerhalb der Europäischen Union erhalten die Zollbehörden die gesetzlich vorgeschriebenen Daten.
Unsere eigenen Bestell- und Kundensysteme, die wir selbst betreiben, enthalten Bestell-, Liefer-, Garantie- und Supportdaten, damit unser Team Sie im Shop, im Lager und im Kundenservice betreuen kann.
Werkzeuge für den Kundenservice — Re:amaze (Chat und Helpdesk). Einen Teil unseres Chat- und E-Mail-Supports beantwortet ein KI-Assistent, den wir betreiben; um eine Antwort zu entwerfen, verarbeitet er den Inhalt Ihrer Nachricht gegebenenfalls bei einem KI-Dienstleister, Anthropic, auf Grundlage der EU-Standardvertragsklauseln. Eine Person aus unserem Team kann jederzeit übernehmen, und Ihre Nachricht wird nie zum Training dieser Modelle verwendet.
E-Mail — unsere Newsletter und Service-E-Mails versenden wir über Amazon Web Services (Amazon SES, Region Irland). Vor dem Versand eines Newsletters prüfen wir gegebenenfalls über Bouncer, einen E-Mail-Verifizierungsdienst mit Sitz in der Europäischen Union, ob eine E-Mail-Adresse Nachrichten empfangen kann. Unsere Anmeldeformulare, einschließlich des Glücksrads, sind unsere eigenen.
Anmeldung — Oxi Social Login (Oxi Apps) stellt das Anmeldefenster unseres Shops bereit: Es erhält die E-Mail-Adresse, die Sie eingeben, sendet Ihnen den Einmalcode und meldet Sie in Ihrem Kundenkonto an, und es setzt die in Abschnitt 5 aufgeführten Anmelde-Cookies. Wenn Sie sich stattdessen mit Google, Facebook, Apple oder X (Twitter) anmelden, bestätigt dieser Anbieter dort Ihren Namen und Ihre E-Mail-Adresse und handelt als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Bewertungen — Stamped erfasst und zeigt Produktbewertungen und versendet in unserem Auftrag Bewertungsanfragen.
Sendungsverfolgung — unsere Seite „Bestellung verfolgen“ sucht Ihre Bestellung anhand der Bestellnummer und Ihrer E-Mail-Adresse in unserem eigenen Bestellsystem und zeigt den Sendungsstatus des Versanddienstleisters.
Partnerprogramm — GoAffPro erfasst, dass Sie über den Link eines Partners gekommen sind, damit dieser eine Provision erhalten kann; Ihren Namen oder Ihre Adresse erhält der Dienst nicht.
Cloudflare (Cloudflare, Inc., Vereinigte Staaten) liefert und schützt unsere Website (Auslieferung der Inhalte und Sicherheit), zählt Besuche ohne Cookies (Cloudflare Web Analytics) und prüft, ob Teilnahmen an unserem Glücksrad von einem Menschen stammen (Cloudflare Turnstile). Dabei werden technische Daten wie Ihre IP-Adresse, Ihr Browser und die Seiten, die Sie aufrufen, verarbeitet; Web Analytics speichert nichts auf Ihrem Gerät und behält keine Kennung (unser berechtigtes Interesse an einer sicheren, funktionierenden Website und daran zu wissen, wie viele Menschen sie besuchen).
Analyse und Werbung — Shopify Analytics, Google Analytics, Google Ads und Meta (Facebook und Instagram) erhalten Nutzungs- und Conversion-Daten wie in Abschnitt 5 beschrieben, und zwar erst, nachdem Sie diese Cookies akzeptiert haben.
Behörden und Berater, soweit das Gesetz es verlangt, sowie ein Käufer unseres Unternehmens, falls es verkauft wird.

Einige dieser Dienstleister sitzen außerhalb des Europäischen Wirtschaftsraums, vor allem in den Vereinigten Staaten und in Kanada. In diesen Fällen stützen wir uns auf die Angemessenheitsbeschlüsse der Europäischen Kommission (Kanada; und das EU-US Data Privacy Framework für zertifizierte US-Anbieter) und auf die EU-Standardvertragsklauseln.

4. Wie lange wir sie speichern

Bestellungen, Rechnungen und der zugehörige Schriftverkehr: so lange, wie das Steuer- und Buchführungsrecht es verlangt, in der Regel 6 Jahre nach Ablauf des Jahres der Bestellung, und so lange, wie ein Garantieanspruch geltend gemacht werden kann.
Ihr Kundenkonto: bis Sie es schließen oder nach 3 Jahren ohne Bestellung oder Anmeldung.
Newsletter-Daten: bis Sie Ihre Einwilligung widerrufen; danach behalten wir nur den Vermerk, dass Sie sich abgemeldet haben.
Support-Gespräche: 3 Jahre nach der letzten Nachricht, sofern sie nicht zu einer Bestellung oder einem Anspruch gehören.
Analysedaten: entsprechend den Aufbewahrungseinstellungen der Werkzeuge aus Abschnitt 5, bei Google Analytics höchstens 14 Monate. Cloudflare Web Analytics speichert nur aggregierte Besuchsstatistiken, ohne jede Kennung.

5. Cookies und ähnliche Technologien

Beim ersten Besuch des Shops können Sie über ein Banner die Cookies annehmen oder ablehnen, die nicht notwendig sind. Ihre Entscheidung wird vom Einwilligungswerkzeug von Shopify gespeichert und von den Analyse- und Werbe-Tags auf der Seite beachtet. Sie können sie jederzeit ändern, indem Sie die Cookies dieser Seite in Ihrem Browser löschen; das Banner erscheint dann erneut.

Besuche ohne Cookies zählen. Um zu wissen, wie viele Menschen den Shop besuchen, nutzt jede Seite Cloudflare Web Analytics. Es setzt kein Cookie, speichert nichts auf Ihrem Gerät, identifiziert Sie nicht und verfolgt Sie nicht über andere Websites hinweg; deshalb hängt es nicht vom Banner ab: Es erfasst in aggregierter Form die Seite, die Website, von der Sie kamen, Ihr Land und Ihren Browsertyp.

Typ	Cookies	Zweck und Laufzeit
Notwendig	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Ihre Sitzung, Ihr Warenkorb, Ihre Währung und Ihr Land, sicherer Checkout; gesetzt von Shopify; von der Sitzung bis zu einem Jahr.
Präferenzen	co2art_local_store	Merkt sich, ob Sie eine Sprachversion des Shops gewählt haben oder auf der englischen bleiben wollten, damit wir nicht erneut fragen; ein Jahr; wird nur gesetzt, wenn Sie auf die Sprachleiste antworten.
Präferenzen	concept:newsletter-popup	Merkt sich, dass das Newsletter-Fenster gezeigt wurde; ein Jahr.
Analyse (mit Ihrer Einwilligung)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics und Google Analytics: welche Seiten besucht werden und wie der Shop genutzt wird, in aggregierter Form; bis zu 13 Monate.
Werbung (mit Ihrer Einwilligung)	_shopify_marketing, _fbp, _gcl_au	Meta und Google Ads: Messung, ob eine Anzeige zu einer Bestellung geführt hat, und Ausspielung relevanter Anzeigen; bis zu 90 Tage.
Dritte (auf deren eigenen Domains)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, unser Helpdesk: hält das Kontaktformular funktionsfähig, während Sie es ausfüllen; nur für die Sitzung, wird beim Laden des Kontaktformulars gesetzt. Oxi Social Login, unser Anmeldefenster: hält die Anmeldung funktionsfähig und bringt Sie zurück auf die Seite, von der Sie kamen; 7 Tage.

6. Ihre Rechte

Sie haben das Recht, Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und eine Einwilligung jederzeit zu widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Die meisten Ihrer Daten können Sie in Ihrem Kundenkonto selbst einsehen und ändern. Für alles Weitere schreiben Sie an support@co2art.eu; wir antworten innerhalb eines Monats. Das gilt auch für die in Abschnitt 2 beschriebenen Kauf- und Bewertungshinweise: eine E-Mail mit Ihrer Bestellnummer oder der E-Mail-Adresse Ihrer Bestellung, und Ihr Kauf oder Ihre Bewertung bleibt darin unberücksichtigt, in der Regel innerhalb einer Stunde.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt behandelt haben, können Sie sich bei der irischen Data Protection Commission (www.dataprotection.ie) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.

7. Kinder

Unsere Produkte und unser Marketing richten sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

8. Sicherheit

Der Shop, der Checkout und unsere eigenen Systeme nutzen verschlüsselte Verbindungen, Zugriffskontrollen und regelmäßige Backups. Keine Art der Übertragung oder Speicherung ist vollständig sicher; schützen Sie daher bitte das E-Mail-Konto, mit dem Sie sich anmelden, und sagen Sie uns sofort Bescheid, wenn Sie einen Missbrauch vermuten.

9. Änderungen

Jede Änderung dieser Erklärung veröffentlichen wir auf dieser Seite mit einem neuen Gültigkeitsdatum. Bei wesentlichen Änderungen informieren wir Kundinnen und Kunden mit einem Kundenkonto zusätzlich per E-Mail.

Drehen & gewinnen!