Datenschutzerklärung

Gültig ab dem 22. September 2026 (erstmals veröffentlicht am 11. September 2026). Diese Erklärung ersetzt die Datenschutzerklärung vom 1. Januar 2014.

1. Wer wir sind

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist CO2Art Technologies Limited, eine in Irland unter der Registernummer 658258 eingetragene Gesellschaft, Sitz Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, USt-IdNr. IE3647876IH. Sie erreichen uns unter support@co2art.eu oder postalisch unter der oben genannten Anschrift.

Diese Erklärung gilt für den Onlineshop unter www.co2art.eu und seine Sprachversionen auf unseren eigenen Domains (zum Beispiel de.co2art.eu, www.co2art.pl, www.co2art.fr), für Ihr Kundenkonto, unsere E-Mails und unseren Kundenservice. Für unseren Händlershop (B2B) und unseren US-Shop gelten eigene Erklärungen.

2. Welche Daten wir erheben und warum

Wir erheben nur, was wir brauchen, um Ihnen unsere Produkte zu verkaufen, Sie zu informieren und den Shop zu betreiben. Die Rechtsgrundlagen nach der DSGVO stehen jeweils in Klammern.

Bestellung und Lieferung — Ihr Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, was Sie gekauft und wie Sie bezahlt haben. Diese Daten brauchen wir, um Ihre Bestellung auszuführen, zu liefern, Rechnungen zu stellen und Rücksendungen und Garantiefälle zu bearbeiten (Erfüllung eines Vertrags; gesetzliche Pflichten aus dem Steuer- und Buchführungsrecht).
Ihr Kundenkonto — Ihre E-Mail-Adresse, Ihr Name, Ihre Anschriften und Ihre Bestellhistorie. Die Anmeldung übernimmt Shopify mit einem Einmalcode, der an Ihre E-Mail-Adresse geschickt wird, oder auf Wunsch mit Google, Facebook oder Shop; ein Passwort bekommen wir nie zu sehen. Wenn Sie sich mit Google oder Facebook anmelden, erhalten wir von dort nur Ihren Namen und Ihre E-Mail-Adresse (Erfüllung eines Vertrags).
Kundenservice — die Nachrichten, die Sie uns per E-Mail, Chat oder Kontaktformular schicken, und die Angaben, die zu ihrer Beantwortung nötig sind, etwa Ihre Bestellnummer und Fotos eines Produkts (Erfüllung eines Vertrags; unser berechtigtes Interesse daran, Ihnen gut zu antworten).
Newsletter und Angebote — Ihre E-Mail-Adresse und, wenn Sie es uns mitteilen, die Themen, die Sie interessieren. Wir versenden sie nur mit Ihrer Einwilligung, die Sie jederzeit über den Link in jeder E-Mail widerrufen können (Einwilligung).
Bewertungen — der Name und der Bewertungstext, den Sie absenden, zusammen mit Ihrer Bestellung, damit wir verifizierte Bewertungen anzeigen können (Einwilligung; Erfüllung eines Vertrags).
Kauf- und Bewertungshinweise auf unserer Website — um Besuchern zu zeigen, dass im Shop etwas los ist, blendet co2art.eu kurze Hinweise auf kürzlich eingegangene Bestellungen und Produktbewertungen ein, zum Beispiel „Anna aus Berlin, Deutschland hat einen Pro-SE Druckminderer gekauft · vor 3 Tagen“. Ein Kaufhinweis zeigt den Vornamen des Käufers, Ort und Land der Lieferanschrift, das Produkt und wie lange die Bestellung zurückliegt; ein Bewertungshinweis zeigt den Namen des Bewertenden so, wie er mit der Bewertung veröffentlicht wurde, das Land, die Sternebewertung und das Produkt. Nachnamen, E-Mail-Adressen, Bestellnummern, Preise, Straßenanschriften oder Bewertungstexte zeigen wir nie. Ein Hinweis wird automatisch aus Bestellungen und Bewertungen der letzten 14 Tage erzeugt und danach automatisch wieder entfernt (unser berechtigtes Interesse daran, die Aktivität unseres Shops darzustellen). Sie können uns jederzeit bitten, Ihren Kauf oder Ihre Bewertung aus diesen Hinweisen herauszunehmen: Schreiben Sie an support@co2art.eu mit Ihrer Bestellnummer oder der E-Mail-Adresse Ihrer Bestellung, und wir entfernen den Hinweis unverzüglich, meist innerhalb einer Stunde, und zeigen ihn nie wieder an.
Nutzung der Website — technische Daten wie Ihre IP-Adresse, Ihr Browser, die Seiten, die Sie aufrufen, und, wenn Sie sie akzeptieren, Analyse- und Werbecookies (unser berechtigtes Interesse an einer funktionierenden und sicheren Website; Einwilligung bei Analyse- und Werbecookies). Außerdem zählen wir Besuche ohne Cookies, wie in Abschnitt 5 beschrieben (unser berechtigtes Interesse daran zu wissen, wie viele Menschen den Shop besuchen).
Betrugsprävention und Sicherheit — die Daten rund um eine Bestellung und eine Zahlung, die Shopify und unsere Zahlungsdienstleister zur Betrugserkennung verwenden (berechtigtes Interesse; gesetzliche Pflichten).

3. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb des Shops unterstützen, und nur zu diesen Zwecken. Sie handeln nach unseren Weisungen, außer dort, wo sie eigenständig Verantwortliche sind (Zahlungsdienstleister, Versanddienstleister und die von Ihnen gewählten Anbieter für die Anmeldung über soziale Netzwerke).

Shopify (Shopify International Limited, Irland, und Shopify Inc., Kanada) hostet den Shop, den Checkout, die Kundenkonten und die Bestelldaten und stellt Shopify Payments, Shop Pay, Apple Pay und Google Pay bereit. Für den Checkout und für Zahlungen gilt die eigene Datenschutzerklärung von Shopify.
Die im Checkout angezeigten Zahlungsdienstleister wickeln Ihre Zahlung ab. Ihre vollständige Kartennummer erhalten wir nie.
Versanddienstleister wie FedEx und UPS erhalten Ihren Namen, Ihre Anschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse, um Ihr Paket zuzustellen und Versandbenachrichtigungen zu senden. Bei Lieferungen außerhalb der Europäischen Union erhalten die Zollbehörden die gesetzlich vorgeschriebenen Daten.
Unsere eigenen Bestell- und Kundensysteme, die wir selbst betreiben, enthalten Bestell-, Liefer-, Garantie- und Supportvorgänge, damit unser Team Sie über Shop, Lager und Kundenservice hinweg betreuen kann.
Werkzeuge für den Kundenservice — Re:amaze (Chat und Helpdesk). Ein Teil unseres Chat- und E-Mail-Supports wird von einem KI-Assistenten beantwortet, den wir selbst betreiben; um eine Antwort zu entwerfen, kann er den Inhalt Ihrer Nachricht bei einem KI-Dienstleister, Anthropic, auf Grundlage der EU-Standardvertragsklauseln verarbeiten. Ein Mensch aus unserem Team kann jederzeit übernehmen, und Ihre Nachricht wird nie zum Training dieser Modelle verwendet.
E-Mail — unsere Newsletter und Service-E-Mails versenden wir über Amazon Web Services (Amazon SES, Region Irland). Vor dem Versand eines Newsletters prüfen wir gegebenenfalls über Bouncer, einen E-Mail-Verifizierungsdienst mit Sitz in der Europäischen Union, ob eine E-Mail-Adresse Post empfangen kann. Unsere Anmeldeformulare, einschließlich des Glücksrads, sind unsere eigenen.
Anmeldung — Oxi Social Login (Oxi Apps) stellt das Anmeldefenster unseres Shops bereit: Es erhält die E-Mail-Adresse, die Sie eingeben, sendet Ihnen den Einmalcode und meldet Sie in Ihrem Kundenkonto an, und es setzt die in Abschnitt 5 aufgeführten Anmelde-Cookies. Wenn Sie sich stattdessen mit Google, Facebook, Apple oder X (Twitter) anmelden, bestätigt dieser Anbieter ihm Ihren Namen und Ihre E-Mail-Adresse und handelt als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Bewertungen — Stamped erhebt und zeigt Produktbewertungen und versendet in unserem Auftrag Bewertungsanfragen.
Sendungsverfolgung — unsere Seite „Bestellung verfolgen“ sucht Ihre Bestellung anhand der Bestellnummer und Ihrer E-Mail-Adresse in unserem eigenen Bestellsystem und zeigt den Sendungsstatus des Versanddienstleisters an.
Partnerprogramm — GoAffPro erfasst, dass Sie über den Link eines Partners gekommen sind, damit dem Partner eine Provision ausgezahlt werden kann; Ihren Namen oder Ihre Anschrift erhält der Dienst nicht.
Cloudflare (Cloudflare, Inc., Vereinigte Staaten) liefert und schützt unsere Website (Content Delivery und Sicherheit), zählt Besuche ohne Cookies (Cloudflare Web Analytics) und prüft, ob Teilnahmen an unserem Glücksrad von einem Menschen stammen (Cloudflare Turnstile). Dabei werden technische Daten wie Ihre IP-Adresse, Ihr Browser und die von Ihnen aufgerufenen Seiten verarbeitet; Web Analytics speichert nichts auf Ihrem Gerät und legt keine Kennung an (unser berechtigtes Interesse an einer sicheren, funktionierenden Website und daran zu wissen, wie viele Menschen sie besuchen).
Analyse und Werbung — Shopify Analytics, Google Analytics, Google Ads und Meta (Facebook und Instagram) erhalten Nutzungs- und Conversion-Daten wie in Abschnitt 5 beschrieben, und zwar erst, nachdem Sie diese Cookies akzeptiert haben.
Behörden und Berater, soweit das Gesetz es verlangt, sowie ein Käufer unseres Unternehmens, falls dieses verkauft wird.

Einige dieser Dienstleister sitzen außerhalb des Europäischen Wirtschaftsraums, vor allem in den Vereinigten Staaten und in Kanada. In diesen Fällen stützen wir uns auf die Angemessenheitsbeschlüsse der Europäischen Kommission (Kanada; und das EU-US Data Privacy Framework für zertifizierte US-Anbieter) sowie auf die EU-Standardvertragsklauseln.

4. Wie lange wir Daten speichern

Bestellungen, Rechnungen und der zugehörige Schriftwechsel: so lange, wie es das Steuer- und Buchführungsrecht verlangt, in der Regel 6 Jahre nach Ende des Jahres der Bestellung, und so lange, wie ein Garantieanspruch geltend gemacht werden kann.
Ihr Kundenkonto: bis Sie es schließen, oder nach 3 Jahren ohne Bestellung und ohne Anmeldung.
Newsletter-Daten: bis Sie Ihre Einwilligung widerrufen; danach bewahren wir nur den Nachweis auf, dass Sie sich abgemeldet haben.
Supportverläufe: 3 Jahre nach der letzten Nachricht, sofern sie nicht zu einer Bestellung oder einer Reklamation gehören.
Analysedaten: gemäß den Speichereinstellungen der Werkzeuge aus Abschnitt 5, bei Google Analytics höchstens 14 Monate. Cloudflare Web Analytics speichert nur aggregierte Besuchsstatistiken, ohne jede Kennung.

5. Cookies und ähnliche Technologien

Wenn Sie den Shop zum ersten Mal besuchen, können Sie über ein Banner Cookies, die nicht notwendig sind, akzeptieren oder ablehnen. Ihre Auswahl wird vom Einwilligungswerkzeug von Shopify gespeichert und von den Analyse- und Werbe-Tags auf der Website beachtet. Sie können sie jederzeit ändern, indem Sie in Ihrem Browser die Cookies dieser Website löschen; das Banner erscheint dann erneut.

Besuche ohne Cookies zählen. Um zu wissen, wie viele Menschen den Shop besuchen, nutzt jede Seite Cloudflare Web Analytics. Es setzt kein Cookie, speichert nichts auf Ihrem Gerät, identifiziert Sie nicht und verfolgt Sie nicht über andere Websites hinweg; deshalb hängt es nicht vom Banner ab: Erfasst werden in aggregierter Form die Seite, die Website, von der Sie kamen, Ihr Land und Ihr Browsertyp.

Art	Cookies	Zweck und Laufzeit
Notwendig	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Ihre Sitzung, Ihr Warenkorb, Ihre Währung und Ihr Land, sicherer Checkout; gesetzt von Shopify; von der Sitzung bis zu einem Jahr.
Einstellungen	co2art_local_store	Merkt sich, ob Sie eine Sprachversion des Shops gewählt haben oder auf der englischen bleiben wollten, damit wir nicht erneut fragen; ein Jahr; wird nur gesetzt, wenn Sie auf die Sprachleiste antworten.
Einstellungen	concept:newsletter-popup	Merkt sich, dass das Newsletter-Fenster angezeigt wurde; ein Jahr.
Analyse (mit Ihrer Einwilligung)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics und Google Analytics: welche Seiten besucht werden und wie der Shop genutzt wird, in aggregierter Form; bis zu 13 Monate.
Werbung (mit Ihrer Einwilligung)	_shopify_marketing, _fbp, _gcl_au	Meta und Google Ads: messen, ob eine Anzeige zu einer Bestellung geführt hat, und relevante Anzeigen ausspielen; bis zu 90 Tage.
Drittanbieter (auf deren eigenen Domains)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, unser Helpdesk: hält das Kontaktformular funktionsfähig, während Sie es ausfüllen; nur für die Sitzung, gesetzt beim Laden des Kontaktformulars. Oxi Social Login, unser Anmeldefenster: hält die Anmeldung funktionsfähig und bringt Sie zurück auf die Seite, von der Sie kamen; 7 Tage.

6. Ihre Rechte

Sie haben das Recht, Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, sie berichtigen oder löschen zu lassen, die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, die Daten in einem übertragbaren Format zu erhalten und eine Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung davon berührt wird. Die meisten Ihrer Daten können Sie in Ihrem Kundenkonto selbst einsehen und ändern. Für alles Weitere schreiben Sie an support@co2art.eu; wir antworten innerhalb eines Monats. Das gilt auch für die in Abschnitt 2 beschriebenen Kauf- und Bewertungshinweise: eine E-Mail mit Ihrer Bestellnummer oder der E-Mail-Adresse Ihrer Bestellung genügt, und Ihr Kauf oder Ihre Bewertung bleibt darin unberücksichtigt, meist innerhalb einer Stunde.

Wenn Sie der Ansicht sind, dass wir mit Ihren Daten nicht korrekt umgegangen sind, können Sie sich bei der irischen Datenschutzbehörde, der Data Protection Commission (www.dataprotection.ie), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.

7. Kinder

Unsere Produkte und unser Marketing richten sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

8. Sicherheit

Der Shop, der Checkout und unsere eigenen Systeme nutzen verschlüsselte Verbindungen, Zugriffskontrollen und regelmäßige Backups. Keine Übertragungs- oder Speichermethode ist vollständig sicher; schützen Sie deshalb bitte das E-Mail-Konto, mit dem Sie sich anmelden, und sagen Sie uns sofort Bescheid, wenn Sie einen Missbrauch vermuten.

9. Änderungen

Jede Änderung dieser Erklärung veröffentlichen wir auf dieser Seite mit einem neuen Gültigkeitsdatum. Über wesentliche Änderungen informieren wir Kundinnen und Kunden mit Kundenkonto zusätzlich per E-Mail.

Drehen & gewinnen!