Impressum und Datenschutzerklärung

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)

Green MNKY GmbH
Lindigstraße 1
63801 Kleinostheim
Deutschland

Vertreten durch den Geschäftsführer: Ziya Orhan

Telefon: +49 6021 43 76 84 - 0
E-Mail: b2csupport@greenmnky.de
Website: https://greenmnky.de

Registergericht: Amtsgericht Aschaffenburg
Handelsregisternummer: HRB 15500
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE328774522

Verbraucherstreitbeilegung

Wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

Datenschutzerklärung

Stand: 14.10.2026

Wir freuen uns über Ihr Interesse an GREENMNKY. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website greenmnky.de, bei einer Bestellung oder bei der Nutzung unserer Services verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Green MNKY GmbH
Lindigstraße 1
63801 Kleinostheim
Deutschland

Geschäftsführer: Ziya Orhan
Telefon: +49 6021 43 76 84 - 0
E-Mail: b2csupport@greenmnky.de

2. Allgemeine Hinweise

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt ergänzend § 25 TDDDG.

2.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine längere Speicherung bestehen. Je nach Unterlagenart gelten handels- und steuerrechtliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren (§ 257 HGB, § 147 AO).

2.3 Datenempfänger und Auftragsverarbeiter

Für den Betrieb unseres Shops arbeiten wir mit technischen Dienstleistern, Zahlungs- und Versandunternehmen sowie Anbietern von Kundenservice- und Marketinglösungen zusammen. Die einzelnen Dienstleister nennen wir in den jeweiligen Abschnitten dieser Erklärung. Soweit Dienstleister Daten nach unseren Weisungen verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an eigenständig Verantwortliche erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

2.4 Übermittlungen in Drittländer

Einige Dienstleister haben ihren Sitz oder Unterauftragnehmer außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR). Datenübermittlungen in Drittländer erfolgen nur nach Maßgabe der Art. 44 ff. DSGVO, also auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. für das Vereinigte Königreich, Kanada und nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen) oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der jeweils eingesetzten Garantien erhalten Sie auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten.

2.5 Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrags benötigen wir jedoch die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben, insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Zahlungsinformationen. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen und ausführen. Alle weiteren Angaben sind freiwillig.

2.6 Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Betrugs- und Bonitätsprüfungen durchführen; hierüber informieren die jeweiligen Anbieter in ihren Datenschutzhinweisen (siehe Abschnitt 7). Zu Prognosen, die wir im Rahmen unserer Datenanalyse als Entscheidungshilfe für unsere Mitarbeiter erstellen, siehe Abschnitt 14a.

3. Aufruf der Website und Shopify

3.1 Technische Zugriffsdaten

Beim Besuch unserer Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, übertragene Datenmenge, Browser- und Betriebssysteminformationen, Referrer-URL und sicherheitsrelevante Protokolldaten verarbeitet. Dies dient der Auslieferung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine weitere Aufbewahrung zur Klärung von Sicherheitsvorfällen notwendig ist.

3.2 Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben und gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet für den Betrieb des Shops insbesondere technische Zugriffsdaten, Kunden- und Bestelldaten, Warenkorb- und Kontodaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Shopbetrieb). Im Rahmen der Leistungserbringung sind Datenübermittlungen an Konzerngesellschaften und Unterauftragnehmer von Shopify in Drittländern, insbesondere Kanada und die USA, möglich (siehe Abschnitt 2.4). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligungsverwaltung

4.1 Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien wie lokale Speicherverfahren oder Pixel. Technisch unbedingt erforderliche Technologien, etwa für Warenkorb, Login, Sicherheit und die Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein; die zugehörige Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht unbedingt erforderliche Analyse- und Marketingtechnologien setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Über die Einwilligungsverwaltung unserer Website (Cookie-Einstellungen) können Sie Ihre Auswahl treffen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

4.2 Consentmo (Consent-Management)

Zur Einholung, Speicherung und Dokumentation Ihrer Einwilligungen nutzen wir das Consent-Management-Tool Consentmo GDPR Compliance der iSense Ltd., 4 Prof. Georgi Bradistilov St., 1700 Sofia, Bulgarien. Consentmo blendet das Cookie-Banner ein, blockiert einwilligungsbedürftige Technologien bis zu Ihrer Entscheidung und übermittelt Ihre Auswahl an die Shopify Customer Privacy API. Zur Dokumentation Ihrer Entscheidung werden Ihre Einwilligungsauswahl, eine Einwilligungskennung, Zeitstempel sowie technische Informationen (maskierte IP-Adresse, Browserinformationen) verarbeitet. Consentmo setzt hierfür die Cookies „cookieconsent_status“ und „cookieconsent_preferences_disabled“ mit einer Laufzeit von jeweils einem Jahr. Die Verarbeitung dient dem Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c und lit. f DSGVO); die Speicherung des Cookies selbst ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Nach Angaben des Anbieters wird die Infrastruktur von Consentmo im Europäischen Wirtschaftsraum betrieben. Weitere Informationen: https://www.consentmo.com/legal/privacy-policy

5. Bestellungen, Kundenkonto und Warenwirtschaft

5.1 Bestellungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir die dafür notwendigen Angaben: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsstatus und Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich aufzubewahrende Unterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

5.2 Kundenkonto

Wenn Sie ein Kundenkonto nutzen, verarbeiten wir Ihre Stamm- und Kontaktdaten, Einstellungen sowie Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung des Kontos jederzeit über die in Abschnitt 1 genannten Kontaktdaten verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5.3 Warenwirtschaft (JTL)

Zur internen Bearbeitung von Bestellungen, Lagerverwaltung, Rechnungsstellung, Produktion und Versand verwenden wir Warenwirtschaftslösungen von JTL (JTL-Software GmbH, Rheinstraße 7, 41836 Hückelhoven, Deutschland). Dabei werden erforderliche Kunden-, Bestell- und Produktdaten verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

6. Personalisierte Produkte und Datei-Uploads (Kickflip)

Bei der Bestellung personalisierter Produkte, etwa individuell gestalteter Handyhüllen, können Sie Bilder, Motive und andere Gestaltungsinhalte übermitteln. Wir verarbeiten hochgeladene Dateien, Produktkonfigurationen, Vorschaudaten und die Zuordnung zur Bestellung, damit wir das gewünschte Produkt herstellen und liefern können (Art. 6 Abs. 1 lit. b DSGVO). Hierfür nutzen wir die Konfigurationssoftware Kickflip (MyCustomizer Inc., Québec, Kanada); für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Dateien werden gelöscht, sobald sie für Fertigung, Abwicklung, mögliche Reklamationen und sonstige rechtlich zulässige Zwecke nicht mehr benötigt werden. Bitte übermitteln Sie möglichst keine sensiblen personenbezogenen Daten über die Upload-Funktion.

7. Zahlungen

7.1 Shopify Payments

Für Zahlungen per Kredit- oder Debitkarte, Shop Pay, Apple Pay und Google Pay nutzen wir Shopify Payments der Shopify International Limited (Anschrift siehe Abschnitt 3.2). Die technische Zahlungsabwicklung erfolgt über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Für die Zahlung werden die jeweils erforderlichen Bestell-, Transaktions- und Zahlungsdaten an Shopify und Stripe übermittelt oder von diesen direkt erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Shopify und Stripe können Daten im Rahmen ihrer eigenen Verantwortung etwa zur Betrugsprävention und zur Erfüllung rechtlicher Pflichten verarbeiten. Bei Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) und Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy

7.2 PayPal

Bei Zahlung über PayPal werden die für die Zahlung erforderlichen Bestell-, Transaktions- und Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt oder von PayPal direkt erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten im Rahmen seiner eigenen Verantwortung etwa zur Betrugsprävention, zur Erfüllung rechtlicher Pflichten und gegebenenfalls für Identitäts- oder Bonitätsprüfungen verarbeiten. Ergänzend gelten die Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full

8. Versand

Zur Lieferung geben wir erforderliche Versanddaten an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO), insbesondere an:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

Eine zusätzliche Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer zu freiwilligen Versandankündigungen erfolgt, soweit erforderlich, mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Kontakt und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Beantwortung und Bearbeitung Ihrer Anfrage. Bei Vertrags- oder Bestellanfragen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind und keine weiteren zulässigen Aufbewahrungsgründe bestehen.

Kundenbeziehungsmanagement (HubSpot)

Zur Verwaltung von Kundenkontakten und Kundenkommunikation nutzen wir HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland, als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Vertragsbeziehungen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für Übermittlungen an HubSpot, Inc. in den USA gilt Abschnitt 2.4.

10. E-Mails, Newsletter und Bestandskundenwerbung

10.1 Vertragsbezogene E-Mails

Bestell-, Versand- und Service-E-Mails versenden wir über Shopify (Shopify International Limited, Anschrift siehe Abschnitt 3.2). Hierbei werden insbesondere E-Mail-Adresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Für vertragsbezogene Nachrichten gilt Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand von E-Mails an Kunden nutzen wir außerdem Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name, Nachrichteninhalt und technische Zustelldaten. Für Übermittlungen an die Amazon.com, Inc. in den USA gilt Abschnitt 2.4.

10.2 Newsletter (Shopify Email)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben zum Versand von Produktinformationen und Angeboten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit wir ein Double-Opt-in-Verfahren verwenden, dokumentieren wir Anmeldung und Bestätigung zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

Für den Versand nutzen wir Shopify Email der Shopify International Limited (Anschrift siehe Abschnitt 3.2); für mögliche Drittlandübermittlungen gilt Abschnitt 2.4. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

10.3 Bestandskundenwerbung

Unter den Voraussetzungen des § 7 Abs. 3 UWG können wir eine im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse für Werbung zu eigenen ähnlichen Produkten nutzen. Datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können jederzeit ohne andere als die Übermittlungskosten nach den Basistarifen widersprechen. Auf diese Möglichkeit weisen wir bei Erhebung der Adresse und in jeder Werbenachricht hin.

10.4 Erfolgsmessung

Sofern eine erforderliche Einwilligung vorliegt, können wir das Öffnen von Newslettern und das Anklicken von Links auswerten, um unsere Kommunikation zu verbessern (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Gewinnspiele

Bei Gewinnspielen verarbeiten wir die für Teilnahme, Gewinnerermittlung und Gewinnabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse und gegebenenfalls Lieferanschrift (Art. 6 Abs. 1 lit. b DSGVO). Eine Newsletter-Anmeldung im Rahmen eines Gewinnspiels erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach Abschluss der Aktion löschen wir nicht länger benötigte Daten, soweit keine rechtlichen Aufbewahrungspflichten bestehen. Ergänzend gelten die jeweiligen Teilnahmebedingungen.

12. Kundenbewertungen (REVIEWS.io)

Wir zeigen Bewertungen über den Dienst REVIEWS.io der Reviews.io Ltd, 29 St Nicholas Place, Leicester LE1 4LD, Vereinigtes Königreich, an. Beim Aufruf eingebundener Bewertungen können technisch notwendige Zugriffsdaten verarbeitet werden. Die Darstellung authentischer Bewertungen beruht auf unserem berechtigten Interesse an der Information von Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Soweit zusätzliche einwilligungsbedürftige Technologien eingesetzt werden, geschieht dies nur mit Ihrer Einwilligung. Bewertungsanfragen per E-Mail versenden wir nur auf einer dafür ausreichenden Rechtsgrundlage. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Hinweise des Anbieters: https://www.reviews.io/legal/user-privacy-policy

13. Webanalyse und Online-Marketing

Die in diesem Abschnitt beschriebenen Technologien setzen wir nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein, die Sie über unser Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Soweit Daten an Google LLC oder Meta Platforms, Inc. in den USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, nach dem beide Unternehmen zertifiziert sind, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

13.1 Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung der Nutzung unserer Website. Dabei können Seitenaufrufe, Ereignisse, ungefähre Standortdaten sowie Geräte- und Browserinformationen verarbeitet werden. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Übermittlungen an Google-Unternehmen in Drittländern sind möglich. Weitere Informationen: https://policies.google.com/privacy

13.2 Google Ads

Wir verwenden Google Ads der Google Ireland Limited einschließlich Conversion-Messung und gegebenenfalls Remarketing, um Werbekampagnen auszuwerten und Werbung zu optimieren. Dabei können Informationen über Anzeigenkontakte, Produktansichten, Warenkorbaktionen und Käufe verarbeitet werden. Soweit entsprechend eingerichtet, können auch gehashte Kundendaten für eine verbesserte Zuordnung von Conversions übermittelt werden. Weitere Informationen: https://policies.google.com/technologies/ads

13.3 Meta Pixel und weitere Meta-Werbetechnologien

Wir verwenden Werbetechnologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta Pixel), zur Erfolgsmessung und Optimierung unserer Kampagnen auf Facebook und Instagram. Dabei können Nutzungs- und Ereignisdaten wie Produktansichten, Warenkorbaktionen und Käufe verarbeitet und, soweit eingerichtet, auch über serverseitige Schnittstellen (Conversions API) übermittelt werden. Für bestimmte Erhebungs- und Übermittlungsvorgänge besteht gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/legal/controller_addendum

13.4 Serverseitiges Tracking über Stape

Für die technische Verarbeitung und Weiterleitung von Analyse- und Conversion-Ereignissen verwenden wir ergänzend eine serverseitige Infrastruktur unter Einbindung von Stape (Stape, Dover, Delaware, USA). Dabei können Ereignisdaten, technische Kennungen, Geräte- und Browserinformationen sowie Bestellereignisse verarbeitet und an die vorgesehenen Analyse- und Marketinganbieter weitergeleitet werden. Für mögliche Übermittlungen in Drittländer gilt Abschnitt 2.4. Die Nutzung eines eigenen Tracking-Endpunkts beseitigt keine Einwilligungspflichten; einwilligungsbedürftige Übermittlungen erfolgen nur bei entsprechender Einwilligung.

13.5 Affiliate-Marketing über GoAffPro

Für die Zusammenarbeit mit Empfehlungs- und Vertriebspartnern setzen wir GoAffPro (GoAffPro, USA) ein. Hierbei können Empfehlungskennungen und Informationen über zugeordnete Bestellungen verarbeitet werden, um Empfehlungen und Provisionen zuzuordnen. Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Übermittlung in die USA gilt Abschnitt 2.4.

13.6 PostHog

Zur Analyse der Nutzung unserer Website verwenden wir den Dienst PostHog mit Datenspeicherung in der EU. IP-Adressen werden nicht gespeichert. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung (siehe oben). Die Nutzungsdaten werden auch im Rahmen der Datenanalyse nach Abschnitt 14a ausgewertet.

14. KI-Assistent „Mister MNKY“

14.1 Was Mister MNKY ist

Auf unserer Website können Sie unseren KI-Assistenten „Mister MNKY“ nutzen. Mister MNKY ist ein KI-System und kein menschlicher Mitarbeiter (Art. 50 Abs. 1 Verordnung (EU) 2024/1689); darauf weist er beim Start des Gesprächs hin. Er beantwortet Fragen zu Produkten, Passgenauigkeit, Versand, Rückgabe und zum Bestellstatus, empfiehlt Produkte und kann sie in Ihren Warenkorb legen, gibt Rabattcodes aus, stellt Formulare und das Kontaktformular bereit und leitet Sie auf Wunsch an einen Mitarbeiter unseres Kundenservice weiter (Live-Chat). KI-generierte Antworten können Fehler enthalten. Verbindlich sind die Angaben im Shop, in Ihrer Bestellbestätigung und in unseren AGB.

14.2 Verarbeitete Daten

• Ihre Nachrichten und die Antworten mit Zeitstempeln, eine Gesprächs-ID, eine pseudonyme Besucher-ID sowie die Shop-Seite, auf der Sie den Chat nutzen, einschließlich angezeigtem Produkt und Warenkorb.
• Wenn Sie im Shop angemeldet sind: Ihre E-Mail-Adresse und Ihr Vorname aus Ihrem Kundenkonto sowie aus Ihren Gesprächen abgeleitete Merkmale (z. B. Ihr Gerät oder Ihre Vorlieben), damit Mister MNKY Sie passend beraten kann.
• Je nach Nutzung: Eingaben in Formularen (z. B. Name, Telefonnummer, Anschrift), hochgeladene Dateien und Fotos, Nachrichten im Live-Chat einschließlich des Namens des antwortenden Mitarbeiters, Ihre Bewertung des Gesprächs, ausgegebene Rabattcodes sowie eine im Chat erteilte Newsletter-Einwilligung (siehe Abschnitt 10.2).
• Bei Fragen zu einer Bestellung: Bestellnummer und E-Mail-Adresse zur Prüfung. Angezeigt werden Bestelldatum, Liefer- und Zahlstatus, Sendungsnummer und Versanddienstleister, nach erfolgreicher Prüfung zusätzlich Artikel und Betrag. Name und Lieferadresse werden im Chat nicht angezeigt.
• Ihre IP-Adresse wird nicht in der Datenbank des Assistenten gespeichert. Sie wird zur Übertragung verarbeitet, 60 Sekunden zur Missbrauchsabwehr vorgehalten und ist in Zugriffsprotokollen enthalten, die in der Regel nach 7 Tagen gelöscht werden. Geräte- und Browserinformationen werden nicht erhoben.

Bitte geben Sie keine Passwörter, Zahlungsdaten oder besonders sensiblen Informationen ein.

14.3 Rechtsgrundlagen

Für Anfragen zu Bestellungen und Kaufentscheidungen, einschließlich Produktempfehlung, Warenkorb und Rabattcode: Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Anfragen, die persönliche Beratung angemeldeter Kunden und den sicheren Betrieb: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem schnellen und passenden Kundenservice. Für die Newsletter-Anmeldung im Chat: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Über Erstattungen, Retouren und Vertragsänderungen entscheidet nicht das KI-System, sondern unser Kundenservice.

14.4 Dienstleister

Mister MNKY wird für uns von der yappyBuy GmbH, Kaiselsbergstraße 41, 63808 Haibach, als Auftragsverarbeiter nach Art. 28 DSGVO betrieben. Die Daten werden auf Servern der Hetzner Online GmbH in Nürnberg gespeichert. Die Antworten erzeugen Claude-Modelle über Amazon Bedrock der Amazon Web Services EMEA SARL, Luxemburg (Anfragen verbleiben in EU-Regionen); der Modellhersteller Anthropic erhält dabei keinen Zugriff auf Ihre Daten. AWS wird außerdem für E-Mail-Versand (Amazon SES) und Sprachausgabe (Amazon Polly) eingesetzt. Bilder im Chat sowie Anfragen bei Ausfall von Amazon Bedrock verarbeitet IBM watsonx.ai der IBM Deutschland GmbH im Rechenzentrum Frankfurt, auch mit dort bereitgestellten Modellen anderer Hersteller wie Mistral. Für mögliche Zugriffe der US-Konzerngesellschaften von AWS und IBM gilt Abschnitt 2.4.

Für Weiterentwicklung, Fehleranalyse und Betrieb setzt die yappyBuy GmbH das KI-Entwicklungswerkzeug Claude Code der Anthropic Ireland, Limited, Dublin, ein (Konzernmutter Anthropic, PBC, USA). Dabei können personenbezogene Daten in den USA verarbeitet werden. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf Standardvertragsklauseln der Europäischen Kommission. Ihre Daten werden von keinem der genannten Anbieter zum Training von KI-Modellen verwendet.

14.5 Speicherdauer

Gespräche, Uploads, Bewertungen und Live-Chat-Sitzungen werden 90 Tage nach der letzten Aktivität automatisch gelöscht, Server-Protokolle nach 7 Tagen. Aus Gesprächen abgeleitete Merkmale angemeldeter Kunden löschen wir, sobald sie für die persönliche Beratung nicht mehr erforderlich sind oder Sie widersprechen. Ist ein Chat Teil einer Bestellung oder Reklamation geworden, speichern wir ihn so lange, wie dies dafür und für gesetzliche Aufbewahrungspflichten erforderlich ist.

14.6 Freiwilligkeit

Die Nutzung ist freiwillig. Sie können sich jederzeit auch direkt an unseren Kundenservice wenden (Abschnitt 1). Der persönlichen Beratung als angemeldeter Kunde können Sie nach Abschnitt 17 widersprechen.

14a. Datenanalyse und Kundenbetreuung mit KI-Unterstützung

Wir werten Daten aus unserem Shop (Shopify), unserer Warenwirtschaft (JTL), unserem Kundenbeziehungsmanagement (HubSpot), unserer Webanalyse (PostHog) sowie aus unseren Schneidegeräten und Automaten aus, um Sortiment, Service und Kundenbetreuung zu verbessern. Dafür nutzen wir die Plattform yappyOne der yappyBuy GmbH, Kaiselsbergstraße 41, 63808 Haibach, als Auftragsverarbeiter nach Art. 28 DSGVO. Verarbeitet werden insbesondere Name, Kontakt- und Adressdaten, Kundennummer und Kundengruppe, Bestell-, Rechnungs- und Lieferdaten, Umsätze, Seriennummern gekaufter oder registrierter Geräte, Kontakte und Aktivitäten aus dem Kundenbeziehungsmanagement sowie Nutzungsdaten unserer Website.

Auf dieser Grundlage werden Kennzahlen und Prognosen erstellt, etwa zur Wahrscheinlichkeit, mit der ein Kunde erneut bestellt (Profiling). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der wirtschaftlichen Steuerung unseres Unternehmens und einer bedarfsgerechten Kundenbetreuung. Die Ergebnisse dienen unseren Mitarbeitern als Entscheidungsgrundlage; automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt.

Die Daten werden auf Servern in Deutschland gespeichert, solange sie in unseren Quellsystemen vorhanden sind, längstens für die Dauer unserer Zusammenarbeit mit der yappyBuy GmbH. Zu den eingesetzten KI-Anbietern und Entwicklungswerkzeugen gilt Abschnitt 14.4 entsprechend. Sie können dieser Verarbeitung jederzeit nach Abschnitt 17 widersprechen.

15. Soziale Netzwerke

Wir betreiben Unternehmensprofile auf Facebook und Instagram (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited, Dublin, Irland), YouTube (Google Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland). Beim Besuch dieser Profile verarbeiten die Plattformanbieter Daten entsprechend ihren eigenen Datenschutzhinweisen, gegebenenfalls auch in Drittländern. Wir erhalten von den Plattformen statistische Informationen über die Nutzung unserer Unternehmensseiten. Für die Erhebung dieser Statistiken besteht mit Meta eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO, Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum). Unsere eigene Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Kundenkommunikation und Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).

16. Externe Medien

Soweit wir externe Medien wie YouTube-Videos oder Karten von Google Maps einbinden, können beim Laden Daten wie Ihre IP-Adresse an den jeweiligen Anbieter (Google Ireland Limited) übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, werden die Inhalte erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy

17. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), einschließlich der Datenanalyse nach Abschnitt 14a, verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Den Widerspruch richten Sie an die in Abschnitt 1 genannten Kontaktdaten.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, https://www.lda.bayern.de. Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und unzulässiger Veränderung oder Offenlegung zu schützen. Die Maßnahmen werden entsprechend den Anforderungen überprüft und angepasst.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Prozesse, Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.