Stand: 11. Oktober 2026

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb unseres Online‑Shops und der zugehörigen Webseiten, Funktionen und Inhalte sowie externen Online‑Präsenzen, wie z. B. Social‑Media‑Profile. Die verwendeten Begriffe richten sich nach der Definition in Art. 4 der Datenschutz‑Grundverordnung (DSGVO).

2. Verantwortlicher

Marc Gottschalk / TOLOVA
c/o POSTFLEX PFX-755-244
Emsdettener Straße 10
48268 Greven
Deutschland
E‑Mail: crew@tolova.de

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Dies bedeutet, dass die Daten nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet werden, insbesondere wenn

• die Verarbeitung zur Erfüllung unserer vertraglichen Leistungen (z. B. Abwicklung von Bestellungen) sowie Online‑Services erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
• wir ein berechtigtes Interesse an der Datenverarbeitung haben (Art. 6 Abs. 1 lit. f DSGVO).

4. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an unseren Server gesendet. Diese Informationen werden temporär in einem sogenannten Server‑Logfile gespeichert. Erfasst werden z. B. IP‑Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer‑URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners. Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und ‑stabilität,
• zu administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken zur Datenerhebung. Die technischen Zugriffsdaten dienen der Bereitstellung und Absicherung der Website.

b) Cookies

Wir verwenden Complianz zur Verwaltung Ihrer Cookie-Auswahl. Notwendige Cookies ermöglichen grundlegende Funktionen der Website und speichern Ihre Entscheidung. Soweit sie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind, richtet sich die Speicherung oder der Zugriff auf Ihr Endgerät nach § 25 Absatz 2 Nummer 2 TDDDG. Für optionale Cookies und vergleichbare Technologien ist Ihre Einwilligung nach § 25 Absatz 1 TDDDG erforderlich; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Absatz 1 Buchstabe a DSGVO. Google Analytics wird erst nach Zustimmung zur Kategorie Statistik geladen. Google-Ads-Werbemessung, Pinterest-, Meta-, TikTok- und X-Werbe-Pixel sowie die Newsletter-Formulare und das Pop-up von MailerLite werden erst nach Zustimmung zur Kategorie Marketing geladen. Sie können optionale Dienste ablehnen und Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

c) Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Das Analytics-Skript wird erst nach Ihrer Zustimmung zur Kategorie Statistik geladen. Dabei können unter anderem aufgerufene Seiten, Geräte- und Browserinformationen, Referrer sowie Cookie-Kennungen verarbeitet und an Google übermittelt werden. Nach Angaben von Google werden individuelle IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Google Analytics und der Google-Datenschutzerklärung.
Die Verarbeitung für diese Statistik erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Absatz 1 Buchstabe a DSGVO; einwilligungspflichtige Cookies und vergleichbare Endgerätezugriffe richten sich nach § 25 Absatz 1 TDDDG. Sie können diese jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Vor Ihrer Zustimmung und nach dem Widerruf wird Google Analytics auf unserer Website nicht geladen.

5. Shop, Kundenkonto und Bestellungen

Für direkte Bestellungen auf tolova.de verwenden wir WooCommerce. Bei Unternehmenskäufen können Sie Ihre Firma und Umsatzsteuer-Identifikationsnummer angeben. Zur Prüfung der Nummer verwenden wir das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission; hierfür werden die USt-ID und der zugehörige Ländercode an den Prüfdienst übermittelt. Die Nummer und das Prüfergebnis werden zur steuerlichen Abwicklung der Bestellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit unseren steuerrechtlichen Pflichten. Verarbeitet werden die für Ihre Bestellung erforderlichen Angaben, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Preis, Zahlungsstatus und gegebenenfalls eine angegebene Telefonnummer. Bei einem Kundenkonto werden zusätzlich Zugangsdaten und zugeordnete Bestellungen gespeichert. Die Verarbeitung dient dem Vertrag und der Kontoverwaltung (Art. 6 Absatz 1 Buchstabe b DSGVO), gesetzlichen Aufbewahrungspflichten (Buchstabe c) sowie der Sicherheit und Durchsetzung berechtigter Ansprüche (Buchstabe f).

Bei einer elektronischen Widerrufserklärung verarbeiten wir Ihren Namen, die Angaben zur Identifizierung der Bestellung oder des betroffenen Vertragsteils, die E-Mail-Adresse für die Eingangsbestätigung und den Zeitpunkt des Eingangs. Diese Daten benötigen wir zur Bearbeitung und zum Nachweis des Widerrufs sowie zur gesetzlich vorgeschriebenen Bestätigung (Art. 6 Absatz 1 Buchstaben b und c DSGVO).

Wenn Sie über einen externen Kaufbutton zu Amazon oder einem anderen Anbieter wechseln, wird der Kauf dort abgewickelt. Die dort erhobenen Bestell- und Zahlungsdaten richten sich nach den Datenschutzhinweisen des jeweiligen Anbieters. Eine externe Buchbestellung wird nicht automatisch als Bestellung in unserem WooCommerce-Shop gespeichert. Für die Darstellung unserer eigenen Produkte bei Google übertragen wir über Google for WooCommerce öffentliche Produktdaten wie Titel, Beschreibung, Bilder, Preis, Verfügbarkeit und Versandbedingungen an das Google Merchant Center. Diese Produktübertragung enthält keine Kundennamen oder individuellen Bestelldaten. Die davon getrennte optionale Werbe- und Kaufmessung ist in Abschnitt 10 beschrieben.

Produktion, Print-on-Demand und Personalisierung

Für Herstellung und Versand verwenden wir Printify, Printful und Gelato. Je nach Produkt wird der Auftrag über den beauftragten Anbieter und dessen Produktions- und Versandpartner abgewickelt. Übermittelt werden die für den konkreten Auftrag erforderlichen Angaben, insbesondere Name, Lieferanschrift, bestelltes Produkt, Variante, Motiv und gegebenenfalls Kontaktdaten für Versand oder Rückfragen. Nicht jeder Auftrag wird an alle drei Anbieter übermittelt. Zahlungsdaten für Ihre Kartenzahlung werden nicht zur Produktherstellung weitergegeben.

Bei personalisierten Produkten werden die von Ihnen übermittelten Texte oder Bilder verarbeitet, um den bestellten Artikel herzustellen. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO. Soweit Anbieter Daten in unserem Auftrag verarbeiten, richtet sich die Verarbeitung nach Art. 28 DSGVO; Versandunternehmen können eigenständig für die Beförderung verantwortlich sein. Informationen über Empfänger und Drittlandübermittlungen erhalten Sie auch über unsere oben genannten Kontaktdaten.

Anbieter sind Printify, Inc. und die an der Auftragserfüllung beteiligten Gesellschaften, Printful, Inc. und die an der Auftragserfüllung beteiligten Gesellschaften sowie Gelato ASA, Norwegen. Informationen: Printify-Datenschutz und Datenverarbeitungsbedingungen, Printful-Datenschutz und Datenverarbeitungsbedingungen sowie Gelato-Datenschutz und Datenverarbeitungsbedingungen. Über die internationalen Produktionsnetzwerke können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für diese Übermittlungen gelten die im Abschnitt zu Drittlandübermittlungen beschriebenen Voraussetzungen.

Zahlungsabwicklung

Je nach der von Ihnen gewählten Zahlungsart wird Ihre Zahlung über WooPayments in Zusammenarbeit mit Stripe, über PayPal oder über Amazon Pay abgewickelt. Apple Pay und Google Pay ermöglichen die Freigabe einer Wallet-Zahlung über den zugehörigen Zahlungsdienst. Die für die konkrete Bestellung verfügbaren Zahlungsarten werden an der Kasse angezeigt.

Die beteiligten Zahlungsanbieter verarbeiten die für Zahlung, Authentifizierung, Abrechnung und Betrugsprävention erforderlichen Angaben. Dazu gehören insbesondere Name, Rechnungsadresse, Kontaktdaten, Betrag, Transaktionskennung, Zahlungsstatus, Angaben zum gewählten Zahlungsmittel sowie technische Geräte- und Zugriffsinformationen. Bei einer Express-Zahlung können die von Ihnen freigegebenen Kontakt- und Lieferdaten aus Ihrem Wallet- oder Zahlungskonto an uns übermittelt werden. Wir erhalten den Zahlungsstatus und die Zuordnung zur Bestellung; vollständige Kartendaten werden von den Zahlungsdiensten verarbeitet.

Rechtsgrundlagen für unsere Verarbeitung sind Art. 6 Absatz 1 Buchstabe b DSGVO für die Vertragsabwicklung, Buchstabe c für gesetzliche Pflichten und Buchstabe f für unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug. Eine einwilligungspflichtige Nutzung von Endgerätespeicher erfolgt nach § 25 Absatz 1 TDDDG; eine für die von Ihnen gewünschte Zahlungsfunktion unbedingt erforderliche Nutzung richtet sich nach § 25 Absatz 2 Nummer 2 TDDDG. Zahlungsanbieter verarbeiten Daten außerdem für eigene gesetzliche Pflichten und die in ihren Datenschutzhinweisen erläuterten Zwecke.

Informationen zu den Anbietern, ihren Datenschutzkontakten, Speicherfristen und internationalen Übermittlungen finden Sie hier: WooPayments/Automattic, Stripe, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, Amazon Payments Europe s.c.a., Luxemburg, Apple Pay und Google Payments/Google Pay. Bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Hinweise zu Drittlandübermittlungen.

6. Kontaktaufnahme

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular oder per E‑Mail Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E‑Mail‑Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

7. Externe Produkt- und Affiliate-Links

Unsere Beiträge enthalten Links zu Shops und Kursangeboten, darunter Awin-Partner, Amazon und Digistore24. Bei entsprechend gekennzeichneten Affiliate-Links können wir für einen vermittelten Kauf eine Provision erhalten. Beim Anklicken verlassen Sie unsere Website; der Zielanbieter beziehungsweise das Affiliate-Netzwerk kann dabei technische Zugriffsdaten und eine Link- oder Vermittlungskennung verarbeiten. Diese können zur Zuordnung einer Vermittlung eingesetzt werden.

Anbieter sind insbesondere AWIN AG, Eichhornstraße 3, 10785 Berlin, sowie die beim verlinkten Angebot genannten Amazon-Gesellschaften und Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Informationen zur weiteren Datenverarbeitung erhalten Sie auf der jeweiligen Zielseite.

8. Eingebettete Inhalte und Social Media

Auf unserer Website können Inhalte von Drittanbietern eingebunden sein (z. B. Instagram‑ oder Pinterest‑Buttons, eingebettete Videos). Beim Aufruf solcher Inhalte kommt es technisch bedingt zu einer Übermittlung Ihrer IP‑Adresse an den Drittanbieter. Optionale externe Inhalte, die personenbezogene Daten an Drittanbieter übermitteln oder auf Ihr Endgerät zugreifen, werden erst nach der hierfür erforderlichen Einwilligung geladen. Links zu Social‑Media‑Plattformen sind als reine Verlinkungen ausgestaltet. Durch diese Links allein werden vor dem Anklicken keine Daten an die Zielplattform übermittelt. Davon unabhängig können nach Ihrer Marketing-Einwilligung die gesondert beschriebenen Werbe-Pixel geladen werden.

Social-Media-Profile und Kommunikation

Sie können TOLOVA auf Instagram, Facebook, X (vormals Twitter), TikTok und Pinterest besuchen. Beim Besuch einer Plattform verarbeitet deren Anbieter unter anderem technische Zugriffsdaten und Ihre dortigen Interaktionen. Bei Nachrichten oder Kommentaren verarbeiten wir Ihre Profilangaben, den Inhalt und den Zeitpunkt, um Ihre Anfrage zu beantworten oder mit Ihnen zu kommunizieren. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen, ansonsten Buchstabe f aufgrund unseres Interesses an der Kommunikation und Darstellung unseres Angebots.

Die Plattformen können Nutzungsprofile bilden und uns zusammengefasste Statistiken zur Reichweite und Interaktion bereitstellen. Soweit bei Facebook- oder Instagram-Seitenstatistiken eine gemeinsame Verantwortlichkeit besteht, richtet sich diese nach Art. 26 DSGVO und den Zusatzbedingungen für Seitenstatistiken. Betroffenenrechte können sowohl uns als auch dem zuständigen Plattformanbieter gegenüber geltend gemacht werden. Für von uns nicht einsehbare Plattformdaten ist eine direkte Anfrage beim Anbieter regelmäßig der wirksamere Weg.

Anbieterinformationen: Meta Platforms Ireland Limited für Facebook und Instagram, X und die für den EWR zuständige Gesellschaft, TikTok Technology Limited und TikTok Information Technologies UK Limited sowie Pinterest. Internationale Verarbeitungen und die jeweiligen Speicherfristen ergeben sich ergänzend aus diesen Anbieterhinweisen.

Beiträge und Produkte teilen

Unsere Teilen-Icons ermöglichen Ihnen, einen Beitrag oder ein Produkt über Pinterest, Facebook, WhatsApp oder E-Mail weiterzugeben. Die Icons werden lokal auf unserer Website dargestellt und laden selbst keine externen Social-Media-Skripte. Erst wenn Sie einen Dienst auswählen, wird dessen Teilen-Seite oder Ihre E-Mail-Anwendung geöffnet. Dabei werden der Link zum Beitrag oder Produkt und je nach Dienst der Titel sowie bei Pinterest die Adresse des Beitrags- oder Produktbildes übergeben. Beim Aufruf einer externen Plattform erhält diese außerdem technische Verbindungsdaten, etwa Ihre IP-Adresse und Browserinformationen, und kann den Aufruf bei bestehender Anmeldung Ihrem Konto zuordnen. Eine Nachricht oder ein Beitrag wird durch das Anklicken unserer Icons nicht automatisch veröffentlicht; dies bestätigen Sie im jeweiligen Dienst selbst.

Die allgemeine Teilen-Schaltfläche verwendet, soweit unterstützt, das Teilen-Menü Ihres Browsers oder Betriebssystems. Sie wählen dort selbst die App und den Empfänger. „Link kopieren“ schreibt die Seitenadresse auf Ihren Wunsch in die Zwischenablage Ihres Geräts; dadurch wird sie nicht an uns oder einen Social-Media-Dienst übermittelt. Bei fehlender Unterstützung wird ein auswählbares Linkfeld angezeigt. Die von uns veranlasste Verarbeitung zur Bereitstellung dieser freiwillig genutzten Funktionen beruht auf Art. 6 Absatz 1 Buchstabe f DSGVO und unserem Interesse an einer benutzerfreundlichen Weitergabe unserer Inhalte. Soweit für die ausdrücklich gewünschte Kopier- oder Teilen-Funktion ein Zugriff auf Ihr Endgerät erforderlich ist, richtet sich dieser nach § 25 Absatz 2 Nummer 2 TDDDG.

Für die anschließende Verarbeitung beim gewählten Anbieter gelten dessen Datenschutzhinweise: Facebook/Meta, Pinterest und WhatsApp.

9. Newsletter und Spam-Schutz

Für unsere Newsletter-Anmeldung und den Versand verwenden wir MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Die eingebetteten Formulare und das Newsletter-Pop-up werden erst nach Ihrer Zustimmung zu Marketing-Diensten geladen. Dabei können technische Informationen wie IP-Adresse, Browserinformationen und die aufgerufene Seite an MailerLite übermittelt sowie Cookies oder Einträge im lokalen Browserspeicher verwendet werden, beispielsweise zur Anzeigehäufigkeit des Pop-ups. Erst wenn Sie das Formular absenden, wird die dort eingegebene E-Mail-Adresse zur Newsletter-Anmeldung übermittelt. Die Anmeldung erfolgt mit einer Bestätigungs-E-Mail (Double-Opt-in). Sie können den Newsletter über den Abmeldelink in jeder Ausgabe abbestellen.

MailerLite kann in seinen Formularen Google reCAPTCHA zum Schutz vor automatisierten Anmeldungen einsetzen. Da die Formulare vor der Marketing-Zustimmung gesperrt bleiben, wird auch das darin eingebundene reCAPTCHA erst nach dieser Zustimmung geladen. Weitere Informationen: Datenschutz bei MailerLite und Datenschutz bei Google.

10. Werbemessung und Bestellzuordnung

Für die Erfolgsmessung unserer Google-Anzeigen und kostenlosen Produkteinträge verwenden wir Google Ads über den Google-Tag und Google for WooCommerce. Mit Ihrer Einwilligung in die Kategorie Marketing können Anzeigenklicks Websitebesuchen, Produktaufrufen, Warenkorbaktionen und Käufen zugeordnet werden. Dabei können Google insbesondere die aufgerufene Seite, Referrer, Zeitpunkt, IP-Adresse, Geräte- und Browserangaben, Cookie- und Klickkennungen sowie bei einem Kauf eine Transaktionskennung, Produktkennungen, Mengen, Bestellwert, Währung, Steuer- und Versandbetrag, Land und Postleitzahl übermittelt werden. Diese Daten dienen der Bewertung unserer Werbung und Produkteinträge. Erweiterte Conversions mit gehashten Kontaktangaben sind derzeit nicht aktiviert.

Die Verarbeitung zur Google-Werbemessung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Absatz 1 Buchstabe a DSGVO; für einwilligungspflichtige Speicherung oder Zugriffe auf Ihr Endgerät gilt § 25 Absatz 1 TDDDG. Die Auswahl wird über die WordPress Consent API und den Google Consent Mode an die Google-Dienste übergeben. Statistik- und Marketing-Einwilligung werden getrennt behandelt. Eine Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer für die Zukunft widerrufen. Informationen zu Cookie-Namen und Laufzeiten finden Sie in der Cookie-Richtlinie, zur weiteren Verarbeitung in Googles Datenschutzhinweisen für Unternehmen. Es gelten die Angaben zu Google als Empfänger und zu Drittlandübermittlungen in den Abschnitten 14 und 17.

Auf Grundlage Ihrer Marketing-Einwilligung nach Art. 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG verwenden wir den Pinterest-Tag und die serverseitige Pinterest Conversions API zur Messung von Websitebesuchen, Produktinteraktionen und Bestellungen. Dabei können insbesondere IP-Adresse, Browser- und Geräteangaben, aufgerufene Seiten, Zeitpunkt und Kennung des Ereignisses sowie Produkt- und Bestellinformationen an Pinterest übermittelt werden. Soweit für den Abgleich verfügbar, können pseudonymisierte Kundenkennungen und gehashte Kontaktdaten verarbeitet werden; das Hashing ist keine Anonymisierung. Die Übermittlung wird über die WordPress Consent API an Ihre Marketing-Auswahl gekoppelt. Ohne diese Einwilligung sowie nach deren Widerruf erfolgt keine weitere optionale Pinterest-Messung. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern. Weitere Informationen finden Sie in der Datenschutzerklärung von Pinterest.

Meta-, TikTok- und X-Pixel

Mit Ihrer Einwilligung in die im Cookie-Banner ausgewiesenen Marketing-Dienste können Meta Pixel, TikTok Pixel und X Pixel zur Messung unserer Werbung und zur Bildung von Zielgruppen eingesetzt werden. Diese Technologien ermöglichen es, Websitebesuche und Interaktionen Anzeigen auf den jeweiligen Plattformen zuzuordnen, die Wirksamkeit von Kampagnen zu bewerten und interessenbezogene Werbung auszuspielen.

Verarbeitet werden abhängig von dem freigegebenen Dienst die IP-Adresse, Geräte- und Browserinformationen, Cookie- und Klickkennungen, Zeitpunkt, aufgerufene Seite sowie freigegebene Ereignisse, etwa ein Produktaufruf oder ein Kauf mit Produktkennung, Betrag und Währung. Der Anbieter kann diese Angaben mit Ihrem Plattformkonto oder einem Nutzungsprofil verknüpfen. Die Beschreibung umfasst browserbasierte Pixel; eine zusätzliche serverseitige Übermittlung oder ein Abgleich von E-Mail-Adressen ist hiervon nicht umfasst.

Rechtsgrundlagen sind Ihre freiwillige Einwilligung nach Art. 6 Absatz 1 Buchstabe a DSGVO und für Speicherung oder Zugriff auf Endgeräte § 25 Absatz 1 TDDDG. Ohne entsprechende Einwilligung werden diese Marketing-Pixel nicht geladen. Sie können eine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Der Widerruf verhindert weitere Übermittlungen über den betreffenden Dienst; die Rechtmäßigkeit bis dahin bleibt unberührt. Namen, Zwecke und Laufzeiten der auf dieser Website eingesetzten Cookies werden in der Cookie-Richtlinie ausgewiesen.

Auf tolova.de ist der Meta-Pixel zur Erfassung von Seitenaufrufen eingerichtet. Ein automatischer erweiterter Abgleich von Kontaktangaben und eine serverseitige Übertragung über die Meta Conversions API sind nicht aktiviert.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung personenbezogener Ereignisdaten über den Meta-Pixel sind wir und Meta nach Art. 26 DSGVO gemeinsam verantwortlich. Die anschließende Verarbeitung durch Meta fällt nicht unter diese gemeinsame Verantwortlichkeit. Die Vereinbarung hierzu finden Sie im Zusatz für Verantwortliche. Meta übernimmt insbesondere die Erfüllung der Betroffenenrechte nach Art. 15 bis 20 DSGVO hinsichtlich der von Meta nach der gemeinsamen Verarbeitung gespeicherten Daten. Sie können sich auch an uns wenden; erforderlichenfalls leiten wir Ihr Anliegen an Meta weiter. Weitere Angaben zur Aufgabenverteilung und zu Betroffenenrechten ergeben sich aus den Bedingungen zur gemeinsamen Verarbeitung; Meta verarbeitet die anschließend erhaltenen Daten auch nach seinen Datenschutzhinweisen. Sie können Ihre Rechte uns gegenüber und gegenüber Meta ausüben.

Für TikTok und X gelten die jeweiligen TikTok-Datenschutzhinweise und X-Datenschutzhinweise. Weitere Informationen zur Werbemessung: TikTok Pixel und X Conversion Tracking. Einstellungen für personalisierte Werbung auf X finden Sie in den X-Datenschutzkontrollen für Werbung. Die Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in den USA; bei TikTok kommen auch Zugriffe aus China in Betracht. Es gelten ergänzend die Hinweise zu Drittlandübermittlungen und die in den Anbieterinformationen genannten Garantien.

11. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern gesetzliche Aufbewahrungspflichten bestehen. Für handels- und steuerrechtliche Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen; diese können je nach Dokumentart sechs, acht oder zehn Jahre betragen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die Daten entsprechend den gesetzlichen Vorschriften gelöscht oder gesperrt.

12. Betroffenenrechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie auf Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Dies gilt insbesondere, wenn die Datenverarbeitung auf unserem berechtigten Interesse beruht.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht – Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

14. Empfänger, Drittlandübermittlungen und Sicherheit

Zugriff auf Daten erhalten die für den jeweiligen Zweck eingesetzten technischen Dienstleister, insbesondere Hosting und E-Mail, MailerLite, die genannten Analyse- und Marketingdienste sowie bei direkten Käufen Zahlungsdienstleister. Eine Weitergabe erfolgt nur, soweit sie für den beschriebenen Zweck erforderlich und rechtlich zulässig ist. Bei Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind die Vorgaben der Artikel 44 ff. DSGVO zu beachten. Informationen über die beim jeweiligen Anbieter eingesetzten Garantien und eine Kopie der maßgeblichen Garantien können Sie über crew@tolova.de anfordern.

Soweit ein Anbieter einen gültigen Angemessenheitsbeschluss beziehungsweise eine einschlägige Zertifizierung nach dem EU-US Data Privacy Framework nutzt, kann eine Übermittlung darauf gestützt werden. Andernfalls kommen insbesondere geeignete Garantien wie Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen in Betracht.

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Schutzmaßnahmen und Zugriffsbeschränkungen sollen die Daten gegen unberechtigten Zugriff absichern.

15. Einwilligung, Pflichtangaben und Beschwerdestelle

Optionale Angaben und die Einwilligung in Statistik, Marketing oder den Newsletter sind freiwillig. Angaben, die wir zur Bearbeitung einer Anfrage, zur Kontoverwaltung, zur Zahlung oder für eine direkte Bestellung benötigen, werden beim jeweiligen Formular kenntlich gemacht. Ohne die erforderlichen Angaben kann die betreffende Leistung unter Umständen nicht erbracht werden.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für Direktwerbung können Sie jederzeit widersprechen, ohne hierfür Gründe anzugeben. Der Widerruf von Cookies ist über „Cookie-Einstellungen“ im Footer möglich; den Newsletter können Sie über den Abmeldelink oder per E-Mail abbestellen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de. Sie dürfen sich auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.

16. Hosting und geschäftliche E-Mail

Wir nutzen IONOS für Hosting und die geschäftlichen E-Mail-Postfächer. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Hosting werden die für den Aufruf und Betrieb der Website erforderlichen technischen Daten verarbeitet. Bei E-Mails verarbeitet IONOS insbesondere Absender- und Empfängeradressen, Nachrichteninhalt, Zeitpunkte und technische Zustellinformationen. Die Verarbeitung dient der Website-Bereitstellung und sicheren Kommunikation (Art. 6 Absatz 1 Buchstabe f DSGVO), bei vertragsbezogener Kommunikation zusätzlich Buchstabe b und bei gesetzlichen Aufbewahrungspflichten Buchstabe c. Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS.

17. Anbieter von Analyse, Newsletter und Marketing

Google Analytics, Google Ads, Google Merchant Center und gegebenenfalls reCAPTCHA werden für den Europäischen Wirtschaftsraum von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Informationen: Datenschutzerklärung von Google. Für Pinterest sind im Europäischen Wirtschaftsraum Pinterest Europe Ltd. und Pinterest, Inc. nach den Anbieterangaben gemeinsam verantwortlich. Informationen: Datenschutzhinweise von Pinterest. Für MailerLite gelten ergänzend die Datenschutzhinweise von MailerLite.

Für den Newsletterversand und optionales Newsletter-Tracking ist Ihre Einwilligung maßgeblich (Art. 6 Absatz 1 Buchstabe a DSGVO). Der Nachweis der Anmeldung und Einwilligung dient unserem berechtigten Interesse, eine rechtmäßige Anmeldung nachweisen zu können (Buchstabe f). Soweit die von Ihnen erhaltene Newsletter-Ausgabe Messfunktionen enthält, können Öffnungen und angeklickte Links einschließlich technischer Zugriffsinformationen erfasst werden; dies dient der Bewertung und Verbesserung unseres Newsletter-Angebots. Sie können die Einwilligung durch Abbestellen des Newsletters widerrufen. Anmeldedaten werden für den Versand bis zur Abmeldung verarbeitet; erforderliche Nachweise und eine Sperrkennzeichnung gegen erneute ungewollte Zusendung können im gesetzlich zulässigen Umfang länger aufbewahrt werden.