Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie konzept-living.de besuchen oder bei uns bestellen, wozu wir das tun und welche Rechte Sie haben.

1. Wer ist verantwortlich?

Konzept 11 GmbH
Waldweg 7
17321 Löcknitz
Deutschland
Geschäftsführer: Pavel Zalatukhin
Telefon: +49 39744 873600
E-Mail: info@konzept-living.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir gesetzlich nicht dazu verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen im Überblick

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): wenn wir Daten brauchen, um Ihre Bestellung oder Anfrage zu bearbeiten.
Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa die Aufbewahrung von Rechnungen nach Handels- und Steuerrecht.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): etwa ein sicherer und stabiler Betrieb des Shops.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): etwa für Statistik oder den Newsletter. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Informationen auf Ihrem Gerät speichern oder auslesen wir ohne Einwilligung nur, wenn das für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting, E-Mail-Versand und Server-Protokolle

Der Shop läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Ein Dienstleister, der den Shop in unserem Auftrag technisch betreut, kann zu diesem Zweck auf Daten zugreifen (Art. 28 DSGVO).

Alle E-Mails des Shops (Bestellbestätigungen, Newsletter, Antworten auf Formulare, Eingangsbestätigungen eines Widerrufs) versenden wir über den E-Mail-Server der home.pl S.A., Szczecin, Polen; dort läuft auch unser Postfach, über das wir Ihre Nachrichten empfangen. home.pl verarbeitet die Inhalte und Adressen dieser E-Mails in unserem Auftrag (Art. 28 DSGVO). Der Sitz liegt in der EU.

Bei jedem Aufruf speichert der Server technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem. Wir brauchen diese Angaben, um den Shop auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr gebraucht werden.

Der Shop wird ausschließlich verschlüsselt per HTTPS ausgeliefert.

4. Cookies und Cookie-Einstellungen

Beim ersten Besuch fragt ein Hinweis, welchen Cookies Sie zustimmen. Ihre Auswahl können Sie jederzeit über den Link "Cookie-Einstellungen" am Ende jeder Seite ändern.

Technisch notwendig und ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO), insbesondere:

Sitzungs-Cookie (session-): hält Warenkorb und Anmeldung zusammen, wird beim Schließen des Browsers gelöscht.
timezone: Ihre Zeitzone, damit Datum und Uhrzeit richtig angezeigt werden, 30 Tage.
cookie-preference und cookie-config-hash: speichern Ihre Auswahl im Cookie-Hinweis, 30 Tage.
kz-consent-id: eine zufällige Kennung, unter der wir Ihre Auswahl im Cookie-Hinweis nachweisen können, 365 Tage.
paypal-cookie-key: für die Zahlung mit PayPal erforderlich.
sw-states und sw-cache-hash: sorgen dafür, dass Sie mit Warenkorb oder Anmeldung Ihre eigenen und keine zwischengespeicherten Seiten sehen, für die Dauer der Sitzung.
sw-currency: die von Ihnen gewählte Währung.
Im lokalen Speicher Ihres Browsers legen wir die Darstellung des Warenkorbs ab, damit er schneller lädt, und Eingaben in Kontakt- und Anfrageformularen, damit sie beim Neuladen der Seite nicht verloren gehen.

Komfort, nur mit Ihrer Einwilligung: wishlist-enabled erlaubt, dass sich Ihr Gerät den Merkzettel ohne Kundenkonto merkt, 30 Tage.

Statistik, nur mit Ihrer Einwilligung: google-analytics-enabled erlaubt Google Analytics (siehe Abschnitt 11), 30 Tage. Google Analytics setzt dann die Cookies _swag_ga_ga und _swag_ga_ga_M24J7Y5TZL, bis zu 2 Jahre.

Mit Ihrer Einwilligung in Statistik oder Marketing legt unser Shop außerdem im lokalen Speicher Ihres Browsers ab: kz-ga-cart (der zuletzt gesehene Warenkorb mit Artikeln und Mengen, damit Hinzufügen und Entfernen richtig gemeldet werden) und kz-ga-sent-orders (die letzten gemeldeten Bestellnummern, bis zu 20, damit eine Bestellung nur einmal gezählt wird). Im Sitzungsspeicher stehen kz-ga-cart-intent und kz-ga-step-…, die beim Schließen des Tabs verschwinden. Kommen Sie über eine Google-Anzeige, speichern wir die Klick-Kennung (gclid) aus der Adresse im lokalen Speicher, nur mit Einwilligung in Statistik; sie wird beim Widerruf gelöscht.

Marketing, nur mit Ihrer Einwilligung, einzeln wählbar:

kz-meta-enabled: erlaubt das Meta Pixel (siehe Abschnitt 12), 30 Tage.
kz-tiktok-enabled: erlaubt das TikTok Pixel (siehe Abschnitt 13), 30 Tage.
google-ads-enabled: erlaubt die Werbefunktionen von Google (siehe Abschnitt 11), 30 Tage.

Diese Dienste setzen ihrerseits Cookies: _fbp und _fbc (Meta, bis zu 90 Tage), _ttp, _tt_enable_cookie und ttcsid (TikTok, nach Angaben von TikTok bis zu 13 Monate) sowie Werbe-Cookies von Google.

Nachweis Ihrer Auswahl: Weil wir nachweisen müssen, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Antwort im Cookie-Hinweis die Kennung aus kz-consent-id, Ihre Auswahl je Kategorie, die Version des Hinweises, die Sprache und den Zeitpunkt (Art. 6 Abs. 1 lit. c DSGVO). IP-Adresse und Kundenkonto speichern wir dabei nicht. Die Einträge löschen wir nach drei Jahren.

5. Kundenkonto und Gastbestellung

Sie können ein Kundenkonto anlegen oder als Gast bestellen. Für das Konto speichern wir Name, Anrede, E-Mail-Adresse, Passwort (verschlüsselt), Adressen und Ihre Bestellungen, damit Sie künftig schneller bestellen und Ihre Bestellungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto löschen wir auf Wunsch; Daten, die wir aufbewahren müssen, sperren wir bis zum Ende der Frist.

Ein Händlerkonto beantragen Unternehmen über ein eigenes Anmeldeformular. Dafür erheben wir zusätzlich Firma und Umsatzsteuer-ID; wir schalten das Konto nach Prüfung der Angaben frei (Art. 6 Abs. 1 lit. b DSGVO).

6. Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Waren, Zahlungsart und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir so lange auf, wie Handels- und Steuerrecht es vorschreiben, je nach Unterlage bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

An der Abwicklung sind beteiligt:

Versand: das mit der Zustellung beauftragte Transportunternehmen erhält Name und Lieferadresse.
Auftrags- und Lagerverwaltung: Bestellungen werden in BaseLinker verwaltet, einem Dienst der BaseLinker sp. z o.o., Plac Solny 15, 50-062 Wrocław, Polen, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Dort werden auch die Rechnungen erstellt.
Zahlung: siehe Abschnitt 7.

6a. Widerruf über das Online-Formular

Über das Formular "Vertrag widerrufen" (Schaltfläche am Ende jeder Seite) können Sie Ihren Widerruf online erklären. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, gegebenenfalls Ihre Nachricht sowie Datum und Uhrzeit des Eingangs. Sie erhalten sofort eine Eingangsbestätigung per E-Mail, eine weitere E-Mail mit denselben Angaben geht an uns. Der Shop speichert die Erklärung nicht selbst, sie liegt nur in diesen E-Mails.

Zweck ist die Abwicklung Ihres Widerrufs. Rechtsgrundlagen sind unsere gesetzliche Pflicht, den Eingang zu bestätigen (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO), und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren die Angaben so lange auf, wie Widerrufs- und Gewährleistungsansprüche geltend gemacht werden können, und danach, soweit sie Teil von Buchungs- und Rechnungsunterlagen sind, so lange wie Handels- und Steuerrecht es verlangen, bis zu zehn Jahre.

7. Zahlung

Zahlungen per PayPal, Kredit- oder Debitkarte, SEPA-Lastschrift und Später bezahlen wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ab. PayPal erhält dafür Ihre Bestell- und Zahlungsdaten und entscheidet bei Lastschrift und Später bezahlen gegebenenfalls nach einer eigenen Prüfung Ihrer Kreditwürdigkeit über die Zahlungsart; dafür ist PayPal selbst verantwortlich.

Nutzen Sie die PayPal-Schaltfläche auf der Produktseite, im Warenkorb oder bei der Anmeldung, übermittelt PayPal uns Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferadresse und gegebenenfalls Ihre Telefonnummer; damit legen wir ein Gastkonto für die Bestellung an (Art. 6 Abs. 1 lit. b DSGVO).

Damit die Zahlungsschaltflächen bereitstehen, laden unsere Seiten kurz nach dem Aufruf Programmcode von PayPal. Dabei erhält PayPal technische Daten wie Ihre IP-Adresse. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse, sichere und gängige Zahlungsarten anzubieten (Art. 6 Abs. 1 lit. f DSGVO). PayPal kann Daten auch in Länder außerhalb der EU übermitteln. Mehr dazu in der Datenschutzerklärung von PayPal: paypal.com.

Bei Überweisung (Vorkasse) zahlen Sie direkt auf unser Bankkonto; unsere Bank erhält dabei die Angaben Ihrer Überweisung.

8. Newsletter

Für den Newsletter brauchen wir nur Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, sind Sie angemeldet (Double-Opt-in). Wir speichern den Zeitpunkt von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach der Bestätigung erhalten Sie einen persönlichen Gutscheincode über 10 % für Ihre erste Bestellung, 30 Tage gültig. Wir speichern den Code zusammen mit Ihrer E-Mail-Adresse, damit er nur von Ihnen eingelöst wird.

Der Newsletter wird aus unserem Shop versandt, ohne externen Newsletter-Dienst; die E-Mails laufen über den E-Mail-Server von home.pl (siehe Abschnitt 3). Abmelden können Sie sich jederzeit über den Link in jeder Ausgabe oder per E-Mail an uns. Nach der Abmeldung erhalten Sie keinen Newsletter mehr; Ihre Adresse bleibt mit dem Vermerk der Abmeldung gespeichert, damit wir Ihren Widerspruch beachten und nachweisen können (Art. 6 Abs. 1 lit. c und f DSGVO). Auf Ihren Wunsch löschen wir sie vollständig.

9. Kontakt und Großhandelsanfragen

Schreiben Sie uns über das Kontaktformular, per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie, wenn Ihr Anliegen erledigt ist, es sei denn, wir müssen sie aufbewahren.

Über das Formular auf der Großhandelsseite fragen Unternehmen Konditionen an. Dafür speichern wir Firma, gegebenenfalls Umsatzsteuer-ID, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht in unserem Shop-System, um Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Dazu führen wir intern einen Bearbeitungsstatus und eine Notiz zu Ihrer Anfrage. Kommt keine Geschäftsbeziehung zustande, löschen wir die Anfrage, sobald wir sie nicht mehr brauchen, oder früher auf Ihren Wunsch.

Unser E-Mail-Postfach wird von der home.pl S.A., Szczecin, Polen, in unserem Auftrag betrieben (Art. 28 DSGVO, siehe Abschnitt 3). Technische Protokolle unseres Shop-Systems, die eine Kopie einer Formularnachricht enthalten können, werden regelmäßig gelöscht oder überschrieben.

10. Bewertungen und Merkzettel

Mit einem Kundenkonto können Sie Produkte bewerten. Veröffentlicht werden Sterne, Titel, Text, Ihre hochgeladenen Fotos oder Videos und Ihr Vorname mit dem ersten Buchstaben des Nachnamens. Haben Sie das Produkt bei uns gekauft, kennzeichnen wir die Bewertung als verifizierten Kauf. Jede Bewertung prüfen wir vor der Veröffentlichung. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden erteilen (Art. 6 Abs. 1 lit. a DSGVO); auf Wunsch löschen wir Ihre Bewertung samt Fotos und Videos.

Den Merkzettel speichern wir in Ihrem Kundenkonto. Ohne Konto merkt sich Ihr Gerät die Liste, wenn Sie den Komfort-Cookies zugestimmt haben.

11. Google Analytics

Nur wenn Sie im Cookie-Hinweis der Statistik zustimmen, laden wir das Google-Tag (gtag.js) bzw. den Google Tag Manager und darüber Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie der Shop genutzt wird, etwa welche Seiten aufgerufen und welche Produkte in den Warenkorb gelegt oder gekauft werden. Dabei verarbeitet Google Angaben zu Ihrem Gerät und Ihrem Besuch sowie eine pseudonyme Kennung; die IP-Adresse wird nach Angaben von Google nicht gespeichert. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ereignis- und Nutzerdaten bewahrt Google Analytics 14 Monate auf und löscht sie danach.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über "Cookie-Einstellungen" widerrufen. Mehr dazu: policies.google.com/privacy.

Google Signals und Werbefunktionen: Stimmen Sie im Cookie-Hinweis zusätzlich "Google Werbung" zu, aktivieren wir Google Signals und die Anzeigenpersonalisierung. Google verknüpft dann Besuchsdaten mit den Google-Konten angemeldeter Nutzer, die der personalisierten Werbung zugestimmt haben, und nutzt sie für geräteübergreifende Berichte und für Zielgruppen. Dafür setzt Google Werbe-Cookies. Die Einwilligungsangaben übermitteln wir über den Google Consent Mode; ohne Ihre Zustimmung bleiben diese Funktionen aus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerrufen können Sie sie jederzeit über "Cookie-Einstellungen"; die Anzeigenpersonalisierung können Sie außerdem in Ihrem Google-Konto unter adssettings.google.com abschalten.

12. Meta Pixel und Conversions API

Nur wenn Sie im Cookie-Hinweis dem Marketing für Meta zustimmen, laden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"), und senden dieselben Ereignisse zusätzlich von unserem Server an Meta (Conversions API). Ereignisse sind der Aufruf von Seiten und Produkten, das Ablegen in den Warenkorb, der Beginn der Bestellung, die Bestellung selbst (Produktnummern, Warenwert), Suchanfragen (Suchbegriff) sowie Kontakt- und Newsletter-Anfragen.

Dabei verarbeiten wir und Meta Ihre IP-Adresse, Browserangaben und die Cookie-Kennungen _fbp und _fbc. Bei Bestellungen übermitteln wir außerdem E-Mail-Adresse, eine interne Kundenkennung und, falls angegeben, die Telefonnummer, für angemeldete Kunden auch bei den übrigen Ereignissen E-Mail-Adresse und Kundenkennung, jeweils vorher mit SHA-256 gehasht. Wir nutzen das, um den Erfolg unserer Werbung zu messen, Anzeigen zu verbessern und Zielgruppen zu bilden.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Im Kern: Wir holen Ihre Einwilligung ein und informieren Sie; Meta erfüllt die Rechte betroffener Personen für die Verarbeitung durch Meta. Die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich: facebook.com/privacy/policy. Daten werden an die Meta Platforms, Inc. in den USA übermittelt; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über "Cookie-Einstellungen" widerrufen.

13. TikTok Pixel und Events API

Nur wenn Sie im Cookie-Hinweis dem Marketing für TikTok zustimmen, laden wir das TikTok Pixel der TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und der TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich (gemeinsam "TikTok"), und senden dieselben Ereignisse zusätzlich von unserem Server an TikTok (Events API). Welche Ereignisse das sind, steht in Abschnitt 12.

Dabei verarbeiten wir und TikTok Ihre IP-Adresse, Browserangaben und die Cookie-Kennung _ttp. Bei Bestellungen übermitteln wir außerdem E-Mail-Adresse, eine interne Kundenkennung und, falls angegeben, die Telefonnummer, für angemeldete Kunden auch bei den übrigen Ereignissen E-Mail-Adresse und Kundenkennung, jeweils vorher mit SHA-256 gehasht. Zweck ist, den Erfolg unserer Werbung zu messen, Anzeigen zu verbessern und Zielgruppen zu bilden.

Für die Erhebung und Übermittlung dieser Daten an TikTok sowie für die darauf beruhende Messung und Auswertung sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Im Kern: Wir holen Ihre Einwilligung ein und informieren Sie; TikTok ermöglicht Ihnen die Wahrnehmung Ihrer Rechte nach Art. 15 bis 20 DSGVO für die Daten, die TikTok nach der Übermittlung speichert. Anfragen dazu richten Sie an TikTok über tiktok.com/legal/report/privacy. Für die weitere Verarbeitung, etwa zur Bildung von Zielgruppen sowie zur Ausspielung und Optimierung von Anzeigen, ist TikTok allein verantwortlich: tiktok.com/legal/page/global/partner-privacy-policy/de. Den Abgleich gehashter E-Mail-Adressen und Telefonnummern führt TikTok als unser Auftragsverarbeiter durch.

Nach Angaben von TikTok können auf Daten auch Stellen außerhalb der EU zugreifen, darunter in China und im Vereinigten Königreich; TikTok gibt an, dafür Standardvertragsklauseln einzusetzen. Mehr dazu: tiktok.com/legal/page/eea/privacy-policy/de.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über "Cookie-Einstellungen" widerrufen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze E-Mail an uns genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grund eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, datenschutz-mv.de.

15. Sonstiges

Die Angaben, die für Bestellung, Konto oder Anfrage nötig sind, kennzeichnen wir als Pflichtfelder; ohne sie können wir den Vertrag nicht abschließen oder die Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet bei uns nicht statt.

Stand: Oktober 2026

Sprache & Währung