Datenschutzerklärung WT-Direct GmbH

Datenschutzerklärung

1) Verantwortlicher

WT-Direct GmbH
Thujastraße 45, 73614 Schorndorf, Deutschland
Telefon: +49 (0) 7181 9854840
E-Mail: info@wt-direct.de

2) Überblick: Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, wenn Sie

unsere Website/den Shop besuchen (z. B. technische Daten, Cookies),
Produkte bestellen oder den Checkout nutzen (z. B. Name, Adresse, Zahlungs-/Bestelldaten),
uns kontaktieren (z. B. per E-Mail oder Kontaktformular),
unseren Newsletter abonnieren (E-Mail-Adresse; ggf. Name),
eine Produktbewertung abgeben,
in Analyse-/Marketing-Cookies einwilligen (Google Analytics 4, Google Ads und Meta-Pixel).

3) Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellung, Anbahnung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten)
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb/Sicherheit)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Tracking/Marketing)
Für das Speichern/Auslesen nicht notwendiger Cookies/Technologien: § 25 TDDDG (Einwilligung).

4) Hosting & Shop-System (Shopify)

Unser Online-Shop wird über Shopify bereitgestellt. Anbieter für den EWR ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Dabei verarbeitet Shopify in unserem Auftrag technische Nutzungsdaten sowie – wenn Sie bestellen – Bestell- und Checkout-Daten. Shopify stellt hierzu ein Data Processing Addendum (DPA) bereit.

Shopify setzt für den Betrieb des Shops eigene notwendige Cookies sowie eine interne Reichweitenmessung ein (unter anderem die Skripte „Trekkie“ und der Shopify-Web-Pixels-Manager). Auf Formularen (z. B. Kontakt- und Newsletter-Formular) kann Shopify zur Spam-Abwehr Google reCAPTCHA einsetzen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).

Drittlandübermittlungen: Je nach Konstellation können Daten in Drittländer (z. B. Kanada/USA) übermittelt werden, etwa im Rahmen der Konzern- und Unterauftragsverarbeitung. Shopify beschreibt dies in seinen Datenschutzhinweisen.

5) Bestellungen, Kundenkonto, Checkout

Wenn Sie bei uns bestellen, verarbeiten wir zur Vertragsabwicklung typischerweise:

Name, Rechnungs-/Lieferadresse
Kontaktangaben (E-Mail, ggf. Telefon)
Bestelldaten (Produkte, Mengen, Preise)
Zahlungsstatus / Transaktionsdaten (abhängig von der gewählten Zahlungsart)
Kommunikation zur Bestellung (z. B. Rückfragen, Versandinfos)

Zweck: Vertragserfüllung, Versand, Kundenservice, Abwicklung von Zahlungen, Betrugsprävention (sofern erforderlich).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO (Steuer-/Handelsrecht); ggf. Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs-/Betrugsprävention).

6) Zahlungsarten

Je nachdem, welche Zahlungsart Sie wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt – etwa an PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Klarna (Klarna Bank AB, Schweden), Shop Pay (Shopify), Google Pay (Google Ireland Limited) oder Apple Pay (Apple Distribution International Ltd., Irland). Kreditkartendaten werden von uns nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7) Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die übermittelten Daten (z. B. Name, E-Mail, Inhalt).
Zweck: Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogen) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

8) Cookies, Einwilligung & Cookie-Einstellungen

Wir setzen Cookies und ähnliche Technologien ein. Nicht notwendige Cookies und Technologien (Analyse/Marketing/Tracking) verwenden wir nur nach Ihrer Einwilligung. Ohne Einwilligung werden die unter „Tracking / Analyse / Marketing“ genannten Dienste nicht geladen.

Ihre Auswahl können Sie jederzeit ändern oder widerrufen über:
Cookie-Einstellungen.

Tracking / Analyse / Marketing (nur mit Einwilligung)

9) Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Container-Kennung GT-NFJ2QJSD, zur Verwaltung von Website-Tags. Der Tag Manager ist die technische Schaltzentrale, über die die nachfolgend genannten Dienste (Google Analytics 4, Google Ads) eingebunden werden. Er selbst speichert keine personenbezogenen Daten in Cookies, ruft die gesteuerten Dienste aber erst nach Ihrer Einwilligung auf (Google Consent Mode).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

10) Google Analytics 4

Wir nutzen Google Analytics 4 (Google Ireland Limited, Irland), Mess-ID G-7ZRMP4RVM5, um die Nutzung unserer Website auszuwerten (z. B. Seitenaufrufe, Interaktionen, technische Informationen wie Gerätetyp und ungefährer Standort).
IP-Adresse: Laut Google werden in Google Analytics 4 IP-Adressen nicht protokolliert oder gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (Einwilligung).

11) Google Ads – Conversion-Tracking und Remarketing

Wir schalten Werbeanzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Konto-Kennung AW-1032498861.

Conversion-Tracking: Wenn Sie über eine unserer Google-Anzeigen auf diese Website gelangen, setzt Google ein Cookie. Bestellen Sie anschließend oder lösen Sie eine andere gemessene Aktion aus, erkennt Google diesen Zusammenhang. Übermittelt werden dabei insbesondere die aufgerufenen Seiten, der Zeitpunkt, technische Angaben zu Ihrem Gerät sowie – bei einer Bestellung – der Bestellwert. Wir erhalten von Google ausschließlich zusammengefasste Statistiken und können daraus keine einzelnen Personen identifizieren.

Remarketing: Soweit in unserem Google-Ads-Konto aktiviert, kann Ihr Browser einer Zielgruppe zugeordnet werden, damit Ihnen auf anderen Websites im Google-Werbenetzwerk Anzeigen von uns ausgespielt werden können.

Empfänger und Drittland: Google Ireland Limited. Eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (Einwilligung). Ohne Ihre Einwilligung in die Kategorie „Marketing“ wird Google Ads nicht geladen und es werden keine Daten an Google übermittelt.
Widerruf: jederzeit über die Cookie-Einstellungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Weitere eingebundene Dienste

12) Meta-Pixel und Conversions API (Facebook/Instagram)

Über den Vertriebskanal Facebook & Instagram ist das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) mit der Kennung 924499129911124 eingebunden. Damit messen wir die Wirkung unserer Werbeanzeigen, ordnen Bestellungen den Anzeigen zu und bilden Zielgruppen für Werbung (Remarketing).

Conversions API und erweiterter Abgleich: Neben dem Pixel im Browser werden Ereignisse zusätzlich serverseitig an Meta übermittelt. Dabei können auch Kundendaten weitergegeben werden – Name, E-Mail-Adresse, Telefonnummer und Adresse – damit Meta einen Kauf einer Person zuordnen kann. Diese Angaben werden vor der Übermittlung verschlüsselt (gehasht).

Empfänger und Drittland: Meta Platforms Ireland Limited. Eine Übermittlung an Meta Platforms, Inc. in den USA ist nicht ausgeschlossen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (Einwilligung). Ohne Ihre Einwilligung in die Kategorien „Marketing" und „Weitergabe von Daten" wird das Meta-Pixel nicht geladen und es werden keine Daten an Meta übermittelt.
Widerruf: jederzeit über die Cookie-Einstellungen. Weitere Informationen in der Datenschutzerklärung von Meta unter facebook.com/privacy/policy.

13) Produktbewertungen (Judge.me)

Für das Sammeln und Anzeigen von Produktbewertungen nutzen wir Judge.me (Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Nach einer Bestellung kann Judge.me in unserem Auftrag eine Einladung zur Produktbewertung an Ihre E-Mail-Adresse versenden. Geben Sie eine Bewertung ab, werden der Bewertungstext, Ihr angegebener Name sowie gegebenenfalls hochgeladene Bilder veröffentlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Produktbewertungen) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Einer Bewertungseinladung können Sie jederzeit widersprechen.
Drittland: Judge.me verarbeitet Daten unter anderem auf Servern in den USA; Übermittlungen ins Vereinigte Königreich sind durch einen Angemessenheitsbeschluss der EU-Kommission abgedeckt.

14) Barrierefreiheits-Widget

Wir setzen ein Widget zur Barrierefreiheit ein (SEA Commerce by Avada, Singapur). Es stellt Anzeigehilfen wie Kontrastanpassung und Schriftvergrößerung bereit. Beim Aufruf werden Daten an die Server des Anbieters sowie an den Schriftarten-Dienst fonts.cdnfonts.com übertragen; dabei wird Ihre IP-Adresse an diese Dienste übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer barrierearmen Website).

15) Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie technische Protokolldaten zu Anmeldung, Bestätigung und Abmeldung. Der Versand erfolgt über unser Shop-System Shopify.

Double-Opt-in: Die Anmeldung erfolgt im Double-Opt-in-Verfahren (Bestätigung per E-Mail).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Abmeldung jederzeit über den Abmeldelink in jedem Newsletter.

Empfänger, Drittlandtransfer, Speicherdauer

16) Empfänger / Auftragsverarbeiter

Je nach Nutzung geben wir Daten an folgende Kategorien von Empfängern weiter:

Shop-/Hosting-Dienstleister: Shopify
Tag-Management und Analyse: Google (Google Tag Manager, Google Analytics 4)
Werbung/Marketing: Google (Google Ads), Meta (Meta-Pixel, Conversions API)
Produktbewertungen: Judge.me
Barrierefreiheits-Widget: SEA Commerce by Avada
Zahlungsdienstleister: je nach gewählter Zahlungsart (z. B. PayPal, Klarna, Shop Pay, Google Pay, Apple Pay)
Versanddienstleister: zur Zustellung Ihrer Bestellung

17) Datenübermittlung in Drittländer

Bei einzelnen Dienstleistern kann eine Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen werden. Soweit möglich stützen sich Übermittlungen auf geeignete Garantien beziehungsweise Angemessenheitsbeschlüsse.
Für Datenübermittlungen an DPF-zertifizierte US-Unternehmen kann das EU-US Data Privacy Framework einschlägig sein.

18) Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für steuer- und handelsrechtlich relevante Unterlagen gelten Aufbewahrungspflichten von in der Regel 6 bis 10 Jahren, je nach Dokumentart.

Ihre Rechte

19) Betroffenenrechte

Sie haben (jeweils unter den gesetzlichen Voraussetzungen) das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit für die Zukunft

20) Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Übersicht der eingesetzten Cookie-Kategorien

Wir verwenden Cookies.
Notwendige Cookies benötigen wir für den Betrieb des Shops. Mit Ihrer Zustimmung verwenden wir außerdem Statistik-Cookies (Google Analytics 4) und Marketing-Cookies (Google Ads, Meta-Pixel), um unseren Shop zu verbessern und die Wirkung unserer Werbung zu messen. Sie können Ihre Auswahl jederzeit unter „Cookie-Einstellungen“ ändern.

Notwendig: Für grundlegende Funktionen (z. B. Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Cookie-Auswahl).
Statistik: Google Analytics 4 zur Reichweitenmessung und Verbesserung des Shops. (nur mit Einwilligung)
Marketing: Google Ads und Meta-Pixel zur Messung von Werbeerfolgen und für Remarketing. (nur mit Einwilligung)
Tag-Management: Google Tag Manager (steuert die Tags und lädt die genannten Dienste erst nach Ihrer Einwilligung).

21) Stand

Stand: 19.08.2026