Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und in der Geschäftsbeziehung verarbeiten, wozu und auf welcher Rechtsgrundlage wir das tun, und welche Rechte Sie haben.
1. Verantwortlicher
Christmann-Jacoby Textilien
Inhaberin: Irina Christmann-Jacoby
Heselstücken 5
22453 Hamburg
Telefon: +49 (0)40 18 98 32 87-0
E-Mail: info@christmann-jacoby.com
Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Rechtsgrundlagen im Überblick
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Speicherung und Zugriff auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG)
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); das jeweilige Interesse nennen wir bei der einzelnen Verarbeitung
Technisch unbedingt erforderliche Speicherung auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG
3. Hosting und Server-Logfiles
Unser Online-Shop wird von einem Hosting-Dienstleister auf Servern in Deutschland betrieben. Mit ihm haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet nicht statt.
Bei jedem Seitenaufruf verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, z. B. zur Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Verbindung zu unserem Shop ist per TLS verschlüsselt.
4. Cookies und Einwilligungsverwaltung
Unser Shop setzt technisch notwendige Cookies, z. B. das Sitzungs-Cookie für Warenkorb und Login. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO) und überwiegend mit dem Schließen des Browsers bzw. dem Logout gelöscht.
Alle übrigen Dienste (Abschnitte 9 bis 11) laden wir erst, wenn Sie in unserem Einwilligungs-Banner zustimmen. Das Banner bietet „Alle akzeptieren“, „Ablehnen“ und „Konfigurieren“ gleichrangig an. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers, damit das Banner nicht bei jedem Seitenaufruf erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ (Fingerabdruck-Symbol am unteren Bildschirmrand) ändern oder widerrufen.
5. Kundenkonto und Händlerprüfung
Wir verkaufen nur an gewerbliche Wiederverkäufer. Für die Registrierung verarbeiten wir Firma, Anrede und Name der Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer und Ihr Passwort (nur als Hash gespeichert). Zweck ist die Einrichtung Ihres Kundenkontos und die Abwicklung künftiger Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).
Um Ihre Händlereigenschaft zu prüfen, bitten wir um einen Gewerbenachweis (z. B. Gewerbeanmeldung oder Handelsregisterauszug), den Sie bei der Registrierung hochladen oder nachträglich nachreichen können. Wir lesen das Dokument auf unseren eigenen Systemen aus, um es mit Ihren Angaben abzugleichen; es wird dabei nicht an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, ausschließlich an Unternehmer zu verkaufen, sowie die Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c und f DSGVO). Wird Ihr Konto freigeschaltet, bewahren wir den Nachweis zehn Jahre auf; lehnen wir die Registrierung ab, löschen wir ihn nach 90 Tagen, ist sie nach 180 Tagen noch ungeklärt, ebenfalls.
Ihr Kundenkonto können Sie jederzeit löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.
6. Bestellungen, Zahlung und Versand
Zur Abwicklung Ihrer Bestellungen verarbeiten wir Ihre Stamm- und Kontaktdaten, Bestell- und Rechnungsdaten sowie Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Wir geben Daten nur weiter, soweit das für die Abwicklung nötig ist:
Versand: an das beauftragte Versandunternehmen DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, bei Einwilligung oder Erforderlichkeit auch E-Mail-Adresse oder Telefonnummer zur Zustellankündigung.
Zahlung: Bei Überweisung und SEPA-Lastschrift verarbeiten wir Ihre Bankverbindung und übermitteln sie zum Einzug an unsere Bank. Bei Nachnahme kassiert das Versandunternehmen den Betrag.
Steuerberatung und Buchhaltung: Rechnungsdaten übermitteln wir an unseren Steuerberater (gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO).
Bestell-, Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
7. Kundenverwaltung und Sortimentsplanung
Ihre Kunden-, Bestell- und Kontodaten verwalten wir in unseren internen Systemen für Kundenbetreuung, Auftragsabwicklung, Versand und Sortimentsplanung. Dazu gehören auch Informationen über Ihre Nutzung des Kundenkontos, z. B. Bestellungen, Warenkorb- und Merklisteninhalte sowie Ihr Newsletter-Status.
Zweck ist die Abwicklung Ihrer Bestellungen und die persönliche Betreuung unserer Kunden. Außerdem richten wir unser Sortiment an der Nachfrage aus. Rechtsgrundlagen sind die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an persönlicher Kundenbetreuung und bedarfsgerechter Sortimentsplanung (Art. 6 Abs. 1 lit. f DSGVO).
Die Systeme werden von einem Hosting-Dienstleister in einem Rechenzentrum in Deutschland betrieben, mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Eine Übermittlung in Drittländer findet nicht statt. Die Daten werden nicht verkauft und nicht für fremde Werbezwecke genutzt.
Wir speichern die Daten, solange Ihr Kundenkonto besteht. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Abschnitt 6).
8. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f). Unsere E-Mails verarbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung an Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) abgesichert, unter dem Microsoft zertifiziert ist.
Für Antwortentwürfe auf Anfragen nutzen wir im Einzelfall einen KI-Dienst (Claude von Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA) als Auftragsverarbeiter. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Dabei wird der Text Ihrer Anfrage übermittelt; die Daten werden nicht zum Training von KI-Modellen verwendet. Jeder Entwurf wird von einer Mitarbeiterin geprüft, bevor er versendet wird; eine automatisierte Entscheidung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht; geschäftliche Korrespondenz bewahren wir bis zu sechs Jahre auf (§ 257 HGB).
9. Newsletter
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit neuen Restposten und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail werden Sie eingetragen. Wir speichern Anmelde- und Bestätigungszeitpunkt und die IP-Adresse, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).
Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter; die Daten werden in der EU verarbeitet. Brevo erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden; das werten wir aus, um unsere Newsletter zu verbessern. Soweit Brevo-Funktionen direkt auf unserer Website eingebunden sind, laden sie erst nach Ihrer Einwilligung im Banner.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Kundenkonto abbestellen. Ihre Adresse löschen wir dann aus der Verteilerliste; zum Nachweis früherer Einwilligungen speichern wir sie bis zu drei Jahre in einer Sperrliste.
10. Google Analytics 4 und Google Tag Manager
Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung wird keines der beiden Skripte geladen.
Google Analytics setzt Cookies und erfasst, wie Sie unseren Shop nutzen: aufgerufene Seiten, Verweildauer, ungefährer Standort (aus der gekürzten IP-Adresse abgeleitet), Gerät und Browser sowie Ereignisse wie Artikelansicht, Warenkorb, Beginn des Bestellvorgangs, Bestellung, Login und Registrierung. Sind Sie eingeloggt, übermitteln wir eine pseudonyme Kennung (User-ID). Sie wird aus Ihrer Kundennummer mit einem geheimen Schlüssel errechnet und lässt ohne diesen Schlüssel keinen Rückschluss auf Ihre Person zu; Name, E-Mail-Adresse oder Anschrift übermitteln wir nicht. So können wir die Nutzung durch Händler und durch nicht eingeloggte Besucher getrennt auswerten. Die Daten sind nicht anonym: Google kann sie Ihrem Gerät zuordnen.
Google verarbeitet die Daten als Auftragsverarbeiter; wir haben die Bedingungen zur Auftragsverarbeitung von Google akzeptiert. Eine Übermittlung an Google LLC in den USA ist möglich. Sie ist durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) abgesichert, unter dem Google zertifiziert ist. Die Analysedaten werden nach 14 Monaten gelöscht. Google-Signale und Werbefunktionen sind deaktiviert.
Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ widerrufen.
11. Google reCAPTCHA
Um unsere Formulare (z. B. Registrierung und Kontakt) vor automatisiertem Missbrauch durch Bots zu schützen, nutzen wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Google reCAPTCHA. Anbieter ist die Google Ireland Limited (Anschrift siehe Abschnitt 10). reCAPTCHA wertet Merkmale wie IP-Adresse, Verweildauer, Mausbewegungen und Browserdaten aus, um Menschen von Bots zu unterscheiden; dabei können Cookies gesetzt und Daten an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Ohne Einwilligung steht Ihnen das Formular gegebenenfalls nur eingeschränkt zur Verfügung; Sie erreichen uns dann per E-Mail oder Telefon.
12. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Auftritte in sozialen Netzwerken. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen; dann gilt dessen Datenschutzerklärung.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Für Widerruf und Widerspruch genügt eine formlose Nachricht an info@christmann-jacoby.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Für Registrierung und Bestellung benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir keinen Vertrag schließen. Im Übrigen ist die Angabe freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: November 2026
1. Verantwortlicher
Christmann-Jacoby Textilien
Inhaberin: Irina Christmann-Jacoby
Heselstücken 5
22453 Hamburg
Telefon: +49 (0)40 18 98 32 87-0
E-Mail: info@christmann-jacoby.com
Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
2. Rechtsgrundlagen im Überblick
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Speicherung und Zugriff auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG)
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); das jeweilige Interesse nennen wir bei der einzelnen Verarbeitung
Technisch unbedingt erforderliche Speicherung auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG
3. Hosting und Server-Logfiles
Unser Online-Shop wird von einem Hosting-Dienstleister auf Servern in Deutschland betrieben. Mit ihm haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Drittländer findet nicht statt.
Bei jedem Seitenaufruf verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, z. B. zur Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Verbindung zu unserem Shop ist per TLS verschlüsselt.
4. Cookies und Einwilligungsverwaltung
Unser Shop setzt technisch notwendige Cookies, z. B. das Sitzungs-Cookie für Warenkorb und Login. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO) und überwiegend mit dem Schließen des Browsers bzw. dem Logout gelöscht.
Alle übrigen Dienste (Abschnitte 9 bis 11) laden wir erst, wenn Sie in unserem Einwilligungs-Banner zustimmen. Das Banner bietet „Alle akzeptieren“, „Ablehnen“ und „Konfigurieren“ gleichrangig an. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers, damit das Banner nicht bei jedem Seitenaufruf erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ (Fingerabdruck-Symbol am unteren Bildschirmrand) ändern oder widerrufen.
5. Kundenkonto und Händlerprüfung
Wir verkaufen nur an gewerbliche Wiederverkäufer. Für die Registrierung verarbeiten wir Firma, Anrede und Name der Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer und Ihr Passwort (nur als Hash gespeichert). Zweck ist die Einrichtung Ihres Kundenkontos und die Abwicklung künftiger Bestellungen (Art. 6 Abs. 1 lit. b DSGVO).
Um Ihre Händlereigenschaft zu prüfen, bitten wir um einen Gewerbenachweis (z. B. Gewerbeanmeldung oder Handelsregisterauszug), den Sie bei der Registrierung hochladen oder nachträglich nachreichen können. Wir lesen das Dokument auf unseren eigenen Systemen aus, um es mit Ihren Angaben abzugleichen; es wird dabei nicht an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse, ausschließlich an Unternehmer zu verkaufen, sowie die Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c und f DSGVO). Wird Ihr Konto freigeschaltet, bewahren wir den Nachweis zehn Jahre auf; lehnen wir die Registrierung ab, löschen wir ihn nach 90 Tagen, ist sie nach 180 Tagen noch ungeklärt, ebenfalls.
Ihr Kundenkonto können Sie jederzeit löschen lassen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.
6. Bestellungen, Zahlung und Versand
Zur Abwicklung Ihrer Bestellungen verarbeiten wir Ihre Stamm- und Kontaktdaten, Bestell- und Rechnungsdaten sowie Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Wir geben Daten nur weiter, soweit das für die Abwicklung nötig ist:
Versand: an das beauftragte Versandunternehmen DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, bei Einwilligung oder Erforderlichkeit auch E-Mail-Adresse oder Telefonnummer zur Zustellankündigung.
Zahlung: Bei Überweisung und SEPA-Lastschrift verarbeiten wir Ihre Bankverbindung und übermitteln sie zum Einzug an unsere Bank. Bei Nachnahme kassiert das Versandunternehmen den Betrag.
Steuerberatung und Buchhaltung: Rechnungsdaten übermitteln wir an unseren Steuerberater (gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO).
Bestell-, Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
7. Kundenverwaltung und Sortimentsplanung
Ihre Kunden-, Bestell- und Kontodaten verwalten wir in unseren internen Systemen für Kundenbetreuung, Auftragsabwicklung, Versand und Sortimentsplanung. Dazu gehören auch Informationen über Ihre Nutzung des Kundenkontos, z. B. Bestellungen, Warenkorb- und Merklisteninhalte sowie Ihr Newsletter-Status.
Zweck ist die Abwicklung Ihrer Bestellungen und die persönliche Betreuung unserer Kunden. Außerdem richten wir unser Sortiment an der Nachfrage aus. Rechtsgrundlagen sind die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an persönlicher Kundenbetreuung und bedarfsgerechter Sortimentsplanung (Art. 6 Abs. 1 lit. f DSGVO).
Die Systeme werden von einem Hosting-Dienstleister in einem Rechenzentrum in Deutschland betrieben, mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Eine Übermittlung in Drittländer findet nicht statt. Die Daten werden nicht verkauft und nicht für fremde Werbezwecke genutzt.
Wir speichern die Daten, solange Ihr Kundenkonto besteht. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Abschnitt 6).
8. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f). Unsere E-Mails verarbeiten wir mit Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung an Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) abgesichert, unter dem Microsoft zertifiziert ist.
Für Antwortentwürfe auf Anfragen nutzen wir im Einzelfall einen KI-Dienst (Claude von Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA) als Auftragsverarbeiter. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Dabei wird der Text Ihrer Anfrage übermittelt; die Daten werden nicht zum Training von KI-Modellen verwendet. Jeder Entwurf wird von einer Mitarbeiterin geprüft, bevor er versendet wird; eine automatisierte Entscheidung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zügigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht; geschäftliche Korrespondenz bewahren wir bis zu sechs Jahre auf (§ 257 HGB).
9. Newsletter
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit neuen Restposten und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail werden Sie eingetragen. Wir speichern Anmelde- und Bestätigungszeitpunkt und die IP-Adresse, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).
Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter; die Daten werden in der EU verarbeitet. Brevo erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden; das werten wir aus, um unsere Newsletter zu verbessern. Soweit Brevo-Funktionen direkt auf unserer Website eingebunden sind, laden sie erst nach Ihrer Einwilligung im Banner.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Kundenkonto abbestellen. Ihre Adresse löschen wir dann aus der Verteilerliste; zum Nachweis früherer Einwilligungen speichern wir sie bis zu drei Jahre in einer Sperrliste.
10. Google Analytics 4 und Google Tag Manager
Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4 über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung wird keines der beiden Skripte geladen.
Google Analytics setzt Cookies und erfasst, wie Sie unseren Shop nutzen: aufgerufene Seiten, Verweildauer, ungefährer Standort (aus der gekürzten IP-Adresse abgeleitet), Gerät und Browser sowie Ereignisse wie Artikelansicht, Warenkorb, Beginn des Bestellvorgangs, Bestellung, Login und Registrierung. Sind Sie eingeloggt, übermitteln wir eine pseudonyme Kennung (User-ID). Sie wird aus Ihrer Kundennummer mit einem geheimen Schlüssel errechnet und lässt ohne diesen Schlüssel keinen Rückschluss auf Ihre Person zu; Name, E-Mail-Adresse oder Anschrift übermitteln wir nicht. So können wir die Nutzung durch Händler und durch nicht eingeloggte Besucher getrennt auswerten. Die Daten sind nicht anonym: Google kann sie Ihrem Gerät zuordnen.
Google verarbeitet die Daten als Auftragsverarbeiter; wir haben die Bedingungen zur Auftragsverarbeitung von Google akzeptiert. Eine Übermittlung an Google LLC in den USA ist möglich. Sie ist durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) abgesichert, unter dem Google zertifiziert ist. Die Analysedaten werden nach 14 Monaten gelöscht. Google-Signale und Werbefunktionen sind deaktiviert.
Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ widerrufen.
11. Google reCAPTCHA
Um unsere Formulare (z. B. Registrierung und Kontakt) vor automatisiertem Missbrauch durch Bots zu schützen, nutzen wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Google reCAPTCHA. Anbieter ist die Google Ireland Limited (Anschrift siehe Abschnitt 10). reCAPTCHA wertet Merkmale wie IP-Adresse, Verweildauer, Mausbewegungen und Browserdaten aus, um Menschen von Bots zu unterscheiden; dabei können Cookies gesetzt und Daten an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Ohne Einwilligung steht Ihnen das Formular gegebenenfalls nur eingeschränkt zur Verfügung; Sie erreichen uns dann per E-Mail oder Telefon.
12. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Auftritte in sozialen Netzwerken. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen; dann gilt dessen Datenschutzerklärung.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Für Widerruf und Widerspruch genügt eine formlose Nachricht an info@christmann-jacoby.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Für Registrierung und Bestellung benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir keinen Vertrag schließen. Im Übrigen ist die Angabe freiwillig. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: November 2026