Datenschutz

Stand: 16. Oktober 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch von digilema.de, bei Anfragen und bei Bestellungen verarbeiten. Sie gilt für die deutsche und die englische Version unseres Shops.

1. Verantwortlicher und Kontakt

Gelardo OÜ
Jõe tn 9, 10151 Tallinn, Estland
E-Mail: info@digilema.com
Telefon: +372 5743 1807

Sie können uns unter diesen Kontaktdaten auch zu Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen.

2. Besuch des Shops, Hosting und Sicherheit

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Antwortstatus sowie vom Browser übermittelte Angaben zum Browser, Betriebssystem und zur Herkunftsseite. Diese Daten ermöglichen die Bereitstellung des Shops, die Fehlerbehebung und den Schutz vor Missbrauch. Empfänger sind die von uns eingesetzten Hosting-, Rechenzentrums- und technischen Betriebsdienstleister, soweit sie diese Daten für den Betrieb und die Sicherheit benötigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Onlineshop. Webserver-Protokolle werden regelmäßig rotiert und im normalen Betrieb für ungefähr 15 Tage vorgehalten. Bei Sicherheitsvorfällen oder zur Klärung konkreter Fehler können relevante Einträge länger aufbewahrt werden, soweit dies für die Untersuchung oder die Geltendmachung von Ansprüchen erforderlich ist.

3. Anfragen und Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls Angaben zu einer Bestellung. Formulare mit E-Mail-Funktion öffnen Ihr E-Mail-Programm; die Nachricht wird erst versendet, wenn Sie den Versand dort auslösen. Zur Bearbeitung nutzen wir E-Mail- und Kommunikationsdienstleister, darunter Google Workspace. Diese können den Nachrichteninhalt und technische Kommunikationsdaten verarbeiten.

Bei Anfragen zu einem Kauf oder einer Bestellung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Nachrichten. Wir speichern die Korrespondenz, solange sie für die Bearbeitung, die Dokumentation des Vorgangs oder bestehende Ansprüche benötigt wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4. Kundenkonto, Bestellungen und gesetzliche Pflichten

Für Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, die von Ihnen angegebenen Kontaktdaten, bestellte Artikel, Mengen, Preise, Steuerbeträge, Zahlungsart, Zahlungsstatus sowie Bestell- und Versandreferenzen. Ein freiwillig angelegtes Kundenkonto dient der Verwaltung Ihrer Zugangsdaten, Anschriften und Bestellungen; Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung zur Vorbereitung und Durchführung des Kaufvertrags sowie zur Bereitstellung eines gewünschten Kundenkontos erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Steuer- und Buchhaltungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Zur Bearbeitung von Reklamationen, zur Abwehr von Missbrauch und zur Durchsetzung oder Verteidigung von Ansprüchen kann außerdem Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein; unser Interesse ist die ordnungsgemäße Abwicklung und der Schutz berechtigter Ansprüche.

Die als erforderlich gekennzeichneten Bestellangaben werden für Vertrag, Zahlung oder Lieferung benötigt. Ohne diese Angaben können wir eine Bestellung nicht ordnungsgemäß ausführen. Ein Kundenkonto sowie die Zustimmung zu freiwilligen Statistik- und Komfortfunktionen sind für einen Einkauf nicht erforderlich.

5. Versand, Zustellung und Rücksendungen

Zur Ausführung der gewählten Lieferung übermitteln wir die hierfür erforderlichen Daten an Paket- und Kurierdienste sowie Betreiber der ausgewählten Paketshops, Abholstationen und Zustellpunkte. Dazu gehören Name, Lieferanschrift oder gewählter Abholpunkt, Versand- und Sendungsreferenzen sowie E-Mail-Adresse oder Telefonnummer, soweit diese für die Zustellung, eine erforderliche Kontaktaufnahme oder die vereinbarte Sendungsinformation benötigt werden. Bei Rücksendungen verarbeiten wir die zur Zuordnung und Abwicklung erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welcher Dienstleister Ihre Sendung befördert, ergibt sich aus der ausgewählten Versandart beziehungsweise den Versandinformationen zur Bestellung. Die Daten werden nicht allein deshalb an sämtliche verfügbaren Versandunternehmen übermittelt, weil diese als Versandoption angeboten werden.

6. Zahlung und Zahlungsdienste

Je nach ausgewählter Zahlungsart verarbeiten Banken, Zahlungsabwickler und gegebenenfalls Wallet-Anbieter die für die Zahlung erforderlichen Angaben. Dazu können Bestellreferenz, Betrag, Währung, Kontakt- und Rechnungsdaten, Zahlungsdaten sowie technische Daten zur sicheren Abwicklung und Betrugsprävention gehören. Im Shop verwenden wir eine Revolut-Zahlungsschnittstelle für Karten und unterstützte digitale Wallets; bei einer Überweisung verarbeiten die beteiligten Banken die Überweisungsdaten.

Kartendaten werden über die Eingabefelder des Zahlungsanbieters verarbeitet. Wir erhalten insbesondere Zahlungsstatus und Zahlungsreferenzen, nicht Ihre vollständigen Kartendaten oder den Kartenprüfcode zur Speicherung im Shop. Bei Apple Pay oder Google Pay gelten zusätzlich die Informationen des jeweiligen Wallet-Anbieters.

Technische Bibliotheken von Revolut und Google Pay können bereits auf Produktseiten geladen werden, um verfügbare Zahlungsmöglichkeiten bereitzustellen. Dabei erhält der jeweilige Anbieter technische Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen. Für die technische Bereitstellung und Sicherheit der angebotenen Zahlungsmöglichkeiten stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; für die von Ihnen gewählte Zahlungsabwicklung auf Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Anbieter eigene Zwecke verfolgt oder eine zusätzliche Einwilligung benötigt, gelten dessen gesonderte Informationen und Auswahlmöglichkeiten. Die Zahlungsanbieter können insbesondere für eigene gesetzliche Prüfpflichten selbst verantwortlich sein.

Ein gegebenenfalls angezeigtes Angebot zur Registrierung bei einem Zahlungsanbieter ist keine Voraussetzung für den Kauf im Shop. Wenn Sie ein solches Angebot nutzen, gelten die dafür vom Anbieter angezeigten Bedingungen und Datenschutzinformationen.

Informationen zur Nutzung eigener Revolut-Dienste finden Sie auch in der Datenschutzerklärung von Revolut.

7. Cookies und ähnliche Speichertechniken

Wir unterscheiden notwendige Funktionen von freiwilliger Statistik und Komfortfunktionen. Für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät gilt bei notwendigen Funktionen § 25 Abs. 2 TDDDG, bei freiwilligen Funktionen Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO beziehungsweise nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

• Notwendig: Warenkorb- und Sitzungsfunktionen, Sprache, sichere Bestellung sowie Speicherung Ihrer Cookie-Auswahl. Beispiele sind WooCommerce-Sitzungscookies, pll_language und dgst_consent. Warenkorb- und Sitzungscookies gelten für die Sitzung beziehungsweise regelmäßig bis zu zwei Tage, die Spracheinstellung bis zu einem Jahr. Ihre Cookie-Auswahl wird für 180 Tage im Browser gespeichert; bei einer neuen Auswahl beginnt dieser Zeitraum erneut.
• Komfort, nur mit Einwilligung: dg_recent_products speichert bis zu zwölf zuletzt angesehene Produkt-IDs in Ihrem Browser für 30 Tage ab der letzten Aktualisierung.
• Statistik, nur mit Einwilligung: Google-Analytics-Cookies wie _ga und _ga_* werden für bis zu 180 Tage gesetzt. WooCommerce-/SourceBuster-Cookies mit dem Präfix sbjs_ erfassen die Herkunft und den Verlauf eines Besuchs. Die Sitzungsdauer ist auf 30 Minuten eingestellt; weitere dieser Cookies sind kurzlebig oder gelten für die Browsersitzung. Im Zusammenhang mit Bestellungen kann zusätzlich ein Eintrag im Sitzungsspeicher des Browsers doppelte Statistikmeldungen innerhalb derselben Sitzung verhindern.

Sie können freiwillige Funktionen ablehnen, getrennt auswählen und Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen. Bei einem Widerruf wird die weitere optionale Erfassung gestoppt; die von uns verwalteten zugehörigen Cookies werden entfernt. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Bereits rechtmäßig erhobene Daten bei Empfängern verschwinden dadurch nicht automatisch; für weitere Betroffenenrechte kontaktieren Sie uns bitte. Browser-Einstellungen können Cookies zusätzlich blockieren oder löschen, dabei können notwendige Shopfunktionen eingeschränkt werden.

8. Google Analytics und Herkunft von Bestellungen

Wenn Sie der Statistik zustimmen, verwenden wir Google Analytics 4 von Google Ireland Limited, Irland, zur Auswertung der Nutzung und Verbesserung unseres Shops. Dabei können pseudonyme Browser- und Sitzungskennungen, technische Verbindungs- und Browserdaten, besuchte Seiten, Sprache, Herkunftsseiten sowie Ereignisse zu Produktaufrufen, Warenkorb, Checkout und Bestellungen verarbeitet werden. Bestellereignisse können eine Transaktionsreferenz, Artikel, Mengen, Beträge, Steuern, Versandkosten und Währung enthalten.

Wir übermitteln über unsere eigene Analytics-Einbindung keine Namen, E-Mail-Adressen oder Lieferanschriften. In den von dieser Einbindung übermittelten Seiten- und Referrer-URLs werden Abfrageparameter und Fragmente entfernt. Google Signals, Werbepersonalisierung und die Funktion für von Nutzern bereitgestellte Daten sind für diese Einbindung deaktiviert. Wir verwenden sie nicht für eine Zusammenführung mit einem bei uns angelegten Kundenkonto.

Zusätzlich kann WooCommerce nach Ihrer Statistik-Einwilligung Herkunfts- und Kampagnenangaben, Einstiegsseite, Zeitpunkt und Umfang des Besuchs sowie Browserangaben einer Bestellung zuordnen. Dies hilft uns zu verstehen, über welche Quellen Bestellungen entstehen. Diese Angaben können in der Bestellverwaltung gespeichert sein; es handelt sich nicht nur um Cookies im Browser.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Statistik-Einwilligung wird unser Google-Analytics-Code nicht geladen und diese optionale Herkunftserfassung nicht aktiviert. In Google Analytics haben wir für Ereignis- und Nutzerdaten eine Aufbewahrung von zwei Monaten eingestellt; eine Verlängerung bei neuer Aktivität ist deaktiviert. Diese Einstellung gilt nicht für bereits aggregierte Berichte. Für Herkunftsangaben in unserer Bestellverwaltung richtet sich die Speicherung nach dem Statistikzweck und Ihrer Einwilligung; sie sind von gesetzlich aufzubewahrenden Rechnungsangaben zu unterscheiden.

Google verarbeitet Daten auch über verbundene Unternehmen und kann sie außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Weitere Informationen: Datenschutzerklärung von Google und Google – internationale Datenübermittlungen.

9. Weitere Empfänger und internationale Übermittlungen

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Neben den vorstehend beschriebenen Dienstleistern können Buchhaltungs-, Steuerberatungs- und Rechtsdienstleister sowie zuständige Behörden Daten erhalten, soweit dies für gesetzliche Pflichten oder die Bearbeitung eines konkreten Vorgangs erforderlich ist. Dienstleister verarbeiten Daten je nach Aufgabe weisungsgebunden für uns oder in eigener datenschutzrechtlicher Verantwortung, etwa bei gesetzlichen Pflichten von Banken und Transportunternehmen.

Bei Google-Diensten, einschließlich Google Workspace und Google Analytics, ist eine Verarbeitung in Drittländern möglich. Für Übermittlungen an die nach dem EU-US Data Privacy Framework zertifizierten Google-Unternehmen in den USA kann der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO maßgeblich sein. Google beschreibt außerdem den Einsatz von Standardvertragsklauseln nach Art. 46 DSGVO für entsprechend abgesicherte Übermittlungen. Diese Mechanismen gelten jeweils nur in ihrem Anwendungsbereich; sie bedeuten nicht, dass jedes Drittland ein angemessenes Datenschutzniveau besitzt. Informationen über die für eine konkrete Übermittlung maßgeblichen Garantien können Sie unter unseren Kontaktdaten anfordern; die Informationen von Google sind oben verlinkt.

Bei der Auswahl eines Zahlungsdienstes oder Wallets können weitere Empfänger und internationale Verarbeitungen hinzukommen. Die jeweils beteiligten Anbieter informieren darüber im Zusammenhang mit ihrer Zahlungsfunktion. Wir übermitteln Bestelldaten an diese Anbieter nur, soweit dies für die gewählte Leistung und deren sichere Abwicklung erforderlich ist.

10. Aufbewahrung und Löschung

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Pflicht beziehungsweise ein fortbestehender Anspruch die Speicherung erfordert. Danach werden sie gelöscht oder so anonymisiert, dass sie keiner Person mehr zugeordnet werden können.

• Buchhaltungsbelege und die zur Nachvollziehbarkeit von Geschäftsvorfällen erforderlichen Unterlagen sind nach estnischem Buchhaltungsrecht grundsätzlich sieben Jahre ab Ende des betreffenden Geschäftsjahres aufzubewahren. Für bestimmte länger geltende Rechte und Pflichten beginnt die maßgebliche Frist erst nach deren Ende.
• Soweit Umsätze über die umsatzsteuerliche OSS-Sonderregelung erklärt werden, gilt für die dafür vorgeschriebenen Aufzeichnungen eine Aufbewahrung von zehn Jahren ab dem 31. Dezember des Jahres des Umsatzes. Dies ist keine pauschale Zehnjahresfrist für sämtliche Besucher- und Kontodaten.
• Kundenkontodaten werden für die Bereitstellung des Kontos benötigt. Nach Schließung oder einem berechtigten Löschverlangen bleiben nur solche Daten erhalten, die unabhängig vom Konto noch für Bestellungen, gesetzliche Pflichten oder bestehende Ansprüche erforderlich sind.
• Für Kommunikation, technische Protokolle, Cookies und Analysedaten gelten die oben beschriebenen Zwecke, Laufzeiten und Kriterien. Ein konkreter Streitfall kann eine weitere zweckgebundene Aufbewahrung bis zu seiner Klärung erforderlich machen.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir Daten aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Bei einer Verarbeitung für Direktwerbung besteht ein Widerspruchsrecht ohne Angabe solcher Gründe. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Soweit zur sicheren Zuordnung nötig, können wir eine angemessene Bestätigung Ihrer Identität verlangen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Die estnische Aufsichtsbehörde ist die Andmekaitse Inspektsioon.

12. Automatisierte Entscheidungen

Wir treffen im Rahmen des Shops keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eigene Sicherheits- und Zahlungsprüfungen der Zahlungsanbieter richten sich nach deren Datenschutzinformationen.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung von Daten oder die maßgeblichen Anforderungen ändern.