DATENSCHUTZRICHTLINIE DES ONLINE-SHOPS „IGA MÖBEL“

Shop: https://igamoebel.de
Gültigkeitsdatum: 31.01.2026
Letzte Aktualisierung: 08.10.2026 (Zahlungsdienstleister — Punkte 5.2, 7, 9 und 14; personalisierte Werbung — Punkt 12.1, Warenkorb-Erinnerungen — Punkt 13.1, Google Analytics 4 und Google Signals — Punkt 8.1, Microsoft Clarity — Punkt 8.2, Analysedaten — Punkt 10)
AGB: https://igamoebel.de/agb/
Datenschutzerklärung (diese Seite): https://igamoebel.de/datenschutzerklaerung/

1. Verantwortlicher für die Daten und Kontakt

1. Verantwortlicher für Ihre personenbezogenen Daten ist: Grupa Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Polen, NIP: 794 172 09 19 (im Folgenden: „Verantwortlicher“, „wir“).
2. Kontakt bei Datenschutzfragen:
   • e-mail: kontakt@igamoebel.de
   • adres: Grupa Damian Zięba, Sandomierska 4A, 37-300 Leżajsk
3. Wenn wir einen Datenschutzbeauftragten (DSB) ernennen, werden wir seine Kontaktdaten in dieser Richtlinie veröffentlichen.

2. Wer von der Richtlinie betroffen ist

Die Richtlinie betrifft insbesondere:

• Personen, die im Shop einkaufen (einschließlich Verbraucher und Unternehmer),
• Personen, die ein Kundenkonto erstellen,
• Personen, die mit uns in Kontakt treten,
• Personen, die Reklamationen / Rückmeldungen / Widerrufe einreichen,
• Personen, die Muster bestellen oder ausleihen,
• Personen, die die Seite besuchen (Cookies, Analyse- und Marketing-Tools – abhängig von den Einwilligungen).

3. Woher wir Ihre Daten haben (Datenquelle)

1. Am häufigsten erhalten wir Daten direkt von Ihnen, wenn Sie eine Bestellung aufgeben, ein Konto erstellen, uns kontaktieren oder eine Reklamation / Rücksendung einreichen.
2. Wenn Sie nicht Vertragspartei sind, sondern z. B. als Empfänger der Sendung, Ihre Daten (z. B. Vorname, Nachname, Adresse, Telefon) erhalten wir von der Person, die die Bestellung aufgibt.
3. Zusätzlich können wir Transaktions-/technische Daten von unseren Dienstleistern erhalten (z. B. Transaktions-ID vom Zahlungsanbieter; Lieferstatus vom Transporteur) — im Umfang, der zur Erfüllung des Vertrages erforderlich ist.

4. Welche Daten wir verarbeiten (Datenkategorien)

Der Umfang der Daten hängt davon ab, wie Sie den Shop nutzen:

4.1 Bestell-/Kontodaten

• Vorname und Nachname,
• Lieferadresse und/oder Korrespondenzadresse,
• adres e-mail, numer telefonu,
• Bestellverlauf, Bestelldetails, Bestellnummer,
• Rechnungsdaten: Firmenname, USt-IdNr., Adresse (wenn Sie auf ein Unternehmen kaufen/angeben),
• Kundendaten (wenn Sie ein Konto erstellen): Login/E-Mail, Adressdaten.

4.2 Reklamationen / Rückgaben / Widerruf

• Bestellidentifikationsdaten,
• Beschreibungen der Meldung, Korrespondenz,
• Beweismaterialien (z. B. Fotos von Schäden).

4.3 Muster (Ausleihe/Zurverfügungstellung)

• Kontakt- und Versand-/Rücksendeadressen für Muster,
• Informationen über die Abrechnung der Gebühr für nicht zurückgesandte Muster (falls sie anfällt).

4.4 Technische und Internet-Daten

• IP-Adresse, Geräte-/Browser-IDs, Betriebssystem,
• Daten über Aktivitäten im Shop (Ereignisse auf der Seite),
• Daten aus Cookies und ähnlichen Technologien — im Umfang Ihrer Einwilligungen.

Hinweis: wir verlangen von Ihnen keine Angaben wie Ausweisnummer oder Geburtsdatum für Standardkäufe im Shop.

5. Zwecke und Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten Daten zu folgenden Zwecken:

5.1 Abschluss und Erfüllung eines Kaufvertrags

• Annahme und Abwicklung von Bestellungen, Kontakt bezüglich der Bestellung, Datenprüfung, Kundenservice nach dem Verkauf
  Grundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag)

5.2 Zahlungen

• Abwicklung von Zahlungen, Abrechnungen, Zahlungen zurückerstatten
  Grundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung – z. B. Buchhaltungsunterlagen)
• Durchführung der Zahlung und Schutz vor Zahlungsbetrug: Auf Produkt-, Warenkorb- und Kassenseiten lädt der Shop die Zahlungsskripte von Stripe (Kartenzahlung, Apple Pay, Google Pay, Klarna, eps) und PayPal. Diese setzen technisch notwendige Cookies und verarbeiten Geräte- und Verbindungsdaten (z. B. IP-Adresse, Browsermerkmale), um die Zahlung durchzuführen und Betrug zu verhindern. Kartendaten erhält ausschließlich der Zahlungsdienstleister, nicht wir.
  Grundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse – Schutz vor Zahlungsbetrug)

5.3 Lieferung der Bestellung

• Versand der Sendung, Kontakt bezüglich der Zustellung, Abwicklung von Paletten-/Speditionszustellungen
  Grundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag)

5.4 Reklamationen, Vertragsrücktritte, Rücksendungen

• Annahme und Bearbeitung von Meldungen, Kontakt, Abrechnung von Rücksendungen, ggf. Rücklogistik
  Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung – falls zutreffend), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Bearbeitung von Forderungen und Rechtsverteidigung)

5.5 Steuer- und Buchhaltungspflichten

• Ausstellung und Aufbewahrung von Verkaufsdokumenten, Steuerabrechnungen
  Grundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

5.6 Kontakt und Bearbeitung von Anfragen

• Beantwortung von Fragen und Bearbeitung von Angelegenheiten
  Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Kommunikation und Kundenbetreuung) oder Art. 6 Abs. 1 lit. b DSGVO, wenn es sich bei der Kontaktaufnahme um einen Vertrag handelt

5.7 Sicherheit und Missbrauch

• Gewährleistung der Sicherheit von Dienstleistungen, Untersuchung und Verteidigung von Ansprüchen, Betrugsprävention, technische Protokolle
  Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5.8 Analytik und Statistik (Messung des Verkehrs, Verbesserung der Funktionalität)

• Analyse der Nutzung der Website, Optimierung des Kaufprozesses
  Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – wenn sie sich auf Cookies/Analytik stützt, die einer Einwilligung bedarf) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – soweit nur streng notwendige/technische Maßnahmen betroffen sind)

5.9 Marketing (einschließlich Remarketing)

• Durchführung von Werbekampagnen, Messung der Werbewirksamkeit, Erstellung von Zielgruppen (Remarketing), Darstellung angepasster Angebote
  Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – wenn wir Cookies/Marketing-IDs verwenden) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – eigenes Marketing im gesetzlich zulässigen Rahmen)
  Darüber hinaus erfolgt die Marketingkommunikation an den Nutzer unter Verwendung von Endgeräten (z. B. E-Mail/SMS/Telefon) gemäß den Vorgaben des PKE.

6. Müssen Sie die Daten angeben

1. Die Angabe der Daten ist freiwillig, aber notwendige do:
   • zur Auftragsannahme und -durchführung (ohne Kontakt-/Adressdaten liefern wir die Ware nicht),
   • zur Rechnungsstellung (wenn Sie eine Rechnung mit Firmendaten wünschen),
   • zur Bearbeitung von Reklamationen/Rücksendungen (z. B. ohne Bestellnummer überprüfen wir den Kauf nicht).
2. Bei Daten, die auf Grundlage einer Einwilligung verarbeitet werden (z. B. Analyse-/Marketing-Cookies), blockiert das Fehlen der Zustimmung den Einkaufnicht, kann aber die Personalisierung oder Messung von Marketingaktivitäten einschränken.

7. Empfänger der Daten (Kategorien) und verarbeitende Stellen

Wir können Ihre Daten nur im notwendigen Umfang weitergeben:

1. Zahlungsanbietern und Abwicklungsinstitutionen von Transaktionen
   (je nach gewählter Zahlungsmethode: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland — Kartenzahlung, Apple Pay, Google Pay, Klarna und eps; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden — bei Zahlung mit Klarna; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg — bei Zahlung mit PayPal).
2. Transportunternehmen und Logistikdienstleistern
   (Kurier-, Paket- und Speditions-/Palettenfirmen — je nach gewählter oder angewandter Liefermethode).
3. IT- und Hosting-Dienstleistern
   (Shop-Wartung, Server, E-Mail, Backups, technischer Support, Systemadministration).
4. Anbietern von Analyse- und Marketing-Tools
   (Anbietern von Tools zur Messung von Traffic und Konversionen sowie von Werbe- und Social-Media-Plattformen – aktiviert abhängig von Ihren Einwilligungen).
5. Anbietern von Tools zur Verwaltung von Cookie-Einwilligungen und ähnlichen Technologien (CMP)
   – im Rahmen der Verarbeitung und Registrierung Ihrer Einwilligungseinstellungen.
6. An Unternehmen, die Buchhaltungs- und Rechtsdienstleistungen erbringen
   (soweit dies zur Erfüllung rechtlicher Pflichten und zur Verteidigung von Ansprüchen erforderlich ist).
7. Öffentlichen Stellen
   wenn die Pflicht zur Bereitstellung von Daten sich aus gesetzlichen Vorschriften ergibt.

Wenn ein solches Unternehmen Daten in unserem Auftrag verarbeitet, schließen wir mit ihm einen Auftragsverarbeitungsvertrag ab.

8. Analytische und Marketing-Tools (allgemeiner Umfang)

Je nach Konfiguration des Shops und Ihren Zustimmungen können wir u. a. die folgenden Tools verwenden:

• Analytische (z. B. Google Analytics 4 oder gleichwertige),
• Werbe- und Conversion-/Remarketing-Tools (z. B. Werbe- und Social-Media-Plattformen),
• Produktbezogene (z. B. Produkt-/Merchant-Kanäle),
• sowie andere Tools mit ähnlichem Zweck.

Details zu den aktuell aktiven Tools, deren Anbietern und Cookie-Kategorien werden im Cookie-Einstellungsbereich (Consent-Management-Tool) auf der Seite angezeigt.

8.1 Google Analytics 4 und Google Signals

Wenn du in Analyse-Cookies einwilligst, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das über den Google Tag Manager eingebunden ist, um die Nutzung des Shops zu messen: woher Besucher kommen, welche Seiten und Produkte sie ansehen, wie der Kaufprozess verläuft und an welcher Stelle er abgebrochen wird. Ohne deine Einwilligung setzt Google Analytics keine Cookies — es können lediglich Signale ohne Cookies und dauerhafte Kennungen gesendet werden, auf deren Grundlage Google Statistiken schätzt (Google Consent Mode).

Wenn du zusätzlich in Marketing-Cookies einwilligst und in deinem Google-Konto personalisierte Werbung aktiviert hast, kann Google die Daten über deine Besuche im Shop mit deinem Google-Konto verknüpfen (Funktion Google Signals). Wir erhalten dann ausschließlich zusammengefasste, anonyme Statistiken — z. B. Altersgruppen, Geschlecht, Interessen, Nutzung mehrerer Geräte — und können Zielgruppen für Werbung bilden. Daten, mit denen du identifiziert werden könntest, erhalten wir nicht. Personalisierte Werbung verwaltest du in deinem Google-Konto unter myadcenter.google.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Google Analytics speichert Ereignisdaten höchstens 14 Monate. Daten können in die USA übermittelt werden — Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Punkt 9). Mehr: Datenschutzerklärung von Google und wie Google Daten von Websites von Partnern verwendet.

Die Ereignisdaten aus Google Analytics exportieren wir täglich in den Dienst Google BigQuery (Server in der Europäischen Union), wo sie höchstens 60 Tage gespeichert werden, und übertragen sie in unser Verkaufsmanagementsystem, wo sie für Analysen und Statistiken genutzt werden — z. B. welche Seiten zum Kauf führen und an welcher Stelle Kunden abbrechen. In unserem System speichern wir die Browser-Kennung aus dem Cookie ausschließlich als Hashwert (Pseudonymisierung) und löschen sie nach 2 Jahren — ältere Daten lassen sich keinem Browser und keiner Person mehr zuordnen. Diese Daten bewahren wir höchstens 10 Jahre auf.

8.2 Microsoft Clarity (Klick-Heatmaps und Sitzungsaufzeichnungen)

Wenn du in Analyse-Cookies einwilligst, nutzen wir Microsoft Clarity der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity erfasst, wie die Website genutzt wird — Klicks, Scrollen und Mausbewegungen — und erstellt daraus Heatmaps und Sitzungsaufzeichnungen, die uns helfen, den Shop zu verbessern. Eingaben in Formularfeldern werden maskiert, und die Seiten Kasse, Bestellbestätigung und Kundenkonto werden vollständig maskiert — die dort angezeigten Daten werden nicht an Microsoft übermittelt.

Clarity setzt Cookies (u. a. _clck, _clsk, CLID, MUID) nur mit deiner Einwilligung; nach dem Widerruf in den Cookie-Einstellungen wird das Tool nicht mehr geladen. Microsoft speichert Sitzungsaufzeichnungen 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Daten können in die USA übermittelt werden — die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Punkt 9). Mehr: Datenschutzerklärung von Microsoft.

9. Übermittlung von Daten außerhalb des EWR (Drittländer)

1. Wenn wir Analysetools/Marketinganbieter, Zahlungsdienstleister (Stripe, PayPal) oder IT-Infrastruktur nutzen, kann es zur Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums kommen.
2. In diesem Fall wenden wir Mechanismen an, die der DSGVO entsprechen, insbesondere:
   • Übermittlung an Stellen, die von einer Angemessenheitsentscheidung erfasst sind (sofern zutreffend), oder
   • Standardvertragsklauseln (SCC) und, falls erforderlich, zusätzliche Schutzmaßnahmen.
3. Informationen zu den Anbietern (einschließlich, falls zutreffend, zu Übermittlungen) können auch im Cookie-Einstellungsbereich verfügbar sein.

10. Aufbewahrungsdauer der Daten (Retention)

Wir speichern Daten für einen zeitraum, der vom Zweck abhängt:

1. Bestellungen und Vertragserfüllung — während der Bearbeitungszeit der Bestellung sowie des After-Sales-Services.
2. Buchhaltungs-/Steuerunterlagen — für den gesetzlich vorgeschriebenen Zeitraum.
3. Reklamationen/Rückgaben/Forderungen — bis zum Abschluss der Angelegenheit und bis zum Ablauf der Verjährungsfristen.
4. Kundenkonto — bis zur Löschung des Kontos; nach der Löschung werden wir die Daten nur im gesetzlich vorgeschriebenen Umfang oder zur Verteidigung von Ansprüchen aufbewahren.
5. Marketingeinwilligungen — bis zum Widerruf der Einwilligung oder Einlegung eines Widerspruchs (je nach Rechtsgrund).
6. Cookies und Identifikatoren — entsprechend der Dauer der Cookies und deinen Einstellungen; du kannst deine Einwilligungen jederzeit ändern.

Analysedaten — in Google Analytics höchstens 14 Monate; Aufzeichnungen von Microsoft Clarity 30 Tage; Kopie der Analysedaten in unserem System höchstens 10 Jahre, wobei die Browser-Kennung (als Hashwert gespeichert) nach 2 Jahren gelöscht wird.

11. Ihre Rechte und Beschwerde bei der Aufsichtsbehörde

Du hast das Recht auf:

• Zugang zu Daten,
• Berichtigung von Daten,
• Löschung von Daten (in den gesetzlich vorgesehenen Fällen),
• Einschränkung der Verarbeitung,
• Datenübertragungen (wenn die Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung erfolgt und automatisiert ist),
• Widerspruch gegen die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf der Einwilligung jederzeit (wenn die Verarbeitung auf der Einwilligung beruht).

So können Sie Ihre Rechte ausüben: napisz do nas na kontakt@igamoebel.de.

Sie haben auch das Recht, eine Beschwerde einzureichen bei der zuständigen deutschen Datenschutz-Aufsichtsbehörde.

12. Profiling und gezielte Werbung (Remarketing)

1. Im Rahmen der Marketingaktivitäten können wir Profiling anwenden, das darin besteht, Werbung/Angebote an Ihre Aktivitäten anzupassen (z. B. besuchte Produkte, Warenkorb) — ausschließlich im Umfang der von dir erteilten Cookie-/Marketingzustimmungen.
2. Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Auswirkungen haben oder dich auf ähnliche Weise erheblich beeinflussen würden.

12.1 Personalisierte Werbung auf Basis der E-Mail-Adresse

Wenn Sie in personalisierte Werbung einwilligen (Feld im Newsletter-Formular, Schaltfläche auf der Bestätigungsseite der Anmeldung oder auf der Dankeseite nach der Bestellung, Feld an der Kasse oder Newsletter-Einstellungen), übermitteln wir Ihre E-Mail-Adresse als nicht umkehrbaren Hashwert (SHA-256) an die Google Ireland Limited und die Meta Platforms Ireland Limited, wenn wir Werbekampagnen durchführen. Die Plattformen gleichen den Hashwert mit ihren Konten ab, um Ihnen unsere Werbung anzuzeigen (Google: Suche, YouTube, Gmail, Discover; Meta: Facebook, Instagram, Messenger) oder sie Ihnen nach einem Kauf bei uns nicht mehr anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in unseren Nachrichten, in den Newsletter-Einstellungen oder per Nachricht an uns widerrufen können; nach dem Widerruf entfernen wir die Adresse innerhalb von 48 Stunden aus den Werbelisten. Ein Widerruf in einem unserer Shops gilt für alle Shops derselben Marke. Den Nachweis über Erteilung und Widerruf der Einwilligung bewahren wir 6 Jahre ab dem Widerruf auf.

13. Marketingzustimmungen und Marketingkommunikation (PKE)

1. Wenn wir Direktmarketing unter Verwendung von Endgeräten (z. B. E-Mail, Telefon, SMS) betreiben, erfolgt dies in Übereinstimmung mit den gesetzlichen Anforderungen, insbesondere auf Grundlage entsprechender Zustimmungen, sofern diese erforderlich sind.
2. Marketingzustimmungen sind freiwillig und können jederzeit widerrufen werden (der Widerruf der Zustimmung berührt nicht die Rechtmäßigkeit der Maßnahmen vor dem Widerruf).
3. Nachrichten zur Auftragsabwicklung (z. B. Bestätigungen, Status, Lieferung, Reklamation) haben informativen/vertraglichen Charakter und stellen kein Marketing dar.

13.1 Warenkorb-Erinnerungen

Wenn Sie an der Kasse das Feld „Erinnern Sie mich per E-Mail an diesen Warenkorb…“ ankreuzen oder unseren Newsletter abonniert haben, speichern wir Ihre E-Mail-Adresse und den Inhalt des Warenkorbs, um Ihnen höchstens 3 Erinnerungen zu senden, falls Sie die Bestellung nicht abschließen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in der Nachricht widerrufen können. Die Warenkorbdaten löschen wir 30 Tage nach der letzten Änderung. Nach einem Widerruf speichern wir 180 Tage lang nur einen nicht umkehrbaren Hashwert der Adresse (nicht die Adresse selbst), damit Sie keine Erinnerungen mehr erhalten. Die Nachrichten versenden wir über Amazon Web Services (Amazon SES, Region EU — Frankfurt) als Auftragsverarbeiter.

14. Cookies und Zustimmungsmanagement

1. Der Shop verwendet Cookies und ähnliche Technologien.
2. Notwendige Cookies werden verwendet, um den ordnungsgemäßen Betrieb des Shops zu gewährleisten (z. B. Warenkorb, Sitzung, Sicherheit sowie Zahlungsabwicklung und Betrugsprävention durch Stripe und PayPal – siehe Punkt 5.2). Dafür ist keine Einwilligung erforderlich.
3. Analyse- und Marketing-Cookies werden nur mit Einwilligung verwendet.
4. Der Nutzer kann seine Einwilligungen jederzeit im Cookie-Einstellungsbereich ändern oder widerrufen (Cookie-Einstellungen öffnen).
5. Informationen über Cookie-Kategorien sowie über die Anbieter von Tools, die im Shop verwendet werden, können im Cookie-Einstellungsbereich verfügbar sein.

15. Datensicherheit

Wir wenden technische und organisatorische Maßnahmen an, die den Risiken angemessen sind, darunter u.a. Zugangskontrollen, Berechtigungseinschränkungen, Sicherheitskopien und Systemaktualisierungen — um Daten vor unbefugtem Zugriff, Verlust oder Verletzung zu schützen.

16. Änderungen der Datenschutzrichtlinie

Wir können die Richtlinie insbesondere bei Änderungen der Vorschriften, der Funktionen des Shops oder der Dienstleister aktualisieren. Die aktuelle Version ist immer auf der Webseite verfügbar: https://igamoebel.de/datenschutzerklaerung/