Datenschutz

Informationen nach Art. 13 und 14 DSGVO zu www.garhammer.de · Stand: Oktober 2026

• 1. Verantwortlicher und Datenschutzbeauftragter
• 2. Grundsätze
• 3. Ihre Rechte
• 4. Bereitstellung der Website
• 5. Cookies, Analyse und Marketing, Einwilligungsverwaltung
• 6. Karte und Videos
• 7. Kontakt
• 8. Gutscheinshop und Widerruf
• 9. Personal Shopping, GARHAMMER Card, Bewerbungen
• 10. Newsletter und Werbung per Post

1. Verantwortlicher und Datenschutzbeauftragter

Modehaus Garhammer GmbH, Marktplatz 28, 94065 Waldkirchen, Telefon +49 (0)8581 208-0, info@garhammer.de

Datenschutzbeauftragter: Erich Zimmermann, c/o ZiDa-Datensicherheit GmbH, Schwarzwaldstraße 17, 68163 Mannheim, e.zimmermann@zida-gmbh.de

2. Grundsätze

Wir speichern Daten nur, solange es für den Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten gehen vor (Buchungsbelege und Rechnungen acht Jahre, Handelsbriefe sechs Jahre, § 147 AO, § 257 HGB). Dienstleister setzen wir als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO ein. Übermittlungen außerhalb des EWR erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO, für US-Anbieter das EU-U.S. Data Privacy Framework, „DPF“) oder von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, „SCC“). Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Bestellungen, Anträge und Anfragen nicht bearbeiten. Eine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO) findet nicht statt.

3. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@garhammer.de oder an unseren Datenschutzbeauftragten. Außerdem können Sie sich beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, beschweren.

4. Bereitstellung der Website

Beim Aufruf der Website werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Datenmenge, Browser, Betriebssystem und Referrer verarbeitet (Server-Logfiles). Die Logfiles werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Unsere Formulare schützen wir mit Cloudflare Turnstile vor automatisierten Eingaben (Auswertung technischer Browsermerkmale und der IP-Adresse; Zugriff auf das Endgerät nach § 25 Abs. 2 Nr. 2 TDDDG). Zur Begrenzung der Anfragen speichern wir einen Hashwert der IP-Adresse und löschen die Zählung nach 24 Stunden, gespeichert mit einer Anfrage spätestens mit dieser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und stabile Website. Wir nutzen folgende Auftragsverarbeiter:

5. Cookies, Analyse und Marketing, Einwilligungsverwaltung

Informationen auf Ihrem Endgerät speichern oder lesen wir nur, wenn es für den gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

Analyse und Marketing

Mit Ihrer Einwilligung messen wir, wie unsere Website genutzt wird (Kategorie „Analyse“) und wie erfolgreich unsere Anzeigen sind (Kategorie „Marketing“). Ohne Einwilligung laden diese Dienste nicht. Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Herkunft des Besuchs und Online-Kennungen; bei einem Gutscheinkauf zusätzlich Informationen zum Kauf (z. B. Bestellwert). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Datenschutzeinstellungen widerrufen.

Für die Erhebung und Übermittlung der Daten über das Meta Pixel sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir informieren Sie über die Verarbeitung; Ihre Rechte können Sie bei uns oder bei Meta geltend machen. Für die weitere Verarbeitung ist Meta allein verantwortlich: Datenschutzrichtlinie von Meta.

Ihre Auswahl holen wir mit Consent Pro ein und dokumentieren sie. Anbieter ist Finsweet Inc., 1732 Pettit Avenue, Unit A, Merrick, NY 11566, USA (SCC). Dabei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Ihre Auswahl können Sie jederzeit über das Symbol am unteren Bildschirmrand oder hier ändern oder widerrufen.

6. Karte und Videos

Diese Inhalte laden wir erst nach Ihrer Einwilligung (Kategorie „Personalisierung“ oder einzelne Aktivierung; Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden insbesondere Ihre IP-Adresse, Browser- und Gerätedaten und die aufgerufene Seite an den Anbieter übermittelt. Der Anbieter kann Cookies bzw. Local Storage nutzen.

7. Kontakt

Ihre Angaben bei Kontakt per E-Mail oder Telefon verarbeiten wir zur Bearbeitung Ihres Anliegens, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen sie nach abschließender Bearbeitung, soweit keine Aufbewahrungspflichten bestehen.

8. Gutscheinshop und Widerruf

Zur Abwicklung einer Bestellung verarbeiten wir Bestelldaten (Motiv, Wert, Versandart, optional Name des Beschenkten und Grußtext), Kontaktdaten (Name, E-Mail-Adresse, bei Postversand Lieferanschrift) und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO, für Buchungsbelege lit. c). Bei Zahlung per Kreditkarte geben Sie Ihre Kartendaten nur auf der Zahlseite unseres Zahlungsdienstleisters Computop Paygate GmbH, Schwarzenbergstraße 4, 96050 Bamberg, ein. Computop leitet sie zur Autorisierung an den Zahlungsabwickler (Acquirer), die Kartengesellschaft und Ihre kartenausgebende Bank weiter. Wir erhalten nur den Zahlungsstatus, keine Kartendaten. Bei PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Datenschutz) oder Wero (EPI Company SE, De Lignestraat 13, 1000 Brüssel, Datenschutz) verarbeitet der Anbieter Ihre Daten in eigener Verantwortung.

Nicht bezahlte Bestellungen löschen wir nach spätestens 30 Tagen, bezahlte nach Ablauf der gesetzlichen Fristen. Für die Einlösung speichern wir Gutscheincode und Restguthaben ohne Bezug zu Ihrer Person, solange ein Guthaben besteht.

Für einen Widerruf über die Seite „Vertrag widerrufen“ verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und freiwillig Gutscheine und Grund, bestätigen den Eingang per E-Mail und geben den Widerruf an die Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Zum Nachweis speichern wir die Angaben drei Jahre ab Ende des Eingangsjahres (Art. 6 Abs. 1 lit. f DSGVO, Abwehr von Rechtsansprüchen).

9. Personal Shopping, GARHAMMER Card, Bewerbungen

Bei einer Terminanfrage verarbeiten wir Abteilung, optional Modeberater, Wunschtermin, Ihre Wünsche und Kontaktdaten (Anrede, Name, Anschrift, Land, E-Mail-Adresse, Telefonnummer), um den Termin abzustimmen (Art. 6 Abs. 1 lit. b DSGVO). Anfrage und Termin erfassen wir in Microsoft Dynamics 365 (siehe Abschnitt 10) und löschen sie, sobald sie für Termin und Rückfragen nicht mehr erforderlich sind, soweit Sie nicht Karteninhaber sind, in Werbung eingewilligt haben oder Aufbewahrungspflichten bestehen.

Online-Anträge auf die GARHAMMER Card und Bewerbungen leiten wir an die zuständige Stelle weiter. Einzelheiten stehen in den Datenschutzhinweisen zur GARHAMMER Card und den Datenschutzhinweisen für Bewerberinnen und Bewerber.

Formulardaten von Terminanfragen, Card-Anträgen und Bewerbungen löschen wir im Backend (Supabase) nach 90 Tagen.

10. Newsletter und Werbung per Post

Bestellen Sie den Newsletter (Anmeldeformular oder Häkchen bei Bestellung, Card-Antrag oder Terminanfrage), senden wir Ihnen an Ihre E-Mail-Adresse Informationen zu Neuheiten, Aktionen, Events und Angeboten (Anrede, Name, E-Mail-Adresse). Sie sind erst angemeldet, wenn Sie den Link in der Bestätigungs-E-Mail anklicken (Double-Opt-in). Anmeldung und Bestätigung dokumentieren wir mit Zeitpunkt und IP-Adresse. Über Zählpixel und personalisierte Links werten wir Öffnungen und Klicks aus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Dokumentation Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Sie können jederzeit abbestellen, z. B. über den Link in jeder E-Mail. Danach löschen wir Ihre Adresse aus dem Verteiler. Die Nachweisdaten bewahren wir bis zu drei Jahre ab Ende des Abmeldejahres auf.

Auftragsverarbeiter: ClickDimensions LLC, 5901 Peachtree Dunwoody Road NE, Suite C-370, Atlanta, GA 30328, USA (Anmeldung und Versand; erst nach Ihrer Anmeldung; USA, DPF) und Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Kundenverwaltung Microsoft Dynamics 365; USA möglich, DPF).

Haben Sie in Werbung per Post eingewilligt, nutzen wir Name und Anschrift für unsere Mailings (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit per Post, Telefon oder E-Mail widerrufen.