Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop www.osterlandsk.de besuchen, bei uns bestellen, ein Kundenkonto anlegen oder mit uns Kontakt aufnehmen. Außerdem erfahren Sie, zu welchen Zwecken wir die Daten verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Wir verarbeiten Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem ergänzenden dänischen Datenschutzgesetz (databeskyttelsesloven). Informationen zu Cookies finden Sie in Abschnitt 5.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Østerlandsk 1889 Copenhagen v/Torben Jørgen Svendsen
Einzelunternehmen nach dänischem Recht (enkeltmandsvirksomhed), Inhaber: Torben Jørgen Svendsen
Ordrupvej 19, DK-4540 Fårevejle, Dänemark
CVR-Nr.: 36671793, USt-IdNr.: DK36671793
E-Mail: butik@osterlandsk.dk
Telefon: +45 33 13 10 00

Weitere Angaben zum Anbieter finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter butik@osterlandsk.dk oder per Post unter der oben genannten Anschrift.

2. Welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten

2.1 Bestellung, Zahlung und Lieferung

• Daten: Vor- und Nachname, Anschrift und gegebenenfalls abweichende Lieferanschrift, E-Mail-Adresse, Telefonnummer, bei Bestellungen für ein Unternehmen außerdem Firmenname und Umsatzsteuer-Identifikationsnummer; bestellte Artikel, Preise, Versandkosten, gewählte Versand- und Zahlungsart, Zahlungsstatus, Gutscheincode und Ihre Anmerkungen zur Bestellung. Ihre vollständigen Kartendaten oder Ihre Zugangsdaten zum Onlinebanking erhalten wir nicht.
• Zweck: Annahme und Abwicklung Ihrer Bestellung, Zahlungsabwicklung, Bestellbestätigung und Statusinformationen, Lieferung sowie Bearbeitung von Widerrufen, Rücksendungen und Reklamationen.
• Rechtsgrundlage: Erfüllung des Kaufvertrags und vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: für die Dauer der Vertragsabwicklung und bis zum Ablauf der Widerrufs- und Gewährleistungsfristen. Danach speichern wir die Daten, solange es die Buchführungspflichten verlangen (Abschnitt 2.2), und bis zur Verjährung möglicher Ansprüche (Abschnitt 2.11).

Sie können auch ohne Kundenkonto bestellen.

2.2 Buchführung und Steuern

• Daten: Bestell- und Rechnungsdaten: Name oder Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Artikel, Beträge, Daten und Zahlungsart.
• Zweck: Buchführung und steuerliche Pflichten, einschließlich der Umsatzsteuer.
• Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) nach dem dänischen Buchführungsgesetz (bogføringsloven) und dem Steuerrecht.
• Speicherdauer: 5 Jahre ab Ende des Geschäftsjahres, auf das sich die Daten beziehen.

2.3 Kundenkonto

• Daten: Vor- und Nachname, E-Mail-Adresse (Benutzername), Passwort, Telefonnummer, Adressen im Adressbuch, Kontoart (Privatperson oder Unternehmen, bei Unternehmen außerdem Firmenname und Umsatzsteuer-Identifikationsnummer), Bestellhistorie, Merkliste und Ihre Einstellung zum Newsletter.
• Zweck: Führung Ihres Kundenkontos, in dem Sie Ihre Bestellungen einsehen, Adressen verwalten und Ihre Daten nicht bei jedem Einkauf neu eingeben müssen. Das Kundenkonto ist freiwillig.
• Rechtsgrundlage: Vertrag über die Nutzung des Kundenkontos (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis zur Löschung des Kontos. Unter Mein Konto können Sie alle Daten einsehen, die wir über Sie gespeichert haben, sie ändern und Ihr Konto selbst löschen. Konten, die fünf Jahre lang nicht genutzt wurden, löschen wir. Daten zu bereits getätigten Bestellungen speichern wir auch nach der Löschung des Kontos für die in Abschnitt 2.2 genannte Dauer.

2.4 Newsletter

• Daten: E-Mail-Adresse, Vor- und Nachname sowie die Information über Ihre Einwilligung.
• Zweck: Versand von Informationen über Angebote, Aktionen und Neuheiten.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen sie, indem Sie bei der Registrierung oder unter Mein Konto das entsprechende Feld ankreuzen. Sie können die Einwilligung jederzeit an derselben Stelle oder durch eine Nachricht an uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Speicherdauer: bis zum Widerruf der Einwilligung oder zur Löschung des Kontos.

2.5 Kontakt

• Daten: Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht sowie weitere Angaben, die Sie uns mitteilen, etwa eine Bestellnummer. Das Kontaktformular ist durch Google reCAPTCHA geschützt (Abschnitt 2.7).
• Zweck: Beantwortung und Bearbeitung Ihres Anliegens.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wenn Ihr Anliegen eine Bestellung oder einen Vertrag betrifft. In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: solange es für die Bearbeitung Ihres Anliegens erforderlich ist, danach höchstens 3 Jahre ab dem letzten Kontakt.

2.6 Kommentare im Blog

• Daten: Kommentieren können nur angemeldete Kunden. Wir speichern den Kommentartext, die Verknüpfung mit Ihrem Kundenkonto, Ihre Auswahl, ob Sie per E-Mail über Antworten informiert werden möchten, und „Hilfreich“-Markierungen anderer Kunden. Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als kryptografischen Hashwert. Nach unserer Freigabe veröffentlichen wir den Kommentar mit Ihrem Vornamen und dem ersten Buchstaben Ihres Nachnamens.
• Zweck: Veröffentlichung und Moderation von Kommentaren, Schutz vor Missbrauch und, wenn Sie das wünschen, Benachrichtigung über Antworten.
• Rechtsgrundlage: Erbringung der von Ihnen genutzten Kommentarfunktion (Art. 6 Abs. 1 lit. b DSGVO); für den Hashwert der IP-Adresse unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis wir den Kommentar löschen oder Sie uns um Löschung bitten.

2.7 Sicherheit des Shops und Schutz vor Missbrauch

• Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse sowie Angaben zu Browser und Gerät in den Protokolldateien (Logfiles) des Servers. Auf den Seiten zur Kontoregistrierung und zum Kontaktformular setzen wir Google reCAPTCHA v3 ein. Der Dienst erfasst Informationen über Ihr Gerät und Ihre Nutzung der Seite, um Menschen von automatisierten Programmen zu unterscheiden.
• Zweck: sicherer und störungsfreier Betrieb des Shops, Erkennen und Abwehren von Missbrauch (zum Beispiel automatisierte Registrierungen, Spam oder Angriffsversuche) sowie Fehlerbehebung.
• Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Shops und unserer Kunden (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Logfiles – 14 Tage. Die von reCAPTCHA erfassten Daten verarbeitet Google in unserem Auftrag (Abschnitt 3).

2.8 Versandkosten für Ihr Land

• Daten: IP-Adresse sowie im Warenkorb Lieferland und Postleitzahl.
• Zweck: Anzeige der richtigen Versandkosten, bevor Sie eine Adresse eingeben. Anhand der IP-Adresse ermitteln wir das Land, aus dem Sie uns besuchen. Das geschieht auf unserem eigenen Server mit einer lokalen Datenbank, ohne dass die IP-Adresse an Dritte übermittelt wird. Um den Versand an bestimmte Adressen (zum Beispiel Inseln) zu berechnen, übermitteln wir UPS nur Postleitzahl und Land, nicht Ihren Namen.
• Rechtsgrundlage: unser berechtigtes Interesse an der Anzeige korrekter Preise (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Die IP-Adresse speichern wir zu diesem Zweck nicht. Das ermittelte Land nutzen wir nur während Ihres Besuchs.

Für die Länderermittlung nutzen wir IP Geolocation by DB-IP (Lizenz CC BY 4.0).

2.9 Statistik und Werbung (Google Tag Manager, Google Analytics, Google Ads)

• Daten: Informationen über Ihre Nutzung des Shops, zum Beispiel aufgerufene Seiten, Verweildauer und Herkunft des Besuchs (etwa Suchmaschine oder Anzeige). Dazu können Ereignisse wie das Ansehen von Produkten, das Hinzufügen zum Warenkorb und der Kauf mit Bestellwert gehören, außerdem der ungefähre Standort (Land, Stadt), den Google aus der IP-Adresse ermittelt, Geräte- und Browsertyp sowie Kennungen aus Cookies.
• Zweck: Wir möchten verstehen, wie unser Shop genutzt wird, und ihn verbessern (Statistik). Mit Google Ads messen wir außerdem, ob Besuche und Käufe auf unsere Anzeigen zurückgehen, und zeigen Besuchern unseres Shops Anzeigen an (Marketing).
• Rechtsgrundlage: Ihre Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), getrennt für Statistik und Marketing. Sie können die Einwilligung jederzeit widerrufen (Abschnitt 5).
• Speicherdauer: Cookies siehe Abschnitt 5; Daten in Google Analytics – gemäß der Einstellung des Dienstes, höchstens 14 Monate.

Die Dienste werden über den Google Tag Manager eingebunden. Der Google Tag Manager selbst setzt keine Cookies, er lädt die einzelnen Dienste. Er wird bei jedem Besuch geladen. Solange Sie keine Einwilligung erteilt haben, und auch nach einer Ablehnung, arbeiten die Google-Dienste im eingeschränkten Modus (Google-Einwilligungsmodus, Consent Mode). Sie setzen und lesen dann keine Statistik- oder Werbe-Cookies. Sie können aber den Stand Ihrer Einwilligung und grundlegende technische Angaben ohne Kennung an Google übermitteln: Zeitpunkt, Browsertyp, die zuvor besuchte Seite, ob der Besuch über eine Anzeige kam, und – wie bei jeder Verbindung – Ihre IP-Adresse. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer grundlegenden Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen (Abschnitt 7).

Google Analytics und Google Tag Manager betreibt Google in unserem Auftrag. Bei Google Ads verarbeitet Google die Daten auch zu eigenen Zwecken als eigenständiger Verantwortlicher.

2.10 Verkaufsauswertungen

• Daten: Bestelldaten (Datum, Lieferland, Artikel, Wert). Statt mit Name und E-Mail-Adresse ist der Kunde darin mit einem Pseudonym (Code) gekennzeichnet.
• Zweck: Verkaufsübersichten, Prognosen und Sortimentsplanung.
• Rechtsgrundlage: unser berechtigtes Interesse an der Steuerung unseres Verkaufs (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: solange wir die zugrunde liegenden Bestelldaten speichern (Abschnitt 2.2).

2.11 Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen

• Daten: Daten aus Bestellungen, Zahlungen und Korrespondenz.
• Zweck: Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, etwa bei einem Streit über eine Bestellung.
• Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis zur Verjährung der Ansprüche.

3. Empfänger Ihrer Daten

• UPS – Versanddienstleister für die Zustellung Ihrer Pakete. UPS erhält Name oder Firma, Lieferanschrift, Telefonnummer und E-Mail-Adresse, um die Sendung zuzustellen und Sie darüber zu informieren. UPS verarbeitet diese Daten als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal wickelt Zahlungen per PayPal-Konto und per Kredit- oder Debitkarte ab, je nach Lieferland auch weitere über PayPal angebotene Zahlungsarten (zum Beispiel EPS, iDEAL, Bancontact, MyBank oder Trustly). PayPal erhält Bestellnummer und Betrag, Ihren Namen und Ihre Lieferanschrift, bei Zahlungsarten mit Weiterleitung zu Ihrer Bank auch Ihre E-Mail-Adresse. PayPal verarbeitet die Daten im Rahmen seines Dienstes als eigenständiger Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von PayPal. Bei Zahlungsarten mit Weiterleitung zur Bank verarbeiten auch Ihre Bank und der Anbieter der jeweiligen Zahlungsart Ihre Daten. Auf der Zahlungsseite wird ein Skript von PayPal geladen, das eigene PayPal-Cookies setzen kann.
• OVH (OVH SAS, Roubaix, Frankreich) – Anbieter des Servers, auf dem der Shop, die Bestelldatenbank und unser E-Mail-System laufen. Der Server steht in der Europäischen Union (in Deutschland). OVH verarbeitet die Daten in unserem Auftrag (Auftragsverarbeiter).
• Mailchimp (The Rocket Science Group LLC, Atlanta, USA) – Versand des Newsletters, sofern Sie eingewilligt haben. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Google – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Google Tag Manager und Google Analytics (in unserem Auftrag, Abschnitt 2.9), Google Ads (nur mit Einwilligung, Abschnitt 2.9), Google Fonts (Schriftarten, die bei jedem Seitenaufruf von Google-Servern geladen werden, ohne Cookies) und Google Maps auf der Kontaktseite. Google reCAPTCHA (Kontoregistrierung und Kontaktformular, Abschnitt 2.7) wird von Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, in unserem Auftrag erbracht.
• Weitere Anbieter von Seitenelementen – auf einigen Seiten lädt Ihr Browser Dateien von externen Servern und übermittelt deren Betreibern dabei Ihre IP-Adresse und grundlegende technische Angaben. Das sind: jsDelivr (unter anderem Gestaltung des Cookie-Banners sowie Diagramme und Karten auf Produktseiten), cdnjs/Cloudflare (Herkunftskarte auf Produktseiten), cc.aiads.pl (Skript des Cookie-Banners), GLS (Karte der Paketshops, die auf der Warenkorbseite geladen wird) und, wenn Sie einen QR-Code von einer Verpackung scannen, YouTube (youtube-nocookie.com) oder Vimeo (Produktvideo).
• Behörden – soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Steuerbehörden.

Wir verkaufen Ihre personenbezogenen Daten nicht.

4. Übermittlung in Länder außerhalb des EWR

Einige der genannten Empfänger oder mit ihnen verbundene Unternehmen (unter anderem Google, PayPal, UPS, Cloudflare und Vimeo) können Daten in den USA oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt auf einer der folgenden Grundlagen:

• an Empfänger in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind (zum Beispiel Google LLC): Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO);
• innerhalb der PayPal- und der UPS-Gruppe: genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO);
• in allen anderen Fällen: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Auf Anfrage stellen wir Ihnen Informationen zu diesen Garantien zur Verfügung.

5. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die eine Website in Ihrem Browser speichert. Für ähnliche Technologien wie den lokalen Speicher des Browsers gelten dieselben Regeln; wir bezeichnen hier alle diese Technologien als Cookies.

Nach § 25 TDDDG und den dänischen Cookie-Vorschriften setzen wir ohne Ihre Einwilligung nur Cookies ein, die für den Betrieb des Shops erforderlich sind. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung.

Beim ersten Besuch sehen Sie unser Cookie-Banner. Dort können Sie alle Kategorien akzeptieren oder unter Einstellungen alle ablehnen oder einzelne Kategorien auswählen. Ihre Auswahl können Sie jederzeit ändern und Ihre Einwilligung widerrufen: über die Schaltfläche für die Cookie-Einstellungen (Keks-Symbol), die auf jeder Seite des Shops verfügbar ist. Sie können Cookies außerdem in Ihrem Browser löschen oder blockieren. Ohne die erforderlichen Cookies funktionieren Warenkorb und Bestellung nicht.

Erforderliche und funktionale Cookies (ohne Einwilligung)

Statistik-Cookies (nur mit Einwilligung)

Marketing-Cookies (nur mit Einwilligung)

Weitere Dienste

• Google reCAPTCHA kann auf den Seiten zur Kontoregistrierung und zum Kontaktformular das Cookie _GRECAPTCHA (bis zu 6 Monate) setzen und Informationen über Ihren Browser auslesen (Abschnitt 2.7).
• Google Maps auf der Kontaktseite wird zusammen mit der Seite geladen und kann Google-Cookies setzen.
• Zahlung: Auf der Zahlungsseite kann PayPal eigene Cookies setzen, die für eine sichere Zahlung erforderlich sind.

Mehr über die Cookies von Google erfahren Sie in der Datenschutzerklärung von Google.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit wir sie nicht aufgrund gesetzlicher Pflichten aufbewahren müssen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 7),
• jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Senden Sie Ihr Anliegen an butik@osterlandsk.dk oder per Post. Wir antworten unverzüglich, spätestens innerhalb eines Monats. In Ausnahmefällen kann sich diese Frist um weitere zwei Monate verlängern; darüber informieren wir Sie. Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben anfordern. Wenn Sie ein Kundenkonto haben, können Sie vieles unter Mein Konto selbst erledigen.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Ihren Widerspruch senden Sie bitte an butik@osterlandsk.dk.

8. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Da wir in Dänemark niedergelassen sind, ist die dänische Datenschutzbehörde für uns federführend zuständig:

Datatilsynet
Carl Jacobsens Vej 35
DK-2500 Valby, Dänemark
www.datatilsynet.dk

Sie können sich auch an die Aufsichtsbehörde in dem Mitgliedstaat wenden, in dem Sie wohnen oder arbeiten. In Deutschland ist das in der Regel die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Eine Liste aller deutschen Aufsichtsbehörden finden Sie bei der Datenschutzkonferenz.

Gerne können Sie sich aber zuerst an uns wenden; wir bemühen uns, die Angelegenheit zu klären.

9. Pflicht zur Bereitstellung der Daten

Die Angabe Ihrer Daten ist freiwillig. Ohne die für die Bestellung erforderlichen Daten (als Pflichtfelder gekennzeichnet) können wir Ihre Bestellung jedoch nicht annehmen und ausführen. Ohne E-Mail-Adresse und Passwort können Sie kein Kundenkonto anlegen, und ohne die Angaben im Kontaktformular können wir Ihre Nachricht nicht beantworten.

10. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. reCAPTCHA bewertet automatisch, ob ein Formular von einem Menschen abgeschickt wird. Sollte die Registrierung oder das Absenden einer Nachricht dadurch blockiert werden, schreiben Sie uns bitte eine E-Mail.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich die Rechtslage oder die Funktionen des Shops ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 17.10.2026