Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TopFloor Consulting GmbH
Rathausplatz 12, 52531 Übach-Palenberg
E-Mail: info@topfloor-consulting.de · Telefon: +49 (0) 179 4709643

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting & Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben (Shopify International Ltd., Irland; bzw. Shopify Inc., Kanada). Beim Besuch des Shops werden technisch notwendige Daten verarbeitet, um die Seite auszuliefern und Bestellungen abzuwickeln. Eine Übermittlung in Drittländer (u. a. USA) kann stattfinden; abgesichert über Standardvertragsklauseln bzw. EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Server-Logfiles

Bei jedem Aufruf werden automatisiert Informationen erfasst (u. a. Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit, anonymisierte/gekürzte IP-Adresse). Diese Daten dienen der technischen Auslieferung und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle nicht notwendigen Technologien (Analyse, Marketing) werden erst nach Ihrer Einwilligung über unser Consent-Banner (Shopify Customer Privacy) aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Bestellabwicklung & Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestandsdaten (Name, Anschrift, E-Mail, ggf. Telefonnummer) sowie Bestelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Daten, die handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen, speichern wir bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung

Zur Bezahlung setzen wir Zahlungsdienstleister ein. Die zur Zahlung erforderlichen Daten werden an den jeweiligen Anbieter übermittelt. Mögliche Zahlungsanbieter: Shop-App, PayPal, Google Pay, Kreditkarte (Visa, MasterCard, UnionPay, American Express)Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Abo-Verwaltung (Recharge)

Für wiederkehrende Lieferungen unseres 3-Säulen-Systems nutzen wir den Dienst Recharge (ReCharge Payments, Inc., USA). Dabei werden die zur Verwaltung Ihres Abonnements erforderlichen Daten (u. a. Bestell-, Liefer- und Zahlungsintervalldaten) verarbeitet. Eine Übermittlung in die USA wird über geeignete Garantien abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihre Lieferdaten an das beauftragte Versandunternehmen (DHL) weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter & E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-In). Die Einwilligung können Sie jederzeit über den Abmeldelink widerrufen. Als Newsletter-Tool setzen wir Klaviyo (USA) ein. Eine Übermittlung in die USA wird über geeignete Garantien abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Reichweitenmessung & Marketing

Sofern Sie eingewilligt haben, setzen wir Analyse- und Marketing-Technologien ein, um die Nutzung unseres Shops auszuwerten und Werbung auszuspielen bzw. zu messen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Tag Manager — Verwaltung von Tags; setzt selbst keine Cookies, kann aber Tags auslösen.

Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Der Dienst verwendet Cookies und ähnliche Kennungen, um die Nutzung unseres Shops pseudonym auszuwerten (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät). Aus diesen Daten erstellen wir Reichweiten- und Nutzungsstatistiken, um unser Angebot zu verbessern. IP-Adressen werden von Google Analytics 4 nur zur groben Standortbestimmung verwendet und nicht dauerhaft gespeichert. Die Aufbewahrungsdauer der Ereignisdaten haben wir auf 14 Monate eingestellt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on unter tools.google.com/dlpage/gaoptout unterbinden. Weitere Informationen: policies.google.com/privacy.

Meta-Pixel (Facebook & Instagram)

Sofern Sie eingewilligt haben, verwenden wir das Meta-Pixel, ein Angebot der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (Conversion-Tracking), werten das Verhalten nach dem Klick auf eine Anzeige aus und können Ihnen anschließend interessengerechte Werbung ausspielen (Retargeting, Custom Audiences). Dabei werden Interaktionsdaten sowie Cookie-Kennungen und gegebenenfalls pseudonymisierte (gehashte) Angaben verarbeitet.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO; die weitere Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA kann stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Banner widerrufen. Weitere Informationen: facebook.com/privacy/policy.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

14. Aktualität

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.