Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tilwa GmbH
Orville-Wright-Straße 44, 14469 Potsdam
Vertreten durch die Geschäftsführerin Jana Till
E-Mail: info@tilwa.de
Amtsgericht Potsdam, HRB 41644 P

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG derzeit nicht vorliegen.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Leistungen erforderlich ist oder du eingewilligt hast.

Rechtsgrundlagen sind – je nach Fall – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 147 AO und § 257 HGB, sechs bzw. zehn Jahre).

Diese Webseite wird über die Plattform Lovable bereitgestellt. Anbieter ist die Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Für die Auslieferung nutzt Lovable das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Bei jedem Aufruf werden automatisch Daten deines Geräts verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem) und kurzzeitig in Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Auslieferung, Stabilität und Sicherheit der Webseite.

Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Technisch notwendig: Damit dein Warenkorb beim Weiterklicken erhalten bleibt und wir uns deine Cookie-Entscheidung merken können, speichern wir diese Angaben im lokalen Speicher deines Browsers. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Statistik (nur mit Einwilligung): Nur wenn du im Cookie-Hinweis „Statistik erlauben“ wählst, setzen wir Google Analytics ein (siehe unten). Rechtsgrundlage ist dann deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So verstehen wir, welche Seiten besucht werden und wie wir unser Angebot verbessern können.

Dabei werden u. a. gekürzte IP-Adresse, ungefährer Standort (Land/Region), Gerät, Browser, aufgerufene Seiten, Verweildauer und Herkunft des Besuchs verarbeitet. Google setzt dazu die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu zwei Jahren. Google-Signale und Werbefunktionen sind deaktiviert.

Eine Übermittlung an Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Die Daten werden nach spätestens 14 Monaten gelöscht. Wenn du deine Einwilligung widerrufst, wird Google Analytics sofort beendet und die Analytics-Cookies werden entfernt. Weitere Informationen: policies.google.com/privacy.

Unser Shop wird mit Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Produktdaten und -bilder werden direkt von Servern von Shopify geladen; dabei wird deine IP-Adresse an Shopify übermittelt.

Wenn du vorbestellst, wirst du zur Kasse von Shopify weitergeleitet. Dort verarbeiten wir die für die Bestellung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten). Die Zahlung wird über die im Checkout angebotenen Zahlungsdienstleister abgewickelt; vollständige Kartendaten speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c für steuer- und handelsrechtliche Pflichten. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in Drittländer (u. a. Kanada, USA) erfolgt auf Grundlage von Angemessenheitsbeschlüssen bzw. EU-Standardvertragsklauseln. Weitere Informationen: shopify.com/de/legal/datenschutz.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Für unseren Newsletter nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Die Anmeldung erfolgt über ein Formular von Brevo im Double-Opt-in-Verfahren; wir protokollieren die Anmeldung, um sie nachweisen zu können.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Sofern du eingewilligt hast, werden Öffnungs- und Klickraten statistisch ausgewertet.

Für Rechnungen und Buchhaltung nutzen wir Lexware (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg im Breisgau). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB; rechnungsrelevante Daten werden bis zu zehn Jahre aufbewahrt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Die Schriftarten dieser Webseite sind lokal eingebunden. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Wir nutzen die Google Search Console (Google Ireland Limited), um die Sichtbarkeit unserer Webseite in der Google-Suche zu analysieren. Dabei werden überwiegend zusammengefasste Daten zur Suchleistung verarbeitet; es werden keine Cookies auf deinem Gerät gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Eine formlose Nachricht an info@tilwa.de genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zur Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen. Die Webseite ist per SSL/TLS verschlüsselt („https“).

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern.