Datenschutzerklärung

Wer für deine Daten verantwortlich ist

10ML, der Betreiber von 10ml.com, ist der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten. Bei Fragen zu dieser Erklärung oder um eines deiner Rechte wahrzunehmen, schreib uns an contact@10ml.com. Deine E-Mail geht direkt an die Personen, die Kundendaten bearbeiten.

Was wir erheben und warum

• Wenn du bestellst: dein Name, deine E-Mail-Adresse, deine Lieferadresse, deine Telefonnummer (die wir nur für die Zustellung an den Paketdienst weitergeben), die gekauften Artikel und der gezahlte Betrag. Wir nutzen diese Daten, um die Zahlung abzuwickeln, deine Bestellung zu verpacken und zuzustellen, dir die Bestell-E-Mails zu senden, Rücksendungen zu bearbeiten und die gesetzlich vorgeschriebenen Buchhaltungsunterlagen zu führen. Rechtsgrundlagen sind die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Pflichten aus dem Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c). Ohne diese Angaben können wir keine Bestellung ausliefern.
• Wenn du bezahlst: Die Zahlung wickelt Stripe ab. Wir erhalten das Ergebnis und nur wenige Kartendaten wie die Kartenmarke und die letzten vier Ziffern, niemals die vollständige Nummer. Stripe prüft außerdem jede Zahlung auf Betrug und nutzt dafür Informationen wie deine IP-Adresse und Angaben zu deinem Gerät. Rechtsgrundlagen: unser Vertrag mit dir und das gemeinsame berechtigte Interesse von uns und Stripe an der Betrugsprävention (Art. 6 Abs. 1 lit. f).
• Wenn du ein Konto anlegst: dein Name, deine E-Mail-Adresse, ein Passwort (nur in unkenntlich gemachter, gehashter Form gespeichert), gespeicherte Adressen und deine Bestellhistorie. Wenn du dich mit Google oder Facebook anmeldest, erhalten wir von dort deinen Namen, deine E-Mail-Adresse und deine Konto-ID. Dein Passwort für diese Dienste sehen wir nie, und wir veröffentlichen nie etwas in deinem Namen. Rechtsgrundlage: unser Vertrag mit dir.
• Wenn du uns schreibst: deine E-Mail-Adresse und der Inhalt deiner Nachricht, damit wir antworten können. Rechtsgrundlage: unser berechtigtes Interesse, dir zu antworten, oder unser Vertrag, wenn deine Nachricht eine Bestellung betrifft.
• Wenn du unseren Newsletter abonnierst: deine E-Mail-Adresse, um dir Neuheiten und News von 10ML zu schicken. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a). Jeder Newsletter enthält einen Abmeldelink, und du kannst deine Einwilligung jederzeit widerrufen.
• Wenn du die Website besuchst: Unsere Server verarbeiten deine IP-Adresse, deinen Browsertyp und die aufgerufenen Seiten. Das ist nötig, um eine Website auszuliefern und sicher zu betreiben. Außerdem ermitteln wir anhand deiner IP-Adresse, in welchem Land du bist, damit die Produktseite die passenden Lieferinformationen anzeigen kann. Dein Browser speichert diesen Ländercode 24 Stunden lang; die IP-Adresse speichern wir dafür nicht. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f).
• Woher dein Besuch kommt: Bei deinem ersten Besuch vermerken wir die Seite, auf der du gelandet bist, die Website, die dich zu uns geschickt hat, etwaige Kampagnenparameter im Link (etwa utm_source) und, falls du über einen KI-Assistenten wie ChatGPT, Perplexity, Gemini, Copilot oder Claude gekommen bist, welchen. Kommst du über eine Anzeige von Google, Meta oder TikTok, speichern wir außerdem die Klick-ID der Anzeige aus dem Link. Dein Browser speichert diese Angaben in unseren eigenen Cookies, und bei einem Kauf werden sie deiner Bestellung zugeordnet, damit wir erkennen, über welche Kanäle Kundinnen und Kunden zu uns kommen. Rechtsgrundlage: unser berechtigtes Interesse daran zu wissen, welche unserer Marketingmaßnahmen wirken (Art. 6 Abs. 1 lit. f).
• Analyse mit PostHog: PostHog erfasst die Seiten, die du aufrufst, und die wichtigsten Schritte beim Einkauf: ein Produkt ansehen, es in den Warenkorb legen, den Warenkorb öffnen, zur Kasse gehen und eine Bestellung aufgeben (mit Bestellwert und Größen, nie mit deinem Namen, deiner E-Mail-Adresse oder Anschrift). Außerdem erfasst PostHog, wohin auf einer Seite geklickt und wie weit gescrollt wird; wir sehen das als Heatmaps. PostHog setzt keine Cookies. Um die Besuche eines Tages voneinander zu unterscheiden, bildet PostHog aus deiner IP-Adresse, deinen Browserdaten und unserer Webadresse mit einem täglich wechselnden Schlüssel einen nicht umkehrbaren Code und verwirft danach die IP-Adresse und die Browserdaten. Wenn du bestellst, übermittelt unser Server die Bestellung mit der IP-Adresse und den Browserdaten aus deinem Bestellvorgang an PostHog, sodass sie demselben Code zugeordnet wird. PostHog zeichnet weder deinen Bildschirm noch deine Sitzungen auf.
• Analyse mit Google Analytics: Google Analytics 4 misst Besuche, ihre Herkunft, welche Produkte angesehen und in den Warenkorb gelegt werden sowie Käufe. Es verwendet die in unserer Cookie-Richtlinie aufgeführten Cookies. Wenn du bestellst, meldet unser Server den Kauf zusätzlich an Google Analytics (über dessen Measurement Protocol), mit Bestellnummer, Bestellwert, Produkten sowie den Besucher- und Besuchskennungen aus diesen Cookies, damit der Kauf auch dann gezählt wird, wenn dein Browser das Tag blockiert hat. Name, E-Mail-Adresse oder Anschrift gehen nicht an Google Analytics.
• Werbung mit Google Ads: Das Google-Ads-Tag erfasst Besuche, in den Warenkorb gelegte Artikel, begonnene Bestellvorgänge und Käufe, damit wir sehen, welche Anzeigen zu Verkäufen führen, und unsere Anzeigen Personen zeigen können, die den Shop besucht haben. Auf der Bestellbestätigungsseite erhält es außerdem deine E-Mail-Adresse, Telefonnummer und deinen Namen in nicht umkehrbar gehashter Form (erweiterte Conversions). So kann Google den Kauf einem Anzeigenklick zuordnen, ohne diese Daten in lesbarer Form zu erhalten.
• Werbung mit Meta (Facebook und Instagram): Das Meta-Pixel erfasst Seitenaufrufe, Produktaufrufe, in den Warenkorb gelegte Artikel, begonnene Bestellvorgänge und Käufe. Unser Server übermittelt dieselben Ereignisse über die Conversions API an Meta, zusammen mit deiner IP-Adresse, deinen Browserdaten und den Meta-Cookie-Kennungen aus deinem Browser, damit ein Ereignis auch dann gezählt wird, wenn das Pixel blockiert ist. Bei Käufen übermitteln Pixel und Server außerdem deine E-Mail-Adresse, Telefonnummer, deinen Namen, Ort, deine Postleitzahl, dein Land und deine Kundennummer in nicht umkehrbar gehashter Form sowie Bestellwert und Produkte. Meta nutzt diese Daten, um unsere Anzeigen zu messen und sie Personen zu zeigen, die sich wahrscheinlich dafür interessieren.
• Rechtsgrundlage für Analyse und Werbung: unser berechtigtes Interesse daran, zu verstehen, wie der Shop genutzt wird, ihn zu verbessern sowie unsere Werbung zu schalten und zu messen (Art. 6 Abs. 1 lit. f). Du kannst jederzeit widersprechen, und das meiste davon kannst du selbst abschalten (siehe „So schaltest du das Tracking aus“ weiter unten).
• Fehlerüberwachung: Wenn auf der Website etwas nicht funktioniert, erhält Sentry einen technischen Bericht: den Fehler, die Seitenadresse sowie deinen Browser- und Gerätetyp. Sentry ist so eingerichtet, dass weder dein Name noch deine E-Mail-Adresse erfasst werden, und die Sitzungsaufzeichnung ist ausgeschaltet. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f).

An wen wir Daten weitergeben

Wir verkaufen oder vermieten keine personenbezogenen Daten. Diese Dienstleister verarbeiten Daten in unserem Auftrag, auf Grundlage von Auftragsverarbeitungsverträgen und nur nach unseren Weisungen:

• Vercel hostet die Website.
• Render hostet das System, das unsere Bestellungen und Konten verwaltet, auf Servern in der EU.
• Supabase betreibt unsere Datenbank auf Servern in der EU.
• Stripe wickelt Zahlungen ab. Für die Betrugsprävention und seine Pflichten aus dem Finanzaufsichtsrecht handelt Stripe als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Resend versendet unsere Bestell- und Konto-E-Mails.
• Google Workspace hostet unser Postfach, in dem deine E-Mails an uns eingehen.
• PostHog stellt die oben beschriebene cookiefreie Analyse bereit, von Servern in der EU.
• Google stellt Google Analytics und Google Ads bereit, wie oben beschrieben.
• Meta stellt das Meta-Pixel und die Conversions API bereit, wie oben beschrieben.
• Sentry stellt die Fehlerüberwachung bereit, von Servern in der EU.
• Cloudflare speichert und liefert die Bilder auf unserer Website aus.

Außerdem geben wir Daten weiter an:

• Google und Meta, die die erhaltenen Messdaten auch für eigene Zwecke nutzen, etwa um ihre Werbesysteme zu betreiben und zu verbessern. Für diese Zwecke handeln sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen;
• unsere Lager- und Versandpartner, die deinen Namen, deine Lieferadresse, deine Telefonnummer und den Inhalt deiner Bestellung erhalten, damit sie sie verpacken und zustellen können;
• Google oder Facebook, nur wenn du dich für die Anmeldung darüber entscheidest; sie handeln als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen;
• Behörden, Gerichte und externe Berater, wenn das Gesetz es verlangt oder es zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

Übermittlungen außerhalb der EU

Unsere Datenbank, unser Bestellsystem, die Analyse mit PostHog und die Fehlerüberwachung werden in der EU gehostet. Einige der oben genannten Dienstleister, darunter Vercel, Stripe, Resend, Google, Meta und Cloudflare, haben ihren Sitz in den USA oder verarbeiten Daten möglicherweise dort. Diese Übermittlungen stützen sich bei zertifizierten Anbietern auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Daten speichern

• Bestellungen und Rechnungen: so lange, wie das Steuer- und Handelsrecht es verlangt; das können bis zu zehn Jahre sein.
• Dein Konto: bis du es schließt. Danach löschen wir deine Kontodaten, mit Ausnahme der Bestelldaten, die wir aufbewahren müssen.
• E-Mail-Verkehr mit uns: so lange, wie wir ihn zur Bearbeitung deines Anliegens brauchen, höchstens drei Jahre nach dessen Erledigung.
• Newsletter: bis du dich abmeldest.
• Dein Warenkorb: Dein Browser bleibt bis 30 Tage nach deiner letzten Änderung mit ihm verknüpft.
• Woher dein Besuch kommt: Die Angaben zu deinem ersten Besuch bleiben bis zu 365 Tage gespeichert, Klick-IDs von Anzeigen 90 Tage, und die Weiterleitung durch einen KI-Assistenten wird 30 Tage lang berücksichtigt. Wenn du bestellst, wird eine Kopie bei der Bestellung gespeichert, und zwar so lange, wie die Bestellunterlagen aufbewahrt werden.
• Analyse: Google Analytics speichert Besuchs- und Ereignisdaten höchstens 14 Monate lang. PostHog speichert Analyseereignisse je nach unserem PostHog-Tarif ein bis sieben Jahre lang, und zwar nie zusammen mit deiner IP-Adresse. Die zugehörigen Cookies bleiben so lange gespeichert, wie in unserer Cookie-Richtlinie angegeben.
• Werbung: Was Google Ads und Meta erhalten, wird nach deren eigenen Speicherfristen aufbewahrt. Über die Bestellunterlagen hinaus bewahren wir keine eigene Kopie auf.
• Serverprotokolle und Fehlerberichte: für kurze Zeit, danach werden sie automatisch gelöscht; Fehlerberichte werden höchstens 90 Tage aufbewahrt.

Deine Rechte

Nach der DSGVO hast du das Recht,

• eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben (Auskunft);
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen, soweit wir keinen rechtlichen Grund haben, sie aufzubewahren;
• die Nutzung deiner Daten einschränken zu lassen, solange eine Frage dazu geklärt wird;
• die Daten, die du uns gegeben hast, in einem übertragbaren, maschinenlesbaren Format zu erhalten;
• jeder Nutzung deiner Daten zu widersprechen, die auf unseren berechtigten Interessen beruht, einschließlich der Analyse und der Werbemessung;
• deine Einwilligung jederzeit zu widerrufen, soweit wir uns auf sie stützen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt.

Schreib uns an contact@10ml.com, und wir antworten innerhalb eines Monats. Möglicherweise bitten wir dich zuerst, deine Identität zu bestätigen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest.

So schaltest du das Tracking aus

• In deinem Browser: Blockiere oder lösche Cookies in deinen Browsereinstellungen oder nutze ein privates Fenster; damit verschwinden auch die Cookies von Google und Meta. Ein Content-Blocker verhindert, dass die Tags von Google Analytics, Google Ads und Meta überhaupt geladen werden. Der Shop funktioniert auch mit blockierten Cookies, aber dein Warenkorb bleibt dann zwischen zwei Besuchen nicht gespeichert.
• Google Analytics: Googles Browser-Add-on zur Deaktivierung schaltet es auf allen Websites ab.
• Google-Anzeigen: Schalte personalisierte Werbung in Mein Werbe-Center aus.
• Meta-Anzeigen: Öffne in deinen Facebook- oder Instagram-Einstellungen in der Kontenübersicht den Bereich „Deine Aktivitäten außerhalb der Meta-Technologien“, um die Daten, die Shops an Meta senden, zu trennen oder zu löschen.
• Alles andere: Schreib uns an contact@10ml.com, wenn du der Analyse oder der Werbemessung widersprechen möchtest oder wir die mit deinen Bestellungen verknüpften Analysedaten löschen sollen. Wir antworten innerhalb eines Monats.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die Betrugsprüfung von Stripe kann eine Zahlung, die sie als hochriskant einstuft, automatisch ablehnen. Wenn dir das passiert, schreib uns, und ein Mensch sieht sich den Fall an.

Cookies

Wir verwenden Cookies und Browserspeicher für drei Zwecke: damit der Shop funktioniert (dein Warenkorb, die Anmeldung, die Kasse), um uns zu merken, woher dein Besuch kam, und für die oben beschriebenen Tags von Google Analytics, Google Ads und Meta. PostHog setzt keine Cookies. Jedes einzelne ist mit seiner Speicherdauer in unserer Cookie-Richtlinie aufgeführt.

Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich ihre personenbezogenen Daten.

Sicherheit

Jede Verbindung zu unserer Website ist verschlüsselt. Zahlungsdaten bleiben bei Stripe, und Zugriff auf Kundendaten haben nur die Personen, die ihn für ihre Arbeit brauchen.

Änderungen dieser Erklärung

Wenn sich unsere Nutzung personenbezogener Daten ändert, aktualisieren wir diese Erklärung und das Datum oben auf der Seite. Über wesentliche Änderungen informieren wir Kundinnen und Kunden zusätzlich per E-Mail.