Datenschutzerklärung

Zuletzt aktualisiert: 8. Oktober 2026

Diese Erklärung beschreibt, wie wir Ihre personenbezogenen Daten verwenden, wenn Sie eu.gpen.com besuchen, bei uns kaufen, uns kontaktieren oder sich für unsere E-Mails anmelden. Sie gilt nach der EU-Datenschutz-Grundverordnung (DSGVO) und für Kunden im Vereinigten Königreich nach der UK GDPR. Wenn etwas unklar ist, fragen Sie uns gern.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist:

Bei Fragen zu Ihren Daten oder Ihren Rechten schreiben Sie uns an help@gpen.com. Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind.

Wir haben unseren Sitz in den Vereinigten Staaten, und unser Team greift von dort auf Ihre Daten zu. Die Server dieser Website stehen in Frankfurt am Main, Deutschland.

2. Welche Daten wir erheben und woher sie stammen

Daten, die Sie uns geben

• Kontakt- und Bestelldaten: Name, E-Mail-Adresse, Telefonnummer, falls Sie sie angeben, Liefer- und Rechnungsadresse, die bestellten Produkte und Ihre Nachrichten an uns.
• Kontodaten, falls Sie ein Konto anlegen: Login-E-Mail, Passwort (verschlüsselt gespeichert), gespeicherte Adressen und Bestellhistorie.
• Daten der Altersprüfung: Ihr Name, Geburtsdatum und Ihre Adresse und, falls nötig, ein Foto eines Ausweisdokuments, das direkt an unseren Dienstleister für die Altersprüfung geht.
• Garantie- und Supportdaten: Produktregistrierung, Seriennummer, Fotos oder Videos eines Fehlers und Ihre Kommunikation mit uns.
• Widerrufsdaten: was Sie uns über die Online-Widerrufsfunktion oder per E-Mail senden.
• Newsletter-Daten, falls Sie sich anmelden: Ihre E-Mail-Adresse, wann und wie Sie sich angemeldet haben, und Ihre Präferenzen.

Daten, die wir automatisch erheben

• Technische Daten: IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Datum und Uhrzeit und die Seite, von der Sie kamen. Einen Teil davon brauchen wir, um die Website zu betreiben und zu schützen.
• Cookies und ähnliche Technologien: nur unbedingt erforderliche, es sei denn, Sie stimmen weiteren zu. Siehe unsere Cookie-Richtlinie.

Daten von Dritten

• Unser Zahlungsdienstleister teilt uns mit, ob Ihre Zahlung erfolgreich war, die Zahlungsart und die letzten Ziffern Ihrer Karte. Ihre vollständigen Kartendaten sehen wir nie.
• Unser Dienstleister für die Altersprüfung teilt uns mit, ob Ihr Alter bestätigt wurde.
• Unser Lager und die Zusteller teilen uns den Versand- und Lieferstatus Ihres Pakets mit.

3. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage (DSGVO)
Ihre Bestellung annehmen, bearbeiten und liefern, die Zahlung abwickeln und Bestell- und Versand-E-Mails senden	Art. 6 Abs. 1 lit. b: Erfüllung unseres Vertrags mit Ihnen
Ihr Kundenkonto anlegen und führen	Art. 6 Abs. 1 lit. b: Vertrag
Vor der Zahlung prüfen, ob Sie mindestens 18 Jahre alt sind	Art. 6 Abs. 1 lit. c: rechtliche Verpflichtung, wenn das Recht des Lieferlandes eine Altersprüfung verlangt; andernfalls Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse, nur an Erwachsene zu verkaufen und Minderjährige zu schützen
Bearbeitung von Widerrufen, Rücksendungen, Erstattungen sowie Gewährleistungs- und Garantieansprüchen	Art. 6 Abs. 1 lit. b und c: Vertrag und unsere rechtlichen Pflichten aus dem Verbraucherrecht
Ihr Produkt für die Herstellergarantie registrieren	Art. 6 Abs. 1 lit. b: Vertrag
Ihre Fragen und Beschwerden beantworten	Art. 6 Abs. 1 lit. b, wenn es um eine Bestellung geht; andernfalls Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse, Ihnen zu antworten
Rechnungen und Buchhaltungsunterlagen aufbewahren und unsere steuerlichen Pflichten erfüllen	Art. 6 Abs. 1 lit. c: rechtliche Verpflichtung
Sie über Sicherheitswarnungen oder Rückrufe informieren	Art. 6 Abs. 1 lit. c: rechtliche Verpflichtung nach der Verordnung über die allgemeine Produktsicherheit; Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse an Ihrer Sicherheit
Unseren Newsletter und Angebote per E-Mail senden	Art. 6 Abs. 1 lit. a: Ihre Einwilligung, bestätigt per Double-Opt-in
Die Website sicher halten und Betrug und Missbrauch verhindern	Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse an Sicherheit und Betrugsprävention
Messen, wie die Website genutzt wird (Statistik), sowie Werbung anzeigen und messen	Art. 6 Abs. 1 lit. a: Ihre Einwilligung über das Cookie-Banner, wie es die nationalen Gesetze zu Cookies verlangen
Die Website in andere Sprachen übersetzen	Es werden keine personenbezogenen Daten verwendet: Übersetzt werden nur Website-Texte
Großhandels- und Geschäftsanfragen beantworten	Art. 6 Abs. 1 lit. b: vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse
Rechtsansprüche geltend machen, ausüben oder verteidigen	Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse

Unsere berechtigten Interessen sind: ein sicherer, funktionierender Onlineshop, Betrugsprävention, Verkauf nur an Erwachsene, Antworten an Kunden und die Verteidigung unserer Rechte. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (siehe Abschnitt 9).

Um bei uns zu kaufen, müssen Sie uns Ihren Namen, Ihre E-Mail-Adresse, Lieferadresse und Ihr Geburtsdatum angeben und die Altersprüfung bestehen. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen. Alle weiteren Angaben sind freiwillig.

4. Altersprüfung

Vor der Zahlung prüfen wir, ob Sie mindestens 18 Jahre alt sind. Unser Dienstleister AgeChecker.Net mit Sitz in den Vereinigten Staaten führt die Prüfung für uns durch. Kunden außerhalb der USA laden in der Regel ein Foto eines Ausweisdokuments hoch, das eine Person bei AgeChecker prüft. AgeChecker löscht Ausweisbilder nach der Prüfung, normalerweise innerhalb von 30 Minuten. Name, Geburtsdatum und Adresse speichert AgeChecker nach seinen Aufbewahrungsregeln, damit Sie die Prüfung beim nächsten Mal nicht wiederholen müssen und um Betrug zu verhindern. Wir speichern nur das Ergebnis der Prüfung (bestanden oder nicht, Datum und Methode) bei Ihrer Bestellung.

Die Entscheidung wird nicht ausschließlich von einem Computer getroffen. Schlägt Ihre Prüfung fehl und halten Sie das für falsch, kontaktieren Sie uns, und wir sehen es uns gemeinsam mit Ihnen an.

Altersrichtlinie

5. Wer Ihre Daten erhält

Wir geben Ihre Daten nur weiter, wenn es nötig ist. Unsere Dienstleister (Auftragsverarbeiter) dürfen sie nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags verwenden.

Empfänger	Aufgabe	Ort
Cloudways, LLC und DigitalOcean, LLC (Auftragsverarbeiter)	Hosting dieser Website und ihrer Datenbank	Server in Frankfurt am Main, Deutschland; Supportzugriff aus anderen Ländern möglich
Costplus OÜ (Cost+), Estland, mit den beteiligten Kartenorganisationen und Banken (eigenständige Verantwortliche)	Zahlungsabwicklung und Betrugsprävention	EU
AgeChecker.Net (Auftragsverarbeiter)	Altersprüfung	Vereinigte Staaten
Retail North LTD, Nordirland (Auftragsverarbeiter), mit dem Lagerverwaltungssystem Mintsoft	Lager, Verpackung, Versand und Rücksendungen	Vereinigtes Königreich
Cin7 (Auftragsverarbeiter)	Bestands- und Auftragsverwaltung	Cloud-Server außerhalb der EU
Zusteller wie DHL, GLS, Royal Mail, DPD, An Post und UPS (eigenständige Verantwortliche)	Zustellung Ihres Pakets und Lieferbenachrichtigungen	Versand-, Transit- und Lieferland
Google Ireland Limited und Google LLC (Auftragsverarbeiter; für Werbung eigenständige Verantwortliche)	Versand und Empfang unserer E-Mails (Google Workspace); nur mit Ihrer Einwilligung: Statistik (Google Analytics), Werbung (Google Ads), Google Tag Manager und YouTube-Videos	EU und Vereinigte Staaten
Klaviyo, Inc. (Auftragsverarbeiter)	Newsletter und Marketing-E-Mails, nur wenn Sie sich anmelden	Vereinigte Staaten
Cozmoslabs SRL, Rumänien (TranslatePress)	Maschinelle Übersetzung von Website-Texten. Es werden keine personenbezogenen Daten übermittelt.	EU
Stockist (Auftragsverarbeiter)	Händlersuche, nur wenn Sie nach einem Geschäft suchen	Außerhalb der EU
Buchhalter, Steuerberater und Rechtsanwälte (eigenständige Verantwortliche mit beruflicher Schweigepflicht)	Buchhaltung, Steuer- und Rechtsberatung	EU, Vereinigtes Königreich und Vereinigte Staaten
Behörden und Gerichte (eigenständige Verantwortliche)	Nur wenn das Gesetz es verlangt	Sitz der Behörde

Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Übermittlungen außerhalb der EU

Einige Empfänger befinden sich außerhalb des Europäischen Wirtschaftsraums, und wir selbst sitzen in den Vereinigten Staaten. Wir übermitteln Daten nur, wenn sie geschützt sind:

• Vereinigtes Königreich: Die Europäische Kommission hat festgestellt, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau bietet (Beschlüsse im Dezember 2025 verlängert).
• Vereinigte Staaten: Wir nutzen Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, sofern sie zertifiziert sind. Andernfalls und zusätzlich enthalten unsere Verträge die EU-Standardvertragsklauseln.
• Andere Länder: ein Angemessenheitsbeschluss der Europäischen Kommission, sofern vorhanden, andernfalls die EU-Standardvertragsklauseln.

Eine Kopie der Garantien können Sie bei help@gpen.com anfordern.

7. Wie lange wir Ihre Daten speichern

Wir speichern Ihre Daten nur so lange, wie wir sie brauchen, und löschen oder anonymisieren sie dann.

Daten	Dauer
Bestellungen, Rechnungen, Buchhaltungs- und Mehrwertsteuerunterlagen	10 Jahre ab dem Ende des Jahres der Bestellung
Widerrufe, Eingangsbestätigungen, Gewährleistungs- und Garantieansprüche	Bis zum Ende der Gewährleistung und der gesetzlichen Verjährungsfrist, in der Regel 3 Jahre nach Ende der Gewährleistungsfrist
Kundenkonto	Bis Sie es löschen. Konten ohne Login oder Bestellung seit 3 Jahren können wir nach vorheriger Benachrichtigung löschen.
Kundenservice-Kommunikation	3 Jahre nach Ende der Kommunikation
Ergebnis der Altersprüfung	Zusammen mit den Bestelldaten
Newsletter-Daten	Bis Sie sich abmelden; den Nachweis Ihrer Einwilligung bewahren wir danach 3 Jahre auf
Server-Logdateien	Bis zu 30 Tage, länger nur, wenn wir sie zur Untersuchung eines Angriffs benötigen
Statistikdaten	14 Monate
Cookies	Siehe unsere Cookie-Richtlinie

8. Wie wir Ihre Daten schützen

Die gesamte Website nutzt verschlüsselte Verbindungen (HTTPS), Zahlungen laufen über die sichere Seite unseres Zahlungsdienstleisters, nur Personen, die Kundendaten brauchen, haben Zugriff darauf, und wir halten unsere Systeme aktuell.

9. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über Ihre Daten und eine Kopie davon
• auf Berichtigung falscher Daten
• auf Löschung Ihrer Daten, es sei denn, wir müssen sie aufbewahren (zum Beispiel Rechnungen nach dem Steuerrecht)
• auf Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen
• die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen übermitteln zu lassen (Datenübertragbarkeit)
• Ihre Einwilligung jederzeit zu widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder in Ihren Cookie-Einstellungen, ohne dass dies die bisherige Verarbeitung berührt

Widerspruchsrecht: Sie können der Verwendung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen, und wir stellen sie dann ein.

Um Ihre Rechte auszuüben, schreiben Sie an help@gpen.com oder an die Anschrift in Abschnitt 1. Wir antworten innerhalb eines Monats. Eventuell bitten wir Sie, Ihre Identität zu bestätigen.

10. Beschwerden

Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, teilen Sie uns dies bitte zuerst an help@gpen.com mit. Wir bestätigen den Eingang innerhalb von 30 Tagen und antworten so schnell wie möglich.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU- oder EWR-Land, in dem Sie wohnen oder arbeiten oder in dem nach Ihrer Ansicht der Verstoß stattfand. Die Liste der Behörden finden Sie hier:

Europäischer Datenschutzausschuss: Mitglieder

Im Vereinigten Königreich können Sie sich beim Information Commissioner’s Office (ICO) beschweren:

ico.org.uk

11. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkungen haben. Unser Zahlungsdienstleister und die Banken nutzen automatisierte Betrugsprüfungen. Wird eine Zahlung abgelehnt und halten Sie das für falsch, kontaktieren Sie uns, und wir helfen Ihnen.

12. Newsletter

Wir senden unseren Newsletter nur, wenn Sie sich anmelden und Ihre E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Jede E-Mail enthält einen Abmeldelink. Wir können messen, ob unsere E-Mails geöffnet und welche Links angeklickt werden, um sie zu verbessern.

13. Personen unter 18 Jahren

Unser Shop richtet sich nur an Erwachsene ab 18 Jahren. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Erfahren wir davon, löschen wir sie.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder das Recht ändern. Das Datum oben zeigt die aktuelle Fassung. Bei wichtigen Änderungen informieren wir Sie per E-Mail oder auf der Website.