Datenschutzerklärung
Letzte Fassung: 20. Oktober 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
CWC GmbH
Schadowstraße 11
40212 Düsseldorf
Deutschland
Vertreten durch den Geschäftsführer: Sadullah Yalcin
Telefon: +49 (0) 211 869 320 20
E-Mail: dus@colognewatch.de
Registergericht: Amtsgericht Düsseldorf, HRB 76645
USt-IdNr.: DE306600986
CWC GmbH betreibt den Online-Shop unter dus.colognewatch.de sowie die zugehörigen Services (nachfolgend „Website" oder „Services"). Die Website wird auf der E-Commerce-Plattform Shopify gehostet. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese verarbeiten und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.
Welche personenbezogenen Daten erfassen oder verarbeiten wir?
Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:
- Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
- Finanzdaten einschließlich Zahlungskarteninformationen, Bankverbindung, Transaktionsdetails, Zahlungsart und Zahlungsbestätigung. Die Zahlungsabwicklung erfolgt über Shopify Payments (betrieben durch Stripe). Ihre Zahlungsdaten werden direkt von Shopify Payments / Stripe verarbeitet und nicht auf unseren Servern gespeichert.
- Kontoinformationen darunter Benutzername, Passwort (verschlüsselt), Konfigurationen und Einstellungen Ihres Kundenkontos.
- Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
- Kommunikationsdaten einschließlich der Informationen, die Sie uns bei Anfragen per E-Mail oder Telefon mitteilen.
- Geräteinformationen einschließlich Informationen über Ihr Endgerät, Ihren Browser, Ihr Betriebssystem, Ihre IP-Adresse und andere eindeutige Identifikatoren.
- Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit unserer Website, darunter besuchte Seiten, Verweildauer, Klickverhalten, Suchbegriffe und Referrer-URLs.
Quellen von personenbezogenen Daten
Wir erfassen personenbezogene Daten über die folgenden Quellen:
- Direkt von Ihnen Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, eine Bestellung aufgeben, uns per E-Mail oder Telefon kontaktieren.
- Automatisch über die Services Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien (siehe Abschnitt „Cookies und Tracking-Technologien").
- Von unseren Dienstanbietern Wir erfassen die Daten unter anderem von Shopify, Trustpilot und weiteren unter „Drittanbieter-Dienste" genannten Anbietern, die in unserem Auftrag Daten erheben oder verarbeiten.
- Von unseren Partnern und anderen Drittanbietern Wir können Daten von Werbe- und Marketingpartnern (z. B. Google, Meta) erhalten, die uns bei der Auswertung und Optimierung unserer Werbemaßnahmen unterstützen.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
-
Bereitstellung, Anpassung und Verbesserung der Services. Wir verwenden Ihre personenbezogenen
Daten, um Ihnen die Services bereitzustellen, einschließlich der Verarbeitung Ihrer Zahlungen, der Ausführung
Ihrer Bestellungen, der Organisation des Versands und der Erleichterung von Rückgaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). -
Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und
Werbezwecke. Dies umfasst insbesondere den Einsatz von Google Ads und Meta (Facebook/Instagram) Ads sowie
Retargeting-Maßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). -
Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu
authentifizieren und ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Services). -
Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport
bereitzustellen und zeitnah auf Ihre Anfragen zu reagieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). -
Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten
oder auf rechtmäßige Verfahrensschritte zu reagieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Bestelldaten und Rechnungen: 10 Jahre (§ 147 AO, § 257 HGB).
- Geschäftsbriefe und Vertragsunterlagen: 6 Jahre (§ 257 HGB).
- Kundenkontodaten: bis zur Löschung des Kontos durch Sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Webanalyse- und Cookie-Daten: je nach Tool und Cookie-Typ, maximal 24 Monate (siehe Abschnitt „Cookies und Tracking-Technologien").
- Anfragen über E-Mail: 3 Jahre nach abschließender Bearbeitung, sofern kein Vertragsverhältnis besteht.
Nach Ablauf der jeweiligen Fristen werden Ihre Daten routinemäßig gelöscht oder anonymisiert.
Wie geben wir personenbezogene Daten weiter?
Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist:
- Shopify Inc. – Hosting und E-Commerce-Plattform (siehe Abschnitt „Beziehung mit Shopify").
- Shopify Payments / Stripe – Zahlungsabwicklung (siehe Abschnitt „Zahlungsanbieter").
- Versanddienstleister (UPS, FedEx) – zur Auslieferung Ihrer Bestellungen.
- Google Ireland Limited – Webanalyse (Google Analytics), Werbung (Google Ads) und Tag-Management (Google Tag Manager).
- Meta Platforms Ireland Ltd. – Werbung und Conversion-Tracking (Meta Pixel).
- Trustpilot A/S – Kundenbewertungen.
Mit den genannten Dienstleistern haben wir, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen. Einige dieser Dienstleister haben ihren Sitz außerhalb der EU/des EWR (insbesondere in den USA). Zur Absicherung der Datenübermittlung setzen wir auf die EU-Standardvertragsklauseln (SCCs) sowie, sofern verfügbar, auf den EU-US Data Privacy Framework (siehe Abschnitt „Internationale Übertragungen").
Beziehung mit Shopify
Die Services werden von Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher. Abhängig davon, wo Sie Ihren Wohnsitz haben, können Sie hier bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten ausüben: Link zum Shopify-Datenschutzportal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Online-Shop).
Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Wir unterscheiden zwischen:
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich
(z. B. Warenkorb, Login-Status, Spracheinstellungen). Sie können nicht deaktiviert werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und § 25 Abs. 2 TDDDG.
Analyse-Cookies
Diese Cookies helfen uns, die Nutzung unserer Website zu analysieren und zu
verbessern. Sie werden erst nach Ihrer Einwilligung über den Cookie-Banner gesetzt.
Rechtsgrundlage: Art. 6 Abs.
1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Marketing-/Werbe-Cookies
Diese Cookies werden verwendet, um Ihnen relevante Werbung auf unserer
Website und auf Drittanbieter-Plattformen anzuzeigen. Sie werden erst nach Ihrer Einwilligung über den Cookie-Banner
gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
Die Verwaltung Ihrer Cookie-Einstellungen erfolgt über den integrierten Cookie-Banner von Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen oder widerrufen.
Im Einzelnen setzen wir folgende Dienste ein:
Google Tag Manager
Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Verwaltungstool, mit dem wir andere Tracking- und
Analyse-Tools zentral einbinden. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und
führt keine eigenständigen Analysen durch.
Weitere Informationen: https://policies.google.com/privacy
Google Analytics 4
Wir nutzen Google Analytics 4 (Google Ireland Limited) zur statistischen
Auswertung der Websitenutzung. Google Analytics 4 speichert keine IP-Adressen. IP-Adressen werden von Google
kurzzeitig zur Geolokalisierung verwendet und anschließend verworfen.
Speicherdauer: bis zu 14 Monate.
Weitere
Informationen: https://policies.google.com/privacy
Opt-Out:
https://tools.google.com/dlpage/gaoptout
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Google Ads Conversion Tracking
Wir nutzen Google Ads Conversion Tracking (Google Ireland
Limited), um die Wirksamkeit unserer Werbeanzeigen bei Google zu messen.
Speicherdauer: bis zu 90
Tage.
Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung).
Meta Pixel (Facebook/Instagram)
Wir nutzen das Meta Pixel (Meta Platforms Ireland Limited,
Merrion Road, Dublin 4, D04 X2K5, Irland) zur Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und
Instagram sowie für Retargeting-Zwecke.
Speicherdauer: bis zu 180 Tage.
Weitere Informationen:
https://www.facebook.com/privacy/policy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Gemeinsame Verantwortlichkeit mit dem Standort Köln
Uhren unseres Standorts Düsseldorf werden auch auf www.colognewatch.de der CW Colognewatch GmbH, Benesisstraße 24–32, 50672 Köln, angeboten. Wählen Sie dort eine Düsseldorfer Uhr, leitet Sie www.colognewatch.de zum Kauf in diesen Shop weiter. Dabei übernehmen wir Ihre auf www.colognewatch.de getroffene Cookie-Auswahl (Zustimmung oder Ablehnung je Kategorie), damit Sie ohne erneute Cookie-Abfrage einkaufen können. Haben Sie Statistik- bzw. Marketing-Cookies zugestimmt, übernehmen wir außerdem die Kennungen des Anzeigenklicks, über den Sie zu uns gekommen sind (z. B. gclid, gbraid, wbraid, fbclid, UTM-Parameter sowie die Meta-Kennungen _fbp/_fbc). So kann der Kauf der zugehörigen Anzeige bei Google (Google Ads, Google Analytics) und Meta (Meta-Pixel, Conversions API) zugeordnet werden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für diese Verarbeitung sind die CW Colognewatch GmbH, Benesisstraße 24–32, 50672 Köln, und die CWC GmbH, Schadowstraße 11, 40212 Düsseldorf, gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Sie können Ihre Rechte gegenüber beiden Unternehmen geltend machen; die wesentlichen Inhalte der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Ihre Cookie-Auswahl können Sie jederzeit auf www.colognewatch.de und im Shop dus.colognewatch.de über die Cookie-Einstellungen ändern oder widerrufen.
Drittanbieter-Dienste
Trustpilot (Bewertungen)
Wir binden auf unserer Website Bewertungs-Funktionen von Trustpilot
(Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark) ein. Beim Laden der Widgets kann Trustpilot Cookies
setzen und Ihre IP-Adresse erfassen. Die Widgets werden erst nach Ihrer Einwilligung über den Cookie-Banner
geladen.
Weitere Informationen:
https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung) und § 25 Abs. 1 TDDDG.
Zahlungsanbieter
Die Zahlungsabwicklung in unserem Online-Shop erfolgt über Shopify Payments, das von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) betrieben wird. Bei der Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten direkt an Stripe übermittelt und von Stripe verarbeitet.
Wir akzeptieren folgende Zahlungsarten: Banküberweisung, Mastercard, American Express, Visa, Apple Pay und Google Pay.
Weitere Informationen zur Datenverarbeitung durch Stripe: https://stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Websites und Links von Drittanbietern
Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites.
Daten von Kindern
Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind.
Sicherheit und Aufbewahrung Ihrer Daten
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören unter anderem SSL-Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.
Ihre Rechte und Möglichkeiten
Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Zugang/Auskunft (Art. 15 DSGVO). Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
- Recht auf Löschung (Art. 17 DSGVO). Sie haben das Recht, von uns die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO). Sie haben das Recht, von uns die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen einschränken.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Sofern wir uns auf eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (siehe Abschnitt „Beschwerden").
Widerspruchsrecht (Art. 21 DSGVO)
Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Sofern wir Ihre Daten zum Zweck der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach Ihrem Widerspruch werden wir die betroffenen Daten nicht mehr für den jeweiligen Zweck verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Sie können diese Rechte ausüben, indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Wir werden Ihre Anfrage innerhalb eines Monats nach Eingang beantworten.
Automatisierte Entscheidungsfindung
Im Rahmen der Zahlungsabwicklung kann eine automatisierte Betrugsprüfung durch Shopify Payments / Stripe stattfinden. Diese kann im Einzelfall dazu führen, dass eine Transaktion abgelehnt wird. Es findet darüber hinaus keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet. Sie haben das Recht, eine ggf. automatisiert getroffene Entscheidung durch einen Mitarbeiter überprüfen zu lassen.
Beschwerden
Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns. Sie haben das Recht, Ihre Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 (0) 211 38424-0
E-Mail:
poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Internationale Übertragungen
Einige unserer Dienstanbieter haben ihren Sitz außerhalb der EU bzw. des EWR, insbesondere in den USA (Google, Meta, Stripe). Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen:
- EU-US Data Privacy Framework: Sofern der Dienstleister unter dem EU-US Data Privacy Framework zertifiziert ist, gilt ein Angemessenheitsbeschluss der EU-Kommission.
- EU-Standardvertragsklauseln (SCCs): Wo kein Angemessenheitsbeschluss vorliegt, setzen wir auf die von der EU-Kommission genehmigten Standardvertragsklauseln.
Änderungen an dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website und passen das Datum der „Letzten Fassung" entsprechend an.
Kontakt
Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte an uns:
CWC GmbH
Schadowstraße 11
40212 Düsseldorf, Deutschland
Telefon: +49 (0) 211 869 320 20
E-Mail: dus@colognewatch.de
Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen
Daten.
Verantwortlicher: Sadullah Yalcin (Geschäftsführer)