Datenschutzerklärung
Stand: 13. Oktober 2026
1. Verantwortlicher
GbR Pawel M. Konefal/Birgit Konefal – Triccess GbR, vertreten durch Pawel Marian Konefal und Birgit Konefal, Oskar-Maria-Graf-Str. 32, 85716 Unterschleißheim, Deutschland
Telefon: +49 171 89 444 15
E-Mail: purchasing@triccess.de
Academy-Support: support@konefal-academy.de
2. Hosting, Wartung und Server-Protokolle
Der Online-Shop wird technisch durch Tivendo gehostet und gewartet. Tivendo handelt dabei als technischer Dienstleister bzw. Auftragsverarbeiter; Verkäufer und datenschutzrechtlich Verantwortlicher bleibt die Triccess GbR. Beim Aufruf der Website werden technisch erforderliche Protokolldaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
Der Mitgliederbereich der Konefal Academy wird auf eigener Server-Infrastruktur betrieben. Dabei werden insbesondere E-Mail-Adresse, Berechtigungsstatus, Kurszuordnung, Anmeldevorgänge, Lernfortschritt und technisch notwendige Protokolldaten verarbeitet, um den gekauften Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und den Dienst abzusichern (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und ähnliche Technologien
Technisch notwendige Cookies und lokale Speicherungen werden eingesetzt, soweit sie für Warenkorb, Checkout, Anmeldung, Sicherheit und die von Ihnen gewünschten Funktionen erforderlich sind (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b oder f DSGVO). Nicht notwendige Analyse-, Marketing- oder Komfort-Technologien werden nur nach Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.
4. Kontakt und Support
Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. E-Mails werden über unseren eigenen Mailserver mail.triccessmail.de verarbeitet.
5. Kundenkonto, Bestellung und Vertrag
Für Kundenkonto, Bestellung, Zahlung, Lieferung, Rechnungsstellung und Reklamationsbearbeitung verarbeiten wir die im jeweiligen Formular abgefragten Stamm-, Kontakt-, Bestell-, Zahlungs- und Kommunikationsdaten (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind erforderlich, um den Vertrag abzuschließen und abzuwickeln. Bei gesetzlichen Buchführungs-, Steuer- oder handelsrechtlichen Pflichten speichern wir die betreffenden Unterlagen für die jeweils geltende Frist (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung
Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet Daten teilweise in eigener Verantwortlichkeit und kann je nach Zahlungsart Identitäts- und Bonitätsprüfungen durchführen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von PayPal. Falls im Checkout weitere Zahlungsarten angeboten werden, gelten die dort angezeigten Hinweise des jeweiligen Anbieters.
7. Lieferung physischer Waren
Soweit Sie Waren bestellen, übermitteln wir Name, Lieferanschrift und gegebenenfalls notwendige Kontaktdaten an das beauftragte Versand- oder Fulfilment-Unternehmen, soweit dies zur Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Welche Dienstleister eingesetzt werden, richtet sich nach Produkt, Lieferanschrift und gewählter Versandart.
8. Newsletter und Mailchimp
Wenn Sie sich für unseren Newsletter anmelden, erhalten Sie per E-Mail Neuigkeiten, Angebote und Produktinspiration zu VITARAGNA, CHONIT und ATTUY aus dem Triccess Brands Shop. Die Anmeldung ist freiwillig und erfolgt mit Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren: Erst nach dem Klick auf den Bestätigungslink wird die Anmeldung abgeschlossen. Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Ein Einkauf führt nicht automatisch zur Newsletter-Anmeldung.
Für die Anmeldung, Verwaltung und den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, Teil von Intuit, 405 N Angier Ave. NE, Atlanta, GA 30308, USA. Mailchimp verarbeitet diese Daten für uns als Auftragsverarbeiter. Verarbeitet werden Ihre E-Mail-Adresse, die gewählten Marketing-Einwilligungen sowie technische Anmelde- und Bestätigungsdaten, insbesondere IP-Adresse und Zeitpunkte der Anmeldung und Bestätigung. Diese Nachweise dienen der Dokumentation Ihrer Einwilligung und der Abwehr missbräuchlicher Anmeldungen (Art. 7 Abs. 1 DSGVO; Art. 6 Abs. 1 lit. f DSGVO). Weitere freiwillige Angaben werden nur verarbeitet, wenn Sie diese selbst übermitteln.
Dabei findet eine Verarbeitung in den USA statt. Mailchimp ist im EU-U.S. Data Privacy Framework zertifiziert; für hiervon erfasste Übermittlungen gilt der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend bzw. soweit erforderlich gelten die im Auftragsverarbeitungsvertrag von Mailchimp enthaltenen EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzhinweise von Mailchimp und Zertifizierung im offiziellen DPF-Register.
Die Newsletter-Einwilligung gilt nicht zugleich für personalisierte Onlinewerbung. Eine personenbezogene Öffnungs- oder Klickmessung mittels Zählpixeln oder individuellen Trackinglinks setzt eine gesonderte, entsprechend erläuterte Einwilligung voraus. Die Auswahl der Website-Statistik in den Cookie-Einstellungen ist davon unabhängig.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an support@triccess-brands-shop.de. Der Widerruf berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht. Wir verwenden Ihre Daten bis zur Abmeldung für den Newsletter; danach können erforderliche Einwilligungsnachweise und ein minimaler Sperrvermerk zur Beachtung Ihres Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden, soweit dies für Nachweiszwecke und die Vermeidung weiterer Zusendungen erforderlich ist.
9. Reichweitenmessung und Werbung
Wir nutzen Google Analytics 4 zur statistischen Auswertung der Nutzung unseres Shops. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google-Einbindung wird erst geladen, wenn Sie in den Cookie-Einstellungen freiwillig der Kategorie „Statistik“ zustimmen. Ohne diese Zustimmung wird Google Analytics nicht aktiviert.
Nach Ihrer Zustimmung werden insbesondere Seitenaufrufe, Browser- und Geräteinformationen, technische Verbindungsdaten sowie Shop-Ereignisse wie Produktansichten, das Hinzufügen zum Warenkorb und der Beginn des Bestellvorgangs verarbeitet. Google kann hierzu Cookies und ähnliche Kennungen verwenden und Daten durch verbundene Unternehmen auch in den USA verarbeiten. Unsere Shop-Ereignisse enthalten keine Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten. Google Signals und die Personalisierung von Werbung sind in unserer aktuellen Einbindung deaktiviert. Informationen zur Verarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Ihre Cookie-Auswahl wird in einem technisch notwendigen Cookie für bis zu 365 Tage gespeichert, damit wir Ihre Entscheidung beachten können.
Personalisierte Werbepixel, beispielsweise von Meta/Facebook oder Pinterest, sind derzeit nicht aktiv. Eine spätere Aktivierung erfolgt erst nach entsprechender Information über Anbieter und Zwecke und einer gesonderten freiwilligen Einwilligung. Die Newsletter-Anmeldung ersetzt diese Werbe-Einwilligung nicht.
10. Empfänger und Drittlandübermittlungen
Empfänger erhalten Daten nur, soweit dies für Hosting und Wartung, Kommunikation, Zahlung, Lieferung, Vertragserfüllung, Rechtsberatung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Verteidigung von Ansprüchen oder eine fortbestehende Vertragsbeziehung entgegenstehen. Kurszugangs- und Fortschrittsdaten werden grundsätzlich für die Dauer des Academy-Zugangs gespeichert und nach dessen Ende oder auf berechtigtes Löschverlangen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.
12. Ihre Rechte, Export und Löschung
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.
Für Auskunft, Datenexport oder Löschung senden Sie eine E-Mail an purchasing@triccess.de; bei Academy-Daten können Sie sich auch an support@konefal-academy.de wenden. Bitte nennen Sie die für Bestellung bzw. Zugang verwendete E-Mail-Adresse. Zum Schutz vor unbefugten Anfragen können wir einen Identitätsnachweis verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden zunächst gesperrt und nach Fristablauf gelöscht.
13. Sicherheit und automatisierte Entscheidungen
Wir verwenden TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch uns nicht statt. Zahlungsdienstleister können im eigenen Verantwortungsbereich Prüfungen durchführen.
