Datenschutz

Hier erfährst du, welche personenbezogenen Daten Sanwin Beachwear verarbeitet, wenn du sanwinbeachwear.de besuchst oder bei uns bestellst, wozu wir das tun und welche Rechte du hast.

Verantwortlicher

Sanwin Beachwear B.V., Kieler Bocht 15C, 9723 JA Groningen, Niederlande
E-Mail: info@sanwinbeachwear.com

Welche Daten wir wofür verarbeiten

• Besuch der Website. Beim Aufruf der Seiten werden technisch nötige Daten verarbeitet, etwa deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem. Das brauchen wir, um die Website auszuliefern und sicher zu betreiben. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Bestellung und Kundenkonto. Für deine Bestellung verarbeiten wir deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse, deine Telefonnummer, wenn du sie angibst, die bestellten Artikel sowie Zahlungsart und Zahlungsstatus. Wir schicken dir E-Mails zu deiner Bestellung, etwa die Bestellbestätigung und die Versandnachricht. Legst du ein Kundenkonto an, speichern wir außerdem deine Zugangsdaten und deine Bestellungen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Rücksendung und Widerruf. Meldest du eine Rücksendung oder einen Widerruf in unserem Rücksendeportal (returns.sanwinbeachwear.com) oder per E-Mail an, verarbeiten wir deine Bestellnummer, deine E-Mail-Adresse, deinen Namen, die Artikel und deine Wahl. Rechtsgrundlage: Vertrag und gesetzliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Fragen und Kontaktformular. Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage: Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, deine Frage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Kontaktformular schützen wir mit Google reCAPTCHA vor Spam. reCAPTCHA wird beim Aufruf der Kontaktseite geladen und übermittelt Daten über dein Gerät und deine Nutzung an Google. Rechtsgrundlage: unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Newsletter. Meldest du dich für unseren Newsletter an, schicken wir dir Neuigkeiten und Angebote an deine E-Mail-Adresse. Nach der Anmeldung bekommst du eine E-Mail, mit der du die Anmeldung bestätigst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.
• E-Mails nach deiner Bestellung. Hast du bei uns bestellt, schicken wir dir an die E-Mail-Adresse aus deiner Bestellung auch ohne Newsletter-Anmeldung E-Mails zu deinem Kauf, etwa Pflegetipps und die Frage, wie dir deine Shorts gefallen. Rechtsgrundlage: unser berechtigtes Interesse an Direktwerbung für eigene ähnliche Produkte (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
• Statistik und Marketing mit Einwilligung. Stimmst du im Cookie-Banner zu, setzt Google Analytics Cookies und misst, wie die Website genutzt wird (Statistik). Stimmst du Marketing zu, laden wir außerdem Klaviyo, das Meta-Pixel und Google Ads, damit unsere E-Mails und Anzeigen zu dem passen, was dich interessiert, und um den Erfolg unserer Werbung zu messen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Signale an Google im Checkout ohne Einwilligung. Auf unseren Shopseiten lädt das Google-Tag erst nach deiner Einwilligung. Im Checkout (checkout.sanwinbeachwear.de) lädt es auch, wenn du im Cookie-Banner nichts wählst oder ablehnst. Ohne Einwilligung setzt es dort keine Cookies und speichert keine Kennung, schickt aber bei jedem Seitenaufruf ein Signal an Google Analytics und Google Ads. Das Signal enthält die aufgerufene Seite, Angaben zu Browser und Gerät und deine IP-Adresse. Google nutzt diese Signale für statistische Schätzungen. Rechtsgrundlage: unser berechtigtes Interesse an einer Reichweitenmessung ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO).
• Bestelldaten direkt von unserem Server. Unabhängig von deiner Wahl im Cookie-Banner meldet unser Shopsystem die Schritte im Checkout und deine Bestellung direkt von unserem Server an diese Dienste: an Google Analytics die Bestellnummer, die Artikel und den Betrag; an Meta dieselben Bestelldaten, deine Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name, Ort, Postleitzahl und Land) in gehashter Form, also nicht im Klartext, sowie deine IP-Adresse und Angaben zu deinem Browser; an Klaviyo deine E-Mail-Adresse, deinen Namen, deine Kontaktdaten und die Schritte im Checkout und in der Bestellung. Damit messen wir den Erfolg unserer Werbung und verschicken die E-Mails nach deiner Bestellung. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Pflichten. Bestell- und Rechnungsdaten bewahren wir auf, weil das Steuer- und Handelsrecht es verlangt. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Für eine Bestellung brauchen wir die Angaben, die im Checkout als Pflichtfeld markiert sind, etwa deinen Namen, deine Lieferadresse und deine E-Mail-Adresse. Ohne diese Angaben können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig.

Wer deine Daten bekommt

• Afosto (Niederlande): Shopsystem, Checkout, Kundenkonto, Bestellverwaltung und Auslieferung der Produktbilder. Afosto verarbeitet die Daten in unserem Auftrag und setzt dafür eigene Unterauftragsverarbeiter ein, etwa für die Fehlerüberwachung im Checkout.
• Pay.nl (Niederlande): wickelt deine Zahlung ab. Zahlst du mit PayPal, bekommt auch PayPal die Daten, die für die Zahlung nötig sind.
• PostNL (Niederlande): bekommt die Daten, die für die Zustellung nötig sind, etwa deinen Namen und deine Lieferadresse.
• Klaviyo: versendet unseren Newsletter und die E-Mails nach deiner Bestellung und bekommt dafür die Bestelldaten von unserem Server, siehe oben. Klaviyo verarbeitet die Daten in unserem Auftrag.
• Google (Google Analytics, Google Ads, reCAPTCHA) und Meta (Meta-Pixel, Conversions API): wie oben beschrieben.
• Vercel und Upstash: betreiben unser Rücksendeportal und speichern die Angaben aus deiner Anmeldung. TransIP (Niederlande) verschickt die E-Mails des Portals. Das Portal lädt Schriften von Google Fonts, dabei wird deine IP-Adresse an Google übertragen.
• jsDelivr und esm.sh: liefern Schriften und Programmbibliotheken der Website aus. Dabei wird deine IP-Adresse an diese Anbieter übertragen. Rechtsgrundlage: unser berechtigtes Interesse an einer schnellen, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen deine Daten nicht.

Übermittlung in Länder außerhalb der EU

Google, Meta, Klaviyo, PayPal, Vercel, Upstash, jsDelivr und esm.sh verarbeiten Daten auch außerhalb der EU, vor allem in den USA. Dafür gelten die Garantien nach Art. 44 ff. DSGVO: ein Angemessenheitsbeschluss der EU-Kommission, für die USA das EU-US Data Privacy Framework für zertifizierte Unternehmen, oder Standardvertragsklauseln der EU-Kommission.

Cookies

Notwendige Cookies setzen wir ohne Einwilligung, weil der Koffer, das Einloggen und das Bezahlen ohne sie nicht funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies für Statistiken und Marketing setzen wir nur, wenn du im Cookie-Banner zustimmst. Deine Auswahl speichern wir für 365 Tage in einem Cookie. Du kannst sie jederzeit in den Cookie-Einstellungen ändern oder widerrufen.

Wie lange wir Daten speichern

Bestell- und Rechnungsdaten bewahren wir sieben Jahre auf, weil das niederländische Steuerrecht das verlangt. Daten für den Newsletter speichern wir, bis du dich abmeldest. Dein Kundenkonto bleibt bestehen, bis du es löschen lässt. Alle anderen Daten speichern wir nur so lange, wie wir sie für den jeweiligen Zweck brauchen.

Sicherheit

Die Verbindung zu unserer Website ist per HTTPS verschlüsselt. Zugriff auf deine Daten haben nur die Personen und Dienstleister, die ihn für ihre Aufgabe brauchen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür an info@sanwinbeachwear.com. Wir antworten innerhalb eines Monats.

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest (Art. 77 DSGVO). Für uns zuständig ist die Autoriteit Persoonsgegevens in Den Haag (autoriteitpersoonsgegevens.nl).

Stand: Oktober 2026