Gültig ab: 19. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten The Tote Library erhebt, wenn Sie thetotelibrary.com besuchen, bei uns einkaufen, sich für unsere E-Mails anmelden oder uns eine Nachricht senden, wofür wir sie verwenden, an wen wir sie weitergeben und welche Wahlmöglichkeiten und Rechte Sie haben.

1. Wer wir sind

Die The Tote Library Ltd ist der Verantwortliche für Ihre personenbezogenen Daten. Wir sind eine in England und Wales eingetragene Gesellschaft (Company Number 14215623), eingetragener Sitz: 5 Brayford Square, London E1 0SG, United Kingdom. Director: Patrik Nicholas Walk.

• Kontakt für Datenschutzfragen: info@thetotelibrary.com (bitte geben Sie in der Betreffzeile „Privacy“ an). Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Unser Director ist für den Datenschutz verantwortlich, auch im Sinne des Gesetzes 25 von Quebec (Law 25) und des kanadischen PIPEDA.

2. Welche Daten wir erheben

• Bestelldaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, gekaufte Artikel, Bestellhistorie. Zahlungskartendaten werden von unseren Zahlungsdienstleistern verarbeitet; wir sehen oder speichern niemals Ihre vollständige Kartennummer.
• Kontodaten: wenn Sie ein Kundenkonto anlegen, Ihre Login-E-Mail-Adresse und gespeicherte Adressen.
• Nachrichten: was Sie uns per E-Mail, Live-Chat oder per Direktnachricht über Instagram, Facebook und TikTok schreiben, einschließlich Ihres Social-Media-Benutzernamens.
• Marketing-Präferenzen: ob Sie sich für unsere E-Mails angemeldet haben und wie Sie mit ihnen interagieren (Öffnungen, Klicks).
• Bewertungen: Ihr Name oder Ihre Initialen, Bewertungstext, Fotos und Sternebewertung, wenn Sie eine Bewertung abgeben.
• Geräte- und Nutzungsdaten: IP-Adresse, ungefährer Standort, Browser- und Gerätetyp, aufgerufene Seiten, Klicks und wie Sie auf unsere Website gelangt sind. Die meisten dieser Daten werden über Cookies und ähnliche Technologien erhoben, die in Abschnitt 5 beschrieben sind.
• Geschäftskontakte: wenn Sie für ein Unternehmen arbeiten, das nach unserer Einschätzung an unseren Produkten für Firmengeschenke oder den Großhandel interessiert sein könnte, Ihr Name, Ihre Funktion, Ihr Unternehmen und Ihre geschäftliche E-Mail-Adresse, entnommen aus öffentlichen Unternehmensquellen und Unternehmensdatenbanken.

3. Wofür wir die Daten verwenden und unsere Rechtsgrundlage

Wenn Sie sich im Vereinigten Königreich, im EWR oder in der Schweiz befinden, benötigen wir für jede Verwendung eine Rechtsgrundlage:

Was wir tun	Rechtsgrundlage
Zahlung entgegennehmen, Ihre Bestellung verpacken, versenden und verfolgen, Rücksendungen, Erstattungen und Widerrufe bearbeiten, Ihre Fragen beantworten	Erfüllung unseres Vertrags mit Ihnen
Rechnungen und Buchhaltungsunterlagen aufbewahren	Rechtliche Verpflichtung (Steuer- und Gesellschaftsrecht)
Betrug verhindern und unseren Shop sicher halten	Unser berechtigtes Interesse am Schutz unseres Unternehmens und unserer Kunden
Marketing-E-Mails versenden	Ihre Einwilligung oder, bei Bestandskunden, unser berechtigtes Interesse, Sie über ähnliche Produkte zu informieren (Sie können jederzeit widersprechen)
Analyse, Sitzungsaufzeichnungen sowie Werbe-Cookies und Pixel	Ihre Einwilligung über unser Cookie-Banner (im Vereinigten Königreich, im EWR und in der Schweiz)
Auf Social-Media-Nachrichten antworten und Ihnen den angeforderten Link oder Code senden	Ausführung Ihrer Anfrage sowie Ihre Einwilligung, wenn Sie sich in unsere E-Mail-Liste eintragen
Ihre Produktbewertung veröffentlichen	Ihre Einwilligung
Unternehmen wegen Firmengeschenken und Großhandel kontaktieren	Unser berechtigtes Interesse, unsere Produkte bei relevanten Organisationen zu bewerben. Sie können jederzeit widersprechen, und wir stellen die Kontaktaufnahme ein.

Für eine Bestellung müssen Sie uns Ihren Namen, Ihre Kontaktdaten und Ihre Adresse angeben, da wir sonst nicht liefern können. Alle anderen Angaben sind freiwillig. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Werbeplattformen können Ihre Daten nutzen, um Ihnen relevantere Werbung anzuzeigen, jedoch nur, wenn Sie Marketing-Cookies akzeptieren (oder, in den USA, sofern Sie nicht widersprechen).

4. An wen wir Daten weitergeben

Wir setzen vertrauenswürdige Dienstleister ein, die Daten in unserem Auftrag und auf vertraglicher Grundlage verarbeiten. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld.

Anbieter	Zweck	Ort
Shopify (inkl. Shop Pay, Shopify Payments)	Onlineshop, Checkout, Zahlungen, Kundenkonten	Kanada, USA, Irland
PayPal	Zahlungen	Luxemburg, USA
Unser Fulfillment-Partner und Versanddienstleister (einschließlich lokaler Postdienste wie USPS, Deutsche Post/DHL und Royal Mail)	Verpacken, Versenden und Sendungsverfolgung von Bestellungen	Siehe Abschnitt 6 sowie das Bestimmungsland
Klaviyo	Marketing- und Bestell-E-Mails, Anmeldeformulare	USA
Gorgias	Kundenservice-Postfach und Live-Chat	USA, EU
ManyChat	Automatisierte Instagram- und Facebook-Nachrichten	USA
Loox	Produktbewertungen und Bewertungsanfragen	USA, Israel
Microsoft Clarity	Sitzungsaufzeichnungen und Heatmaps (im Vereinigten Königreich, im EWR und in der Schweiz nur mit Einwilligung)	USA
Google (Analytics, Ads)	Website-Analyse und Werbemessung	USA
Triple Whale	Marketing-Attribution (welche Anzeigen zu Verkäufen führen)	USA
Meta (Facebook, Instagram), Pinterest, AppLovin	Werbung und Messung der Anzeigenleistung	USA, Irland
Instantly	E-Mails an Geschäftskunden (B2B)	USA
Unsere Buchhalter und professionellen Berater	Buchhaltung, Steuer- und Rechtsberatung	Vereinigtes Königreich

Meta, Google, Pinterest und AppLovin können Daten von unserer Website mit Daten kombinieren, die sie an anderer Stelle erheben, um Werbeprofile zu erstellen. Für diese Nutzung handeln sie als eigenständige Verantwortliche bzw., im Fall von Meta, für die Erhebung auf unserer Website gemeinsam mit uns. Wir können Daten außerdem weitergeben, wenn das Gesetz dies verlangt, zum Schutz unserer Rechte oder an einen Käufer, falls unser Unternehmen verkauft wird.

5. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden vier Arten:

• Unbedingt erforderlich: sorgen dafür, dass der Shop funktioniert (Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Cookie-Auswahl). Immer aktiv.
• Präferenzen: speichern Einstellungen wie Sprache und Währung.
• Analyse: helfen uns zu verstehen, wie die Website genutzt wird (Shopify-Analyse, Google Analytics, Microsoft Clarity).
• Marketing: messen und personalisieren Werbung (Meta-Pixel, Google Ads, Pinterest-Tag, AppLovin-Pixel, Triple Whale, Klaviyo-Onsite-Tracking).

Vereinigtes Königreich, EWR und Schweiz: Präferenz-, Analyse- und Marketing-Cookies setzen wir nur, wenn Sie in unserem Cookie-Banner auf „Akzeptieren“ klicken. „Ablehnen“ ist genauso einfach, und Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen (Cookie Settings) am Ende jeder Seite ändern. Solange Sie nicht zugestimmt haben, laufen Google-Tags im „Consent Mode“ ohne Cookies, und Microsoft Clarity läuft ohne Cookies.

Vereinigte Staaten und andere Regionen: diese Cookies sind standardmäßig aktiviert. Sie können dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten für zielgerichtete Werbung über den Link Ihre Datenschutzoptionen (Your Privacy Choices) am Ende jeder Seite widersprechen. Wir behandeln ein Global Privacy Control (GPC)-Signal Ihres Browsers als gültigen Widerspruch. Auf „Do Not Track“-Signale reagieren wir nicht, da es dafür keinen einheitlichen Standard gibt; GPC ist das Signal, das wir beachten.

Sie können Cookies außerdem in Ihren Browsereinstellungen blockieren oder löschen und interessenbasierter Werbung unter aboutads.info oder youronlinechoices.eu widersprechen.

6. Internationale Datenübermittlungen

Wir haben unseren Sitz im Vereinigten Königreich und arbeiten mit Dienstleistern in mehreren Ländern zusammen. Ihre Daten können daher in die folgenden Länder übermittelt und dort gespeichert werden: Vereinigtes Königreich, Mitgliedstaaten der Europäischen Union, Vereinigte Staaten, Kanada, China und Israel sowie das Land, in das Ihre Bestellung versendet wird. Liegt für das Zielland kein Angemessenheitsbeschluss der Behörden des Vereinigten Königreichs, der EU oder der Schweiz vor, schützen wir Ihre Daten mit den Standardvertragsklauseln der Europäischen Kommission, dem International Data Transfer Agreement oder Addendum des Vereinigten Königreichs oder, sofern der Anbieter zertifiziert ist, dem EU-US, UK-US und Swiss-US Data Privacy Framework. Senden Sie uns eine E-Mail, wenn Sie eine Kopie der jeweiligen Garantien erhalten möchten.

7. Wie lange wir Daten aufbewahren

• Bestellungen, Rechnungen und Zahlungsunterlagen: 6 Jahre nach Ende des Geschäftsjahres (britische Steuer- und Verjährungsvorschriften).
• Kundenkonten: bis Sie Ihr Konto löschen oder nach 3 Jahren Inaktivität.
• E-Mail-Marketing: bis Sie sich abmelden. Wir bewahren einen minimalen Nachweis Ihrer Abmeldung auf, damit wir Ihnen nie wieder E-Mails senden.
• Kundenservice-E-Mails, Chats und Social-Media-Nachrichten: 3 Jahre.
• Bewertungen: solange sie veröffentlicht sind oder bis Sie uns bitten, sie zu entfernen.
• Analysedaten: bis zu 14 Monate (Google Analytics); Sitzungsaufzeichnungen bis zu etwa 13 Monate (Microsoft Clarity).
• Geschäftskontakte: bis zu 2 Jahre nach unserem letzten Kontakt oder bis Sie widersprechen.

8. Ihre Rechte

Je nachdem, wo Sie wohnen, können Sie von uns verlangen:

• Ihnen eine Kopie Ihrer personenbezogenen Daten zu überlassen, auch in einem übertragbaren Format;
• unrichtige oder unvollständige Daten zu berichtigen;
• Ihre Daten zu löschen (Bestellunterlagen müssen wir unter Umständen aus steuerlichen Gründen aufbewahren);
• die Verwendung einzuschränken oder ihr zu widersprechen, einschließlich des jederzeitigen Widerspruchs gegen Direktwerbung;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an info@thetotelibrary.com mit dem Betreff „Privacy request“. Wir können Sie bitten, Ihre Identität zu bestätigen, in der Regel durch eine Antwort von der E-Mail-Adresse, die Sie bei Ihrer Bestellung angegeben haben. Wir antworten innerhalb eines Monats (Vereinigtes Königreich/EWR/Schweiz) oder innerhalb der Frist, die Ihr lokales Recht vorschreibt. Um keine Marketing-E-Mails mehr zu erhalten, können Sie auch in jeder E-Mail auf „Abmelden“ klicken.

Beschwerden: bitte wenden Sie sich zuerst an uns unter info@thetotelibrary.com. Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 30 Tagen, prüfen sie und teilen Ihnen das Ergebnis mit. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

• Vereinigtes Königreich: das Information Commissioner's Office, ico.org.uk
• EWR: die Datenschutz-Aufsichtsbehörde in dem Land, in dem Sie wohnen oder arbeiten (Liste unter edpb.europa.eu)
• Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)
• Kanada: das Office of the Privacy Commissioner of Canada; Quebec: die Commission d'accès à l'information
• Australien: das OAIC; Neuseeland: das Office of the Privacy Commissioner
• Japan: die Personal Information Protection Commission

9. Informationen für bestimmte Regionen

Vereinigte Staaten (inkl. Kalifornien): wir erheben die in Abschnitt 2 aufgeführten Kategorien und geben sie an die in Abschnitt 4 genannten Kategorien von Anbietern weiter. Externe Werbepartner (Meta, Google, Pinterest, AppLovin) können im Laufe der Zeit Informationen über Ihre Aktivitäten auf verschiedenen Websites erheben. Sie können dem über „Ihre Datenschutzoptionen“ oder ein GPC-Signal widersprechen. Über wesentliche Änderungen dieser Datenschutzerklärung informieren wir Sie, indem wir sie hier aktualisieren und das Gültigkeitsdatum ändern.

Kanada und Quebec: die für den Schutz personenbezogener Daten verantwortliche Person ist unser Director, Patrik Nicholas Walk, erreichbar unter info@thetotelibrary.com. Ihre Daten können außerhalb von Quebec und Kanada gespeichert und verarbeitet werden, wie in Abschnitt 6 beschrieben. Wir setzen keine Technologie ein, die Sie identifiziert, lokalisiert oder ein Profil von Ihnen erstellt, sofern Sie diese nicht selbst aktivieren, mit Ausnahme von Werbe-Cookies, die Sie ablehnen können.

Japan: wir geben Ihre Daten an die in den Abschnitten 4 und 6 aufgeführten ausländischen Anbieter und in die dort genannten Länder weiter. Informationen über das Datenschutzsystem des jeweiligen Landes sind bei der Personal Information Protection Commission erhältlich. Wir schützen Ihre Daten durch Zugriffskontrollen, die auf Mitarbeitende beschränkt sind, die sie benötigen, Zwei-Faktor-Authentifizierung für unsere Konten, verschlüsselte Verbindungen und schriftliche Vereinbarungen mit unseren Anbietern. Unser Vertreter ist unser Director, Patrik Nicholas Walk.

Australien und Neuseeland: Sie können Auskunft über Ihre Daten und deren Berichtigung verlangen, wie in Abschnitt 8 beschrieben.

10. Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte, und wir löschen sie.

11. Sicherheit

Wir verwenden verschlüsselte Verbindungen, Zugriffskontrollen und seriöse Anbieter, um Ihre Daten zu schützen. Kein System ist vollkommen sicher. Wenn wir daher von einer Datenschutzverletzung erfahren, die Sie betrifft, informieren wir Sie und die zuständigen Behörden, soweit das Gesetz dies vorschreibt.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Praktiken oder die Rechtslage ändern. Das Gültigkeitsdatum oben zeigt, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf unserer Website.

13. Kontakt

The Tote Library Ltd, 5 Brayford Square, London E1 0SG, United Kingdom. E-Mail: info@thetotelibrary.com