Datenschutz
Datenschutzerklärung
Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten
durch uns. Personenbezogene Daten i.S.d. Art. 4 DSGVO sind alle Informationen, die sich
auf eine identifizierte oder identifizierbare natürliche Person beziehen (wie z.B. Name,
Anschrift, Telefonnummer, E-Mail, Rechnungen, Bankverbindung etc. sowie Ihr
Nutzerverhalten).
Inhalt
1. Kontaktdaten
2. Rechtmäßigkeit der Verarbeitung personenbezogener Daten
3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren
Verwendung
4. Speicherdauer und Datenlöschung
5. Weitergabe von Daten an Dritte
6. Hosting
7. Cookies
8. Zahlungsdienstleister
9. Bonitätsauskünfte
10. Analysedienste
11. Social Media Dienste
12. Andere Onlinedienste
13. Betroffenenrechte
14. Widerspruchsrecht
15. Datensicherheit
16. Aktualität und Änderung dieser Datenschutzerklärung
1. Kontaktdaten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch folgenden
Verantwortlichen:
Verantwortlicher: Farhad Shirzad
Adresse: Alte Dorfstraße 28, 14542 Werder Havel
Email: moebel.meister20@web.de
Telefon: +4917681050410
2.Rechtmäßigkeit der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur,
soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und
Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten
unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt
in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen
Gründen nicht möglich oder die Verarbeitung der Daten durch gesetzliche Vorschriften
gestattet ist.
Gemäß Artikel 6 der Datenschutzgrundverordnung (DSGVO) ist eine Verarbeitung
personenbezogener Daten rechtmäßig, wenn ein oder mehrere der nachfolgenden Punkte
erfüllt sind:
- Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung zu der
Verarbeitung erteilt haben,
- die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die
auf Ihre Anfrage hin erfolgen, erforderlich,
- für die Verarbeitung besteht nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine rechtliche
Verpflichtung unsererseits,
- die Verarbeitung ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer
anderen natürlichen Person zu schützen, Art. 6 Abs. 1 S. 1 lit. d DSGVO,
- die Verarbeitung ist gem. Art. 6 Abs. 1 S. 1 lit. e DSGVO für die Wahrnehmung einer
Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher
Gewalt erfolgt, die uns übertragen wurde,
- die Verarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer
berechtigten Interessen oder eines Dritten erforderlich, sofern nicht Ihre Interessen oder
Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern,
überwiegen.
3.Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Im Rahmen der Nutzung unserer Webseite können wir von den Nutzern unserer Webseite
(hierbei kann es sich um Kunden, Interessenten sowie Besucher unserer Webseite handeln) personenbezogene Daten, wie z.B. Kontaktdaten, Nutzungsdaten und
Kommunikationsdaten verarbeiten.
Dies geschieht unter anderem zu dem Zweck, ein funktionierendes Onlineangebot zur
Verfügung zu stellen, mit den Nutzern unserer Webseite zu kommunizieren,
Kontaktanfragen bzw. Kundenanfragen zu bearbeiten und zum Zweck der
Vertragserfüllung. Des Weiteren können Daten zu Marketingzwecken erhoben und
verarbeitet werden.
Im Folgenden klären wir Sie darüber auf, welche Daten von Ihnen und zu welchem Zweck
diese erhoben und verarbeitet werden können.
Beim Besuch der Webseite
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz
kommenden Browser automatisch Informationen an den Server unserer Webseite
gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.
Folgende Informationen können dabei ohne Ihr Zutun erfasst und bis zur automatisierten
Löschung gespeichert werden:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Inhalt der Anforderung (konkrete Seite)
- Name und URL der abgerufenen Datei
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres
Access-Providers
- Sprache und Version der Browsersoftware
Die genannten Daten werden durch uns – im Falle ihrer Erhebung - zu folgenden Zwecken
verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
- Gewährleistung einer komfortablen Nutzung unserer Webseite,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser
berechtigtes Interesse folgt aus den zuvor aufgelisteten Zwecken zur Datenerhebung. In
keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre
Person zu ziehen.
Darüber hinaus können wir beim Besuch unserer Webseite Cookies sowie Onlinedienste
einsetzen. Nähere Erläuterungen erhalten Sie in dieser Datenschutzerklärung.
Vertragsanbahnung/Vertragserfüllung
Wir verarbeiten solche personenbezogenen Daten, die wir im Rahmen vorvertraglicher
Anfragen sowie im Rahmen unserer Geschäftsbeziehung erhalten. Zum Beispiel können
folgende personenbezogene Daten dabei erfasst und von uns verarbeitet werden: Anrede,
Vorname und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, IBAN /
Kreditkartennummer nebst Prüfziffer (jeweils nur, sofern dies zur Abwicklung der
Zahlungen erforderlich ist).
Des Weiteren kann eine Weitergabe von Daten an Dritte erfolgen (s. Punkt 5 „Weitergabe
von Daten an Dritte“ in dieser Datenschutzerklärung).
Die Verarbeitung sowie Speicherung Ihrer übermittelten Daten erfolgt auf Grundlage von
Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zweck der Erfüllung eines Vertrags oder zur
Durchführung vorvertraglicher Maßnahmen. In den übrigen Fällen verarbeiten und
speichern wir Ihre Daten mittels Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO
sowie aufgrund unseres berechtigten Interesses an einer Bearbeitung der an uns
gerichteten Anfrage nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Bei Anmeldung für unseren Newsletter
Sie haben die Möglichkeit, sich für unseren Newsletter anzumelden. Hierfür benötigen wir
Ihre E-Mail-Adresse und gegebenenfalls als freiwillige Angabe zwecks Ansprache im
Newsletter Ihren Namen.
Wir arbeiten mit dem sog. Double-Opt-In-Verfahren. Demnach erhalten Sie nach erfolgter
Anmeldung eine E-Mail von uns mit der Bitte, Ihre Anmeldung zu bestätigen. Durch
Anklicken des in der E-Mail enthaltenen Aktivierungslinks bestätigen Sie, Inhaber der EMail-
Adresse zu sein und den Newsletter erhalten zu wollen. Sofern Sie Ihre ausdrückliche
Einwilligung erteilt haben, verwenden wir Ihre E-Mail-Adresse aufgrund ihrer Einwilligung
nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dafür, Ihnen in regelmäßigen Abständen unseren
Newsletter mit Informationen zu unseren Angeboten zu senden.
Sollten Sie nicht innerhalb von drei Wochen den Aktivierungslink bestätigen, werden wir
die für den Newsletter eingetragene E-Mail-Adresse löschen.
Die erhobenen Daten dienen nur der Versendung des Newsletters und der Dokumentation
Ihrer Zustimmung. Mit der Anmeldung zum Newsletter speichern wir Ihre IP-Adresse und
das Datum der Anmeldung. Diese Speicherung dient allein dem Nachweis im Fall, dass
ein Dritter eine Emailadresse missbraucht und sich ohne Wissen des Berechtigten für den
Newsletter-Empfang anmeldet.
Für den Versand unserer Newsletter arbeiten wir mit einem Versanddienstleister
zusammen. Die Daten werden in der Regel direkt an Server des Versanddienstleisters,
möglicherweise in die USA, übertragen und dort gespeichert. Der Versanddienstleister
verwendet diese Daten zum Versand und zur statistischen Auswertung der Newsletter in
unserem Auftrag.
Im Rahmen einer Erfolgsmessung enthalten unsere Newsletter sogenannte Web Beacons
(kleine unsichtbare Grafiken) zur Sammlung von Informationen. Hierbei handelt es sich um
pixelgroße Dateien, die beim Öffnen der E-Mails von den Servern des
Versanddienstleisters abgerufen werden. So kann z.B. gesehen werden, ob die E-Mail
geöffnet worden ist. Auch werden technische Daten, wie z.B. IP-Adresse, Browsertyp oder
der Zeitpunkt des Abrufs erfasst. Die Auswertung dieser Daten erfolgt ausschließlich zur
Auswertung des Leserverhaltens unserer Newsletterempfänger, so dass eine Anpassungder Inhalte an die Interessen der Newsletterempfänger ermöglicht wird. Ein separater
Widerruf von der Erfolgsmessung ist nicht möglich. Wünschen Sie keine Erfolgsmessung,
melden Sie sich bitte vom gesamten Newsletterabonnement ab.
Der Einsatz eines Versanddienstleiters zum Newsletterversand als auch die
Erfolgsmessung erfolgen aufgrund unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1
lit. f DSGVO an einem effizienten, nutzerfreundlichen und sicheren Newslettersystem. Es
wurde ein Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen.
Sie können sich jederzeit von dem Newsletter abmelden und Ihre erteilte Einwilligung
widerrufen mit der Folge, dass die für den Newslettererhalt hinterlegten Daten von uns
gelöscht werden und Sie keinen Newsletter mehr von uns erhalten. Zu anderen Zwecken
bei uns gespeicherte Daten bleiben hiervon unberührt. Den Widerruf können Sie durch
Klick auf den in jeder Newsletter-E-Mail bereitgestellten Abmelde-Link oder durch eine
Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Versanddienstleister:
1&1 IONOS
Der Versand unserer Newsletter erfolgt durch den Versanddienstleister 1&1 IONOS SE,
Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Die Datenschutzbestimmungen von 1&1 IONOS können Sie hier einsehen:
https://www.ionos.de/terms-gtc/terms-privacy
Shopify
Der Versand unserer Newsletter erfolgt durch den Versanddienstleister Shopify
International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, DO4
XN32, Irland.
Die Datenschutzbestimmungen von Shopify können Sie hier einsehen:
https://www.shopify.de/legal/datenschutz
Bei Nutzung unseres Kontaktformulars
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Webseite
bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe eines Vor- und
Nachnamens sowie einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem
die Anfrage stammt und um diese beantworten zu können. Gegebenenfalls kann die
Telefonnummer freiwillig angegeben werden.
Die Verarbeitung sowie Speicherung Ihrer übermittelten Daten erfolgt auf Grundlage von
Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zweck der Bearbeitung Ihrer Anfrage. Des Weiteren
verarbeiten wir Ihre Daten mittels Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO
sowie aufgrund unseres berechtigten Interesses einer Bearbeitung der an uns gerichteten
Anfrage nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Bei Anlage eines Kundenkontos
Sie haben die Möglichkeit, sich bei uns zu registrieren und ein Kundenkonto einzurichten.
Die hierfür erforderlichen Daten (wie z.B. Name, Adresse und E-Mail) sind entsprechend
markiert und der Eingabemaske zu entnehmen. Im Kundenkonto werden Ihre
personenbezogenen Daten zu dem Zweck gespeichert, dass sie diese Daten bei einem
späteren Besuch unserer Website und der Vornahme weiterer Bestellungen nicht erneut eingeben müssen und der Bestellvorgang somit vereinfacht wird. Das Kundenkonto ist
durch Ihr selbst gewähltes Passwort zugriffsgeschützt.
Sie können jederzeit Ihr Kundenkonto löschen und Ihre erteilte Einwilligung widerrufen mit
der Folge, dass wir die im Kundenkonto hinterlegten Daten unwiderruflich löschen, sofern
keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Hierzu genügt eine Nachricht
an die im Impressum hinterlegten Kontaktdaten (auch per E-Mail möglich).
Die Verarbeitung sowie Speicherung Ihrer übermittelten Daten erfolgt auf Grundlage von
Art. 6 Abs. 1 S. 1 lit. a DSGVO im Rahmen Ihrer zuvor erteilen Einwilligung sowie auf
Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Vertragserfüllung.
4. Speicherdauer und Datenlöschung
Personenbezogene Daten speichern wir grundsätzlich nur solange, bis der Zweck, zu dem
Sie uns die Daten anvertraut haben, erfüllt ist. Danach werden die Daten dauerhaft
gelöscht. Bestehen für die Speicherung der personenbezogenen Daten jedoch gesetzliche
Aufbewahrungsfristen, so speichern wir diese solange, wie wir gesetzlich dazu verpflichtet
sind. Solche Verpflichtungen ergeben sich regelmäßig durch rechtliche Nachweis- und
Aufbewahrungspflichten, die u.a. im Handelsgesetzbuch und der Abgabenordnung
geregelt sind, zu Steuerzwecken z.B. zehn Jahre. Nach Ablauf der gesetzlichen
Aufbewahrungsfrist werden die Daten dauerhaft gelöscht.
Eine erteilte Einwilligung in die Verarbeitung und Speicherung Ihrer personenbezogenen
Daten gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO kann jederzeit widerrufen werden mit der
Folge, dass die Daten – sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehendauerhaft
gelöscht werden.
Weitergehende Rechte, durch die uns eine Verarbeitung Ihrer personenbezogenen Daten
untersagt werden kann, ergeben sich aus Art. 21 Abs. 1 und Abs. 2 DSGVO.
Informationen zu dem sich hieraus ergebenden Widerspruchsrecht finden Sie in dieser
Datenschutzerklärung unter der Ziffer 14 “Widerspruchsrecht“.
5. Weitergabe von Daten an Dritte
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt
haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer berechtigten
Interessen oder eines Dritten erforderlich ist, wie z.B. zur Ausübung, Verteidigung oder
Geltendmachung von Rechtsansprüchen, sofern nicht Ihre Interessen oder Grundrechte
und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine
gesetzliche Verpflichtung besteht,
- gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zwecke der Zahlungsabwicklung an den mit
der Zahlungsabwicklung beauftragten Zahlungsdienstleister und gem. Art. 6 Abs. 1 S. 1 lit.
f DSGVO im Rahmen unserer berechtigten Interessen, verlässliche und sichere
Zahlungsprozesse anbieten zu können, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen erforderlich ist, wie z.B. die Weitergabe der Adressdaten an ein Transportunternehmen. Ebenso können Daten an einen Dropshipper
weitergegeben werden, der die Waren dann in unserem Auftrag an Sie versendet. Wird
Ware von Ihnen bestellt, die an eine andere Adresse als Ihre versendet werden soll, so
erfolgt dies auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f
DSGVO an einer ordnungsgemäßen Abwicklung des Vertragsverhältnisses.
Sofern erforderlich, wurde mit dem in Anspruch genommenen Dienstleister ein
Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen.
Für den Fall, dass personenbezogene Daten des Kunden in einem Drittland (außerhalb
der EU) verarbeitet werden, erfolgt dies im Rahmen der zuvor erteilten Einwilligung des
Kunden, im Rahmen der Vertragserfüllung oder aufgrund gesetzlich bestehender
Verpflichtungen. Die mögliche Weitergabe erfolgt unter Beachtung der gesetzlichen
Vorgaben. Hier gelten im Besonderen die Regelungen der Art. 44 bis Art. 49 DSGVO.
6. Hosting
Diese Webseite wird bei einem externen Dienstleister gehostet. Personenbezogene
Daten, die auf dieser Webseite erfasst werden, werden auf den Servern des Hosters,
möglicherweise in den USA, gespeichert. Hierbei kann es sich v. a. um IP-Adressen,
Kontaktanfragen, Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Webseitenzugriffe
und sonstige Daten, die über eine Webseite generiert werden, handeln.
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner
Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten
befolgen. Es wurde ein Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO mit
dem Hoster geschlossen.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren
potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO und im Interesse
einer sicheren, schnellen und effektiven Bereitstellung unseres Online-Angebots gemäß
Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Hoster:
Shopify
Wir hosten unsere Webseite bei folgendem Dienstleister: Shopify International Limited,
Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).
Daten können auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc.,
150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify
Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden.
Weitere Informationen zum Datenschutz von Shopify erhalten Sie unter:
https://www.shopify.de/legal/datenschutz
1&1 IONOS
Wir hosten unsere Webseite bei folgendem Dienstleister: 1&1 IONOS SE, Elgendorfer Str.
57, 56410 Montabaur, Deutschland.
Weitere Informationen zum Datenschutz von 1&1 IONOS erhalten Sie unter:
https://www.ionos.de/terms-gtc/terms-privacy
7. Cookies
Wir setzen auf unserer Webseite Cookies ein. Hierbei handelt es sich um kleine Dateien,
die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet,
Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies
richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder
sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils
im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.
Für die Nutzung der Webseite kommen unbedingt notwendige Cookies zum Einsatz,
welche eine reibungslose Funktion der Webseite gewährleisten und nicht
einwilligungsbedürftig sind. Der Einsatz dieser Cookies dient dazu, die Nutzung unseres
Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies
ein. Hierbei wird eine Session ID erzeugt, die dem Nutzer die Sitzung zuordnet und
temporär gespeichert wird. So können mehrere Fenster unserer Webseite geöffnet und
demselben Nutzer zugeordnet werden, Log-In-Daten oder der Inhalt des Warenkorbs
bleiben somit erhalten. Bei Schließen des Browsers werden Session-Cookies gelöscht.
Des Weiteren können wir funktionelle Cookies einsetzen. Diese Cookies speichern die bei
Ihrem letzten Webseitenbesuch vorgenommenen Einstellungen, wie z.B. die
Sprachauswahl oder interne Lesezeichen, so dass diese nicht erneut ausgewählt werden
müssen. Künftige Aufrufe unserer Webseite können so angenehmer gestalten werden.
Weiterhin können sog. Performance Cookies zum Einsatz kommen. Diese enthalten
Informationen über die Nutzungsweise unserer Webseite. So können wir z.B. erkennen,
wie oft und wie lange unsere Webseite besucht wird und welche Unterseiten besucht
werden. So können wir sehen, welche Bereiche unserer Webseite besonders interessant
für den Nutzer sind. Performance Cookies ermöglichen die Analyse Ihres Surfverhaltens
zu dem Zweck der Optimierung unseres Onlineangebots. Rückschlüsse auf Sie als Nutzer
sind nicht möglich.
Es können Marketing Cookies von Drittanbietern auf Ihrem Endgerät gesetzt werden.
Zweck ist im Rahmen des Onlinemarketings die Analyse des Nutzerverhaltens über
mehrere Webseiten über einen längeren Zeitraum hinweg, um entsprechend
personalisierte Werbung zu platzieren.
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und die
Annahme von Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht
alle Funktionen dieser Webseite nutzen können.
Die Verwendung von Cookies erfolgt entweder aufgrund Ihrer Einwilligung nach Art. 6 Abs.
1 S. 1 lit. a DSGVO oder im Rahmen unserer berechtigten Interessen an einer
funktionsfähigen Webseite nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
8. Zahlungsdienstleister
Die Verarbeitung personenbezogener Daten durch einen Zahlungsdienstleister erfolgt auf
Grundlage von Artikel 6 Abs. 1 S. 1 lit. b DSGVO zum Zweck der Vertragsabwicklung und
nur in dem dafür erforderlichen Maße sowie im Rahmen unserer berechtigten Interessen
gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, Ihnen verlässliche und sichere Zahlungsprozesse
anbieten zu können. Die Verantwortung für den datenschutzkonformen Umgang der vom
Zahlungsanbieter erhobenen und verarbeiteten Daten liegt beim jeweiligen
Zahlungsanbieter.
PayPal
Bei Zahlung mittels einer von PayPal bereitgestellten Zahlungsart (Lastschrift, Kreditkarte,
Ratenzahlung oder Kauf auf Rechnung) erfolgt die Zahlungsabwicklung über den
Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
L-2449 Luxembourg (kurz „PayPal“).
Wenn Sie sich für eine Zahlmethode von PayPal entscheiden, werden Sie auf die
Webseite von PayPal weitergeleitet. Für die Nutzung dieses Dienstes erhebt, verarbeitet
und speichert PayPal die Transaktionsdaten, wie z.B. den gezahlten Betrag, technische
Nutzungsdaten und Standortdaten. PayPal behält sich für die oben genannten
Zahlungsarten die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre
Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Basis des
berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an
Auskunfteien weitergegeben.
Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der
Datenschutzerklärung von PayPal:
https://www.profihost.com/datenschutz/
Google Pay
Wenn Sie sich für die Zahlungsart „Google Pay“ entscheiden, so erfolgt die
Zahlungsabwicklung über die Google Ireland Limited, Gordon House, Barrow Street,
Dublin 4, Irland („Google“). Hierfür benötigen Sie ein Google Pay fähiges Gerät, auf
welchem Google Pay eingerichtet ist. Die Zahlung erfolgt durch eine bei Google Pay
hinterlegte Zahlungskarte (Kreditkarte) oder über ein Bezahlsystem, wie z.B. PayPal.
Die im Rahmen der Zahlungsabwicklung erhobenen Daten werden an Google
weitergeleitet. Die Zahlung wird sodann durch einen nur für diesen Zahlvorgang gültigen
Token (virtuelle Nummer) verifiziert. Die Zahlungsinformationen werden verschlüsselt an
den Händler übermittelt. Für die Nutzung dieses Dienstes erhebt, verarbeitet und speichert
Google die Transaktionsdaten, wie z.B. den gezahlten Betrag, technische Nutzungsdaten
und Standortdaten.
Die Nutzungsbedingungen von Google Pay finden Sie unter:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?
ldo=0&ldt=buyertos&ldr=DE
Datenschutzhinweise für Google Payments erhalten Sie hier:
https://payments.google.com/payments/apis-secure/get_legal_document?
ldo=0&ldt=privacynotice&ldl=de
Datenschutzerklärung und Nutzungshinweise von Google sind abrufbar unter:
https://policies.google.com/privacy
Apple Pay
Wenn Sie sich für die Zahlart „Apple Pay“ entscheiden, so erfolgt die Zahlungsabwicklung
über die Apple Distribution International Ltd., Hollyhill Industrial Estade, Hollyhill, Cork,
Republic of Ireland. Hierfür benötigen Sie ein Apple Pay fähiges Gerät, auf welchem Apple
Pay eingerichtet ist sowie eine unterstützte Zahlkarte einer Bank, die mit Apple kooperiert.
Die im Rahmen der Zahlungsabwicklung erhobenen Daten werden an Apple weitergeleitet.
Die Zahlung wird seitens Apple sodann durch eine gerätespezifische Nummer zusammen
mit einem nur für diesen Zahlvorgang einzigartigen Transaktionscode verifiziert. Die
Zahlungsinformationen werden verschlüsselt an den Händler übermittelt.
Für die Nutzung dieses Dienstes erhebt, verarbeitet und speichert Apple die
Transaktionsdaten, wie z.B. den gezahlten Betrag, technische Nutzungsdaten und
Standortdaten.
Nähere Informationen sind auf der Seite von Apple zu finden:
https://www.apple.com/de/apple-pay/
Datenschutzrichtlinien von Apple sind abrufbar unter:
https://www.apple.com/de/legal/privacy/de-ww/
Klarna Sofortüberweisung
Wählen Sie die Zahlungsoption Klarna Sofortüberweisung, so erfolgt die
Zahlungsabwicklung über die Sofort GmbH, Theresienhöhe 12, 80339 München,
Deutschland. Die Sofort GmbH ist eine Tochter der Klarna Bank AB (publ), eine
Gesellschaft schwedischen Rechts mit Hauptgeschäftssitz in Sveavägen 46, 111 34
Stockholm, Schweden.
Bei der Sofortüberweisung werden Sie nach entsprechender Auswahl auf die sichere
Bezahlseite der Sofort GmbH weitergeleitet. Diese leitet als technischer Dienstleister die
Daten, die Sie in das gesicherte Zahlformular eingegeben haben, verschlüsselt an Ihre
Bank weiter. Hierzu erhebt, verarbeitet und speichert die Sofort GmbH Ihren Namen,
IBAN, Betreff, Betrag und das Datum. Nach Abschluss der Überweisung erhalten wir eine
Echtzeit-Transaktionsbestätigung.
Die Datenschutzerklärung der Sofort GmbH ist abrufbar unter:
https://www.sofort.de/datenschutz.html
Die Datenschutzerklärung von Klarna ist abrufbar unter:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
Kreditkarte
Bei Zahlung mittels Kreditkarte erheben und verarbeiten wir zur Abwicklung der Zahlung
die erforderlichen personenbezogenen Daten, wie z.B. Ihren Namen, die
Kreditkartennummer, die Gültigkeitsdauer der Kreditkarte und die Prüfziffer und geben
diese zur Abrechnung an Ihre Kreditkarteninstitut weiter.
Stripe
Bei Zahlung mit einer Zahlungsoption von Stripe erfolgt die Zahlungsabwicklung über den
Zahldienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal
Dock, Dublin, Irland.
Hierzu verarbeitet und speichert Stripe Payments Europe Ltd. die entsprechenden
Transaktionsdaten, wie die Zahlungsmethode (z.B. Zahlung mittels Kreditkarte), den
Betrag und das Datum der Zahlung. Je nach verwendeter Zahlungsmethode können
möglicherweise auch Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Ihre
Versandadresse von Stripe Payments Europe Ltd. verarbeitet und gespeichert werden.
Die Datenschutzerklärung von Stripe Payments Europe Ltd. ist abrufbar unter:
https://stripe.com/de/privacy#translation
Shopify Payments
Bei Zahlung mittels einer Zahlungsoption von Shopify Payments („Shopify Payments“, 3rd
Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2) erfolgt die
Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1
Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Hierzu verarbeitet und speichert Stripe Payments Europe Ltd. die entsprechenden
Transaktionsdaten, wie die Zahlungsmethode (z. B. Zahlung mittels Kreditkarte), den
Betrag und das Datum der Zahlung. Je nach verwendeter Zahlungsmethode können auch
Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Ihre Versandadresse von Stripe
Payments Europe Ltd. verarbeitet und gespeichert werden.
Die Datenschutzerklärung von Stripe Payments Europe Ltd. ist abrufbar unter:
https://stripe.com/de/privacy#translation
Die Datenschutzerklärung von Shopify Payments ist abrufbar unter:
https://www.shopify.com/legal/privacy
9. Bonitätsauskünfte
Es werden keine Bonitätsauskünfte eingeholt.
10. Analysedienste
Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden
auf Grundlage Ihrer Einwilligung gem. des Art. 6 Abs. 1 S. 1 lit. a DSGVO oder aufgrund
unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt. Mit den
zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte
Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen
setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu
erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten.
Sofern erforderlich, wurde mit dem in Anspruch genommenen Dienstleister ein
Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen. Die
Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter
zu gewährleisten.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung der
Browser-Software verhindern. Wir weisen jedoch darauf hin, dass in diesem Fall
gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzbar sind.
Sofern keine anderweitigen Angaben zur Speicherdauer erfolgen, werden die Daten für die
Dauer von zwei Jahren gespeichert und anschließend gelöscht.
Google Ads Conversion Tracking
Unsere Webseite nutzt das Werbesystem „Google Ads“ der Google LLC. Verantwortlich für
den europäischen Raum ist das Unternehmen Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland („Google“).
Im Rahmen von Google Ads nutzen wir das Conversion Tracking. Hierbei wird von Google
Ads ein sog. „Cookie“ (siehe Ziffer 7 „Cookies) auf Ihrem Rechner gesetzt, sofern Sie über
eine Google-Anzeige auf unsere Webseite gelangt sind. Die durch die Cookies erzeugten
Informationen über die Benutzung dieser Webseite werden direkt an Server von Google,
möglicherweise in den USA, übertragen und dort gespeichert. Diese Cookies verlieren
nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchen
Sie bestimmte Seiten von uns und das Cookie ist noch nicht abgelaufen, können Google
und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite
weitergeleitet wurden.
Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die
Webseiten von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies
eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu
erstellen, die sich für Conversion-Tracking entschieden haben. Die Ads-Kunden erfahren
die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem
Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch
keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die
Nutzung der Webseite bezogenen Daten (inkl. der IP-Adresse) an Google sowie die
Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden
Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/
dlpage/gaoptout?hl=de
Sollten Sie mit der Anzeigenschaltung von Werbung nicht einverstanden sein, können Sie
diese deaktivieren: https://www.google.com/settings/ads/onweb
Weitere Informationen zur Datenschutzerklärung und zu Nutzungshinweisen von Google
sind abrufbar unter: https://policies.google.com/privacy
11. Social Media Dienste
Wir setzen auf unserer Webseite auf Grundlage unserer berechtigten Interessen gem. Art.
6 Abs. 1 S. 1 lit. f DSGVO Social Media Plugins ein, um unsere Webseite hierüber
bekannter zu machen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch
deren jeweiligen Anbieter zu gewährleisten.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein Social Media Plugin enthält,
stellt Ihr Browser eine direkte Verbindung zu den Servern des jeweiligen Anbieters,
möglicherweise in den USA, her. Der Inhalt des Plugins (einschließlich ihrer IP-Adresse)
wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite
eingebunden. Durch diese Einbindung erhält der Anbieter die Information, dass Ihr
Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein
Kundenprofil besitzen oder gerade nicht beim jeweiligen Anbieter eingeloggt sind.
Sind Sie bei einem Anbieter eingeloggt, kann dieser den Besuch unserer Webseite Ihrem
Nutzerkonto unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel
einen Button betätigen, wird diese Information ebenfalls direkt an einen Server des
jeweiligen Anbieters übermittelt und dort gespeichert. Die Informationen werden außerdem
auf Ihrem Nutzerkonto veröffentlicht und dort Ihren Kontakten angezeigt. Der jeweilige
Anbieter kann diese Informationen zum Zwecke der Werbung, Marktforschung und
bedarfsgerechten Gestaltung seiner Seiten benutzen.
Wenn Sie nicht möchten, dass der Anbieter die über unseren Webauftritt gesammelten
Daten unmittelbar Ihrem Nutzerkonto zuordnet, müssen Sie sich vor Ihrem Besuch
unserer Webseite beim jeweiligen Anbieter ausloggen.
Wir weisen darauf hin, dass wir als Betreiber der Seiten keine Kenntnis vom Inhalt der
übermittelten Daten sowie deren Nutzung durch den jeweiligen Anbieter erhalten.
Soziale Netzwerke:
<font size="1">Facebook</font>
Wir setzen Social Media Plugins des sozialen Netzwerks Facebook ein, welches von
Meta Plattforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA („Facebook“), bzw. - falls Sie in der EU ihren Sitz haben -, Meta Plattforms Ireland Limited, 4 Grand Canal Square,
Dublin 2, Irland, ein.
Weitere Informationen zur Datenschutzerklärung von Facebook erhalten Sie unter:
https://www.facebook.com/about/privacy/
Instagram
Wir setzen Social Media Plugins des sozialen Netzwerks Instagram ein. Die Instagram-
Dienste sind ein Angebot der Meta Plattforms Ireland Limited, 4 Grand Canal Square,
Dublin 2, Ireland bereitgestelltes Facebook-Produkt, das von der Instagram LLC., 1601
Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird.
Weitere Informationen zur Datenschutzerklärung von Instagram erhalten Sie unter:
https://help.instagram.com/155833707900388
LinkedIn
Wir setzen Social Media Plugins des sozialen Netzwerks LinkedIn Corporation, 2029
Stierlin Court, Mountain View, CA 94043, USA. Verantwortlich für den europäischen Raum
ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, ein.
Weitere Informationen zur Datenschutzerklärung von LinkedIn erhalten Sie unter:
https://www.linkedin.com/legal/privacy-policy
WhatsApp
Wir setzen Social Media Plugins des sozialen Netzwerks WhatsApp Ireland Limited, 4
Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein.
Nähere Informationen zur Datenschutzrichtlinie von WhatsApp erhalten Sie unter:
https://www.whatsapp.com/legal/privacy-policyTikTok
Wir setzen Social Media Plugins des sozialen Netzwerks TikTok Technology Limited, 10
Earlsfort Terrace, Dublin, D02 T380, Irland, ein.
Nähere Informationen zur Datenschutzerklärung von TikTok erhalten Sie unter:
https://www.tiktok.com/legal/privacy-policy?lang=de
12. Andere Onlinedienste
Auf unseren Internetseiten greifen wir auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1
S. 1 lit. a DSGVO oder im Rahmen unseres berechtigten Interesses an einer optimalen
Vermarktung unseres Angebots gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO auf Online-Dienste
und Werbeinstrumente der nachstehend aufgeführten Unternehmen zurück. Sofern
erforderlich, wurde mit dem in Anspruch genommenen Dienstleister ein
Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO geschlossen. Die
Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter
zu gewährleisten.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung der
Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall
gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzbar sind.
Google Maps: Auf dieser Webseite werden Landkarten des Dienstes “Google Maps”. Verantwortlich für den europäischen Raum ist das Unternehmen Google Ireland Limited, Gordon House,
Barrow Street, Dublin 4, Irland („Google“).
Durch die Anwendung von „Google Maps“ können wir Ihnen Angaben zu Standorten
machen oder Wegbeschreibungen zur Verfügung stellen und so unser Angebot kundenfreundlich gestalten. Zu den verarbeiteten Daten können IP-Adressen und
Standortdaten gehören, wenn nicht entsprechend die Einwilligung verweigert worden ist.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die
Nutzung der Webseite bezogenen Daten (inkl. der IP-Adresse) an Google sowie die
Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden
Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/
dlpage/gaoptout?hl=de
Sollten Sie mit der Anzeigenschaltung von Werbung nicht einverstanden sein, können Sie
diese deaktivieren: https://www.google.com/settings/ads/onweb
Weitere Informationen zur Datenschutzerklärung und zu Nutzungshinweisen von Google
sind abrufbar unter: https://www.google.com/policies/privacy/
YouTube: Wir binden Onlineangebote (idR Videos) der Plattform „Youtube“ des Anbieters Google
LLC auf unserer Webseite ein. Verantwortlich für den europäischen Raum ist Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Betreiber der Seiten ist die
Youtube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA.
Wir haben die Funktion „erweiterter Datenschutzmodus“ von Youtube aktiviert. Wenn Sie
eine Seite von uns aufrufen, auf welcher ein Youtube Video eingebettet ist, so wird laut
Youtube noch keine Verbindung zu den Servern von Youtube hergestellt. Jedoch kann
durch das Aufrufen einer Seite von uns, auf welcher eine Youtube Video eingebettet ist,
eine Verbindung zum Google Netzwerk „Double-Klick“, ein Werbe Tool des Anbieters
Google, hergestellt werden, was ohne unseren Einfluss weitere
Datenverarbeitungsvorgänge auslösen kann.
Klicken Sie ein Youtube-Video auf unserer Seite an, so werden Daten (u.a. auch Ihre IPAdresse)
direkt an Server von Google, möglicherweise in den USA, übertragen und dort
gespeichert. Google kann dabei sog. Cookies (siehe Ziffer 7 „Cookies“) zur Auswertung
Ihres Nutzerverhaltens auf Ihrem Endgerät speichern und diese Daten Ihrem Nutzerkonto
zuordnen, wenn Sie bei einem Google-Dienst eingeloggt sind. Wenn Sie nicht möchten,
dass Google bzw. Youtube die über unsere Seite gesammelten Daten Ihrem Nutzerkonto
zuordnet, müssen Sie sich vor Ihrem Besuch unserer Seiten bei den Google-Diensten
ausloggen.
Google bzw. Youtube können diese Informationen u.a. zum Zwecke der Erfassung von
Videostatistiken und zur Verbesserung der Nutzerfreundlichkeit verwenden. Wir weisen
darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie deren
Nutzung durch Google bzw. Youtube erhalten.
Weitere Informationen über den Datenschutz von Google erhalten Sie unter:
https://policies.google.com/privacy
Bewertungstool: Sie haben die Möglichkeit, eine Bewertung über unseren Service und die bei uns
erworbenen Produkte abzugeben. So können Sie nach Abschluss des Vertrages die
Transaktion bewerten und ggfs. kommentieren. Hierzu arbeiten wir mit einem Drittanbieter
zusammen. Hierbei kann es zur Übermittlung personenbezogener Daten, wie z.B. Name,
E-Mail-Adresse, Rechnungsnummer sowie der Bewertung kommen. Auch kann es zu
einer Weitergabe z.B. der IP-Adresse kommen. Der Einsatz eines Bewertungssystems
erfolgt zu dem Zweck der Optimierung unserer Serviceleistung und der Gewinnung des
Kundenvertrauens.
Um Sie auf diese Möglichkeit hinzuweisen, können Sie von uns oder vom Anbieter im
Interesse an einer seriösen Bewertung im Rahmen der Kaufabwicklung - Ihre vorherige
Einwilligung vorausgesetzt - kontaktiert werden.
Die Speicherdauer liegt im Verantwortungsbereich des jeweiligen Anbieters.
Anbieter:
Geprüfter Webshop
Wir nutzen das Bewertungstool der Tisko Consulting GmbH, Hertzstr. 15 , 53881
Euskirchen, Deutschland.
Weiteren Informationen über den Datenschutz bei der Tisko Consulting GmbH erhalten
Sie unter:
https://www.gepruefter-webshop.de/datenschutz/
Gütesiegel Geprüfter Webshop
Auf unserer Webseite ist das Siegel „Geprüfter Webshop“ eingebunden. Das Siegel und
die damit beworbenen Dienste sind ein Angebot der Tisko Consulting GmbH, Hertzstr.15,
53881 Euskirchen. Bei dem Aufruf des Siegels speichert der Webserver automatisch ein
sog. Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene
Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf
dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens 30 Tage nach
Ende Ihres Seitenbesuchs automatisch gelöscht.
Weiteren Informationen über den Datenschutz der Tisko Consulting GmbH erhalten Sie
unter:
https://www.gepruefter-webshop.de/datenschutz/
Onlinechat
Der Kunde hat die Möglichkeit, im Rahmen des auf unserer Webseite angebotenen
Onlinechats mit uns in Kontakt zu treten. Zum einen kann ein Onlinechat im Rahmen eines
Chatbots – einem virtuellen Kommunikationsroboter – oder mittels Kommunikation mit einem Supportmitarbeiter durchgeführt werden.
Die Nutzung eines Onlinechats ermöglicht uns eine schnelle und serviceorientierte Bearbeitung der Kundenanliegen. Als Rechtsgrundlage für den Einsatz des Online Chats dient Art. 6 Abs. 1 Lit. a DSGVO. Durch die Nutzung des Onlinechats bzw. Einsatz eines Chatbots können Cookies auf dem Endgerät gesetzt werden, z.B. um zu erkennen, ob ein Nutzer eine Nachricht bereits gesehen oder geschlossen hat. Beim Einsatz eines Chatbots kann es zur Übertragung personenbezogener Daten an den Anbieter des Chatbots kommen, wie z.B. IP-Adresse, Standortdaten oder Zugriffsdaten. Der Anbieter kann diese Daten nutzen, um gezielt Werbung zu schalten. Der Inhalt der Konversation mit dem Nutzer wird für längstens 2 Jahre gespeichert. Der Nutzer hat jederzeit die Möglichkeit, die Konversation dauerhaft und vollständig zu löschen.
Anbieter:
Affiliate Partnerprogram
Wir arbeiten mit einem Affiliate Partner zusammen. Dadurch stellten wir unserem Partner Werbemöglichkeiten auf unseren Seiten zu dem Zweck zur Verfügung, Interessenten für
Produkte zu erreichen. Klicken Sie auf die Werbeanzeigen und Links, sog. Affiliate-Links,
so können wir hierdurch oder durch die Wahrnehmung von Angeboten von dem Partner eine Provision erhalten. Unser Partner wiederum kann erkennen, dass einem auf unserer
Seite gesetzten Link gefolgt worden ist, um z.B. einen Kauf unseren Seiten zuordnen zu
können. Durch das Klicken auf den Link kann es zur Übermittlung personenbezogener
Daten, wie z.B. Ihrer IP-Adresse, der Zugriffszeit und des Standorts kommen.
Affiliate Partner
Amazon Partnerprogram : Wir arbeiten mit dem Affiliate Partner Amazon Europe Core Sarl, Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle ansässig in 38 avenue
J.F. Kennedy, L-1855, Luxemburg sowie Amazon Digital Germany GmbH, Domagkstr. 28,
80807 München (zusammen "Amazon Europe"), Deutschland, zusammen. Weiteren Informationen über den Datenschutz von Amazon erhalten Sie unter: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
Digistore24: Wir arbeiten mit dem Affiliate Partner Digistore24 GmbH, St. Godehard-Straße 32, 31139
Hildesheim, Deutschland, zusammen.
Weitere Informationen über den Datenschutz der Digistore24 GmbH erhalten Sie unter:
https://www.digistore24.com/page/privacy
13. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen
Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke,
die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber
denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das
Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder
Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern
diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten
Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu
deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung
Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen
Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie
Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus
Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen
Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die
Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht
mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die
Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben,
in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die
Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu
widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung
beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der
Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten rechtswidrig erfolgt
ist. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen
Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Kundenkonto: Kunden können innerhalb unseres Onlineangebotes ein Konto anlegen (z. B. Kunden- bzw. Nutzerkonto, kurz "Kundenkonto"). Falls die Registrierung eines Kundenkontos erforderlich ist, werden Kunden hierauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauch des Kundenkontos vorbeugen zu können. Wurde das Kundenkonto gekündigt, werden die Daten des Kundenkontos nach dem Kündigungszeitpunkt gelöscht, sofern sie nicht für andere Zwecke als die Bereitstellung im Kundenkonto aufbewahrt werden oder aus rechtlichen Gründen aufbewahrt werden müssen (z. B. interne Speicherung von Kundendaten, Bestellvorgängen oder Rechnungen). Es liegt in der Verantwortung der Kunden, ihre Daten bei Kündigung des Kundenkontos zu sichern; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Shop und E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions- und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw. vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprache halten zu können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
14. Widerspruchsrecht
SOFERN IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON UNSEREN BERECHTIGTEN INTERESSEN GEMÄSS ART. 6 ABS. 1 S. 1 LIT. F DSGVO VERARBEITET WERDEN, HABEN SIE DAS RECHT, GEMÄSS ART. 21 ABS. 1 DSGVO WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN, SOWEIT DAFÜR GRÜNDE VORLIEGEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN. IN DER FOLGE VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
SIE KÖNNEN EBENSO WIDERSPRUCH GEM. ART. 21 ABS. 2 DSGVO GEGEN DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN DURCH UNS EINLEGEN, DIE GEMÄSS ART. 6 ABS. 1 S. 1 LIT. F DSGVO ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET WERDEN MIT DER FOLGE, DASS WIR IHRE PERSONENBEZOGENEN DATEN NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERARBEITEN.
MÖCHTEN SIE VON IHREM WIDERRUFS- ODER WIDERSPRUCHSRECHT GEBRAUCH MACHEN, GENÜGT EINE E-MAIL AN DIE IM IMPRESSUM GENANNTE EMAIL- ADRESSE.
15. Datensicherheit
Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig.
Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Webseite von Ihnen abgerufen und ausgedruckt werden.
Diese Datenschutzerklärung wurde von den Vertragsanwälten der TISKO Consulting GmbH ( www.Gepruefter-Webshop.de ) erstellt und unterliegt dem urheberrechtlichen Schutz. Eine weitere Verwendung, als der vertraglichen Vereinbarung oder das Kopieren und unberechtigte Nutzen der Texte wird nicht gestattet und stellt eine Urheberrechtsverletzung dar, die rechtlich geahndet wird.
Bereitstellung des Onlineangebotes und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).); Sicherheitsmaßnahmen. Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch "Webhoster" genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Bereitstellung Onlineangebot auf eigener/ dedizierter Serverhardware: Für die Bereitstellung unseres Onlineangebotes nutzen wir von uns betriebene Serverhardware sowie den damit verbundenen Speicherplatz, die Rechenkapazität und die Software; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von so genannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- 1&1 IONOS: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.ionos.de; Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy. Auftragsverarbeitungsvertrag: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/.
Blogs und Publikationsmedien
Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend "Publikationsmedium"). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist. Im Übrigen verweisen wir auf die Informationen zur Verarbeitung der Besucher unseres Publikationsmediums im Rahmen dieser Datenschutzhinweise.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Feedback (z. B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Sicherheitsmaßnahmen. Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
-
Kommentare und Beiträge: Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.
Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.
Auf derselben Rechtsgrundlage behalten wir uns vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden.
Die im Rahmen der Kommentare und Beiträge mitgeteilten Informationen zur Person, etwaige Kontakt- sowie Webseiteninformationen als auch die inhaltlichen Angaben werden von uns bis zum Widerspruch der Nutzer dauerhaft gespeichert;
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
- Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Kontaktformular: Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Kommunikation via Messenger
Wir setzen zu Zwecken der Kommunikation Messenger ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.
Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.
Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d. h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d. h., der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.
Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.
Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der Kommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. Im Übrigen, falls wir nicht um eine Einwilligung bitten und sie z. B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fall anderer Interessenten und Kommunikationspartner auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an der Kommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln.
Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen und
- Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten,); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern,).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing (z. .B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend "Newsletter") nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte "Blocklist") vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Inhalte:
Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus); Nutzungsdaten (z. .B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Betroffene Personen: Kommunikationspartner; Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch). Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. .h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
-
Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannte "web-beacon", d. h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer - Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
- Voraussetzung der Inanspruchnahme kostenloser Leistungen: Die Einwilligungen in den Versand von Mailings kann als Voraussetzung zur Inanspruchnahme kostenloser Leistungen (z. .B. Zugang zu bestimmten Inhalten oder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern die Nutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zum Newsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.
- Versand via SMS: Die elektronischen Benachrichtigungen können ebenfalls als SMS-Textnachrichten versendet werden (bzw. werden ausschließlich via SMS versendet, falls die Versandberechtigung, z. B. eine Einwilligung, nur den Versand via SMS umfasst); Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
- Mailchimp: E-Mail-Versand- und E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://mailchimp.com; Datenschutzerklärung: https://mailchimp.com/legal/; Auftragsverarbeitungsvertrag: https://mailchimp.com/legal/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (Werden vom Dienstanbieter bereitgestellt). Weitere Informationen: Besondere Sicherheitsmaßnahmen: https://mailchimp.com/help/Mailchimp-european-data-transfers/.
Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann.
Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.
Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf der Grundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).
- Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. .B. E-Mail, Telefonnummern).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z. .B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Webanalyse, Monitoring und Optimierung
Die Webanalyse (auch als "Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z. B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.
Neben der Webanalyse können wir auch Testverfahren einsetzen, um z. B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.
Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, können auch Standortdaten verarbeitet werden.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d. h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D. h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen). Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Analytics 4: Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem es die folgenden Metadaten von IP-Adressen ableitet: Stadt (und der abgeleitete Breiten- und Längengrad der Stadt), Kontinent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Beim EU-Datenverkehr werden die IP-Adressdaten ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet, bevor sie sofort gelöscht werden. Sie werden nicht protokolliert, sind nicht zugänglich und werden nicht für weitere Verwendungszwecke genutzt. Wenn Google Analytics Messdaten sammelt, werden alle IP-Abfragen auf EU-basierten Servern durchgeführt, bevor der Verkehr zur Verarbeitung an Analytics-Server weitergeleitet wird; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms); Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated. Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung sowie der verarbeiteten Daten).
-
Google Tag Manager: Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten und so andere Dienste in unser Onlineangebot einbinden können (hierzu wird auf weitere Angaben in dieser Datenschutzerklärung verwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werden daher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag:
https://business.safety.google/adsprocessorterms. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms).
Kundenrezensionen und Bewertungsverfahren
Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitig Feedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oder Nutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfall setzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbietern voraus.
Um sicherzustellen, dass die bewertenden Personen tatsächlich unsere Leistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung der Kunden die hierzu erforderlichen Daten im Hinblick auf den Kunden und die in Anspruch genommene Leistung an die jeweilige Bewertungsplattform (einschließlich Name, E-Mail-Adresse und Bestellnummer bzw. Artikelnummer). Diese Daten werden alleine zur Verifizierung der Authentizität des Nutzers verwendet.
- Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Kunden; Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via Online-Formular). Marketing.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Bewertungs-Widget: Wir binden in unser Onlineangebot sogenannte "Bewertungs-Widgets" ein. Ein Widget ist ein in unser Onlineangebot eingebundenes Funktions- und Inhaltselement, das veränderliche Informationen anzeigt. Es kann z. B. in Form eines Siegels oder vergleichbaren Elements, zum Teil auch "Badge" genannt, dargestellt werden. Dabei wird der entsprechende Inhalt des Widgets zwar innerhalb unseres Onlineangebotes dargestellt, er wird aber in diesem Moment von den Servern des jeweiligen Widgets-Anbieters abgerufen. Nur so kann immer der aktuelle Inhalt gezeigt werden, vor allem die jeweils aktuelle Bewertung. Dafür muss eine Datenverbindung von der innerhalb unseres Onlineangebotes aufgerufenen Webseite zu dem Server des Widgets-Anbieters aufgebaut werden und der Widgets-Anbieter erhält gewisse technische Daten (Zugriffsdaten, inklusive IP-Adresse), die nötig sind, damit der Inhalt des Widgets an den Browser des Nutzers ausgeliefert werden kann. Des Weiteren erhält der Widgets-Anbieter Informationen darüber, dass Nutzer unser Onlineangebot besucht haben. Diese Informationen können in einem Cookie gespeichert und von dem Widgets-Anbieter verwendet werden, um zu erkennen, welche Onlineangebote, die am dem Bewertungsverfahren teilnehmen, von dem Nutzer besucht worden sind. Die Informationen können in einem Nutzerprofil gespeichert und für Werbe- oder Marktforschungszwecke verwendet werden; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- ProvenExpert: Bewertungsplattform; Dienstanbieter: Expert Systems AG, Quedlinburger Strasse 1, 10589 Berlin, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.provenexpert.com/de-de/. Datenschutzerklärung: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.
-
Trusted Shops (Trustedbadge): Bewertungsplattform - Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.
Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sichergestellt.
Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.
Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mailadresse zu und Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt. Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen Ihres ggf. bereits bestehenden Nutzungsvertrages abzuschließen.
Das Trustbadge greift zu diesem Zwecke nach Abschluss Ihrer Bestellung auf folgende Informationen zu, die in der von Ihnen verwendeten Endeinrichtung gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist erforderlich, damit wir Ihnen den Käuferschutz anbieten können. Eine Übermittlung der Daten an Trusted Shops erfolgt erst, wenn Sie sich aktiv für den Abschluss des Käuferschutzes durch Klick auf den entsprechend bezeichneten Button in der sogenannten Trustcard entscheiden. Sofern Sie sich für die Nutzung der Services entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.
Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau ist im Falle der USA durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sowie im Falle von Israel durch einen Angemessenheitsbeschluss sichergestellt.
;
Dienstanbieter: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Deutschland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.trustedshops.de. Datenschutzerklärung: https://www.trustedshops.de/impressum/#datenschutz. - Trustpilot: Bewertungsplattform; Dienstanbieter: Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://de.trustpilot.com. Datenschutzerklärung: https://de.legal.trustpilot.com/end-user-privacy-terms.
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
- Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular). Marketing.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com. Datenschutzerklärung: https://instagram.com/about/legal/privacy.
- Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook - Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge" in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen" in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?" erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den "Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum). Weitere Informationen: Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
- LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Grundlage Drittlandübermittlung: Standardvertragsklauseln (https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Pinterest: Soziales Netzwerk; Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.pinterest.com; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy. Weitere Informationen: Pinterest Anhang zum Datenaustausch (ANHANG A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
- Snapchat: Soziales Netzwerk; Dienstanbieter: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.snapchat.com/; Datenschutzerklärung: https://www.snap.com/de-DE/privacy/privacy-policy. Grundlage Drittlandübermittlung: Standardvertragsklauseln (https://www.snap.com/en-US/terms/standard-contractual-clauses).
- TikTok: Soziales Netzwerk / Video-Plattform; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.tiktok.com. Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.
- X: Soziales Netzwerk; Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung: https://twitter.com/privacy, (Settings: https://twitter.com/personalization).
- YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
- Xing: Soziales Netzwerk; Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.xing.de. Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter") bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als "Inhalte").
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.
- Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person).
- Betroffene Personen: Nutzer (z. .B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Fonts (Bereitstellung auf eigenem Server): Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichen Darstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Google Maps: Wir binden die Landkarten des Dienstes "Google Maps" des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://mapsplatform.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
- Personenbezogene Daten: "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art der Profilbildung können dazu unterschiedliche Informationen betreffend die Demographie, Verhalten und Interessen, wie z. B. die Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie vorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
- Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Betreiber von Onlineangeboten z. B. erkennen, zu welcher Zeit Nutzer ihre Webseiten besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z. B. die Inhalte der Webseiten besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
- Standortdaten: Standortdaten entstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit den technischen Voraussetzungen einer Standortbestimmung) mit einer Funkzelle, einem WLAN oder ähnlichen technischen Mitteln und Funktionen der Standortbestimmung, verbindet. Standortdaten dienen der Angabe, an welcher geografisch bestimmbaren Position der Erde sich das jeweilige Gerät befindet. Standortdaten können z. B. eingesetzt werden, um Kartenfunktionen oder andere von einem Ort abhängige Informationen darzustellen.
- Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
- Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.