Datenschutzerklärung

1. ZUGRIFFSDATEN UND HOSTING

Der Besuch unsere Webseiten ist möglich, ohne Angaben zur Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, die IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende des Seitenbesuchs gelöscht.

2. DATENVERARBEITUNG ZUR VERTRAGSABWICKLUNG UND ZUR KONTAKTAUFNAHME

2.1 DATENVERARBEITUNG ZUR VERTRAGSABWICKLUNG

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn uns diese im Rahmen der Bestellung freiwillig mitgeteilt werden. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Weitere Informationen zur Verarbeitung der Daten, insbesondere zur Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, finden sich in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden die Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern der Vertragspartner nicht ausdrücklich in eine weitere Nutzung der Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir in dieser Erklärung informieren.

2.2 KUNDENKONTO

Soweit uns hierzu eine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt wurde, indem sich der Käufer für die Eröffnung eines Kundenkontos entschieden hat, verwenden wir die Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung der Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung des Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung des Kundenkontos werden die Daten gelöscht, sofern der Vertragspartner nicht ausdrücklich in eine weitere Nutzung der Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir in dieser Erklärung informieren.

2.3 KONTAKTAUFNAHME

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung der Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, Live-Chat-Tool oder E-Mail) freiwillig mitgeteilt wurden. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung der Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung der Anfrage werden die Daten gelöscht, sofern der Vertragspartner nicht ausdrücklich in eine weitere Nutzung der Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir in dieser Erklärung informieren.

LIVE-CHAT-TOOL GREYHOUND

Um dem Käufer einen direkten Kontakt und Hilfe auf unserer Internetseite zu ermöglichen, nutzen wir das Live-Chat-Tool "Greyhound" der GREYHOUND Software GmbH & Co. KG in Form eines Web-Widgets. Bei einem Aufruf des Greyhound Widgets wird eine Verbindung mit unserem eigenen Chat-Server hergestellt und es wird die IP-Adresse gespeichert. Wenn zur Kontaktaufnahme das Live-Chat-Tool verwendet wird, werden die dort freiwillig eingegebenen Daten (Name, Email-Adresse, Nachricht) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zweck der Beantwortung der Anfrage im Rahmen der Vertragsabwicklung durch uns verarbeitet. Darüber hinaus dient die Verwendung dieses Tools der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer effektiven und verbesserten Kundenkommunikation gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten werden anschließend gelöscht. Das Chat-Tool des Anbieters GREYHOUND Software GmbH & Co. KG, führen wir auf unseren eigenen Servern aus.

Außerdem setzen wir auf unserer Internetseite weitere Komponenten der GREYHOUND Software GmbH & Co. KG, Segelfliegerweg 53 in 49324 Melle, ein. Bei jedem einzelnen Aufruf unserer Seite werden, sofern vorher zugestimmt wurde, durch diese Komponente Daten zur Webanalyse und zum Betreiben des Live-Chat-Systems gesammelt und gespeichert, aus denen sodann durch den Einsatz von Cookies unter einem Pseudonym Nutzungsprofile erstellt werden können. Diese Nutzungsprofile können der Analyse des Besucherverhaltens und dem Betreiben des Live-Chat-Systems dienen und können zur Verbesserung und bedarfsgerechten Gestaltung unseres Internetangebots ausgewertet werden.

LIVE-CHAT-TOOL WHATSAPP

Zum Zwecke der Kundenkommunikation verwenden wir das Live-Chat-Tool der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp“). Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer effektiven und verbesserten Kundenkommunikation gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. WhatsApp ist in unserem Auftrag für uns tätig. Die von uns auf unserem mobilen Endgerät gespeicherten Telefonnummern werden automatisch auf Servern von Whatsapp Inc., 1601 Willow Road, Menlo Park, California 94025, USA verarbeitet. Dabei werden ausschließlich Telefonnummern von Kunden gespeichert, die uns zuvor über WhatsApp kontaktiert und die Nutzungs- und Datenschutzbedingungen von WhatsApp daher bereits akzeptiert haben.

3. DATENVERARBEITUNG ZUM ZWECKE DER VERSANDABWICKLUNG

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir die Käufer-Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen kann die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit genutzt werden.

DATENWEITERGABE AN VERSANDDIENSTLEISTER ZUM ZWECKE DER VERSANDANKÜNDIGUNG

Sofern uns hierzu während oder nach der Bestellung eine ausdrückliche Einwilligung erteilt wurde, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO die E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt aufnehmen kann.

4. DATENVERARBEITUNG ZUR ZAHLUNGSABWICKLUNG

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

Die Angaben der Nutzer werden beim Zahlungsdienstleister Mollie der Firma Mollie B.V., Keizergracht 126, 1015CW Amsterdam, Holland gespeichert und verarbeitet, um die verschiedenen Zahlungsmethoden bei uns im Shop anbieten zu können und das Nutzerverhalten auszuwerten (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO). Wir löschen die Daten, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre. Ferner gelten die gesetzlichen Archivierungspflichten.

4.1 DATENVERARBEITUNG ZUR TRANSAKTIONSABWICKLUNG

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen kann die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit genutzt werden.

4.2 DATENVERARBEITUNG ZUM ZWECKE DER BETRUGSPRÄVENTION UND DER OPTIMIERUNG UNSERER ZAHLUNGSPROZESSE

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

4.3 IDENTITÄTS- UND BONITTÄTSPRÜFUNG BEI AUSWAHL VON KLARNA ZAHLUNGSDIENSTLEISTUNGEN

Klarna Lastschrift, Kauf auf Rechnung via Klarna, Klarna Ratenkauf
Wenn sich ein Käufer für die Zahlungsdienstleistungen der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden Klarna) entscheidet, leiten wir seine Daten im Rahmen der Zahlungs- und Vertragsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO an Klarna weiter. Die Übermittlung dieser Daten erfolgt, damit Klarna zu der gewünschten Rechnungsabwicklung eine Rechnung erstellen und eine Identitäts- und Bonitätsprüfung durchführen kann. Wir bitten um Verständnis dafür, dass wir die jeweilige Klarna Zahlungsart nur anbieten können, sofern diese aufgrund der Ergebnisse der Bonitätsprüfung ermöglicht wird. Detaillierte Informationen hierzu und zu den eingesetzten Auskunfteien sind den Datenschutzinformation von Klarna zu entnehmen.

In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung von Klarna genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen werden. Dies kann zur Folge haben, dass wir bestimmte Zahlungsoptionen nicht mehr anbieten können. Die Einwilligung zur Verwendung der personenbezogenen Daten kann jederzeit auch gegenüber Klarna widerrufen werden.

5. WERBUNG PER E-MAIL

5.1 E-MAIL-NEWSLETTER MIT ANMELDUNG UND NEWSLETTER-TRACKING

Wenn sich jemand zu unserem Newsletter anmeldet, verwenden wir die hierfür erforderlichen oder gesondert mitgeteilten Daten, um demjenigen regelmäßig unseren E-Mail-Newsletter aufgrund seiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir die E-Mail-Adresse aus der Empfängerliste, soweit derjenige nicht ausdrücklich in einer weiteren Nutzung seiner Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir in dieser Erklärung informieren.

5.2 NEWSLETTERVERSAND

Der Newsletter und das oben dargestellte Newsletter-Tracking wird durch unseren Dienstleister Brevo (Sendinblue, 7 rue de Madrid, 75008 Paris, France) versendet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen kann die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit genutzt werden.

5.3 VERSAND VON BEWERTUNGSBITTEN PER E-MAIL

Sofern uns hierzu während oder nach der Bestellung eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt wurde, verwenden wir die E-Mail-Adresse für die Bitte zur Abgabe einer Bewertung der Bestellung über das von uns eingesetzte Bewertungssystem. Diese Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Bewertungsbitte widerrufen werden. Nach erfolgtem Widerruf der Einwilligung löschen wir die E-Mail-Adresse aus der Empfängerliste, soweit nicht ausdrücklich in eine weitere Nutzung der Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt wurde oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir in dieser Erklärung informieren.

Die Bewertungsbitten werden auch durch unseren Dienstleister der:
Trusted Shops AG
Subbelrather Str. 15C
50823 Köln
(Trusted Shops) versendet.

Wir erhalten dabei im Rahmen des Versands von Bewertungsbitten Informationen zum jeweiligen Status durch Trusted Shops (z.B. ob die Bewertungsbitte versendet wurde und ob diese angekommen ist). Dies erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Erfüllung unseres berechtigten Interesses, Informationen über die Bewertungseinladungen zu erhalten, um darauf basierend ggf. Optimierungen vorzunehmen sowie zur Erfüllung des berechtigten Interesses von Trusted Shops, diese Service-Leistung anbieten zu können.

Für die Versendung von Bewertungsbitten und für die Erhebung und Anzeige von Bewertungs- bzw. Statusinformationen sind wir gemeinsam mit Trusted Shops verantwortlich.

Im Rahmen der zwischen uns und der Trusted Shops AG bestehenden gemeinsamen Verantwortlichkeit wird bevorzugt, sich bei Datenschutzfragen und zur Geltendmachung der Rechte bitte an die Trusted Shops AG zu wenden, deren Kontaktmöglichkeiten hier zu finden sind. Weitere Informationen zum Datenschutz können dem folgenden Link hier entnommen werden. Unabhängig davon kann jeder sich auch immer an uns unter der in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit wenden. Die Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

6. COOKIES UND WEITERE TECHNOLOGIEN

6.1 ALLGEMEINE INFORMATIONEN

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf dem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf dem Endgerät und ermöglichen uns, den Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

6.2 EINSATZ EINES CONSENT MANAGER TOOL ZUR VERWALTUNG VON EINWILLIGUNGEN

Auf unserer Webseite setzen wir ein Consent Manager Tool ein, um über die Cookies und die anderen Technologien zu informieren, die wir auf unserer Webseite verwenden, sowie die gegebenenfalls erforderliche Einwilligung in die Verarbeitung der personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, um die Einwilligung in die Verarbeitung der personenbezogenen Daten nachweisen zu können, der wir unterliegen.

Nach Abgabe der Cookie-Erklärung auf unserer Webseite speichert unser Webserver die IP-Adresse, Datum und Uhrzeit der Erklärung, Browser-Informationen, Sprache und URL von der die Erklärung gesendet wurde sowie Informationen zum Einwilligungsverhalten. Zudem wird ein Cookie eingesetzt, das die Informationen zum Einwilligungsverhalten enthält. Die Daten werden nach 365 Tagen gelöscht, sofern nicht ausdrücklich in eine weitere Nutzung der Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt wurde oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir in dieser Erklärung informieren. Die getroffene Einstellung kann jederzeit durch Anklicken des Buttons „Cookie Einstellungen“ angepasst werden.

7. EINSATZ VON COOKIES UND ANDEREN TECHNOLOGIEN

Soweit uns hierzu eine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt wurde, verwenden wir auf unserer Webseite die nachfolgenden Cookies und andere Technologien von Drittanbietern. Nach Zweckfortfall und Ende des Einsatzes der jeweiligen Technologie durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen zu den Widerrufsmöglichkeiten finden sich im Abschnitt "Cookies und weitere Technologien". Weitere Informationen einschließlich der Grundlage unserer Zusammenarbeit mit den einzelnen Anbietern finden sich bei den einzelnen Technologien. Bei Fragen zu den Anbietern und der Grundlage unserer Zusammenarbeit mit ihnen kann die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit genutzt werden.

7.1 EINSATZ VON GOOGLE-DIENSTEN

Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien automatisch erhobenen Informationen über die Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Soweit bei den einzelnen Technologien nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitergehende Informationen über die Datenverarbeitung durch Google finden sich in den Datenschutzhinweisen von Google.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Sofern die IP-Adresse über die Google Technologien erhoben wird, wird sie vor der Speicherung auf den Servern von Google durch die Aktivierung der IP-Anonymisierung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt.

GOOGLE ANALYTICS

Zum Zweck der Webseitenanalyse werden mit Google Analytics Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zur Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Die IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Wenn unsere Webseite aus der EU besucht wird, wird die IP-Adresse auf einem Server mit Stand in der EU zur Ableitung von Standortdaten gespeichert und danach sofort gelöscht, bevor der Traffic zur Verarbeitung auf weiteren Servern von Google weitergeleitet wird. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google.

7.2 Einsatz von Microsoft-Diensten

Wir verwenden die nachfolgend dargestellten Technologien der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die durch die Microsoft Technologien automatisch erhobenen Informationen über die Nutzung unserer Webseite werden in der Regel an einen Server der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA übertragen und dort gespeichert. Weitergehende Informationen über die Datenverarbeitung durch Microsoft finden sich in den Datenschutzhinweisen von Microsoft.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Zur Webseitenanalyse und Ereignisverfolgung messen wir über das Microsoft Advertising Universal Event Tracking (UET) das nachfolgende Nutzungsverhalten, wenn man über eine Werbeanzeige von Microsoft Advertising auf unsere Website gelangt sind. Ebenso verwenden wir für die Webseitenanalyse Microsoft Clarity, womit das nachfolgende Nutzungsverhalten gemessen wird, wenn man auf unsere Website gelangt.

Hierzu können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zur Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer Webseite oder Newsletteranmeldung) erfasst werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Soweit die internetfähigen Geräte mit dem Microsoft-Konto verknüpft sind und die Einstellung „Interessensbezogene Werbung“ im Microsoft Konto nicht deaktiviert ist, kann Microsoft Berichte über das Nutzungsverhalten (insb. die geräteübergreifenden Nutzerzahlen) erstellen, auch wenn das Endgerät gewechselt wird, sog. „Cross-Device Tracking“. Eine Verarbeitung von personenbezogenen Daten findet durch uns insoweit nicht statt, wir erhalten lediglich auf Basis von Microsoft UET erstellte Statistiken.

7.3 Sonstige Anbieter von Webanalyse- und Online-Marketing-Diensten

Einsatz von Hotjar zur Webanalyse

Zum Zweck der Webseitenanalyse werden mit Technologien der Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta („Hotjar“) automatisch Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zur Nutzung unserer Webseite) erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Hotjar ist in unserem Auftrag für uns tätig.

Unsere Dienstleister befinden sich und/oder nutzen Server in den folgenden Ländern, für die die Europäische Kommission per Beschluss ein angemessenes Datenschutzniveau festgelegt hat: Vereinigtes Königreich, USA.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für Drittlandübermittlungen, sofern der jeweilige Dienstleister zertifiziert ist. Die Zertifizierung liegt vor.

8. INTEGRATION DES TRUSTED SHOPS TRUSTBADGE/ SONSTIGER WIDGETS

Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets (z.B. Trusted Shops Trustbadge) eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der

Trusted Shops AG
Subbelrather Str. 15C
50823 Köln
(Trusted Shops)

mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortliche sind. Wir informieren im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und der Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wird bevorzugt, sich bei Datenschutzfragen und zur Geltendmachung der Rechte bitte an die Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten zu wenden. Unabhängig davon kann man sich auch immer an unseren Verantwortlichen wenden. Die Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

8.1 Datenverarbeitung bei Einbindung des Trustbadges/ sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden sich hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch die IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten zur Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

8.2 Datenverarbeitung nach Bestellabschluss

Nach Bestellabschluss greift das Trustbadge auf in der Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mail-Adresse zu. Dies ist erforderlich, um die Trusted Shops Services anbieten zu können und die Bestellung ggf. automatisch absichern zu lassen. Hierzu wird die per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Dies dient der Überprüfung, ob man bereits für Dienste bei Trusted Shops registriert ist und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der mit der Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern der Käufer noch nicht für die Services registriert ist, erhält er im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Sofern man sich nicht registriert, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden sich hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

9. SOCIAL MEDIA

9.1 Social Buttons von Facebook (by Meta), X (ehemals Twitter), Instagram (by Meta)

Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Mit dem Klicken auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster des Browsers. Dort kann man z.B. den Like- oder Share-Button betätigen.

9.2 Unsere Onlinepräsenz auf Facebook (by Meta), Instagram (by Meta), Youtube

Soweit hierzu eine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt wurde, werden bei Besuch unserer Onlinepräsenzen auf den oben genannten sozialen Medien die Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre, können bitte den unten verlinkten Datenschutzhinweisen der Anbieter entnommen werden. Sollte diesbezüglich dennoch Hilfe benötigt werden, kann man sich auch an uns wenden.

Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über die Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden sich hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission. Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über die Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden sich hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit Ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über die Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

10. KONTAKTMÖGLICHKEITEN UND RECHTE

10.1 DIE RECHTE

Betroffene haben folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über die eigenen von uns verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung der eigenen bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 17 DSGVO das Recht, die Löschung der eigenen bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung
  • aus Gründen des öffentlichen Interesses oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung der eigenen personenbezogenen Daten zu verlangen, soweit
  • die Richtigkeit der eigenen Daten bestritten wird
  • die Verarbeitung unrechtmäßig ist, die Löschung aber vom Betroffenen abgelehnt wurde
  • wir die Daten nicht mehr benötigen, diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
  • der Betroffene gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat
• gemäß Art. 20 DSGVO das Recht, eigene personenbezogene Daten, die uns bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Betroffene sich hierfür an die Aufsichtsbehörde des üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden sich Betroffene bitte direkt an uns über die Kontaktdaten in unserem Impressum.