Datenschutz

Datenschutzerklärung für den Online-Shop uotified

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten auf unserer Webseite erhoben und für welche Zwecke diese genutzt werden.

  1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung („DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

 

uotified

Klaffenbacher Hauptstr. 154

09123 Chemnitz

Deutschland

E-Mail: info@uotified.com

Webseite: www.uotified.com

Allgemeine Hinweise zur Datenverarbeitung auf unserer Webseite

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt grundsätzlich nur, soweit dies zur Bereitstellung unserer Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Soweit dies gesetzlich erforderlich ist, erfolgt die Verarbeitung im jeweiligen Einzelfall nur nach Einwilligung des Nutzers. Ausnahmen gelten in solchen Fällen, in denen die Verarbeitung der personenbezogenen Daten bereits durch anderweitige gesetzliche Vorschriften gestattet ist.

  1. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Kategorien personenbezogener Daten verarbeitet werden. Soweit die Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Wir verarbeiten personenbezogene Daten auch, soweit dies gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse nicht überwiegen, so kommt Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung in Betracht. Welche Rechtsgrundlage in Bezug auf die jeweilige Datenverarbeitung einschlägig ist, entnehmen Sie den weiteren Abschnitten dieser Datenschutzerklärung.

  1. Dauer der Speicherung sowie Verpflichtung zur Datenlöschung

Wir speichern personenbezogene Daten der betroffenen Personen grundsätzlich nur so lange, wie dies rechtlich zulässig ist. Soweit bei einzelnen Datenverarbeitungen keine spezielle Speicherdauer angegeben ist, werden die personenbezogenen Daten der betroffenen Person insbesondere dann gelöscht (oder gesperrt), sobald der jeweilige Zweck der Speicherung nicht mehr vorhanden ist. Eine Speicherung kann darüber hinaus stets nur dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in entsprechenden Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde, die auf uns als den Verantwortlichen anwendbar sind. Eine Löschung (oder Sperrung) der personenbezogenen Daten kann weiterhin in dem Fall erfolgen, wenn eine durch die genannten Regelungen vorgeschriebene Speicherdauer bzw. Aufbewahrungsfrist endet, es sei denn, dass die Speicherung der personenbezogenen Daten der betroffenen Person im Hinblick auf Vertragsabschluss oder Vertragserfüllung notwendig ist oder anderweitige gesetzliche Gründe eine weitergehende Speicherung erforderlich machen.

  1. Weitergabe von personenbezogenen Daten außerhalb EU/EWR

Im Rahmen der Verwendung von Diensten oder Anwendungen seitens Drittanbietern kann es sein, dass eine Datenverarbeitung in Drittländern außerhalb der Mitgliedsstaaten der Europäischen Union (EU) bzw. Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) stattfindet. Zu diesem Zweck hat die EU-Kommission für einige dieser Drittländer einen Angemessenheitsbeschluss gem. Art. 45 Abs. 1 DSGVO erlassen, in dem unter bestimmten Bedingungen bestätigt wird, dass in dem jeweiligen Land ein angemessener Schutz für personenbezogene Daten besteht.

Die Liste der jeweils gültigen Angemessenheitsbeschlüsse der EU-Kommission finden Sie unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Die jeweiligen Angemessenheitsbeschlüsse können sich dabei in ihrer inhaltlichen Reichweite von Land zu Land unterscheiden. Beispielsweise gilt der Angemessenheitsbeschluss für die Vereinigten Staaten von Amerika (USA) nur dann, sofern der jeweilige Datenempfänger in den USA eine Zertifizierung unter dem sog. EU-US Data Privacy Framework beim US Department of Commerce (“Handelsministerium”) nachweisen kann. Informationen dazu finden Sie untenstehend bei den jeweiligen Anbietern.

 

In den Fällen, in denen kein Angemessenheitsbeschluss der EU-Kommission vorliegt, werden mit den jeweiligen Anbietern der Dienste grundsätzlich entsprechende Vereinbarungen getroffen wie z.B. der Abschluss von Standardvertragsklauseln, die u.a. die Sicherstellung eines nach europäischen Maßstäben hinreichenden Datenschutzniveaus gewährleisten sollen. Zudem werden - soweit nach den anwendbaren Datenschutzgesetzen erforderlich - weitere Schutzmaßnahmen (z.B. Verschlüsselung und zusätzliche vertragliche Regelungen zu Garantien etc.) ergriffen, um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten sicherzustellen.

 

Wir weisen in dieser Datenschutzerklärung ausdrücklich darauf hin, auf welcher rechtlichen Grundlage eine Datenübermittlung in das jeweilige Drittland stattfindet.

Datenverarbeitung bei Bereitstellung der Webseite und Erstellung von Logfiles

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Das System erfasst bei jedem Aufrufen unserer Webseite durch einen Nutzer automatisiert Daten und Informationen vom jeweiligen Computersystem des aufrufenden Endgeräts des Nutzers. Dabei werden insbesondere folgende Daten erhoben:

  • IP-Adresse des Nutzers

  • Datum und Uhrzeit des Zugriffs

  • Besuchte Webseite

  • Menge der gesendeten Daten in Byte

  • Quelle/Verweis, von welchem der Nutzer auf unsere Webseite gelangt ist

  • Informationen über den Browsertyp und die verwendete Version

  • Verwendetes Betriebssystem des Nutzers

  • Den Internet-Service-Provider des Nutzers

Die genannten Daten werden darüber hinaus in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet jedoch nicht statt.

Für die Erhebung und Speicherung der Daten sowie das Hosting nutzen wir das System des Anbieters Shopify International Limited, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben. Weitere Informationen zum Anbieter finden Sie unter Ziff. IX. dieser Datenschutzerklärung.

  1. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der vorübergehenden Speicherung der IP-Adresse durch unser System ist es, unsere Webseite an das Endgerät des Nutzers ausliefern zu können. Hierfür ist es unumgänglich, dass die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleibt.

 

Der Zweck der Speicherung der Daten in den Logfiles ist es, die Funktionsfähigkeit unserer Webseite sicherzustellen. Diese Daten dienen uns weiterhin zur technischen Optimierung und Prüfung der Stabilität der Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Speicherung der Daten in Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

In den genannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es ist nicht ersichtlich, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse überwiegen.

  1. Dauer der Speicherung und Datenlöschung

Grundsätzlich werden die Daten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei der Erfassung der Daten zur Bereitstellung der Webseite dann der Fall, wenn die jeweilige Sitzung beendet ist. Eine weitergehende Speicherung der Daten erfolgt nicht.

 

Soweit Daten in Logfiles gespeichert werden, ist dies nach spätestens sieben Tagen der Fall. Sofern eine darüberhinausgehende Speicherung erfolgt, werden die IP-Adressen der Nutzer gelöscht oder so gekürzt, dass eine Zuordnung des aufrufenden Endgeräts nicht mehr möglich ist.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Wie sich aus dem Zweck der Datenverarbeitung ergibt, ist die Erfassung der genannten Daten zur Bereitstellung unserer Webseite sowie die Speicherung der Daten in Logfiles für den Betrieb der Webseite zwingend erforderlich. Aus diesem Grund besteht daher keine Widerspruchsmöglichkeit des Nutzers.

Verwendung von und Datenverarbeitung durch Cookies

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Im Rahmen der Zurverfügungstellung unserer Webseite verwenden wir Cookies. Dabei handelt es sich um Datensätze, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Sobald ein Nutzer eine Webseite aufruft, kann ein Cookie im Endgerät des Nutzers gespeichert werden. Der jeweilige Cookie enthält insoweit eine charakteristische Zeichenfolge, die grundsätzlich eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Cookies werden entweder vorübergehend für die Dauer einer Sitzung (sog. „Session-Cookies“) oder dauerhaft (sog. „permanente Cookies“) auf Ihrem Endgerät gespeichert.

Wir setzen technisch notwendige Cookies ein, um unsere Webseite funktionsfähig zu gestalten. Insofern erfordern einige Elemente unserer Webseite, dass der aufrufende Browser auch nach einem Seitenwechsel erkannt werden kann. In den jeweiligen Cookies werden dabei u.a. folgende Daten gespeichert und übermittelt:

  • Artikel in einem Warenkorb

  • Log-In-Informationen

Darüber hinaus verwenden wir auf unserer Webseite Cookies, die z.B. eine Analyse des Surfverhaltens der Nutzer ermöglichen oder zu Marketingzwecken eingesetzt werden. Die auf diese Weise erhobenen Daten werden unter Ziff. VIII. dieser Datenschutzerklärung erläutert.

Wenn unsere Webseite durch den Nutzer aufgerufen wird, wird er über die Verwendung von Cookies zu statistischen und Marketingzwecken unter Verweis auf diese Datenschutzerklärung informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten über einen sog. Cookie-Consent-Manager (vgl. Ziff. V.) eingeholt. In diesem Falle erhalten Sie auch weitere Informationen zu den einzelnen Cookies wie u.a. Name, Zweck und Dauer der Speicherung.

  1. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Verwendung technisch notwendiger Cookies ist es, die Nutzung von Webseiten für die Nutzer überhaupt zu ermöglichen. Sie können z.B. dazu dienen Benutzersitzungen aufrechtzuerhalten und Sicherheitsbedrohungen zu verhindern. Es gibt einige Funktionen im Rahmen unserer Webseite, die ohne den Einsatz von Cookies nicht angeboten werden können. In diesen Fällen ist es zwingend erforderlich, dass z.B. der Browser auch nach einem Seitenwechsel wiedererkannt wird. Dies betrifft z.B. folgende Anwendungen:

  • Warenkorb

  • Log-In-Informationen

Die durch technisch notwendige Cookies erhobenen Daten der Nutzer werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Verwendung der Statistik- und Marketing-Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite zu optimieren und das Ausspielen der Inhalte zu verbessern. Durch Statistik- und Marketing-Cookies sind wir in der Lage zu ermitteln, wie die Webseite durch die Nutzer angenommen wird und können so unser Angebot stetig optimieren und für die Nutzer interessanter gestalten.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu statistischen und Marketingzwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies i.S.v. § 25 Abs. 2 TTDSG ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben insofern ein berechtigtes Interesse an der Verwendung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Es ist nicht ersichtlich, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse überwiegen.

  1. Dauer der Speicherung und Datenlöschung

Die Dauer der Speicherung sowie die Datenlöschung richten sich danach, um welche Art von Cookie es sich handelt und wie der Nutzer seine Browser-Einstellungen auswählt. Denn Cookies werden auf dem Endgerät des Nutzers gespeichert und von dort an unsere Webseite übermittelt. Insofern besteht generell die Möglichkeit das Zulassen von Cookies vollständig zu deaktivieren oder einzuschränken. Auch gespeicherte Cookies können jederzeit selbstständig durch den Nutzer gelöscht werden, was sogar automatisiert erfolgen kann. Session-Cookies werden im Übrigen nach Ende des Webseiten-Besuchs automatisch gelöscht. Permanente Cookies bleiben auf dem Endgerät des Nutzers gespeichert, bis der Nutzer diese selbst löscht oder eine automatische Löschung durch den Browser erfolgt.

 

Einzelheiten zu den verwendeten Cookies sowie zu deren Speicherdauer entnehmen Sie unserem Cookie-Consent-Manager.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie folgende Widerspruchs- und Beseitigungsmöglichkeiten:

  • Sie können Ihre einmal erteilte Einwilligung zur Verwendung von Statistik- und Marketing-Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Datenschutz- bzw. Privatsphäre-Einstellungen im Rahmen unseres Cookie-Consent- Managers ändern.

  • Sie können darüber hinaus die Erfassung der durch das jeweilige Cookie erzeugten und auf Ihre Nutzung unserer Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem Sie das für Ihren verwendeten Browser jeweils verfügbare Plugin herunterladen und installieren.

  • Sie können zudem Marketing-Cookies u.a. über die in vielen Ländern im Rahmen von Selbstregulierungsprogrammen entwickelten Tools, wie z.B. https://www.aboutads.info/choices/ (USA) oder http://www.youronlinechoices.com/uk/your-ad-choices (EU) verwalten.

Verwendung eines Einwilligungsverwaltungsdienstes (Cookie-Consent-Manager)

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Wir nutzen den Einwilligungsverwaltungsdienst „GDPR Legal Cookie“ des Anbieters iubenda s.r.l. mit Sitz in Via San Raffaele 1, 20121 Mailand, Italien („beeclever“). Beim Aufrufen unserer Webseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts des Nutzers. Folgende Daten werden in diesem Fall von oder durch die Nutzung des Dienstes erhoben:

  • Opt-in- und Opt-out-Daten

  • Referer URL

  • User Agent

  • Benutzereinstellungen

  • Consent ID

  • Zeitpunkt der Einwilligung

  • Einwilligungstyp

  • Template-Version

  • Banner-Sprache

Der Anbieter wird insofern als Auftragsverarbeiter eingesetzt. Daher haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß den gesetzlichen Anforderungen abgeschlossen. Die Datenschutzbestimmungen sowie weitere Informationen des Datenverarbeiters finden Sie hier: https://gdpr-legal-cookie.myshopify.com/, https://gdpr-legal-cookie.myshopify.com/pages/datenschutzerklarung.

  1. Zweck der Verarbeitung personenbezogener Daten

Der Dienst wird zur Verwaltung von Einwilligungen eingesetzt. Dies dient der Einhaltung von gesetzlichen Verpflichtungen, wonach einwilligungsbedürftige Datenverarbeitungen über die Webseite nur dann durchgeführt werden dürfen, wenn eine entsprechende Einwilligung der Nutzer vorliegt. Der Dienst wird somit sowohl zur Speicherung als auch zur Verwaltung der eingeholten Einwilligungen verwendet. Dies gilt auch im Falle des Widerrufs der erteilten Einwilligung.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage ist auf Grund der rechtlichen Verpflichtung zur Speicherung der genannten Daten Art. 6 Abs. 1 S. 1 lit. c DSGVO.

  1. Dauer der Speicherung und Datenlöschung

Grundsätzlich werden die übermittelten Daten gelöscht, sobald sie für die Erreichung des jeweiligen Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Aufbewahrungsfrist ist dabei die Zeitspanne, in der die erhobenen Daten für die Verarbeitung gespeichert werden.

Die Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden drei Jahre gespeichert. Die Daten werden dann unverzüglich gelöscht.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung und Speicherung der Daten sind für den Betrieb der Webseite gesetzlich vorgeschrieben. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Abonnement und Versand von Newslettern

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Im Rahmen des Angebots auf unserer Webseite haben Nutzer die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Wenn Sie sich zum Erhalt des Newsletters anmelden, werden die Daten aus der Eingabemaske an uns übermittelt. Dabei handelt es sich um Daten, die die Überprüfung gestatten, dass Sie mit dem Empfang des Newsletters einverstanden sind, wie Name, Vorname und E-Mail-Adresse.

 

Zudem werden folgende Daten bei der Anmeldung erhoben:

  • IP-Adresse des aufrufenden Endgeräts

  • Datum und Uhrzeit der Anmeldung

Weitere Daten werden nicht oder nur auf freiwilliger Basis von Ihnen erhoben. Wir verwenden diese Daten ausschließlich für den Versand des Newsletters. Im Rahmen der Anmeldung zum Newsletter-Versand wird für die Verarbeitung der Daten Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

 

Nach der Anmeldung auf unserer Webseite erhalten Sie eine E-Mail mit einem Bestätigungslink, mit dem Sie die Anmeldung zu unserem Newsletter bestätigen können (Double-Opt-in-Verfahren). Diese Bestätigung dient als Nachweis, dass Sie als Inhaber der angegebenen E-Mail-Adresse mit dem Erhalt des Newsletters einverstanden sind.

 

Für den Versand des Newsletters setzen wir einen Newsletter-Diensteanbieter ein, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben. Anbieter ist die Soundest Ltd., Unit A3, Gateway Tower, 32 Western Gateway, London E16 1YL, Vereinigtes Königreich („Omnisend“). Die Übermittlung personenbezogener Daten an Omnisend erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Weitere Informationen zum Anbieter sowie die Datenschutzbestimmungen finden Sie unter: https://www.omnisend.com/privacy/.

 

Auf Grundlage Ihrer Einwilligung werten wir das Nutzerverhalten innerhalb des von uns versendeten Newsletters durch den Anbieter aus. In jedem an Sie versendeten Newsletter sind Links oder Dateien enthalten, die es uns ermöglichen Empfangs- und Lesebestätigungen sowie Informationen über die Links, die Sie in unserem Newsletter angeklickt haben, im Hinblick auf Öffnungs- und Klickraten auszuwerten. Diese Informationen werden in entsprechenden Nutzerprofilen zusammengefasst. Wir verarbeiten in dem Zusammenhang auch, welche Bereiche Sie auf Grund dessen in unserer Webseite aufgerufen haben.

  1. Zweck der Verarbeitung personenbezogener Daten

Sowohl die Erhebung der E-Mail-Adresse als auch die Erhebung weiterer Informationen des Nutzers dienen uns dazu sicherzustellen, dass der Nutzer Inhaber der angegebenen E-Mail-Adresse und folglich mit dem Erhalt des Newsletters einverstanden ist. Darüber hinaus benötigen wir die E-Mail-Adresse des Nutzers, um den Newsletter zustellen zu können.

 

Die Verarbeitung der sonstigen personenbezogenen Daten, die im Rahmen des Anmeldevorgangs erhoben werden, dient dazu, einen Missbrauch unserer Dienste sowie der eingegebenen E-Mail-Adresse zu verhindern.

 

Die im Wege der Auswertung von Öffnungs- und Klickraten erhobenen Informationen dienen uns zur technischen und inhaltlichen Verbesserung unseres Newsletters. Durch das Erstellen von individuellen Nutzerprofilen können wir unsere werbliche Ansprache auf die Interessen der Nutzer ausrichten sowie unsere Angebote im Rahmen unserer Webseite optimieren.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der Daten bei Anmeldung zum Newsletter-Abonnement sowie für die Auswertung der Öffnungs- und Klickraten und zur Erstellung von Nutzerprofilen ist die Einwilligung des Nutzers gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

 

Der Einsatz des Newsletter-Diensteanbieters sowie die Weitergabe der personenbezogenen Daten für den Versand des Newsletters erfolgen dabei auf Grund unserer berechtigten Interessen an einem effektiven und nutzerfreundlichen Newsletter-Marketing gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es ist nicht ersichtlich, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse überwiegen.

  1. Dauer der Speicherung und Datenlöschung

Grundsätzlich werden die Daten gelöscht, sobald sie für die Erreichung des jeweiligen Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach so lange gespeichert, wie das Abonnement des Newsletters besteht und die Einwilligung des Nutzers zur Verwendung seiner Daten nicht widerrufen wurde. Dies gilt ebenfalls für die Speicherung der Auswertung der Öffnungs- und Klickraten und der auf dieser Grundlage erstellten Nutzerprofile.

 

Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann das Abonnement des Newsletters jederzeit beenden und die Einwilligung zur Verwendung der Daten widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link, mit dem sich Nutzer vom Erhalt des Newsletters abmelden können.

 

In diesem Falle wird ebenfalls ein Widerruf der Einwilligung zur Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht. Die Rechtmäßigkeit der bis zum Widerruf der Einwilligung erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Ein getrennter Widerruf nur des Newsletter-Trackings ist nicht möglich. In diesem Fall ist das gesamte Abonnement zu beenden.

  1. Weitergabe von personenbezogenen Daten außerhalb EU/EWR

Beim Einsatz des o.g. Newsletter-Diensteanbieters findet eine Übermittlung und Verarbeitung Ihrer Daten in einem Drittland außerhalb der EU/EWR statt. Die Übermittlung personenbezogener Daten in das Vereinigte Königreich erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, wodurch ein angemessenes Datenschutzniveau sichergestellt wird.

Zurverfügungstellung eines E-Mail-Kontakts

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Wir stellen Ihnen zur elektronischen Kontaktaufnahme mit uns im Rahmen unserer Kontaktdaten auf der Webseite eine E-Mail-Adresse zur Verfügung. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers sowie das mitgeteilte Anliegen bei uns gespeichert.

 

Es erfolgt in diesem Zusammenhang grundsätzlich keine Weitergabe der Daten an Dritte. Die übermittelten Daten werden ausschließlich für die Verarbeitung der Kontaktaufnahme und die Bearbeitung Ihres Anliegens verwendet.

  1. Zweck der Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Verarbeitung der Kontaktaufnahme und Bearbeitung Ihres Anliegens. Sofern Sie uns per E-Mail kontaktieren, liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der übermittelten personenbezogenen Daten.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt oder mit der Erfüllung eines Vertrages zusammenhängt, ist Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung personenbezogener Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden und nicht auf den Abschluss eines Vertrages abzielen oder mit der Erfüllung eines Vertrages zusammenhängen, erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es ist nicht ersichtlich, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse überwiegen.

  1. Dauer der Speicherung und Datenlöschung

Grundsätzlich werden die übermittelten Daten gelöscht, sobald sie für die Erreichung des jeweiligen Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die per E-Mail übermittelten Daten dann der Fall, wenn die Bearbeitung des Anliegens des Nutzers abgeschlossen bzw. die Konversation mit dem Nutzer beendet ist. Es ist davon auszugehen, dass die Bearbeitung des Anliegens abgeschlossen bzw. die Konversation beendet ist, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt für den Nutzer abschließend geklärt ist.

 

Etwas anderes gilt nur, sofern der E-Mail-Kontakt auf einen Vertragsabschluss abzielt bzw. die personenbezogenen Daten zur Vertragserfüllung benötigt werden. In diesen Fällen kann aus vertraglichen oder gesetzlichen Gründen eine längere Aufbewahrungsfrist gelten.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Sofern der Nutzer mit uns per E-Mail Kontakt aufnimmt, kann er der Speicherung und Verarbeitung seiner personenbezogenen Daten jederzeit widersprechen. Soweit die Verarbeitung auf die Einwilligung des Nutzers gestützt ist, kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall ebenfalls gelöscht.

Verwendung von Webanalyse durch den Dienst Google Analytics

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Wir verwenden auf unserer Webseite „Google Analytics“, einen Webanalysedienst der Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin, D04 E5W5, Irland („Google“). Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.

 

Google verwendet Cookies, d.h. Datensätze, die auf dem Endgerät des Nutzers gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Webseite werden grundsätzlich zunächst innerhalb der EU bzw. des EWR verarbeitet. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird die IP-Adresse der Nutzer von Google innerhalb der EU bzw. des EWR zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google LLC in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseiten-Betreiber zu erbringen. Hinsichtlich der von Google eingesetzten Cookies verweisen wir im Detail auf unseren Cookie-Consent-Manager.

Es werden dabei u.a. folgende Daten der Nutzer verarbeitet:

  • Die IP-Adresse des Nutzers

  • Datum und Uhrzeit des Zugriffs

  • Log-In-Information

  • Übertragene Datenmenge

  • Anfragende Domain

  • Gerätetyp, -modell, -marke, Bildschirmauflösungen

  • Betriebssystem, -Versionen, -Familien

  • Browser, -Version, -Konfiguration, -Engines, -Plugins, -Sprache, Sprach-Code

  • Standortdaten

  • Providerangaben

  • Seiten pro Besuch, Besuchsanzahl, Wiederkehrende Besuche

  • Besuchszeit, Besuchstag

  • Einstiegsseiten, Ausstiegsseiten, Seiten-URL, Seitentitel

  • Suchbegriffe, Downloads

  • Suchmaschinen, Suchbegriff, Websites, Social Networks

  • Kampagnen, Kampagnen-Keyword

Mit Google haben wir zu diesem Zwecke einen Auftragsverarbeitungsvertrag geschlossen. Die Nutzungsbedingungen des Anbieters finden Sie unter: www.google.com/analytics/terms/de.html sowie die Datenschutzerklärung unter: www.google.de/intl/de/policies/privacy.

  1. Zweck der Verarbeitung personenbezogener Daten

Der Zweck der Verwendung des Dienstes ist es, die Nutzung unserer Webseite zu analysieren und auf Basis der Analysen die Webseite regelmäßig optimieren und verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot stetig verbessern und für Sie als Nutzer interessanter ausgestalten.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Nutzung des Dienstes ist im Falle des Vorliegens einer zuvor erteilten Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.

  1. Dauer der Speicherung und Datenlöschung

Die von Google gesendeten und mit Cookies, Nutzerkennungen (z.B. User-ID) oder Werbe-IDs verknüpften Daten werden laut den Angaben von Google spätestens nach 14 Monaten automatisch gelöscht. Einzelheiten dazu entnehmen Sie unserem Cookie-Consent-Manager. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt laut Google automatisch einmal im Monat. Wir weisen darauf hin, dass wir auf die Dauer der Speicherung bei Google keinen Einfluss haben.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie folgende Widerspruchs- und Beseitigungsmöglichkeiten:

  • Sie können Ihre einmal erteilte Einwilligung zur Verwendung von Statistik- und Marketing-Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Datenschutz- bzw. Privatsphäre-Einstellungen im Rahmen unseres Cookie-Consent-Managers ändern.

  • Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern.

  • Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

  • Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite. Um die Erfassung über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.

Diese Webseite verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

  1. Weitergabe von personenbezogenen Daten außerhalb EU/EWR

Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, vereinbart Google standardmäßig im Rahmen der vertraglichen Regelungen Standardvertragsklauseln. Darüber hinaus ist die Google LLC unter dem EU-US Data Privacy Framework beim US Handelsministerium zertifiziert, sodass zusätzlich bei Datenübermittlungen direkt in die USA der Angemessenheitsbeschluss der EU-Kommission Anwendung findet.

  1. Einsatz des Google Tag Managers

Auf unserer Webseite nutzen wir die Funktionen des Google Tag Managers. Der Google Tag Manager ist eine Lösung, mit der Vermarkter sog. Website-Tags über eine Oberfläche verwalten können. Das Tool „Tag Manager“ selbst, das die Tags implementiert, ist ein Dienst, der durch Setzen von Cookies personenbezogene Daten erfassen kann. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Nähere Informationen zum Anbieter und zur Funktionsweise des Tag Managers finden Sie hier: https://www.google.com/analytics/tag-manager/use-policy/. Klicken Sie hier, um von der Erfassung über den Google Tag Manager ausgeschlossen zu werden: Erfassung von Google Tag Manager aktivieren/ deaktivieren.

Zurverfügungstellung eines Onlineshops / Durchführung von Bestellvorgängen

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Wir stellen den Nutzern unserer Webseite einen Onlineshop mit der Möglichkeit zur Eröffnung eines Kundenkontos und zur Durchführung eines Bestellvorgangs (als Gast) zur Verfügung. Die für die Eröffnung eines Kundenkontos erforderlichen Daten entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Webseite. Im Rahmen des Bestellvorgangs mit Gastzugang (ohne Eröffnung eines Kundenkontos) sind verschiedene Schritte zu durchlaufen, bei denen wir personenbezogene Daten unserer Nutzer erheben und verarbeiten. Dazu zählen insbesondere folgende Daten:

  • Name, Vorname

  • Anschrift

  • E-Mail-Adresse

  • Zahlungsinformationen

  1. Zweck der Verarbeitung personenbezogener Daten

Wir stellen unseren Nutzern einen Onlineshop zur Verfügung, damit sie unsere Produkte über unsere Webseite einkaufen können. Die Durchführung des Bestellvorgangs dient dazu, einen Vertrag über die zu erwerbenden Produkte mit dem Nutzer im Wege des Fernabsatzes schließen zu können.

Ihre Daten werden ggf. zum Zwecke einer Identitäts- und Bonitätsprüfung an Anbieter von Online-Zahlungsdienstleister übermittelt.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten, welche im Rahmen des Onlineshops für die Bestellung erforderlich sind, erfolgt zum Abschluss des Vertrages sowie zur Durchführung und Abwicklung der Bestellung mit dem Nutzer. Rechtsgrundlage für die Verarbeitung ist damit Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir haben ein berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es ist nicht ersichtlich, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse überwiegen.

  1. Dauer der Speicherung und Datenlöschung

Die übermittelten Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des jeweiligen Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die im Rahmen des Bestellvorgangs erhobenen Daten sind daher mindestens für die Dauer des Vertragsverhältnisses sowie im Falle des Vorliegens von Gewährleistungsrechten für die Dauer der Geltendmachung dieser Rechte aufzubewahren. Die Dauer der Speicherung der personenbezogenen Daten richtet sich dabei nach den gesetzlichen Verjährungsfristen.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Nutzer haben jederzeit die Möglichkeit, den Bestellvorgang abzubrechen und/oder den auf Grundlage der Bestellung angelegten Nutzer-Account zu löschen. Die über Sie gespeicherten Daten können Sie jederzeit selbstständig in Ihrem Nutzer-Account abändern oder durch Mitteilung an uns abändern lassen.

 

Soweit die erhobenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist eine vorzeitige Löschung der Daten nur insofern möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen sowie Nachweisgründe einer Löschung entgegenstehen.

  1. Weitergabe der personenbezogenen Daten

Zur Durchführung und Abwicklung Ihrer Bestellung ist es in der Regel erforderlich, dass wir personenbezogene Daten an eine dritte Partei weitergeben müssen. Bei den von uns eingesetzten Diensten einer dritten Partei werden Daten nur in dem Umfang und zu dem Zweck verwendet und weitergegeben, wie es zur Vertragserfüllung erforderlich ist und Sie für darüber hinaus gehende Zwecke Ihre Einwilligung erteilt haben.

Mit den eingesetzten Drittanbietern haben wir zum Zwecke der Verarbeitung personenbezogener Daten jeweils Auftragsverarbeitungsverträge geschlossen.

  1. Onlineshop-Anbieter

Wir nutzen für die Darstellung unserer Produkte und zur Durchführung des Bestellprozesses den Onlineshop-Anbieter Shopify International Ltd. mit Sitz in Victoria Buildings, 1-2 Haddington Road, Dublin, D04 XN32, Irland („Shopify“). Zur Abwicklung der Bestellung werden die eingegebenen Daten zur weiteren Verarbeitung an diesen Dienstleister übermittelt. Für die Erbringung der vertraglich geschuldigten Leistung werden die oben genannten personenbezogenen Daten durch den Onlineshop-Anbieter gespeichert.

Shopify übermittelt im Zusammenhang mit der Zurverfügungstellung einzelner Leistungen ggf. Daten an verbundene Unternehmen wie Shopify Inc., mit Sitz in 150 Elgin St, Ottawa, ON K2P 1L4, Kanada sowie an Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc.

Die Übermittlung personenbezogener Daten in eines dieser Drittländer erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission. Kanada wird auf Grundlage des bestehenden Angemessenheitsbeschlusses der EU-Kommission als ein sicheres Drittland eingestuft.

Für Übermittlungen von personenbezogenen Daten in die USA beruft sich der Anbieter auf den Abschluss von Standardvertragsklauseln, welche die Einhaltung des Datenschutzniveaus nach europäischen Maßstäben sicherstellen sollen.

Die Datenschutzbestimmungen des Onlineshop-Anbieters finden Sie unter: https://www.shopify.com/de/legal/datenschutz.

  1. Content Delivery Network

Wir nutzen das Content Delivery Network des Anbieters Cloudflare, Inc. mit Sitz in 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Die Verwendung des Dienstes erfolgt zur Verarbeitung und schnelleren Auslieferung von großen Dateien wie Grafiken, Seiteninhalten und Skripten über unterschiedlich verteilte Server. Dadurch wird die Stabilität und Funktionalität unserer Webseite verbessert. Hierin liegt auch unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es ist nicht ersichtlich, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse überwiegen.

Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework beim US Handelsministerium zertifiziert, sodass bei Datenübermittlungen in die USA der Angemessenheitsbeschluss der EU-Kommission Anwendung findet.

Weitere Informationen zum Anbieter sowie die Datenschutzrichtlinie finden Sie unter: https://www.cloudflare.com/de-de/privacypolicy/.

  1. Zahlungsdienstleister

Wenn Sie im Rahmen der Nutzung unserer Webseite einen Bestellvorgang auslösen, werden zur Abwicklung Ihrer Zahlung insbesondere die nachstehenden Daten an unsere Zahlungsdienstleister übermittelt:

  • Vorname, Nachname

  • E-Mail-Adresse

  • Anschrift

  • Bank- und Zahlkarteninformationen

  • Transaktionsnummer und Währung

  • Informationen zur Bestellung

Soweit bei der Auswahl einer Zahlungsart, bei der entweder wir oder der Anbieter in Vorleistung gehen, was insbesondere bei Rechnungs- und Ratenkauf oder Lastschrift der Fall ist, werden im Bestellprozess ggf. weitere personenbezogene Daten von Ihnen angefordert. Dabei kann es sich neben den oben genannten Daten auch um Ihr Geburtsdatum oder Ihre Telefonnummer handeln.

Anbieter der jeweiligen Zahlungsarten sind berechtigt, diese Daten zum Zwecke der Bonitätsprüfung von uns zu erhalten. Der Anbieter prüft anhand dieser sowie weiterer Daten, etwa Höhe des Rechnungsbetrags, die Bestellhistorie und Erfahrungen aus vorhergehenden Zahlungsabwicklungen, ob die ausgewählte Zahlungsart im Hinblick auf ein mögliches Zahlungs- und/oder Forderungsausfallrisiko gewährt werden kann.

Teilweise werden zur Entscheidung über die Antragsprüfung daneben nach anbieterinternen Kriterien auch Identitäts- und Bonitätsinformationen von Auskunfteien einbezogen.

Bei einigen Anbietern wird zur Zahlungsabwicklung die jeweils beim Anbieter hinterlegte Zahlungskarte belastet. Zur Verifizierung werden je nach Anbieter die jeweils eingesetzten Verifikationsmaßnahmen verwendet, wie etwa Gesichtserkennung, Passwort-Eingabe, Fingerprint etc. Hinsichtlich der über diese Zahlungsart erfolgten Zahlungen werden teilweise anonymisierte Transaktionsdaten bei den Anbietern gespeichert.

Wir binden für die Abwicklung von Zahlungen die folgenden Zahlungsdienstleister ein, die Ihnen eine oder mehrere Online-Zahlungsarten zur Verfügung stellen:

(1) Klarna Bank AB, Sveavägen 46, 11134 Stockholm, Schweden („Klarna“). Die Datenschutzhinweise von Klarna finden Sie unter: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

(2) PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 - 24 Boulevard Royal, L-2449 Luxemburg („PayPal”). Die Datenschutzhinweise von PayPal finden Sie unter: https://www.paypal.com/en/webapps/mpp/ua/privacy-full.

(3) Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland (“Apple Pay”). Die Datenschutzhinweise bei Apple Pay finden Sie unter: https://support.apple.com/de-de/HT203027.

(4) Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google Pay“). Die Nutzungsbedingungen und Datenschutzhinweise von Google Pay finden Sie unter: https://support.google.com/googlepay/answer/9039712?hl=de&visit_id=638375421880659345-2676606507&rd=1.

Wenn Sie Ihre Bestellung in unserem Onlineshop bezahlen möchten, können Sie den jeweiligen Zahlungsdienstleister auswählen. Teilweise müssen Sie sich mit der Erhebung und Verarbeitung zum Zwecke der Zahlungsabwicklung Ihrer Bestelldaten durch den entsprechenden Zahlungsdienstleister einverstanden erklären. Ggf. wird hierfür und für weitere Zwecke eine entsprechende Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO durch den jeweiligen Zahlungsdienstleister eingeholt.

  1. Sonstige Dienstleister

Zum Zwecke der Erstellung von beispielsweise Lieferscheinen, Versandetiketten und Rechnungen sowie Mengenplanung bestellter Produkte übertragen wir - sofern für die Auftragsabwicklung notwendig - Daten zusätzlich an unsere Dienstleister der ERP (Enterprise-Ressource-Planing) und/oder Warenwirtschaftssysteme. Hierunter fallen auch Anbieter sogenannter Gateways für die Zahlungsabwicklung.

Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke von Social-Media-Anbietern. In diesem Zusammenhang werden auf unserer Webseite jedoch nur einfache Links verwendet. Wir setzen damit auf unserer Webseite keine sog. Social-Media-Plugins ein.

 

Sofern unsere Webseite Symbole von Social-Media-Anbietern enthält (z. B. Instagram und YouTube), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter. Beim Anklicken eines solchen Symbols eines Social-Media-Anbieters wird der Nutzer auf unsere dort vorhandene Onlinepräsenz weitergeleitet. Es gelten beim Besuch des jeweiligen sozialen Netzwerks die Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Social-Media-Anbieters.

Verwendung des Online-Werbeprogramms Google Ads (inkl. Google Conversion Tracking)

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Wir verwenden auf unserer Webseite „Google Ads“, ein Online-Werbeprogramm der Google Ireland Ltd. mit Sitz in Gordon House, Barrow Street, Dublin, D04 E5W5, Irland („Google Ads“). Wir können mit dieser Lösung zielgerichtet für unsere Produkte und Dienstleistungen werben, indem Nutzern unsere Anzeigen präsentiert werden, wenn sie gerade online nach den von uns angebotenen Leistungen suchen. Hierfür können wir unterschiedliche Werbekampagnen über Google Ads einsetzen.

 

Im Rahmen unserer Werbemaßnahmen durch Google Ads verwenden wir auf unserer Webseite das sogenannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird auf Ihrem Endgerät ein Cookie für das Conversion-Tracking gesetzt. Bei Cookies handelt es sich um Datensätze, die der Internet-Browser auf dem Endgerät des Nutzers speichert. Sobald der Besucher eine bestimmte (Unter-) Seite unserer Webseite aufruft und eine bestimmte Aktion durchführt, erkennt Google das gesetzte Cookie und speichert die Aktion als sogenannte Conversion. Solange die Nutzungsdauer des Cookies besteht, kann hierüber ermittelt werden, ob der Nutzer auf eine durch Google geschaltete Anzeige geklickt hat und dadurch zu der jeweiligen (Unter-) Seite unserer Webseite weitergeleitet wurde. Hinsichtlich der von Google eingesetzten Cookies verweisen wir im Detail auf unseren Cookie-Consent-Manager.

 

Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht in Ihren Google-Account eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse verarbeitet.

 

Wir selbst erheben und verarbeiten im Rahmen dieser Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen. So können wir beispielsweise die Gesamtzahl der Nutzer ermitteln, die unsere Anzeigen angeklickt haben und erfahren damit, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser statistischen Auswertungen identifizieren.

 

Mit dem Anbieter haben wir zu diesem Zwecke einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen zu Google Ads und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google unter: https://www.google.de/policies/privacy/. Informationen zu Auftragsverarbeiterdiensten für Werbung finden Sie unter: privacy.google.com/businesses/adsservices.

  1. Zweck der Verarbeitung personenbezogener Daten

Wir setzen Google Ads ein, um auch auf anderen Webseiten auf unser Werbeangebot aufmerksam zu machen. Dabei verfolgen wir das Ziel, dass jene interessierten Nutzer mit unseren Werbemaßnahmen angesprochen werden, die sich tatsächlich für unsere Werbeangebote interessieren. Wir erhalten über Google Ads außerdem Statistiken über die Gesamtzahlen der Nutzer, die auf unsere Anzeige geklickt haben und so zu einer mit dem Conversion-Tracking-Tag versehenen (Unter-) Seite unserer Webseite weitergeleitet wurden. Mithilfe des Trackings können wir den Erfolg einzelner Werbemaßnahmen messen und unsere Werbeangebote an die Interessen und Bedürfnisse unserer Nutzer anpassen.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Datenverarbeitung ist bei Vorliegen der erteilten Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.

  1. Dauer der Speicherung und Datenlöschung

Die von Google für die Werbemaßnahmen im Rahmen von Google Ads eingesetzten Cookies verlieren laut Angaben von Google in der Regel nach 30 Tagen ihre Gültigkeit. Es gibt aber auch Cookies, welche in Verbindung mit Google Analytics zum Einsatz kommen, die ein Ablaufdatum von 3 Monaten haben. Einzelheiten dazu entnehmen Sie unserem Cookie-Consent-Manager. Wir weisen darauf hin, dass wir auf die Dauer der Speicherung bei Google keinen Einfluss haben.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Nutzer können sich dafür entscheiden, am Conversion-Tracking von Google Ads nicht teilzunehmen. Dazu gibt es verschiedene Möglichkeiten, wie Sie eine Teilnahme verhindern können:

  • Sie können Ihre einmal erteilte Einwilligung zur Verwendung von Marketing-Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Datenschutz- bzw. Privatsphäre-Einstellungen im Rahmen unseres Cookie-Consent-Managers ändern.

  • Sie können das Cookie des Conversion-Trackings über den Browser Ihres Endgeräts selbst deaktivieren: www.google.de/settings/ads. In diesem Falle werden Sie im Rahmen der statistischen Erhebung des Tracking-Tools nicht berücksichtigt.

  • Sie haben jederzeit die Möglichkeit die Cookie-Einstellungen im Browser Ihres Endgeräts zu verändern, insbesondere durch generelles Unterdrücken von Drittcookies, die Anzeigen von Drittanbietern enthalten.

  • Sie können interessenbezogene Anzeigen von Anbietern, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über folgenden Link überprüfen und bei Bedarf deaktivieren: https://youradchoices.com.

  • Sie können das für Ihren Browser vorgesehene Plugin verwenden, das eine dauerhafte Deaktivierung von Cookies vorsieht.

 

  1. Weitergabe von personenbezogenen Daten außerhalb EU/EWR

Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, vereinbart Google standardmäßig im Rahmen der vertraglichen Regelungen Standardvertragsklauseln. Darüber hinaus ist die Google LLC unter dem EU-US Data Privacy Framework beim US Handelsministerium zertifiziert, sodass zusätzlich bei Datenübermittlungen direkt in die USA der Angemessenheitsbeschluss der EU-Kommission Anwendung findet.

Verwendung von Facebook und TikTok Pixeln

  1. Beschreibung und Umfang der Verarbeitung personenbezogener Daten

Wir verwenden Conversion-Tracking-Technologien, mit denen der Erfolg von geschalteten Werbeanzeigen ermittelt werden kann. Dies geschieht mit Hilfe von Cookies und/oder vergleichbaren Technologien wie etwa Tracking-Pixeln, Web-Beacons etc., sofern ein Nutzer von einer Werbeanzeige auf der Domain des jeweiligen Anbieters auf unsere Webseite gelangt ist. Sobald der Besucher eine bestimmte (Unter-) Seite unserer Webseite aufruft und eine bestimmte Aktion durchführt, erkennt dies das gesetzte Cookie bzw. die eingesetzte Technologie und speichert die Aktion als sogenannte Conversion. Hierüber kann somit ermittelt werden, ob der Nutzer auf eine geschaltete Anzeige geklickt hat und dadurch zu der jeweiligen (Unter-) Seite unserer Webseite weitergeleitet wurde.

 

Die jeweils eingesetzte Tracking-Technologie liest hierfür bestimmte Endgeräte- und Browserinformationen, darunter ggf. auch Ihre IP-Adresse oder User-IDs aus, um von uns definierte Nutzerhandlungen zu erfassen und auszuwerten. Dabei kann es sich z.B. um abgeschlossene Transaktionen, Leads, Suchanfragen auf der Website, Aufrufe von Produktseiten etc. handeln.

 

Wir setzen die Dienste der nachstehenden Anbieter ein, mit denen wir zu diesem Zwecke Auftragsverarbeitungsverträge abgeschlossen haben:

  1. TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Weitere Informationen zum Datenschutz finden Sie unter: https://ads.tiktok.com/i18n/official/policy/privacy und unter: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

  2. Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (“Facebook”). Informationen zu den Datenverarbeitungsbedingungen finden Sie unter: https://www.facebook.com/legal/terms/dataprocessing. Die Datenschutzrichtlinie finden Sie unter: https://www.facebook.com/privacy/policy?tid=331701877244.

 

  1. Zweck der Verarbeitung personenbezogener Daten

Wir erhalten im Rahmen des Einsatzes dieser Tracking-Technologie Statistiken über das Nutzungsverhalten auf unserer Webseite nach Weiterleitung von einer Werbeanzeige der genannten Anbieter. Dies wiederum dient uns zur Optimierung unseres Angebots und der Verbesserung unserer Werbemaßnahmen, um diese an die Interessen und Bedürfnisse unserer Nutzer anpassen zu können.

  1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Datenverarbeitung ist bei Vorliegen der erteilten Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.

  1. Dauer der Speicherung und Datenlöschung

Laut der Angaben der Anbieter werden Daten nur so lange aufbewahrt, wie es für die Bereitstellung der Dienste erforderlich ist. Soweit Cookies gesetzt werden, verlieren diese nach einer gewissen Dauer automatisch ihre Gültigkeit. Weitere Informationen entnehmen Sie unserem Cookie-Consent-Manager.

  1. Widerspruchs- und Beseitigungsmöglichkeit

Nutzer können sich dafür entscheiden, am Conversion-Tracking nicht teilzunehmen. Dazu gibt es verschiedene Möglichkeiten, wie Sie eine Teilnahme verhindern können:

  • Sie können Ihre einmal erteilte Einwilligung zur Verwendung von Marketing-Cookies jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Datenschutz- bzw. Privatsphäre-Einstellungen im Rahmen unseres Cookie-Consent-Managers ändern.

  • Sofern Sie bei Facebook angemeldet sind, können Sie Ihre Einstellungen für Werbeanzeigen unter https://www.facebook.com/adpreferences selbst anpassen.

  • Sie haben jederzeit die Möglichkeit die Cookie-Einstellungen im Browser Ihres Endgeräts zu verändern, insbesondere durch generelles Unterdrücken von Drittcookies, die Anzeigen von Drittanbietern enthalten.

  • Sie können interessenbezogene Anzeigen von Anbietern, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über folgenden Link überprüfen und bei Bedarf deaktivieren: https://youradchoices.com.

  • Sie können das für Ihren Browser vorgesehene Plugin verwenden, das eine dauerhafte Deaktivierung von Cookies vorsieht.

 

  1. Weitergabe von personenbezogenen Daten außerhalb EU/EWR

Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, berufen sich die Anbieter auf den Abschluss von Standardvertragsklauseln. Darüber hinaus ist die Meta Platforms, Inc. unter dem EU-US Data Privacy Framework beim US Handelsministerium zertifiziert, sodass zusätzlich bei Datenübermittlungen direkt in die USA der Angemessenheitsbeschluss der EU-Kommission Anwendung findet.

 

Rechte der betroffenen Person

Soweit von Ihnen personenbezogene Daten verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO. Im Rahmen der gesetzlichen Bestimmungen stehen Ihnen insofern folgende Rechte gegenüber dem Verantwortlichen zu:

  1. Recht auf Auskunft nach Art. 15 DSGVO

Im Rahmen der gesetzlichen Bestimmungen haben Sie jederzeit das Recht unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Sie können insofern auch eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten durch uns verarbeitet werden.

  1. Recht auf Berichtigung nach Art. 16 DSGVO

Im Rahmen der gesetzlichen Bestimmungen haben Sie ein Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern die von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

  1. Recht auf Löschung nach Art. 17 DSGVO

Im Rahmen der gesetzlichen Bestimmungen können Sie von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern

  • die Zwecke, für die Ihre personenbezogenen Daten erhoben oder verarbeitet wurden, nicht mehr vorliegen;

  • Sie Ihre Einwilligung widerrufen, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO stützte, und keine anderweitige Rechtsgrundlage für die Verarbeitung vorliegt;

  • Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen;

  • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;

  • die Löschung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, dem wir als Verantwortliche unterliegen;

  • Ihre personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben wurden.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung u.a. aus den nachstehenden Gründen weiterhin erforderlich ist:

  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten erfordert, dem wir als Verantwortliche unterliegen;

  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  1. Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen zu verlangen:

  • wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, können Sie für die Dauer der Überprüfung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen;

  • wenn die Verarbeitung unrechtmäßig ist, können Sie anstatt der Löschung Ihrer personenbezogenen Daten die Einschränkung der Verarbeitung verlangen;

  • wenn wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

  • wenn Sie einen Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen berechtigte Interessen überwiegen.

Soweit die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wurde, dürfen diese Daten mit Ausnahme ihrer Speicherung nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

  1. Recht auf Unterrichtung nach Art. 19 DSGVO

Soweit Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht haben, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung der Verarbeitung mitzuteilen. Dies gilt dann nicht, soweit sich dies als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Im Rahmen der gesetzlichen Bestimmungen können Sie verlangen, über diese Empfänger unterrichtet zu werden.

  1. Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Im Rahmen der gesetzlichen Bestimmungen haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie die direkte Übertragung dieser Daten an einen anderen Verantwortlichen zu verlangen, sofern

  • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und

  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Die direkte Übertragung Ihrer personenbezogenen Daten von einem Verantwortlichen an einen anderen Verantwortlichen kann nur dann erfolgen, soweit dies technisch machbar ist.

  1. Widerspruchsrecht nach Art. 21 DSGVO

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwendet.

  1. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Im Falle, dass Sie uns für einen Datenverarbeitungsvorgang Ihre vorherige Einwilligung erteilen, haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

  1. Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO

Im Rahmen der gesetzlichen Bestimmungen haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, soweit die Entscheidung

  • für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,

  • aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

  • mit Ihrer ausdrücklichen Einwilligung erfolgt.

Insoweit werden diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

  1. Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.