1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website (wallbaby.com) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Printler Group AB (Organisationsnummer 559114-9173), Charkmästargatan 2, 121 62 Johanneshov, Schweden, E-Mail: [email protected]. Wallbaby ist eine Marke der Printler Group AB. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3.1 Fly.io
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Fly.io, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA
Die beim Aufruf unserer Website erhobenen Daten, einschließlich der unter Ziffer 2.1 genannten Server-Logfiles, werden auf den Servern des Anbieters verarbeitet. Warenkorb, Checkout, Kundenkonto und Bestellungen werden dagegen über das Shopsystem Shopify abgewickelt (siehe Ziffer 7.2).
Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Dabei sind auch Übermittlungen an den Anbieter mit Sitz in den USA möglich. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.2 Cloudflare
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Sämtliche Aufrufe unserer Website werden über die Server des Anbieters geleitet. Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers sowie unserer Cookie-Erklärung entnehmen.
Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, erfolgen nur, wenn Sie hierin gemäß § 25 Abs. 1 TDDDG eingewilligt haben, es sei denn, das Speichern oder der Zugriff ist unbedingt erforderlich, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können (§ 25 Abs. 2 Nr. 2 TDDDG), etwa für den Warenkorb oder für die Speicherung Ihrer Cookie-Einstellungen. Soweit in dieser Datenschutzerklärung für das Setzen oder Auslesen von Cookies und vergleichbaren Technologien auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verwiesen wird, umfasst diese zugleich Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs. Informationen, die über Werbe-Cookies erhoben werden, können mit Ihren Kundendaten zusammengeführt werden, sofern Sie hierin eingewilligt haben.
Eine vollständige und aktuelle Liste der auf unserer Website eingesetzten Cookies mit Angaben zu Zweck, Anbieter und Speicherdauer finden Sie in unserer Cookie-Erklärung. Diese Liste wird von unserem Cookie-Consent-Tool Cookiebot automatisch erstellt (siehe Ziffer 11.1). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder über unsere Social-Media-Kanäle) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Hierzu gehören die Daten, die Sie uns bei der Kontaktaufnahme mitteilen, etwa Ihr Name, Ihre Kontaktdaten, Ihr Social-Media-Konto und Ihr Anliegen, zum Beispiel eine technische Frage, eine Reklamation oder ein Gewährleistungsfall. Soweit dies zur Klärung Ihres Anliegens erforderlich ist, verarbeiten wir auch Ihre Bestell- und Lieferdaten.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Nach abschließender Klärung des betroffenen Sachverhalts werden die Vorgangsprotokolle höchstens zwölf Monate gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie uns über unsere Social-Media-Kanäle kontaktieren, verarbeitet auch der Betreiber der jeweiligen Plattform Ihre personenbezogenen Daten. Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.
5.2 Versand von Formular-E-Mails über SendGrid
Für den Versand der E-Mails, die über die Formulare auf unserer Website ausgelöst werden – insbesondere über das Kontaktformular, das Retourenformular und die Funktion „Vertrag widerrufen“ (Eingangsbestätigung Ihrer Widerrufserklärung) –, nutzen wir den Dienst „SendGrid“ des folgenden Anbieters: Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland
Hierbei werden die von Ihnen in das jeweilige Formular eingegebenen Daten einschließlich Ihrer E-Mail-Adresse über die Server des Anbieters verarbeitet, um die jeweilige E-Mail an uns bzw. an Sie zuzustellen.
Rechtsgrundlage ist für Kontaktanfragen Art. 6 Abs. 1 lit. f DSGVO und, sofern Ihre Anfrage auf einen Vertrag abzielt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO (siehe Ziffer 5.1). Für Retouren und Widerrufserklärungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO und, soweit wir gesetzlich zur Bestätigung des Eingangs Ihrer Widerrufserklärung verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO.
Der Anbieter verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
Dabei sind auch Übermittlungen an die Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA, möglich. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.
6.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.
Mit Ihrer Anmeldung erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern das Datum und die Uhrzeit Ihrer Anmeldung, um Ihre Einwilligung nachweisen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
6.2 Versand des E-Mail-Newsletters an Bestandskunden
Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.
Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.
6.3 Warenkorb-Erinnerungen per E-Mail
Brechen Sie Ihren Einkauf bei uns vor Abschluss der Bestellung ab, speichern wir die hierfür erforderlichen Daten, etwa Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihres Warenkorbs, um die abgebrochene Bestellung zu sichern. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Wiederaufnahme abgebrochener Bestellungen.
Haben Sie in den Empfang von Werbe-E-Mails eingewilligt (Art. 6 Abs. 1 lit. a DSGVO), erinnern wir Sie per E-Mail an den Inhalt Ihres Warenkorbs: etwa vier Stunden nach dem Abbruch und ein weiteres Mal etwa einen Tag später, dann gegebenenfalls mit einem Rabattcode. Ohne diese Einwilligung erhalten Sie keine Erinnerung. Sobald Sie Ihre Bestellung abschließen, erhalten Sie keine weitere Erinnerung.
Sie können die Warenkorb-Erinnerungen jederzeit durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich aus unserem hierfür eingerichteten Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
6.4 E-Mail-Versand über Klaviyo
Für den Versand unseres E-Mail-Newsletters (Ziffer 6.1), der Warenkorb-Erinnerungen (Ziffer 6.3) und gegebenenfalls der E-Mails an Bestandskunden (Ziffer 6.2) nutzen wir den Dienst des folgenden Anbieters: Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA
Hierzu werden Ihre E-Mail-Adresse, gegebenenfalls weitere von Ihnen freiwillig angegebene Daten (etwa Ihr Name) sowie die für die jeweilige E-Mail erforderlichen Informationen über Ihren Warenkorb bzw. Ihre Bestellung an den Anbieter übermittelt und dort gespeichert. Die Verarbeitung erfolgt auf den in den Ziffern 6.1 bis 6.3 genannten Rechtsgrundlagen. Der Anbieter erfasst dabei standardmäßig, ob unsere E-Mails geöffnet und Links darin angeklickt werden, und stellt uns diese Auswertung zur Verfügung.
Auf unserer Website wird das Skript des Anbieters nur geladen, wenn Sie im Cookie-Consent-Tool in Marketing-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Es setzt ein Cookie, mit dem der Anbieter Ihren Browser wiedererkennen kann, etwa um Ihnen Warenkorb-Erinnerungen zuzuordnen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft im Cookie-Consent-Tool widerrufen.
Der Anbieter verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
Dabei sind auch Übermittlungen an den Anbieter mit Sitz in den USA möglich. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.
7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.
7.2 Shopsystem Shopify
Für den Betrieb unseres Shopsystems, insbesondere für Warenkorb, Checkout, Kundenkonto, Bestellverwaltung und Zahlungsabwicklung, nutzen wir die E-Commerce-Plattform des folgenden Anbieters: Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland
Wenn Sie in unserem Shop eine Bestellung aufgeben oder ein Kundenkonto anlegen, werden die von Ihnen angegebenen Daten (etwa Name, E-Mail-Adresse, Telefonnummer, Anschrift, Zahlungsdaten sowie Angaben zu Ihren Käufen und Bestellungen) sowie Informationen über Ihre Browseraktivität und Browsereinstellungen, Standortdaten und Ihre IP-Adresse auf den Servern des Anbieters verarbeitet. Die Verarbeitung erfolgt zur Durchführung des Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Der Anbieter verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
Unser Online-Shop wird mit Shopify betrieben. Shopify verarbeitet Ihre personenbezogenen Daten, wenn Sie unseren Shop besuchen und dort einkaufen. Diese Informationen werden an Shopify und die weiteren in dieser Datenschutzerklärung genannten Dritten weitergegeben, von denen sich einige außerhalb der EU/des EWR befinden. Shopify kann diese Informationen außerdem mit Informationen aus anderen Shops zusammenführen, um seine Dienste zu verbessern, und sie für Werbezwecke nutzen. Im EWR, im Vereinigten Königreich und in der Schweiz nutzt Shopify sie für Werbezwecke nur, wenn Sie Marketing-Cookies akzeptieren (Art. 6 Abs. 1 lit. a DSGVO). Sie können Marketing-Cookies jederzeit in unseren Cookie-Einstellungen ablehnen oder Ihre Einwilligung widerrufen. Im Shopify-Datenschutzportal können Sie außerdem einschränken, wie Shopify Ihre Daten für Werbung nutzt, und Ihre weiteren Rechte gegenüber Shopify ausüben. Wie Shopify personenbezogene Daten verarbeitet, ist in der Datenschutzerklärung von Shopify für Verbraucher beschrieben.
Übermittlungen an die Muttergesellschaft Shopify Inc. in Kanada erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada, Übermittlungen in andere Drittländer auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) von Shopify.
7.3 Weitere Dienstleister der Bestellabwicklung
Zur Abwicklung Ihrer Bestellung setzen wir außerdem die folgenden Dienstleister ein. An diese werden jeweils nur die Bestelldaten übermittelt, die für die beschriebene Aufgabe erforderlich sind. Sharespine, nShift und Fortnox verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
Sharespine
Für die Übertragung von Bestelldaten zwischen den von uns eingesetzten Systemen nutzen wir den Integrationsdienst des folgenden Anbieters: Sharespine AB, Kungsgatan 15, 411 19 Göteborg, Schweden
Die Verarbeitung erfolgt zur Durchführung des Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Fortnox
Für unsere Buchhaltung nutzen wir die Software des folgenden Anbieters: Fortnox AB, Box 427, 351 06 Växjö, Schweden
Hierbei werden die für die Buchhaltung erforderlichen Bestell- und Rechnungsdaten verarbeitet. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Buchführungs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
nShift (Unifaun)
Für die Erstellung von Versandetiketten nutzen wir den Dienst des folgenden Anbieters: nShift (früher Unifaun), ein Unternehmen der nShift-Gruppe (nShift Group AS, Norwegen)
Hierbei werden die für den Versand erforderlichen Daten, insbesondere Name und Lieferadresse des Empfängers, an den Anbieter übermittelt. Die Verarbeitung erfolgt zur Durchführung des Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Pango
Zur Berechnung der Versandkosten im Checkout nutzen wir die Shopify-Anwendung „Pango“ des folgenden Anbieters: Pango AB, Götgatan 78, 118 30 Stockholm, Schweden
Hierbei werden die für die Berechnung der Versandkosten erforderlichen Angaben zu Ihrer Bestellung, etwa Lieferadresse und Inhalt des Warenkorbs, an den Anbieter übermittelt. Die Verarbeitung erfolgt zur Durchführung des Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit der Anbieter Daten außerhalb des EWR verarbeitet, stützt er sich auf die Standardvertragsklauseln der Europäischen Kommission.
7.4 Weitergabe personenbezogener Daten an Versanddienstleister
Als Transportdienstleister nutzen wir je nach Versandart PostNord oder DHL.
Zum Zwecke der Zustellung geben wir den Namen des Empfängers und die Lieferadresse gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter weiter. Soweit dies für die Ankündigung der Lieferung oder die Abstimmung des Liefertermins erforderlich ist, geben wir außerdem Ihre E-Mail-Adresse und/oder Telefonnummer an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
7.5 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
Apple Pay
Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“ – Funktion ihres Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu "Wallet & Apple Pay", und deaktivieren Sie "Zahlungen auf Mac erlauben".
Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse: https://support.apple.com/de-de/HT203027
Google Pay
Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheiden, erfolgt die Zahlungsabwicklung über die „Google Pay“-Applikation Ihres mit mindestens Android 4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder eines dort verifizierten Bezahlsystems. Für die Freigabe einer Zahlung über Google Pay in Höhe von mehr als 25,- € ist das vorherige Entsperren Ihres mobilen Endgerätes durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich.
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben. Google übermittelt sodann Ihre in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten Ihrer bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die Sie der Transaktion beigefügt haben, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, Ihre Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.
Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des Google Pay-Dienstes.
Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch Google erhoben und gespeichert werden.
Die Nutzungsbedingungen von Google Pay finden sich hier: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Weitere Hinweise zum Datenschutz bei Google Pay finden Sie unter der nachstehenden Internetadresse: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
iDeal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Klarna
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen von folgenden Auskunfteien einbezogen werden: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
Shop Pay
Wenn Sie sich für die Zahlungsart „Shop Pay“ entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienst Shop Pay der Shopify International Limited (Anschrift siehe Ziffer 7.2). Hierbei werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Shopify weitergegeben. Haben Sie ein Shop-Pay-Konto, verwendet Shopify die dort von Ihnen gespeicherten Zahlungs- und Adressdaten. Die Verarbeitung erfolgt zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Shopify Payments (Kreditkarten)
Für Zahlungen mit Karte (Visa, Mastercard, Maestro, American Express, UnionPay) steht auf dieser Website die Zahlungsabwicklung über „Shopify Payments“ des folgenden Anbieters zur Verfügung: Shopify International Limited (Anschrift siehe Ziffer 7.2). Die Zahlung wird von einem von Shopify bestimmten Zahlungsdienstleister mit Sitz in der EU abgewickelt (Stripe Payments Europe, Limited, PayPal (Europe) S.à r.l. et Cie, S.C.A. oder Adyen N.V.).
Bei Auswahl dieser Zahlungsart werden an den Anbieter Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
8.1 Google Analytics 4
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine Analyse Ihrer Benutzung unserer Website ermöglicht.
Sofern Sie eingewilligt haben, werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen.
Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.
Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von 14 Monaten gespeichert und anschließend gelöscht.
Die vorstehend beschriebenen Verarbeitungen mithilfe von Cookies, insbesondere das Setzen und Auslesen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.
Einwilligungsmodus (Consent Mode)
Wir setzen Google Analytics 4 zusammen mit dem Einwilligungsmodus („Consent Mode“) von Google ein. Dabei wird Google mitgeteilt, ob Sie im Cookie-Consent-Tool in Statistik-Cookies eingewilligt haben. Solange Sie im Cookie-Consent-Tool noch keine Auswahl getroffen haben, werden keine Daten an Google Analytics übermittelt. Lehnen Sie Statistik-Cookies ab, setzt Google Analytics 4 keine Cookies auf Ihrem Endgerät und liest keine aus. Wir übermitteln in diesem Fall jedoch weiterhin Informationen über die von Ihnen aufgerufenen Seiten und angesehenen Produkte an Google, und zwar ohne Cookies und ohne eine Kennung, mit der Sie wiedererkannt werden können (sog. cookielose Übermittlungen). Technisch bedingt erhält Google dabei auch Ihre IP-Adresse sowie Informationen über Ihren Browser; Übermittlungen an Google LLC mit Sitz in den USA sind auch hierbei möglich. Rechtsgrundlage für diese cookielosen Übermittlungen ohne Ihre Einwilligung ist unser berechtigtes Interesse an einer datensparsamen, statistischen Reichweitenmessung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie eingewilligt haben, erkennt Google Analytics 4 außerdem E-Mail-Adressen, Telefonnummern und Anschriften, die Sie in Formulare auf unserer Website eingeben, und übermittelt sie in gehashter, also unumkehrbar verschlüsselter Form an Google (sog. automatische Erkennung von vom Nutzer bereitgestellten Daten).
E-Mail-Adressen in Seitenadressen werden vor der Übermittlung an Google Analytics entfernt.
Google Analytics 4 ist mit unserem Google-Ads-Konto verknüpft. Wenn Sie eingewilligt haben, können Daten aus Google Analytics so auch für die Messung und Personalisierung unserer Werbung in Google Ads genutzt werden (siehe Ziffer 9).
Die Daten aus Google Analytics 4 exportieren wir täglich und laufend in unser Projekt bei Google Cloud (Dienst „BigQuery“, Speicherort EU), um sie auszuwerten. Vertragspartner für Google Cloud ist die Google Cloud EMEA Limited, Irland.
Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites
Demografische Merkmale
Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden.
Google Signals
Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft haben, kann Google vorbehaltlich Ihrer Einwilligung zur Nutzung von Google Analytics gem. Art. 6 Abs. 1 lit. a DSGVO Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google, sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten, können Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres Google-Kontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite: https://support.google.com/ads/answer/2662922?hl=de Weitere Informationen zu Google Signals finden Sie unter folgendem Link: https://support.google.com/analytics/answer/7532985?hl=de
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
8.2 Google Tag Manager
Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“).
Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen zu können. Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine Übermittlung an Server von Google LLC in den USA ist möglich.
Damit der unter Ziffer 8.1 beschriebene Einwilligungsmodus funktioniert, wird der Google Tag Manager bei jedem Seitenaufruf geladen, also auch dann, wenn Sie im Cookie-Consent-Tool keine Einwilligung erteilt haben. Solange Sie keine Auswahl getroffen haben, führt der Google Tag Manager keine weiteren Dienste aus. Einwilligungspflichtige Dienste werden nur entsprechend Ihrer Auswahl im Cookie-Consent-Tool ausgeführt; zu den cookielosen Übermittlungen an Google Analytics 4 und Google Ads siehe Ziffern 8.1 und 9.3. Rechtsgrundlage für das Laden des Google Tag Managers ohne Ihre Einwilligung ist unser berechtigtes Interesse daran, die von Ihnen im Cookie-Consent-Tool getroffene Auswahl technisch umzusetzen, gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere rechtliche Hinweise zu Google Tag Manager finden Sie unter https://business.safety.google/intl/de/privacy/ und https://policies.google.com/privacy?hl=de&gl=de
8.3 Auswertung von Bestelldaten
Zur Auswertung unserer Verkäufe kopieren wir Bestelldaten aus unserem Shopsystem in eine Datenbank in unserem Projekt bei Google Cloud (Dienst „BigQuery“, Speicherort EU). Dabei werden keine Namen, E-Mail-Adressen, Telefonnummern oder Anschriften übernommen, sondern nur das Lieferland, Beträge, die gekauften Artikel, der Markt (Länderversion unseres Shops) sowie Angaben zu Ihrem Besuch, nämlich Kampagnenparameter, die Einstiegsseite und Ihre Auswahl im Cookie-Consent-Tool. Die Kennung von Google Analytics wird nur übernommen, wenn Sie in Statistik-Cookies eingewilligt haben.
Haben Sie in Statistik-Cookies eingewilligt, übermitteln wir Ihren Kauf außerdem von unserem Server an Google Analytics 4 (siehe Ziffer 8.1).
Rechtsgrundlage für die Auswertung ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO, für die Übermittlung an Google Analytics 4 Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
9.1 Meta Pixel
Innerhalb unseres Online-Angebots verwenden wir den Dienst "Meta Pixel" des folgenden Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta")
Klickt ein Nutzer auf eine von uns auf Facebook und/oder Instagram geschaltete Werbeanzeige, wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen.
Dadurch ist es einerseits Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Ads") zu bestimmen. Dementsprechend setzen wir den Dienst ein, um die durch uns geschalteten Facebook- und/oder Instagram-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Meta übermitteln (sog. „Custom Audiences“).
Andererseits kann mit dem „Meta Pixel“ nachvollzogen werden, ob Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden und welche Ausführungshandlungen sie dort tätigen (sog. „Conversion-Tracking“).
Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.
Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
9.2 Google Ads Remarketing
Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Retargeting-Technologie während Ihres Seitenbesuchs.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Details zu den durch Google angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites
Weitere Informationen zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/
9.3 Google Ads Conversion-Tracking
Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.
Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites
Das Setzen und Auslesen von Cookies für das Conversion-Tracking erfolgt nur, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.
Wir setzen Google Ads zusammen mit dem Einwilligungsmodus („Consent Mode“) von Google ein (siehe Ziffer 8.1). Solange Sie im Cookie-Consent-Tool noch keine Auswahl getroffen haben, wird nichts an Google Ads übermittelt. Lehnen Sie Marketing-Cookies ab, werden keine Cookies gesetzt oder ausgelesen; wir teilen Google Ads dann jedoch für jede aufgerufene Seite ohne Cookies und ohne Kennungen aus dem Klick auf eine Anzeige mit, dass die Seite aufgerufen wurde (sog. cookielose Übermittlungen). Technisch bedingt erhält Google dabei auch Ihre IP-Adresse sowie Informationen über Ihren Browser. Rechtsgrundlage für diese cookielosen Übermittlungen ohne Ihre Einwilligung ist unser berechtigtes Interesse an einer datensparsamen Messung des Erfolgs unserer Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Remarketing findet in diesem Fall nicht statt.
Einen Kauf übermitteln wir aus der Kasse nur dann an Google Ads, wenn Sie in Marketing-Cookies eingewilligt haben, und zwar mit Bestellnummer, Bestellwert und gekauften Artikeln.
Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber hinaus dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren: https://www.google.com/settings/ads/plugin?hl=de
Googles Datenschutzbestimmungen sind hier einsehbar: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
10.1 Storyblok
Für die Verwaltung der Inhalte unserer Website (Texte und Bilder) nutzen wir das Content-Management-System des folgenden Anbieters: Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich
Die Inhalte werden von unserem Server beim Anbieter abgerufen; hierbei werden keine Daten aus Ihrem Browser an den Anbieter übermittelt. Bilder werden unmittelbar über das Content-Delivery-Network des Anbieters (a.storyblok.com) ausgeliefert. Dabei stellt Ihr Browser beim Aufruf einer Seite eine direkte Verbindung zu den Servern des Anbieters her; hierbei werden bestimmte Informationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.
Der Anbieter verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
10.2 Findify
Für die Produktsuche und für Produktempfehlungen auf unserer Website nutzen wir den Dienst des folgenden Anbieters: Maropost, Inc., 180 University Avenue Suite 5002, Toronto, ON M5H 0A2, Kanada (Findify gehört seit 2022 zu Maropost)
Ihre Suchanfragen werden von unserem Server an den Anbieter übermittelt, um Ihnen passende Suchergebnisse anzuzeigen; Ihr Browser stellt dabei keine direkte Verbindung zum Anbieter her. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Produktsuche gemäß Art. 6 Abs. 1 lit. f DSGVO.
Nur wenn Sie im Cookie-Consent-Tool in Statistik-Cookies eingewilligt haben, speichern wir auf Ihrem Endgerät eine Kennung des Anbieters (Speicherdauer ein Jahr) und übermitteln Informationen über Ihre Nutzung unserer Website, etwa die von Ihnen aufgerufenen Produkte, zusammen mit dieser Kennung an den Anbieter, um Suche und Empfehlungen zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerrufen Sie Ihre Einwilligung, wird die Kennung gelöscht.
Für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
11.1 Cookie-Consent-Tool (Cookiebot)
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen das „Cookie-Consent-Tool“ Cookiebot des folgenden Anbieters: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark
Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden. Abweichend hiervon wird der Google Tag Manager bei jedem Seitenaufruf geladen, und nach einer Ablehnung erfolgen im Rahmen des Einwilligungsmodus cookielose Übermittlungen an Google Analytics 4 und Google Ads (siehe Ziffern 8.1, 8.2 und 9.3).
Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Cookiebot erstellt außerdem automatisch die Liste der auf unserer Website eingesetzten Cookies in unserer Cookie-Erklärung. Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO.
12.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
12.3 Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere bei der schwedischen Datenschutzbehörde: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Schweden, www.imy.se, oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts. Die Kontaktdaten der Aufsichtsbehörden in der EU und im EWR finden Sie hier.
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Im Einzelnen gelten folgende Speicherfristen:
Kundenservice: Wir verarbeiten Ihre Daten, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist. Nach Abschluss des Vorgangs werden die Vorgangsprotokolle höchstens zwölf Monate gespeichert.
Bestellungen: Wir verarbeiten Ihre Daten bis zum vollständigen Abschluss Ihres Kaufs (einschließlich Lieferung und Zahlung). Anschließend speichern wir sie höchstens 36 Monate, um etwaige Reklamationen und Gewährleistungsfälle bearbeiten zu können. Soweit wir gesetzlich verpflichtet sind, Ihre Bestelldaten länger aufzubewahren und gegebenenfalls zu verwenden, etwa aufgrund buchhaltungsrechtlicher Vorschriften, speichern wir sie bis zum Ablauf dieser Pflichten.
Marketing: Wir verarbeiten Ihre Daten zu Marketingzwecken, bis Sie sich von unserem Newsletter abmelden oder Ihre Einwilligung in Marketing-Cookies widerrufen. Im Übrigen stellen wir die Verarbeitung Ihrer Daten zu Marketingzwecken nach zwölf Monaten Inaktivität ein.
Cookies: Die Speicherdauer der einzelnen Cookies ergibt sich aus unserer Cookie-Erklärung.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.