Datenschutzerklärung

Datenschutzerklärung

Datenschutzinformation nach Art. 13 und Art. 14 DSGVO

Nachfolgend stellen wir Ihnen unsere Datenschutzinformationen für Bewerber, Kunden und Lieferanten als Download zur Verfügung.

Datenschutzinformationen für Bewerber (PDF)

Datenschutzinformationen für Kunden (PDF)

Datenschutzinformationen für Lieferanten (PDF)


Verantwortlicher für die Datenverarbeitung ist:
CHANGE Sportswear GmbH & Co. KG
Industriestraße 2a
93192 Wald/Rossbach
Deutschland
shopify@cambio.de
E-Mail: shopify@cambio.de

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zu dem Zweck ausgewertet, einen störungsfreien Betrieb der Seite sicherzustellen sowie unser Angebot zu verbessern. Dies dient gemäß Art. 6 Abs. 1 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer angemessenen Darstellung unseres Angebots. Sämtliche Zugriffsdaten werden spätestens einen Monat nach Ende Ihres Seitenbesuchs gelöscht.

1.1 Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit in dieser Datenschutzerklärung nichts anderes angegeben ist, werden sämtliche Zugriffsdaten sowie alle Daten, die in den hierfür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf deren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Kanada, Neuseeland, Japan, Vereinigtes Königreich, USA.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, soweit der jeweilige Dienstleister zertifiziert ist. Bis zur Zertifizierung unserer Dienstleister stützt sich die Datenübermittlung weiterhin auf folgende Grundlage: Standarddatenschutzklauseln der Europäischen Kommission.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern: Australien, Indien, Singapur.
Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Unsere Zusammenarbeit mit diesen Dienstleistern basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

1.2 Content Delivery Network

Zur Verkürzung der Ladezeit setzen wir bei einigen unserer Angebote ein sogenanntes Content Delivery Network („CDN“) ein. Bei diesem Dienst werden Inhalte, z. B. große Mediendateien, über regional verteilte Server externer CDN-Dienstleister ausgeliefert. Daher werden Zugriffsdaten auf den Servern der Dienstleister verarbeitet. Unsere Dienstleister sind im Rahmen einer Auftragsverarbeitung für uns tätig.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen.

Unsere Zusammenarbeit stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung

Wir erheben personenbezogene Daten zur Vertragsabwicklung (einschließlich Anfragen und Bearbeitung etwaiger Ansprüche aus Gewährleistungsrechten, dem Recht auf Erfüllung und dem Widerrufsrecht sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 lit. b) DSGVO, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Weitere Informationen zur Verarbeitung Ihrer Daten, insbesondere zur Weitergabe an unsere Dienstleister zum Zwecke der Bestell-, Zahlungs- und Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrags schränken wir die weitere Verarbeitung Ihrer Daten ein und löschen diese nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c) DSGVO, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

Warenwirtschaftssystem

Zur Bestell- und Vertragsabwicklung setzen wir einen externen Dienstleister für Warenwirtschaftssysteme ein. Unsere Dienstleister sind im Rahmen einer Auftragsverarbeitung für uns tätig. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

2.2 Kundenkonto

Soweit Sie sich durch Ihre Entscheidung zur Eröffnung eines Kundenkontos gemäß Art. 6 Abs. 1 lit. a) DSGVO hierzu eingewilligt haben, verwenden wir Ihre Daten zur Eröffnung dieses Kontos sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Adresse oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos löschen wir Ihre Daten, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir personenbezogene Daten zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 lit. b) DSGVO, wenn Sie uns diese im Rahmen Ihrer Kontaktaufnahme (z. B. per Kontaktformular, Live-Chat-Tool oder E-Mail) freiwillig mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage löschen wir Ihre Daten, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO geben wir Ihre Daten an den Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

Datenweitergabe an Versanddienstleister zum Zwecke der Versandankündigung

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir gemäß Art. 6 Abs. 1 lit. a) DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.

Die Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit widerrufen werden.

Nach Widerruf Ihrer Einwilligung löschen wir Ihre hierfür angegebenen Daten, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

4. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit folgenden Partnern zusammen: technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern.

4.1 Datenverarbeitung zur Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die zur Abwicklung des Zahlungsvorgangs erforderlichen Daten an unsere Zahlungsdienstleister, die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO. Teilweise erheben die Zahlungsdienstleister die für die Zahlungsabwicklung erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder durch eine technische Einbindung in den Bestellprozess. Es gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Je nach ausgewählter Zahlungsart können Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat. Findet eine Datenübermittlung in Drittländer außerhalb der EU/des EWR statt, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat, basiert die Zusammenarbeit auf Standarddatenschutzklauseln der Europäischen Kommission.

Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den zur Zahlungsabwicklung notwendigen Daten zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z. B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden.

Dies dient gemäß Art. 6 Abs. 1 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an unserem Schutz vor Betrug sowie an einem effizienten Zahlungsmanagement.

5. E-Mail-Werbung

5.1 E-Mail-Werbung mit Anmeldung zum Newsletter und Newsletter-Tracking

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO regelmäßig unseren Newsletter per E-Mail zuzusenden.

Sie können sich jederzeit vom Newsletter abmelden, entweder durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter.

Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus der Newsletter-Empfängerliste, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

Wir weisen Sie darauf hin, dass wir beim Versand des Newsletters Ihr Nutzerverhalten auswerten. Hierzu analysieren wir auch Ihre Nutzung unseres Newsletters, indem wir Öffnungs- und Klickraten zum Zwecke der Gestaltung zukünftiger Newsletter-Kampagnen messen, speichern und auswerten („Newsletter-Tracking“).

Für diese Auswertung enthalten die versendeten E-Mails Ein-Pixel-Technologien (z. B. Web-Beacons, Tracking-Pixel), die auf unserer Webseite gespeichert werden. Für die Auswertungen verknüpfen wir insbesondere folgende „Newsletter-Daten“:

  • die Seite, von der aus die aktuelle Seite angefordert wurde („Referrer“),

  • Datum und Uhrzeit des Abrufs,

  • Beschreibung des verwendeten Webbrowser-Typs,

  • IP-Adresse des anfragenden Endgeräts,

  • E-Mail-Adresse,

  • Datum und Uhrzeit der Anmeldung und Bestätigung

und die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse sowie gegebenenfalls einer individuellen Kennung. Auch im Newsletter enthaltene Links können diese Kennung enthalten.

Wenn Sie kein Newsletter-Tracking wünschen, können Sie sich jederzeit – wie oben beschrieben – vom Newsletter abmelden.

Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben.

5.2 E-Mail-Werbung ohne Anmeldung zum Newsletter und Ihr Widerspruchsrecht

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns gemäß Art. 1, 1° des Königlichen Erlasses vom 4. April 2003 zur Regelung des Versands von Werbung per elektronischer Post vor, Ihnen regelmäßig per E-Mail Angebote zu Produkten aus unserem Sortiment zuzusenden, die den bereits gekauften ähnlich sind.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit entweder durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbe-E-Mail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus der Newsletter-Empfängerliste, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

5.3 Newsletterversand

Gegebenenfalls werden der Newsletter und das oben beschriebene Newsletter-Tracking auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Vereinigtes Königreich.

5.4 Versand von Bewertungsbitten per E-Mail

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Sie um die Abgabe einer Bewertung über das von uns eingesetzte Kundenbewertungssystem zu bitten. Sie können Ihre Einwilligung jederzeit entweder durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Bewertungsbitte widerrufen. Nach Widerruf Ihrer Einwilligung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

Gegebenenfalls werden die Bewertungsbitten auch durch unseren Dienstleister Trusted Shops SE (nachfolgend „Trustes Shops“) mit Sitz in Subbelrather Str. 15C, 50823 Köln, Deutschland versendet.

Im Rahmen des Versands von Bewertungsbitten erhalten wir von Trusted Shops Informationen über den Status der Einladung (z. B., ob die Einladung versendet und ob sie erfolgreich empfangen wurde). Dies erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO zur Verwirklichung unseres berechtigten Interesses, Informationen über die Bewertungsbitten zu erhalten, um gegebenenfalls auf dieser Grundlage Optimierungen vorzunehmen, sowie zur Verwirklichung des berechtigten Interesses von Trusted Shops, diesen Service anbieten zu können.

Wir sind gemeinsam mit Trusted Shops für den Versand der Bewertungsbitten sowie die Erhebung und Anzeige von Informationen zur Bewertung oder zu deren Status verantwortlich.

Bitte wenden Sie sich bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit vorzugsweise an Trusted Shops. Die Kontaktdaten von Trusted Shops finden Sie hier. Weitere Informationen zum Datenschutz finden Sie unter diesem Link. Unabhängig davon können Sie sich auch jederzeit unter der in dieser Erklärung unter „Kontaktmöglichkeiten“ angegebenen Adresse an uns wenden. Ihre Anfrage wird dann gegebenenfalls zur Beantwortung an den anderen Verantwortlichen weitergeleitet.

6. Cookies und andere Technologien

6.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, passende Produkte anzuzeigen oder Marktforschung zu betreiben, verwenden wir auf verschiedenen Seiten Technologien, darunter sogenannte „Cookies“. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, gelöscht (Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (persistente Cookies). Die Speicherdauer können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Schutz der Privatsphäre bei Endgeräten

Bei Nutzung unseres Online-Angebots setzen wir unbedingt erforderliche Technologien ein, um den vom Nutzer ausdrücklich gewünschten öffentlich zugänglichen Telekommunikationsdienst zur Verfügung stellen zu können. Insoweit bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits in Ihrem Endgerät gespeicherte Informationen keiner Einwilligung.

Bei nicht unbedingt erforderlichen Funktionen bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits in Ihrem Endgerät gespeicherte Informationen Ihrer Einwilligung. Wir weisen darauf hin, dass bei Nichterteilung Ihrer Einwilligung gegebenenfalls Teile der Webseite nicht uneingeschränkt nutzbar sein können. Gegebenenfalls bleiben Ihre erteilten Einwilligungen so lange bestehen, bis Sie die entsprechenden Einstellungen in Ihrem Endgerät anpassen oder zurücksetzen.

Etwaige nachgelagerte Datenverarbeitung durch Cookies und andere Technologien

Wir setzen Technologien ein, die für die Nutzung bestimmter Funktionen unserer Webseite (z. B. Warenkorbfunktion) zwingend erforderlich sind. Durch diese Technologien werden IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite (z. B. Informationen zum Inhalt des Warenkorbs) erhoben und verarbeitet. Dies dient gemäß Art. 6 Abs. 1 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots.

Darüber hinaus setzen wir Technologien ein, um rechtliche Verpflichtungen zu erfüllen, denen wir unterliegen (z. B. um Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können), sowie zu Zwecken der Webanalyse und des Online-Marketings.

Weitere Informationen hierzu, einschließlich der jeweiligen Rechtsgrundlage für die Datenverarbeitung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Cookie-Einstellungen

Die Cookie-Einstellungen für Ihren Browser finden Sie unter folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.

Soweit Sie gemäß Art. 6 Abs. 1 lit. a) DSGVO in die Verwendung der Technologien eingewilligt haben, können Sie Ihre Einwilligung jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit widerrufen.

Sie können auch auf die Schaltfläche „Datenschutz“ klicken. Die Ablehnung von Cookies kann die Funktionalität unserer Webseite einschränken.

6.2 Consent-Management-Plattform

Wir setzen auf unserer Webseite ein Consent-Management-System ein, um Sie über die von uns auf unserer Webseite verwendeten Cookies und anderen Technologien zu informieren sowie, soweit erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 lit. c) DSGVO zur Erfüllung unserer aus Art. 7 Abs. 1 DSGVO resultierenden rechtlichen Verpflichtung erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können. Die eingesetzte Consent-Management-Plattform ist ein Angebot von Pandectes GDPR Compliance, Pudisoo küla, Männimäe/1, 74626, Kuusalu vald, Estland, das Ihre Daten in unserem Auftrag verarbeitet.

Nachdem Sie Ihre Cookie-Erklärung auf unserer Webseite abgegeben haben, speichert der Webserver von ConsentManager folgende Daten: IP-Adresse, Informationen zum Endgerät, Informationen zum Browser, ausgewählte Sprache, aufgerufene Webseite bzw. deren URL, Datum und Uhrzeit Ihrer Einwilligungserklärung sowie Informationen zu Ihrem Einwilligungsverhalten. Darüber hinaus werden folgende Technologien eingesetzt, die Informationen zu Ihrem Einwilligungsverhalten enthalten: Cookies, Logfiles.

Ihre Daten werden nach drei Jahren gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

7. Einsatz von Cookies und anderen Technologien

Wir verwenden auf unserer Webseite die folgenden Cookies und anderen Technologien von Drittanbietern. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt diese Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die in diesem Zusammenhang erhobenen Daten werden gelöscht, nachdem der jeweilige Zweck erfüllt ist und wir den Einsatz der entsprechenden Technologie beendet haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu den Möglichkeiten des Widerrufs finden Sie im Abschnitt „Cookies und andere Technologien“. Weitere Informationen, insbesondere zur Grundlage unserer Zusammenarbeit mit den einzelnen Anbietern, finden Sie bei den einzelnen Technologien. Bei Fragen zu den Anbietern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

7.1 Einsatz von Google-Diensten

Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite), aus denen pseudonymisierte Nutzungsprofile erstellt werden, werden zu Zwecken der Webanalyse mithilfe von Google Analytics automatisch erhoben und gespeichert. Hierzu können Cookies eingesetzt werden. Wenn Sie unsere Webseite aus der EU aufrufen, wird Ihre IP-Adresse auf einem Server innerhalb der EU gespeichert, um Standortdaten abzuleiten, und anschließend unverzüglich gelöscht, bevor der Datenverkehr zur weiteren Verarbeitung an andere Server von Google weitergeleitet wird. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung personenbezogener Daten durch Google.

Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google-Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen über die Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Drittländern außerhalb der EU und des EWR. Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Unsere Zusammenarbeit stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Google Analytics

Zur Optimierung der Vermarktung unserer Webseite haben wir die Datenfreigabeeinstellungen für „Google-Produkte und -Dienste“ aktiviert. Dadurch kann Google auf die von Google Analytics erhobenen und verarbeiteten Daten zugreifen und diese anschließend zur Verbesserung der Google-Dienste verwenden. Die Datenfreigabe an Google im Rahmen dieser Datenfreigabeeinstellungen basiert auf einer zusätzlichen Vereinbarung zwischen Verantwortlichen. Wir haben keinen Einfluss auf die anschließende Datenverarbeitung durch Google.

Zur Optimierung der Vermarktung unserer Webseite verwenden wir die Funktion User-ID. Mithilfe dieser Funktion können wir Ihren Engagement-Daten aus einer oder mehreren Sitzungen auf unseren Online-Präsenzen eine eindeutige und dauerhafte Kennung zuweisen und so Ihr Nutzerverhalten geräte- und sitzungsübergreifend analysieren.

Google Signals, die Erweiterungsfunktion von Google Analytics, ermöglicht ein „Cross-Device-Tracking“ zu Zwecken der Webanalyse. Soweit Ihre internetfähigen Geräte mit Ihrem Google-Konto verknüpft sind und Sie in Ihrem Google-Konto die Einstellung „Personalisierte Werbung“ aktiviert haben, kann Google Berichte über Ihr Nutzungsverhalten (insbesondere zur Anzahl geräteübergreifender Nutzer) erstellen, auch wenn Sie das Endgerät wechseln.

Wir verarbeiten in diesem Zusammenhang keine personenbezogenen Daten, sondern erhalten lediglich auf Grundlage von Google Signals erstellte Statistiken.

Die Erweiterungsfunktion von Google Analytics ermöglicht es dem sogenannten DoubleClick-Cookie, Ihren Browser zu Werbe- und Webanalysezwecken wiederzuerkennen, wenn Sie andere Webseiten besuchen. Google wird diese Informationen verwenden, um Berichte über die Aktivitäten der Webseite zu erstellen und weitere mit der Nutzung der Webseite verbundene Dienstleistungen zu erbringen.

Wenn Sie uns keine Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO zur Nutzung von Google Analytics erteilen, werden keine Cookies auf Ihrem Gerät gespeichert oder ausgelesen. Die in den vorstehenden Absätzen beschriebene Datenverarbeitung findet nicht statt. Um Lücken in der Webanalyse durch Modellierung des Verhaltens und der Conversions zu schließen, werden Pings mit Daten (User-Agent, Informationen über Ihr Einwilligungsverhalten, Bildschirmauflösung, IP-Adresse) an Google gesendet.

Google Ads

Das Remarketing-Cookie von Google wird beim Besuch unserer Webseite zu Werbezwecken in den Suchergebnissen von Google sowie auf Webseiten Dritter gesetzt. Es ermöglicht automatisch interessenbasierte Werbung durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite) und mittels einer pseudonymen Cookie-ID sowie auf Grundlage der von Ihnen besuchten Seiten.

Eine darüber hinausgehende Datenverarbeitung findet nur statt, soweit Sie die Einstellung „Personalisierte Werbung“ in Ihrem Google-Konto aktiviert haben. Wenn Sie in diesem Fall während Ihres Besuchs auf unserer Webseite bei Google angemeldet sind, verwendet Google Ihre Daten zusammen mit den Daten aus Google Analytics, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und festzulegen.

Wir verwenden Google Ads Conversion Tracking zur Webanalyse und zum Event-Tracking, um Ihr Nutzungsverhalten zu messen, wenn Sie über eine Google-Ads-Anzeige auf unsere Webseite gelangen. Hierzu können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite anhand von uns festgelegter Ereignisse, wie z. B. dem Besuch einer Webseite oder der Anmeldung zu einem Newsletter) erhoben werden, aus denen pseudonymisierte Nutzungsprofile erstellt werden.

Wenn Sie uns keine Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO zur Nutzung von Google Ads erteilen, werden keine Cookies auf Ihrem Gerät gespeichert oder ausgelesen. Die in den vorstehenden Absätzen beschriebene Datenverarbeitung findet nicht statt. Um Lücken in der Webanalyse durch Modellierung des Verhaltens und der Conversions zu schließen, werden Pings mit Daten (User-Agent, Informationen über Ihr Einwilligungsverhalten, Bildschirmauflösung, IP-Adresse, Seiten-URL, Informationen zu Werbeklicks in URL-Parametern) an Google gesendet. Ihre IP-Adresse wird verwendet, um das Land Ihrer IP-Adresse zu bestimmen.

Google Maps

Google Maps erhebt Daten über Ihre Nutzung seiner Funktionen, insbesondere die IP-Adresse und Standortdaten, zum Zwecke der visuellen Darstellung geografischer Informationen und übermittelt diese Daten an Google, wo sie anschließend verarbeitet werden. Wir haben keinen Einfluss auf diese nachgelagerte Datenverarbeitung.

Google reCAPTCHA

Google reCAPTCHA erhebt Daten (IP-Adresse, Zeitpunkt des Besuchs, Browserinformationen und Informationen über Ihre Nutzung der Webseite) und analysiert Ihre Nutzung unserer Webseite mittels JavaScript und Cookies zum Zwecke des Schutzes vor missbräuchlicher Nutzung unserer Webformulare und vor Spam durch automatisierte Software (sogenannte „Bots“). Darüber hinaus werten die Dienste von Google weitere in Ihrem Browser gespeicherte Cookies aus. Die Datenverarbeitung erfolgt auf Grundlage einer mit Google geschlossenen Vereinbarung zur Auftragsverarbeitung personenbezogener Daten. Nutzer eines Kunden, die auf durch reCAPTCHA geschützte Webseiten zugreifen, unterliegen nicht mehr der Datenschutzerklärung und den Nutzungsbedingungen von Google.

Google Tag Manager

Der Google Tag Manager ermöglicht es uns, verschiedene Codes und Dienste auf unserer Webseite zu verwalten. Bei der Implementierung der einzelnen Tags verarbeitet Google gegebenenfalls auch personenbezogene Daten (z. B. IP-Adresse, Online-Kennungen (unter anderem Cookies)). Die Datenverarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung durch Google.

Durch den Einsatz des Google Tag Managers können verschiedene Dienste/Technologien eingebunden werden.

Soweit Sie die Nutzung bestimmter Tracking-Dienste nicht wünschen und diese daher deaktiviert haben, bleibt diese Deaktivierung für alle betroffenen Tracking-Tags bestehen, die über den Google Tag Manager eingebunden werden.

7.2 Einsatz von Meta-Diensten

Einsatz des Meta-Pixels

Zu diesem Zweck wird durch das Meta-Pixel bei Ihrem Besuch unserer Webseite automatisch ein Cookie gesetzt. Dieses Cookie ermöglicht die automatische Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten mittels einer pseudonymen Cookie-ID. Meta Platforms Ireland wird diese Informationen mit weiteren Daten aus Ihrem Facebook-(by Meta)-Konto zusammenführen und verwenden, um Berichte über Webseitenaktivitäten zu erstellen und weitere mit der Nutzung der Webseite verbundene Dienstleistungen, insbesondere personalisierte und gruppenbasierte Werbung, zu erbringen.

Die durch Technologien von Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, übertragen und dort gespeichert. Weitere Informationen zur Datenverarbeitung durch Meta Platforms Ireland finden Sie in der Datenrichtlinie von Meta Platforms Ireland.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, soweit der jeweilige Dienstleister zertifiziert ist. Der Dienstleister ist zertifiziert.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko. Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Unsere Zusammenarbeit mit diesen Dienstleistern basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Wir verwenden das Meta-Pixel im Rahmen der folgenden Technologien von Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Facebook (by Meta)“ oder „Meta Platforms Ireland“).

Das Meta-Pixel wird verwendet, um automatisch Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite anhand von uns festgelegter Ereignisse, wie z. B. dem Besuch einer Webseite oder der Anmeldung zu einem Newsletter) zu erheben und zu speichern, aus denen pseudonymisierte Nutzungsprofile erstellt werden.

Informationen, anhand derer Personen identifiziert werden können (z. B. Namen, E-Mail-Adressen und Telefonnummern), werden darüber hinaus im Rahmen des sogenannten erweiterten Datenabgleichs zu Abgleichzwecken gehasht erhoben und gespeichert.

Meta Ads Manager

Wir verwenden den Meta Ads Manager, um diese Webseite auf Facebook (by Meta) und auf anderen Plattformen zu bewerben. Wir legen die Parameter der jeweiligen Werbekampagne fest. Meta Platforms Ireland ist für die genaue Umsetzung verantwortlich, insbesondere für die Entscheidung über die Platzierung der Anzeigen bei einzelnen Nutzern. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und deren Übermittlung an Meta Platforms Ireland. Die anschließende Datenverarbeitung durch Meta Platforms Ireland ist hiervon nicht umfasst.

Auf Grundlage der über das Meta-Pixel erstellten Statistiken über die Aktivität der Besucher unserer Webseite verwenden wir Custom Audiences, um auf Facebook (by Meta) gruppenbasierte Werbung zu schalten, indem wir die Merkmale der jeweiligen Zielgruppe festlegen. Meta Platforms Ireland handelt im Rahmen des erweiterten Datenabgleichs zur Bestimmung der jeweiligen Zielgruppe (siehe oben) als unser Auftragsverarbeiter.

Wir verwenden Custom Audiences, um auf Grundlage der durch das Meta-Pixel gesetzten pseudonymen Cookie-ID und der erhobenen Daten über Ihr Nutzungsverhalten auf unserer Webseite personalisierte Werbung zu schalten.

Wir verwenden Conversions (über Meta-Pixel oder Conversions API) zur Webanalyse und zum Event-Tracking, um Ihr weiteres Nutzungsverhalten zu messen, wenn Sie über eine Anzeige des Meta Ads Managers auf unsere Webseite gelangen. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung personenbezogener Daten durch Meta Platforms Ireland.

7.3 Weitere Anbieter von Webanalyse- und Online-Marketing-Diensten

Einsatz des Pinterest-Tags zu Werbe- und Webanalysezwecken

Technologien der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland („Pinterest“), werden bei Ihrem Besuch unserer Webseite zu Werbe- und Webanalysezwecken auf Pinterest und Webseiten Dritter eingesetzt. Sie ermöglichen automatisch interessenbasierte Werbung durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite) und mittels einer pseudonymen Cookie-ID sowie auf Grundlage der von Ihnen besuchten Seiten. Aus den erhobenen Daten werden pseudonymisierte Nutzungsprofile erstellt.

Pinterest wird diese Informationen mit weiteren Daten aus Ihrem Pinterest-Konto zusammenführen und verwenden, um Berichte über Webseitenaktivitäten zu erstellen und weitere mit der Nutzung der Webseite verbundene Dienstleistungen zu erbringen.

Wir haben keinen Einfluss auf die Datenverarbeitung durch Pinterest, sondern erhalten lediglich auf Grundlage des Pinterest-Tags erstellte Statistiken. Dadurch können wir Ihr weiteres Nutzungsverhalten zu Zwecken der Webanalyse und des Event-Trackings messen, wenn Sie über eine Pinterest-Anzeige auf unsere Webseite gelangen.

Die durch Pinterest automatisch erhobenen Informationen werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St, San Francisco, CA 94107, USA, übertragen und dort gespeichert. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Drittländern außerhalb der EU und des EWR. Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Unsere Zusammenarbeit stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Einsatz des Vimeo-Video-Plugins zur Einbindung von Drittinhalten

Zur Einbindung von Drittinhalten werden über das Video-Plugin der Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA („Vimeo“), Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen) erhoben, an Vimeo übermittelt und anschließend von Vimeo verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Google Analytics ist automatisch in das Vimeo-Video-Plugin integriert. Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite), aus denen pseudonymisierte Nutzungsprofile erstellt werden, werden zu Zwecken der Webanalyse mithilfe von Google Analytics automatisch erhoben und gespeichert. Hierzu können Cookies eingesetzt werden.

Google Analytics ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Die durch Google automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert. Wenn Sie unsere Webseite aus der EU aufrufen, wird Ihre IP-Adresse auf einem Server innerhalb der EU gespeichert, um Standortdaten abzuleiten, und anschließend unverzüglich gelöscht, bevor der Datenverkehr zur weiteren Verarbeitung an andere Server von Google weitergeleitet wird. Wir haben keinen Einfluss auf und keinen Zugriff auf die Datenverarbeitung durch Vimeo, einschließlich der Einstellungen und Ergebnisse von Google Analytics.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Drittländern außerhalb der EU und des EWR. Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Unsere Zusammenarbeit stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

8. Einbindung des Trusted Shops Trustbadge / sonstiger Widgets

Auf dieser Webseite sind Trusted Shops Widgets eingebunden, um die Leistungen von Trusted Shops (z. B. Gütesiegel, gesammelte Bewertungen) anzuzeigen.

Dies dient gemäß Art. 6 Abs. 1 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots durch die Ermöglichung eines sicheren Einkaufs. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Straße 15C, 50823 Köln, Deutschland (nachfolgend „Trusted Shops“), mit der wir gemäß Art. 26 DSGVO gemeinsam für den Datenschutz verantwortlich sind. Im Rahmen dieser Datenschutzerklärung informieren wir Sie nachfolgend über die wesentlichen Inhalte der Vereinbarung gemäß Art. 26 Abs. 2 DSGVO.

Bei einer Interaktion mit dem Trustbadge AI+ werden Sitzungs-Cookies erstellt, um den Anmeldestatus zu speichern und den sogenannten „Welcome-Layer“ anzuzeigen, der Einzelheiten über den jeweiligen Online-Shop (Unternehmensinformationen, Bewertungen, Informationen über das Bestehen des Käuferschutzes) sowie das #trstd secret darstellt. Ein Cookie wird gespeichert, um angemeldete Nutzer wiederzuerkennen, und bis zu 400 Tage nach der Anmeldung aufbewahrt. Darüber hinaus werden Sitzungs-Cookies gespeichert, um bei der Nutzung der App Push-Benachrichtigungen zu senden, sofern der Nutzer diese erlaubt hat. Dies ist erforderlich, damit Trusted Shops Ihnen den von Ihnen angeforderten digitalen Dienst zur Verfügung stellen kann. Trusted Shops ist für die Datenverarbeitung bei der Interaktion mit dem Trustbadge AI+ verantwortlich.

Im Rahmen der zwischen uns und Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte bitte vorzugsweise unter Verwendung der in der Datenschutzerklärung von Trusted Shops angegebenen Kontaktdaten an Trusted Shops SE. Unabhängig davon können Sie sich jederzeit auch an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann gegebenenfalls zur Beantwortung an den anderen Verantwortlichen weitergeleitet.

8.1 Datenverarbeitung im Zusammenhang mit der Einbindung des Trustbadge/anderer Widgets

Das Trustbadge wird von einem US-amerikanischen CDN-Anbieter (Content Delivery Network) bereitgestellt. Ein angemessenes Datenschutzniveau wird durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet, der für die USA hier eingesehen werden kann. Dienstleister aus den USA sind in der Regel nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie hier. Soweit Dienstleister nicht nach dem Data Privacy Framework zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Anzeige des Trustbadge speichert der Webserver automatisch ein Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit der Anzeige, die übertragene Datenmenge und den anfragenden Provider (Logfile-Daten) enthält und die Anzeige dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere zu statistischen Zwecken und zur Fehleranalyse verwendet.

8.2 Datenverarbeitung nach Abschluss der Bestellung

Nach Abschluss der Bestellung werden Informationen zur Bestellung (Bestellsumme, Bestellnummer, gegebenenfalls gekauftes Produkt) sowie Ihre mittels einer kryptografischen Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Dies dient der Prüfung, ob Sie bereits für die Trusted Shops Services registriert sind, und ist daher zur Verwirklichung unserer überwiegenden berechtigten Interessen und derjenigen von Trusted Shops an der Bereitstellung von Kundenbewertungsleistungen im Zusammenhang mit der konkreten Bestellung gemäß Art. 6 Abs. 1 lit. f) DSGVO erforderlich. Wenn Sie registriert sind, erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops geschlossenen vertraglichen Vereinbarung. Wenn Sie noch nicht für die Services registriert sind, erhalten Sie anschließend die Möglichkeit, sich erstmals dafür zu registrieren. Die weitere Verarbeitung nach der Registrierung richtet sich ebenfalls nach der mit Trusted Shops geschlossenen vertraglichen Vereinbarung. Soweit Sie noch nicht für die Services registriert sind, erhalten Sie anschließend die Möglichkeit, Ihre Einwilligung zum Erhalt von Bewertungsbitten zu erteilen. Wenn Sie dies nicht tun, werden sämtliche übermittelten Daten automatisch von Trusted Shops gelöscht und eine Zuordnung zu Ihrer Person ist anschließend nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO zum Zwecke der Gewährleistung eines störungsfreien Betriebs. In diesem Zusammenhang kann eine Verarbeitung in Drittländern (USA, Vereinigtes Königreich und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet, der für die USA hier, für das Vereinigte Königreich hier und für Israel hier eingesehen werden kann. Die eingesetzten US-amerikanischen Dienstleister sind in der Regel nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie hier. Soweit die eingesetzten Dienstleister nicht nach dem EU-US Data Privacy Framework zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

9. Soziale Medien

Unsere Online-Präsenz auf Facebook (by Meta), Instagram (by Meta), YouTube, LinkedIn

Soweit Sie gegenüber dem jeweiligen Betreiber des sozialen Netzwerks Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt haben, werden Ihre Daten bei Besuch unserer Online-Präsenzen auf den oben genannten sozialen Netzwerken automatisch zu Marktforschungs- und Werbezwecken erhoben und gespeichert. Aus diesen Daten werden pseudonymisierte Nutzungsprofile erstellt. Diese können beispielsweise dazu verwendet werden, innerhalb und außerhalb der Plattformen Werbeanzeigen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden in der Regel Cookies eingesetzt.

Weitere Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Betreiber des sozialen Netzwerks sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den nachfolgend verlinkten Datenschutzhinweisen der Betreiber. Sollten Sie diesbezüglich dennoch Hilfe benötigen, stehen wir Ihnen zur Verfügung.

Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook-(by Meta)-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Weitere Informationen (Informationen zu Seiten-Insights-Daten) finden Sie hier.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, soweit der jeweilige Dienstleister zertifiziert ist. Der Dienstleister ist zertifiziert.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko.

Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Unsere Zusammenarbeit mit diesen Dienstleistern basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram-Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Weitere Informationen (Informationen zu Seiten-Insights-Daten) finden Sie hier.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, soweit der jeweilige Dienstleister zertifiziert ist. Der Dienstleister ist zertifiziert.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko.

Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Unsere Zusammenarbeit mit diesen Dienstleistern basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Die durch Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Drittländern außerhalb der EU und des EWR. Für diese Länder hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen. Unsere Zusammenarbeit stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

LinkedIn ist ein Angebot der LinkedIn Ireland Unlimited, Wilton Place, Dublin 2, Irland („LinkedIn“). Die durch LinkedIn automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf LinkedIn werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, übertragen und dort gespeichert.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, soweit der jeweilige Dienstleister zertifiziert ist. Der Dienstleister ist zertifiziert.

10. Kontaktmöglichkeiten und Ihre Rechte

10.1 Ihre Rechte

Als von der Verarbeitung personenbezogener Daten betroffene Person stehen Ihnen folgende Rechte zu:

  • Gemäß Art. 15 DSGVO haben Sie das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.

  • Gemäß Art. 16 DSGVO haben Sie das Recht auf unverzügliche Berichtigung unrichtiger personenbezogener Daten. Sie haben außerdem das Recht, die Vervollständigung dieser Daten zu verlangen.

  • Gemäß Art. 17 DSGVO haben Sie das Recht auf Löschung Ihrer personenbezogenen Daten, soweit die Verarbeitung nicht erforderlich ist:

    • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

    • zur Erfüllung einer rechtlichen Verpflichtung;

    • aus Gründen des öffentlichen Interesses;

    • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  • Gemäß Art. 18 DSGVO haben Sie das Recht auf Einschränkung der Verarbeitung, soweit:

    • Sie die Richtigkeit der Daten bestreiten;

    • die Verarbeitung der Daten unrechtmäßig ist, Sie aber deren Löschung ablehnen;

    • wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;

    • Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

  • Gemäß Art. 20 DSGVO haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.

  • Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Soweit wir personenbezogene Daten wie oben erläutert zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Erfolgt die Verarbeitung zu anderen Zwecken, steht Ihnen ein Widerspruchsrecht nur aus Gründen zu, die sich aus Ihrer besonderen Situation ergeben.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. In diesem Fall werden wir Ihre personenbezogenen Daten nicht mehr zu diesem Zweck verarbeiten.

Darüber hinaus haben Sie das Recht, bei der zuständigen Datenschutzbehörde in Belgien Beschwerde einzulegen: Datenschutzbehörde – Rue de la Presse 35 – 1000 Brüssel – E-Mail: contact@apd-gba.be

10.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskunfts-, Berichtigungs-, Einschränkungs- oder Löschungsbegehren sowie bei Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt über die im Impressum angegebenen Kontaktdaten an unsere Dienste.

Datenschutzbeauftragter:
Datenschutz Symbiose GmbH, Dr. Marion Herrmann
Hundingstr. 12
95445 Bayreuth
Deutschland

mh@datenschutz-symbiose.de