Datenschutzerklärung

Datenschutzinformation nach Art. 13 und Art. 14 DSGVO

Nachfolgend stellen wir Ihnen unsere Datenschutzinformationen für Bewerber, Kunden und Lieferanten als Download zur Verfügung.

Datenschutzinformationen für Bewerber (PDF)

Datenschutzinformationen für Kunden (PDF)

Datenschutzinformationen für Lieferanten (PDF)

Verantwortlicher für die Datenverarbeitung ist:
CHANGE Sportswear GmbH & Co. KG
Industriestraße 2a
93192 Wald/Rossbach

E-Mail: shopify@cambio.de

Vielen Dank für Ihren Besuch in unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachfolgend finden Sie ausführliche Informationen darüber, wie wir mit Ihren Daten umgehen.

1. Zugriffsdaten und Hosting

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Besuch der Webseite speichert der Webserver automatisch lediglich ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und die Anfrage dokumentiert. Diese Zugriffsdaten werden ausschließlich zu dem Zweck ausgewertet, einen störungsfreien Betrieb der Webseite sicherzustellen und unser Angebot zu verbessern. Dies dient gemäß Art. 6 Abs. 1 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer ordnungsgemäßen Darstellung unseres Angebots. Sämtliche Zugriffsdaten werden spätestens einen Monat nach Ende Ihres Besuchs auf unserer Webseite gelöscht.

1.1 Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit in dieser Datenschutzerklärung nichts anderes angegeben ist, werden sämtliche Zugriffsdaten sowie alle Daten, die in den hierfür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf deren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

1.2 Content Delivery Network

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Kanada, Neuseeland, Japan, Vereinigtes Königreich, USA.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, sofern der jeweilige Dienstleister zertifiziert ist. Bis zur Zertifizierung durch unsere Dienstleister basiert die Datenübermittlung weiterhin auf folgender Grundlage: Standarddatenschutzklauseln der Europäischen Kommission.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern: Australien, Indien, Singapur.

Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Zur Verkürzung der Ladezeit setzen wir bei einigen Angeboten ein sogenanntes Content Delivery Network („CDN“) ein. Dieser Dienst stellt Inhalte, z. B. große Mediendateien, über regional verteilte Server externer CDN-Dienstleister bereit. Aus diesem Grund werden Zugriffsdaten auf den Servern dieser Dienstleister verarbeitet. Wir beauftragen unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag. Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit basiert auf Standarddatenschutzklauseln der Europäischen Kommission. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

2. Datenverarbeitung zum Zwecke der Vertragsabwicklung und Kontaktaufnahme

2.1 Datenverarbeitung zum Zwecke der Vertragserfüllung

Zum Zwecke der Vertragserfüllung (einschließlich Anfragen und der Bearbeitung etwaiger bestehender Gewährleistungsansprüche, Ansprüche wegen Nichterfüllung oder mangelhafter Erfüllung, des Widerrufsrechts sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 lit. b) DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und die Bestellung ohne deren Angabe nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Weitere Informationen zur Verarbeitung Ihrer Daten, insbesondere zur Weitergabe der Daten an unsere Dienstleister zum Zwecke der Bestell-, Zahlungs- und Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrags werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c) DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Datenschutzerklärung informieren.

Warenwirtschaftssystem

Zur Bestell- und Vertragsabwicklung setzen wir Warenwirtschaftssysteme externer Dienstleister ein. Wir beauftragen unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

2.2 Kundenkonto

Soweit Sie hierzu gemäß Art. 6 Abs. 1 lit. a) DSGVO durch Ihre Entscheidung zur Eröffnung eines Kundenkontos Ihre Einwilligung erteilt haben, verwenden und speichern wir Ihre Daten zum Zwecke der Eröffnung des Kundenkontos sowie für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit oder über eine hierfür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Datenschutzerklärung informieren.

2.3 Kontaktaufnahme

Im Rahmen unserer Kundenkommunikation erheben wir personenbezogene Daten zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 lit. b) DSGVO, wenn Sie uns diese Daten bei der Kontaktaufnahme (z. B. über Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Anfrage benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Datenschutzerklärung informieren.

3. Datenverarbeitung zum Zwecke des Versands

Wir geben Ihre Daten im für die Lieferung der bestellten Waren erforderlichen Umfang gemäß Art. 6 Abs. 1 lit. b) DSGVO an das Versandunternehmen weiter. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

Datenübermittlung an einen Versanddienstleister zum Zwecke der Versandankündigung

Sofern Sie uns während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse und Telefonnummer gemäß Art. 6 Abs. 1 lit. a) DSGVO an den ausgewählten Versanddienstleister weiter, damit dieser Sie vor der Lieferung zum Zwecke der Versandankündigung oder -abstimmung kontaktieren kann.

Diese Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit widerrufen werden. Nach Widerruf der Einwilligung löschen wir die von Ihnen zu diesem Zweck angegebenen Daten, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Datenschutzerklärung informieren. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

4. Datenverarbeitung zum Zwecke der Zahlung

Im Rahmen der Zahlungsabwicklung in unserem Online-Shop arbeiten wir mit folgenden Partnern zusammen: technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern.

4.1 Datenverarbeitung zum Zwecke der Transaktionsabwicklung

Je nach ausgewählter Zahlungsart übermitteln wir die zur Abwicklung der Zahlungstransaktion erforderlichen Daten an unsere technischen Dienstleister, die beauftragten Kreditinstitute oder den ausgewählten Zahlungsdienstleister, soweit dies zur Zahlungsabwicklung erforderlich ist. Dies erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO. In einigen Fällen erheben die Zahlungsdienstleister die zur Zahlungsabwicklung erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder über eine technische Einbindung in den Bestellprozess. Insoweit gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Je nach ausgewählter Zahlungsart können Datenübermittlungen in Drittländer außerhalb der EU/des EWR erfolgen, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat. Soweit Datenübermittlungen in Drittländer außerhalb der EU/des EWR erfolgen, für die die Europäische Kommission keinen Beschluss über ein angemessenes Datenschutzniveau erlassen hat, basiert die Zusammenarbeit auf den Standardvertragsklauseln der Europäischen Kommission.

Bei Fragen zu unseren Partnern für die Zahlungsabwicklung oder zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und Optimierung unserer Zahlungsprozesse

Gegebenenfalls übermitteln wir den vorgenannten Dienstleistern zusätzliche Daten. Diese verwenden diese Daten zusammen mit den für die Zahlungsabwicklung erforderlichen Informationen zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z. B. Rechnungsstellung, Bearbeitung angefochtener Zahlungen, Unterstützung der Buchhaltung). Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Grundlage unserer überwiegenden berechtigten Interessen am Schutz vor Betrug und an der Gewährleistung eines effizienten Zahlungsmanagements.

5. Marketing per E-Mail

5.1 E-Mail-Newsletter mit Anmeldung und Newsletter-Tracking

Wenn Sie sich zu unserem Newsletter anmelden, senden wir Ihnen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO regelmäßig unseren E-Mail-Newsletter unter Verwendung der hierfür erforderlichen oder von Ihnen gesondert mitgeteilten Daten zu.

Sie können sich jederzeit vom Newsletter abmelden. Dies kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit oder über einen hierfür vorgesehenen Link im Newsletter erfolgen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Datenschutzerklärung informieren.

Wir weisen darauf hin, dass wir beim Versand des Newsletters Ihr Nutzerverhalten auswerten. Zu diesem Zweck analysieren wir auch Ihre Interaktion mit unserem Newsletter, indem wir Öffnungs- und Klickraten zum Zwecke der Gestaltung zukünftiger Newsletter-Kampagnen messen, speichern und auswerten („Newsletter-Tracking“).

Für diese Auswertung enthalten die versendeten E-Mails Ein-Pixel-Technologien (z. B. sogenannte Web-Beacons, Tracking-Pixel), die auf unserer Webseite gespeichert werden. Für die Auswertungen verknüpfen wir insbesondere folgende „Newsletter-Daten“:

die Seite, von der aus die Seite angefordert wurde (sogenannte Referrer-URL),
Datum und Uhrzeit der Anfrage,
die Beschreibung des verwendeten Webbrowser-Typs,
die IP-Adresse des anfragenden Computers,
die E-Mail-Adresse,
Datum und Uhrzeit der Anmeldung und Bestätigung

sowie die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und gegebenenfalls einer individuellen ID. Im Newsletter enthaltene Links können ebenfalls diese ID enthalten.

Wenn Sie kein Newsletter-Tracking wünschen, können Sie sich jederzeit – wie oben beschrieben – vom Newsletter abmelden.

Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben.

5.2 Newsletterversand

Der Newsletter und das oben dargestellte Newsletter-Tracking können auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet bzw. durchgeführt werden. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

5.3 Versand von Bewertungsbitten per E-Mail

Wenn Sie uns während oder nach Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. a) DSGVO Ihre ausdrückliche Einwilligung hierzu erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Sie über das von uns eingesetzte Bewertungssystem um eine Bewertung Ihrer Bestellung zu bitten. Diese Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit oder über einen hierfür vorgesehenen Link in der Bewertungsbitte widerrufen werden. Nach Widerruf Ihrer Einwilligung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

Die Bewertungsbitten können auch durch unseren Dienstleister Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), versendet werden.

Dabei erhalten wir über Trusted Shops Informationen über den jeweiligen Status (z. B. ob die Bewertungsbitte versendet oder empfangen wurde). Dies erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO zur Erfüllung unseres berechtigten Interesses, Informationen über die Bewertungsbitten zu erhalten, um gegebenenfalls auf dieser Grundlage Optimierungen vorzunehmen, sowie zur Erfüllung des berechtigten Interesses von Trusted Shops, diesen Service anbieten zu können.

Wir und Trusted Shops handeln hinsichtlich des Versands von Bewertungsbitten sowie der Erhebung und Anzeige von Bewertungs- oder Statusinformationen als gemeinsam Verantwortliche.

Im Rahmen der gemeinsamen Verantwortlichkeit zwischen uns und Trusted Shops wenden Sie sich bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte bitte an Trusted Shops. Die Kontaktdaten finden Sie hier. Weitere Informationen zum Datenschutz finden Sie unter dem dort angegebenen Link. Unabhängig davon können Sie sich auch jederzeit über die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit an uns wenden. Ihre Anfrage wird dann gegebenenfalls an die für die Beantwortung zuständige Partei weitergeleitet.

6. Cookies und weitere Technologien

6.1 Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, passende Produkte anzuzeigen oder Marktforschung zu betreiben, verwenden wir auf verschiedenen Seiten Technologien, darunter sogenannte Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, gelöscht (sogenannte Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (persistente Cookies). Die Speicherdauer können Sie der Übersicht der Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Schutz der Privatsphäre bei Endgeräten

Wenn Sie unsere Online-Dienste nutzen, setzen wir Technologien ein, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich angeforderten Telemediendienst bereitzustellen. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, bedarf insoweit keiner Einwilligung.

Bei Funktionen, die nicht unbedingt erforderlich sind, bedarf die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen Ihrer Einwilligung. Bitte beachten Sie, dass bei Nichterteilung Ihrer Einwilligung Teile der Webseite möglicherweise nicht uneingeschränkt nutzbar sind. Eine von Ihnen erteilte Einwilligung bleibt so lange gültig, bis Sie die entsprechenden Einstellungen auf Ihrem Endgerät anpassen oder zurücksetzen.

Etwaige nachgelagerte Datenverarbeitung durch Cookies und andere Technologien

Wir setzen solche Technologien ein, die für die Nutzung bestimmter Funktionen unserer Webseite (z. B. Warenkorbfunktion) unbedingt erforderlich sind. Mithilfe dieser Technologien werden IP-Adressen, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite (z. B. Informationen zu Ihren Präferenzen) erhoben und verarbeitet. Dies dient gemäß Art. 6 Abs. 1 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots.

Darüber hinaus setzen wir Technologien ein, um den rechtlichen Verpflichtungen nachzukommen, denen wir unterliegen (z. B. um Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können), sowie zur Webanalyse und zum Online-Marketing. Weitere Informationen hierzu, einschließlich der jeweiligen Rechtsgrundlage für die Datenverarbeitung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Welche Arten von Cookies werden verwendet?

Funktionale (notwendige) Cookies:
Diese Cookies sind für die ordnungsgemäße Funktion der Webseite erforderlich (z. B. Login, Warenkorb, Sprach- und Präferenzeinstellungen, Sicherheit). Sie sind immer aktiviert, und wir informieren Sie über deren Verwendung. Für diese Cookies ist keine Einwilligung erforderlich.

Andere Cookies (Marketing/Tracking & ähnliche Technologien):
Diese Cookies ermöglichen es uns, (personalisierte) Inhalte und Werbung anzuzeigen und die Wirksamkeit von Kampagnen zu messen. Dabei können Daten an Dritte weitergegeben und Nutzer über mehrere Webseiten oder Apps hinweg verfolgt werden. Wir bitten Sie vor der Verwendung dieser Cookies um Ihre Einwilligung und informieren Sie klar darüber, welche Informationen wir erheben, wie wir sie verwenden und zu welchem Zweck. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Analytische Cookies (eingeschränkte Analyse):
Diese Cookies helfen uns dabei, die Nutzung unserer Webseite zu messen, um deren Leistung und Nutzererlebnis zu verbessern. Soweit dabei keine personenbezogenen Daten verarbeitet werden, erfolgt dies ohne Ihre Einwilligung. Werden personenbezogene Daten verarbeitet, bitten wir Sie zunächst um Ihre Einwilligung. In diesen Fällen erfolgt die Verarbeitung auf einer gültigen Rechtsgrundlage, die wir in unserer Datenschutzerklärung ausführlich erläutern.

Essenzielle Cookies: Diese Cookies sind erforderlich, damit Sie unsere Webseite nutzen können. Dazu gehören z. B. Cookies, die es Ihnen ermöglichen, sich im Kundenbereich anzumelden oder Artikel in Ihren Warenkorb zu legen.

Cookie-Einstellungen

Die Cookie-Einstellungen für Ihren Browser finden Sie über die folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.

Wenn Sie gemäß Art. 6 Abs. 1 lit. a) DSGVO in die Verwendung der Technologien eingewilligt haben, können Sie Ihre Einwilligung jederzeit durch eine Nachricht an die in der Datenschutzerklärung angegebene Kontaktmöglichkeit widerrufen. Alternativ können Sie auf die Datenschutz-Schaltfläche klicken. Werden Cookies nicht akzeptiert, kann die Funktionalität unserer Webseite eingeschränkt sein.

6.2 Consent Manager Platform (CMP)

Auf unserer Webseite setzen wir einen Consent-Management-Dienst („Consent Manager Platform (CMP)“) ein, um Sie über die von uns auf unserer Webseite eingesetzten Cookies und anderen Technologien zu informieren sowie, soweit erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 lit. c) DSGVO erforderlich, um unserer gesetzlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO nachzukommen, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können. Die eingesetzte Consent Manager Platform (CMP) ist ein Angebot von Pandectes GDPR Compliance, Pudisoo küla, Männimäe/1, 74626, Kuusalu vald, Estland, das Ihre Daten in unserem Auftrag verarbeitet.

Nach Abgabe Ihrer Cookie-Erklärung auf unserer Webseite speichert der Webserver folgende Daten: IP-Adresse, Geräteinformationen, Browserinformationen, eingestellte Sprache, aufgerufene Webseite bzw. deren URL, Datum und Uhrzeit Ihrer Einwilligungserklärung sowie Informationen über Ihr Einwilligungsverhalten.

Darüber hinaus werden folgende Technologien eingesetzt, die Informationen über Ihr Einwilligungsverhalten enthalten: Cookies, Logfiles.

Ihre Daten werden nach drei Jahren gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich zulässige Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

7. Einsatz von Cookies und anderen Technologien

Wir verwenden auf unserer Webseite die folgenden Cookies und anderen Technologien von Drittanbietern. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Die in diesem Zusammenhang erhobenen Daten werden gelöscht, nachdem der jeweilige Zweck erfüllt wurde und wir die Nutzung der jeweiligen Technologie beendet haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu Ihren Widerrufsmöglichkeiten finden Sie im Abschnitt „Cookies und weitere Technologien“. Weitere Informationen, einschließlich der Grundlage unserer Zusammenarbeit mit den Dienstleistern, finden Sie bei den jeweiligen Technologien. Bei Fragen zu unseren Dienstleistern und zu den Grundlagen unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktmöglichkeit.

7.1 Einsatz von Google-Diensten

Wir verwenden die folgenden Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch Google-Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert. Soweit bei den jeweiligen Technologien nichts anderes angegeben ist, basiert die Datenverarbeitung auf einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit basiert auf Standarddatenschutzklauseln der Europäischen Kommission.

Google Analytics

Zum Zwecke der Webseitenanalyse erhebt und speichert Google Analytics automatisch Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite), aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Zu diesem Zweck können Cookies eingesetzt werden. Wenn Sie unsere Webseite aus der EU besuchen, wird Ihre IP-Adresse auf einem Server innerhalb der EU gespeichert, um Standortdaten abzuleiten, und anschließend unverzüglich gelöscht, bevor der Datenverkehr zur weiteren Verarbeitung an weitere Google-Server weitergeleitet wird. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Google.

Zur Optimierung der Vermarktung unserer Webseite haben wir die Datenfreigabeeinstellungen für „Google-Produkte und -Dienste“ aktiviert. Dadurch kann Google auf die von Google Analytics erhobenen und verarbeiteten Daten zugreifen und diese anschließend zur Verbesserung der Google-Dienste verwenden. Die Datenfreigabe an Google im Rahmen dieser Datenfreigabeeinstellungen basiert auf einer zusätzlichen Vereinbarung zwischen den Verantwortlichen. Wir haben keinen Einfluss auf die anschließende Datenverarbeitung durch Google.

Zur Optimierung der Vermarktung unserer Webseite verwenden wir die sogenannte User-ID-Funktion. Mithilfe dieser Funktion können wir Ihren Interaktionsdaten für eine oder mehrere Sitzungen auf unseren Webseiten eine eindeutige, dauerhafte ID zuweisen und so Ihr Nutzerverhalten geräte- und sitzungsübergreifend analysieren.

Zu Zwecken der Webanalyse ermöglicht die Erweiterungsfunktion von Google Analytics Google Signals ein sogenanntes „Cross-Device-Tracking“. Wenn Ihre internetfähigen Geräte mit Ihrem Google-Konto verknüpft sind und Sie in Ihrem Google-Konto die Einstellung „Personalisierte Werbung“ aktiviert haben, kann Google Berichte über Ihr Nutzungsverhalten erstellen (insbesondere geräteübergreifende Nutzerzahlen), selbst wenn Sie Ihr Gerät wechseln. Wir verarbeiten insoweit keine personenbezogenen Daten; wir erhalten lediglich Statistiken auf Grundlage von Google Signals.

Zu Zwecken der Webanalyse und Werbung ermöglicht die Erweiterungsfunktion von Google Analytics dem sogenannten DoubleClick-Cookie, Ihren Browser beim Besuch anderer Webseiten wiederzuerkennen. Google wird diese Informationen verwenden, um Berichte über Ihre Webseitenaktivitäten zu erstellen und weitere mit der Nutzung der Webseite verbundene Dienstleistungen zu erbringen.

Wenn Sie uns keine Einwilligung zur Nutzung von Google Analytics gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilen, werden keine Cookies auf Ihrem Gerät gespeichert oder ausgelesen. Die in den vorherigen Absätzen beschriebene Datenverarbeitung findet nicht statt. Um Lücken in der Webanalyse durch Verhaltens- und Conversion-Modellierung zu schließen, werden Pings mit Daten (User-Agent, Informationen über Ihr Einwilligungsverhalten, Bildschirmauflösung, IP-Adresse) an Google gesendet.

Google Ads

Zu Werbezwecken in den Google-Suchergebnissen sowie auf Webseiten Dritter wird beim Besuch unserer Webseite das sogenannte Google-Remarketing-Cookie eingesetzt, das automatisch interessenbasierte Werbung durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite), mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten ermöglicht. Eine darüber hinausgehende Datenverarbeitung findet nur statt, wenn Sie in Ihrem Google-Konto die Einstellung „Personalisierte Werbung“ aktiviert haben. Wenn Sie in diesem Fall während Ihres Besuchs auf unserer Webseite bei Google angemeldet sind, verwendet Google Ihre Daten zusammen mit Google-Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und festzulegen.

Zur Webseitenanalyse und zum Event-Tracking verwenden wir Google Ads Conversion Tracking, um Ihr nachfolgendes Nutzungsverhalten zu messen, wenn Sie über eine Google-Ads-Anzeige auf unsere Webseite gelangen. Zu diesem Zweck können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite anhand von uns festgelegter Ereignisse, wie z. B. dem Besuch einer Webseite oder einer Newsletter-Anmeldung) erhoben werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.

Wenn Sie uns keine Einwilligung zur Nutzung von Google Ads gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilen, werden keine Cookies auf Ihrem Gerät gespeichert oder ausgelesen. Die in den vorherigen Absätzen beschriebene Datenverarbeitung findet nicht statt. Um Lücken in der Webanalyse durch Verhaltens- und Conversion-Modellierung zu schließen, werden Pings mit Daten (User-Agent, Informationen über Ihr Einwilligungsverhalten, Bildschirmauflösung, IP-Adresse, Seiten-URL, Informationen über Anzeigenklicks in URL-Parametern) an Google gesendet. Ihre IP-Adresse wird verwendet, um das Land der IP-Adresse abzuleiten.

Google Maps

Zur visuellen Darstellung geografischer Informationen erhebt Google Maps Daten über Ihre Nutzung der Maps-Funktionen, insbesondere die IP-Adresse und Standortdaten, übermittelt diese Daten an Google und verarbeitet sie anschließend. Wir haben keinen Einfluss auf diese nachgelagerte Datenverarbeitung.

Google reCAPTCHA

Zum Schutz vor Missbrauch unserer Webformulare sowie vor Spam durch automatisierte Software (sogenannte Bots) erhebt Google reCAPTCHA Daten (IP-Adresse, Zeitpunkt des Besuchs, Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite) und führt mithilfe von sogenanntem JavaScript und Cookies eine Analyse Ihrer Nutzung unserer Webseite durch. Darüber hinaus werden weitere von Google-Diensten in Ihrem Browser gespeicherte Cookies ausgewertet. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Google. Nutzer eines Kunden, die auf durch reCAPTCHA geschützte Webseiten zugreifen, unterliegen nicht mehr der Datenschutzerklärung und den Nutzungsbedingungen von Google.

Google Tag Manager

Mithilfe des Google Tag Managers können wir verschiedene Codes und Dienste auf unserer Webseite verwalten. Bei der Implementierung der einzelnen Tags kann Google auch personenbezogene Daten verarbeiten (z. B. IP-Adresse, Online-Kennungen einschließlich Cookies). Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Google.

Durch die Verwendung des Google Tag Managers kann eine vereinfachte Einbindung verschiedener Dienste/Technologien erreicht werden.

Wenn Sie einzelne Tracking-Dienste nicht nutzen möchten und diese daher deaktiviert haben, bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die über den Google Tag Manager eingebunden sind.

7.2 Einsatz von Meta-Diensten

Einsatz des Meta-Pixels

Wir verwenden das Meta-Pixel im Rahmen der nachfolgend beschriebenen Technologien der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Facebook (by Meta)“ oder „Meta Platforms Ireland“). Das Meta-Pixel wird verwendet, um automatisch Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite anhand von uns festgelegter Ereignisse, wie z. B. dem Besuch einer Webseite oder einer Newsletter-Anmeldung) zu erheben und zu speichern, aus denen unter Verwendung von Pseudonymen Nutzerprofile erstellt werden. Im Rahmen des sogenannten erweiterten Abgleichs werden zu Abgleichzwecken darüber hinaus Informationen gehasht erhoben und gespeichert, anhand derer Personen identifiziert werden können (z. B. Namen, E-Mail-Adressen und Telefonnummern). Zu diesem Zweck wird beim Besuch unserer Webseite automatisch ein Cookie durch das Meta-Pixel gesetzt, das mittels einer pseudonymen Cookie-ID automatisch die Wiedererkennung Ihres Browsers beim Besuch anderer Webseiten ermöglicht. Meta Platforms Ireland führt diese Informationen mit weiteren Daten aus Ihrem Facebook-Konto zusammen und verwendet sie, um Berichte über Webseitenaktivitäten zu erstellen und weitere mit der Nutzung der Webseite verbundene Dienstleistungen, insbesondere personalisierte und gruppenbasierte Werbung, zu erbringen. Wir haben keinen Einfluss auf die Datenverarbeitung durch Meta Platforms Ireland und erhalten lediglich Statistiken auf Grundlage des Meta-Pixels.

Die durch Technologien von Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, übertragen und dort gespeichert. Weitere Informationen zur Datenverarbeitung durch Meta Platforms Ireland finden Sie in der Datenschutzerklärung von Meta Platforms Ireland. Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien. Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor. Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Meta Ads Manager

Wir verwenden den Meta Ads Manager, um diese Webseite auf Facebook (by Meta) und anderen Plattformen zu bewerben. Wir legen die Parameter der jeweiligen Werbekampagne fest. Meta Platforms Ireland ist für die genaue Umsetzung verantwortlich, insbesondere für die Entscheidung über die Platzierung der Anzeigen bei einzelnen Nutzern. Soweit bei den einzelnen Technologien nichts anderes angegeben ist, basiert die Datenverarbeitung auf einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und deren Übermittlung an Meta Platforms Ireland. Die anschließende Datenverarbeitung durch Meta Platforms Ireland ist von dieser Vereinbarung nicht umfasst.

Auf Grundlage der über das Meta-Pixel erstellten Statistiken über die Besucheraktivität auf unserer Webseite schalten wir über Custom Audiences gruppenbasierte Werbung auf Facebook (by Meta), indem wir die Merkmale der jeweiligen Zielgruppe festlegen. Im Rahmen des erweiterten Abgleichs (siehe oben), der zur Bestimmung der jeweiligen Zielgruppe erfolgt, handelt Meta Platforms Ireland als unser Auftragsverarbeiter.

Auf Grundlage der durch das Meta-Pixel verwendeten pseudonymen Cookie-ID und der erhobenen Daten über Ihr Nutzungsverhalten auf unserer Webseite schalten wir über Custom Audiences personalisierte Werbung.

Über Conversions (über Meta-Pixel oder Conversions API) messen wir Ihr nachfolgendes Nutzungsverhalten zu Zwecken der Webanalyse und des Event-Trackings, wenn Sie über eine Anzeige des Meta Ads Managers auf unsere Webseite gelangt sind. Die Datenverarbeitung basiert auf einem Auftragsverarbeitungsvertrag mit Meta Platforms Ireland.

7.3 Weitere Anbieter von Webanalyse- und Online-Marketing-Diensten

Einsatz des Pinterest-Tags zu Zwecken der Webanalyse und Werbung

Zu Zwecken der Webanalyse und Werbung auf Pinterest und auf Webseiten Dritter ermöglichen Technologien der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland („Pinterest“), bei Ihrem Besuch unserer Webseite automatisch interessenbasierte Werbung durch die Erhebung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite anhand von uns festgelegter Ereignisse, wie z. B. dem Besuch einer Webseite oder einer Newsletter-Anmeldung), einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten. Aus den erhobenen Daten werden unter Verwendung von Pseudonymen Nutzerprofile erstellt. Pinterest führt diese Informationen mit weiteren Daten aus Ihrem Pinterest-Konto zusammen und verwendet sie, um Berichte über Webseitenaktivitäten zu erstellen und weitere mit der Nutzung der Webseite verbundene Dienstleistungen zu erbringen. Wir haben keinen Einfluss auf die Datenverarbeitung durch Pinterest und erhalten lediglich Statistiken auf Grundlage der Pinterest-Tags. Dadurch können wir Ihr nachfolgendes Nutzungsverhalten zu Zwecken der Webanalyse und des Event-Trackings messen, wenn Sie über eine Pinterest-Anzeige auf unsere Webseite gelangen. Die durch Pinterest automatisch erhobenen Informationen werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, übertragen und dort gespeichert. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Einsatz des Vimeo-Video-Plugins zur Einbindung von Drittinhalten

Zum Zwecke der Einbindung von Drittinhalten werden über das Video-Plugin der Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA („Vimeo“), Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen) erhoben, an Vimeo übermittelt und anschließend von Vimeo verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Google Analytics ist automatisch in das Vimeo-Video-Plugin integriert. Zum Zwecke der Webanalyse erhebt und speichert Google Analytics automatisch Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Webseite), aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Zu diesem Zweck können Cookies eingesetzt werden. Google Analytics ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch Google automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert. Wenn Sie unsere Webseite aus der EU besuchen, wird Ihre IP-Adresse auf einem Server innerhalb der EU gespeichert, um Standortdaten abzuleiten, und anschließend unverzüglich gelöscht, bevor der Datenverkehr zur weiteren Verarbeitung an weitere Google-Server weitergeleitet wird. Wir haben weder Einfluss auf noch Zugriff auf die Datenverarbeitung durch Vimeo, einschließlich der Einstellungen und Ergebnisse von Google Analytics.

8. Einbindung des Trusted Shops Trustbadge / anderer Widgets

Auf dieser Webseite sind Trusted Shops Widgets eingebunden, um die Leistungen von Trusted Shops (z. B. Gütesiegel, gesammelte Bewertungen) anzuzeigen.

Dies dient gemäß Art. 6 Abs. 1 lit. f) DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimierten Vermarktung durch die Ermöglichung eines sicheren Einkaufs. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“). Wir und Trusted Shops sind gemäß Art. 26 DSGVO gemeinsam Verantwortliche im datenschutzrechtlichen Sinne. Im nachfolgenden Abschnitt informieren wir Sie über die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 Abs. 2 DSGVO.

Bei der Interaktion mit dem Trustbadge AI+ werden Sitzungs-Cookies gesetzt, um den Anmeldestatus zu speichern und den sogenannten „Welcome Layer“ anzuzeigen, der Einzelheiten über den jeweiligen Online-Shop (Unternehmensinformationen, Bewertungen, Informationen zum Käuferschutz) sowie das #trstd secret anzeigt. Ein Cookie wird gesetzt, um angemeldete Nutzer wiederzuerkennen, und für maximal 400 Tage nach der Anmeldung gespeichert. Darüber hinaus werden Sitzungs-Cookies gesetzt, um bei der Nutzung der App Push-Benachrichtigungen zu senden, sofern der Nutzer diese aktiviert hat. Dies ist erforderlich, damit Trusted Shops den von Ihnen angeforderten digitalen Dienst bereitstellen kann. Trusted Shops ist für die Datenverarbeitung bei der Interaktion mit dem Trustbadge AI+ verantwortlich.

Im Rahmen der zwischen uns und Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Fragen zum Datenschutz und zur Geltendmachung Ihrer Rechte bitte vorzugsweise über die in der Datenschutzerklärung angegebenen Kontaktmöglichkeiten an Trusted Shops. Unabhängig davon können Sie sich jedoch jederzeit an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann gegebenenfalls an den anderen Verantwortlichen zur Beantwortung weitergeleitet.

8.1 Datenverarbeitung bei Einbindung des Trustbadge/anderer Widgets

Das Trustbadge wird von einem US-amerikanischen CDN-Anbieter (Content Delivery Network) bereitgestellt. Ein angemessenes Datenschutzniveau wird durch einen Angemessenheitsbeschluss der EU-Kommission gewährleistet. Dienstleister aus den USA sind in der Regel nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen sind dort verfügbar. Soweit Dienstleister nicht nach dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Beim Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Aufruf dokumentiert. Unmittelbar nach der Datenerhebung wird die IP-Adresse anonymisiert, sodass die gespeicherten Daten Ihnen nicht persönlich zugeordnet werden können. Die anonymisierten Daten werden insbesondere zu statistischen Zwecken und zur Fehleranalyse verwendet.

8.2 Datenverarbeitung nach Abschluss der Bestellung

Nach Abschluss der Bestellung werden Bestellinformationen (Bestellsumme, Bestellnummer, gegebenenfalls gekauftes Produkt) sowie Ihre mittels einer kryptologischen Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Dies dient der Prüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind, und ist daher zur Erfüllung unserer und der überwiegenden berechtigten Interessen von Trusted Shops an der Bereitstellung der mit der jeweiligen konkreten Bestellung verbundenen transaktionsbezogenen Bewertungsdienste gemäß Art. 6 Abs. 1 lit. f) DSGVO erforderlich. Wenn Sie registriert sind, erfolgt die weitere Verarbeitung gemäß der vertraglichen Vereinbarung zwischen Ihnen und Trusted Shops. Wenn Sie noch nicht für die Dienste registriert sind, erhalten Sie anschließend erstmals die Möglichkeit, sich hierfür zu registrieren. Die weitere Verarbeitung nach der Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Wenn Sie noch nicht für die Dienste registriert sind, erhalten Sie anschließend die Möglichkeit, Ihre Einwilligung zum Erhalt von Bewertungsbitten zu erteilen. Wenn Sie diese Einwilligung nicht erteilen, werden alle übermittelten Daten automatisch von Trusted Shops gelöscht und ein Personenbezug ist anschließend nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO zum Zwecke der Gewährleistung eines störungsfreien Betriebs. Die Verarbeitung kann in Drittländern (USA, Vereinigtes Königreich und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission gewährleistet. Dienstleister aus den USA sind in der Regel nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Soweit die eingesetzten Dienstleister nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

9. Soziale Medien

Unsere Online-Präsenz auf Facebook (by Meta), YouTube, Instagram (by Meta), LinkedIn

Wenn Sie dem jeweiligen Social-Media-Anbieter gemäß Art. 6 Abs. 1 lit. a) DSGVO Ihre Einwilligung erteilt haben, werden bei Ihrem Besuch unserer Online-Präsenzen auf den oben genannten sozialen Medien Ihre Daten automatisch zu Marktforschungs- und Werbezwecken erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzerprofile erstellt werden. Diese können beispielsweise dazu verwendet werden, innerhalb und außerhalb der Plattformen Werbeanzeigen zu schalten, die vermutlich Ihren Interessen entsprechen. Hierzu werden in der Regel Cookies eingesetzt. Ausführliche Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social-Media-Anbieter sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den nachfolgend verlinkten Datenschutzerklärungen der Anbieter. Sollten Sie diesbezüglich dennoch Unterstützung benötigen, wenden Sie sich bitte an uns.

Facebook (by Meta) wird von der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“), bereitgestellt. Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook-(by Meta)-Fanpage basiert auf einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie dort.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko.

Instagram (by Meta) wird von der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“), bereitgestellt. Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA, übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram-(by Meta)-Fanpage basiert auf einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie dort.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Brasilien, USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Mexiko.

YouTube wird von der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), bereitgestellt. Die durch Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert.

LinkedIn wird von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“), bereitgestellt. Die von LinkedIn automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf LinkedIn werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, übertragen und dort gespeichert.

Unsere Dienstleister haben ihren Sitz und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA.

Der Angemessenheitsbeschluss für die USA dient als Grundlage für Drittlandübermittlungen, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

10. Kontaktmöglichkeiten und Ihre Rechte

10.1 Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

gemäß Art. 15 DSGVO das Recht, im dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die weitere Verarbeitung nicht erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierzu an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes oder an die für unseren Unternehmenssitz zuständige Aufsichtsbehörde wenden.

Widerspruchsrecht

Wenn wir personenbezogene Daten wie oben beschrieben zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen verarbeiten, können Sie dieser Datenverarbeitung mit Wirkung für die Zukunft widersprechen. Werden Ihre Daten zu Zwecken der Direktwerbung verarbeitet, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Werden Ihre Daten zu anderen Zwecken verarbeitet, steht Ihnen ein Widerspruchsrecht nur aus Gründen zu, die sich aus Ihrer besonderen Situation ergeben.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dies gilt nicht für die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung. In diesem Fall werden wir Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten.

10.2 Kontaktmöglichkeiten

Datenschutzbeauftragter:
Datenschutz Symbiose GmbH, Dr. Marion Herrmann
Hundingstr. 12
95445 Bayreuth
Deutschland

mh@datenschutz-symbiose.de

Wenn Sie Fragen dazu haben, wie wir Ihre personenbezogenen Daten erheben, verarbeiten oder nutzen, Auskunft über Ihre Daten wünschen, diese berichtigen, einschränken oder löschen lassen möchten, erteilte Einwilligungen widerrufen oder einer bestimmten Datenverwendung widersprechen möchten, wenden Sie sich bitte direkt über die in unserem Impressum angegebenen Kontaktdaten an uns.