Datenschutzerklärung
Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung ist:
CHANGE Sportswear GmbH & Co. KG
Industriestraße 2a
93192 Wald/Rossbach
E-Mail: shopify@cambio.de
Wir freuen uns über Ihren Besuch in unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Zugriffsdaten und Hosting
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens einen Monat nach Ende Ihres Seitenbesuchs gelöscht.
1.1 Hosting
Die Dienste für das Hosting und die Anzeige der Website werden teilweise von unseren Dienstleistern auf der Grundlage einer Verarbeitung in unserem Auftrag bereitgestellt. Sofern in dieser Datenschutzerklärung nicht anders angegeben, werden alle Zugriffsdaten und alle Daten, die in dafür vorgesehenen Formularen auf dieser Website erfasst werden, auf ihren Servern verarbeitet. Wenn Sie Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
1.2 Content Delivery Network
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Kanada, Neuseeland, Japan, Vereinigtes Königreich, USA.
Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Übermittlung in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Bis zur Zertifizierung durch unsere Dienstleister basiert die Datenübermittlung weiterhin auf dieser Grundlage: Standard-Datenschutzklauseln der Europäischen Kommission.
Unsere Dienstleister sitzen und/oder nutzen Server in diesen Ländern: Australien, Indien, Singapur.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen basiert auf diesen Garantien: Standarddatenschutzklauseln der Europäischen Kommission.
Um die Ladezeit zu verkürzen, verwenden wir für einige Angebote ein sogenanntes Content Delivery Network („CDN“). Dieser Dienst stellt Inhalte, z. B. große Mediendateien, über regional verteilte Server externer CDN-Dienstleister bereit. Aus diesem Grund werden Zugriffsdaten auf den Servern dieser Dienstleister verarbeitet. Wir beauftragen unsere Dienstleister auf der Grundlage der Verarbeitung in unserem Auftrag. Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit basiert auf Standard-Datenschutzklauseln, die von der Europäischen Kommission angenommen wurden. Wenn Sie Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
2. Datenverarbeitung zur Vertragsabwicklung, Kontaktaufnahme
2.1 Datenverarbeitung zur Vertragsabwicklung
Zum Zweck der Vertragsabwicklung (einschließlich Anfragen zur Abwicklung von evtl. vorliegenden Gewährleistungs- und Leistungsmängelansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und Sie ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.
Weitere Informationen zur Verarbeitung Ihrer Daten, insbesondere zur Weitergabe an unsere Dienstleister zum Zwecke der Bestellung, Zahlung und Lieferung, finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Datenschutzerklärung informieren.
Warenwirtschaftssystem
Wir verwenden Warenwirtschaftssysteme externer Dienstleister für die Bestell- und Vertragsabwicklung. Wir beauftragen unsere Dienstleister auf der Grundlage der Verarbeitung in unserem Auftrag. Wenn Sie Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
2.2 Kundenkonto
Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO durch das Anlegen eines Kundenkontos eingewilligt haben, verwenden und speichern wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie für weitere zukünftige Bestellungen auf unserer Website. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Datenschutzerklärung informieren.
2.3 Kontaktaufnahme
Im Rahmen unserer Kundenkommunikation erheben wir personenbezogene Daten zur Bearbeitung Ihrer Anfragen gemäß Art. 6 (1) (b) DSGVO, wenn Sie uns diese Daten bei der Kontaktaufnahme (z. B. per Kontaktformular oder E-Mail) freiwillig zur Verfügung stellen. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zur Bearbeitung Ihrer Anfrage zwingend benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Datenschutzerklärung informieren.
3. Datenverarbeitung zu Zwecken des Versands
Wir geben Ihre Daten im Rahmen der Lieferung der bestellten Ware gemäß Art. 6 Abs. 1 lit. b DSGVO an das Transportunternehmen weiter. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
Datenübermittlung an Versanddienstleister zur Sendungsankündigung
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.
Diese Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeiten oder direkt gegenüber dem Versanddienstleister unter im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Datenschutzerklärung informieren. Wenn Sie Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
4. Datenverarbeitung zu Zwecken der Zahlung
Im Rahmen des Bezahlvorgangs in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technischer Dienstleister, Kreditinstitut, Zahlungsdienstleister.
4.1 Datenverarbeitung zum Zwecke der Transaktionsabwicklung
Je nach ausgewählter Zahlungsmethode geben wir die für die Abwicklung der Zahlungstransaktion erforderlichen Daten an unsere technischen Dienstleister weiter, die in unserem Auftrag handeln, oder an die autorisierten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister, soweit dies für den Zahlungsvorgang erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 (1) (b) DSGVO. In bestimmten Fällen erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z. B. auf ihrer eigenen Website oder über eine technische Lösung innerhalb des Bestellvorgangs. In diesem Zusammenhang gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Wenn Sie Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und Optimierung unserer Zahlungsprozesse
Wir können unseren Dienstleistern weitere Daten übermitteln, die diese zusammen mit den zur Zahlungsabwicklung erforderlichen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und zur Optimierung unserer Zahlungsprozesse (z. B. Rechnungsstellung, Bearbeitung von angefochtenen Zahlungen, Unterstützung bei der Buchhaltung) verwenden.
Dies dient der Wahrung unserer berechtigten Interessen an der Betrugsprävention oder einem effizienten Zahlungsmanagement gemäß Art. 6 (1) (f) DSGVO, die im Rahmen der Interessenabwägung überwiegen.
5. Marketing per E-Mail
5.1 E-Mail-Newsletter mit Anmeldung und Newsletter-Tracking
Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen regelmäßig unseren E-Mail-Newsletter auf der Grundlage Ihrer Einwilligung gemäß Art. 6 (1) (a) DSGVO zu und verwenden die von Ihnen für diesen Zweck erforderlichen oder angegebenen Daten.
Sie können den Newsletter jederzeit abbestellen. Dies kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich zugestimmt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Datenschutzerklärung informieren.
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung messen, speichern und werten wir auch die Öffnungs- und Klickraten für die Gestaltung zukünftiger Newsletterkampagnen aus („Newsletter-Tracking“).
Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Ein-Pixel-Technologien (z. B. sogenannte Web-Beacons, Tracking-Pixel), die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir insbesondere die folgenden „Newsletter-Daten“
- die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL),
- das Datum und die Uhrzeit der Anfrage,
- die Beschreibung des Typs des verwendeten Webbrowsers,
- die IP-Adresse des anfragenden Rechners,
- die E-Mail-Adresse,
- das Datum und die Uhrzeit der Anmeldung und Bestätigung
sowie die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und ggf. einer individuellen ID. Auch im Newsletter enthaltene Links können diese ID enthalten.
Wenn Sie kein Newsletter-Tracking wünschen, können Sie sich jederzeit vom Newsletter abmelden – wie oben beschrieben.
Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben.
5.2 Newsletter-Versand
Der Newsletter und das oben dargestellte Newsletter-Tracking können auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet werden. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
Unsere Dienstleister sitzen bzw. verwenden Server in folgenden Ländern, für welche die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Vereinigtes Königreich
5.3 Senden von Überprüfungsanfragen per E-Mail
Wenn Sie uns während oder nach Ihrer Bestellung Ihre ausdrückliche Zustimmung gemäß Art. 6 (1) (a) DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse, um eine Überprüfung Ihrer Bestellung über das von uns verwendete Überprüfungssystem anzufordern. Diese Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Überprüfungsanfrage widerrufen werden. Nach Widerruf Ihrer Einwilligung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Die Bewertungsanfragen können auch über unseren Dienstleister Trusted Shops SE Subbelrather Str. 15C, 50823 Köln („Trusted Shops“) versendet werden.
Dabei erhalten wir über Trusted Shops Informationen zum jeweiligen Status (z. B. ob die Bewertungsanfrage versendet oder empfangen wurde). Dies geschieht gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses, Informationen zu den Bewertungsanfragen zu erhalten, um darauf basierend ggf. Optimierungen vornehmen zu können, sowie zur Wahrung des berechtigten Interesses von Trusted Shops, diesen Service anbieten zu können.
Für das Versenden der Bewertungsanfragen sowie die Erhebung und Anzeige der Bewertungs- bzw. Statusinformationen sind wir und Trusted Shops gemeinsam Verantwortliche.
Im Rahmen der gemeinsamen Verantwortlichkeit zwischen uns und Trusted Shops wenden Sie sich bei Datenschutzfragen oder zur Geltendmachung Ihrer Rechte bitte an Trusted Shops. Die Kontaktdaten finden Sie hier. Weitere Informationen zum Datenschutz finden Sie unter folgendem Link hier. Unabhängig davon können Sie sich auch jederzeit über die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit an uns wenden. Ihre Anfrage wird dann, falls erforderlich, an die für die Beantwortung verantwortliche Stelle weitergeleitet.
6. Cookies und weitere Technologien
6.1 Allgemeine Informationen
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, um passende Produkte anzuzeigen oder zur Marktforschung verwenden wir auf verschiedenen Seiten Technologien, unter anderem sogenannte Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Datenschutz bei Endgeräten
Wenn Sie unsere Online-Dienste nutzen, verwenden wir Technologien, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich angeforderten Telemediendienst bereitzustellen. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedarf keiner diesbezüglichen Zustimmung.
Für nicht zwingend erforderliche Funktionen ist die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, nur mit Ihrer Einwilligung zulässig. Bitte beachten Sie, dass Teile der Website möglicherweise nicht uneingeschränkt genutzt werden können, wenn Sie Ihre Einwilligung nicht erteilen. Eine von Ihnen erteilte Einwilligung bleibt so lange gültig, bis Sie die jeweiligen Einstellungen in Ihrem Endgerät ändern oder zurücksetzen.
Nachgelagerte Datenverarbeitung durch Cookies und andere Technologien
Wir nutzen solche Technologien, die für die Nutzung bestimmter Funktionen unserer Website (z. B. Warenkorbfunktion) unbedingt erforderlich sind. Diese Technologien werden verwendet, um IP-Adressen, den Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website (z. B. Informationen über Ihre Präferenzen) zu sammeln und zu verarbeiten. Dies dient der Wahrung unserer berechtigten Interessen an einer optimierten Darstellung unseres Angebots, die im Rahmen der Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinaus setzen wir Technologien zur Erfüllung der rechtlichen Verpflichtungen, denen wir unterliegen (z. B. um die Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können) sowie zur Webanalyse und zum Online-Marketing ein. Weitere Informationen hierzu, einschließlich der jeweiligen Rechtsgrundlage für die Datenverarbeitung, finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.
Auf unserer Website können wir weitere Technologien verwenden, die in dieser Datenschutzerklärung nicht einzeln aufgeführt sind. Weitere Informationen zu diesen Technologien und der jeweiligen Rechtsgrundlage finden Sie auf der Plattform unseres Consent-Management-Dienstes Usercentrics.
Sie können auf die Plattform zugreifen, indem Sie auf den Fingerabdruck-Button in der rechten oder linken unteren Ecke der Seite klicken.
Welche Arten von Cookies werden verwendet?
Funktionale Cookies: Diese Cookies werden für bestimmte Funktionen unserer Website verwendet, z. B. um die Navigation auf der Website zu verbessern oder um Ihnen maßgeschneiderte und relevante Informationen (z. B. Anzeigen, die Ihren Interessen entsprechen) bereitzustellen.
Targeting-Cookies: Diese Cookies zeichnen Informationen über Ihren Besuch auf der Website, die zuvor angezeigten Seiten und die von Ihnen angeklickten Links auf. Wir verwenden diese Informationen, um unsere Website und die angezeigten Anzeigen auf Ihre Interessen abzustimmen.
Marketing-Cookies: Diese Cookies zeichnen Informationen über Ihren Besuch auf der Website, die zuvor angezeigten Seiten und die von Ihnen angeklickten Links auf. Wir verwenden diese Informationen, um unsere Website und die angezeigten Anzeigen auf Ihre Interessen zuzuschneiden.
Analyse-/Leistungs-Cookies: Diese Cookies ermöglichen die Erfassung anonymisierter Daten über das Nutzerverhalten auf unserer Website. Wir analysieren diese, um z. B. die Funktionalität unserer Website zu verbessern und Ihnen Produkte zu empfehlen, die für Sie interessant sein könnten.
Essenzielle Cookies: Diese Cookies sind notwendig, damit Sie unsere Website nutzen können. Dazu gehören z. B. Cookies, die es Ihnen ermöglichen, sich in den Kundenbereich einzuloggen oder Artikel in den Warenkorb zu legen.
Cookie-Einstellungen
Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Wenn Sie in die Verwendung der Technologien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie eine Nachricht an die in der Datenschutzerklärung beschriebene Kontaktmöglichkeit senden. Alternativ können Sie auch auf den Fingerabdruck-Button in der rechten oder linken unteren Ecke der Seite klicken. Wenn keine Cookies akzeptiert werden, kann die Funktionalität unserer Website eingeschränkt sein.
6.2 Einsatz der Usercentrics Consent Management Platform zur Einholung und Verwaltung von Einwilligungen
Auf unserer Website nutzen wir die Usercentrics Consent Management Platform („Usercentrics“), um Sie über die Cookies und die Technologien zu informieren, die wir auf unserer Website verwenden, und um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 (1) (c) DSGVO erforderlich, um unsere gesetzliche Verpflichtung gemäß Art. 7 (1) DSGVO zu erfüllen, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, der wir unterliegen, nachweisen zu können. Der Consent-Management-Service Usercentrics wird von der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, bereitgestellt, die Ihre Daten in unserem Auftrag verarbeitet. Wenn Sie unsere Website besuchen, speichert der Webserver von Usercentrics ein sogenanntes Server-Logfile, das auch Ihre anonymisierte IP-Adresse, Datum und Uhrzeit Ihres Besuchs, Geräte- und Browserinformationen sowie Informationen zu Ihrem Einwilligungsverhalten enthält. Ihre Daten werden nach drei Jahren gelöscht, es sei denn, Sie haben ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 (1) (a) DSGVO eingewilligt oder wir behalten uns eine darüber hinausgehende Datenverwendung vor, die gesetzlich erlaubt ist und über die wir Sie in dieser Datenschutzerklärung informieren.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in folgenden Ländern, für welche die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA.
Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Übermittlung in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung ist verfügbar.
7. Verwendung von Cookies und anderen Technologien
Auf unserer Website kommen die nachfolgend dargestellten Cookies und andere Technologien von Drittanbietern zum Einsatz. Soweit bei den einzelnen Technologien nichts anderes angegeben ist, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die in diesem Zusammenhang anfallenden Daten werden gelöscht, nachdem der entsprechende Zweck erfüllt und die Nutzung der jeweiligen Technologie durch uns beendet wurde. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu Ihren Widerrufsmöglichkeiten finden Sie im Abschnitt „Cookies und weitere Technologien“. Weitere Informationen, einschließlich der Grundlage unserer Zusammenarbeit mit den Dienstanbietern, finden Sie in den jeweiligen Technologien. Wenn Sie Fragen zu unseren Dienstanbietern und der Grundlage unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.
7.1 Nutzung von Google-Diensten
Wir nutzen die nachfolgenden Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch Google-Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Website werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in Googles Datenschutzerklärung.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgelegt hat.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit basiert auf Standard-Datenschutzklauseln, die von der Europäischen Kommission angenommen wurden.
Google Analytics
Zum Zweck der Website-Analyse erhebt und speichert Google Analytics automatisch Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website), aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Wenn Sie unsere Website von der EU aus besuchen, wird Ihre IP-Adresse auf einem Server in der EU gespeichert, um Standortdaten abzuleiten, und dann sofort gelöscht, bevor der Datenverkehr zur Verarbeitung an weitere Google-Server weitergeleitet wird. Die Datenverarbeitung erfolgt auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung durch Google.
Um die Vermarktung unserer Website zu optimieren, haben wir die Datenteilungseinstellungen für „Google-Produkte und -Dienste“ aktiviert. Dadurch kann Google auf die von Google Analytics erhobenen und verarbeiteten Daten zugreifen und diese zur Verbesserung der Google-Dienste verwenden. Die Datenteilung mit Google im Rahmen dieser Datenteilungseinstellungen basiert auf einer zusätzlichen Vereinbarung zwischen den für die Datenverarbeitung Verantwortlichen. Auf die anschließende Datenverarbeitung durch Google haben wir keinen Einfluss.
Zum Zwecke der optimierten Vermarktung unserer Website nutzen wir die sogenannte User-ID-Funktion. Mit Hilfe dieser Funktion können wir Ihren Interaktionsdaten für eine oder mehrere Sitzungen auf unseren Websites eine eindeutige, dauerhafte ID zuweisen und so Ihr Nutzerverhalten geräte- und sitzungsübergreifend analysieren.
Zu Zwecken der Webanalyse ermöglicht die Erweiterungsfunktion von Google Analytics Google Signals ein sog. „Cross-Device-Tracking“. Wenn Ihre internetfähigen Geräte mit Ihrem Google-Konto verknüpft sind und Sie in Ihrem Google-Konto die Einstellung „personalisierte Werbung“ aktiviert haben, kann Google Berichte über Ihr Nutzungsverhalten (insbesondere geräteübergreifende Nutzerzahlen) erstellen, auch wenn Sie das Gerät wechseln. Wir verarbeiten insoweit keine personenbezogenen Daten; wir erhalten lediglich auf Google Signals basierende Statistiken.
Für Webanalyse- und Werbezwecke ermöglicht die Erweiterungsfunktion von Google Analytics das sogenannte DoubleClick-Cookie, Ihren Browser beim Besuch anderer Websites zu erkennen. Google wird diese Informationen verwenden, um Berichte über Ihre Website-Aktivitäten zusammenzustellen und andere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen.
Wenn Sie uns keine Einwilligung zur Nutzung von Google Analytics gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, werden keine Cookies auf Ihrem Gerät gespeichert oder ausgelesen. Die in den vorherigen Absätzen beschriebene Datenverarbeitung findet nicht statt. Um Lücken in der Webanalyse durch Verhaltens- und Konversionsmodellierung zu schließen, werden Pings mit Daten (User-Agent, Informationen zu Ihrem Einwilligungsverhalten, Bildschirmauflösung, IP-Adresse) an Google gesendet.
Google Ads
Zu Zwecken der Werbung in den Google Suchergebnissen sowie auf den Webseiten Dritter wird beim Besuch unserer Webseite das sog. Google Remarketing Cookie gesetzt, das automatisch mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie in Ihrem Google-Konto die Einstellung „personalisierte Werbung“ aktiviert haben. Sind Sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren.
Zur Webseitenanalyse und Ereignisverfolgung nutzen wir das Conversion Tracking von Google Ads, um Ihr späteres Nutzungsverhalten zu messen, wenn Sie über eine Google Ads-Anzeige auf unsere Webseite gelangt sind. Zu diesem Zweck können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Website anhand von uns vorgegebenen Ereignissen, wie z. B. Besuch einer Website oder Newsletter-Anmeldung) erhoben werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.
Wenn Sie uns keine Einwilligung zur Nutzung von Google Ads gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, werden keine Cookies auf Ihrem Gerät gespeichert oder ausgelesen. Die in den vorherigen Absätzen beschriebene Datenverarbeitung findet nicht statt. Um Lücken in der Webanalyse durch Verhaltens- und Konversionsmodellierung zu schließen, werden Pings mit Daten (User-Agent, Informationen zu Ihrem Einwilligungsverhalten, Bildschirmauflösung, IP-Adresse, Seiten-URL, Informationen zu Anzeigenklicks in URL-Parametern) an Google gesendet. Ihre IP-Adresse wird verwendet, um das IP-Land abzuleiten.
Google Maps
Zur visuellen Darstellung von geographischen Informationen werden von Google Maps Daten über Ihre Nutzung der Maps-Funktionen, insbesondere die IP-Adresse und Standortdaten erhoben und an Google übermittelt und anschließend von Google verarbeitet. Auf diese anschließende Datenverarbeitung haben wir keinen Einfluss.
Google reCAPTCHA
Zum Zwecke des Schutzes vor Missbrauch unserer Web-Formulare sowie vor Spam durch automatisierte Software (sog. Bots) erhebt Google reCAPTCHA Daten (IP-Adresse, Zeitpunkt des Besuchs, Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Website) und führt mittels eines sog. JavaScripts und Cookies eine Analyse Ihrer Nutzung unserer Website durch. Zusätzlich werden andere Cookies ausgewertet, die von Google Diensten in Ihrem Browser gespeichert werden. Aus den Eingabefeldern des jeweiligen Formulars werden keine personenbezogenen Daten ausgelesen oder gespeichert.
Google Tag Manager
Mittels des Google Tag Managers können wir verschiedene Codes und Dienste auf unserer Website verwalten. Bei der Implementierung der einzelnen Tags kann Google auch personenbezogene Daten (z. B. IP-Adresse, Online-Kennungen (einschließlich Cookies)) verarbeiten. Die Datenverarbeitung erfolgt auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung durch Google.
Durch den Einsatz des Google Tag Managers kann eine vereinfachte Einbindung verschiedener Dienste/Technologien erreicht werden.
Wenn Sie einzelne Trackingdienste nicht nutzen möchten und deshalb deaktiviert haben, bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die über den Google Tag Manager eingebunden werden.
7.2 Nutzung von Facebook-Diensten
Nutzung von Facebook Pixel
Wir verwenden das Facebook-Pixel im Rahmen der Technologien von Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (im Folgenden „Facebook (by Meta)“ oder „Meta Platforms Ireland“) wie unten beschrieben. Das Facebook-Pixel dient der automatischen Erhebung und Speicherung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Website anhand von uns vorgegebenen Ereignissen, wie z. B. Besuch einer Website oder Newsletter-Anmeldung), aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Im Rahmen des sogenannten erweiterten Abgleichs werden auch Informationen erhoben und gehasht für Abgleichzwecke gespeichert, mit denen Einzelpersonen identifiziert werden können (z. B. Namen, E-Mail-Adressen und Telefonnummern). Zu diesem Zweck wird beim Besuch unserer Website automatisch ein Cookie durch das Facebook-Pixel gesetzt, das automatisch die Wiedererkennung Ihres Browsers beim Besuch anderer Websites mittels einer pseudonymen Cookie-ID ermöglicht. Facebook (von Meta) wird diese Informationen mit anderen Daten aus Ihrem Facebook-Konto zusammenführen und verwenden, um Berichte über die Website-Aktivitäten zusammenzustellen und andere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen, insbesondere personalisierte und gruppenbasierte Werbung. Wir haben keinen Einfluss auf die Datenverarbeitung durch Facebook und erhalten nur Statistiken auf der Grundlage von Facebook-Pixeln.
Die durch Facebook (by Meta)-Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Website werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Nähere Informationen über die Datenverarbeitung durch Facebook können Sie den Datenschutzhinweisen von Facebook (by Meta) entnehmen. Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien. Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Übermittlung in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung ist verfügbar. Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen basiert auf diesen Schutzmaßnahmen: Standarddatenschutzklauseln der Europäischen Kommission.
Facebook-Analysen
Im Rahmen der Facebook-Business-Tools ermöglichen uns über Facebook-Pixel erstellte Statistiken über Ihre Nutzung unserer Website die Analyse der Besucheraktivitäten auf der Website. Die Datenverarbeitung basiert auf einer Datenverarbeitungsvereinbarung mit Facebook (von Meta). Die Analyse dient der optimalen Präsentation und Vermarktung unserer Website.
Facebook-Anzeigen (Anzeigenmanager)
Wir verwenden Facebook-Anzeigen, um diese Website auf Facebook (von Meta) und anderen Plattformen zu bewerben. Wir legen die Parameter der jeweiligen Werbekampagne fest. Für die konkrete Umsetzung, insbesondere die Entscheidung über die Ausspielung der Werbeanzeigen bei einzelnen Nutzern, ist Facebook (von Meta) verantwortlich. Soweit bei den einzelnen Technologien nichts Abweichendes angegeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und deren Übermittlung an Meta Platforms Ireland. Die anschließende Datenverarbeitung durch Meta Platforms Ireland ist von dieser Vereinbarung nicht umfasst.
Auf der Grundlage der über Facebook-Pixel erstellten Statistiken über die Besucheraktivität auf unserer Website betreiben wir über Facebook Custom Audience gruppenbasierte Werbung auf Facebook (durch Meta), indem wir die Merkmale der jeweiligen Zielgruppe bestimmen. Im Rahmen des erweiterten Abgleichs (siehe oben), der zur Bestimmung der jeweiligen Zielgruppe stattfindet, fungiert Facebook (durch Meta) als unser Datenverarbeiter.
Auf Grundlage der durch das Facebook-Pixel verwendeten pseudonymen Cookie-ID und der erhobenen Daten über Ihr Nutzungsverhalten auf unserer Webseite betreiben wir über Facebook Pixel Remarketing personalisierte Werbung.
Über Facebook Pixel Conversions messen wir zu Zwecken der Webanalyse und des Event-Trackings Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Facebook-Ads-Anzeige auf unsere Webseite gelangt sind. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung mit Facebook (by Meta).
7.3 Andere Anbieter von Webanalyse- und Online-Marketing-Diensten
Verwendung des Pinterest-Tags für Webanalyse- und Werbezwecke
Für Webanalyse- und Werbezwecke auf Pinterest und auf Websites Dritter ermöglichen Technologien von Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (im Folgenden „Pinterest“), beim Besuch unserer Website automatisch interessenbezogene Werbung durch mittels Datenerhebung (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen zu Ihrer Nutzung unserer Website basierend auf von uns festgelegten Ereignissen, wie z. B. dem Besuch einer Website oder der Anmeldung für einen Newsletter), einer pseudonymen Cookie-ID und basierend auf den von Ihnen besuchten Seiten. Aus den erhobenen Daten werden unter Verwendung von Pseudonymen Nutzungsprofile erstellt. Pinterest wird diese Informationen mit weiteren Daten aus Ihrem Pinterest-Konto zusammenführen und benutzen, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Wir haben keinen Einfluss auf die Datenverarbeitung durch Pinterest und erhalten lediglich auf Pinterest-Tags basierende Statistiken. Dadurch können wir Ihr anschließendes Nutzungsverhalten für Zwecke der Webanalyse und des Event-Trackings messen, wenn Sie über eine Pinterest-Anzeige auf unsere Website gelangen. Die von Pinterest automatisch erhobenen Informationen werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, übertragen und dort gespeichert. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.
Unsere Dienstleister befinden sich und/oder nutzen Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.
Unsere Dienstleister befinden sich und/oder nutzen Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit basiert auf Standard-Datenschutzklauseln, die von der Europäischen Kommission angenommen wurden.
Verwendung des Vimeo-Video-Plugins zur Einbindung von Inhalten Dritter
Zum Zwecke der Einbindung von Inhalten Dritter werden über das Videoplugin Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen) von Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA (im Folgenden „Vimeo“), erhoben, an Vimeo übermittelt und dort verarbeitet. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Google Analytics ist automatisch in das Vimeo-Video-Plugin integriert. Zum Zweck der Webanalyse erhebt und speichert Google Analytics automatisch Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen zu Ihrer Nutzung unserer Website), aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Zu diesem Zweck können Cookies verwendet werden. Google Analytics ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Website werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Wenn Sie unsere Website von der EU aus besuchen, wird Ihre IP-Adresse auf einem Server in der EU gespeichert, um Standortdaten abzuleiten, und dann sofort gelöscht, bevor der Datenverkehr zur Verarbeitung an weitere Google-Server weitergeleitet wird. Wir haben keinen Einfluss auf und keinen Zugriff auf die Datenverarbeitung durch Vimeo, einschließlich der Einstellungen und Ergebnisse von Google Analytics.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgelegt hat.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR. Für diese Länder gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Unsere Zusammenarbeit basiert auf Standard-Datenschutzklauseln, die von der Europäischen Kommission angenommen wurden.
8. Einbindung des Trusted Shops Trustbadge / anderer Widgets
Auf dieser Website sind Trusted Shops Widgets eingebunden, um die Trusted Shops Dienste (z. B. Gütesiegel, gesammelte Bewertungen) anzuzeigen.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“). Wir und Trusted Shops sind gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Im folgenden Abschnitt informieren wir Sie über die wesentlichen Inhalte des Vertrags über die gemeinsame Verantwortlichkeit gemäß Art. 26 Abs. 2 DSGVO.
Im Rahmen der zwischen uns und der Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte vorzugsweise an Trusted Shops unter den in der Datenschutzerklärung angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber auch jederzeit an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann ggf. zur Beantwortung an den anderen Verantwortlichen weitergegeben.
8.1 Datenverarbeitung bei Einbindung des Trustbadge/anderer Widgets
Das Trustbadge wird von einem US-amerikanischen CDN-Anbieter (Content Delivery Network) bereitgestellt. Ein angemessenes Datenschutzniveau wird durch einen Angemessenheitsbeschluss der EU-Kommission gewährleistet, der hier für die USA abgerufen werden kann. Dienstleister aus den USA sind in der Regel nach dem EU-US-Datenschutzrahmen (DPF) zertifiziert. Weitere Informationen finden Sie hier. Wenn Dienstleister nicht nach dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Unmittelbar nach der Datenerhebung wird die IP-Adresse anonymisiert, so dass die gespeicherten Daten nicht Ihrer Person zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse verwendet.
8.2 Datenverarbeitung nach Abschluss der Bestellung
Nach Abschluss der Bestellung werden Bestellinformationen (Bestellbeträge, Bestellnummer, ggf. gekauftes Produkt) und Ihre E-Mail-Adresse, die mit einer kryptologischen Einwegfunktion gehasht wurde, an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienstleistungen bei Trusted Shops registriert sind, und ist daher für die Erfüllung unserer und der überwiegenden berechtigten Interessen von Trusted Shops an der Bereitstellung der mit der jeweiligen Bestellung verbundenen transaktionsbezogenen Bewertungsdienste gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich. Wenn Sie registriert sind, erfolgt die weitere Verarbeitung gemäß der vertraglichen Vereinbarung zwischen Ihnen und Trusted Shops. Sofern Sie sich noch nicht für die Dienste registriert haben, erhalten Sie anschließend die Möglichkeit, dies erstmals zu tun. Die weitere Verarbeitung nach der Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Sofern Sie sich noch nicht für die Dienste registriert haben, erhalten Sie anschließend die Möglichkeit, Ihre Einwilligung zum Erhalt von Bewertungseinladungen zu erteilen. Sofern Sie diese Einwilligung nicht erteilen, werden alle übermittelten Daten automatisch bei Trusted Shops gelöscht und ein Personenbezug ist nicht mehr möglich.
Trusted Shops setzt Dienstleister im Bereich Hosting, Monitoring und Protokollierung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Die Verarbeitung kann in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau ist jeweils durch einen Angemessenheitsbeschluss der EU-Kommission gewährleistet, der für die USA hier und für Israel hier abgerufen werden kann. Dienstleister aus den USA sind in der Regel nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden Sie hier. Wenn Dienstleister nicht nach dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
9. Social Media
Unsere Online-Präsenz auf Facebook (von Meta), Youtube, Instagram (von Meta), LinkedIn
Wenn Sie dem jeweiligen Social-Media-Anbieter Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden beim Besuch unserer Online-Präsenz auf den oben genannten Social-Media-Plattformen Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um beispielsweise Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierfür werden im Regelfall Cookies verwendet. Detaillierte Informationen über die Verarbeitung und Nutzung von Daten durch den jeweiligen Social-Media-Anbieter sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, wenden Sie sich bitte an uns.
Facebook (by Meta) wird von Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (im Folgenden „Meta Platforms Ireland“) bereitgestellt. Die von Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server von Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA, übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook-(von Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.
Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Übermittlung in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung ist möglich.
Unsere Dienstleister befinden sich in folgenden Ländern und/oder nutzen Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen basiert auf diesen Schutzmaßnahmen: Standarddatenschutzklauseln der Europäischen Kommission.
Instagram (by Meta) wird von Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (im Folgenden „Meta Platforms Ireland“) bereitgestellt. Die von Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server von Meta Platforms Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA, übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram-Fanpage (durch Meta) basiert auf einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in den folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgelegt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien:
Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Übermittlung in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung ist verfügbar.
Unsere Dienstleister befinden sich in diesen Ländern und/oder nutzen Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko:
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen basiert auf diesen Schutzmaßnahmen: Standarddatenschutzklauseln der Europäischen Kommission.
YouTube wird von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“) bereitgestellt. Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.
Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit basiert auf Standarddatenschutzklauseln, die von der Europäischen Kommission angenommen wurden.
LinkedIn wird von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“) bereitgestellt. Die Informationen, die LinkedIn automatisch über Ihre Nutzung unserer Online-Präsenz auf LinkedIn sammelt, werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, gesendet und dort gespeichert.
Unsere Dienstleister befinden sich in den folgenden Ländern und/oder nutzen Server in den folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgelegt hat: USA.
Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Übermittlung in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung ist verfügbar.
10. Kontaktmöglichkeiten und Ihre Rechte
10.1 Ihre Rechte
Als betroffene Person haben Sie folgende Rechte gemäß:
- Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten im dort beschriebenen Umfang zu verlangen;
- Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Art. 18 DSGVO, das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Widerspruchsrecht
Verarbeiten wir personenbezogene Daten wie oben beschrieben zur Wahrung unserer berechtigten Interessen, die bei der Interessenabwägung überwiegen, können Sie dieser Datenverarbeitung mit Wirkung für die Zukunft widersprechen. Werden Ihre Daten für Direktmarketingzwecke verarbeitet, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Werden Ihre Daten für andere Zwecke verarbeitet, haben Sie nur dann ein Widerspruchsrecht, wenn Gründe vorliegen, die sich auf Ihre besondere Situation beziehen.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Dies gilt nicht für die Verarbeitung personenbezogener Daten für Direktmarketingzwecke. In einem solchen Fall werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
10.2 Kontaktmöglichkeiten
Datenschutzbeauftragter:
Datenschutz Symbiose GmbH, Dr. Marion Herrmann
Hundingstr. 12
95445 Bayreuth
Deutschland
mh@datenschutz-symbiose.de
Wenn Sie Fragen dazu haben, wie wir Ihre personenbezogenen Daten erheben, verarbeiten oder nutzen, wenn Sie Ihre Daten abfragen, korrigieren, einschränken oder löschen möchten, wenn Sie Ihre erteilten Einwilligungen widerrufen oder einer bestimmten Datennutzung widersprechen möchten, wenden Sie sich bitte direkt an uns unter Verwendung der in unserer Anbieterkennzeichnung angegebenen Kontaktdaten.