Datenschutzerklärung

Datenschutzerklärung Natural Equibalance GmbH

 Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.

Unsere Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und der Nutzung unserer Webseite www.natural-equibalance.com, beim Aufruf und der Nutzung unserer Social-Media-Kanäle und im Rahmen unserer Zusammenarbeit.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Hinsichtlich der weiteren nachfolgend verwendeten Begriffe, wie bspw. „Verantwortlicher“ oder „Auftragsverarbeiter“, verweisen wir auf den Katalog der Begriffsbestimmungen in Art. 4 DSGVO.

Diese Datenschutzerklärung gilt auch für folgende Social-Media-Präsenzen:

Instagram

Facebook

 

§ 1 Name und Kontaktdaten der Verantwortlichen

Die Verantwortliche gem. Art. 4 Abs. 7 DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Natural Equibalance GmbH

Lochwiesenstraße 5

67122 Altrip

Telefon: +49 151 17830597

E-Mail: kontakt@natural-equibalance.com

Internet: https://www.natural-equibalance.com   

 

§ 2 Zweck der Datenverarbeitung

Im Zusammenhang mit der Bereitstellung unserer Website und der auf der Website bereitgestellten Angebote, verarbeiten wir personenbezogene Daten von Nutzern unserer Online-Angebote zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Wir verarbeiten personenbezogene Daten zur Begründung, Durchführung und Abwicklung von Kaufverträgen über unseren Online-Shop. Hierzu gehören insbesondere:

       Bearbeitung von Bestellungen

       Zahlungsabwicklung

      Rechnungsstellung

       Versandabwicklung

       Kommunikation im Rahmen der Vertragsdurchführung

       Bearbeitung von Rücksendungen und Reklamationen

       Marketingmaßnahmen

       Analyse und Optimierung unseres Online-Angebotes

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ferner verarbeiten wir Ihre personenbezogenen Daten ggf. im Rahmen der folgenden Zwecke:

Kontaktaufnahmen: Bei einer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name, Telefonnummer und weitere Angaben) von uns gespeichert, um Ihre Fragen zu bearbeiten und zu beantworten; sofern ein Vertragsverhältnis besteht, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage.

Für den Fall, dass kein Vertragsverhältnis besteht, sind unsere berechtigten Interessen an der Beantwortung der Kontaktanfrage Rechtsgrundlage nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

§ 3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person für einen bestimmten Zweck einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die uns unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

 

–§ 25 Abs. 1 TTDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;

–§ 25 Abs. 2 Nr. 1 TTDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder

–§ 25 Abs. 2 Nr. 2 TTDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten         Telemediendienst zur Verfügung stellen kann.

 

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

 

§ 4 Übermittlung von personenbezogenen Daten an Dritte und Auftragsverarbeiter

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir setzen zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (zB für die Bereiche IT, Telekommunikation und Marketing). Diese werden nur nach unserer Weisung tätig und wurden im Sinne von Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

 

–Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (zB für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;

–Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;

–Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (zB Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

 

Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe § 5.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

 

§ 5 Übermittlung in Drittländer

Sofern wir im Rahmen unserer Geschäftsbeziehungen Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden, die außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden, erfolgt dies ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit b oder lit. f jeweils iVm. Art. 44 ff. DSGVO). Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

 

Die Europäische Kommission bescheinigt einigen Drittländern durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-dataprotection/adequacy-decisions_en).

In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. 

Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DSGVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes.

Am 10. Juli 2023 ist das EU-U.S. Data Privacy Framework in Kraft getreten, ein Datenschutzabkommen zwischen der Europäischen Union (EU) und den USA. Dieses Abkommen soll sicherstellen, dass personenbezogene Daten von Europäern in den USA ein vergleichbares Schutzniveau wie in der EU genießen.

Für Unternehmen bedeutet dies, dass sie Daten in die USA übertragen können, ohne zusätzliche Schutzmaßnahmen zu ergreifen, sofern das US-Unternehmen die Zertifizierung nach diesem Abkommen erhalten hat. Das Abkommen enthält Schutzmechanismen, um den Zugriff auf Daten durch US-Nachrichtendienste zu regeln und bietet Rechtsbehelfe für EU-Bürgerinnen und Bürger. Weitere Informationen zum Datenschutzabkommen finden Sie hier: https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf. Häufige Fragen und Antworten zum Abkommen finden Sie hier: https://ec.europa.eu/commission/presscorner/detail/de/qanda_23_3752

Eine Liste des US-Handelsunternehmens mit zertifizierten Unternehmen finden Sie hier: https://www.dataprivacyframework.gov/s/participant-search.

 

§ 6 Dauer der Speicherung und Löschung von Daten

Wir speichern Ihre personenbezogenen Daten nur für die Dauer, die zur Erfüllung der gesetzlichen Aufbewahrungsfrist notwendig ist, das heißt für die Dauer von Gewährleistungsfristen sowie sonstiger gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen, sofern Sie nicht einer weitergehenden

Verarbeitung und Nutzung zugestimmt haben. Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald die Frist abgelaufen ist.

Im Rahmen eines Auftragsverhältnisses löschen wir Ihre personenbezogene Daten, nachdem und soweit die Speicherung zur Abwicklung bzw. Durchführung nicht mehr erforderlich ist und keine berechtigten Interessen oder gesetzlichen Pflichten unsererseits, wie gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14b UStG) einer Löschung entgegenstehen. Eine Löschung erfolgt demnach grundsätzlich 5 bis 10 Jahre nach Ende des Geschäftsverhältnisses, im Fall von titulierten Ansprüchen nach 30 Jahren.

 

§ 7 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zB TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne (siehe Kontakt § 1).

 

§ 8 Rechte der betroffenen Person

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DSGVO gegenüber der Verantwortlichen zu:

(1) Auskunftsrecht

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO).

(2) Berichtigungsrecht

Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).

(3) Löschungsrecht

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO).

(4) Einschränkungsrecht

Sie haben das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist (Art. 18 DSGVO).

(5) Widerspruchsrecht

AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, KÖNNEN SIE DER VERARBEITUNG SIE BETREFFENDER DATEN DURCH UNS ZUDEM JEDERZEIT WIDERSPRECHEN, SOFERN DIE VERARBEITUNG AUFGRUND VON ART. 6 ABS. 1 S. 1 LIT. E ODER LIT. F DSGVO ERFOLGT (ART.21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.

Weitere Einschränkungen, Modifikationen und gegebenenfalls Ausschlüsse der vorgenannten Rechte können sich aus der Datenschutz-Grundverordnung oder nationalen Rechtsvorschriften ergeben.

(6) Widerrufsrecht nach Einwilligung

Sollten Sie im Rahmen der Nutzung unserer Webseite oder Online-Angebote Ihre Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen.

Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen.

Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns gegenüber am besten unter den oben angegebenen Kontaktdaten ausüben (siehe §2).

(7) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinn des Art. 51 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

 

§ 9 Nutzung unserer Webseite

Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden.

•       IP-Adresse

•       Datum und Uhrzeit der Anfrage

•       Zeitzonendifferenz zur Greenwich Mean Time (GMT)

•       Inhalt der Anforderung (besuchte Seite)

•       Zugriffsstatus/HTTP-Statuscode

•       jeweils übertragene Datenmenge

•       vorher besuchte Seite Website (Referrer-URL),

•       Browser

•       Betriebssystem

•       Sprache und Version der Browsersoftware.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

(1) Webhosting Shopify

Wir nutzen die E-Commerce-Plattform Shopify zur Bereitstellung unseres Online-Shops. Anbieter ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie die Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada.

Shopify stellt die technische Infrastruktur unseres Online-Shops bereit, einschließlich Hosting, Datenbank, Bestellabwicklung, Kundenkonten, Checkout-Funktion sowie der Integration zusätzlicher Shopify-Apps und technischer Erweiterungen. Zudem erfolgt über Shopify die Abwicklung der Bestellungen, Rechnungsstellung sowie die damit verbundene buchhalterische Verarbeitung. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung unseres berechtigten Interesses an einem sicheren und effizienten Betrieb unseres Online-Shops gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere unter Einsatz von Standardvertragsklauseln oder im Rahmen des EU-U.S. Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.com/legal/privacy.

 

Cloudflare

Zur Sicherstellung der Stabilität und Sicherheit unserer Website nutzen wir den Dienst Cloudflare, angeboten von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare fungiert als Content Delivery Network (CDN) und Sicherheitsdienst und kann den gesamten Datenverkehr zwischen Ihrem Browser und unserer Website verarbeiten. Dabei können insbesondere IP-Adressen und technische Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Cloudflare verarbeitet Daten auch in den USA. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus besteht eine Zertifizierung für das Swiss-U.S. Data Privacy Framework sowie die UK Extension zum EU-U.S. Data Privacy Framework. Die Datenübermittlung erfolgt daher auf Grundlage dieser Angemessenheitsbeschlüsse gemäß Art. 45 DSGVO. Ergänzend erfolgt die Datenübertragung unter Einsatz geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie unter: https://www.cloudflare.com/privacypolicy

 

(2) Verwenden des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme. Mit Absenden Ihrer Nachricht willigen Sie in die Verarbeitung der übermittelten Daten ein. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs 1 lit. a DSGVO mit Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

 

(3) Verwendung von Cookies

(1) Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Website Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht (2), bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Cookies (3) und von Ihnen freiwillig aus- oder abwählbare Cookies beschreiben (4).

(2) Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden:

–Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.

–Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.

(3) Zwingende, zur Anzeige der Website technisch notwendige Funktionen: Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutze. Ohne diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind im Consent-Manager ersichtlich. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(4) Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Website über das sog. Cookie-Consent-Tool auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Website analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TDDDG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TDDDG iVm Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist.

Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

(5) Wir nutzen auf unserer Webseite ein Cookie-Consent-Tool zum Zwecke der Einholung Ihrer Einwilligung für den Einsatz von Cookies und anderen Technologien. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, haben wir mit dem Anbieter des Consent-Tools einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

 

(6) Wir nutzen auf unserer Webseite die Consent-Management-Lösung Pandectes GDPR Compliance, einen Dienst von Pandectes OÜ, Männimäe/1, 74626 Kuusalu vald, Estland, zum Zwecke der Einholung und Verwaltung Ihrer Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Pandectes speichert dabei Informationen über die von Ihnen erteilten Einwilligungen, insbesondere den Einwilligungsstatus sowie Zeitstempel, um die Einhaltung der datenschutzrechtlichen Anforderungen nachweisen zu können. Weitere Informationen zur Datenverarbeitung durch Pandectes finden Sie unter: https://pandectes.io/privacy-policy

 

(4) Newsletter-Versand Klaviyo

Sie haben die Möglichkeit, sich auf unserer Webseite für einen Newsletter anzumelden.

Ihre Daten werden dabei an den Dienstleister Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA, weitergegeben. Klaviyo ist eine Marketing-Automatisierungsplattform, über die wir unseren Newsletter versenden sowie automatisierte E-Mail-Flows (z. B. Warenkorbabbrüche oder Bestellinformationen) steuern.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung sowie § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Informationen in Ihrem Endgerät erfolgt. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.

Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Klaviyo verarbeitet Daten in den USA. Klaviyo hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet. Zusätzlich wird die Datenübertragung durch den Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert. Weitere Informationen zum Datenschutz bei Klaviyo finden Sie unter: https://www.klaviyo.com/legal/privacy-policy.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail an die angegebene E-Mail-Adresse, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen.

Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso können Interaktionen mit unseren Newslettern (z. B. Öffnungs- und Klickraten) ausgewertet werden, um unsere Inhalte zu optimieren.

§ 10 Weitere Funktionen und Angebote unserer Website

Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können und verwenden weitere übliche Funktionen zu Analyse oder Vermarktung unserer Angebote sowie zur Projektplanung, die nachfolgend näher vorgestellt werden.

Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir verarbeiten solche weiteren Daten, die wir zur Durchführung der jeweiligen Leistungen nutzen. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor genannten Grundsätze zur Datenverarbeitung. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Je nach Leistung können Ihre Daten auch in eigener Verantwortung von den Partnern erhoben werden.

Nähere Informationen erhalten Sie bei Angabe Ihrer Daten oder untenstehend in der Beschreibung der jeweiligen Angebote. Soweit die Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

 

(1) Analyse-Tools

Google Analytics

Unsere Webseite nutzt Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck der Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf Websites und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie interessanter gestalten.

Die Interaktionen zwischen Ihnen und unserer Website erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Website- oder App-Aktivitäten. In Google Analytics werden außerdem Ihre IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und um mir als Websitebetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“). Zu Ihrem Schutz nutzen wir aber natürlich die Anonymisierungsfunktion („IP Masking“), das heißt dass Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett kürzt.

Rechtsgrundlage für die Erhebung und weitere Verarbeitung der Informationen ist Ihre erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. In Apps können Sie die Werbe-ID unter den Einstellungen von Android oder iOS zurücksetzen. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: tools.google.com/dlpage/gaoptout?hl=de/.

Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: support.google.com/analytics/answer/6004245?hl=de/. Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Google LLC hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet und sich gegenüber dem US-Handelsministerium (U.S. Department of Commerce) selbst zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active. Weitere Informationen zum Datenschutz bei Google, die nach Aussage von Google auch für Google Analytics gelten sollen, finden Sie unter: https://policies.google.com/privacy?hl=de.

 

Meta (Facebook)-Pixel

Zum Zwecke der Analyse und Optimierung sowie der Konversionsmessung unserer Webseite setzen wir den Dienst Meta (Facebook)-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Mutterunternehmen ist die Meta Platforms Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Durch den Einsatz des Meta-Pixels kann Meta die Besucher unserer Webseite als potenzielle Zielgruppe für Anzeigen bestimmen. Dies ermöglicht die Auswertung der Wirksamkeit von Werbeanzeigen zu statistischen und Marktforschungszwecken sowie die Optimierung zukünftiger Werbemaßnahmen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen. Meta verarbeitet Daten auch in den USA. Meta Platforms Inc. hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet und sich gegenüber dem US-Handelsministerium entsprechend zertifiziert. Darüber hinaus werden geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, eingesetzt. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter:  https://www.facebook.com/privacy/policy  sowie https://www.facebook.com/legal/EU_data_transfer_addendum

 

Google Ads

Wir nutzen auf unserer Website Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen von Google Ads setzen wir Conversion-Tracking ein. Dabei wird ein Cookie gesetzt, sofern Sie über eine Google-Anzeige auf unsere Website gelangen und in die Nutzung eingewilligt haben. Mithilfe des Conversion-Trackings können wir erfassen, wie erfolgreich einzelne Werbemaßnahmen sind. Wir erhalten hierbei keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO iVm § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über das Cookie-Consent-Tool widerrufen werden. Auch im Rahmen von Google Ads kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google hat sich dem EU-U.S. Data Privacy Framework angeschlossen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de.

 

Google Search Console

Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google Search Console dient der technischen Überwachung und Optimierung unserer Website in der Google-Suche. Bei der Nutzung der Google Search Console werden keine Cookies auf Ihrem Endgerät gesetzt. Die Verarbeitung erfolgt ausschließlich auf aggregierter Ebene. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de

 

Hotjar

Unsere Website nutzt Hotjar, einen Webanalysedienst der Hotjar Ltd., Level 2, St. Julian’s Business Centre, 3 Elia Zammit Street, St. Julian’s STJ 1000, Malta. Hotjar ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website, z. B. durch Heatmaps, Scrollverhalten und Interaktionen mit einzelnen Seitenbereichen. Dabei können IP-Adresse, Geräteinformationen, Browserdaten sowie Nutzungsdaten verarbeitet werden. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über unser Cookie-Consent-Tool widerrufen werden. Weitere Informationen zur Datenverarbeitung durch Hotjar finden Sie unter: https://www.hotjar.com/legal/policies/privacy.

 

Intelligems (A/B-Testing)

Zur Durchführung von A/B-Tests nutzen wir Intelligems, angeboten von Intelligems Inc., 228 Park Ave S, PMB 71504, New York, NY 10003-1502, USA. Intelligems ermöglicht uns, unterschiedliche Varianten unserer Website zu testen, um die Benutzerfreundlichkeit und Conversion-Rate zu optimieren. Hierbei können Cookies gesetzt und Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 25 Abs. 1 TDDDG. Intelligems verarbeitet personenbezogene Daten in den USA. Die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie unter: https://www.intelligems.io/privacy.

 

Madgicx (Meta-Analyse)

Wir nutzen Madgicx, einen Dienst der Madgicx Ltd., Tel Aviv, Israel, zur Analyse und Optimierung unserer Meta-Werbekampagnen. Madgicx ermöglicht uns die Auswertung von Werbeanzeigen und Kampagnenperformance. Dabei können aggregierte Nutzungs- und Kampagnendaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zur Datenverarbeitung finden Sie unter: https://www.madgicx.com/privacy-policy.

 

Conversion- und Upsell-Funktionen

Zur Optimierung unseres Online-Shops und zur Verbesserung der Benutzerfreundlichkeit setzen wir Funktionen zur Anzeige ergänzender Produktempfehlungen sowie zur Warenkorb- und Checkout-Optimierung ein.

Diese Funktionen können insbesondere Informationen über angesehene Produkte, Warenkorbinhalte sowie Kaufhistorien verarbeiten, um personalisierte Empfehlungen auszugeben.

Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden oder personenbezogene Daten zu Analyse- oder Marketingzwecken verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 25 Abs. 1 TDDDG.

Soweit die Verarbeitung technisch erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst (z. B. Warenkorb- oder Checkout-Funktion) bereitzustellen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

 

(2) eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten für die Zwecke der Begründung, Ausgestaltung und Änderung unserer Vertragsbeziehungen. Zur Bereitstellung und Abrechnung unseres Dienstes erheben, verarbeiten und nutzen wir nur personenbezogene Daten über die Nutzung dieser Website (Nutzungsdaten), soweit dies erforderlich ist. Die Rechtsgrundlage für diese Verarbeitungstätigkeiten ist Art. 6 Abs. 1 lit. b DSGVO.

Nach Abschluss des Auftrags oder der Beendigung der Geschäftsbeziehung und nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die erhobenen Kundendaten von uns gelöscht. Die geltenden gesetzlichen Aufbewahrungsfristen bleiben unberührt.

Zahlungsdienste

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

PayPal

Wenn Sie sich im Rahmen des Bestellvorgangs für die Zahlungsmethode PayPal entscheiden, werden Ihre für den Zahlungsvorgang erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, übermittelt. Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs und damit zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

 

Stripe

Wir nutzen den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei der Auswahl dieser Zahlungsmethode werden die für den Zahlungsvorgang erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, Rechnungsbetrag, Währung und Transaktionsnummer) an Stripe übermittelt. Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs und damit zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten an die Muttergesellschaft Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus besteht eine Zertifizierung für das Swiss-U.S. Data Privacy Framework sowie die UK Extension zum EU-U.S. Data Privacy Framework. Die Datenübermittlung erfolgt daher auf Grundlage dieser Angemessenheitsbeschlüsse gemäß Art. 45 DSGVO. Ergänzend erfolgt die Datenübertragung unter Einsatz geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

 

Apple Pay

Sofern Sie sich für die Zahlung über Apple Pay entscheiden, erfolgt die Zahlungsabwicklung über den von Ihnen bei Apple Pay hinterlegten Zahlungsdienstleister. Anbieter von Apple Pay ist die Apple Inc., One Apple Park Way, Cupertino, California, USA, für den europäischen Raum die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Wir erhalten keine Kreditkarten- oder Kontodaten. Die für den Zahlungsvorgang erforderlichen Daten werden direkt an Apple bzw. den jeweils hinterlegten Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei Apple Pay finden Sie unter: https://www.apple.com/de/privacy. 

 

Google Pay

Bei Auswahl der Zahlungsmethode Google Pay erfolgt die Zahlungsabwicklung über die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Auch hier erhalten wir keine vollständigen Zahlungsdaten. Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet. Weitere Informationen zum Datenschutz bei Google Pay finden Sie unter: https://policies.google.com/privacy?hl=de.

 

(3) Unternehmensprozesse und Marketing

Google Fonts

Auf unserer Website werden Schriftarten („Google Fonts“) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingebunden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten direkt von Google, wobei Ihre IP-Adresse an Google übermittelt wird.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 25 Abs. 1 TDDDG. Google verarbeitet Daten auch in den USA. Google hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet. Weitere Informationen finden Sie unter: https://policies.google.com/privacy

 

Google Drive (Einbindung von Videoinhalten)

Auf unserer Website können Inhalte eingebettet sein, die über Google Drive bereitgestellt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beim Aufruf einer Seite mit eingebetteten Videos wird eine Verbindung zu den Servern von Google hergestellt. Dabei wird dem Google-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem kann Google bestimmte Informationen über Ihr Gerät (z. B. IP-Adresse, Browsertyp) erfassen.

Rechtsgrundlage für die Einbindung und Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 25 Abs. 1 TDDDG, sofern die Einbindung nicht technisch erforderlich ist. Die Einwilligung können Sie jederzeit über unser Cookie-Consent-Tool widerrufen.

Google verarbeitet Daten auch in den USA. Google hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de.

 

GoAffPro (Affiliate-Marketing)

Wir nutzen den Dienst GoAffPro, angeboten von GoAffPro, Indien, zur Durchführung und Verwaltung unseres Affiliate- bzw. Partnerprogramms.

GoAffPro ermöglicht es uns, Partnern Provisionen für vermittelte Verkäufe zuzuordnen. Hierzu können Cookies und vergleichbare Technologien eingesetzt werden, um nachzuvollziehen, über welchen Partner ein Nutzer auf unsere Website gelangt ist.

Dabei können insbesondere Nutzungsdaten sowie Informationen über Transaktionen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO iVm § 25 Abs. 1 TDDDG.

GoAffPro verarbeitet personenbezogene Daten in einem Drittland (Indien), für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Die Datenübermittlung erfolgt daher ausschließlich unter Einsatz geeigneter Garantien gemäß Art. 44 ff. DSGVO. Weitere Informationen zur Datenverarbeitung durch GoAffPro finden Sie unter: https://goaffpro.com/privacy

 

Judge.me (Bewertungssystem)

Wir nutzen den Dienst Judge.me, angeboten von Judge.me Ltd., 71-75 Shelton Street, Covent Garden, London, Vereinigtes Königreich, zur Sammlung und Anzeige von Kundenbewertungen.

Judge.me ermöglicht es uns, Bewertungen zu unseren Produkten darzustellen und Feedback von Kunden einzuholen. Dabei können personenbezogene Daten wie E-Mail-Adresse, Nutzungsdaten sowie im Rahmen der Bewertung übermittelte Inhalte verarbeitet werden.

Beim Aufruf von Seiten, auf denen Bewertungen angezeigt werden, kann eine Verbindung zu den Servern von Judge.me hergestellt werden. Dabei können insbesondere IP-Adresse und technische Informationen über Ihr Endgerät übermittelt werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern entsprechende Technologien eingesetzt werden, sowie im Übrigen auf Grundlage unseres berechtigten Interesses an der Darstellung von Kundenbewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Datenübermittlung in das Vereinigte Königreich erfolgt, basiert diese auf einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit darüber hinaus eine Datenübermittlung in sonstige Drittländer erfolgt, wird diese unter Beachtung der Art. 44 ff. DSGVO und unter Einsatz geeigneter Garantien durchgeführt. Weitere Informationen zur Datenverarbeitung durch Judge.me finden Sie unter: https://judge.me/privacy 

 

§ 11 Datenverarbeitung durch soziale Plattformen

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Beim Besuch dieser Profile werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Personenbezogene Daten sind dabei alle Informationen, die sich auf Sie als identifizierte oder identifizierbare Person beziehen (z. B. Name, E-Mail-Adresse, Nutzungsverhalten oder IP-Adresse). Die Nutzung unserer Social-Media-Profile erfolgt in eigener Verantwortung. Dies gilt insbesondere für die Nutzung interaktiver Funktionen (z. B. Kommentieren, Teilen oder Bewerten).

Beim Besuch unserer Profile erfassen die Anbieter der Social-Media-Plattformen unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät gespeichert sind. Diese Informationen werden verwendet, um uns als Betreiber der Profile statistische Informationen über die Nutzung und Interaktion bereitzustellen. Die dabei über Sie erhobenen Daten werden von den Plattformbetreibern verarbeitet und können dabei auch in Drittländer, insbesondere in die USA, übermittelt werden. Die Datenübertragung erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln sowie – sofern anwendbar – einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch die jeweiligen Anbieter finden Sie in deren Datenschutzerklärungen.

Wir nutzen folgende Social-Media-Plattformen:

Instagram 

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland 

Datenschutzerklärung: https://privacycenter.instagram.com/policy/

Facebook 

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland 

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Uns ist nicht bekannt, in welchem Umfang die Plattformbetreiber die Daten aus Ihrem Besuch und Ihrer Interaktion für eigene Zwecke verarbeiten, wie lange diese gespeichert werden oder ob eine Weitergabe an Dritte erfolgt.

Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem jeweiligen Netzwerk registriert und angemeldet sind oder die Seite als nicht registrierter Nutzer besuchen. Beim Zugriff auf unsere Profile wird die Ihrem Endgerät zugewiesene IP-Adresse an den jeweiligen Anbieter übermittelt.

Wenn Sie während des Besuchs in Ihrem Nutzerkonto eingeloggt sind, kann der jeweilige Anbieter Ihr Nutzungsverhalten Ihrem persönlichen Profil zuordnen. Wenn Sie dies vermeiden möchten, sollten Sie sich vor dem Besuch unserer Profile ausloggen, die auf Ihrem Endgerät gespeicherten Cookies löschen und Ihren Browser neu starten.

Soweit wir als Betreiber der Profile eigene Daten verarbeiten (z. B. im Rahmen von Anfragen), erfolgt dies auf Grundlage unseres berechtigten Interesses an einer effektiven Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an den jeweiligen Plattformanbieter wenden. Soweit wir für die Beantwortung nicht zuständig sind, leiten wir Ihre Anfrage an den jeweiligen Anbieter weiter.

 

§ 12 Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer Webseite unterrichtet.

 

Stand: 4. August 2026