Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:

NutriPur GmbH

Weststraße 35

06126 Halle Saale

E-Mail: info@nutripur.eu

Telefonnummer: +4934527952350

Vielen Dank für Ihren Besuch in unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachstehend finden Sie ausführliche Informationen darüber, wie wir mit Ihren Daten umgehen.

1. Zugriffsdaten und Hosting

Sie können unsere Website besuchen, ohne persönliche Daten preiszugeben. Bei jedem Besuch der Website speichert der Webserver automatisch nur eine sogenannte Server-Logdatei, die z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, das Datum und die Uhrzeit der Anfrage, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und die Anfrage dokumentiert. Dies dient gemäß Art. 6 Abs. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an einer ordnungsgemäßen Darstellung unseres Angebots, die im Rahmen einer Interessenabwägung überwiegen. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Besuchs auf unserer Website gelöscht.

1.1 Hosting

Die Dienste für das Hosting und die Darstellung der Website werden teilweise von unseren Dienstleistern auf der Grundlage einer Verarbeitung in unserem Auftrag erbracht. Sofern in dieser Datenschutzerklärung nicht anders angegeben, werden alle Zugriffsdaten und alle Daten, die in den zu diesem Zweck bereitgestellten Formularen auf dieser Website erfasst werden, auf ihren Servern verarbeitet. Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

1.2 Content Delivery Network

Zum Zwecke einer kürzeren Ladezeit nutzen wir für einige Angebote ein sogenanntes Content Delivery Network („CDN“). Dieser Dienst stellt Inhalte, z. B. große Mediendateien, über regional verteilte Server externer CDN-Dienstleister bereit. Aus diesem Grund werden die Zugriffsdaten auf den Servern dieser Dienstleister verarbeitet. Wir beauftragen unsere Dienstleister auf der Grundlage einer Verarbeitung in unserem Auftrag. Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt keine Angemessenheitsentscheidung der Europäischen Kommission vor.

Unsere Zusammenarbeit basiert auf Standarddatenschutzklauseln, die von der Europäischen Kommission verabschiedet wurden. Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

2. Datenverarbeitung zum Zwecke der Vertragsabwicklung und Kontaktaufnahme

2.1 Datenverarbeitung zum Zwecke der Vertragserfüllung

Zur Erfüllung des Vertrags (einschließlich Anfragen zur Bearbeitung bestehender Gewährleistungs- und Leistungsmängelansprüche sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig zur Verfügung stellen. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zur Vertragsabwicklung zwingend benötigen und die Bestellung ohne deren Angabe nicht versenden können.

Welche Daten erhoben werden, ist den jeweiligen Eingabeformularen zu entnehmen.

Weitere Informationen zur Verarbeitung Ihrer Daten, insbesondere zur Weitergabe der Daten an unsere Dienstleister zum Zwecke der Bestellung, Zahlung und des Versands, finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 c) DSGVO gelöscht, es sei denn, Sie haben ausdrücklich in Übereinstimmung mit

Art. 6 Abs. 1 lit. a DSGVO in die weitere Verarbeitung Ihrer Daten eingewilligt oder wir oder ein von uns verarbeitendes Unternehmen haben einen darüber hinausgehenden Datenverarbeitungszweck nachweisen können, der gesetzlich zulässig ist und über den wir Sie in dieser Datenschutzerklärung informieren.

Warenwirtschaftssystem

Wir nutzen Warenwirtschaftssysteme externer Dienstleister zur Auftrags- und Vertragsabwicklung. Wir beauftragen unsere Dienstleister auf der Grundlage der Verarbeitung in unserem Auftrag. Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Datenverarbeitung ERP-System Weclapp

Wir nutzen Weclapp als ERP- und CRM-Software, um unsere Geschäftsprozesse (Warenwirtschaft, Buchhaltung, Kundenmanagement) effizient zu steuern. Anbieter ist die Weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen (nachfolgend „Weclapp“).

Zweck der Verarbeitung: Die Verarbeitung erfolgt zur ordnungsgemäßen Abwicklung unserer Geschäftsprozesse, Vertragsanbahnung und Vertragserfüllung (Rechnungsstellung, Kundenbetreuung, Warenwirtschaft) gemäß Art. 6 Abs. 1 lit. b und f DSGVO.
Art der Daten: Es werden Kundendaten (Name, Adresse, E-Mail, Kontaktdaten), Vertragsdaten (Rechnungen, Bestellungen) und ggf. Zahlungsdaten verarbeitet.
Speicherort: Weclapp hostet die Daten in deutschen Rechenzentren, wodurch ein hoher Sicherheitsstandard gewährleistet ist.
Auftragsverarbeitungsvertrag (AVV): Wir haben einen AVV mit Weclapp geschlossen. Dadurch stellt Weclapp sicher, dass Daten nur in unserem Auftrag verarbeitet werden und die DSGVO eingehalten wird.

Speicherdauer: Die Daten werden gelöscht, sobald sie für unsere Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z.B. nach HGB/AO) entgegenstehen.

Datenverarbeitung Fulfillment-Partner Logiful

Zum Zweck der Vertragserfüllung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO arbeiten wir mit dem Fulfillment-Dienstleister Logiful GmbH, Ketziner Str. 122, 14476 Potsdam (nachfolgend „Logiful“) zusammen.

Im Rahmen dieses Fulfillment-Prozesses übermitteln wir Ihre personenbezogenen Daten (Name, Adresse, ggf. E-Mail-Adresse/Telefonnummer zur Avisierung) an Logiful. Dies ist notwendig, um Ihre Bestellung zu kommissionieren, zu verpacken und an das Versandunternehmen DHL zu übergeben.

Mit Logiful besteht ein Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO, wodurch sichergestellt wird, dass die Daten gemäß den europäischen Datenschutzrichtlinien verarbeitet und geschützt werden.

Soweit Versanddienstleister Ihre Daten in eigener Verantwortung nutzen (z.B. zur Paketankündigung), erfolgt dies auf Grundlage deren eigener Datenschutzerklärungen.

2.2 Kundenkonto

Sofern Sie gemäß Art. 6 Abs. 1 lit. a DSGVO mit der Eröffnung eines Kundenkontos Ihre Einwilligung erteilt haben, verwenden und speichern wir Ihre Daten zum Zwecke der Eröffnung des Kundenkontos sowie für weitere zukünftige Bestellungen auf unserer Website. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, es sei denn, Sie haben ausdrücklich in Übereinstimmung mit Art. 6 Abs. 1 lit. a DSGVO in die weitere Verwendung Ihrer Daten eingewilligt oder wir behalten uns das Recht vor, Daten darüber hinaus zu verwenden, was gesetzlich zulässig ist und worüber wir Sie in dieser Datenschutzerklärung informieren.

2.3 Kontaktaufnahme

Im Rahmen unserer Kundenkommunikation erheben wir personenbezogene Daten zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn Sie uns diese Daten freiwillig bei der Kontaktaufnahme (z. B. über das Kontaktformular oder per E-Mail) übermitteln. Pflichtfelder sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zur Bearbeitung Ihrer Anfrage unbedingt benötigen. Welche Daten erhoben werden, ist den jeweiligen Eingabeformularen zu entnehmen. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich in die weitere Verarbeitung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Datenschutzerklärung informieren.

3. Datenverarbeitung zum Zwecke des Versands

Wir geben Ihre Daten im Rahmen der erforderlichen Lieferbedingungen für die bestellte Ware gemäß Art. 6 Abs. 1 lit. b DSGVO an das Versandunternehmen weiter. Bei Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Datenübermittlung an einen Versanddienstleister zum Zweck der Versandbenachrichtigung

Sofern Sie uns während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, leiten wir Ihre E-Mail-Adresse und Telefonnummer gemäß Art. 6 Abs. 1 lit. a DSGVO an den ausgewählten Versanddienstleister weiter, damit dieser Sie zum Zweck der Versandbenachrichtigung oder -koordination vor dem Versand kontaktieren kann.

Diese Einwilligung kann jederzeit widerrufen werden, indem Sie eine Nachricht an die in dieser Datenschutzerklärung angegebenen Kontaktdaten senden oder sich direkt an den Versanddienstleister unter Verwendung der unten angegebenen Kontaktadresse wenden. Nach dem Widerruf der Einwilligung werden wir die Daten, die Sie zu diesem Zweck angegeben haben, löschen, es sei denn, Sie haben ausdrücklich der weiteren Verwendung Ihrer Daten zugestimmt oder wir haben uns das Recht vorbehalten, Ihre Daten für andere Zwecke zu verwenden, die gesetzlich zulässig sind und über die wir Sie in dieser Datenschutzerklärung informieren.

Wenn Sie Fragen zu unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

4. Datenverarbeitung zum Zwecke der Zahlung

Im Rahmen des Zahlungsvorgangs in unserem Online-Shop arbeiten wir mit folgenden Partnern zusammen: technischer Dienstleister, Kreditinstitut, Zahlungsdienstleister.

4.1 Datenverarbeitung zum Zwecke der Transaktionsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Abwicklung des Zahlungsvorgangs erforderlichen Daten an unsere technischen Dienstleister, an die beauftragten Kreditinstitute oder an den gewählten Zahlungsdienstleister, soweit dies für die Abwicklung der Zahlung erforderlich ist. Dies geschieht zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. In einigen Fällen erheben die Zahlungsdienstleister selbst die für die Zahlungsabwicklung erforderlichen Daten, z. B. auf ihrer eigenen Website oder über eine technische Integration in den Bestellprozess. In diesem Fall gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Je nach gewählter Zahlungsmethode können Datenübermittlungen in Drittländer außerhalb der EU/des EWR erfolgen, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat. Soweit Datenübermittlungen in Drittländer außerhalb der EU/des EWR erfolgen, für die die Europäische Kommission keinen Beschluss über ein angemessenes Datenschutzniveau erlassen hat, erfolgt die Zusammenarbeit auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission. Wenn Sie Fragen zu unseren Partnern für die Zahlungsabwicklung oder zu den Grundlagen unserer Zusammenarbeit mit ihnen haben, wenden Sie sich bitte an die in dieser Datenschutzerklärung angegebene Kontaktstelle.

4.2 Datenverarbeitung zum Zwecke der Betrugsbekämpfung und Optimierung unserer Zahlungsprozesse

Gegebenenfalls übermitteln wir zusätzliche Daten an die oben genannten Dienstleister. Diese verwenden diese Daten zusammen mit den für die Zahlungsabwicklung erforderlichen Informationen zum Zwecke der Betrugsbekämpfung und zur Optimierung unserer Zahlungsprozesse (z. B. Rechnungsstellung, Bearbeitung strittiger Zahlungen, Unterstützung der Buchhaltung).

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer überwiegenden berechtigten Interessen, uns vor Betrug zu schützen und ein effizientes Zahlungsmanagement zu gewährleisten.

4.3 Identitäts- und Bonitätsprüfung bei der Auswahl von Klarna Zahlungsdiensten

Klarna Pay later (Rechnung)

Klarna Slice it (Ratenzahlung)

Wenn Sie sich für die Zahlungsdienste der Klarna Bank AB (publ), Sveavägen 46,

111 34 Stockholm, Schweden (im Folgenden Klarna) entscheiden, leiten wir Ihre Daten im Rahmen des Zahlungsvorgangs und der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO an Klarna weiter. Die Übermittlung der Daten erfolgt, damit Klarna eine Rechnung für die von Ihnen gewünschte Rechnungsstellung ausstellen und eine Identitäts- und Bonitätsprüfung durchführen kann. Bitte haben Sie Verständnis dafür, dass wir Ihnen die jeweilige Klarna-Zahlungsmethode nur anbieten können, wenn dies aufgrund der Ergebnisse der Bonitätsprüfung möglich ist. Ausführliche Informationen hierzu und zu den verwendeten Auskunfteien finden Sie in der Datenschutzerklärung von Klarna.

4.4 Kauf auf Raten

Wenn Sie die Option „Ratenkauf“ wählen und die hierfür erforderliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, werden Ihre personenbezogenen Daten (Vor- und Nachname, Anschrift, E-Mail, Telefonnummer, Geburtsdatum, IP-Adresse, Geschlecht) und die erforderlichen Transaktionsdaten (gekaufter Artikel, Rechnungsbetrag, Fälligkeitstermine, Gesamtbetrag, Rechnungsnummer, Steuern, Währung, Bestelldatum und -zeit) werden an unseren Partner Klarna Bank AB, deutsche Niederlassung, Chaussestraße 117, 10115, Deutschland, zum Zweck der Durchführung der Zahlung gemäß der oben genannten Methode weitergeleitet. Zum Zweck der Überprüfung der Identität und/oder Bonität des Kunden fordert unser Partner Informationen aus öffentlich zugänglichen Datenbanken und von Kreditauskunfteien an und sammelt diese Referenzagenturen.

Die Einzelheiten zu den Dienstleistern, die Informationen bereitstellen, einschließlich gegebenenfalls Informationen zur Kreditwürdigkeit, die auf der Grundlage mathematisch-statistischer Methoden entwickelt wurden, sowie weitere Einzelheiten, die für die Verarbeitung Ihrer Daten nach deren Übermittlung an unseren Partner Klarna Bank AB, Niederlassung Deutschland, erforderlich sind, sind in der Datenschutzerklärung dieses Partners enthalten, die Sie hier finden: Berlin

Unser Partner Klarna Bank AB, Niederlassung Deutschland, nutzt die Informationen, die er über die statistische Ausfallwahrscheinlichkeit erhält, um eine ausgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses zu treffen. Sie können sich an unseren Partner Klarna Bank AB, Niederlassung Deutschland, wenden, um Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

Die im Rahmen des Bestellvorgangs erteilte Einwilligung zur Datenweitergabe kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie uns dies mitteilen, auch ohne Angabe der Gründe für den Widerruf.

5. Marketing per E-Mail

5.1 E-Mail-Newsletter mit Anmeldung und Newsletter-Tracking

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen regelmäßig unseren E-Mail-Newsletter auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO unter Verwendung der von Ihnen hierfür erforderlichen oder separat angegebenen Daten zu.

Sie können den Newsletter jederzeit abbestellen. Dies kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen Link geschehen, der zu diesem Zweck im Newsletter bereitgestellt wird. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, es sei denn, Sie haben ausdrücklich in Kongruenz mit Art. 6 Abs. 1 lit. a DSGVO in die weitere Verwendung Ihrer Daten eingewilligt oder wir haben uns das Recht vorbehalten, Ihre Daten für andere gesetzlich zulässige Zwecke zu verwenden, über die wir Sie in dieser Datenschutzerklärung informieren.

Wir weisen darauf hin, dass wir Ihr Nutzerverhalten beim Versand des Newsletters auswerten. Zu diesem Zweck analysieren wir auch Ihre Interaktion mit unserem Newsletter, indem wir Öffnungs- und Klickraten messen, speichern und auswerten, um zukünftige Newsletter-Kampagnen zu gestalten („Newsletter-Tracking“).

Für diese Auswertung enthalten die versendeten E-Mails Ein-Pixel-Technologien (z. B. sogenannte Web Beacons, Tracking-Pixel), die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir insbesondere die folgenden „Newsletter-Daten“ die Seite, von der aus die Seite angefordert wurde (sogenannte Referrer-URL), das Datum und die Uhrzeit der Anfrage, die Beschreibung des verwendeten Webbrowsertyps, die IP-Adresse des anfragenden Computers, die E-Mail-Adresse, das Datum und die Uhrzeit der Anmeldung und Bestätigung und die Single-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und gegebenenfalls einer individuellen ID. Links im Newsletter können ebenfalls diese ID enthalten.

Wenn Sie keine Nachverfolgung des Newsletters wünschen, können Sie den Newsletter jederzeit abbestellen – wie oben beschrieben.

Die Informationen werden gespeichert, solange Sie den Newsletter abonniert haben.

5.2 Versand des Newsletters

Der oben dargestellte Newsletter und das Newsletter-Tracking können auch von unseren

Dienstleistern im Rahmen der Verarbeitung in unserem Auftrag versendet werden. Wenn Sie Fragen zu

unseren Dienstleistern und den Grundlagen unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in den folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Kanada.

Die Angemessenheitsentscheidung für die USA gilt als Grundlage für Übermittlungen in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Bis zur Zertifizierung durch unsere Dienstleister erfolgt die Datenübermittlung weiterhin auf dieser Grundlage: Standarddatenschutzklauseln der Europäischen Kommission.

Unsere Dienstleister haben ihren Sitz in diesen Ländern und/oder nutzen Server in diesen Ländern: Indien.

Für dieses Land/diese Länder liegt keine Angemessenheitsentscheidung der Europäischen Kommission vor.

Unsere Zusammenarbeit basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

5.3 Versand von Überprüfungsanfragen per E-Mail

Wenn Sie uns während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Sie über das von uns verwendete Bewertungssystem um eine Bewertung Ihrer Bestellung zu bitten. Diese Einwilligung kann jederzeit widerrufen werden, indem Sie eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit senden oder über einen zu diesem Zweck in der Bewertungsanfrage bereitgestellten Link.

Nachdem Sie Ihre Einwilligung widerrufen haben, löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, es sei denn, Sie haben gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich in die weitere Verarbeitung Ihrer Daten eingewilligt

oder wir haben uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich zulässig ist und über die wir Sie in dieser Erklärung informieren.

Die Bewertungsanfragen können auch von unserem Dienstleister Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln („Trusted Shops“) versendet werden.

Dabei erhalten wir über Trusted Shops Informationen über den jeweiligen Status

(z. B. ob die Bewertungsanfrage versendet oder empfangen wurde). Dies geschieht gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses, Informationen über die Bewertungsanfragen zu erhalten, um gegebenenfalls auf deren Grundlage Optimierungen vorzunehmen, sowie zur Wahrung des berechtigten Interesses von Trusted Shops, diesen Service anbieten zu können.

Wir und Trusted Shops fungieren als gemeinsame Verantwortliche in Bezug auf das Versenden von Bewertungsanfragen sowie das Sammeln und Anzeigen von Bewertungs- oder Statusinformationen.

Im Rahmen der gemeinsamen Verantwortlichkeit zwischen uns und Trusted Shops wenden Sie sich bitte an Trusted Shops, wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten.

Die Kontaktdaten finden Sie hier.

Weitere Informationen zum Datenschutz finden Sie unter dem folgenden Link hier. Unabhängig davon können Sie sich auch jederzeit über die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit an uns wenden. Ihre Anfrage wird dann, falls erforderlich, an die für die Beantwortung zuständige Stelle weitergeleitet.

6. Cookies und weitere Technologien

6.1 Allgemeine Informationen

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, passende Produkte anzuzeigen oder zu Marktforschungszwecken, setzen wir auf verschiedenen Seiten Technologien ein, darunter sogenannte Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sogenannte Sitzungscookies). Andere Cookies bleiben auf Ihrem Endgerät gespeichert und ermöglichen uns, Ihre Präferenzen bei Ihrem nächsten Besuch wiederzuerkennen. Diese Cookies werden nach Ablauf einer bestimmten Zeit automatisch gelöscht. Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (persistente Cookies). Die Speicherdauer können Sie der Übersicht über die Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Schutz der Privatsphäre bei Endgeräten

Wenn Sie unsere Online-Dienste nutzen, verwenden wir Technologien, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich angeforderten Telemedien-Dienst bereitzustellen.

Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits in Ihrem Endgerät gespeicherte Informationen erfordert keine diesbezügliche Einwilligung. Für Funktionen, die nicht unbedingt erforderlich sind, erfordert die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits in Ihrem Endgerät gespeicherte Informationen Ihre Einwilligung. Bitte beachten Sie, dass Teile der Website ohne Ihre Einwilligung möglicherweise nicht uneingeschränkt genutzt werden können. Jede von Ihnen erteilte Einwilligung bleibt gültig, bis Sie die entsprechenden Einstellungen in Ihrem Endgerät anpassen oder zurücksetzen.

Jede nachgelagerte Datenverarbeitung durch Cookies und andere Technologien

Wir verwenden solche Technologien, die für die Nutzung bestimmter Funktionen unserer Website unbedingt erforderlich sind (z. B. Warenkorb-Funktion). Diese Technologien werden eingesetzt, um IP-Adressen, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website (z. B. Informationen über Ihre Präferenzen) zu erfassen und zu verarbeiten. Dies dient der Wahrung unserer berechtigten Interessen an einer optimierten Darstellung unseres Angebots, die im Rahmen einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO überwiegen.

Darüber hinaus setzen wir Technologien ein, um die gesetzlichen Verpflichtungen zu erfüllen, denen wir unterliegen (z. B. um die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können), sowie für die Webanalyse und das Online-Marketing. Weitere Informationen hierzu, einschließlich der jeweiligen Rechtsgrundlage für die Datenverarbeitung, finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

Auf unserer Website können wir weitere Technologien einsetzen, die nicht einzeln in dieser Datenschutzerklärung aufgeführt sind. Weitere Informationen zu diesen Technologien und den jeweiligen Rechtsgrundlagen finden Sie auf der Plattform unseres Einwilligungsmanagementdienstes Usercentrics.

Welche Arten von Cookies werden verwendet?

Funktionale (notwendige) Cookies:

Diese Cookies sind für das ordnungsgemäße Funktionieren der Website erforderlich (z. B. Anmeldung, Warenkorb, Sprach- und Einstellungen, Sicherheit). Sie sind immer aktiviert, und wir informieren Sie über ihre Verwendung. Für diese Cookies ist keine Zustimmung erforderlich.

Andere Cookies (Marketing/Tracking & ähnliche Technologien):

Diese Cookies ermöglichen es uns, (personalisierte) Inhalte und Werbung anzuzeigen und die Wirksamkeit von Kampagnen zu messen. Dies kann die Weitergabe von Daten an Dritte und die Nachverfolgung über mehrere Websites oder Apps hinweg beinhalten. Wir bitten Sie um Ihre Zustimmung, bevor wir diese Cookies verwenden, und informieren Sie klar darüber, welche Informationen wir sammeln, wie wir sie verwenden und zu welchem Zweck. Sie können Ihre Zustimmung jederzeit über unsere Cookie-Einstellungen widerrufen.

Analytische Cookies (begrenzte Analyse):

Diese Cookies helfen uns, die Nutzung unserer Website zu messen, um deren

Leistung und Benutzerfreundlichkeit zu verbessern. Wenn keine personenbezogenen Daten verarbeitet werden, erfolgt dies ohne Ihre Zustimmung. Wenn personenbezogene Daten verarbeitet werden, bitten wir Sie zunächst um Ihre Zustimmung. In solchen Fällen erfolgt die Verarbeitung auf einer gültigen Rechtsgrundlage, die wir in unserer Datenschutzerklärung ausführlich erläutern.

Unbedingt erforderliche Cookies: Diese Cookies sind notwendig, damit Sie unsere Website nutzen können.

Dazu gehören z. B. Cookies, mit denen Sie sich im Kundenbereich anmelden oder Artikel in Ihren Warenkorb legen können.

Cookie-Einstellungen

Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links:

Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Wenn Sie der Nutzung der Technologien gemäß Art. 6 Abs. 1 lit. A DSGVO zugestimmt haben, können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie eine Nachricht an die in der Datenschutzerklärung beschriebene Kontaktmöglichkeit senden. Alternativ können Sie auch auf den folgenden Link klicken: Popup-Box. Wenn Cookies nicht akzeptiert werden, kann die Funktionalität unserer Website eingeschränkt sein.

6.2 Einsatz der Usercentrics Consent Management Platform zur Einholung und Verwaltung von Einwilligungen

Auf unserer Website verwenden wir die Usercentrics Consent Management Platform

(„Usercentrics“), um Sie über die Cookies und Technologien zu informieren, die wir auf unserer Website einsetzen, und um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 lit. c DSGVO erforderlich, um unsere gesetzliche Verpflichtung gemäß Art. 7 Abs. 1 DSGVO zu erfüllen, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können, der wir unterliegen. Der Einwilligungsmanagement-Dienst Usercentrics wird von der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, bereitgestellt, die Ihre Daten in unserem Auftrag verarbeitet.

Wenn Sie unsere Website besuchen, speichert der Webserver von Usercentrics eine sogenannte Server-Logdatei, die auch Ihre anonymisierte IP-Adresse, das Datum und die Uhrzeit Ihres Besuchs, Geräte- und Browserinformationen sowie Informationen zu Ihrem Einwilligungsverhalten enthält.

Ihre Daten werden nach drei Jahren gelöscht, es sei denn, Sie haben ausdrücklich in eine weitere Verwendung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt oder wir behalten uns eine darüber hinausgehende Verwendung Ihrer Daten vor, die gesetzlich zulässig ist und über die wir Sie in dieser Datenschutzerklärung informieren.

Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in folgenden Ländern, für die die Europäische Kommission durch Entscheidung ein angemessenes Datenschutzniveau festgestellt hat: USA.

Die Angemessenheitsentscheidung für die USA gilt als Grundlage für Übermittlungen in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung ist verfügbar.

6.3 Informationen zur Übermittlung in Drittländer (Datenübermittlung in Drittländer)

Wir nutzen auf unserer Website Technologien von Dienstleistern, deren Hauptsitz und/oder Serverstandorte sich in Drittländern außerhalb der EU oder des EWR befinden können. Liegt für dieses Land keine Angemessenheitsentscheidung der EU-Kommission vor, muss ein angemessenes Datenschutzniveau durch andere geeignete Garantien gewährleistet werden.

Geeignete Garantien in Form von vertraglich vereinbarten Standardvertragsklauseln der EU-Kommission oder verbindlichen internen Datenschutzregeln (Binding Corporate Rules) sind grundsätzlich möglich, erfordern jedoch eine vorherige Prüfung durch die Vertragsparteien, ob ein angemessenes Schutzniveau gewährleistet werden kann. Nach der Rechtsprechung des EuGH kann es hierfür erforderlich sein, zusätzliche Schutzmaßnahmen zu ergreifen. Die Übermittlung von personenbezogenen Daten in Drittstaaten, die kein angemessenes Schutzniveau bieten, ist grundsätzlich nur mit einer angemessenen Garantie möglich.

Grundsätzlich haben wir mit den von uns eingesetzten Technologieanbietern, die personenbezogene Daten in einem Drittland verarbeiten, die von der EU-Kommission herausgegebenen Standarddatenschutzklauseln vereinbart. Soweit möglich, vereinbaren wir auch zusätzliche Schutzmaßnahmen, um sicherzustellen, dass in den Drittländern ohne Angemessenheitsentscheidung ein ausreichender Datenschutz gewährleistet ist.

Ungeachtet dessen kann es vorkommen, dass trotz aller vertraglichen und technischen Maßnahmen das Datenschutzniveau im Drittland nicht dem der EU entspricht. Für diese Fälle bitten wir Sie, falls erforderlich, im Rahmen der Cookie-Einwilligung um Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO zur Übermittlung Ihrer personenbezogenen Daten in ein Drittland.

Insbesondere besteht das Risiko, dass die lokalen Behörden in dem Drittland möglicherweise nicht aus Sicht des europäischen Datenschutzes ausreichend eingeschränkte Zugriffsrechte auf Ihre personenbezogenen Daten haben, dass wir als Datenexporteur oder Sie als betroffene Person sich dessen möglicherweise nicht bewusst sind und/oder dass Sie möglicherweise nicht über ausreichende Rechtsmittel verfügen, um einen solchen Zugriff zu verhindern und/oder dagegen vorzugehen.

Insbesondere gehören derzeit die folgenden Länder zu den Drittländern ohne

Angemessenheitsentscheidung der EU-Kommission (Beispielaufzählung):

China
Russland
Taiwan

Welche Drittländer wir Daten übermitteln, können Sie den Datenschutzhinweisen für das jeweilige Tool und/oder den jeweiligen Dienst entnehmen, den wir für das Einwilligungsmanagement/die Consent Manager Platform (CMP) verwenden.

7. Verwendung von Cookies und anderen Technologien

Wir verwenden auf unserer Website die folgenden Cookies und andere Technologien von Drittanbietern. Sofern für die einzelnen Technologien nicht anders angegeben, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die in diesem Zusammenhang erhobenen Daten werden gelöscht, sobald der jeweilige Zweck erfüllt ist und wir die Nutzung der jeweiligen Technologie beendet haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu Ihren Widerspruchsmöglichkeiten finden Sie im Abschnitt „Cookies und weitere Technologien”. Weitere Informationen, einschließlich der Grundlage unserer Zusammenarbeit mit den Dienstleistern, finden Sie unter den jeweiligen Technologien. Wenn Sie Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen haben, nutzen Sie bitte die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

7.1. Verwendung von Google Services

Wir nutzen die folgenden Technologien von Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google-Technologien automatisch erfassten Informationen über Ihre Nutzung unserer Website werden in der Regel an einen Server von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert.

Sofern für die jeweiligen Technologien nichts anderes angegeben ist, erfolgt die Datenverarbeitung auf Grundlage

einer für die jeweilige Technologie zwischen den gemeinsam Verantwortlichen geschlossenen Vereinbarung gemäß Art. 26 DSGVO. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Entscheidung ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt keine Angemessenheitsentscheidung der Europäischen Kommission vor. Unsere Zusammenarbeit basiert auf Standarddatenschutzklauseln, die von der Europäischen Kommission verabschiedet wurden.

Google Analytics

Zum Zweck der Website-Analyse erhebt und speichert Google Analytics automatisch

Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website), aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Zu diesem Zweck können Cookies eingesetzt werden. Wenn Sie unsere Website aus der EU besuchen, wird Ihre IP-Adresse auf einem Server in der EU gespeichert, um Standortdaten abzuleiten, und dann unmittelbar gelöscht, bevor der Datenverkehr zur weiteren Verarbeitung an weitere Google-Server weitergeleitet wird. Die Datenverarbeitung erfolgt auf der Grundlage eines Auftragsverarbeitungsvertrags mit Google.

Zur Optimierung der Vermarktung unserer Website haben wir die Datenfreigabeeinstellungen für „Google-Produkte und -Dienste“ aktiviert. Dadurch kann Google auf die von Google Analytics erhobenen und verarbeiteten Daten zugreifen und diese zur Verbesserung der Google-Dienste nutzen. Die Datenfreigabe an Google im Rahmen dieser Datenfreigabeeinstellungen basiert auf einer zusätzlichen Vereinbarung zwischen den Datenverantwortlichen. Wir haben keinen Einfluss auf die nachfolgende Datenverarbeitung durch Google.

Zur Optimierung des Marketings unserer Website nutzen wir die sogenannte User-ID-Funktion. Mit Hilfe dieser Funktion können wir Ihren Interaktionsdaten für eine oder mehrere Sitzungen auf unseren Websites eine eindeutige, dauerhafte ID zuweisen und so Ihr Nutzerverhalten geräte- und sitzungsübergreifend analysieren.

Für Webanalysezwecke ermöglicht die Erweiterungsfunktion von Google Analytics Google Signals das sogenannte „geräteübergreifende Tracking“. Wenn Ihre internetfähigen Geräte mit Ihrem Google-Konto verknüpft sind und Sie in Ihrem Google-Konto die Einstellung „personalisierte Werbung“ aktiviert haben, kann Google Berichte über Ihr Nutzungsverhalten (insbesondere geräteübergreifende Nutzerzahlen) erstellen, selbst wenn Sie Ihr Gerät wechseln.

Für Webanalyse- und Werbezwecke ermöglicht die Erweiterungsfunktion von Google Analytics dem sogenannten DoubleClick-Cookie, Ihren Browser beim Besuch anderer Websites wiederzuerkennen. Google verwendet diese Informationen, um Berichte über Ihre Website-Aktivitäten zu erstellen und andere mit der Nutzung der Website verbundene Dienstleistungen zu erbringen.

Wenn Sie uns Ihre Einwilligung zur Nutzung von Google Analytics gemäß Art. 6 Abs. 1 lit. a DSGVO nicht erteilen, werden keine Cookies auf Ihrem Gerät gespeichert oder ausgelesen. Die in den vorstehenden Absätzen beschriebene Datenverarbeitung findet nicht statt. Um Lücken in der Webanalyse durch Verhaltens- und Conversion-Modellierung zu schließen, werden Pings mit Daten (User-Agent, Informationen zu Ihrem Einwilligungsverhalten, Bildschirmauflösung, IP-Adresse) an Google gesendet.

Google AdSense

Unsere Website vermarktet Werbeflächen an Drittanbieter und Werbenetzwerke über Google AdSense. Diese Anzeigen werden Ihnen an verschiedenen Stellen auf dieser Website angezeigt. Das sogenannte DoubleClick-Cookie ermöglicht die Anzeige interessenbezogener Werbung durch die Erfassung und Verarbeitung von Daten. (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website) und die automatische Vergabe einer pseudonymen UserID, die dazu dient, Interessen anhand der Besuche auf dieser und anderen Websites zu ermitteln.

Google Ads

Zu Werbezwecken in den Google-Suchergebnissen sowie auf den Websites von Dritten wird beim Besuch unserer Website das sogenannte Google Remarketing Cookie eingesetzt, das durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website) mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten automatisch interessenbezogene Werbung ermöglicht. Eine weitere Datenverarbeitung erfolgt nur, wenn Sie in Ihrem Google-Konto die Einstellung „personalisierte Werbung“ aktiviert haben. In diesem Fall verwendet Google, wenn Sie während Ihres Besuchs auf unserer Website bei Google angemeldet sind, Ihre Daten zusammen mit den Google-Analytics-Daten, um Zielgruppenlisten für das geräteübergreifende Remarketing zu erstellen und zu definieren.

Zur Website-Analyse und Ereignisverfolgung verwenden wir Google Ads Conversion Tracking, umIhr nachfolgendes Nutzungsverhalten zu messen, wenn Sie über eine Google Ads-Anzeige auf unsere Website gelangen. Zu diesem Zweck können Cookies verwendet und Daten erfasst werden (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website auf der Grundlage von uns festgelegten Ereignissen, wie z. B. dem Besuch einer Website oder der Anmeldung für einen Newsletter) können erfasst werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.

Wenn Sie uns keine Einwilligung zur Nutzung von Google Ads gemäß Art. 6 Abs. 1 lit. a DSGVO erteilen, werden keine Cookies auf Ihrem Gerät gespeichert oder ausgelesen. Die in den vorstehenden Absätzen beschriebene Datenverarbeitung findet nicht statt. Um Lücken in der Webanalyse durch Verhaltens- und Conversion-Modellierung zu schließen, werden Pings mit Daten (User-Agent, Informationen zu Ihrem Einwilligungsverhalten, Bildschirmauflösung, IP-Adresse, Seiten-URL, Informationen zu Anzeigenklicks in URL-Parametern) an Google gesendet. Ihre IP-Adresse wird verwendet, um das IP-Land abzuleiten.

Google Maps

Zur visuellen Darstellung geografischer Informationen erhebt Google Maps Daten über Ihre Nutzung der Maps-Funktionen, insbesondere die IP-Adresse und Standortdaten, und übermittelt diese Daten an Google, wo sie anschließend von Google verarbeitet werden. Wir haben keinen Einfluss auf diese nachfolgende Datenverarbeitung.

Google reCAPTCHA

Zum Schutz vor Missbrauch unserer Webformulare sowie vor Spam durch automatisierte Software (sogenannte Bots) erhebt Google reCAPTCHA Daten (IP-Adresse, Zeitpunkt des Besuchs, Browserinformationen sowie Informationen über Ihre Nutzung unserer Website) und führt mittels eines sogenannten JavaScripts und Cookies eine Analyse Ihrer Nutzung unserer Website durch. Darüber hinaus werden weitere Cookies, die von Google-Diensten in Ihrem Browser gespeichert sind, ausgewertet.

Aus den Eingabefeldern des jeweiligen Formulars werden keine personenbezogenen Daten ausgelesen oder gespeichert.

Google Fonts

Zur einheitlichen Darstellung der Inhalte auf unserer Website werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen) durch den Skriptcode „Google Fonts“ erhoben, an Google übermittelt und anschließend von Google verarbeitet. Wir haben keinen Einfluss auf diese nachfolgende Datenverarbeitung.

Google Tag Manager

Mit Hilfe des Google Tag Managers können wir verschiedene Codes und Dienste auf unserer Website verwalten. Bei der Implementierung der einzelnen Tags kann Google auch personenbezogene Daten (z. B. IP-Adresse, Online-Identifikatoren (einschließlich Cookies)) verarbeiten. Die Datenverarbeitung erfolgt auf der Grundlage eines Auftragsverarbeitungsvertrags mit Google.

Durch die Verwendung des Google Tag Managers kann eine vereinfachte Integration verschiedener Dienste/Technologien erreicht werden. Wenn Sie einzelne Tracking-Dienste nicht nutzen möchten und diese daher deaktiviert haben, bleibt die Deaktivierung für alle betroffenen Tracking-Tags, die über den Google Tag Manager integriert sind, bestehen.

7.2 Andere Anbieter von Webanalyse- und Online-Marketing-Diensten Nutzung von AWIN für Online-Marketing

Über unseren Werbepartner AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland („AWIN“) vermarkten wir Werbeflächen für Drittanbieter. Diese Anzeigen werden Ihnen an verschiedenen Stellen auf dieser Website angezeigt. AWIN kann Cookies verwenden, um den Verlauf der jeweiligen Bestellung zu verfolgen und insbesondere um zu überprüfen, ob Sie auf die jeweilige Anzeige geklickt und anschließend das Produkt bestellt haben.

Zu diesem Zweck werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen über Ihre Nutzung unserer Website) erfasst, an AWIN übermittelt und von AWIN verarbeitet. Wir haben keinen Einfluss auf diese Datenverarbeitung. Die Datenverarbeitung erfolgt auf der Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

8. Einbindung des Trusted Shops Trustbadges / anderer Widgets

Sofern Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden auf dieser Website Widgets von Trusted Shops eingebunden, um die Trusted Shops-Dienste (z. B. Trustmark, gesammelte Bewertungen) anzuzeigen und Käufern nach ihrer Bestellung Trusted Shops-Produkte anzubieten.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam für den Datenschutz gemäß Art. 26 DSGVO verantwortlich sind. Im Rahmen dieser Datenschutzerklärung informieren wir Sie im Folgenden über die wesentlichen Vertragsinhalt gemäß Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und Trusted Shops

SE bestehenden gemeinsamen Verantwortung wenden Sie sich bitte vorzugsweise an Trusted Shops unter Verwendung der in der Datenschutzerklärung angegebenen Kontaktmöglichkeiten, wenn Sie Fragen zum Datenschutz haben und Ihre Rechte geltend machen möchten. Unabhängig davon können Sie sich jedoch jederzeit an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann gegebenenfalls an den anderen Verantwortlichen weitergeleitet, der für die Beantwortung zuständig ist.

8.1 Datenverarbeitung bei der Einbindung des Trustbadges/anderer Widgets

Das Trustbadge wird von einem US-amerikanischen CDN-Anbieter (Content Delivery Network) bereitgestellt. Ein angemessenes Datenschutzniveau wird durch eine Angemessenheitsentscheidung der EU-Kommission gewährleistet, die hier für die USA abgerufen werden kann. Dienstleister aus den USA sind in der Regel nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden Sie hier. Bei Dienstleistern, die nicht nach dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie vereinbart.

Beim Aufruf des Trustbadges speichert der Webserver automatisch eine sogenannte Server-Logdatei, die auch Ihre IP-Adresse, das Datum und die Uhrzeit des Aufrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) sowie den Aufruf enthält.

Unmittelbar nach der Datenerhebung wird die IP-Adresse anonymisiert, sodass die

gespeicherten Daten nicht mehr Ihnen persönlich zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse verwendet.

8.2 Datenverarbeitung nach Abschluss der Bestellung

Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Abschluss der Bestellung auf die in Ihrem Endgerät gespeicherten Bestellinformationen

(Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) und Ihre E-Mail-Adresse zu.

Ihre E-Mail-Adresse wird mithilfe einer kryptologischen Einwegfunktion gehasht. Der Hashwert wird dann gemäß Art. 6 Abs. 1 lit. a DSGVO zusammen mit den Bestelldaten an Trusted Shops übermittelt.

Dies dient dazu, zu überprüfen, ob Sie bereits für Trusted Shops-Dienste registriert sind. Ist dies der Fall, erfolgt die weitere Verarbeitung gemäß der vertraglichen Vereinbarung zwischen Ihnen und Trusted Shops. Wenn Sie noch nicht für die Dienste registriert sind oder Ihre Zustimmung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie anschließend die Möglichkeit, sich manuell für die Nutzung der Dienste zu registrieren oder die Versicherung im Rahmen Ihres möglicherweise bereits bestehenden Nutzungsvertrags abzuschließen.

Zu diesem Zweck greift das Trustbadge auf folgende Informationen zu, die in dem von Ihnen verwendeten Endgerät gespeichert sind, nachdem Sie Ihre Bestellung abgeschlossen haben: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist notwendig, damit wir Ihnen Käuferschutz anbieten können. Die Daten werden nur dann an Trusted Shops übermittelt, wenn Sie sich ausdrücklich für den Abschluss des Käuferschutzes entscheiden, indem Sie auf die entsprechend gekennzeichnete Schaltfläche in der sogenannten Trustcard klicken.

Wenn Sie sich für die Nutzung der Dienste entscheiden, erfolgt die weitere Verarbeitung auf Grundlage der vertraglichen Vereinbarung mit Trusted Shops gemäß Art. 6 Abs. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abzuschließen und die Bestellung zu versichern sowie Ihnen anschließend bei Bedarf Bewertungsaufforderungen per E-Mail zusenden zu können. Wenn Sie sich für die Nutzung der Dienste entscheiden, erfolgt die weitere Verarbeitung auf Grundlage.

Trusted Shops nutzt Dienstleister in den Bereichen Hosting, Überwachung und Protokollierung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Gewährleistung eines störungsfreien Betriebs. Die Verarbeitung kann in Drittländern (USA, Großbritannien und Israel) erfolgen. Ein angemessenes Datenschutzniveau wird jeweils durch eine Angemessenheitsentscheidung der EU-Kommission gewährleistet, die hier für die USA, hier für Großbritannien und hier für Israel abgerufen werden kann.

Dienstleister aus den USA sind in der Regel nach dem EU-US-Datenschutzrahmen (DPF) zertifiziert. Weitere Informationen finden Sie hier. Bei Dienstleistern, die nicht nach dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie vereinbart.

9. Soziale Medien

9.1 Social-Media-Buttons von Facebook (von Meta), Instagram (von Meta) und Pinterest

Auf unserer Website werden Social-Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, sodass beim Aufruf unserer Website keine Verbindung zu den Servern des jeweiligen Anbieters hergestellt wird. Wenn Sie auf einen der Buttons klicken, öffnet sich die Website des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers. Dort können Sie z. B. den Like- oder Share-Button anklicken.

9.2 Unsere Online-Präsenz auf Facebook (von Meta), Youtube, Instagram (von Meta), Pinterest

Wenn Sie dem jeweiligen Social-Media-Anbieter Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, werden beim Besuch unserer Online-Präsenz auf den oben genannten sozialen Medien Ihre Daten automatisch erfasst und für Marktforschungs- und Werbezwecke gespeichert, wobei unter Verwendung von Pseudonymen Nutzerprofile erstellt werden. Diese können beispielsweise dazu verwendet werden, innerhalb und außerhalb der Plattformen Werbung zu platzieren, die vermutlich Ihren Interessen entspricht. Zu diesem Zweck werden in der Regel Cookies eingesetzt.

Ausführliche Informationen zur Verarbeitung und Nutzung von Daten durch den jeweiligen Social-Media-Anbieter sowie eine Kontaktmöglichkeit und Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den unten verlinkten Datenschutzrichtlinien des Anbieters. Sollten Sie dennoch Hilfe in dieser Sache benötigen, wenden Sie sich bitte an uns.

Facebook (von Meta) wird von Meta Platforms Ireland Ltd., Block J, Serpentine

Avenue, Dublin 4, Irland (im Folgenden „Meta Platforms Ireland “) Die von Meta Platforms Ireland automatisch erfassten Informationen über Ihre Nutzung unserer Online-Präsenz

auf Facebook (von Meta) werden in der Regel an einen Server von Meta Platforms,

Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA, übertragen und dort gespeichert.

Die von Meta Platforms Ireland erfassten Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (von Meta) werden in der Regel an einen Server von Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA, übertragen und dort gespeichert.

Die Datenverarbeitung im Zusammenhang mit dem Besuch einer Facebook-Fanseite (von Meta) basiert auf einer Vereinbarung zwischen den gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister haben ihren Sitz in den folgenden Ländern und/oder nutzen dort Server, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Die Angemessenheitsentscheidung für die USA gilt als Grundlage für Übermittlungen in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung ist verfügbar.

Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko. Für diese Länder liegt keine Angemessenheitsentscheidung der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Instagram (von Meta) wird von Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (im Folgenden „Meta Platforms Ireland“) bereitgestellt. Die von Meta Platforms Ireland automatisch erfassten Informationen über Ihre Nutzung unserer Onlinepräsenz auf Instagram werden in der Regel an einen Server von Meta Platforms Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA.

Die Datenverarbeitung im Rahmen eines Besuchs einer Instagram-Fanseite (von Meta) basiert auf einer Vereinbarung zwischen den gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in den folgenden Ländern, für die die Europäische Kommission durch Entscheidung ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien:

Die Angemessenheitsentscheidung für die USA gilt als Grundlage für Übermittlungen in Drittländer, sofern der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung ist verfügbar.

Unsere Dienstleister haben ihren Sitz und/oder nutzen Server in folgenden Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko: Für diese Länder liegt keine Angemessenheitsentscheidung der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen basiert auf folgenden Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

YouTube wird von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4,

Irland (im Folgenden „Google“) bereitgestellt. Die von Google automatisch erfassten Informationen über

Ihre Nutzung unseres Onlineauftritts auf YouTube werden in der Regel an einen Server von

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übertragen und dort gespeichert.

Unsere Dienstleister haben ihren Sitz in Ländern außerhalb der EU und des EWR und/oder nutzen dort Server, für die die Europäische Kommission durch Entscheidung ein angemessenes

Datenschutzniveau festgestellt hat.

Pinterest wird von Pinterest Europe Ltd, Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland (im Folgenden „Pinterest“) bereitgestellt. Die von Pinterest automatisch erfassten Informationen über Ihre Nutzung unseres Onlineauftritts auf Pinterest werden in der Regel an einen Server von Pinterest, Inc, 505 Brannan St, San Francisco, CA 94107, USA, übertragen und dort gespeichert. Unsere Dienstleister haben ihren Sitz in Ländern außerhalb der EU und des EWR und/oder nutzen Server in diesen Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

10. Kontaktmöglichkeiten und Ihre Rechte

10.1 Ihre Rechte

Als betroffene Person haben Sie gemäß folgende Rechte:

15 DSGVO, das Recht auf Auskunft über Ihre personenbezogenen Daten, die wir im dort beschriebenen Umfang verarbeiten;
16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,

sofern nicht eine weitere Verarbeitung erforderlich ist

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung;
aus Gründen des öffentlichen Interesses oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

18 DSGVO, das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit

die Richtigkeit der Daten von Ihnen bestritten wird;
die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

20 DSGVO, das Recht, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
77 DSGVO, das Recht, sich bei einer Aufsichtsbehörde zu beschweren . In der Regel können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes oder an unseren Firmensitz wenden.

Widerspruchsrecht

Wenn wir personenbezogene Daten wie oben beschrieben verarbeiten, um unsere berechtigten Interessen zu schützen, die im Rahmen der Interessenabwägung überwiegen, können Sie dieser Datenverarbeitung mit Wirkung für die Zukunft widersprechen. Wenn Ihre Daten für Direktmarketingzwecke verarbeitet werden, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Wenn Ihre Daten für andere Zwecke verarbeitet werden, haben Sie das Recht, nur aus Gründen, die sich auf Ihre besondere Situation beziehen, Widerspruch einzulegen.

Nachdem Sie Ihr Widerspruchsrecht ausgeübt haben, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dies gilt nicht für die Verarbeitung personenbezogener Daten für Direktmarketingzwecke. In diesem Fall werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

10.2 Kontaktmöglichkeiten

Datenschutzbeauftragter:

Gemba Consulting GmbH & Co. KG

Amberger Str. 39b

92245 Kümmersbruck

Germany

office@gemba.de

Wenn Sie Fragen dazu haben, wie wir Ihre personenbezogenen Daten erheben, verarbeiten oder nutzen, wenn Sie Auskunft über Ihre Daten wünschen, diese berichtigen, einschränken oder löschen lassen möchten, wenn Sie erteilte Einwilligungen widerrufen oder einer bestimmten Datenverwendung widersprechen möchten, wenden Sie sich bitte direkt an uns unter Verwendung der in unserer Lieferantenidentifikation angegebenen Kontaktdaten.

Datenschutzerklärung erstellt mit dem Trusted Shops Rechtstexter