Datenschutzerklärung
Datenschutzinformation
Name und Anschrift des Verantwortlichen
Verantwortlicher ist die Stelle, die allein -oder gemeinsam mit anderen- über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Städtler MediaMarketing GmbH
Vertreten durch: Rainer Klitsch
Fürther Straße 33 | 90513 Zirndorf | Deutschland
Tel.: +49 911 6567780 | Fax: +49 911 65677898 | E-Mail: kontakt@mt-lesershop.de | Internetseite: www.mt-lesershop.de
Kontaktdaten des Datenschutzbeauftragten
Wir haben einen externen Datenschutzbeauftragten bestellt:
BerIsDa GmbH | Internetseite: www.berisda.de
Sie erreichen den Datenschutzbeauftragten postalisch unter der oben genannten Anschrift des Verantwortlichen mit dem Zusatz: z. Hd. des Datenschutzbeauftragten. Oder Sie schreiben eine E-Mail an datenschutz@berisda.de.
Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Der Verantwortliche erhebt und verwendet personenbezogene Daten seiner Nutzer (nachfolgend auch „Betroffener“, „betroffene Person“ oder „Besucher“) grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite sowie zur Darstellung der Inhalte und Leistungen erforderlich ist. Die Erhebung und Verarbeitung personenbezogener Daten der Nutzer zu anderen Zwecken erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist, die Verarbeitung aufgrund vorvertraglicher oder vertraglicher Maßnahmen erfolgt, die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist und/oder ein berechtigtes Interesse des Verantwortlichen an der Verarbeitung vorliegt.
Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen erhoben, bspw. wenn Sie uns kontaktieren, in Dienste auf dieser Seite einwilligen oder Formulare auf dieser Internetseite nutzen. Darüber hinaus werden technische Daten, die für den Betrieb der Seite zwingend erforderlich sind, automatisch bei Betreten der Seite erfasst.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit der Verantwortliche für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 Abs. 1 S. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden, gilt Art. 9 Abs. 2 lit. a DSGVO als Rechtsgrundlage. Für eine etwaige Übermittlung in ein nicht-sicheres Drittland mittels einer Einwilligung erfolgt die Verarbeitung auf Grundlage von Art. 49 Abs. 1 S. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Handelt es sich bei der Person um den Ansprechpartner eines (potentiellen) Geschäftspartners (Kunden, Lieferant, Partner) ist die Rechtsgrundlage für (vor-)vertragliche Maßnahmen Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der Verantwortliche unterliegt, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Datenlöschung und Dauer der Verarbeitung
Wenn innerhalb dieser Datenschutzinformation keine genaue Speicherdauer angegeben wurde, verbleiben die personenbezogenen Daten unserer Seitenbesucher bei uns, bis der Zweck für die Datenverarbeitung entfällt. Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder eine erteilte Einwilligung durch die betroffene Person widerrufen wird, oder der Verarbeitung widersprochen wird. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Datenübermittlung an ein Drittland oder eine internationale Organisation
Die Europäische-Datenschutzgrundverordnung (DSGVO) setzt voraus, dass die Übermittlung personenbezogener Daten, die bereits verarbeitet werden oder nach ihrer Übermittlung an ein Drittland oder eine internationale Organisation verarbeitet werden sollen, nur zulässig ist, wenn ein mit den Vorgaben der DSGVO vergleichbares Datenschutzniveau gewährleistet ist. Wenn also sichergestellt ist, dass die Bestimmungen der DSGVO eingehalten werden - dazu kann beispielsweise das Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission i.S.d. Art. 45 Abs. 1, 3 DSGVO oder die Einführung unternehmensinterner, von einer Aufsichtsbehörde genehmigter Datenschutzvorschriften (sog. „geeignete Garantien“, Art. 46 Abs. 2, 3 DSGVO) zählen. Besteht kein mit den Vorgaben der DSGVO vergleichbares Datenschutzniveau, können Risiken bei der Verarbeitung in einem Drittland bestehen.
Risiken einer Übermittlung in ein nicht sicheres Drittland: Personenbezogene Daten könnten möglicherweise über den eigentlichen Zweck der Auftragserfüllung hinaus durch den Anbieter an andere Dritte weitergegeben werden, die die Daten bspw. zu Werbezwecken verwenden. Zudem ist eine effektive Durchsetzung etwaiger Betroffenenrechte gegenüber dem Anbieter voraussichtlich nicht möglich. Es besteht ggfls. eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommen kann, da die technischen und organisatorischen Maßnahmen des Anbieters zum Schutze personenbezogener Daten quantitativ und qualitativ nicht vollumfänglich den Anforderungen der DSGVO entsprechen. Es ist zudem möglich, dass staatliche Stellen, ohne dass die betroffene Person davon erfährt, auf die bereitgestellten personenbezogenen Daten zugreifen. Dies entspricht im Grundsatz auch den europäischen, gesetzlichen Regelungen, bspw. zum Zweck der Gefahrenabwehr. Jedoch ist die Zulässigkeitsschwelle für derartige Datenverarbeitungen in der Europäischen Union höher als in dem betroffenen Land des Datenempfängers. Zusammengefasst besteht in nicht-sicheren Drittländer kein mit den Vorgaben der DSGVO vergleichbares Datenschutzniveau.
Wir verwenden auf unserer Internetseite unter anderem Tools von Anbietern deren Hauptsitz oder der Hauptsitz des Mutterkonzern (bzw. deren verbundener Unternehmen) aus Datenschutzsicht in einem Drittland liegt. Wir übermitteln darüber hinaus auch Daten in die USA. Eine Übermittlung der Daten in die USA ist zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Das DPF ist ein (individuelles) Übereinkommen zwischen der Europäischen Union und den USA, welches die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF-zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Die Liste der zertifizierten Unternehmen finden Sie unter: https://www.dataprivacyframework.gov/list. Dort können Sie nach dem Anbietername suchen und die Zertifizierung direkt einsehen. Werden Daten an einen Anbieter, der nach dem DPF zertifiziert ist, übermittelt, findet sich ein gesonderter Hinweis bei dem jeweiligen Dienstanbieter.
Darüber hinaus werden auch Tools von anderen Anbietern aus Drittländern und US-Anbietern, die nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind, auf unserer Seite eingesetzt. Die Übermittlung und Verarbeitung personenbezogener Daten von betroffenen Personen in Zusammenhang mit diesen Tools erfolgt unter den Bedingungen von Art. 49 Abs. 1 S. 1 lit. a DSGVO - aufgrund einer durch die betroffene Person erteilten Einwilligung. Werden Daten auf Basis einer Einwilligung an einen Anbieter, dessen Verarbeitung in einem nicht-sicheren Drittland stattfindet, übermittelt, findet sich ein gesonderter Hinweis bei dem jeweiligen Dienstanbieter.
Falls eine Datenübermittlung an ein Drittland oder eine internationale Organisation erfolgt, informieren wir Sie hierüber durch einen gesonderten Hinweis bei der jeweiligen Verarbeitung in dieser Datenschutzinformation.
Empfänger von personenbezogenen Daten
Innerhalb unserer Organisation erhalten grundsätzlich diejenigen Stellen und Bereiche Zugriff auf Ihre personenbezogenen Daten, die diese im Rahmen unserer Tätigkeit und für die jeweils beschriebenen Zwecke benötigen und die zur Verarbeitung dieser Daten berechtigt sind.
Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen. Wir arbeiten mit Dienstleistern, wie beispielsweise Dienstleistern für IT-Wartungsleistungen, Videokonferenztools oder Newsletter Versand, zusammen (sog. Auftragsverarbeiter). Diese Dienstleister werden nur nach unserer Weisung tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. Dazu schließen wir schriftlich entsprechende Auftragsverarbeitungsverträge mit diesen Dienstleistern ab. Werden bestimmte Auftragsverarbeiter zur Verarbeitung personenbezogener Daten eingesetzt, informieren wir Sie hierüber durch einen gesonderten Hinweis bei der jeweiligen Verarbeitung in dieser Datenschutzinformation.
Wir übermitteln gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit hierfür nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass unsere Betroffenen ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten haben.
Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Eine Verpflichtung zur Bereitstellung besteht nicht. Die Nichtbereitstellung kann jedoch dazu führen, dass Sie Funktionen, Dienste, Formulare und weitere Verarbeitungen auf unserer Internetseite nicht in Anspruch nehmen können. Wir empfehlen Ihnen nur solche personenbezogenen Daten anzugeben, die bspw. zur Bearbeitung Ihrer Anfrage, zur Durchführung Ihres gewünschten Angebots und zur Nutzung unserer angebotenen Funktionen erforderlich sind. Falls die Bereitstellung Ihrer personenbezogenen Daten gesetzlich oder vertragliche vorgeschrieben ist, informieren wir Sie hierüber durch einen gesonderten Hinweis bei der jeweiligen Verarbeitung in dieser Datenschutzinformation.
Die Erfassung technischer Daten (und u.U. die Erfassung Ihrer IP-Adresse als personenbezogenes Datum) zur Bereitstellung der Internetseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich und erfolgt automatisch bei Betreten dieser Internetseite. Wenn Sie dies nicht wünschen, dann müssen Sie diese Seite verlassen.
Rechte der betroffenen Person
Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie als Betroffener folgende Rechte gegenüber uns als Verantwortlichen:
Recht auf Auskunft, Art. 15 DSGVO
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf (unentgeltliche) Auskunft über Ihre erhobenen und gespeicherten personenbezogenen Daten. Dazu gehört u.a. auch die Auskunft über deren Verarbeitungszwecke, deren Herkunft und Empfänger, die Speicherdauer sowie das Bestehen verschiedener Rechte.
Recht auf Berichtigung, Art. 16 DSGVO
Sie haben gegenüber dem Verantwortlichen ein Recht auf Berichtigung (auch im Sinne einer Vervollständigung) Ihrer Daten, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder für den Zweck der Verarbeitung unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Recht auf Löschung, Art. 17 DSGVO
Sie können unter den Bedingungen des Art. 17 DSGVO jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, es sei denn, dass noch Umstände zum Tragen kommen, die den Verantwortlichen berechtigen oder verpflichten, Ihre personenbezogenen Daten weiterhin zu verarbeiten (wie bspw. gesetzliche Aufbewahrungspflichten).
Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie im Umfang von Art. 18 DSGVO eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Unterrichtung, Art. 19 DSGVO
Wurden Ihre personenbezogenen Daten von Empfängern verarbeitet, an welche der Verantwortliche die Daten offengelegt hat, so ist der Verantwortliche verpflichtet, diese über Ihre Forderungen bezüglich Berichtigung, Löschung oder Einschränkung der Verarbeitung, zu informieren, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können verlangen, dass der Verantwortliche Sie über diese Empfänger informiert.
Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Haben Sie uns personenbezogene Daten bereitgestellt, und erfolgt eine automatisierte Verarbeitung auf Grundlage Ihrer Einwilligung oder auf Grundlage eines Vertrags so haben Sie im Umfang von Art. 20 DSGVO ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Die Bereitstellung erfolgt in einem gängigen, maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Widerspruchsrecht, Art. 21 DSGVO
Sie haben das Recht, jederzeit der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung auf Grundlage einer Interessensabwägung vorgenommen wird. Dies ist der Fall, wenn sich der Verantwortliche zur Verarbeitung auf das öffentliche Interesse oder sein berechtigtes Interesse beruft (siehe Art. 6 Abs. 1 S. 1 lit e und f). Voraussetzung ist, dass Sie Gründe, die sich aus ihrer besonderen Situation ergeben, geltend machen, welche das Interesse des Verantwortlichen überwiegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Art. 21 Abs. 2 DSGVO findet sich eine spezielle, abweichende Regelung, wenn die Sie betreffenden personenbezogenen Daten für Direktwerbung genutzt werden. Hier haben Sie ohne weitere Voraussetzungen jederzeit das Recht, Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten einzulegen. Die Sie betreffenden personenbezogenen Daten werden nicht mehr für den Zweck der Direktwerbung verarbeitet. Soweit mit der Direktwerbung ein Profiling in Verbindung steht, können Sie diesem ebenso widersprechen.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Automatisierte Entscheidung im Einzelfall, Art. 22 DSGVO
Sie haben gemäß Art. 22 DSGVO das Recht, dass Entscheidungen die Ihnen gegenüber rechtliche Wirkung entfalten, oder Sie in ähnlicher Weise beeinträchtigen, nicht ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen. Ausnahmen können bestehen, wenn angemessene Maßnahmen für den Schutz Ihrer Person gewährleistet sind, und es notwendige vertragliche Regelungen oder eine Rechtsvorschrift gibt oder Sie ausdrücklich eingewilligt haben.
Recht auf Widerruf Ihrer Einwilligung, Art. 7 Abs. 3 DSGVO
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Sie können den Widerruf per E-Mail oder per Post an den Verantwortlichen übermitteln.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
SSL/TLS-Verschlüsselung
Diese Internetseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie als betroffene Personen an uns als Seitenbetreiber senden, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung lässt sich daran erkennen, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt sowie an dem Schloss-Symbol in der Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Externes Hosting
Beschreibung und Umfang der Datenverarbeitung
Diese Internetseite wird bei einem externen Dienstleister gehostet (sog. Hoster). Die personenbezogenen Daten, die auf dieser Internetseite erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Seitenzugriffe und sonstige Daten, die über eine Internetseite generiert werden, handeln.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO für die Bereitstellung der Internetseite.
Zweck der Datenverarbeitung
Der Einsatz des Hosters erfolgt zum Zwecke einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots sowie die zuverlässige Darstellung und Bereitstellung unserer Internetseite durch einen professionellen Anbieter. In diesen Zwecken liegt unser berechtigtes Interesse.
Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Internetseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Erfassung der Daten zur Bereitstellung der Internetseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit
Abschluss eines Vertrags über Auftragsverarbeitung
Im Zusammenhang mit der oben beschriebenen Datenverarbeitung erfolgt eine Weitergabe und Verarbeitung der Daten durch unseren externen Hoster. Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass unser Hoster die personenbezogenen Daten unserer Seitenbesucher nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Bestimmungen (DSGVO, BDSG, usw.) verarbeitet.
Bereitstellung der Internetseite und Erstellung von Logfiles
Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Endgeräts.
Folgende Daten werden hierbei erhoben:
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Internetseiten, die vom System des Nutzers über unsere Internetseite aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die Datenverarbeitung
Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Internetseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Internetseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Verwendung von Cookies
Beschreibung und Umfang der Datenverarbeitung
Unsere Internetseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem System des Nutzers gespeichert werden. Ruft ein Nutzer unsere Internetseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Internetseite ermöglicht.
Beim Aufruf unserer Internetseite werden Sie, die Nutzer, durch „CookieBar“ der Frontend Studios GmbH über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Weitere Informationen zu dem eingesetzten Consent-Management finden Sie unter Punkt VII. dieser Datenschutzinformationen.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Spracheinstellungen, Artikel in einem Warenkorb, Log-In-Informationen.
Auf diese Weise können folgende Daten übermittelt werden: Eingegebene Suchbegriffe, Häufigkeit von Internetseitenaufrufen, Inanspruchnahme von Internetseite-Funktionen.
Übermittlung in ein Drittland: Die Daten, die über die genannten Cookies zu [Analysezwecken] erfasst werden, können an einen Dienstanbieter mit Sitz in einem Drittland übermittelt werden. Weitere Informationen finden Sie in diesen Datenschutzinformationen bei dem jeweiligen Dienstanbieter. Weitere Informationen zur Übermittlung in ein Drittland finden Sie in diesen Datenschutzinformationen unter „I. Allgemeines zur Datenverarbeitung – 4. Datenübermittlung an ein Drittland oder eine internationale Organisation“.
Grundsätzlich können Sie in den Einstellungen Ihres Browsers die Speicherung von Cookies in Ihrem Endgerät unterbinden bzw. blockieren. Hierzu müssen Sie die jeweiligen Einstellungen Ihres Browsers aufrufen. Darüber hinaus können Sie Ihre gespeicherten Cookie-Daten in Ihren Browsereinstellungen löschen.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist das Vorliegen Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO; für eine Übermittlung in ein Drittland zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Die Speicherung des Cookies in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 S. 1 TDDDG. Die Speicherung Ihrer Einwilligung zu Nachweiszwecken und Abwehr von Haftungsansprüchen (bspw. die Speicherung Ihres Widerrufs) erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Speicherung Ihrer Einwilligung und Ihres Widerrufs erfolgt, um (ehemals) gegebene Einwilligungen, auch nach Widerruf, nachweisen zu können und somit etwaige Haftungsansprüche abzuwehren. In diesen Zwecken liegt unser berechtigtes Interesse.
Zweck der Datenverarbeitung
Für folgende Anwendungen benötigen wir Cookies:
Aufrechterhaltung der Sitzung
Speicherung des Warenkorbs
Übernahme von Spracheinstellungen / Schriftgrößeneinstellungen
Merken von Suchbegriffen
Einwilligungsmanagement
In diesen Zwecken liegt auch unser beechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Dauer der Speicherung, Widerspruchs-, Widerrufs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Internetseite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Internetseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Internetseite vollumfänglich genutzt werden.
Sie als Nutzer haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung für technisch nicht notwendige Cookies jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die von Ihnen erteilten Einwilligungen jederzeit [über den blauen Button links unten auf der Seite] widerrufen. Die Speicherung Ihrer Einwilligung zu Nachweiszwecken und Abwehr von Haftungsansprüchen erfolgt, nach Widerruf oder Zweckentfall, für drei Jahre (§§ 195, 199 BGB).
Cookie-Consent-Einwilligung mit CookieBar
Beschreibung und Umfang der Datenverarbeitung
Diese Internetseite nutzt die Cookie-Consent-Technologie von CookieBar um die Einwilligung zur Speicherung bestimmter Cookies auf dem Endgerät von betroffenen Personen oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Frontend Studios GmbH, Treppenstraße 12-14, 34117 Kassel.
Wenn Sie unsere Internetseite betreten, werden folgende personenbezogene Daten [Dienst] übertragen:
- Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
- IP-Adresse
- Informationen über den verwendeten Browser
- Informationen über das verwendete Endgerät
- Zeitpunkt des Besuchs auf der Internetseite
Des Weiteren speichert CookieBar ein Cookie in Ihrem Browser, um Ihnen Ihre erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.
Rechtsgrundlage für die Datenverarbeitung
Der Einsatz von CookieBar erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO; die Speicherung des Cookies in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
- Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient der Einhaltung der gesetzlichen Anforderungen der DSGVO und des TDDDG zur Einholung und Dokumentation von Einwilligungen.
Dauer der Speicherung, Widerspruchs-, Widerrufs- und Beseitigungsmöglichkeit
Die über CookieBar erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das CookieBar -Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Sie als Nutzer haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die von Ihnen erteilten Einwilligungen jederzeit über den Button „Datenschutzeinstellungen“ am linken Internetseitenrand widerrufen.
Abschluss eines Vertrags über Auftragsverarbeitung
Im Zusammenhang mit der oben beschriebenen Datenverarbeitung erfolgt eine Weitergabe und Verarbeitung der Daten an bzw. durch unseren Dienstleister Frontend Studios GmbH. Wir haben einen Vertrag über Auftragsverarbeitung mit Frontend Studios GmbH geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Frontend Studios GmbH die personenbezogenen Daten unserer Seitenbesucher nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Bestimmungen (DSGVO, BDSG, usw.) verarbeitet.
Kontakt per E-Mail und/oder Telefon
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite und unseren Signaturen sind E-Mailadressen und Telefonnummern bereitgestellt, über die eine elektronische und/oder telefonische Kontaktaufnahme möglich ist. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten der betroffenen Person gespeichert. Im Falle der telefonischen Kontaktaufnahme können zur Bearbeitung Ihrer Anfrage ebenfalls personenbezogene Daten gespeichert werden.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Kontaktaufnahme und zum Führen der Konversation verwendet.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder im Rahmen eines Telefonats übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO; handelt es sich bei der Kontaktperson um den Ansprechpartner eines (potentiellen) Geschäftspartners (Kunden, Lieferant, Partner) ist die Rechtsgrundlage für (vor-)vertragliche Maßnahmen Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin begründet sich auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt oder per Telefon übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit der betroffenen Person beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Kommt aufgrund des Kontakts ein Vertrag zustande, gelten die entsprechenden (gesetzlichen) Aufbewahrungspflichten und -regelungen.
Nimmt ein Betroffener per E-Mail oder per Telefon Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Kontaktformular
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches Sie für die elektronische Kontaktaufnahme mit uns nutzen können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Name, Vorname
- E-Mailadresse
- ..
- Weitere personenbezogene Daten, die Sie uns über das Nachrichtenfeld im Kontaktformular übermitteln.
- IP-Adresse des Nutzers
- Datum und Uhrzeit der Kontaktaufnahme
Darüber hinaus werden bei der Verwendung eines Formular folgende Daten gespeichert:
IP-Adresse des Nutzers
Datum und Uhrzeit der Kontaktaufnahme
Für die Verarbeitung der Daten wird im Rahmen des Absende Vorgangs auf diese Datenschutzinformationen verwiesen. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die mittels des Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO; handelt es sich bei dem Nutzer um den Ansprechpartner eines (potentiellen) Geschäftspartners (Kunden, Lieferant, Partner) ist die Rechtsgrundlage für (vor-)vertragliche Maßnahmen Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Rechtsgrundlage für die Verarbeitung aller sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten, die mittels des Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten dienen, dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse.
Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Nimmt ein Nutzer über das Formular Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Kundenkonto: Registrierung und Kundenbereich
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir unseren Kunden die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren und ein Kundenkonto anzulegen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben: Benutzername, E-Mailadresse und Passwort. Wenn Sie Ihr Kundenkonto im Rahmen einer Bestellung anlegen, werden die Daten aus Ihrer Bestellung direkt in Ihr Kundenkonto übernommen.
Im Kundenkonto werden zusätzlich, nach erfolgreicher Bestellung, folgende Daten gespeichert: Daten aus Ihren Bestellungen, Ihre Bestellhistorie, Ihre Downloadhistorie, Ihre verwendeten Adressen, gespeicherte Zahlungsarten und Kontodetails. Wenn Sie das Kundenkonto nutzen, erheben wir zusätzlich Legitimations- und Benutzerdaten von Ihnen.
Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:
- IP-Adresse des Nutzers
- Datum und Uhrzeit der Registrierung
Im Rahmen des Registrierungsprozesses wird der Nutzer auf diese Datenschutzinformation hingewiesen.
Aktivierung Ihres Kundenkontos: Nach der Registrierung auf unserer Internetseite erhalten Sie eine E-Mail, in der Sie aufgefordert werden, die Aktivierung Ihres Kundenkontos zu bestätigen. Diese Bestätigung dient als Nachweis, dass Sie sich mit Ihrer E-Mailadresse angemeldet haben.
Rechtsgrundlage für die Datenverarbeitung
Die Registrierung dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DSGVO; handelt es sich bei dem Nutzer um den Ansprechpartner eines (potentiellen) Geschäftspartners (Kunden, Lieferant, Partner) ist die Rechtsgrundlage für (vor-)vertragliche Maßnahmen Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Rechtsgrundlage für den Versand der Aktivierungs-E-Mail ist Art. 6 Abs. 1 S. 1 lit. f DSGVO zum Nachweis und zur Verifizierung Ihrer Registrierung. Rechtsgrundlage für die Verarbeitung aller sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten, die während der Registrierung übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f DSGVO.
Zweck der Datenverarbeitung
Die Registrierung ist für den Nutzer freiwillig und dient der vereinfachten Erfüllung eines Vertrags. Durch das Anlegen eines Kundenkontos wird dem Nutzer die Durchführung von Bestellungen erleichtert. Die Registrierung des Nutzers dient daher der Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen.
Die sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten dienen, dazu, einen Missbrauch des Registrierungsformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse.
Dauer der Speicherung, Widerspruchs-, und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden, spätestens nach einer Frist von sieben Tagen, gelöscht.
Durchführung von Marketinginitiativen bei Bestandskunden (Direktwerbung)
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite besteht die Möglichkeit sich als Kunde zu registrieren und Bestellungen durchzuführen. Dabei werden die Daten aus der jeweiligen Eingabemaske an uns übermittelt. Im Rahmen des Bestellvorgangs bzw. Registrierungsvorgangs wird auf diese Datenschutzinformationen verwiesen. Zudem erfolgt ein Hinweis auf die Verwendung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung (mittels Soft-Opt-In) mit einem Hinweis auf das Ihnen zustehende Widerspruchsrecht. Bei zukünftigen Informationen zu ähnlichen Produkten und Dienstleistungen weisen wir Sie erneut auf das Ihnen zustehende Widerspruchsrecht zu. Weitere Informationen finden Sie auch unter dem Punkt 4. dieses Absatzes.
Unser Vertriebsteam identifiziert ähnliche Produkte und Dienstleistungen, welche unsere Kunden interessieren können und informiert diese per E-Mail über die Entwicklung und Angebote zu diesen Produkte und Dienstleistungen. Die Daten werden daher für die Zustellung der Informationen und für Marketinginitiativen verwendet.
Werbesperrdatei / Speicherung Ihres Widerspruchs
Wir behalten uns vor im Falle eines dauerhaften Widerspruchs Ihre E-Mailadresse allein zu diesem Zweck in einer Werbesperrdatei zu speichern. Die Speicherung Ihrer Daten in unserer Werbesperrdatei hat zum Ziel, dass Sie keine weitere werbliche Ansprache durch uns erhalten.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung für die Durchführung der o.g. Marketinginitiativen und der damit verbundenen Zwecke ist Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen vertraglicher und vorvertraglicher Maßnahmen sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO für Zwecke der Direktwerbung.
Die Speicherung Ihrer Daten in unserer Werbesperrdatei erfolgt zeitlich unbefristet auf Grundlage von Art. 21 Abs. 3, Art. 6 Abs. 1 S. 1 lit. f i. V.m. Art. 17 Abs. 3 lit. b DSGVO zur Berücksichtigung Ihres Werbewiderspruchs und zur Abwehr von Haftungsansprüchen.
Zweck der Datenverarbeitung
Die Verarbeitung Ihrer Daten erfolgt für die Durchführung einmaliger und wiederkehrender Marketinginitiativen, konkret für
- Die Zustellung von E-Mails und Produktinformationen, von denen wir annehmen, dass diese für Sie interessant sind, da es sich um ähnliche Produkte und Dienstleistungen handelt, die Sie bei uns gekauft/beauftragt haben.
- Die elektronische Kontaktaufnahme per E-Mail, um Sie über ähnliche Produkte und Dienstleistungen zu informieren und Ihnen aktuelle Entwicklungen und hilfreiche Informationen mitzuteilen.
- Die Einladung zu Veranstaltungen, wie Webinaren oder Messen, die für Sie aufgrund Ihres Kaufs/Ihrer Bestellung interessant sein könnten.
Die Aufnahme in eine Werbesperrdatei dient zum Nachweis, zur Abwehr von Haftungsansprüchen sowie zur Berücksichtigung Ihrer erteilten Werbewidersprüche bei zukünftigen Marketinginitiativen.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Daten des Nutzers werden demnach für einen Zeitraum von 90 Tagen [PL2] gespeichert und anschließend gelöscht, sofern keine weitere Aktivität erfolgt. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.
Widerspruchs - und Beseitigungsmöglichkeit
Wir nutzen Ihre E-Mail-Adresse, um Sie per E-Mail über ähnliche Produkte und Dienstleistungen zu informieren. Dieser Verarbeitung Ihrer personenbezogenen Daten zur Direktwerbung können Sie jederzeit widersprechen:
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. (Widerspruch nach Art. 21 Abs. 2 DSGVO)
Wenden Sie sich dazu bitte an die im Impressum angegebenen Kontaktdaten oder klicken Sie auf den Link am Ende der Informations-E-Mails. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.
Wir behalten uns vor im Falle eines dauerhaften Widerspruchs Ihre E-Mailadresse allein zu diesem Zweck in einer Werbesperrdatei zu speichern. Die Speicherung in der Werbesperrdatei ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unserem berechtigten Interesse überwiegen.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte (Einkäufe über den Shop)
Beschreibung und Umfang der Datenverarbeitung
Als registrierter Nutzer haben Sie die Möglichkeit über unseren Shop Dienstleistungen, bspw. in Form von Seminaren und Webinaren, sowie digitale Inhalte zu beziehen.
Für die Durchführung von Einkäufen werden Stammdaten (Vorname, Nachname, Firma), Kontaktdaten (E-Mailadresse, Telefonnummer), Adressdaten (Straße und Hausnummer, Zusätzliche Adressinformationen, Stadt, Bundesland, PLZ, Land) und Zahlungsdaten (je nach Zahlungsart) verarbeitet. Es kann zudem ein Bestellvermerk durch Sie ergänzt werden. Zudem werden Einkäufe, die innerhalb des Shops vorgenommen werden, mit dem Benutzerkonto verknüpft.
In unserem Shop bieten wir verschiedene Zahlungsmöglichkeiten an:
- Bei einem Kauf mit Kreditkarte erheben wir zusätzlich den Namen des Kreditkarteninhabers, die Kreditkartennummer, das Ablaufdatum und -jahr der Karte sowie die Kartenprüfnummer.
- Bei einem Kauf über die Funktion SEPA erheben wir den Vor- und Nachname des Kontoinhabers sowie die IBAN.
- Bei einem Kauf auf Rechnung oder einer sonstigen Zahlungsart, bei der wir in Vorleistung gehen, können wir eine Bonitätsprüfung Verfahren durchführen (Scoring). Hierzu übermitteln wir Ihre eingegebenen Daten (z. B. Name, Adresse, Alter oder Bankdaten) an eine Auskunftei. Auf Grundlage dieser Daten wird die Wahrscheinlichkeit eines Zahlungsausfalls ermittelt. Bei einem überhöhten Zahlungsausfallrisiko können wir die betreffende Zahlungsart verweigern.
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter.
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut oder an den Trainer, das Trainerteam oder die Akademie des jeweilig gekauften Produkts.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die Bonitätsprüfung erfolgt auf Grundlage zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie zur Vermeidung von Zahlungsausfällen (berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Rechtsgrundlage für die Verarbeitung aller sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten, die im Rahmen der Bestellung übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f DSGVO.
Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt zur Durchführung der Vertrags- und Zahlungsabwicklung über den Shop.
Die sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Bestellformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse.
Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen
Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Datenübermittlung bei Vertragsschluss für Onlineshop und Warenversand
Beschreibung und Umfang der Datenverarbeitung
Als Nutzer haben Sie die Möglichkeit über unseren Shop Waren zu bestellen.
Die Verarbeitung Ihrer personenbezogenen Daten dient der allgemeinen Kommunikation und Vertragsabwicklung mit Ihnen. Für die Durchführung von Bestellungen werden folgende Daten verarbeitet:
Stamm- und Kontaktdaten wie Anrede, Vor- und Nachnamen, private und/oder geschäftliche Anschrift, private und/oder geschäftliche Telefonnummer, private und/oder geschäftliche Mobilfunknummer und private und/oder geschäftliche E-Mail-Adresse
Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen erforderlich sind
- Legitimations- und Benutzerdaten
- Kommunikationsdaten im Zusammenhang mit Korrespondenzen
- Vertrags- und Abrechnungsdaten
- Weitere Zustimmungen, die Sie im Rahmen der Bestellung abgeben
Weitere Daten, deren Verarbeitung im Rahmen der Abwicklung unserer Vertragsbeziehungen erforderlich sind oder die freiwillig angegeben werden
Es kann zudem auf Wunsch eine individuelle Lieferadresse durch Sie hinterlegt werden.[PL3]
Darüber hinaus kann auf Wunsch des Kunden ein Kundenkonto angelegt werden. Weitere Informationen hierzu finden Sie in unseren Datenschutzinformationen unter X. Kundenkonto: Registrierung und Kundenbereich.
Am Ende des Bestellformulars erfolgt ein Hinweis auf diese Datenschutzinformation.
In unserem Shop bieten wir verschiedene Zahlungsmöglichkeiten an. Wenn Sie Waren bei uns bestellen, geben wir Ihre personenbezogenen Daten an das zur Lieferung betraute Transportunternehmen sowie an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister weiter. Weitere Informationen zu den verschiedenen Zahlungsdienstleistern finden Sie in dieser Datenschutzinformation. Es werden nur solche Daten herausgegeben, die der jeweilige Dienstleister zur Erfüllung seiner Aufgabe benötigt.
Bei einem Kauf auf Rechnung bei der wir in Vorleistung gehen, können wir eine Bonitätsprüfung Verfahren durchführen (Scoring). Hierzu übermitteln wir Ihre eingegebenen Daten (z. B. Name, Adresse, Alter oder Bankdaten) an eine Auskunftei. Auf Grundlage dieser Daten wird die Wahrscheinlichkeit eines Zahlungsausfalls ermittelt. Bei einem überhöhten Zahlungsausfallrisiko können wir die betreffende Zahlungsart verweigern und Ihnen dann nur eine Zahlung per Vorkasse oder Nachnahme anbieten.
Eine weitergehende Übermittlung der Daten erfolgt nicht.
Rechtsgrundlage und Zweck für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO; handelt es sich bei der Person um den Ansprechpartner eines (potentiellen) Geschäftspartners (Kunden, Lieferant, Partner) ist die Rechtsgrundlage für (vor-)vertragliche Maßnahmen Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt zur Durchführung der Vertrags- und Zahlungsabwicklung über den Shop. Hierzu gehört die allgemeine Vertragsabwicklung (Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung; Abwicklung von Produktbestellungen) und allgemeine Kommunikation zu Produkten; Ausübung der aus dem Kaufrecht erwachsenden Rechte und Pflichten; Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen; Bereitstellung und Einrichtung eines Kundenkontos; Durchführung der Finanzbuchhaltung, bspw. Einzug von Zahlungen, Abrechnung, Forderungseinzug, Mahnwesen; Einhalten von rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten); Erstellung von Dokumenten und Nachweisen; Kundendatenverwaltung und -auswertung.
Die Bonitätsprüfung erfolgt auf Grundlage zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie zur Vermeidung von Zahlungsausfällen (berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Die Verarbeitung Ihrer Daten kann zudem in unserem berechtigten Interesse (auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO) liegen. Die Verarbeitung erfolgt zu statistischen Zwecken, um betriebliche Erfordernisse berücksichtigen zu können; zu technischen Auswertungs- und Analysezwecken, um die Sicherstellung der Sicherheit unserer informationstechnischen Systeme zu gewährleisten; zur Optimierung unserer Geschäftsprozesse wie z.B. das Führen einer Customer-Relationship-Management-Datenbank; zur Aufrechterhaltung und Schutz der Sicherheit unserer Produkte; zum Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen. Rechtsgrundlage für die Verarbeitung aller sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten, die im Rahmen der Bestellung übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Die sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten dienen, dazu, einen Missbrauch des Bestellformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Des Weiteren verarbeiten wir Ihre personenbezogenen Daten aufgrund gesetzlicher Vorgaben auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO iVm mit der jeweiligen Norm, um unsere rechtlichen Verpflichtungen zu erfüllen. Innerhalb der Vertragsbeziehung verarbeiten wir Ihre Daten insbesondere zur Einhaltung der handels- und steuerrechtlichen Pflichten aus der Abgabenordnung (AO) und dem Handelsgesetzbuch (HGB).
Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen
Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Widerrufsformular (Onlineshop)
- Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite steht Ihnen ein Widerrufsformular zur Verfügung, welches Sie nutzen können, um nach einem Kauf von Waren in unserem Onlineshop Ihren Widerruf gegenüber uns erklären zu können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind verpflichtend anzugeben:
Vollständiger Name
Auftragsnummer
E-Mailadresse
OPTIONAL: Ihren Widerrufsgrund, welchen Sie als Mitteilung übermitteln sowie weitere personenbezogene Daten, die Sie uns darüber mitteilen.
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
Die IP-Adresse des Nutzers
Datum und Uhrzeit der Registrierung
Für die Verarbeitung der Daten wird im Rahmen des Absende Vorgangs auf diese Datenschutzinformationen verwiesen und Ihre Kenntnisnahme bestätigt. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
- Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die mittels des Widerrufsformulars übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. c DSGVO. Der Verantwortlicher ist bei einem Verkauf von Waren über das Internet, gesetzlich verpflichtet dem Verbraucher durch Gesetz eingeräumten Widerrufsrecht gem. §§ 312g, 355 BGB nachzukommen. Rechtsgrundlage für die Verarbeitung aller sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten, die mittels des Widerrufsformulars übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f DSGVO.
- Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung Ihres Widerrufs.
Die sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse.
- Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Nimmt ein Nutzer über das Formular Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Vertragsschluss/Kauf/Teilnahme B2C
- Beschreibung und Umfang der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, die wir im Rahmen unserer Geschäfts- und Vertragsbeziehung oder im Rahmen einer vorvertraglichen Kontaktaufnahme oder einer sonstigen Anfrage Ihrerseits erhalten haben. Die Verarbeitung Ihrer personenbezogenen Daten dient der allgemeinen Kommunikation und Vertragsabwicklung mit Ihnen. Ihre personenbezogenen Daten werden daher zur Anbahnung, Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses mit Ihnen verarbeitet.
Wir verarbeiten gegebenenfalls die folgenden Kategorien personenbezogener Daten:
Stamm- und Kontaktdaten wie Anrede, Vor- und Nachnamen, private und/oder geschäftliche Anschrift, , private und/oder geschäftliche Telefonnummer, private und/oder geschäftliche Mobilfunknummer, private und/oder geschäftliche Faxnummer und private und/oder geschäftliche E-Mail-Adresse
Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen (z. B. SEPA-Lastschriftmandat mit Kontoinhaber, IBAN, BIC, paypal-Daten) erforderlich sind
- Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden.
- Legitimations- und Benutzerdaten
- Kommunikationsdaten im Zusammenhang mit Korrespondenzen
- Vertrags- und Abrechnungsdaten
Weitere Daten, deren Verarbeitung im Rahmen der Abwicklung unserer Vertragsbeziehungen erforderlich sind oder die freiwillig angegeben werden
Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen erhoben. Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, ist jedoch für die Kommunikation und die Abwicklung von Verträgen mit uns erforderlich. Eine Verpflichtung zur Bereitstellung besteht nicht. Die Nichtbereitstellung kann jedoch dazu führen, dass Sie kein Kunde von uns sein können, da eine Vertragsdurchführung nicht möglich wäre. Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DSGVO zum Einsatz.
- Rechtsgrundlage und Zweck für die Datenverarbeitung
Die Verarbeitung der Daten erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Anbahnung, Durchführung und Beendigung) auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Zur Anbahnung, Begründung, Durchführung und Beendigung eines Vertragsverhältnisses zählen bspw. folgende Zwecke:
- Allgemeine Vertragsabwicklung (Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung; Abwicklung von Dienstleistungen; Abwicklung von Produktbestellungen) und allgemeine Kommunikation zu Dienstleistungen und Produkten
- Aufrechterhalten und Schutz der Sicherheit unserer Dienstleistungen und Produkte
- Ausübung der aus dem Kaufrecht erwachsenden Rechte und Pflichten
- Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen
- Bereitstellung und Einrichtung eines Kundenkontos
- Durchführung der Finanzbuchhaltung, bspw. Einzug von Zahlungen, Abrechnung, Forderungseinzug, Mahnwesen
- Durchführung von Kundenaktionen und -events (sowie Information über diese)
- Einhalten von rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten)
- Erstellung von Dokumenten und Nachweisen
- Kundendatenverwaltung und -auswertung
- Postalische Zustellung von Informationen, von denen wir annehmen, dass diese für Sie interessant sind
- Zurverfügungstellung von Informationen
Des Weiteren verarbeiten wir Ihre personenbezogenen Daten aufgrund gesetzlicher Vorgaben auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO iVm mit der jeweiligen Norm, um unsere rechtlichen Verpflichtungen zu erfüllen. Innerhalb der Vertragsbeziehung verarbeiten wir Ihre Daten insbesondere zur Einhaltung der handels- und steuerrechtlichen Pflichten aus der Abgabenordnung (AO) und dem Handelsgesetzbuch (HGB) und zur Erfüllung unserer Pflichten aus den mitgeltenden Gesetzen.
Die Verarbeitung Ihrer Daten kann zudem in unserem berechtigten Interesse (auf Grundlage von Art. 6 Abs.1 S. 1 lit. f DSGVO) liegen. Die Verarbeitung erfolgt zu statistischen Zwecken, um betriebliche Erfordernisse berücksichtigen zu können; zu technischen Auswertungs- und Analysezwecken, um die Sicherstellung der Sicherheit unserer informationstechnischen Systeme zu gewährleisten; zu Identifikations- und Ausweiszwecken; zum Zwecke der postalischen Direktwerbung; zur Speicherung Ihrer Daten in einer Werbesperrdatei zu Nachweiszwecken, zur Berücksichtigung Ihrer erteilten Werbewidersprüche bei zukünftigen Marketinginitiativen und zur Abwehr von Haftungsansprüchen; zur Optimierung unserer Geschäftsprozesse wie z.B. das Führen einer Customer-Relationship-Management-Datenbank; zur Aufrechterhaltung und Schutz der Sicherheit unserer Dienstleistungen und Produkte; zum Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen; zum Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In diesen Zwecken liegt unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung der von Ihnen überlassenen Daten erfolgt so lange, wie sie zur Erreichung des vertraglich vereinbarten Zweckes notwendig ist, grundsätzlich jedoch so lange das Vertragsverhältnis mit Ihnen besteht. Die Daten werden daher gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Nach der Beendigung des Vertragsverhältnisses werden die von Ihnen überlassenen Daten daher zur Einhaltung gesetzlicher Aufbewahrungspflichten oder aufgrund unserer berechtigten Interessen verarbeitet. Nach Wegfall unserer berechtigten Interessen oder gesetzlicher Vorgaben werden Ihre Daten gelöscht.
- Empfänger der Daten
Innerhalb unserer Organisation erhalten diejenigen Stellen und Bereiche Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. der o.g. Zwecke benötigen und die zur Verarbeitung dieser Daten berechtigt sind.
Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen. Wir arbeiten mit Dienstleistern, wie beispielsweise Dienstleistern für IT-Wartungsleistungen zusammen (sog. Auftragsverarbeiter). Diese Dienstleister werden nur nach unserer Weisung tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. Dazu schließen wir schriftlich entsprechende Auftragsverarbeitungsverträge mit diesen Dienstleistern ab. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass unsere Dienstleister die personenbezogenen Daten unserer Kunden nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Bestimmungen (DSGVO, BDSG, usw.) verarbeiten.
Wir übermitteln gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit hierfür nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht oder nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass unsere Kunden ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten haben.
Beschreibung und Umfang der Datenverarbeitung
Dieser Online-Shop wird technisch auf Basis der E-Commerce- und Warenwirtschaftsplattform plentymarkets/PlentyONE betrieben. Anbieter ist die PlentyONE GmbH, Johanna-Waescher-Straße 7, 34131 Kassel, Deutschland (www.plentyone.com, www.plentymarkets.com). plentymarkets/PlentyONE ist ein Dienst, mit dem u. a. Bestellprozesse, Bestandsführung, Kundendatenverwaltung, Rechnungsstellung und die Anbindung an Marktplätze und Versanddienstleister abgebildet werden.
Neben der Warenwirtschaft und Bestellabwicklung im Hintergrund werden auch Design- und Bildressourcen des Shops (Frontend-Theme "Ceres") direkt von den Servern der PlentyONE GmbH ausgeliefert. Bei jedem Aufruf dieser Internetseite baut Ihr Browser daher automatisch eine technische Verbindung zu den Servern der PlentyONE GmbH auf (u. a. über die Domains cdn02.plentymarkets.com und cdn02.plentyone.com), um Produktbilder, Slider-Grafiken und Stylesheets zu laden.
Die von Ihnen im Rahmen einer Bestellung übermittelten Daten (z. B. Name, Anschrift, Kontaktdaten, Bestell- und Zahlungsdaten) werden zur Auftragsabwicklung im System der PlentyONE GmbH verarbeitet und gespeichert.
Weitere Informationen zu den Funktionen von plentymarkets/PlentyONE erhalten Sie unter: www.plentyone.com/de/datenschutz.
Die Datenverarbeitung erfolgt innerhalb der EU/des EWR; eine Übermittlung in ein Drittland ist derzeitig nicht vorgesehen.
Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer Daten über plentymarkets/PlentyONE erfolgt zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit die Verarbeitung über die reine Vertragserfüllung hinausgeht (z. B. Bestandsführung, technische Bereitstellung der Shop-Ressourcen, Betrugsprävention), erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Seitenbetreiber hat ein berechtigtes Interesse an einer effizienten, fehlerfreien und nachvollziehbaren Abwicklung von Bestellungen, Lagerbeständen, Kundendaten und dem technisch stabilen Betrieb des Online-Shops.
Zweck der Datenverarbeitung
Die Verarbeitung dient der Abwicklung von Kaufverträgen (Bestellannahme, Rechnungsstellung, Zahlungsabwicklung, Versand), der Verwaltung von Artikel- und Bestandsdaten, der Pflege der Kundenstammdaten sowie der technischen Bereitstellung des Online-Shops (Frontend, Bild- und Designressourcen).
Dauer der Speicherung, Widerspruchs-, Widerrufs- und Beseitigungsmöglichkeit
Die für die Bestellabwicklung erforderlichen Daten werden für die Dauer der Vertragsbeziehung sowie anschließend entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO – i. d. R. 6 bzw. 10 Jahre) gespeichert und danach gelöscht. Ein Widerspruchsrecht besteht, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt wird; hierzu können Sie sich jederzeit per E-Mail oder postalisch an uns wenden. Ein Widerruf des Vertrags ist unabhängig davon nach den gesetzlichen bzw. vertraglichen Regelungen möglich (z. B. Widerrufsrecht im Fernabsatz).
Abschluss eines Vertrags über Auftragsverarbeitung
Im Zusammenhang mit der oben beschriebenen Datenverarbeitung erfolgt eine Weitergabe und Verarbeitung der Daten durch die PlentyONE GmbH, Johanna-Waescher-Straße 7, 34131 Kassel. Wir haben mit der PlentyONE GmbH einen Vertrag über Auftragsverarbeitung geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass die PlentyONE GmbH die personenbezogenen Daten unserer Kunden nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Bestimmungen (DSGVO, BDSG, usw.) verarbeitet.
Danova (Danova Assistant – Barrierefreiheits-Tool)
Beschreibung und Umfang der Datenverarbeitung
Diese Internetseite nutzt den Danova Assistant für die Verbesserung der digitalen Barrierefreiheit des Online-Shops (u. a. Anpassung von Kontrasten, Schriftgrößen, Sprachausgabe/Screenreader-Unterstützung und automatische Spracherkennung). Anbieter ist die danova GmbH, Von-Liebig-Straße 2, 78050 Villingen-Schwenningen, Deutschland (www.danova.de). Der Danova Assistant ist ein Dienst, mit dem u. a. Webseiten und Online-Shops automatisiert auf gesetzliche Barrierefreiheitsanforderungen (z. B. BFSG, WCAG) geprüft und für Nutzerinnen und Nutzer mit Einschränkungen zugänglicher gestaltet werden.
Die Anbindung erfolgt technisch über ein per API in den Online-Shop eingebundenes JavaScript welches mit einer kundenspezifischen Kennung geladen wird. Die von Ihnen bei Nutzung der Barrierefreiheitsfunktionen (z. B. individuelle Anzeige- oder Sprachpräferenzen) sowie automatisch erfassten technischen Daten (u. a. IP-Adresse, Browsereinstellungen, genutzte Assistenzfunktionen) werden auf den Servern der danova GmbH bzw. der von ihr eingesetzten Dienstleister gespeichert.
Weitere Informationen zu den Funktionen des Danova Assistant erhalten Sie unter: www.danova.de
Die Datenverarbeitung erfolgt nach derzeitigem Kenntnisstand innerhalb Deutschlands bzw. der EU; eine Drittlandübermittlung ist nicht vorgesehen.
Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Seitenbetreiber hat ein berechtigtes Interesse daran, seinen Online-Shop im Sinne des Barrierefreiheitsstärkungsgesetzes (BFSG) sowie der WCAG-Standards zugänglich und rechtssicher zu gestalten und damit allen Nutzerinnen und Nutzern – unabhängig von etwaigen Einschränkungen – eine gleichberechtigte Nutzung zu ermöglichen. Soweit gesetzliche Barrierefreiheitspflichten bestehen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) gestützt werden.
Zweck der Datenverarbeitung
Die Verarbeitung dient der barrierefreien Gestaltung und Nutzbarkeit des Online-Shops für Menschen mit Einschränkungen sowie der Einhaltung gesetzlicher Barrierefreiheitsanforderungen.
Dauer der Speicherung, Widerspruchs-, Widerrufs- und Beseitigungsmöglichkeit
Die im Rahmen der Nutzung des Danova Assistant erhobenen Daten werden von uns bzw. der danova GmbH für die Dauer der Sitzung bzw. bis zur individuellen Löschung durch die Nutzerin/den Nutzer gespeichert. Sie haben das Recht, der Verarbeitung jederzeit über die technischen Einstellungsmöglichkeiten des Assistant oder per E-Mail zu widersprechen.
Abschluss eines Vertrags über Auftragsverarbeitung
Im Zusammenhang mit der oben beschriebenen Datenverarbeitung erfolgt eine Weitergabe und Verarbeitung der Daten durch die danova GmbH, Von-Liebig-Straße 2, 78050 Villingen-Schwenningen. Wir haben mit der danova GmbH einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass die danova GmbH die personenbezogenen Daten unserer Seitenbesucher nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Bestimmungen (DSGVO, BDSG, usw.) verarbeitet.
Google Analytics
Beschreibung und Umfang der Datenverarbeitung
Diese Internetseite nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Die Google Ireland Limited ist eine Tochtergesellschaft der Google LLC. mit Sitz in den USA.
Google Analytics ermöglicht es dem Seitenbetreiber, das Verhalten der Seitenbesucher zu analysieren. Hierbei erhält der Seitenbetreiber verschiedene Nutzungsdaten, wie z.B. Internetseitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Es können dadurch u.a. folgende personenbezogene Daten erhoben und ausgewertet werden: Nutzeraktivitäten, Geräte- und Browserinformationen (insb. IP-Adresse), Daten über die angezeigten Werbeanzeigen (Klickraten) und Daten von Werbepartnern. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.
Google Analytics verwendet Cookies und weitere Browser-Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen. Google übermittelt zudem Ihre Daten an Google Verbundunternehmen sowie weitere Partner.
Einsatz von einem Anbieter mit Sitz in einem Drittland
Die von Google erfassten Informationen über die Benutzung dieser Internetseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Mutterkonzern Google LLC. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen zum DPF finden Sie in diesen Datenschutzinformationen unter „I. Allgemeines zur Datenverarbeitung – 4. Datenübermittlung an ein Drittland oder eine internationale Organisation“.
IP-Adressen Anonymisierung
Wir setzen Google Analytics 4 auf dieser Seite ein. Ihre IP-Adresse wird automatisch anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Internetseite wird Google diese Informationen benutzen, um Ihre Nutzung der Internetseite auszuwerten, um Reports über die Aktivitäten zusammenzustellen und um weitere mit der Seitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Seitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Verwendung des Google Consent Mode
Zur Steuerung und Verwaltung von Einwilligungen in Google Diensten sind wir dazu verpflichtet den sogenannten „Einwilligungsmodus“ von Google zu nutzen und sog. „Pings“ an Google zu übermitteln. Die übermittelten Pings sind abhängig von Ihren im Consent-Management getroffenen Einwilligungen. Die Übermittlung der Pings erfolgt erst nach Ihrer Einwilligung in die Nutzung des jeweiligen Google Dienstes.
Durch die Verwendung des Einwilligungsmodus und der Übermittlung der Pings können folgende Informationen an Google übermittelt werden: Einwilligungen und Einwilligungsstatus; funktionsbezogene Informationen (Header des Browsers, Zeitstempel, User-Agent, Referrer-URL); Hinweis darauf, ob die aktuelle oder eine vorherige Seite im Navigationsverlauf des Nutzers auf der Website Informationen zum Anzeigenklick in der URL enthält (z. B. GCLID/DCLID); zufällige Zahl, die bei jedem Seitenaufbau generiert wird; Informationen zur vom Websiteinhaber verwendeten Plattform zur Einwilligungsverwaltung (z. B. Entwickler-ID); Google IDs; IP-Adresse.
Rechtsgrundlage für die Datenverarbeitung
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO - sowie § 25 Abs. 1 S. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.
Zweck der Datenverarbeitung
Die Verwendung von Google Analytics auf unserer Seite dient der Analyse des Nutzerverhaltens unserer Seitenbesucher, um sowohl unser Webangebot als auch unsere Werbung zu optimieren und auszuspielen.
Dauer der Speicherung, Widerspruchs-, Widerrufs-und Beseitigungsmöglichkeit
Die erfassten Daten werden gespeichert, bis Sie die von Google Analytics gesetzten Cookies selbst löschen oder der Zweck für die Datenspeicherung entfällt. Sie als Nutzer haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die von Ihnen erteilte Einwilligung über das Consent-Management widerrufen.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de
Für Seitenbesucher, die nicht möchten, dass ihre Daten in Google Analytics verwendet werden, hat Google ein Browser-Add-on zur Deaktivierung von Google Analytics entwickelt. Unter dem folgenden Link können Sie das verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Weitere Hinweise zum Datenschutz finden Sie zudem in der Datenschutzerklärung für Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.
Abschluss eines Vertrags über Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung mit Google geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Google die personenbezogenen Daten unserer Seitenbesucher nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Bestimmungen (DSGVO, BDSG, usw.) verarbeitet.
Google reCAPTCHA
Auf dieser Internetseite wird „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) zur Absicherung der Kontaktformulare gegen Missbrauch eingesetzt.. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Die Google Ireland Limited ist eine Tochtergesellschaft der Google LLC. mit Sitz in den USA.
ReCAPTCHA überprüft, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Einsatz von einem Anbieter mit Sitz in einem Drittland
Der Anbieter verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen zum DPF finden Sie in diesen Datenschutzinformationen unter „I. Allgemeines zur Datenverarbeitung – 4. Datenübermittlung an ein Drittland oder eine internationale Organisation“.
Verwendung des Google Consent Mode
Zur Steuerung und Verwaltung von Einwilligungen in Google Diensten sind wir dazu verpflichtet den sogenannten „Einwilligungsmodus“ von Google zu nutzen und sog. „Pings“ an Google zu übermitteln. Die übermittelten Pings sind abhängig von Ihren im Consent-Management getroffenen Einwilligungen. Die Übermittlung der Pings erfolgt erst nach Ihrer Einwilligung in die Nutzung des jeweiligen Google Dienstes.
Durch die Verwendung des Einwilligungsmodus und der Übermittlung der Pings können folgende Informationen an Google übermittelt werden: Einwilligungen und Einwilligungsstatus; funktionsbezogene Informationen (Header des Browsers, Zeitstempel, User-Agent, Referrer-URL); Hinweis darauf, ob die aktuelle oder eine vorherige Seite im Navigationsverlauf des Nutzers auf der Website Informationen zum Anzeigenklick in der URL enthält (z. B. GCLID/DCLID); zufällige Zahl, die bei jedem Seitenaufbau generiert wird; Informationen zur vom Websiteinhaber verwendeten Plattform zur Einwilligungsverwaltung (z. B. Entwickler-ID); Google IDs; IP-Adresse.
- Rechtsgrundlage für die Datenverarbeitung
- Zweck der Datenverarbeitung
Der Einsatz von Google reCAPTCHA erfolgt, um Menschen von Bots zu unterscheiden. Dies soll dabei helfen SPAM und missbräuchliche automatisierte Ausspähung zu verhindern.
- Dauer der Speicherung, Widerrufs- und Beseitigungsmöglichkeit
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die oben beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die von Ihnen erteilte Einwilligung über das Consent-Management widerrufen.
Weitere Informationen zu Google und Google reCAPTCHA finden Sie unter https://cloud.google.com/?hl=de und https://cloud.google.com/terms/service-terms
- Beschreibung und Umfang der Datenverarbeitung
Diese Internetseite nutzt Google Maps für die Bereitstellung von Kartendiensten (u. a. auch Routenplanung etc.). Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Die Google Ireland Limited ist eine Tochtergesellschaft der Google LLC. mit Sitz in den USA.
Google Maps ist ein Dienst, mit dem u.a. Kartendienste wie Routenplanung, Ansichten von Satellitenbildern und weitere Aktionen wie z. B. Suche von Lokalen, öffentlichen Gebäuden, Sehenswürdigkeiten etc. möglich ist. Weitere Informationen zu den Funktionen von Google Maps erhalten Sie unter: https://support.google.com/maps/
Die von Ihnen zum Zwecke der Nutzung dieser Kartendienste übermittelten Daten werden auf den Servern von Google LLC in den USA gespeichert. Google Ireland Limited hat mit Google LLC einen Vertrag gemäß Standardvertragsklauseln abgeschlossen (https://privacy.google.com/businesses/gdprcontrollerterms/ ). Informationen zum Datenschutz entnehmen Sie bitte der Datenschutzerklärung von Google Maps unter https://policies.google.com/privacy?hl=de
Zur Nutzung aller Funktionen von Google Maps wird Ihrer IP-Adresse gespeichert und an die Server von Google LLC in den USA gesendet. Auf diese Datenübertragung haben wir als Anbieter der Seite keinen Einfluss. Google Maps verwendet verschiedene Browser-Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen. Google übermittelt zudem Ihre Daten an Google Verbundunternehmen sowie weitere Partner.
Vorgeschaltete Benutzeraktion
Wenn Sie innerhalb des Consent-Managements nicht in die Verarbeitung Ihrer Daten für die Nutzung von Google Maps eingewilligt haben, wird die Karte, die auf unserer Seite eingebunden ist, nicht unmittelbar geöffnet. Sie können durch eine vorgeschaltete Aktion auch im Nachhinein direkt auf der Karte Ihre Einwilligung erteilen. [PL4]
Einsatz von einem Anbieter mit Sitz in einem Drittland
Die von Google erfassten Informationen über die Benutzung dieser Internetseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Mutterkonzern Google LLC. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen zum DPF finden Sie in diesen Datenschutzinformationen unter „I. Allgemeines zur Datenverarbeitung – 4. Datenübermittlung an ein Drittland oder eine internationale Organisation“.
Verwendung des Google Consent Mode
Zur Steuerung und Verwaltung von Einwilligungen in Google Diensten sind wir dazu verpflichtet den sogenannten „Einwilligungsmodus“ von Google zu nutzen und sog. „Pings“ an Google zu übermitteln. Die übermittelten Pings sind abhängig von Ihren im Consent-Management getroffenen Einwilligungen. Die Übermittlung der Pings erfolgt erst nach Ihrer Einwilligung in die Nutzung des jeweiligen Google Dienstes.
Durch die Verwendung des Einwilligungsmodus und der Übermittlung der Pings können folgende Informationen an Google übermittelt werden: Einwilligungen und Einwilligungsstatus; funktionsbezogene Informationen (Header des Browsers, Zeitstempel, User-Agent, Referrer-URL); Hinweis darauf, ob die aktuelle oder eine vorherige Seite im Navigationsverlauf des Nutzers auf der Website Informationen zum Anzeigenklick in der URL enthält (z. B. GCLID/DCLID); zufällige Zahl, die bei jedem Seitenaufbau generiert wird; Informationen zur vom Websiteinhaber verwendeten Plattform zur Einwilligungsverwaltung (z. B. Entwickler-ID); Google IDs; IP-Adresse.
- Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist das Vorliegen einer Einwilligung des Nutzers gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO - sowie § 25 Abs. 1 S. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.
- Zweck der Datenverarbeitung
Die Datenverarbeitung dient der Darstellung unseres Unternehmens, sowie der leichten Auffindbarkeit unseres Unternehmens.
- Dauer der Speicherung, Widerrufs- und Beseitigungsmöglichkeit
Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die oben beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die von Ihnen erteilte Einwilligung über das Consent-Management widerrufen.
Einsatz von Zahlungsdiensten
- Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir verschiedene Zahlungsmöglichkeiten an. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter.
Bitte beachten Sie, dass aufgrund der Einbindung der Zahlungsdienstleister auf unserer Seite bei der Abwicklung des Zahlungsvorgangs innerhalb der „Kasse“ externe Verbindungen zu dem jeweiligen Zahlungsdienstleister sowie deren Partnern hergestellt werden. Darüber hinaus verwenden die Zahlungsdienstleister für die Bereitstellung Ihrer Dienstleistungen Cookies und weitere Browsertechnologien, die über den jeweiligen Zahlungsdienstleister als Seitenhost aufgerufen werden.
Folgende Zahlungsdienstleister setzen wir auf dieser Internetseite ein:
PayPal: PayPal ist ein Online-Bezahldienst, den Unternehmen als Zahlungsoption auf ihrer Internetseite einbinden können. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie eine Bestellung über unsere Seite tätigen, werden Ihre Nutzerdaten an PayPal übermittelt. Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Bei der Nutzung von PayPal als Zahlungsoption werden durch PayPal bspw. folgende Daten verarbeitet: Zahlungsbetrag, Geräteinformationen der User, technische Nutzungsdaten und Geolokationsdaten der User. Laut Paypal werden im Rahmen des Kaufes Informationen, wie bspw. Name, Anschrift, Telefonnummer, E-Mail und Kontonummer der Nutzer sein. Wenn Sie bereits bei Paypal registriert sind, werden Ihre Daten mit Ihrem Paypal-Konto verknüpft. Weitere Informationen zu von PayPal erhalten Sie unter: https://www.paypal.com/de/legalhub/privacy-full. Eine Verarbeitung der personenbezogenen Daten kann über den Mutterkonzern von PayPal auch in einem Drittland, nämlich in der USA, stattfinden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
PayPal Express Checkout: Wenn Sie die Bezahlung via PayPal (Express Checkout, Paypal, Kreditkarte, Sofortüberweisung) auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Wenn Sie bereits bei Paypal registriert sind, können Sie über den Express Checkout die Felder im Bestellformular automatisch ausfüllen. Dadurch werden Daten von PayPal an den Seitenbetreiber übermittelt.
Klarna: Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Rechnungskauf, Ratenkauf, Sofortüberweisung im Rahmen der Klarna-Umgebung). Wenn Sie sich für eine Bezahlung mit Klarna entscheiden (Klarna-Checkout-Lösung), werden Ihre Nutzerdaten sowie die von Ihnen eingegebenen Zahlungsdaten an Klarna übermittelt. Klarna nutzt außerdem Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren; Details zum Einsatz dieser Cookies entnehmen Sie folgendem Link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. Eine Verarbeitung der personenbezogenen Daten kann über den Mutterkonzern von Klarna auch in einem Drittland stattfinden; Details zu den hierfür herangezogenen Garantien entnehmen Sie der Datenschutzerklärung von Klarna. Weitere Informationen zu Klarna erhalten Sie unter: https://www.klarna.com/de/datenschutz/.
Mollie: Als weiteren Dienst nutzen wir Mollie. Anbieter dieses Zahlungsdienstes ist die Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Niederlande (im Folgenden „Mollie“). Mit Hilfe von Mollie können wir verschiedene Zahlungsmethoden auf unserer Website integrieren, ohne für jede einzelne Zahlungsart eine eigene technische Anbindung vorhalten zu müssen. Wenn Sie eine Bestellung über unsere Seite tätigen und eine über Mollie abgewickelte Zahlungsart auswählen, werden Ihre Nutzer- und Zahlungsdaten an Mollie übermittelt und dort zur Durchführung und Abwicklung der Transaktion verarbeitet. Mollie verarbeitet die Daten dabei auch zur Erfüllung gesetzlicher Verpflichtungen (u. a. im Rahmen der Betrugsprävention und Geldwäscheprävention) sowie zur Wahrnehmung berechtigter Geschäftsinteressen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy.
American Express: Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“). Wenn Sie die Bezahlung mit einer American-Express-Kreditkarte auswählen, werden die von Ihnen eingegebenen Zahlungsdaten sowie zur Autorisierung der Transaktion erforderliche Daten an American Express übermittelt. American Express kann Daten an seine Muttergesellschaft in die USA übermitteln; die Datenübertragung in die USA wird dabei auf die Binding Corporate Rules von American Express gestützt. Details hierzu finden Sie unter: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/. Weitere Informationen entnehmen Sie der Datenschutzerklärung von American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard: Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden „Mastercard“). Wenn Sie die Bezahlung mit einer Mastercard-Kreditkarte auswählen, werden die von Ihnen eingegebenen Zahlungsdaten sowie zur Autorisierung der Transaktion erforderliche Daten an Mastercard übermittelt. Mastercard kann Daten an seine Muttergesellschaft in die USA übermitteln; die Datenübertragung in die USA wird auf die Binding Corporate Rules von Mastercard gestützt. Details finden Sie hier: https://www.mastercard.de/de-de/datenschutz.html und https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA: Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden „VISA“). Wenn Sie die Bezahlung mit einer VISA-Kreditkarte auswählen, werden die von Ihnen eingegebenen Zahlungsdaten sowie zur Autorisierung der Transaktion erforderliche Daten an VISA übermittelt. Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat, das heißt, es weist ein Datenschutzniveau auf, das dem der Europäischen Union entspricht. VISA kann Daten darüber hinaus an seine Muttergesellschaft in die USA übertragen; diese Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details hierzu finden Sie unter: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html. Weitere Informationen entnehmen Sie der Datenschutzerklärung von VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Stripe: Als weiteren Dienst nutzen wir Stripe. Stripe ist ein Finanzdienstleister, der verschiedene Zahlungsprodukte (online und persönlich) anbietet. Anbieter für Kunden innerhalb der Europäischen Union ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Einbindung von Stripe erfolgt, um Kreditkartenzahlungen anzubieten. Es werden die von Ihnen eingegebenen Zahlungsdaten an Stripe übermittelt. Eine Verarbeitung der personenbezogenen Daten kann über den Mutterkonzern (Stripe, Inc.) auch in einem Drittland, nämlich in der USA, stattfinden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation. Der Mutterkonzern Stripe, Inc. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).
- Zweck und Rechtsgrundlage für die Datenverarbeitung
Der Einsatz der Zahlungsdienstleister auf unserer Seite und in unserem Shop erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, vereinfachten komfortablen und sicheren Zahlungsvorgangs für unsere Kunden (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Handelt es sich bei der Kontaktperson um den Ansprechpartner eines (potentiellen) Geschäftspartners (Kunden, Lieferant, Partner) ist die Rechtsgrundlage für (vor-)vertragliche Maßnahmen Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, ggfls. Art. 49 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.
- Dauer der Speicherung, Widerspruchs-, Widerrufs- und Beseitigungsmöglichkeit
Die Daten, die in diesem Zusammenhang durch uns erhoben werden, werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Sofern eine Einwilligung abgefragt wurde, haben Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die von Ihnen erteilten Einwilligungen jederzeit per E-Mail oder postalisch widerrufen. Bei Fragen zur Speicherdauer der jeweiligen Anbieter müssen Sie sich direkt an diese wenden.
YouTube im erweiterten Datenschutzmodus
- Beschreibung und Umfang der Datenverarbeitung
Diese Internetseite bindet Videos der Plattform YouTube ein. Betreiber von YouTube ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Die Google Ireland Limited ist eine Tochtergesellschaft der Google LLC mit Sitz in den USA.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Internetseite speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her. Sobald Sie ein YouTube-Video auf dieser Internetseite starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Internetseiten Sie besucht haben.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Internetseite erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Vorgeschaltete Benutzeraktion
Wenn Sie innerhalb des Consent-Managements nicht in die Verarbeitung Ihrer Daten durch YouTube eingewilligt haben, werden die Videos, die auf unserer Seite eingebunden sind, nicht unmittelbar abgespielt. Sie können durch eine vorgeschaltete Aktion auch im Nachhinein direkt bei dem Video Ihre Einwilligung erteilen.
Einsatz von einem Anbieter mit Sitz in einem Drittland
Der Mutterkonzern Google LLC. verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen zum DPF finden Sie in diesen Datenschutzinformationen unter „I. Allgemeines zur Datenverarbeitung – 4. Datenübermittlung an ein Drittland oder eine internationale Organisation“.
- Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist das Vorliegen einer Einwilligung des Nutzers gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO – sowie § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.
- Zweck der Datenverarbeitung
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden und anschaulichen Darstellung unserer Online-Angebote, Produkte und Dienstleistungen.
- Dauer der Speicherung, Widerrufs- und Beseitigungsmöglichkeit
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerru-fen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilli-gung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die von Ihnen erteil-ten Einwilligung über das Consent-Management widerrufen.
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
Einsatz von Vimeo ohne Tracking (Do-Not-Track)
- Beschreibung und Umfang der Datenverarbeitung
Diese Internetseite nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wenn Sie eine unserer mit einem Vimeo-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.
Vorgeschaltete Benutzeraktion
Wenn Sie innerhalb des Consent-Managements nicht in die Verarbeitung Ihrer Daten durch Vimeo eingewilligt haben, werden die Videos, die auf unserer Seite eingebunden sind, nicht unmittelbar abgespielt. Sie können durch eine vorgeschaltete Aktion auch im Nachhinein direkt bei dem Video Ihre Einwilligung erteilen.
Einsatz von einem Anbieter mit Sitz in einem Drittland
Der Anbieter verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen zum DPF finden Sie in diesen Datenschutzinformationen unter „I. Allgemeines zur Datenverarbeitung – 4. Datenübermittlung an ein Drittland oder eine internationale Organisation“.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.
- Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist das Vorliegen einer Einwilligung des Nutzers gemäß Art. 6 Abs. 1 S. 1 lit. a. DSGVO, für eine etwaige Übermittlung in ein Drittland Art. 49 Abs. 1 lit. a DSGVO - sowie § 25 Abs. 1 S. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.
- Zweck der Datenverarbeitung
Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und zur Ausgabe von Videos.
- Dauer der Speicherung, Widerspruchs-, Widerrufs- und Beseitigungsmöglichkeit
Sie als Nutzer haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung für technisch nicht notwendige Cookies jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können die von Ihnen erteilte Einwilligung über das Consent-Management widerrufen.
Die Daten bleiben bei Vimeo so lange gespeichert bis Vimeo selbst keinen wirtschaftlichen Grund mehr für die Speicherung hat. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Abschluss eines Vertrags über Auftragsverarbeitung
