Datenschutzerklärung | Babyartikel.de

Wir nehmen den Datenschutz ernst

Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen. Wenn Sie unsere Webseite besuchen, speichern unsere Webserver standardmäßig die IP Ihres Internet Service Provider, die Webseite, von der aus Sie uns besuchen, die Webseiten, die Sie bei uns besuchen sowie das Datum und die Dauer des Besuches. Diese Informationen sind für die technische Übertragung der Webseiten und den sicheren Serverbetrieb zwingend erforderlich. Eine personalisierte Auswertung dieser Daten erfolgt nicht.

Sofern Sie uns Daten per Kontakt-Formular senden, werden diese Daten im Zuge der Datensicherung auf unseren Servern gespeichert. Ihre Daten werden von uns ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Ihre Daten werden streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nicht.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlicher:

KP Family International GmbH
Einsteinring 1-7
85609 Aschheim
E-Mail-Adresse: info@kp-family.de

Der betriebliche Datenschutzbeauftragte ist

Herr Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-Mail: anfragen@projekt29.de
Telefon: 0941-2986930

2. Personenbezogene Daten

Personenbezogene Daten sind Angaben über Ihre Person. Dazu gehören Ihr Name, Ihre Adresse und Ihre E-Mail-Adresse. Um unsere Website zu besuchen, müssen Sie keine personenbezogenen Daten preisgeben. In einigen Fällen benötigen wir jedoch Ihren Namen und Ihre Adresse sowie weitere Angaben, um Ihnen die gewünschte Dienstleistung anbieten zu können.

Das Gleiche gilt für den Fall, dass wir Sie auf Wunsch mit Informationsmaterial beliefern bzw. wenn wir Ihre Anfragen beantworten. In diesen Fällen werden wir Sie immer darauf hinweisen. Außerdem speichern wir nur die Daten, die Sie uns automatisch oder freiwillig übermittelt haben.

Wenn Sie einen unserer Services nutzen, sammeln wir in der Regel nur die Daten die notwendig sind, um Ihnen unseren Service bieten zu können. Möglicherweise fragen wir Sie nach weiteren Informationen, die aber freiwilliger Natur sind. Wann immer wir personenbezogene Daten verarbeiten, tun wir dies, um Ihnen unseren Service anbieten zu können oder um unsere kommerziellen Ziele zu verfolgen.

3. Besuch der Website

3.1. Allgemeine Nutzung

Wenn Sie unsere Website besuchen, speichern unsere Webserver standardmäßig die IP-Adresse Ihres Internetdienstanbieters, die Website, von der aus Sie uns besuchen, die bei uns aufgerufenen Webseiten sowie Datum und Dauer des Besuchs. Die Verarbeitung dieser Informationen ist zwingend erforderlich für die technische Übertragung der Webseiten, für eine komfortable Nutzung unserer Dienste sowie für den sicheren Betrieb der Server. Unser berechtigtes Interesse ergibt sich aus Art. 6 Abs. 1 lit. f) DSGVO.
Ein unmittelbarer Rückschluss auf Ihre Identität ist anhand der Informationen nicht möglich und wird durch uns auch nicht gezogen werden. Die Informationen werden gespeichert und nach Erreichung der vorgenannten Zwecke automatisch gelöscht. Die Regelfristen zur Löschung richten sich nach dem Kriterium der Erforderlichkeit.

3.2. Automatisch gespeicherte Daten

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Datum und Uhrzeit der Anforderung
Name der angeforderten Datei
Seite, von der aus die Datei angefordert wurde
Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
verwendeter Webbrowser und verwendetes Betriebssystem
vollständige IP-Adresse des anfordernden Rechners
übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Ein Rückschluss auf einzelne Personen ist uns anhand dieser Daten nicht möglich. Nach spätestens sieben Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen. In anonymisierter Form werden die Daten daneben zu statistischen Zwecken verarbeitet; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.

3.3. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.

Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f. DSGVO).

3.4. Cookies

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete, die auf Ihrem Rechner keinen Schaden anrichten. Sie werden entweder temporär für die Dauer einer Sitzung (Session-Cookies) oder permanent (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie sie selbst löschen oder Ihr Webbrowser sie automatisch löscht.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen (sog. Third-Party-Cookies) stammen. Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienste von Drittunternehmen innerhalb von Webseiten (z.B. Cookies zur Abwicklung von Bezahldiensten).

Cookies haben unterschiedliche Funktionen. Viele Cookies sind technisch notwendig, da ohne sie bestimmte Funktionen der Website nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Analyse des Nutzerverhaltens oder zu Werbezwecken eingesetzt werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben ist. Der Webseitenbetreiber hat ein berechtigtes Interesse an der Speicherung notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDSG); die Einwilligung kann jederzeit widerrufen werden.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall zulassen, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Welche Cookies und Dienste auf dieser Website verwendet werden, können Sie dieser Datenschutzerklärung entnehmen.

Ihre Einstellungen zur Verwendung von Cookies können Sie hier jederzeit ändern:

Datenschutzeinstellungen

4. Consent Manager Platform (CMP)

Auf unserer Webseite setzen wir einen Dienst zum Einwilligungsmanagement („Consent Manager Platform (CMP)“) ein, um Sie über die Cookies und die anderen Technologien zu informieren, die wir auf unserer Webseite verwenden, sowie Ihre gegebenenfalls erforderliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können, der wir unterliegen.
Nach Abgabe Ihrer Cookie-Erklärung auf unserer Webseite speichert der Webserver folgende Daten: IP-Adresse, Geräte-Information, Browser-Information, eingestellte Sprache, aufgerufene Webseite bzw. deren URL, Datum und Uhrzeit Ihrer Einwilligungserklärung sowie Informationen zu Ihrem Einwilligungsverhalten.
Zudem werden folgende Technologien eingesetzt, die Informationen zu Ihrem Einwilligungsverhalten enthält/ enthalten: Cookies.
Die Daten werden ausschließlich in einem Cookie gespeichert, eine Übermittlung von personenbezogenen Daten an den Anbieter der Consent Manager Plattform (CMP) findet dabei nicht statt. Ihre Daten werden nach einem Jahr gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

5. Dienstoptimierun

5.1. Plattform

Amazon Web Services (AWS)

Wir hosten unsere Website bei AWS. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend: AWS).

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details finden Sie hier:
https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Amazon verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS:
https://aws.amazon.com/de/privacy/?nc1=f_pr.

Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Hetzner

Wir hosten unsere Website bei Hetzner. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).

Details entnehmen Sie der Datenschutzerklärung von Hetzner:
https://www.hetzner.com/de/rechtliches/datenschutz.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Transaktionsmails über Mailchimp

Wir nutzen den Dienst Mailchimp der Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, für den Versand von Transaktionsmails. Transaktionsmails sind automatisierte E-Mails, die durch bestimmte Aktionen ausgelöst werden, wie beispielsweise Kaufbestätigungen, Passwort-Zurücksetzungen oder Versandbenachrichtigungen.

Im Rahmen des Versands von Transaktionsmails verarbeiten wir folgende personenbezogene Daten:

E-Mail-Adresse
Name (falls erforderlich)
Informationen zur jeweiligen Transaktion (z. B. Bestellnummer, Produktdetails)
Technische Informationen wie IP-Adresse und Browserdaten

Die Verarbeitung erfolgt ausschließlich zur Abwicklung der jeweiligen Transaktion und zur Bereitstellung relevanter Informationen für den Empfänger. Transaktionsmails dienen der Vertragserfüllung und sind notwendig für die Kommunikation im Rahmen einer bestehenden Geschäftsbeziehung.

Die Verarbeitung Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

Ihre personenbezogenen Daten werden an Mailchimp übermittelt und dort verarbeitet. Da Mailchimp seinen Sitz in den USA hat, erfolgt die Datenübermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, um ein angemessenes Datenschutzniveau zu gewährleisten.

Die Daten werden nur so lange gespeichert, wie dies für die Abwicklung der Transaktion erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Wir haben mit Mailchimp einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Mailchimp finden Sie in deren Datenschutzerklärung:https://mailchimp.com/legal/privacy/.

TRUSTED SHOPS TRUSTBADGE

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, indem Sie eine entsprechende Checkbox aktiviert oder einen hierfür vorgesehenen Button („Später bewerten“) geklickt haben, übermitteln wir Ihre E-Mail-Adresse für die Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de), damit diese Sie per E-Mail an die Möglichkeit zur Abgabe einer Bewertung erinnert. Diese Einwilligung kann jederzeit durch eine Nachricht an uns oder direkt gegenüber Trusted Shops widerrufen werden.

Bunny.net

Wir nutzen das Content Delivery Network (CDN) von Bunny.net, bereitgestellt durch BunnyWay d.o.o., Cesta Komandanta Staneta 4A, 1215 Medvode, Slowenien, um die Ladegeschwindigkeit und Verfügbarkeit unserer Website zu optimieren. Ein CDN ist ein Netzwerk von Servern, das statische Inhalte wie Bilder, Skripte und Videos effizient bereitstellt.

Im Rahmen der Nutzung von Bunny.net werden folgende technische Verbindungsdaten verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Abgerufene Seite bzw. URL
Informationen über den verwendeten Browser und das Betriebssystem

Die Verarbeitung erfolgt zur Auslieferung und Bereitstellung unserer Website sowie zur Verbesserung ihrer Stabilität und Funktionalität. Dies dient unserem berechtigten Interesse an einem sicheren und effizienten Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten können an Bunny.net übermittelt werden, wobei die Serverstandorte auf EU-Mitgliedstaaten beschränkt werden können. Wir haben mit Bunny.net einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass Ihre Daten ausschließlich gemäß unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet werden.

Die Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Bunny.net finden Sie in deren Datenschutzerklärung unter https://bunny.net/privacy sowie https://bunny.net/gdpr.

jsDelivr (Content Delivery Network)

Wir nutzen das Content Delivery Network (CDN) jsDelivr des polnischen Unternehmens ProspectOne, Królewska 65A/1, 30-081 Kraków, Polen, um die Ladegeschwindigkeit und Verfügbarkeit unserer Website zu optimieren. jsDelivr ermöglicht die schnelle Bereitstellung von JavaScript-Bibliotheken, Bildern und anderen Dateien über ein globales Netzwerk von Servern.

Im Rahmen der Nutzung von jsDelivr können folgende personenbezogene Daten verarbeitet werden:

IP-Adresse
Browsertyp und -version
Betriebssystem
Datum und Uhrzeit des Zugriffs
URL der aufgerufenen Website

Die Nutzung von jsDelivr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

jsDelivr betreibt Server in verschiedenen Ländern weltweit, wodurch eine Übermittlung Ihrer Daten außerhalb des Europäischen Wirtschaftsraums (EWR) möglich ist. Wir haben mit ProspectOne einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzbestimmungen verarbeitet werden.

Die Daten werden nur so lange gespeichert, wie dies für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie ein Widerspruchsrecht gegen die Verarbeitung. Bei Fragen zur Verarbeitung Ihrer Daten durch jsDelivr können Sie sich jederzeit an uns wenden.

Weitere Informationen zur Datenverarbeitung durch jsDelivr finden Sie in deren Datenschutzerklärung unter https://www.jsdelivr.com/privacy-policy.

Userwerk (Abo-Angebote auf der Bestellbestätigungsseite)

Wir nutzen die Dienste der Userwerk GmbH, Zwickauer Straße 16, 09112 Chemnitz, Deutschland, um Ihnen direkt nach Abschluss Ihrer Bestellung in unserem Webshop zusätzliche Abo-Angebote auf der Bestellbestätigungsseite zu präsentieren. Diese Angebote werden von Userwerk bereitgestellt und ermöglichen Ihnen, weitere Produkte oder Dienstleistungen direkt zu buchen.

Im Rahmen der Nutzung der Userwerk-Dienste werden folgende personenbezogene Daten verarbeitet:

Name
Adresse
E-Mail-Adresse
Telefonnummer (falls erforderlich)
Bestellinformationen (z. B. Produktdetails, Bestellnummer)
Technische Daten wie IP-Adresse und Browserinformationen

Die Verarbeitung erfolgt zur Bereitstellung und Abwicklung der Abo-Angebote sowie zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrages mit dem Drittanbieter, dessen Leistungen Sie in Anspruch nehmen möchten. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Ihnen relevante Zusatzangebote bereitzustellen.

Die Verarbeitung Ihrer Daten erfolgt entweder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Ihre personenbezogenen Daten werden an Userwerk übermittelt, sobald Sie ein Angebot auswählen und das Bestellformular abschicken. Userwerk speichert diese Daten und übermittelt sie an den jeweiligen Drittanbieter zur weiteren Abwicklung Ihrer Bestellung. Sollten Sie den Bestellvorgang abbrechen, werden keine Daten an Userwerk übermittelt.

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Durchführung der Bestellung erforderlich ist oder bis Sie Ihre Einwilligung widerrufen haben. Nach Abschluss der Bestellung können die Daten weiterhin für gesetzlich vorgeschriebene Aufbewahrungsfristen gespeichert werden.

Weitere Informationen zur Datenverarbeitung durch Userwerk finden Sie in deren Datenschutzerklärung unter https://www.userwerk.com/de/datenschutzerklaerung/.

5.2. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Dazu analysieren wir auch Ihren Umgang mit unserem Newsletter durch Messung, Speicherung und Auswertung von Öffnungsraten und der Klickraten zum Zwecke der Gestaltung künftiger Newsletterkampagnen („Newsletter-Tracking“).
Für diese Auswertung beinhalten die versendeten E-Mails Ein-Pixel-Technologien (z.B. sog. Web-Beacons, Tracking-Pixel), die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir insbesondere die folgenden „Newsletterdaten“;

die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL),
das Datum und die Uhrzeit des Aufrufs,
die Beschreibung des Typs des verwendeten Webbrowsers,
die IP-Adresse des anfragenden Rechners,
die E-Mail-Adresse,
das Datum und die Uhrzeit der Anmeldung und Bestätigung

und die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und ggf. einer individuellen ID. Auch im Newsletter enthaltene Links können diese ID enthalten.
Wenn Sie kein Newsletter-Tracking wünschen, ist es jederzeit möglich sich - wie zuvor beschrieben - vom Newsletter abzumelden.
Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben.
Der Newsletter wird gegebenenfalls auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
Der Newsletter und das oben dargestellte Newsletter-Tracking wird gegebenenfalls auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Emarsys

Wir nutzen für den Versand unseres Newsletters den Dienst Emarsys, bereitgestellt von der Emarsys eMarketing Systems AG, Märzstraße 1, A-1150 Wien, Österreich. Emarsys ermöglicht uns die Verwaltung und den Versand von Newslettern sowie die Analyse des Nutzerverhaltens, um unsere Newsletter zu optimieren.

Im Rahmen der Newsletteranmeldung verarbeiten wir folgende personenbezogene Daten:

Ihre E-Mail-Adresse (Pflichtangabe)
Optional: Ihr Name und weitere freiwillige Angaben
Technische Informationen wie IP-Adresse, Browsertyp und Betriebssystem
Zeitpunkt der Anmeldung sowie Datum und Uhrzeit Ihrer Einwilligung

Die Verarbeitung Ihrer Daten erfolgt zum Versand unseres Newsletters sowie zur Analyse und Optimierung unserer Marketingmaßnahmen. Mit Hilfe von Technologien wie Tracking-Pixeln oder Web-Beacons können wir erkennen, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Analysen helfen uns, unsere Inhalte besser auf Ihre Interessen abzustimmen.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende eines jeden Newsletters nutzen oder uns direkt kontaktieren.

Speicherdauer:
Ihre Daten werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die von Ihnen angegebenen Daten werden an Emarsys übermittelt und auf Servern innerhalb der Europäischen Union gespeichert. Wir haben mit Emarsys einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzbestimmungen verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Emarsys finden Sie in deren Datenschutzerklärung: https://www.emarsys.com/de/datenschutzrichtlinie/.

5.3. Chatbot

Melibo

Wir nutzen den KI-gestützten Chatbot-Service Melibo, bereitgestellt von der Thinking Tech GmbH (Eisenlohrstr. 13, 76135 Karlsruhe, Deutschland), um unseren Kunden eine interaktive und effiziente Kommunikation auf unserer Website zu ermöglichen. Der Chatbot unterstützt uns dabei, Kundenanfragen zu automatisieren und schnell zu bearbeiten.

Bei der Nutzung des Chatbots können folgende personenbezogene Daten verarbeitet werden:

Kommunikationsinhalte, die Sie im Chat eingeben
Technische Informationen wie IP-Adresse, Browsertyp und Zeitpunkt der Anfrage
Optional: Kontaktinformationen, falls Sie diese freiwillig angeben

Die Verarbeitung Ihrer Daten erfolgt zur Beantwortung Ihrer Anfragen sowie zur Optimierung unseres Kundenservices. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, eine schnelle und effiziente Kommunikation sicherzustellen. Sofern die Kommunikation auf eine Vertragsabwicklung abzielt, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Vor der Nutzung des Chatbots fordern wir Sie auf, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zu erteilen. Die Verarbeitung Ihrer Daten beginnt erst nach Aktivierung des Chatbot-Widgets durch Ihre Zustimmung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Widget deaktivieren oder uns kontaktieren.

Die übermittelten Daten werden nur solange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Nach Abschluss der Kommunikation werden die Dialoge anonymisiert und ausschließlich zur Verbesserung des Chatbots verwendet.

Die Übertragung Ihrer Daten erfolgt über eine sichere SSL-Verschlüsselung. Der Zugriff auf die Daten ist durch mehrere Firewalls geschützt, um unberechtigte Zugriffe zu verhindern.

Wir haben mit Melibo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzbestimmungen verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Melibo finden Sie in deren Datenschutzerklärung unter https://www.melibo.de/datenschutz.

5.4. Produktbewertung

Bazaarvoice

Wir nutzen den Dienst Bazaarvoice, Inc., 3900 N. Capital of Texas Highway, Suite 300, Austin, Texas 78746, USA, für die Anzeige und Verwaltung von Produktbewertungen auf unseren Produktdetailseiten. Bazaarvoice ermöglicht es unseren Kunden, Bewertungen zu unseren Produkten abzugeben, die anschließend auf unserer Webseite angezeigt werden.

Im Rahmen der Nutzung von Bazaarvoice werden folgende personenbezogene Daten verarbeitet:

Anzeigename
E-Mail-Adresse
IP-Adresse
Bewertungstext und zugeordnetes Rating
Weitere freiwillige Angaben (z. B. Fotos oder zusätzliche Kommentare)

Die Verarbeitung erfolgt zum Zweck der Anzeige von Produktbewertungen sowie zur Moderation und Überprüfung der Authentizität der Bewertungen. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, eine transparente und vertrauenswürdige Bewertungsplattform bereitzustellen.

Bazaarvoice setzt automatisierte und manuelle Prüfmechanismen ein, um sicherzustellen, dass die abgegebenen Bewertungen authentisch sind und von echten Kunden stammen. Dazu nutzt Bazaarvoice branchenführende Betrugserkennungstechnologien sowie Moderation durch ein Expertenteam.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Rahmen der Abgabe Ihrer Bewertung erteilen.

Die Daten können an Bazaarvoice in die USA übermittelt werden. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO sowie des EU-US Privacy Shield Frameworks, das ein angemessenes Datenschutzniveau gewährleistet.

Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihre Bewertung auf unserer Webseite angezeigt wird oder bis Sie Ihre Einwilligung widerrufen. Nach einem Widerruf werden Ihre Daten gemäß den gesetzlichen Bestimmungen gelöscht.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie ein Widerspruchsrecht gegen die Verarbeitung. Darüber hinaus können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Bazaarvoice finden Sie in deren Datenschutzerklärung unter https://www.bazaarvoice.com/legal/privacy-policy/.

6. Tools und Dienste zur Analyse, Statistik und Marketing

6.1. Analyse und Statistik

Algolia (Suchfunktion und Tracking im Webshop)

Wir nutzen den Dienst Algolia, bereitgestellt von der Algolia SAS, 55 Rue d’Amsterdam, 75008 Paris, Frankreich, um eine leistungsstarke Suchfunktion in unserem Webshop zu integrieren. Algolia ermöglicht es unseren Nutzern, Produkte schnell und präzise zu finden, und bietet zusätzliche Funktionen wie personalisierte Produktempfehlungen und dynamische Filteroptionen. Darüber hinaus wird das Nutzerverhalten durch Tracking analysiert, um die Suchergebnisse und das Einkaufserlebnis kontinuierlich zu optimieren.
Verarbeitete Daten:

Im Rahmen der Nutzung von Algolia können folgende personenbezogene Daten verarbeitet werden:
IP-Adresse
Browsertyp und -version
Betriebssystem
Suchbegriffe und Filtereinstellungen
Interaktionen mit Suchergebnissen (z. B. Klicks oder Verweildauer)
Gegebenenfalls Standortdaten (bei aktivierter Geolokalisierung)

Die Verarbeitung erfolgt zur Bereitstellung einer schnellen und präzisen Produktsuche sowie zur Analyse des Nutzerverhaltens, um unsere Suchfunktion und Produktempfehlungen zu verbessern. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, ein optimales Nutzererlebnis in unserem Webshop zu gewährleisten.

Algolia verwendet Technologien wie Cookies und andere Tracking-Methoden, um das Verhalten der Nutzer während der Suche zu analysieren. Diese Daten helfen uns, die Relevanz der Suchergebnisse zu erhöhen und personalisierte Empfehlungen bereitzustellen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Daten werden an Algolia übermittelt und auf Servern innerhalb der Europäischen Union sowie weltweit verarbeitet. Wir haben mit Algolia einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzbestimmungen verarbeitet werden.

Die Daten werden nur so lange gespeichert, wie dies für die oben genannten Zwecke erforderlich ist oder bis Sie Ihre Einwilligung widerrufen. Anonymisierte Daten können für statistische Zwecke länger gespeichert werden.

Weitere Informationen zur Datenverarbeitung durch Algolia finden Sie in deren Datenschutzerklärung unter https://www.algolia.com/policies/privacy.

Google Tag Manager

Wir verwenden den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können.
Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics (4)

Diese Website verwendet Funktionen des Webanalysedienstes Google Analytics. Der Anbieter ist Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Google verfügt zudem über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Browser-Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google-Signale

Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Google Analytics E-Commerce-Messung

Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-CommerceMessung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.

ABlyft

Auf unserer Website nutzen wir den Dienst ABlyft, bereitgestellt von der Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel, Deutschland. ABlyft ist ein Tool zur Analyse des Nutzerverhaltens mit dem Ziel, die Nutzerfreundlichkeit unserer Website zu verbessern.

ABlyft speichert keine personenbezogenen Daten wie IP-Adressen oder Nutzer-IDs. Alle erhobenen Daten werden anonymisiert und in aggregierter Form gespeichert. Zu den erfassten Informationen gehören:

Suchbegriffe
Angesehene Produkte
Browser- und Geräteinformationen (z.B. Browsertyp, Betriebssystem)
Datum und Uhrzeit des Besuchs
Referrer UR
Geografischer Standort
Gesehene Seiten

Die Verarbeitung dieser Daten erfolgt ausschließlich zur Verbesserung der Nutzerfreundlichkeit und zur Optimierung unserer Website.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Analyse und Optimierung unseres Webangebots.

Sie können der Nutzung von ABlyft jederzeit widersprechen, indem Sie auf folgenden Link klicken:

https://shop.bvb.de/?ablyft_opt_out=true

Stape.io (Serverseitiges Tracking)

Wir nutzen die Dienste von Stape.io, bereitgestellt von STAPE EUROPE OÜ, Sepapaja tn 6, Tallinn 15551, Estland, um serverseitiges Tracking und Datenmanagement in unserem Webshop zu implementieren. Stape.io ermöglicht es uns, First-Party-Daten zu erfassen, die Effektivität unserer Marketingmaßnahmen zu steigern und die Privatsphäre der Nutzer zu wahren.

Im Rahmen der Nutzung von Stape.io werden folgende Daten verarbeitet:

IP-Adresse
Browser- und Gerätedaten
Interaktionen mit unserer Website (z. B. Klicks, Conversions)
Standortdaten (sofern Geolokalisierung aktiviert ist)

Die Verarbeitung erfolgt zur Optimierung unserer Marketingmaßnahmen, zur Verbesserung der Datenqualität und zur Gewährleistung einer DSGVO-konformen Nutzung von Analyse-Tools wie Google Analytics. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Weitere Informationen zur Datenverarbeitung durch Stape.io finden Sie in deren Datenschutzerklärung unter https://stape.io/eu-privacy-notice.

Matomo (lokal)

Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist. Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.

6.2. Werbung und Marketing

GK Artificial Intelligence

WWir setzen die KI-Technologie der GK Artificial Intelligence for Retail AG (GK AIR), Zwickauer Straße 16, 09112 Chemnitz, Deutschland, ein, um personalisierte Produktempfehlungen in unserem Webshop bereitzustellen. Die Lösungen von GK AIR basieren auf selbstlernenden Algorithmen und ermöglichen es uns, Ihnen dynamische und relevante Produktempfehlungen zu präsentieren, die auf Ihrem bisherigen Einkaufs- und Surfverhalten basieren.

Im Rahmen der Nutzung von GK AIR werden folgende Daten verarbeitet:

Artikel und Produktkategorien, die Sie angesehen, gesucht oder gekauft haben
Ihre Shoppinghistorie
Pseudonymisierte Informationen wie Ihre E-Mail-Adresse (falls angegeben)
Technische Daten wie IP-Adresse und Browserinformationen

Die Verarbeitung erfolgt zur Bereitstellung personalisierter Produktempfehlungen und zur Optimierung Ihres Einkaufserlebnisses. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Ihnen ein individuell angepasstes Shopping-Erlebnis zu bieten.

Ihre personenbezogenen Daten werden so lange gespeichert, wie dies für die oben genannten Zwecke erforderlich ist oder bis Sie Ihre Einwilligung widerrufen haben.

Weitere Informationen:

Weitere Informationen zur Datenverarbeitung durch GK AIR finden Sie in deren Datenschutzerklärung unter https://www.gk-software.com/de/datenschutz.

Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Für die USA liegt außerdem ein Angemessenheitsbeschluss der Europäischen Kommission vor, sofern sich Unternehmen nach dem Data Privacy Framework Programm zertifizieren lassen. Google ist entsprechend zertifiziert und erfüllt somit die Vorgaben der EU-Kommission.

Google AdSense (nicht personalisiert)

Diese Website nutzt Google AdSense, einen Dienst zum Einbinden von Werbeanzeigen. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen Google AdSense im „nicht-personalisierten“ Modus. Im Gegensatz zum personalisierten Modus beruhen die Werbeanzeigen daher nicht auf Ihrem früheren Nutzerverhalten und es wird kein Nutzerprofil von Ihnen erstellt. Stattdessen werden bei der Auswahl der Werbung sogenannte „Kontextinformationen“ herangezogen. Die ausgewählten Werbeanzeigen richten sich dann beispielsweise nach Ihrem Standort, dem Inhalt der Website, auf der Sie sich befinden oder nach Ihren aktuellen Suchbegriffen. Mehr zu den Unterschieden zwischen personalisiertem und nicht-personalisiertem Targeting mit Google AdSense finden Sie unter:

https://support.google.com/adsense/answer/9007336.

Bitte beachten Sie, dass auch beim Einsatz von Google Adsense im nicht-personalisierten Modus Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) verwendet werden können. Diese werden laut Google zur Bekämpfung von Betrug und Missbrauch eingesetzt.Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein

https://adssettings.google.com/authenticated.

Weitere Informationen zu den Werbetechnologien von Google finden Sie hier:

https://policies.google.com/technologies/ads und

https://www.google.de/intl/de/policies/privacy/.

Microsoft Advertising

Wir verwenden auf unserer Website den Dienst Microsoft Advertising des Anbieters Microsoft Ireland Operations Limited (Irland/EU) (ehemals Bing Ads). Bei Microsoft Advertising handelt es sich um einen Online-Marketingdienst, der uns über das Tool Universal Event Tracking (UET) dabei unterstützt, Werbeanzeigen gezielt über die Suchmaschinen Microsoft Bing auszuspielen. Microsoft Advertising verwendet hierzu Cookies. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über Geräte- und Browsereinstellungen verarbeitet.

Microsoft Advertising sammelt über UET Daten, mit denen wir Zielgruppen dank Remarketing-Listen nachverfolgen können. Hierzu wird beim Besuch unserer Website ein Cookie auf dem verwendeten Endgerät gespeichert. Durch Microsoft Advertising kann so erkannt werden, dass unsere Website besucht wurde und bei einer späteren Nutzung von Microsoft Bing oder Yahoo eine Werbeanzeige ausgespielt werden. Die Informationen dienen außerdem dazu, Conversion-Statistiken zu erstellen, d.h. zu erfassen, wie viele Nutzer nach Anklicken einer Anzeige auf eine unsere Website gelangt sind. Wir erfahren hierdurch die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu unserer Website weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weitere Hinweise zu diesen Verarbeitungstätigkeiten, den eingesetzten Technologien, gespeicherten Daten und der Speicherdauer finden Sie in den Einstellungen unseres Consent Management Tools. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß § 25 TDDDG oder Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung über unser Consent Management Tool widerrufen.

Bei Microsoft-Diensten kann eine Übermittlung von Daten an die Microsoft Corp. in die USA nicht ausgeschlossen werden. Microsoft ist nach dem Data Privacy Framework zertifiziert und erfüllt somit die Vorgaben des Angemessenheitsbeschlusses der USA durch die EU-Kommission . Weitere Informationen zum Datenschutz bei Microsoft finden Sie in den Datenschutzhinweisen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

Webgains

Wir nutzen die Affiliate-Marketing-Plattform Webgains, bereitgestellt von der Webgains GmbH, Frankenstraße 146, 90461 Nürnberg, Deutschland. Webgains ermöglicht es uns, durch Partnerschaften mit Publishern gezielte Werbung zu schalten und die daraus resultierenden Verkäufe zu tracken und zu analysieren.

Im Rahmen der Nutzung von Webgains werden folgende Daten verarbeitet:

IP-Adresse
Bestelldetails (z. B. Produktinformationen, Transaktions-ID)
Informationen zur Kampagne (z. B. Program-ID, Session-ID)
Technische Daten wie Browsertyp und Betriebssystem

Die Verarbeitung erfolgt zur Durchführung von Affiliate-Marketing-Kampagnen, einschließlich der Zuordnung von Verkäufen zu den jeweiligen Publishern sowie zur Optimierung unserer Werbemaßnahmen. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Webgains verwendet First-Party-Cookies, die auf unserer Website gesetzt werden, um die Herkunft eines Verkaufs oder einer Anfrage zu verfolgen. Diese Cookies speichern Informationen wie Kampagnendaten und Session-IDs, um die Verbindung zwischen Publisher und Advertiser zu validieren. Die Cookies haben eine standardmäßige Lebensdauer von 30 Tagen und enthalten keine personenbezogenen Informationen.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DSGVO mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet

Weitere Informationen zur Datenverarbeitung durch Webgains finden Sie in deren Datenschutzerklärung unter:

https://www.webgains.com/public/de/datenschutzerklaerung/.

Admetrics

Wir nutzen den Analysedienst Admetrics, bereitgestellt von der Admetrics GmbH, Hanauer Landstraße 161-173, 60314 Frankfurt am Main, Deutschland, um die Effektivität unserer Werbe- und Marketingmaßnahmen zu analysieren. Mithilfe von Admetrics können wir das Nutzerverhalten auf unserer Website auswerten und die Performance unserer Kampagnen optimieren.

Im Rahmen der Nutzung von Admetrics werden folgende Daten verarbeitet:

IP-Adresse
Gerätedaten (z. B. Betriebssystem, Browsertyp)
Suchbegriffe und URLs, die zur Website geführt haben
Interaktionen mit unserem Online-Shop (z. B. Klicks, Verweildauer)
Gegebenenfalls Verbindung mit einem bestehenden Nutzerkonto (z. B. bei Kundenaccounts oder Newsletter-Abonnements)

Die Verarbeitung erfolgt zur Analyse und Optimierung unserer Marketingmaßnahmen sowie zur Verbesserung des Nutzererlebnisses auf unserer Website. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Admetrics setzt Cookies ein, um Nutzerdaten zu erfassen und die Interaktionen mit unserem Webshop zu analysieren. Diese Cookies speichern Informationen über Ihre Besuche und ermöglichen eine präzisere Auswertung des Nutzerverhaltens.

Weitere Informationen zur Datenverarbeitung durch Admetrics finden Sie in deren Datenschutzerklärung unter: https://www.admetrics.io/en/privacy_policy/.

ChannelAdvisor

ChannelAdvisor ist eine führende Cloud-basierte E-Commerce-Plattform, die Marken und Einzelhändlern hilft, ihre Online-Vertriebsaktivitäten zu optimieren und über mehrere Kanäle zu verwalten. Die Plattform bietet eine zentrale Lösung für Produktdatenmanagement, digitales Marketing, Bestellabwicklung und Fulfillment.

Im Rahmen der Nutzung von ChannelAdvisor können folgende Daten verarbeitet werden:

Produktinformationen (z. B. Artikelnummern, Preise, Lagerbestände)
Bestelldaten (z. B. Transaktions-ID, Versanddetails)
Marketingdaten (z. B. Klicks, Conversion-Raten)
Technische Daten wie IP-Adresse und Browserinformationen

Die Verarbeitung erfolgt zur zentralen Verwaltung von Produktdaten, Optimierung von Werbekampagnen, Automatisierung von Bestellprozessen und Erweiterung des Multichannel-Vertriebs. Dies dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, die Effizienz unserer E-Commerce-Aktivitäten zu steigern.

Funktionen von ChannelAdvisor:

Produktdatenmanagement: Synchronisierung von Produktinformationen über verschiedene Marktplätze und Plattformen.
Multichannel-Vertrieb: Unterstützung für über 920 Marktplätze weltweit, darunter Amazon, eBay und Zalando.
Digitales Marketing: Automatisierung und Optimierung von Kampagnen über Suchmaschinen, Social Media und Marktplatzwerbung.
Fulfillment: Zentralisierte Verwaltung von Bestellungen, Lagerbeständen und Versandprozessen.
Brand Analytics: Überwachung der Vertriebskanäle und Schutz der Markenreputation.

Weitere Informationen zur Datenverarbeitung durch ChannelAdvisor finden Sie in deren Datenschutzerklärung unter https://www.channeladvisor.com/de/privacy-policy/.

Hatch

Hatch, ursprünglich unter dem Namen Iceleads gegründet, ist eine E-Commerce-Plattform mit Sitz in Amsterdam, die Marken dabei unterstützt, ihre Produkte über Online-Händler zu verkaufen. Die Plattform bietet eine "Where to Buy"-Lösung, die es Marken ermöglicht, ihre Produkte direkt mit über 2800 Online-Händlern weltweit zu verknüpfen.

Im Rahmen der Nutzung von Hatch können folgende Daten verarbeitet werden:

Produktinformationen (z. B. Artikelnummern, Verfügbarkeit)
Klickdaten (z. B. Interaktionen mit „Where to Buy“-Buttons)
Technische Daten wie IP-Adresse und Browserinformationen
Gegebenenfalls Standortdaten (bei aktivierter Geolokalisierung)

Die Verarbeitung erfolgt zur Bereitstellung der "Where to Buy"-Funktionalität und zur Optimierung der Verknüpfung zwischen Marken und Online-Händlern. Dies dient dem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, die Sichtbarkeit und den Vertrieb von Produkten zu fördern.

Weitere Informationen zur Datenverarbeitung durch Hatch finden Sie in deren Datenschutzerklärung unter https://www.hatch.com.

6.3. Social Media und Kommunikation

Meta Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil m glich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Außerdem ist Facebook nach dem Data Privacy Framework Program zertifizert.
https://www.facebook.com/legal/EU_data_transfer_addendum und
https://de-de.facebook.com/help/566994660333381.

Außerdem ist Facebook nach dem Date Privacy Framework zertifiziert.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter:
https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter:
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Meta Custom Audiences

Wir nutzen Meta Custom Audiences. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Wenn Sie unsere Webseiten und Apps besuchen bzw. nutzen, unsere kostenlosen oder kostenpflichtigen Angebote in Anspruch nehmen, Daten an uns übermitteln oder mit den Facebook-Inhalten unseres Unternehmens interagieren, erfassen wir hierbei Ihre personenbezogenen Daten. Sofern Sie uns eine Einwilligung zur Nutzung von Facebook Custom Audiences erteilen, werden wir diese Daten an Facebook übermitteln, mit denen Facebook Ihnen passende Werbung ausspielen kann. Des Weiteren können mit Ihren Daten Zielgruppen definiert werden (Lookalike Audiences).

Facebook verarbeitet diese Daten als unser Auftragsverarbeiter. Details sind der Nutzungsvereinbarung von Facebook zu entnehmen:
https://www.facebook.com/legal/terms/customaudience.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://www.facebook.com/legal/terms/customaudience und
https://www.facebook.com/legal/terms/dataprocessing. Außerdem ist Facebook nach dem Data Privacy Framework zertifiziert.

Pinterest-Tag

Wir haben Pinterest-Tag auf dieser Website eingebunden. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Pinterest-Tag dient dazu, bestimmte Aktionen, die Sie auf unserer Website ausführen, zu erfassen. Die Daten können anschließend dazu genutzt werden, um Ihnen auf unserer Website oder auf einer anderen Seite des Pinterest-Tag-Werbenetzwerks interessengerechte Werbung anzuzeigen.

Zu diesem Zweck erfasst der Pinterest-Tag u. a. eine Tag ID, Ihren Standort und die Referrer URL. Ferner können aktionsspezifische Daten, wie Bestellwert, Bestellmenge, Bestellnummer, Kategorie der gekauften Artikel und Videoansichten erfasst werden.

Pinterest-Tag verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting).

Da eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Pinterest ist ein weltweit agierendes Unternehmen, sodass auch eine Datenübertragung in die USA stattfinden kann. Diese Datenübertragung wird nach Aussage von Pinterest auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://policy.pinterest.com/de/privacy-policy.

Weitere Informationen zu Pinterest-Tag finden Sie hier:
https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

TikTok Pixel

Wir verwenden auf unserer Website das TikTok Pixel. Das TikTok Pixel ist ein TikTok Advertiser Tool der beiden Anbieter:

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, und
TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom (beide werden nachfolgend gemeinsam als “TikTok” bezeichnet)

Beim TikTok Pixel handelt es sich um einen JavaScript-Code-Ausschnitt, der es uns ermöglicht, die Aktivitäten von Besuchern auf unserer Website zu verstehen und nachzuverfolgen. Der Tiktok Pixel erhebt und verarbeitet hierzu Informationen über die Besucher unserer Website oder deren verwendete Geräte (sog. Event-Daten).
Die über den TikTok Pixel erhobenen Event-Daten werden für das Targeting unserer Werbeanzeigen und zur Verbesserung der Anzeigenauslieferung und für personalisierte Werbung verwendet. Hierzu werden die auf unserer Website mittels des TikTok Pixels erhobenen Event-Daten an TikTok übermittelt.
Zum Teil handelt es sich bei diesen Event-Daten um Informationen, die in Ihrem verwendeten Endgerät gespeichert sind. Außerdem werden über den TikTok Pixel auch Cookies verwendet, über die Informationen auf Ihrem verwendeten Endgerät gespeichert werden. Eine solche Speicherung von Informationen durch den TikTok Pixel oder ein Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, erfolgt nur mit Ihrer Einwilligung. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Diese Erhebung und Übermittlung der Event-Daten erfolgt durch uns und TikTok als gemeinsam Verantwortliche gem. Art. 26 DSGVO. Wir haben mit TikTok eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und TikTok festgelegt ist. In dieser Vereinbarung haben wir und TikTok unter anderem vereinbart,

dass wir dafür verantwortlich sind, Ihnen alle Informationen gem. Art. 13, 14 DSGVO über die gemeinsame Verarbeitung von personenbezogenen Daten zur Verfügung zu stellen;
dass TikTok dafür verantwortlich ist, die Rechte betroffener Personen gemäß Art. 15 bis 20 DSGVO zu ermöglichen hinsichtlich der von Facebook Ireland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten.

Sie können die zwischen uns und TikTok abgeschlossene Vereinbarung unter https://ads.tiktok.com/i18n/official/article?aid=300871706948451871 abrufen.
Für die sich an die Übermittlung anschließende Verarbeitung der übermittelten Event-Daten ist TikTok allein Verantwortlicher. Weitere Informationen dazu, wie TikTok personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die TikTok sich stützt, und der Möglichkeiten zur Wahrnehmung Ihrer Rechte gegenüber TikTok finden Sie in der Datenrichtlinie von TikTok unter
https://www.tiktok.com/legal/privacy-policy?lang=de-DE

7. Kundenkonto

Vertragspartner können innerhalb unseres Onlineangebotes ein Konto anlegen (z.B. Kunden- bzw. Nutzerkonto, kurz "Kundenkonto"). Falls die Registrierung eines Kundenkontos erforderlich ist, werden Vertragspartner hierauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauch des Kundenkontos vorbeugen zu können.

Wenn Kunden ihr Kundenkonto gekündigt haben, werden die das Kundenkonto betreffenden Daten gelöscht, vorbehaltlich, deren Aufbewahrung ist aus gesetzlichen Gründen erforderlich. Es obliegt den Kunden, ihre Daten bei erfolgter Kündigung des Kundenkontos zu sichern. Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 lit. b DSGVO.

7.1. Shop und E-Commerce

Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, Waren sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions- und Versandunternehmen ein, um die Lieferung, bzw. Ausführung gegenüber unseren Kunden durchzuführen. Für die Abwicklung der Zahlungsvorgänge nehmen wir die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die erforderlichen Angaben sind als solche im Rahmen des Bestell- bzw. vergleichbaren Erwerbsvorgangs gekennzeichnet und umfassen die zur Auslieferung, bzw. Zurverfügungstellung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprache halten zu können.

Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner, Kunden
Zwecke der Verarbeitung:Erbringung vertragliche Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen, Sicherheitsmaßnahmen, Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen).
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

7.2. Reklamationsmanagement

Wir nutzen das Reklamationsmanagement easyRMA®, bereitgestellt von der WNM GmbH, um den Prozess der Reklamationen und Reparaturen für unsere Kunden effizient und transparent zu gestalten. easyRMA® ermöglicht es unseren Kunden, Reklamationen einfach online anzumelden und den Bearbeitungsstatus ihrer Reklamationen oder Reparaturen anhand von Statusmeldungen zu verfolgen.

Im Rahmen der Nutzung von EasyRMA werden folgende personenbezogene Daten verarbeitet:

Name
E-Mail-Adresse
Adresse
Bestellinformationen (z. B. Artikel, Bestellnummer)
Optional: hochgeladene Bilder zur Dokumentation von Schäden oder Reklamationen

Die Verarbeitung erfolgt zur Abwicklung von Reklamationen und Reparaturen sowie zur Verbesserung des Kundenservices. Durch die Nutzung von EasyRMA können wir die Bearbeitung Ihrer Anfragen beschleunigen und Ihnen jederzeit Transparenz über den Status Ihrer Reklamation bieten.

Die Verarbeitung Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Retourenmanagement).

Ihre Daten werden an EasyRMA übermittelt und dort verarbeitet. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Wir haben mit EasyRMA einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzbestimmungen verarbeitet werden.

Ihre Daten werden für die Dauer der Bearbeitung Ihrer Reklamation oder Reparatur gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Weitere Informationen zur Datenverarbeitung durch EasyRMA finden Sie in deren Datenschutzerklärung: Link zur Datenschutzerklärung von EasyRMA.

7.3. Wirtschaftliche Analysen und Marktforschung

Aus betriebswirtschaftlichen Gründen und um Markttendenzen, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen, etc., wobei in die Gruppe der betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Onlineangebotes fallen können.
Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung (z.B. zur Bestimmung von Kundengruppen mit unterschiedlichen Eigenschaften). Dabei können wir, sofern vorhanden, die Profile von registrierten Nutzern samt ihren Angaben, z.B. zu in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen allein uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten, also anonymisierten Werten handelt. Ferner nehmen wir Rücksicht auf die Privatsphäre der Nutzer und verarbeiten die Daten zu den Analysezwecken möglichst pseudonym und, sofern machbar, anonym (z.B. als zusammengefasste Daten).

7.4. Zahlungsdienstleister

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Zahlungsdienstleister ein (zusammenfassend "Zahlungsdienstleister").

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten. Für Zahlungsvorgänge gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister, die auf deren Websites oder innerhalb der Transaktionsanwendungen abrufbar sind. Wir verweisen auf diese auch im Hinblick auf weitere Informationen und die Geltendmachung Ihrer Widerrufs-, Auskunfts- und anderer Betroffenenrechte.

7.5. Transportdienstleister

Zum Zweck der Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern/Transportunternehmen und/oder Versandpartnern zusammen, an die folgende Daten zum Zweck der Zustellung der bestellten Waren bzw. zum Zweck der Sendungsankündigung übermittelt werden: Vorname, Nachname, Postadresse sowie ggfs. die E-Mail-Adresse und ggfs. die Telefonnummer. Rechtsgrundlage der Verarbeitung ist Art. 6 Absatz 1 Buchstabe b) DSGVO.

7.6. Bonitätsprüfungen

Bei einem Kauf auf Rechnung oder einer sonstigen Zahlungsart, bei der wir in Vorleistung gehen, können wir eine Bonitätsprüfung Verfahren durchführen (Scoring). Hierzu übermitteln wir Ihre eingegebenen Daten (z. B. Name, Adresse, Alter oder Bankdaten) an eine Auskunftei. Auf Grundlage dieser Daten wird die Wahrscheinlichkeit eines Zahlungsausfalls ermittelt. Bei einem überhöhten Zahlungsausfallrisiko können wir die betreffende Zahlungsart verweigern.

Die Bonitätsprüfung erfolgt auf Grundlage zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Vermeidung von Zahlungsausfällen (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung eingeholt wurde, erfolgt die Bonitätsprüfung auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. DSGVO); die Einwilligung ist jederzeit widerrufbar.

8. Onlinepräsenz auf Social Media

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf unseren Social Media Kanälen Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den jeweils verlinkten Datenschutzhinweisen der Anbieter auf deren Websites. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

9. Sicherheit

Wir haben technische und administrative Sicherheitsvorkehrungen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet.

Wann immer wir personenbezogene Daten sammeln und verarbeiten werden diese verschlüsselt, bevor sie übertragen werden. Das heißt, dass Ihre Daten nicht von Dritten missbraucht werden können. Unsere Sicherheitsvorkehrungen unterliegen dabei einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt.

10. Informationspflichten für Kunden und Geschäftspartner

Wir verarbeiten die Daten, die wir im Rahmen der Vertragsanbahnung bzw. -abwicklung, anhand von Einwilligungen oder im Rahmen Ihrer Bewerbung bei uns bzw. im Rahmen Ihrer Mitarbeiterschaft bei uns von Ihnen erhalten haben.

Zu den personenbezogenen Daten zählen:

Ihre Stamm-/Kontaktdaten, hierzu zählen bei Kunden z.B. Vor- und Zuname, Adresse, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Bankdaten.
Bei Geschäftspartnern und Lieferanten zählen hierzu z.B. die Bezeichnung ihrer rechtsgeschäftlichen Vertreter, Firma, Handelsregisternummer, Umsatzsteuer-ldNr., Betriebsnummer, Adresse, Ansprechpartner-Kontaktdaten (E-Mail-Adresse, Telefonnummer, Fax), Bankdaten.

Darüber hinaus verarbeiten wir auch folgende sonstige personenbezogene Daten:

Informationen über Art und Inhalt von Vertragsdaten, Auftragsdaten, Verkaufsdaten und Dokumenten, Kunden- und Lieferantenhistorie sowie Beratungsunterlagen,
Werbe- und Vertriebsdaten,
Informationen aus Ihrem elektronischen Verkehr mit uns (z.B. IP-Adresse, Log-in-Daten),
sonstige Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung (z.B. in Kundengesprächen) erhalten haben,
Daten, die wir aus Stamm- / Kontaktdaten sowie sonstigen Daten selbst generieren, wie z.B. mittels Kundenbedarfs- und Kundenpotentialanalysen,
die Dokumentation Ihrer Zustimmungserklärung für den Erhalt von z.B. Newslettern.
Fotoaufnahmen im Rahmen von Veranstaltungen.

Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz 2018 in der jeweils geltenden Fassung:

zur Erfüllung von (vor-)vertraglichen Pflichten (Art 6 Abs. 1 lit. b DS-GVO):

Die Verarbeitung Ihrer Daten erfolgt für die Vertragsabwicklung online oder in unserem Geschäft und zur Vertragsabwicklung bei Geschäftsbeziehungen. Die Daten werden insbesondere bei Geschäftsanbahnung und bei Durchführung der Verträge mit Ihnen verarbeitet.

zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs. 1 lit. c DS-GVO):

Eine Verarbeitung Ihrer Daten ist zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung erforderlich.

zur Wahrung berechtigter Interessen (Art 6 Abs. 1 lit. f DS-GVO):

Aufgrund einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

Werbung oder Marketing
Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
im Rahmen der Rechtsverfolgung
Zusendung von nicht-absatzfördernden Informationen und Pressemitteilungen.

im Rahmen Ihrer Einwilligung (Art 6 Abs. 1lit.a DSGVO):

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, z.B. zur Zusendung unseres Newsletters, Speicherung Ihrer Daten über die eigl. Zwecke hinaus.

11. Werbung

11.1. Verarbeitung personenbezogener Daten zu Werbezwecken

Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs.3 UWG berechtigt, die E-Mail-Adresse, die Sie bei Vertragsabschluss angegeben haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben.

Wenn Sie keine derartigen Empfehlungen per E-Mail von uns erhalten möchten, können Sie der Verwendung Ihrer Adresse zu diesem Zweck jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform reicht hierfür aus. Selbstverständlich ist in jeder E-Mail immer auch ein Abmeldelink enthalten.

11.2. Verwendung Ihrer Daten zu Marketingzwecken innerhalb der Unternehmensgruppe

Sofern Sie uns Ihre ausdrückliche Einwilligung erteilen, dürfen wir Ihre personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer) auch dazu verwenden, Ihnen Informationen zu Produkten, Dienstleistungen oder Angeboten nicht nur von uns, sondern auch von anderen Gesellschaften unserer Unternehmensgruppe zuzusenden.

Konkret betrifft dies derzeit folgende Unternehmen:

Hauck Retail GmbH
Hauck GmbH & Co. KG

Die Datenweitergabe erfolgt ausschließlich zu dem Zweck, Ihnen individualisierte Marketinginformationen (z. B. per E-Mail oder postalisch) zukommen zu lassen. Eine Nutzung zu anderen Zwecken oder eine Weitergabe an Dritte außerhalb der Unternehmensgruppe erfolgt nicht.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – z. B. durch eine E-Mail an info@kp-family.de oder über den in jeder Marketing-E-Mail enthaltenen Abmeldelink.

Ohne Ihre Einwilligung werden Ihre Daten nicht für die oben genannten Zwecke verwendet.

12. Empfänger der Daten

12.1. Wer erhält meine Daten?

Als Verantwortlicher verarbeiten wir regelmäßig personenbezogene Daten. Eine Verarbeitung durch Übermittlung oder Offenlegung personenbezogener Daten an Dritte kann jedoch im Rahmen der Durchführung unserer Geschäftstätigkeit erforderlich sein, insbesondere wenn einer der folgenden Gründe gemäß der angegebenen Rechtsgrundlage vorliegt:

Die Übermittlung ist zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf deren Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO).
Die Übermittlung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass ein überwiegendes schutzwürdiges Interesse der betroffenen Person an dem Ausschluss der Verarbeitung besteht (Art. 6 Abs. 1 lit. f DSGVO).
Es besteht eine gesetzliche Verpflichtung zur Übermittlung der Daten (Art. 6 Abs. 1 lit. c DSGVO).
Es liegt eine gültige Einwilligung vor (Art. 6 Abs. 1 lit. a DSGVO).

Die Kategorien von Empfängern im Rahmen unserer Tätigkeiten und Maßnahmen können insbesondere folgende umfassen:

Post-, Telekommunikations- und Transportdienstleister
Zahlungs- und Finanzdienstleister
Geschäfts- und Vertriebspartner sowie andere an der Leistungserbringung beteiligte Personen und Unternehmen
Behörden, Gerichte, Beklagte und andere Beteiligte

Darüber hinaus werden wir bei einzelnen Verarbeitungsvorgängen angeben, ob weitere Empfänger vorgesehen sind.

12.2. Informationen zu Datenübermittlungen in Drittländer (Datenübertragung in Drittländer)

Auf unserer Website verwenden wir Technologien von Dienstleistern, deren Hauptsitz und/oder Serverstandorte sich in Drittländern außerhalb der EU oder des EWR befinden können. Sofern für dieses Land kein Angemessenheitsbeschluss der EU-Kommission vorliegt, muss ein angemessenes Datenschutzniveau durch andere geeignete Garantien sichergestellt werden.
Angemessene Garantien können in der Regel in Form von von der EU-Kommission erlassenen Standardvertragsklauseln oder verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) bestehen. Die Vertragsparteien müssen jedoch im Vorfeld prüfen, ob ein angemessenes Schutzniveau gewährleistet werden kann. Nach der Rechtsprechung des EuGH können zusätzliche Schutzmaßnahmen erforderlich sein.
Wir haben mit den von uns eingesetzten Technologieanbietern, die personenbezogene Daten in einem Drittland verarbeiten, in der Regel die von der EU-Kommission erlassenen Standarddatenschutzklauseln abgeschlossen. Wo möglich, vereinbaren wir darüber hinaus zusätzliche Schutzmaßnahmen, um sicherzustellen, dass in Drittländern ohne Angemessenheitsbeschluss ein angemessenes Datenschutzniveau gewährleistet wird.
Dennoch kann es vorkommen, dass trotz aller vertraglichen und technischen Maßnahmen das Datenschutzniveau im Drittland nicht demjenigen der EU entspricht. In solchen Fällen werden wir Sie im Rahmen des Cookie-Einwilligungsprozesses gegebenenfalls um Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO zur Übermittlung Ihrer personenbezogenen Daten in ein Drittland bitten.
Insbesondere besteht das Risiko, dass lokalen Behörden im Drittland Zugriffsrechte auf Ihre personenbezogenen Daten eingeräumt werden, die aus europäischer datenschutzrechtlicher Sicht nicht ausreichend eingeschränkt sind, dass wir als Datenexporteur oder Sie als betroffene Person von diesem Zugriff keine Kenntnis erlangen und/oder dass Ihnen keine ausreichenden Rechtsbehelfe zur Verfügung stehen, um gegen diesen Zugriff vorzugehen oder ihn zu verhindern.
Derzeit gelten insbesondere folgende Länder als Drittländer ohne Angemessenheitsbeschluss der Europäischen Kommission (Beispielliste):

China
Russland
Taiwan

Sie können in der Datenschutzerklärung zu dem Tool und/oder Dienst, den wir für das Einwilligungsmanagement / die Consent Manager Plattform (CMP) verwenden, nachlesen, in welche Drittländer wir Daten übermitteln.

12.3. Auftragsverarbeitung durch Dienstleister

Zur Durchführung unserer Tätigkeiten setzen wir auch Dienstleister ein, die weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 DSGVO mit der Verarbeitung personenbezogener Daten beauftragt sind und die ebenfalls als Empfänger der Daten im datenschutzrechtlichen Sinne gelten. Ein Auftragsverarbeitungsvertrag stellt insbesondere sicher, dass die Verarbeitung auf Grundlage unserer Weisungen erfolgt, dass ausreichende Garantien für die Einhaltung geeigneter technischer und organisatorischer Maßnahmen bestehen und dass die Rechte der betroffenen Personen gewahrt bleiben.

In der Regel setzen wir Dienstleister für folgende Verarbeitungszwecke ein:

Hosting unserer Online-Dienste/Webseiten bei Anbietern (Infrastruktur- und Plattformdienste, Rechenkapazität, Speicherplatz und Datenbankdienste).
Wartung, Pflege und Aktualisierung der Online-Dienste/Webseiten.
Implementierung, Wartung, Support und Reparatur von IT-Systemen.
Dokumenten- und Informationsmanagement.
Kommunikations-, Kontakt- und Konferenzsysteme (E-Mail, Kontakte, Termine, Messenger, Videokonferenzen usw.).
Vernichtung von Akten und Datenarchiven.

13. Wie lange werden meine Daten gespeichert?

Wir speichern personenbezogene Daten grundsätzlich so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist, solange gesetzliche oder regulatorische Aufbewahrungsfristen bestehen, solange ein berechtigtes Interesse an der Speicherung besteht oder solange die betroffene Person ihre Einwilligung erteilt hat.

Bestimmte Daten speichern wir gemäß den folgenden Regeln für den jeweils angegebenen Zeitraum und löschen oder vernichten sie nach Ablauf der jeweiligen Aufbewahrungsfrist:

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, löschen wir die betreffenden Daten nach Ihrem Widerruf.
Wenn keine der folgenden Aufbewahrungsfristen zutrifft, löschen wir die Daten nach Wegfall des Verarbeitungszwecks.
3 Jahre: Daten und Inhalte im Zusammenhang mit Rechtsgeschäften (einschließlich deren Vorbereitung), soweit sie zur Auskunftserteilung und zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind. Hierzu zählen auch Daten aus dem Bereich Marketing und Kundenservice, sofern sie nicht einer längeren Aufbewahrungsfrist unterliegen.
6 Jahre: empfangene und versendete Geschäftskorrespondenz (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB)
10 Jahre: steuerlich relevante Unterlagen, Buchungsbelege, Handelsbücher (§§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB)
30 Jahre: Daten, die aufgrund besonderer Umstände im Interesse der betroffenen Person oder Dritter gespeichert werden, da besondere Verjährungsfristen oder gesetzliche Aufbewahrungsfristen bestehen (z. B. Vollstreckungsmaßnahmen, besondere Verjährungsfristen).

14. Welche Datenschutzrechte habe ich?

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

Recht auf Auskunft:
Sie können von uns eine Auskunft verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.

Recht auf Berichtigung:
Verarbeiten wir Ihre Daten, die unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung von uns verlangen.

Recht auf Löschung:
Sie können von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten.
Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung, werden wir Ihre Daten umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungspflicht entgegensteht.

Recht auf Einschränkung der Verarbeitung:
Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn
- Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
- die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,
- wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder
- Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.

Recht auf Datenübertragbarkeit:
Sie können von uns verlangen, dass wir Ihnen Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln können, sofern
- wir diese Daten aufgrund einer von Ihnen erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten, und
- diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei technischer Machbarkeit können Sie von uns eine direkte Übermittlung Ihrer Daten an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht:
Verarbeiten wir Ihre Daten aus berechtigtem Interesse, so können Sie gegen diese Datenverarbeitung jederzeit Widerspruch einlegen; dies würde auch für ein auf diese Bestimmungen gestütztes Profiling gelten. Wir verarbeiten dann Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht:
Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können. Sie haben selbstverständlich auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden.
Sofern Sie eines der genannten Rechte uns gegenüber geltend machen wollen, so wenden Sie sich bitte an unseren Datenschutzbeauftragten. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Bin ich zur Bereitstellung von Daten verpflichtet?
Die Verarbeitung Ihrer Daten ist zum Abschluss bzw. zur Erfüllung Ihres mit uns eingegangenen Vertrages erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, werden wir den Abschluss des Vertrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzerklärungen zu ändern, falls dies aufgrund neuer Technologien notwendig sein sollte. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt. Werden an dieser Datenschutzerklärung grundlegende Änderungen vorgenommen, geben wir diese auf unserer Website bekannt.