Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden. Bei personenbezogenen Daten handelt es sich um Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener), z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Hierbei handelt es sich also um Daten, mit denen wir Sie identifizieren können. Darüber hinaus finden Sie hier vereinzelt auch Informationen zu Datenverarbeitungsprozessen außerhalb dieser Website (z.B. Videokonferenzen oder Newsletter).

Verantwortlich für die Datenverarbeitung

Verantwortlicher

Für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)

Cellavent Healthcare GmbH

Am Trippelsberg 43

40589 Düsseldorf

Telefon: 02 11/78 17 69 8-0

E-Mail: info@cellavent.de

Datenschutzbeauftragte/r

exkulpa gmbh

Waldfeuchterstr. 266

52525 Heinsberg

Telefon: 02452 / 99 33 11

E-Mail: datenschutz@cellavent.de

Allgemeine Informationen

Neben den Daten, die Sie uns auf dieser Seite aktiv mitteilen (z.B. über unser Kontaktformular), erfassen wir einige technische Daten. Diese sog. Metadaten werden automatisch von Ihrem Computer an unsere Server übermittelt, sobald Sie unsere Website betreten (u.a. Browser, Betriebssystem oder Zeitstempel). Mithilfe solcher Daten stellen wir eine fehlerfreie Darstellung unserer Website sicher. Zusätzlich können wir Daten über eingebundene Drittanbieter (z.B. für externe Medien wie Kartendienste oder Analysetools) erheben. Über die einzelnen Zwecke und Rechtsgrundlagen klären wir Sie im Laufe dieser Datenschutzerklärung auf.

Speicherdauer

Falls innerhalb dieser Datenschutzerklärung keine gesonderte Speicherdauer angegeben wird, bewahren Ihre personenbezogenen Daten so lange bei uns auf, wie der Zweck der Datenverarbeitung gegeben ist. Wenn Sie mit einer berechtigten Löschanfrage auf uns zukommen, oder Ihre Zustimmung widerrufen, werden wir Ihre Daten löschen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlagen der Datenverarbeitung

Wenn Sie der Datenverarbeitung zugestimmt haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, falls besondere Kategorien von Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden. Bei ausdrücklicher Zustimmung zur Übermittlung personenbezogener Daten in Drittländer werden die Daten auch gemäß Art. 49 Abs. 1 lit. a DSGVO verarbeitet. Wenn Sie der Speicherung von Cookies oder dem Zugriff auf Informationen auf Ihrem Endgerät zugestimmt haben (z. B. durch Device-Fingerprinting), findet zusätzlich die Datenverarbeitung auf Grundlage von § 25 Abs. 1 TDDDG statt. Ihre Zustimmung kann jederzeit widerrufen werden. Wenn Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen notwendig sind, verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus verarbeiten wir Ihre Daten, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung notwendig ist, auf Basis von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann außerdem aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. In den nachfolgenden Abschnitten dieser Datenschutzerklärung werden Sie über die jeweiligen gesetzlichen Grundlagen in Einzelfällen informiert.

Hinweis zur Datenweitergabe in Drittstaaten und US-Unternehmen ohne DPF-Zertifizierung

Bitte beachten Sie, dass wir Tools von Unternehmen verwenden, die in datenschutzrechtlich unsicheren Drittstaaten oder den USA ansässig sind und die nicht unter das EU-US-Datenschutzrahmenabkommen (DPF) fallen. Bei Verwendung dieser Tools können Ihre persönlichen Daten in diese Länder übertragen und dort verarbeitet werden. Bitte beachten Sie, dass in diesen unsicheren Drittstaaten kein Datenschutzniveau, das mit dem der EU vergleichbar ist, gewährleistet werden kann.

Wir möchten klarstellen, dass die USA im Allgemeinen ein Datenschutzniveau bieten, das mit dem der EU vergleichbar ist. Die Übertragung von Daten in die USA ist erlaubt, wenn der Empfänger eine DPF-Zertifizierung hat oder geeignete Zusatzgarantien zur Verfügung stellt. Informationen über Datenübermittlungen an Drittstaaten, einschließlich Datenempfänger, finden Sie in unserer Datenschutzerklärung.

Automatisierte Entscheidungsfindung

Eine Verarbeitung Ihrer personenbezogenen Daten zum Zwecke einer automatisierten Entscheidungsfindung findet nicht statt.

Ihre Rechte

Als Betroffener gemäß der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:

Auskunftsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden und, falls dies der Fall ist, weitergehende Informationen über die Verarbeitung und Kopien der verarbeiteten Daten zu erhalten (Art. 15 DSGVO).
Recht auf Berichtigung: Sie haben das Recht, die unverzügliche Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
Recht auf Löschung: Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen, insbesondere wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind und die Verarbeitung unrechtmäßig ist (Art. 17 DSGVO).
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen gegeben sind, insbesondere, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern dies technisch möglich ist (Art. 20 DSGVO).
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt (Art. 21 DSGVO).
Recht auf Widerruf erteilter Einwilligungen: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).
Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Weitere Datenverarbeitungsprozesse

Allgemeine Informationspflichten

Diese Informationen richten sich an Kunden, Interessenten, Lieferanten und Mitarbeiter. Ihre personenbezogenen Daten werden von uns zu folgenden Zwecken verarbeitet:

Zur Erfüllung unserer vertraglichen Pflichten denen wir Ihnen gegenüber verpflichtet sind (Art. 6 Abs. 1 lit. b DSGVO).
Zur Durchführung vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).
Zur Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO).
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (etwa zum Empfang unseres Newsletters), findet die Datenverarbeitung auf Basis Ihrer Einwilligung statt (Art. 6 Abs. 1 lit. a DSGVO).
Zur Erfüllung rechtlicher Verpflichtungen, denen unser Unternehmen unterliegt (Art. 6 Abs. 1 lit. c DSGVO).
Soweit erforderlich verarbeiten wir Ihre Daten auch zur Wahrung unserer berechtigten Interessen, insbesondere zur Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten oder die Gewährleistung der IT-Sicherheit, zur Konsultation von und dem Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- und Ausfallrisiken, zur Direktwerbung und Marktforschung soweit Sie der Nutzung Ihrer Daten zu diesem Zweck nicht widersprochen haben, bei Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten, bei Maßnahmen zur Produkt- und Vertriebsoptimierung, bei Maßnahmen zur Risikosteuerung, zur Verhinderung oder Aufklärung von Straftaten (Art. 6 Abs. 1 lit. f DSGVO).

Kategorien von Empfängern der personenbezogenen Daten

Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf die Daten, die diese unbedingt zur Erfüllung Ihrer Aufgaben benötigen (need-to-know-Prinzip). Einzelne Prozesse und Serviceleistungen werden durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausgeführt, die Ihren Sitz innerhalb des EWR haben. Sofern von uns beauftragte Dienstleister bei der Durchführung Ihrer Leistungen Zugriff auf personenbezogene Daten erhalten, wurden mit diesen Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO geschlossen.

Dauer der Datenspeicherung

Die von uns verarbeiteten Daten werden für die Dauer des Bestehens und der Abwicklung des Vertragsverhältnisses sowie unter Einhaltung von gesetzlichen Aufbewahrungsfristen gespeichert. Dies sind insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Die regelmäßigen Aufbewahrungs- bzw. Dokumentationsfristen belaufen sich hiernach auf bis zu zehn Jahre. Kommt es zu keinem Vertragsverhältnis, verarbeiten wir die Daten nur so lange, wie es der konkrete Zweck erfordert.

Cookies

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden, um bestimmte Informationen während Ihrer Nutzung der Website zu speichern. Cookies ermöglichen es uns, verschiedene Aspekte unserer Website zu verbessern und Ihren Besuch komfortabler zu gestalten.

Es gibt verschiedene Arten von Cookies, die unterschiedlichen Zwecken dienen. Temporäre Cookies, auch als Session-Cookies bezeichnet, werden nur für die Dauer Ihrer Nutzung der Website gespeichert und nach dem Schließen Ihres Browsers automatisch gelöscht. Dauerhafte Cookies hingegen bleiben über einen längeren Zeitraum auf Ihrem Endgerät gespeichert und ermöglichen uns, Sie und Ihre Präferenzen bei wiederholten Besuchen auf der Website wiederzuerkennen.

Cookies können auch in Erstanbieter-Cookies („First-Party“) und Drittanbieter-Cookies („Third-Party“) unterteilt werden. Erstanbieter-Cookies werden von unserer Website gesetzt, während Drittanbieter-Cookies von anderen Websites oder Dienstleistern gesetzt werden, deren Inhalte auf unserer Website eingebunden sind, wie zum Beispiel Plugins oder Analyse-Tools.

Die Verwendung von Cookies dient verschiedenen Zwecken, beispielsweise um die Funktionsweise der Website zu gewährleisten, Benutzereinstellungen zu speichern, anonyme Statistiken über das Nutzerverhalten zu erstellen oder personalisierte Inhalte und Werbung anzuzeigen. Die Rechtsgrundlage für die Verwendung von Cookies variiert je nach Zweck der Cookies. In einigen Fällen basiert das Setzen von Cookies auf Ihrem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um unsere Website funktional und benutzerfreundlich zu gestalten. Als Websitebetreiber haben wir ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Wenn wir Ihre Zustimmung für die Verwendung von Cookies einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung kann jederzeit widerrufen werden.

Cookie-Einwilligung mit Usercentrics

Art und Umfang der Verarbeitung

Wir nutzen die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München (im Folgenden „Usercentrics“).

Bei Aufruf unserer Website werden folgende personenbezogene Daten an Usercentrics übertragen:

Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
Ihre IP-Adresse
Informationen über Ihren Browser
Informationen über Ihr Endgerät
Zeitpunkt Ihres Besuchs auf der Website

Um Ihre Einwilligung oder Ihren Widerruf zuordnen und dokumentieren zu können, setzt der Anbieter ein Cookie in Ihrem Browser. Diese Daten werden gespeichert, bis Sie das Cookie löschen, uns zur Löschung der Daten auffordern oder der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung

Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DS-GVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.

Datenverarbeitung im Einzelnen

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Website

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Art und Umfang der Verarbeitung

Wenn Sie uns Anfragen zukommen lassen (z.B. per Kontaktformular, E-Mail oder Telefon), speichern wir sämtliche Daten, die hieraus hervorgehen (z.B. Name, E-Mail-Adresse, Thema der Anfrage etc.). Diese Daten benötigen wir, um Ihre Anfrage zu bearbeiten und um Anschlussfragen beantworten zu können. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Andernfalls beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wenn Sie diese zuvor abgegeben haben.

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Live Chat und Kundenservice über Gorgias

Anbieter

Wir nutzen auf unserer Website das Chat- und Kundenservice-Tool Gorgias. Anbieter ist die Gorgias Inc., 180 Sansome Street, Suite 1800, San Francisco, CA 94104, USA.

Art und Umfang der Datenverarbeitung

Beim Aufruf unserer Website wird das Chat-Widget von Servern von Gorgias geladen. Dabei wird Ihre IP-Adresse an Gorgias übermittelt. Zudem können Informationen auf Ihrem Endgerät gespeichert werden (z. B. Cookies oder Local Storage), um den Chatverlauf zuzuordnen und die Funktion des Widgets sicherzustellen.

Wenn Sie den Chat nutzen oder uns auf anderem Weg über Gorgias kontaktieren, werden die von Ihnen angegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Inhalt der Nachrichten sowie Datum und Uhrzeit der Kommunikation. Zur Bearbeitung Ihrer Anfrage kann Gorgias zudem auf Ihre Bestelldaten aus unserem Shopsystem zugreifen. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage

Rechtsgrundlage für das Laden des Chat-Widgets, den Zugriff auf Ihr Endgerät sowie die Verarbeitung Ihrer über den Chat übermittelten Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Footer aufrufen und Ihre Auswahl anpassen.. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auftragsverarbeitung und Datenübermittlung in Drittländer

Wir haben mit Gorgias einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da Daten in die USA übermittelt werden können, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen

Weitere Informationen finden Sie in der Datenschutzerklärung von Gorgias: https://www.gorgias.com/legal/privacy

Kontaktformular für Bewerber

Art und Umfang der Verarbeitung

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern. Entsprechende Datenverarbeitung kann dabei auch auf elektronischem Wege erfolgen, beispielsweise, wenn Bewerber Bewerbungsunterlagen per E-Mail oder über ein auf unserer Website befindliches Webformular an uns übermitteln. Auf unserer Webseite bieten wir Ihnen an, Bewerbungen zu ausgeschriebenen Stellenangeboten per E-Mail an uns zu übermitteln.

Zweck und Rechtsgrundlage

Wir verarbeiten die personenbezogenen Daten von Bewerbern im Einklang mit den gesetzlichen Vorgaben zum Zwecke der Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Sie sind nicht verpflichtet, uns diese Daten zur Verfügung zu stellen. Allerdings können wir ohne diese Daten kein Bewerbungsverfahren mit Ihnen durchführen.

Ist die Bewerbung erfolgreich, werden die von Ihnen eingereichten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und soweit Sie uns besondere Kategorien von personenbezogenen Daten wie zum Beispiel Gesundheitsinformationen übermitteln, auf Grundlage von Art. 9 Abs. 2 lit. b zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Zum Zwecke der Ansprache potentieller Bewerber nutzen wir außerdem Dienste der beruflichen Netzwerke LinkedIn und XING. Die Betreiber der Netzwerke sind insoweit nach unserer Weisung als Auftragsverarbeiter für uns tätig. Rechtsgrundlage für die Datenverarbeitung bei der Ansprache potentieller Bewerber in unserem Auftrag ist Art. 6 Abs. 1 lit. f DSGVO (unsere berechtigten Interessen). Wenn Sie uns infolge einer solchen Ansprache Ihre Bewerbung zusenden, verarbeiten wir Ihre Daten zum Zwecke der Anbahnung eines Beschäftigungsverhältnisses wie oben beschrieben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Im Falle einer Ablehnung werden Ihre Daten über einen Zeitraum von 6 Monaten über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt zur Wahrung unserer berechtigten Interessen, um zu prüfen, ob wir die Daten zur Abwehr von etwaigen Ansprüchen im Zusammenhang mit dem Bewerbungsverfahren benötigen. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).

Sofern ersichtlich ist, dass eine weitere Speicherung der Daten nach Ablauf der 6-Monatsfrist zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Rechtsgrundlage für diese weitere Datenspeicherung sind unsere berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 24 Abs. 1 Nr. 2 BDSG bzw., soweit besondere Kategorien personenbezogener Daten gespeichert werden, Art. 9 Abs. 2 lit. f DSGVO i.V.m. § 24 Abs. 2 BDSG).

Aufnahme in den Bewerber-Pool

Im Rahmen der Bewerbung bieten wir Bewerbern die Möglichkeit an, für einen Zeitraum von 24 Monaten auf Grundlage einer Einwilligung im Sinne der Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO in unseren „Talent-Pool“ aufgenommen zu werden. Sofern Sie in Ihrer Bewerbung besondere Kategorien personenbezogener Daten angegeben haben, wie beispielsweise Gesundheitsinformationen, erstreckt sich Ihre Einwilligung auch auf diese Daten. Sie sind nicht verpflichtet, uns Ihre Bewerbungsdaten für unseren Talent-Pool zur Verfügung zu stellen. Allerdings können wir Sie ohne diese Daten nicht für zukünftig ausgeschriebene Stellen berücksichtigen, es sei denn, Sie reichen uns eine erneute Bewerbung ein.

Die Einwilligung in die Aufnahme von Bewerbungsdaten in den Talent-Pool ist freiwillig und kann jederzeit für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Spätestens nach Ablauf der Speicherfrist oder im Falle eines Widerrufs oder der Annahme eines Jobangebots bei einer der für den Talent-Pool verantwortlichen Gesellschaften werden Ihre Bewerbungsunterlagen im Talent-Pool gelöscht.

Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir bzw. diese Gesellschaft die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit Sie uns besondere Kategorien von personenbezogenen Daten wie zum Beispiel Gesundheitsinformationen übermitteln, Art. 9 Abs. 2 lit. b.

Newsletter

Wir bieten Ihnen auf dieser Website unseren Newsletter an. Wenn Sie diesen abonnieren möchten, benötigen wir Ihre E-Mail-Adresse und weitere Daten, die belegen, dass es sich um Ihre E-Mail-Adresse handelt und Sie mit dem Erhalt des Newsletters einverstanden sind. Darüber hinaus werden keine personenbezogenen Daten erhoben, außer Sie geben diese freiwillig an (z. B. Name, Telefonnummer, Wohnort, etc.).

Bei der Verarbeitung der Daten, die Sie bei der Anmeldung zum Newsletter angeben, stützen wir uns ausschließlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO als rechtliche Grundlage. Sie können Ihre Einwilligung zur Verarbeitung und Speicherung Ihrer personenbezogenen Daten jederzeit (z. B. über den „Austragen“-Link im Newsletter) für die Zukunft widerrufen.

Wir speichern Ihre personenbezogenen Daten, die Sie zum Zwecke des Newsletter-Empfangs angegeben haben, bis Sie sich bei uns oder dem Versanddienstleister aus dem Newsletter austragen. Das gilt nicht für Daten, die wir zu anderen Zwecken von Ihnen gespeichert haben.

Wenn Sie sich aus dem Newsletter-Verteiler austragen, wird Ihre E-Mail-Adresse von uns oder dem Versanddienstleister für unbestimmte Zeit in einer Blacklist gespeichert. Dies geschieht, um zukünftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden ausschließlich zu diesem Zweck genutzt und nicht mit anderen Daten zusammengeführt. Dies liegt nicht nur in Ihrem Interesse, sondern auch in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DS-GVO, unsere gesetzlichen Pflichten beim Versand von Newsletter zu erfüllen. Sie können der Speicherung widersprechen, sofern Ihre persönlichen Interessen unser berechtigtes Interesse überwiegen.

Registrierung eines Kundenkontos

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur, soweit sie für die Begründung, Änderung oder Erfüllung eines Rechtsverhältnisses erforderlich sind. Dies geschieht zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand

Wir übermitteln personenbezogene Daten nur wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an Versanddienstleister oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine darüberhinausgehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben.

Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

Bonitätsprüfungen

Bei einem Kauf auf Rechnung oder einer sonstigen Zahlungsart, bei der wir in Vorleistung gehen, können wir oder unser Zahlungsdienstleister eine Bonitätsprüfung durchführen (Scoring). Hierzu übermitteln wir Ihre eingegebenen Daten (z. B. Name, Adresse, Alter oder Bankdaten) an eine Auskunftei. Auf Grundlage dieser Daten wird die Wahrscheinlichkeit eines Zahlungsausfalls ermittelt. Bei einem überhöhten Zahlungsausfallrisiko können wir die betreffende Zahlungsart verweigern.

Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO, sowie zur Vermeidung von Zahlungsausfällen (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt; die Einwilligung ist jederzeit widerrufbar.

Zahlungsdienste

Wir binden Zahlungsdienste von Drittanbietern auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet, es gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Grundlage für die Datenverarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt; die Einwilligung ist jederzeit widerrufbar.

Wir setzen folgende Zahlungsdienstleister ein:

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

American Express

Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“).

American Express kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules gestützt. Details finden Sie hier: https://www.americanexpress.com/en-iec/company/legal/privacy-centre/binding-corporate-rules/

Weitere Informationen entnehmen Sie der Datenschutzerklärung von American Express: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.

Mastercard

Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden „Mastercard“).

Mastercard kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules von Mastercard gestützt. Details finden Sie hier: https://www.mastercard.de/de-de/datenschutz.html und https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden „VISA“).

Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht.

VISA kann Daten an seine Muttergesellschaft in die USA übertragen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Klarna

Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn Sie sich für die Bezahlung mit Klarna entscheiden (Klarna-Checkout-Lösung), wird Klarna verschiedene personenbezogene Daten von Ihnen erheben. Klarna nutzt Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren. Details zum Einsatz von Klarna-Cookies entnehmen Sie folgendem Link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Details hierzu können Sie in der Datenschutzerklärung von Klarna unter folgendem Link nachlesen: https://www.klarna.com/de/datenschutz/.

Shop Pay

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von Shop Pay integriert. Shop Pay ist ein Dienst der Shopify, Inc. und bietet weltweit Online-Zahlungslösungen an.

Wenn Sie Shop Pay als Zahlungsmethode wählen, werden Ihre für den Zahlungsvorgang erforderlichen Daten automatisch an Shopify, Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada übermittelt.

In diesem Rahmen werden in der Regel folgende Daten erhoben: Name, Adresse, ggf. Unternehmen, E-Mail-Adresse, Telefon- und Handynummer und IP-Adresse.

Zweck und Rechtsgrundlage

Die Nutzung des Dienstes erfolgt auf Grundlage der Durchführung eines Vertrages, d.h. zur Abwicklung von Zahlungsvorgängen gemäß Art. 6 Abs. 1 lit. b. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Shopify, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Shop Pay: https://www.shopify.com/legal/privacy.

Apple Pay

Anbieter dieses Zahlungsdienstes ist die Apple Distribution International Ltd., 40 Fortwilliam Crescent, Belfast, Northern Ireland, BT15 3RD (im Folgenden „Apple“).

Apple kann Daten an seine Muttergesellschaft (Apple Inc.) in die USA übertragen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework gestützt.

Details und weitere Informationen entnehmen Sie der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/data/de/apple-pay/.

Bancontact

Anbieter dieses Zahlungsdienstes ist die Bancontact Payconiq Company NV/SA, Rue d"Arlon 82, 1040 Brüssel, Belgien (im Folgenden „Bancontact“).

Da Belgien ein Mitgliedstaat der Europäischen Union ist, entspricht das Datenschutzniveau den strengen Vorgaben der DSGVO. Eine Übermittlung von Daten in Drittstaaten außerhalb des EWR findet durch Bancontact standardmäßig nicht statt, es sei denn, dies ist für die Abwicklung der Zahlung zwingend erforderlich.

Details und weitere Informationen entnehmen Sie der Datenschutzerklärung von Bancontact: https://www.bancontact.com/de/privacy-policy.

eps Überweisung

Anbieter dieses Zahlungsdienstes ist die PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österreich (im Folgenden „eps“).

Da Österreich ein Mitgliedstaat der Europäischen Union ist, entspricht das Datenschutzniveau den strengen Vorgaben der DSGVO. Eine Übermittlung von Daten in Drittstaaten außerhalb des EWR findet durch eps standardmäßig nicht statt.

Details und weitere Informationen entnehmen Sie der Datenschutzerklärung von eps: https://eps-ueberweisung.at/de/datenschutzhinweis.

iDEAL

Anbieter dieses Zahlungsdienstes ist die Currence iDEAL B.V., Gustav Mahlerplein 33-35, 1082 MS Amsterdam, Niederlande (im Folgenden „iDEAL“).

Da die Niederlande ein Mitgliedstaat der Europäischen Union sind, entspricht das Datenschutzniveau den strengen Vorgaben der DSGVO. Eine Übermittlung von Daten in Drittstaaten außerhalb des EWR findet durch iDEAL standardmäßig nicht statt.

Details und weitere Informationen entnehmen Sie der Datenschutzerklärung von iDEAL: https://www.ideal.nl/en/privacy-cookie-statement/.

wero

Anbieter dieses Zahlungsdienstes ist die EPI Company SE, De Lignestraat 13, 1000 Brüssel, Belgien (im Folgenden „wero“).

Details und weitere Informationen entnehmen Sie der Datenschutzerklärung von wero: https://epicompany.eu/privacy-policy/.

Union Pay

Anbieter dieses Zahlungsdienstes ist die UnionPay International Co., Ltd., No. 1899 Guozhan Road, China (Shanghai) Pilot Free Trade Zone(im Folgenden „UnionPay“). Die für den europäischen Markt zuständige Zweigniederlassung in Deutschland ist die UnionPay International Co., Ltd. Germany Branch, An der Welle 4, 60322 Frankfurt am Main.

UnionPay überträgt Daten an seine Zentrale in der Volksrepublik China sowie in andere weltweite Niederlassungen. Da die Volksrepublik China aus Sicht der EU als unsicherer Drittstaat gilt, wird die Datenübertragung auf die Standardvertragsklauseln der EU-Kommission gestützt, um ein angemessenes Datenschutzniveau zu gewährleisten.

Details und weitere Informationen entnehmen Sie der Datenschutzerklärung von UnionPay: https://m.unionpayintl.com/en/privacyNotice/.

Präsenzen auf Social-Media-Plattformen

Auf unserer Webseite betreiben wir öffentliche Profile in verschiedenen sozialen Netzwerken. Genauere Informationen zu den von uns genutzten sozialen Netzwerken finden Sie in den entsprechenden Abschnitten unserer Datenschutzerklärung.

Soziale Netzwerke wie Facebook, Twitter und Co. können Ihr Nutzerverhalten umfassend analysieren, wenn Sie deren Websites oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall z. B. über Cookies, die auf Ihrem Endgerät gespeichert werden, oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Dadurch kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage für die Datenverarbeitung

Unsere Social-Media-Auftritte dienen dazu, eine möglichst umfassende Präsenz im Internet zu gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Verantwortlicher und Geltendmachung von Rechten

Beim Besuch unserer Social-Media-Auftritte (z. B. Facebook) sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals (z. B. gegenüber Facebook) geltend machen.

Trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern haben wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.

Dauer der Datenspeicherung

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. über deren Datenschutzerklärung, siehe unten).

Facebook-Seite

Unser Unternehmen verfügt über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta). Laut Meta werden die erfassten Daten auch in die USA und in andere Drittländer übertragen.

Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich sind, wenn Sie unsere Facebook-Seite besuchen. Die Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.

Sie können Ihre Werbeeinstellungen eigenständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierfür auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.

Instagram-Seite

Unser Unternehmen verfügt über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381.

Weitere Informationen zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.

LinkedIn-Seite

Unser Unternehmen verfügt über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.

Weitere Informationen zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

YouTube

Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.

TikTok

Unser Unternehmen verfügt über ein Profil bei TikTok. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Weitere Informationen zum Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy?lang=de.

Die Datenübertragung in nicht sichere Drittstaaten wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.tiktok.com/legal/privacy-policy?lang=de.

Videokonferenzen

Datenverarbeitung

Wir verwenden Online-Konferenz-Tools, um mit unseren Kunden zu kommunizieren. Die Tools, die wir im Einzelnen verwenden, sind unten aufgeführt. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren, werden Ihre persönlichen Daten von uns und dem Anbieter des jeweiligen Tools erfasst und verarbeitet.

Die Tools erfassen die von Ihnen bereitgestellten Daten, einschließlich Ihrer E-Mail-Adresse und Telefonnummer. Sie verarbeiten auch, die Dauer der Konferenz, wann Sie an der Konferenz teilgenommen haben, Anzahl der Teilnehmer und andere Metadaten.

Zusätzlich verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Konferenz erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Wenn Sie Inhalte in diesem Dienst teilen, werden diese auf den Servern der Anbieter gespeichert. Dazu gehören Cloud-Aufnahmen, Chat-Nachrichten, Sprachnachrichten sowie Fotos und Videos, die Sie während der Nutzung dieses Dienstes geteilt haben.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Nähere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer

Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wir haben keinen Einfluss auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Vertragswiderruf

Für Fernabsatzverträge über Dienstleistungen und Finanzprodukte, die über unsere Website mit Verbrauchern geschlossen werden und für die ein gesetzliches Widerrufsrecht besteht, stellen wir einen elektronischen Widerrufsbutton zur Verfügung. Diese Pflicht beruht auf der Umsetzung der geänderten EU‑Verbraucherrechterichtlinie (EU 2023/2673) durch den neuen § 356a BGB.

Der Widerrufsbutton ist während der gesetzlichen Widerrufsfrist deutlich gekennzeichnet - Sie finden diesen im Footer unserer Website.

Der Widerrufsprozess ist zweistufig ausgestaltet: Nach dem Klick auf den Widerrufsbutton werden Ihnen die für die Identifizierung des Vertrags erforderlichen Angaben angezeigt; anschließend können Sie Ihren Widerruf bestätigen, woraufhin Sie eine Eingangsbestätigung per E‑Mail erhalten.

Im Rahmen der Nutzung des Widerrufsbuttons verarbeiten wir nur jene personenbezogenen Daten, die zur Identifizierung des Vertrags und zur Bearbeitung Ihres Widerrufs erforderlich sind (z. B. Name, Bestell‑ oder Vertragsnummer, E‑Mail‑Adresse). Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten aus Fernabsatz‑ und Verbraucherschutzrecht, insbesondere § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses).

Ihre über den Widerrufsbutton übermittelten Daten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen und löschen bzw. anonymisieren sie anschließend nach Maßgabe unserer Löschkonzepte. Unabhängig vom Widerrufsbutton bleiben bestehende Widerrufsmöglichkeiten (z. B. per E‑Mail oder Brief) weiterhin bestehen.

Eingesetzte Dienste und Tools

Roeye, San Francisco, USA

Roeye CDN

Art und Umfang der Verarbeitung

Wir nutzen das von Roeye bereitgestellte Content Delivery Network („Roeye CDN“), betrieben durch Roeye, San Francisco, CA, USA, um bestimmte Inhalte unserer Website (z.B. Skripte oder andere technische Ressourcen) über verteilte Server schneller und stabiler auszuliefern. Dabei werden beim Abruf dieser Inhalte Ihre IP‑Adresse sowie technische Informationen zu Browser und Endgerät verarbeitet und in Server‑Logfiles protokolliert. Roeye kann hierfür Cookies oder ähnliche Technologien einsetzen, um Anfragen technisch zuzuordnen und die Auslieferung sowie Sicherheit der Dienste zu gewährleisten.

Zweck, Rechtsgrundlage und Drittlandübermittlung

Zweck der Verarbeitung ist die Verbesserung der Performance, Stabilität und Sicherheit unserer Website. Soweit nur technisch notwendige Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online‑Angebots). Soweit Roeye CDN Cookies oder vergleichbare Technologien einsetzt, die über den rein technischen Betrieb hinausgehen, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie jederzeit über unser Einwilligungs‑/Cookie‑Tool widerrufen können.

Durch den Einsatz von Roeye CDN werden Daten in die USA übermittelt; hierfür greifen wir – soweit erforderlich – auf geeignete Garantien nach Art. 44 ff. DSGVO (z.B. EU‑Standardvertragsklauseln) zurück.

Nähere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Roeye.

Shopify CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Shopify CDN. Shopify CDN ist ein Dienst der Shopify International Limited, welcher auf unserer Website als Content Delivery Network (CDN) fungiert, um die Funktionalität weiterer Dienste der Shopify, Inc. zu gewährleisten. Für besagte Dienste finden Sie einen separaten Abschnitt in dieser Datenschutzerklärung. In diesem Abschnitt geht es lediglich um die Verwendung des CDN.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Shopify CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Klaviyo

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von Klaviyo integriert. Klaviyo ist ein Dienst der Klaviyo, Inc. und bietet Marketing-Automatisierungssoftware für Marketingdienstleistungen und -produkte, einschließlich SEO und Content-Erstellung, Lead Management, Newsletter, E-Mail- und SMS-Marketing sowie Webanalyse an.

Klaviyo nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen. Des Weiteren wird Klaviyo verwendet, um in Formularen eingegebene Daten mittels Cookies zu speichern und zu übertragen, samt Ihrer IP-Adresse. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Klaviyo, die Klaviyo, Inc., 125 Summer Street, Boston, Massachusetts 02111, United Staates.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe von Klaviyo zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.klaviyo.com/legal/dpaWeitere Hinweise finden Sie in der Datenschutzerklärung für Klaviyo: https://www.klaviyo.com/privacy/policy.

ReCharge

Anbieter

Für den Abschluss und die Verwaltung von Abonnements in unserem Shop nutzen wir den Dienst Recharge. Anbieter ist die Recharge Inc., 1507 20th Street, Santa Monica, CA 90404, USA.

Art und Umfang der Datenverarbeitung

Wenn Sie in unserem Shop ein Abonnement abschließen, werden die dafür erforderlichen Daten an Recharge übermittelt und dort verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, bestellte Produkte, Bestellhistorie sowie Angaben zum Abonnement (z. B. Beginn, Lieferrhythmus, Pausierung, Änderung oder Kündigung). Von Ihren Zahlungsdaten erhält Recharge lediglich eingeschränkte Informationen wie die letzten vier Ziffern Ihrer Kreditkarte; die vollständigen Zahlungsdaten werden durch den jeweiligen Zahlungsdienstleister verarbeitet.

Die Daten werden ausschließlich zur Abwicklung und Verwaltung Ihres Abonnements verwendet.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des mit Ihnen geschlossenen Abonnementvertrags erforderlich ist. Soweit wir gesetzlich zur Aufbewahrung von Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung und Datenübermittlung in Drittländer

Wir haben mit Recharge einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da Daten in die USA übermittelt werden, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Ihre Daten werden für die Dauer Ihres Abonnements gespeichert. Nach Beendigung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen

Weitere Informationen finden Sie in der Datenschutzerklärung von Recharge: https://getrecharge.com/privacy-policy/

JSDelivr CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website JSDelivr CDN. JSDelivr CDN ist ein Dienst der Prospect One, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Prospect One, Krolewska 65a, Krakow, Malopolskie 30-081, Poland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von JSDelivr CDN verarbeitet.

Zweck und Rechtsgrundlage

Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.

In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind - sofern nicht anders angegeben - Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.

Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Prospect One bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für JSDelivr CDN: https://www.jsdelivr.com/privacy-policy-jsdelivr-net.

sentry.io

Auf dieser Website verwenden wir Funktionen von sentry.io, einem Dienst der Functional Software, Inc., 132 Hawthorne St, San Francisco, CA 94107, USA.

Art und Umfang der Datenverarbeitung

sentry.io ist ein Tool zur Fehlerverfolgung und Leistungsüberwachung, das uns hilft, technische Fehlermeldungen zu erkennen und die Stabilität unserer Website zu verbessern. Hierbei werden insbesondere Informationen über den verwendeten Browser, das Betriebssystem, den Zeitpunkt des Fehlers sowie technische Details zur Fehlersituation erhoben. Diese Informationen werden in der Regel anonymisiert verarbeitet und dienen ausschließlich der Analyse und Beseitigung von Funktionsstörungen. Functional Software, Inc. nutzt die erfassten Daten nicht zu Werbe- oder Analysezwecken. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von sentry.io: https://sentry.io/privacy/.

Rechtsgrundlagen der Verarbeitung

Frontend-Einbindung: Die Einbindung von sentry.io im Frontend erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Diese Einwilligung erteilen Sie über unseren Cookie-Banner. Ohne Ihre Einwilligung findet im Frontend keine Datenübertragung an sentry.io statt.

Backend-Einbindung: Die Nutzung von sentry.io im Backend erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um technische Fehler zu erkennen, unsere Systeme stabil zu halten und den sicheren Betrieb unserer Website zu gewährleisten.

Auftragsverarbeitung

Zur Sicherstellung einer datenschutzkonformen Verarbeitung haben wir mit Functional Software, Inc. einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

PayPal

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von PayPal integriert. PayPal ist ein Dienst der PayPal Pte. Ltd. und bietet weltweit Online-Zahlungslösungen an.

Wenn Sie PayPal als Zahlungsmethode wählen, werden Ihre für den Zahlungsvorgang erforderlichen Daten automatisch an PayPal Pte. Ltd., San Jose, California, US übermittelt.

In diesem Rahmen werden in der Regel folgende Daten erhoben: Name, Adresse, ggf. Unternehmen, E-Mail-Adresse, Telefon- und Handynummer und IP-Adresse.

Zweck und Rechtsgrundlage

Die Nutzung des Dienstes erfolgt auf Grundlage der Durchführung eines Vertrages, d.h. zur Abwicklung von Zahlungsvorgängen gemäß Art. 6 Abs. 1 lit. b. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von PayPal Pte. Ltd. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Shopify CDN

Art und Umfang der Verarbeitung

Zweck und Rechtsgrundlage

Cloudflare

Wir setzen ein so genanntes "Content Delivery Network" (CDN), angeboten von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein.

Ein CDN ermöglicht uns die schnelle Auslieferung einiger Inhalte, insbesondere geht es hierbei um große Mediendateien. Dies geschieht über ein Netz aus regional verteilten Servern, die über das Internet verbunden sind. Der Anbieter kann auf diese Weise die Datenübermittlung zwischen Ihrem Browser und unseren Servern analysieren und potenziell bösartigen Datenverkehr filtern. Die Verarbeitung der Daten der Nutzer erfolgt allein zu den vorgenannten Zwecken und dient der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Das Unternehmen ist nach dem "EU-US Data Privacy Framework" (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, welches darauf abzielt, die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA zu sichern. Die Zertifizierung nach dem DPF verpflichtet Unternehmen, diese Datenschutzstandards zu beachten. Nähere Informationen erhalten Sie unter: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Auftragsverarbeitung

Um sicherzustellen, dass personenbezogene Daten nach unseren Vorgaben und unter Einhaltung der DSGVO verarbeitet werden, haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem Anbieter geschlossen.

Klaviyo

Art und Umfang der Verarbeitung

Zweck und Rechtsgrundlage

Google Fonts

Art und Umfang der Datenverarbeitung

Diese Website nutzt Web Fonts zur einheitlichen Darstellung von Schriftarten, die von Google bereitgestellt werden. Ihr Browser lädt beim Aufruf der Seite die benötigten Web Fonts in Ihren Browsercache, damit Texte und Schriftarten korrekt angezeigt werden. Dazu stellt der von Ihnen verwendete Browser eine Verbindung zu den Servern von Google her. Google erlangt hierdurch Kenntnis über Ihre IP-Adresse.

Rechtsgrundlagen

Die Nutzung von Google Web Fonts erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen Darstellung des Schriftbilds unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wenn eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung der Daten ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Diese kann jederzeit widerrufen werden. Sollte Ihr Browser Web Fonts nicht unterstützen, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Google Web Fonts finden Sie hier: https://developers.google.com/fonts/faq. Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy?hl=de.

Google APIs (Google Hosted Libraries)

Auf unserer Website nutzen wir sogenannte "Google Hosted Libraries". Dabei werden JavaScript-Bibliotheken (z. B. jQuery), die für die Funktionalität unserer Website benötigt werden, über die Server von Google geladen, anstatt sie direkt auf unserem eigenen Server zu hosten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").Beim Aufruf dieser externen Bibliotheken wird automatisch eine Verbindung zu den Servern von Google hergestellt. Dabei wird an Google übermittelt, welche unserer Internetseiten Sie besucht haben. Zudem wird Ihre IP-Adresse verarbeitet. Dies erfolgt unabhängig davon, ob Sie bei Google ein Nutzerkonto besitzen und eingeloggt sind oder kein Nutzerkonto besitzen. Sind Sie bei Google eingeloggt, werden Ihre Daten unter Umständen direkt Ihrem Account zugeordnet. Möchten Sie diese Zuordnung nicht wünschen, müssen Sie sich vor Aufruf unserer Website bei Google ausloggen.

Die Nutzung von Google Hosted Libraries erfolgt im Interesse einer schnellen, sicheren und effizienten Bereitstellung und Aktualisierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Es kann nicht ausgeschlossen werden, dass Google die Daten in die USA übermittelt. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Google Tag Manager

Wir nutzen auf dieser Website Dienste und Funktionen vom Google Tag Manager, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten werden.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir andere Tools auf unserer Website einsetzen können. Er erstellt keine Benutzerprofile, er speichert keine Cookies und er führt keine unabhängigen Analysen durch. Allerdings wird Ihre IP-Adresse erfasst und gegebenenfalls in die USA übermittelt. Der Google Tag Manager selbst wird nur für die Verwaltung dieser Tools verwendet, die über ihn integriert sind.

Zweck & Rechtsgrundlage

Beim Einsatz des Google Tag Managers auf dieser Website stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, Tracking-Tools auf dieser Website einfach und schnell zu implementieren und zu lenken. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung auf dieser Website durch den Google Tag Manager abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DSGVO § 25 Abs. 1 TTDSG statt. Sie können Ihre Einwilligung jederzeit widerrufen.

Smile.io

Anbieter

Für unser Treue- und Prämienprogramm nutzen wir den Dienst Smile.io. Anbieter ist die Smile Inc., PO Box 33042 Ira Needles, Waterloo, ON N2T 2M9, Kanada.

Art und Umfang der Datenverarbeitung

Beim Aufruf unserer Website wird das Prämien-Widget von Servern von Smile.io geladen. Dabei wird Ihre IP-Adresse an Smile.io übermittelt. Zudem können Informationen auf Ihrem Endgerät gespeichert werden (z. B. Cookies oder Local Storage), um die Funktion des Widgets sicherzustellen.

Wenn Sie an unserem Prämienprogramm teilnehmen, werden die dafür erforderlichen Daten an Smile.io übermittelt und dort verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Ihre Bestellungen sowie Ihr Punktestand und eingelöste Prämien. Die Daten werden ausschließlich zur Durchführung des Prämienprogramms verwendet, also um Punkte gutzuschreiben, Ihren Punktestand anzuzeigen und Prämien einzulösen.

Rechtsgrundlage

Rechtsgrundlage für das Laden des Widgets und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Die Verarbeitung Ihrer Daten im Rahmen der Teilnahme am Prämienprogramm erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung des Programms erforderlich ist.

Auftragsverarbeitung und Datenübermittlung in Drittländer

Wir haben mit Smile.io einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Ihre Daten können in Kanada und in den USA verarbeitet werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Ihre Daten werden für die Dauer Ihrer Teilnahme am Prämienprogramm gespeichert. Nach Beendigung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen

Weitere Informationen finden Sie in der Datenschutzerklärung von Smile.io: https://smile.io/privacy-policy

AdRoll

Art und Umfang der Verarbeitung

Wir verwenden den Dienst AdRoll der NextRoll, Inc., San Francisco, California, US, um Usergruppen mithilfe von Targeting-Technologien bestimmte und relevante Werbeanzeigen anzuzeigen.

Es werden Web-Tracking-Technologien verwendet, um pseudonymisierte Userprofile zu erstellen. Diese Profile lassen sich in der Regel nicht mit Ihnen als natürliche Person zusammenführen, sondern dienen zum Beispiel der Segmentierung beim Anzeigen von Werbeanzeigen.

Zweck und Rechtsgrundlage

Der Einsatz von AdRoll erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von NextRoll, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für AdRoll: https://www.nextroll.com/privacy.

Meta Pixel

Wir nutzen auf dieser Website den Meta-Pixel, der von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland angeboten wird.

Mit Hilfe des Meta-Pixel können wir das Verhalten unserer Websitebesucher analysieren, wenn diese durch einen Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet werden. Die Nutzerdaten verwenden wir, um den Erfolg unserer Werbeanzeigen bei Facebook zu messen und um die Anzeigen zu optimieren. Hierzu erhalten wir als Websitebetreiber nur anonymisierte Daten, sodass wir Sie als Nutzer nicht identifizieren können.

Meta hingegen verarbeitet die Daten so, dass sie einem bestimmten Nutzer zugeordnet werden und für eigene Werbezwecke genutzt werden. Dadurch kann Meta personalisierte Werbeanzeigen auf Meta und anderen Websites schalten. Wir als Websitebetreiber haben hierauf keinen Einfluss. Nähere Informationen zu der Datenverarbeitung finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy/.

Rechtsgrundlagen

Bei der Nutzung von Meta-Pixel berufen wir uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.

Die Übertragung Ihrer personenbezogenen Daten in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Nähere Informationen hierzu finden Sie unter https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.

Werden durch diesen Dienst personenbezogene Daten auf dieser Website erfasst und an Meta weitergegeben, tragen wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland die gemeinsame Verantwortlichkeit für die Verarbeitung Ihrer personenbezogenen Daten (Art. 26 DSGVO). Hierbei sind wir aber lediglich für die Erfassung Ihrer Daten und deren Übermittlung an Meta verantwortlich, während Meta für das, was danach mit den Daten geschieht, verantwortlich ist. Die Verpflichtungen, die wir uns im Rahmen der gemeinsamen Verantwortlichkeit gegenseitig auferlegen, sind in einer Vereinbarung zur gemeinsamen Datenverarbeitung festgelegt. Unter dem folgenden Link finden Sie den genauen Text der Vereinbarung: https://www.facebook.com/legal/controller_addendum. Demnach müssen wir Ihnen bei der Verwendung des Meta-Tools Informationen zum Datenschutz bereitstellen und dafür sorgen, dass das Tool datenschutzkonform auf unserer Website implementiert wird.

Meta selbst trägt die Verantwortung für die Sicherheit ihrer eigenen Produkte. Wenn Sie von Ihren Betroffenenrechten Gebrauch machen und zum Beispiel eine Auskunft über die bei Meta verarbeiteten Daten von Ihnen ersuchen möchten, können Sie sich direkt an Meta wenden. Sofern Sie Ihre Rechte als betroffene Person bei uns geltend machen, tragen wir die Verpflichtung, Ihre Anfrage an Meta zu übermitteln.

Taboola

Wir nutzen auf dieser Website den Service des internationalen Werbetechnologieunternehmens Taboola, der von Taboola, Inc., 1115 Broadway, 7th Floor, New York, New York 10010, USA angeboten wird.

Wir nutzen Taboola, um Ihnen personalisierte Inhaltsempfehlungen auf unserer Website anzeigen zu können. Wenn Sie eine unserer mit Taboola ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern des Anbieters hergestellt. Dabei werden Informationen über Ihr Nutzungsverhalten, wie besuchte Seiten und angeklickte Inhalte, erfasst.

Zweck und Rechtsgrundlage

Bei der Nutzung von Taboola stützen wir uns auf Art. 6 Abs. 1 lit. f DS-GVO als rechtliche Grundlage für die Erfassung und Speicherung Ihrer personenbezogenen Daten, da wir ein berechtigtes Interesse daran haben, Ihnen relevante Inhalte auf unserer Website zu präsentieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung durch Taboola auf dieser Website abgegeben haben, findet die Verarbeitung Ihrer Daten allein auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DS-GVO statt. Sie können Ihre Einwilligung jederzeit widerrufen.

Speicherdauer

Taboola speichert die für die Werbeausspielung erhobenen personenbezogenen Daten maximal 13 Monate ab Ihrer letzten Interaktion mit dem Dienst. Anschließend werden die Daten gelöscht oder anonymisiert. Cookies mit Identifikationsfunktion können eine Laufzeit von bis zu 2 Jahren haben.

Auftragsverarbeitung

Taboola verwendet die Standardvertragsklauseln der EU-Kommission als Garantie für die Übermittlung personenbezogener Daten in Drittländer. Dies stellt sicher, dass Ihre Daten auch bei einer Verarbeitung außerhalb der EU angemessen geschützt sind.

Nähere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Taboola unter https://www.taboola.com/privacy-policy.

Rubicon Project Ads

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Rubicon Project Ads integriert. Rubicon Project Ads ist ein Dienst von Rubicon Project, Inc., der Nutzern zielgerichtet Werbung anzeigt. Rubicon Project Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Rubicon Project Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Rubicon Project Ads gezielte Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Rubicon Project Ads, die Rubicon Project, Inc., .

Es werden Web-Tracking-Technologien verwendet, um pseudonymisierte Userprofile zu erstellen. Diese Profile lassen sich nicht mit Ihnen als natürliche Person zusammenführen, sondern dienen zum Beispiel der Segmentierung beim Anzeigen von Werbeanzeigen.

Zweck und Rechtsgrundlage

Der Einsatz von Rubicon Project Ads erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Rubicon Project, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Rubicon Project Ads: https://rubiconproject.com/privacy/.

Casale Media

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Casale Media integriert. Casale Media ist ein Dienst von Casale Media, Inc., der Nutzern zielgerichtet Werbung anzeigt. Casale Media nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Casale Media sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Casale Media gezielte Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Casale Media, die Casale Media, Inc., 74 Wingold Avenue Toronto, Ontario M6B1P5 Canada.

Zweck und Rechtsgrundlage

Der Einsatz von Casale Media erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Casale Media, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Casale Media: https://casalemedia.com/legal/.

Outbrain

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Outbrain integriert. Outbrain ist ein Dienst von Outbrain Inc., um Nutzern zielgerichtet Werbung anzuzeigen. Outbrain nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Outbrain sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Outbrain gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.

Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Outbrain, die Outbrain Inc., New York, New York, US.

Zweck und Rechtsgrundlage

Der Einsatz von Outbrain erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Outbrain Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Outbrain: https://www.outbrain.com/legal/privacy#privacy-policy.

Google DoubleClick

Wir nutzen auf dieser Website Dienste und Funktionen von Google DoubleClick, angeboten durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Art und Umfang der Datenverarbeitung

Mit Google DoubleClick können wir zielgerichtete Werbeanzeigen in Google-Anwendungen zeigen, die den Interessen der Nutzer entsprechen. Um relevante Werbung anbieten zu können, muss Google DoubleClick Nutzer identifizieren und ihre Besuche auf Websites, Klicks und andere Informationen mit ihrem Nutzerverhalten in Verbindung bringen. Hierzu verwendet Google DoubleClick Cookies und Technologien zur Wiedererkennung von Nutzern und erstellt anhand der gesammelten Daten pseudonymisierte Nutzerprofile.

Sie können diese personalisierte Werbung in Ihrem persönlichen Google-Account unter https://policies.google.com/technologies/ads und https://adssettings.google.com/authenticated deaktivieren.

Rechtsgrundlagen

Bei der Nutzung von Google DoubleClick berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO als rechtliche Grundlage, da wir ein berechtigtes Interesse daran haben, die Nutzung unserer Website zu analysieren. Dadurch können wir unsere Onlinepräsenz und Angebote für Sie optimieren. Wenn Sie zuvor eine Einwilligung zur Datenverarbeitung durch Google DoubleClick auf dieser Website abgegeben haben, findet die Verarbeitung Ihrer Daten auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit §25 Abs. 1 TTDSG statt. Sie können Ihre Einwilligung jederzeit widerrufen.

BidSwitch

Art und Umfang der Verarbeitung

Wir haben auf unserer Website BidSwitch integriert. BidSwitch ist ein Dienst von IPONWEB Holding Limited, der Nutzern zielgerichtet Werbung anzeigt. BidSwitch nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. BidSwitch sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert BidSwitch gezielte Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von BidSwitch, die IPONWEB Holding Limited, 4th Floor, 16 Garrick Street, Covent Garden, London, WC2E 9BA, UK.

Zweck und Rechtsgrundlage

Der Einsatz von BidSwitch erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von IPONWEB Holding Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für BidSwitch: https://www.iponweb.com/privacy-policy.

TikTok Analytics

Art und Umfang der Verarbeitung

Wir verwenden TikTok Analytics von Beijing Bytedance Technology Ltd., Peking, China, um die Nutzung unseres Online‑Angebots auszuwerten und statistische Auswertungen über Reichweite, Interaktionen und die Performance unserer Inhalte zu erhalten. Hierzu werden durch TikTok Analytics insbesondere Informationen darüber verarbeitet, welche Inhalte Sie aufrufen, wie Sie mit unseren Inhalten interagieren (z.B. Aufrufe, Klicks, Verweildauer) sowie technische Daten zu Ihrem Endgerät und Browser. TikTok setzt hierfür Cookies und ähnliche Technologien ein, mit denen die Nutzung unseres Online‑Angebots erfasst und pseudonymen Nutzern bzw. Nutzergruppen zugeordnet werden kann.

Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Analyse und Verbesserung unseres Online‑Angebots sowie die Optimierung unserer Inhalte und Marketingmaßnahmen auf TikTok und ggf. verknüpften Diensten. Der Einsatz von TikTok Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit der Einsatz von Cookies oder ähnlichen Technologien hierunter fällt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Einwilligungs‑/Cookie‑Management‑Tool widerrufen.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten wird von TikTok Technology Limited festgelegt und entzieht sich unserer direkten Einflussnahme. Weitere Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit TikTok‑Diensten und zu Ihren Rechten finden Sie in der Datenschutzerklärung von TikTok unter: https://www.tiktok.com/legal/privacy-policy.

Replo Analytics

Replo Inc. (Replo Analytics)

Auf unserer Website setzen wir den Dienst "Replo Analytics" ein. Anbieter ist Replo Inc. mit Sitz in San Francisco, USA. Für die Bereitstellung des Dienstes werden die Domains data.replo.app und replocdn.com genutzt.

Umfang der Datenverarbeitung

Replo Analytics wird auf unserer Website zur Verbesserung der Nutzerfreundlichkeit sowie zur Analyse und Optimierung unseres Online-Angebots eingesetzt. Bei der Nutzung unserer Website mit aktiviertem Replo Analytics können folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem
Besuchte Seiten auf unserer Website
Verweildauer auf einzelnen Seiten
Klickverhalten und Interaktionen auf der Website
Referrer-URL (die zuvor besuchte Seite)
Ungefährer Standort (basierend auf der IP-Adresse)
Geräteinformationen (Bildschirmauflösung, Gerätetyp)

Replo Analytics kann Cookies oder ähnliche Technologien verwenden, um Ihr Nutzungsverhalten zu analysieren und die Performance der Website zu verbessern.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten durch Replo Analytics erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung holen wir über unser Cookie-Banner ein, bevor Replo Analytics aktiviert wird.

Datenübermittlung und Empfänger

Replo Inc. hat seinen Sitz in den USA, einem Drittland außerhalb der EU, für das kein allgemeiner Angemessenheitsbeschluss der EU-Kommission vorliegt. Um den Schutz Ihrer personenbezogenen Daten bei dieser Übermittlung sicherzustellen, haben wir mit Replo Inc. Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 DSGVO abgeschlossen und zusätzliche technische und organisatorische Maßnahmen implementiert.

Sofern Replo Inc. am EU-US Data Privacy Framework (DPF) teilnimmt, kann auch dieses als Grundlage für die Datenübermittlung dienen.

Speicherdauer

Die über Replo Analytics erhobenen Daten werden so lange gespeichert, wie es für die Zwecke der Analyse und Optimierung unserer Website notwendig ist, in der Regel für einen Zeitraum von maximal 26 Monaten. Anonymisierte oder aggregierte Daten können für längere Zeiträume gespeichert werden.

Widerrufs- und Widerspruchsrecht

Sie können Ihre erteilte Einwilligung zur Nutzung von Replo Analytics jederzeit widerrufen. Dazu haben Sie folgende Möglichkeiten:

Anpassung Ihrer Cookie-Einstellungen über unseren Cookie-Banner (Cookie-Einstellungen öffnen)
Deaktivieren von Cookies in Ihrem Browser
Nutzung von Browser-Add-ons, die Tracking blockieren
Direkte Kontaktaufnahme mit uns

Ein Widerruf wirkt sich nicht auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung aus.

Datenschutzbestimmungen von Replo Inc.

Weitere Informationen zur Datenverarbeitung durch Replo Inc. finden Sie in deren Datenschutzerklärung unter: https://www.replo.app/privacy

Judgeme

Judge.me Produktbewertungen

Auf unserer Website setzen wir den Dienst "Judge.me" ein. Anbieter ist Judge.me mit Sitz in London, Vereinigtes Königreich. Für die Bereitstellung des Dienstes werden die Domains cdn.judge.me, cdn1.judge.me, judgeme-public-images.imgix.net und tracking.aws.judge.me genutzt.

Umfang der Datenverarbeitung

Judge.me wird auf unserer Website als Bewertungs- und Rezensionssystem eingesetzt. Bei der Nutzung unserer Website mit Judge.me-Komponenten oder beim Abgeben einer Bewertung können folgende Daten verarbeitet werden:

IP-Adresse (in der Regel anonymisiert)
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem
Bei Abgabe einer Bewertung: Name/Pseudonym, E-Mail-Adresse, Bewertungstext, Bewertungssterne, optional hochgeladene Fotos
Informationen zu gekauften Produkten (bei Produktbewertungen)
Informationen zur Interaktion mit Bewertungen (Hilfreich-Markierungen, Ansichten)
Referrer-URL (die zuvor besuchte Seite)

Judge.me kann Cookies oder ähnliche Technologien verwenden, um die korrekte Darstellung der Bewertungen zu gewährleisten und Funktionen wie das Markieren von Bewertungen als hilfreich zu ermöglichen.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist abhängig von der jeweiligen Funktion:

Für die Darstellung von Bewertungen: Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung unseres Angebots und zur Steigerung der Transparenz
Bei Abgabe einer Bewertung: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
Bei Tracking und Analysefunktionen: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

Datenübermittlung und Empfänger

Judge.me hat seinen Sitz im Vereinigten Königreich, das nicht mehr der EU angehört. Für das Vereinigte Königreich existiert jedoch ein Angemessenheitsbeschluss der EU-Kommission, der bestätigt, dass ein angemessenes Datenschutzniveau besteht. Dadurch ist eine Datenübermittlung grundsätzlich ohne weitere Garantien möglich.

Durch die Verwendung von Servern in der AWS-Cloud ("tracking.aws.judge.me") können Daten technisch auch in anderen Ländern verarbeitet werden. Soweit hierbei Daten in Länder außerhalb der EU übermittelt werden, stellt Judge.me durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt.

Speicherdauer

Die über Judge.me erhobenen Daten werden so lange gespeichert, wie es für die Bereitstellung des Dienstes notwendig ist. Bewertungen werden in der Regel dauerhaft gespeichert, solange das bewertete Produkt in unserem Sortiment ist. Persönliche Daten wie IP-Adressen werden gemäß den Datenschutzbestimmungen von Judge.me nach einer angemessenen Zeit anonymisiert oder gelöscht.

Widerrufs- und Widerspruchsrecht

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen oder Ihre erteilte Einwilligung widerrufen. Dazu haben Sie folgende Möglichkeiten:

Anpassung Ihrer Cookie-Einstellungen in Ihrem Browser
Nutzung unseres Cookie-Banners mit entsprechenden Opt-Out-Optionen
Direkte Kontaktaufnahme mit uns zur Löschung einer abgegebenen Bewertung
Kontaktaufnahme mit Judge.me über deren Website

Datenschutzbestimmungen von Judge.me

Weitere Informationen zur Datenverarbeitung durch Judge.me finden Sie in deren Datenschutzerklärung unter: https://judge.me/privacy