Datenschutzerklärung

* { font-family: DejaVu Sans, sans-serif; }

Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:
ARUS Vertriebs GmbH
Waldstrasse 11c
85649 Brunnthal
Deutschland
support@arus-vertrieb.de

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gelten zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), für Nutzer aus Österreich § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021) sowie die entsprechenden Vorschriften Ihres Mitgliedstaates.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: Kanada, Neuseeland, Japan, Vereinigtes Königreich, USA.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Bis zur Zertifizierung durch unsere Dienstleister stützt sich die Datenübermittlung weiterhin auf diese Grundlage: Standarddatenschutzklauseln der Europäischen Kommission.

Abweichend vom vorherigen Absatz, gilt für die Schweiz betreffende personenbezogenen Daten: Bis zum Erlass des schweizerischen Angemessenheitsbeschluss für die USA stützt sich die Datenübermittlung weiterhin auf Standarddatenschutzklauseln der Europäischen Kommission.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Indien, Singapur.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission

Shop-Plattform Shopify

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter für Nutzer in der EU und im EWR ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt das Shopsystem, das Hosting der Webseite, den Warenkorb, den Bestellprozess (Checkout) und das Cookie-Banner bereit und verarbeitet dabei als Auftragsverarbeiter in unserem Auftrag die Zugriffsdaten (u. a. IP-Adresse, Geräte- und Browser-Informationen, aufgerufene Seiten) sowie die Daten, die Sie im Shop eingeben (z. B. Kontakt-, Liefer-, Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb unseres Online-Shops). Shopify verarbeitet Daten auch bei der Shopify Inc. in Kanada sowie bei Unterauftragsverarbeitern in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von Standarddatenschutzklauseln der Europäischen Kommission. Welche Cookies im Shop eingesetzt werden und wie Sie Ihre Einwilligung steuern, erläutern wir in den Abschnitten 6 und 7. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

Bestandsabfrage (Cloudflare Workers)

Damit wir im Warenkorb nur Farben und Varianten anbieten, die lieferbar sind, ruft Ihr Browser den aktuellen Lagerbestand bei einem von uns betriebenen Dienst auf der Plattform der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ab. Dabei werden technisch bedingt Ihre IP-Adresse, die aufrufende Website (Origin) und übliche Browser-Angaben (z. B. Browsertyp) verarbeitet. Eine dauerhafte Speicherung oder Protokollierung Ihrer IP-Adresse durch uns findet nicht statt; zur Abwehr von Missbrauch (Begrenzung der Abfragen je Minute) wird sie lediglich flüchtig im Arbeitsspeicher des Dienstes gehalten. Cookies oder Tracking werden nicht eingesetzt. Zur Überwachung der Funktion erfassen wir ausschließlich anonyme Zählwerte (Ergebnis der Abfrage, Land, Antwortzeit) ohne IP-Adresse oder sonstige Kennung. Cloudflare kann die Zugriffsdaten systemseitig in technischen Protokollen (Server-Logs) zur Gewährleistung von Sicherheit und Betrieb verarbeiten. Zur Funktionsfähigkeit wird das Ergebnis kurzzeitig (ca. 5 Minuten) im Session-Speicher Ihres Browsers zwischengespeichert (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem reibungslosen Bestellablauf ohne nicht lieferbare Artikel sowie an der Absicherung des Dienstes gegen Missbrauch). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Weitere Informationen zu der Verarbeitung Ihrer Daten, insbesondere zu der Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, Live-Chat-Tool oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Live-Chat-Tool WhatsApp

Zum Zwecke der Kundenkommunikation verwenden wir das Live-Chat-Tool der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp“). Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer effektiven und verbesserten Kundenkommunikation gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. WhatsApp ist in unserem Auftrag für uns tätig. Die die von uns auf unserem mobilen Endgerät gespeicherten Telefonnummern werden automatisch auf Servern von Meta Unternehmen mit ihrem Hauptsitz in 1601 Willow Road, Menlo Park, California 94025, USA verarbeitet. Dabei werden ausschließlich Telefonnummern von Kunden gespeichert, die uns zuvor über WhatsApp kontaktiert und die Nutzungs- und Datenschutzbedingungen von WhatsApp daher bereits akzeptiert haben.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Abweichend vom vorherigen Absatz, gilt für die Schweiz betreffende personenbezogenen Daten: Bis zum Erlass des schweizerischen Angemessenheitsbeschluss für die USA stützt sich die Datenübermittlung weiterhin auf Standarddatenschutzklauseln der Europäischen Kommission.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Singapur. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

3. Datenverarbeitung zum Zwecke der Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Datenweitergabe an Versanddienstleister zum Zwecke der Versandankündigung

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.
Die Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Versanddienstleister unter im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Hermes Germany GmbH
Essener Straße 89
D-22419 Hamburg
Deutschland

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1 - 7
DE-36286 Neuenstein
Deutschland

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Deutschland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

4. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

Datenverarbeitung zur Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

Identitäts- und Bonitätsprüfung bei Auswahl von Klarna Zahlungsdienstleistungen

Klarna Lastschrift, Kauf auf Rechnung via Klarna, Klarna Ratenkauf
Wenn Sie sich für die Zahlungsdienstleistungen der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden Klarna) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Klarna übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung von Klarna genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können. Sie können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten jederzeit auch gegenüber Klarna widerrufen.

Identitäts- und Bonitätsprüfung bei Auswahl von Billpay Zahlungsdienstleistungen (betrieben durch die Klarna Bank AB)

Wenn Sie sich für die Zahlungsdienstleistungen von der Klarna Bank AB AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden BillPay) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Billpay übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung von Billpay genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Billpay für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können. Sie können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten jederzeit auch gegenüber BillPay widerrufen.

Identitäts- und Bonitätsprüfung bei Auswahl von Kauf auf Rechnung über PayOne

Wenn Sie sich für die Zahlungsart Kauf auf Rechnung (angeboten über die PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt a. M., Deutschland (im Folgenden PayOne)) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an PayOne übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung von PayOne genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet PayOne für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können.

Identitäts- und Bonitätsprüfung bei Auswahl von Kauf auf Rechnung über PayPal und Ratepay

Wenn Sie sich für die Zahlungsart Kauf auf Rechnung (angeboten über die Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (im Folgenden Ratepay) und PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (im Folgenden PayPal)) entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Ratepay übermitteln dürfen. In Deutschland können für die Identitäts- und Bonitätsprüfung die in der Datenschutzerklärung der Ratepay genannten Wirtschaftsauskunfteien eingesetzt werden. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Ratepay für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung genannten Kontaktmöglichkeit widerrufen. Dies kann zur Folge haben, dass wir Ihnen bestimmte Zahlungsoptionen nicht mehr anbieten können. Zusätzliche Hinweise zum Datenschutz bei PayPal finden Sie hier.

Einschaltung von Inkassodienstleistern

Wir geben Ihre Daten an einen beauftragten Inkassodienstleister (mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Deutschland) weiter, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. In diesem Fall wird die Forderung unmittelbar vom Inkassodienstleister eingetrieben. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer effektiven Geltendmachung bzw. Durchsetzung unserer Zahlungsforderung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

5. Werbung per E-Mail, Telefon

E-Mail-Newsletter mit Anmeldung und Newsletter-Tracking

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Dazu analysieren wir auch Ihren Umgang mit unserem Newsletter durch Messung, Speicherung und Auswertung von Öffnungsraten und der Klickraten zum Zwecke der Gestaltung künftiger Newsletterkampagnen („Newsletter-Tracking“).

Für diese Auswertung beinhalten die versendeten E-Mails Ein-Pixel-Technologien (z.B. sog. Web-Beacons, Tracking-Pixel), die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir insbesondere die folgenden „Newsletterdaten“

die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL),
das Datum und die Uhrzeit des Aufrufs,
die Beschreibung des Typs des verwendeten Webbrowsers,
die IP-Adresse des anfragenden Rechners,
die E-Mail-Adresse,
das Datum und die Uhrzeit der Anmeldung und Bestätigung

und die Ein-Pixel-Technologien mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse und ggf. einer individuellen ID. Auch im Newsletter enthaltene Links können diese ID enthalten.

Wenn Sie kein Newsletter-Tracking wünschen, ist es jederzeit möglich sich - wie zuvor beschrieben - vom Newsletter abzumelden.

Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben.

E-Mails an Kunden (Tipps und Angebote zu ähnlichen RIWI®-Produkten)

Wenn Sie bei uns bestellen, verwenden wir, die ARUS Vertriebs GmbH, Ihre bei der Bestellung angegebene E-Mail-Adresse – auch ohne Newsletter-Anmeldung – für E-Mails mit Tipps zu Ihrem gekauften Produkt und zu ähnlichen RIWI®-Produkten (z. B. Pflege- und Waschhinweise, Spiel- und Bauideen, Ausmalbilder sowie Bitten um eine Bewertung Ihres Einkaufs) sowie für Angebote eigener RIWI®-Produkte, die den von Ihnen gekauften ähnlich sind (z. B. Bausteine-Sets, Bezüge, Zubehör, Erweiterungen). Im Checkout weisen wir Sie darauf direkt unter dem E-Mail-Feld hin (bei Express-Zahlarten wie Apple Pay, Google Pay, Shop Pay oder PayPal wird dieser Hinweis ggf. nicht angezeigt); wird der Hinweis angezeigt, speichern wir dies als Merkmal an Ihrer Bestellung. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG (Deutschland), § 174 Abs. 4 TKG 2021 (Österreich) bzw. der jeweiligen nationalen Umsetzung von Art. 13 Abs. 2 der Richtlinie 2002/58/EG. Für den Versand setzen wir Klaviyo der Klaviyo, Inc., Boston, USA, ein; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem Klaviyo zertifiziert ist. Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, die gekauften Produkte und das Bestelldatum sowie Öffnungs- und Klickdaten.

Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse für diese Zwecke jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – über den Abmeldelink in jeder E-Mail oder per E-Mail an support@riwi-buildit.com. Dafür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Nach Ihrem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für diese Zwecke (Art. 21 Abs. 3 DSGVO); E-Mails zur Abwicklung Ihrer Bestellung (z. B. Bestell- und Versandbestätigung, Rechnung) erhalten Sie weiterhin. Ein Abmeldelink beendet auch einen etwaigen Newsletter-Bezug. Für diese Zwecke speichern wir Ihre Daten bis zu Ihrem Widerspruch, längstens 3 Jahre nach Ihrer letzten Bestellung.

Versand von Bewertungsbitten per E-Mail

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse für die Bitte zur Abgabe einer Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem. Diese Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Bewertungsbitte widerrufen werden. Nach erfolgtem Widerruf Ihrer Einwilligung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Haben Sie bei uns bestellt, senden wir Ihnen Bitten um eine Bewertung Ihres Einkaufs auch ohne Einwilligung im Rahmen der unter „E-Mails an Kunden (Tipps und Angebote zu ähnlichen RIWI®-Produkten)“ beschriebenen Kunden-E-Mails; Ihr Widerspruchsrecht gilt dort entsprechend.

Telefonwerbung

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten zu eigenen Werbezwecken, z.B. zur Information über interessante Angebote und unsere Produkte. Sie können Ihre Einwilligung jederzeit entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder durch eine mündliche Mitteilung bei jedem Anruf widerrufen. Nach Widerruf löschen wir Ihre Telefonnummer, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinaus gehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

6. Cookies, Einwilligung und Cookie-Einstellungen

Allgemeine Informationen

Auf unserer Webseite setzen wir Cookies und vergleichbare Technologien ein (z. B. lokaler Speicher oder Sitzungsspeicher Ihres Browsers, Pixel, Skripte von Drittanbietern; zusammen „Cookies“). Cookies sind kleine Textdateien bzw. Einträge, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Sitzungs-Cookies werden nach dem Schließen des Browsers gelöscht, persistente Cookies verbleiben für die jeweils angegebene Dauer auf Ihrem Endgerät.

Cookies, die unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (z. B. Warenkorb, Checkout, Speicherung Ihrer Cookie-Auswahl), setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021). Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. unseres berechtigten Interesses an einem funktionsfähigen Online-Shop gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Alle übrigen Cookies (Statistik, Marketing, Präferenzen) setzen wir nur ein, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden diese Dienste nicht geladen bzw. speichern oder lesen keine Informationen auf Ihrem Endgerät. Wenn Sie keine Einwilligung erteilen, entstehen Ihnen keine Nachteile; einzelne eingebettete Inhalte können dann jedoch nicht angezeigt werden.

Einwilligungsverwaltung mit dem Cookie-Banner von Shopify

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Cookie-Banner unserer Shop-Plattform Shopify (Abschnitt 1). Beim ersten Besuch können Sie allen Kategorien zustimmen, alle ablehnen – beides gleichermaßen mit einem Klick – oder Ihre Auswahl je Kategorie (Analyse/Statistik, Marketing, Präferenzen) treffen. Die von uns eingesetzten Pixel und Apps werden über die Schnittstelle von Shopify (Customer Privacy API) erst aktiviert, wenn Sie in die jeweilige Kategorie eingewilligt haben.

Ihre Auswahl wird in dem Cookie „_tracking_consent“ in Ihrem Browser gespeichert (Speicherdauer bis zu 12 Monate), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint und wir Ihre Entscheidung beachten und nachweisen können. Dies ist zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO erforderlich (Art. 6 Abs. 1 S. 1 lit. c DSGVO); das Speichern des Cookies ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Anonyme Zählung Ihrer Cookie-Auswahl

Um zu verstehen, ob Besucher allen Kategorien zustimmen, alle ablehnen oder eine individuelle Auswahl treffen, sendet Ihr Browser nach Ihrer Auswahl im Cookie-Banner eine anonyme Zählmeldung an einen von uns betriebenen Dienst auf der Plattform von Cloudflare (Cloudflare, Inc., USA; Auftragsverarbeiter). Die Meldung enthält nur den Shop, die Art Ihrer Auswahl („alle akzeptiert“, „alle abgelehnt“ oder „individuelle Auswahl“), den Seitentyp (z. B. Startseite), die Sprache und die angezeigte Textvariante des Banners. Technisch bedingt erhält der Dienst dabei Ihre IP-Adresse; wir leiten daraus nur das Land ab und speichern die IP-Adresse nicht. Gespeichert wird ausschließlich ein Tageszähler je Kombination dieser Angaben. Die Tageszähler werden nach 13 Monaten automatisch gelöscht. Es werden keine Cookies oder Kennungen gesetzt, Sie werden nicht wiedererkannt, es entsteht kein Nutzerprofil, und die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse, die Einwilligungsabfrage rechtskonform und nutzerfreundlich zu gestalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Da wir Sie anhand dieser Angaben nicht identifizieren können, sind Betroffenenrechte insoweit nach Art. 11 DSGVO eingeschränkt. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standarddatenschutzklauseln (siehe Abschnitt 7).

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern – am einfachsten über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite unseres Shops. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Alternativ können Sie den Widerruf auch an die in dieser Datenschutzerklärung genannten Kontaktdaten richten.

Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Werden auch unbedingt erforderliche Cookies blockiert, kann die Funktion unseres Shops (z. B. Warenkorb) eingeschränkt sein.

7. Eingesetzte Dienste und Technologien

Nachfolgend informieren wir Sie über die auf unserer Webseite eingesetzten Dienste. Soweit nicht anders angegeben, erfolgt der Einsatz nur auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO) in der jeweils genannten Kategorie des Cookie-Banners. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen. Die erhobenen Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder wir den Dienst nicht mehr einsetzen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, ist dies beim jeweiligen Dienst angegeben. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) erlassen; er gilt für Empfänger, die danach zertifiziert sind. Soweit ein Empfänger nicht zertifiziert ist oder in einem anderen Drittland ohne Angemessenheitsbeschluss sitzt, stützen wir die Übermittlung auf Standarddatenschutzklauseln der Europäischen Kommission. Für die Schweiz betreffende personenbezogene Daten gelten die entsprechenden Regelungen des Schweizer Datenschutzrechts (Swiss-US Data Privacy Framework bzw. Standarddatenschutzklauseln).

7.1 Ohne Einwilligung eingesetzte Funktionen (unbedingt erforderlich bzw. auf Ihre Anforderung)

Funktions-Cookies von Shopify

Shopify setzt Cookies und Einträge im Browserspeicher, die für den Betrieb des Shops unbedingt erforderlich sind, z. B. für Warenkorb, Checkout, Kundenkonto-Login, Sprach- und Währungseinstellungen, Sitzungsverwaltung sowie Sicherheit und Betrugsprävention. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Anbieter: Shopify (Abschnitt 1).

Hinweis auf den passenden Länder-Shop bzw. die passende Sprache

Besuchen Sie unseren Shop aus einem Land, für das wir einen eigenen Shop oder eine andere Sprachfassung anbieten, blenden wir einen Hinweis ein. Das Land wird dazu von Shopify anhand Ihrer IP-Adresse ermittelt; eine Übermittlung Ihrer IP-Adresse an weitere Dritte findet hierbei nicht statt. Das ermittelte Land wird für die Dauer der Sitzung im Sitzungsspeicher Ihres Browsers abgelegt („riwi_geo_cc“). Schließen Sie den Hinweis oder wählen Sie eine Sprache, speichern wir diese Entscheidung in Ihrem Browser („riwi_geo_dismissed“, „riwi_enbar_closed“, „riwi_lang_choice“), damit der Hinweis nicht erneut erscheint. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen den für Ihr Land passenden Shop und eine verständliche Sprache anzubieten).

Bestandsabfrage

Zur Abfrage der Lieferbarkeit im Warenkorb nutzen wir einen eigenen Dienst auf der Plattform von Cloudflare; Einzelheiten siehe Abschnitt 1 („Bestandsabfrage (Cloudflare Workers)“).

Anzeige von Kundenbewertungen (Judge.me)

Zur Anzeige von Kundenbewertungen auf Produkt- und Angebotsseiten nutzen wir den Dienst der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich („Judge.me“), die als Auftragsverarbeiter für uns tätig ist. Beim Laden der Bewertungen werden technisch bedingt Ihre IP-Adresse sowie Geräte- und Browser-Informationen an Server von Judge.me übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung echter Kundenbewertungen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die statistische Auswertung durch Judge.me erfolgt nur mit Ihrer Einwilligung (Abschnitt 7.2). Zu Bewertungsbitten per E-Mail siehe Abschnitt 5.

Hinweis auf Ratenzahlung (Klarna On-Site Messaging)

Im Warenkorb zeigen wir einen Hinweis auf die Zahlungsmöglichkeiten von Klarna an. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“). Zur Anzeige werden technisch bedingt Ihre IP-Adresse, Geräte- und Browser-Informationen, die aufgerufene Seite sowie der Warenkorbbetrag an Klarna übermittelt. Laut Klarna setzt dieser Hinweis keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse, Sie vor der Bestellung über verfügbare Zahlungsarten zu informieren (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Zur Datenverarbeitung bei Auswahl einer Klarna-Zahlungsart siehe Abschnitt 4.

Chat (Freshchat)

Für unseren Support-Chat nutzen wir Freshchat der Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA („Freshworks“). Das Chat-Fenster wird erst geladen, wenn Sie auf das Chat-Symbol klicken; vorher findet keine Verbindung zu Freshworks statt. Nach dem Klick werden Ihre IP-Adresse, Geräte- und Browser-Informationen, die Inhalte Ihrer Nachrichten sowie ggf. von Ihnen angegebene Kontaktdaten verarbeitet; zur Fortführung des Gesprächs werden Kennungen im Speicher Ihres Browsers abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 S. 1 lit. f DSGVO); das Speichern im Browser erfolgt auf Ihre ausdrückliche Anforderung (§ 25 Abs. 2 Nr. 2 TDDDG). Freshworks ist als Auftragsverarbeiter für uns tätig und verarbeitet Daten in der EU/im EWR, im Vereinigten Königreich und in den USA; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie von Standarddatenschutzklauseln.

YouTube-Videos (Zwei-Klick-Lösung)

Eingebettete Videos werden zunächst nur als Vorschau angezeigt. Erst wenn Sie auf „Video laden“ klicken, wird eine Verbindung zu YouTube, einem Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), im erweiterten Datenschutzmodus (youtube-nocookie.com) hergestellt. Dabei werden Ihre IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie die aufgerufene Seite an Google übermittelt; beim Abspielen kann Google Informationen auf Ihrem Endgerät speichern. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO). Google kann Daten an die Google LLC in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert.

Online-Widerrufsformular („Vertrag widerrufen“)

Über die Schaltfläche „Vertrag widerrufen“ können Sie Ihren Widerruf online erklären. Das Formular stellt der Dienst „EU Widerrufsbutton“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland, bereit. Erst wenn Sie auf die Schaltfläche klicken, lädt Ihr Browser das Formular vom Server des Anbieters; dabei werden technisch notwendige Daten (z. B. IP-Adresse, Browserinformationen, Sprache) übermittelt. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt der Widerrufserklärung) werden zur Bearbeitung Ihres Widerrufs an uns übermittelt. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflicht, Ihnen eine Widerrufsfunktion bereitzustellen und Ihren Widerruf zu bearbeiten (Art. 6 Abs. 1 S. 1 lit. c DSGVO), sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Spamschutz für Formulare (hCaptcha)

Zum Schutz unseres Kontaktformulars und der Newsletter-Anmeldung vor Missbrauch und Spam durch automatisierte Programme setzt unsere Shop-Plattform Shopify den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, ein. Das hCaptcha-Skript wird erst geladen, wenn Sie ein Feld eines dieser Formulare auswählen (z. B. anklicken), und arbeitet in der Regel unsichtbar im Hintergrund. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen zu Ihrer Interaktion mit der Seite (z. B. Maus-, Tastatur- und Touch-Ereignisse) an hCaptcha übermittelt und ausgewertet, um zu erkennen, ob die Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Spam und Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Formularversand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021). Die Intuition Machines, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

7.2 Shopify-Analyse und Shopify-Marketing

Shopify setzt – nur mit Ihrer Einwilligung in die Kategorie „Analyse/Statistik“ – Cookies ein, mit denen wir Besuche, Seitenaufrufe, Herkunft der Besucher und Bestellabschlüsse in pseudonymisierter Form statistisch auswerten, sowie – nur mit Ihrer Einwilligung in die Kategorie „Marketing“ – Cookies, mit denen Besuche und Bestellungen unseren Werbekanälen und Kampagnen zugeordnet werden. Anbieter: Shopify (Abschnitt 1). Mit derselben Einwilligung wertet Judge.me (Abschnitt 7.1) über ein Pixel aus, wie Besucher mit den Bewertungen interagieren.

7.3 Google-Dienste

Wir verwenden Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), die wir über die Google-&-YouTube-App von Shopify einbinden (Google-Tag). Die erhobenen Informationen werden in der Regel an einen Server der Google LLC in den USA übertragen und dort gespeichert; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit nicht anders angegeben, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Google Consent Mode

Wir nutzen den Google Consent Mode (Version 2). Solange Sie im Cookie-Banner keine Auswahl getroffen oder Ihre Einwilligung abgelehnt haben, werden die in diesem Abschnitt 7.3 genannten Google-Dienste (Google-Tag, Google Analytics, Google Ads) auf unserer Webseite nicht geladen, und über diese Dienste werden keine Daten an Google übermittelt. Erst nachdem Sie in die Kategorie „Analyse/Statistik“ bzw. „Marketing“ eingewilligt haben, werden die Google-Dienste geladen und wird Ihr Einwilligungsstatus über den Consent Mode an Google weitergegeben, damit Google Ihre Auswahl berücksichtigt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen können.

Google Analytics 4 (Kategorie „Analyse/Statistik“)

Zum Zweck der Webseitenanalyse werden mit Google Analytics Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu werden Cookies eingesetzt (z. B. „_ga“, „_ga_*“). Wenn Sie unsere Webseite aus der EU besuchen, wird Ihre IP-Adresse auf einem Server in der EU zur Ableitung von Standortdaten verwendet und anschließend gelöscht, bevor die Daten an weitere Server von Google weitergeleitet werden. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung mit Google. Zum Zwecke der optimierten Vermarktung unserer Webseite haben wir die Datenfreigabeeinstellungen für „Google-Produkte und -Dienste“ aktiviert; die Datenfreigabe an Google erfolgt insoweit auf Grundlage einer zusätzlichen Vereinbarung zwischen Verantwortlichen, auf die anschließende Verarbeitung durch Google haben wir keinen Einfluss. Über die Funktion Google Signals erstellt Google – sofern Sie in Ihrem Google-Konto personalisierte Werbung aktiviert haben – geräteübergreifende Statistiken; wir erhalten insoweit nur zusammengefasste Auswertungen.

Google Ads und Google Merchant Center (Kategorie „Marketing“)

Zu Werbezwecken in den Google-Suchergebnissen sowie auf Webseiten Dritter wird bei Besuch unserer Webseite das Google-Remarketing-Cookie gesetzt, das mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten interessenbasierte Werbung ermöglicht (Daten: IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen, Informationen zu Ihrer Nutzung unserer Webseite). Über das Google-Ads-Conversion-Tracking und die Conversion-Messung des Google Merchant Center messen wir, ob Sie nach dem Klick auf eine unserer Anzeigen oder Produkteinträge bestimmte Aktionen ausführen (z. B. Produktaufruf, Warenkorb, Kauf). Im Rahmen der erweiterten Conversions werden nach einer Bestellung Ihre E-Mail-Adresse und ggf. Telefonnummer und Anschrift in gehashter (verschlüsselter) Form an Google übermittelt, um Conversions zuordnen zu können. Sind Sie bei Google angemeldet und haben personalisierte Werbung aktiviert, kann Google die Daten auch für geräteübergreifendes Remarketing nutzen. Cookies z. B. „_gcl_au“.

Google Tag Manager

Über den Google Tag Manager bzw. den Google-Tag verwalten wir die genannten Google-Dienste. Der Tag Manager selbst setzt keine Cookies; bei der Auslieferung verarbeitet Google technisch bedingt Ihre IP-Adresse. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung mit Google. Die eingebundenen Dienste werden nur entsprechend Ihrer Einwilligung bzw. wie zum Google Consent Mode beschrieben ausgeführt.

7.4 Meta Pixel und Conversions API (Kategorie „Marketing“)

Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), das wir über die Facebook-&-Instagram-App von Shopify einbinden. Mit dem Pixel werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand vorgegebener Ereignisse wie Produktaufruf, Warenkorb oder Kauf) erhoben, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden; hierzu werden Cookies gesetzt (z. B. „_fbp“). Im Rahmen des erweiterten Datenabgleichs werden zusätzlich Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Name) in gehashter Form übermittelt. Zusätzlich übermitteln wir diese Ereignisse serverseitig von Shopify an Meta (Conversions API), damit sie auch bei technischen Einschränkungen im Browser zuverlässig gemessen werden – ebenfalls nur, wenn Sie in die Kategorie „Marketing“ eingewilligt haben. Meta nutzt die Daten, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen, Zielgruppen zu bilden (Custom Audiences, Remarketing) und Ihnen personalisierte Werbung anzuzeigen, und kann sie mit Daten aus Ihrem Facebook- bzw. Instagram-Konto zusammenführen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Für die Erstellung von Statistiken und den Abgleich von Kontaktdaten handelt Meta als unser Auftragsverarbeiter. Meta übermittelt Daten an die Meta Platforms, Inc. in den USA, die unter dem EU-US Data Privacy Framework zertifiziert ist, und ggf. in weitere Drittländer auf Grundlage von Standarddatenschutzklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta.

7.5 TikTok Pixel (Kategorie „Marketing“)

Wir verwenden das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), das wir über die TikTok-App von Shopify einbinden. Damit werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen, Informationen zu Ihrer Nutzung unserer Webseite anhand vorgegebener Ereignisse wie Produktaufruf, Warenkorb oder Kauf sowie ggf. gehashte Kontaktdaten) erhoben, um den Erfolg unserer Werbung auf TikTok zu messen, Zielgruppen zu bilden und Ihnen personalisierte Werbung anzuzeigen; hierzu werden Cookies gesetzt (z. B. „_ttp“). Für die Erhebung und Übermittlung der Daten an TikTok sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). TikTok kann Daten auch außerhalb des EWR verarbeiten, u. a. in den USA, in Singapur, Malaysia und – im Wege des Fernzugriffs – in China; die Übermittlung erfolgt, soweit kein Angemessenheitsbeschluss besteht, auf Grundlage von Standarddatenschutzklauseln. Weitere Informationen: Datenschutzrichtlinie von TikTok.

7.6 Pinterest Tag (Kategorie „Marketing“)

Zur Webanalyse und zu Werbezwecken auf Pinterest sowie auf Webseiten Dritter verwenden wir den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Dabei werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand vorgegebener Ereignisse) erhoben und mittels einer pseudonymen Cookie-ID interessenbasierte Werbung ermöglicht sowie gemessen, ob Sie nach dem Klick auf eine Anzeige auf Pinterest bestimmte Aktionen ausführen. Pinterest kann diese Informationen mit Daten aus Ihrem Pinterest-Konto zusammenführen. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die Informationen werden in der Regel an Server der Pinterest, Inc. in den USA übertragen, die unter dem EU-US Data Privacy Framework zertifiziert ist.

7.7 Klaviyo (Kategorie „Marketing“)

Für den Versand unseres Newsletters und automatisierter E-Mails nutzen wir Klaviyo der Klaviyo, Inc., USA („Klaviyo“), die als Auftragsverarbeiter für uns tätig ist. Mit Ihrer Einwilligung in die Kategorie „Marketing“ erfasst Klaviyo über ein Pixel, welche Produkte Sie ansehen und in den Warenkorb legen. Sind Sie für unseren Newsletter angemeldet oder als Kunde bekannt, verknüpft Klaviyo diese Informationen mit Ihrer E-Mail-Adresse, damit wir Ihnen – sofern Sie in den Erhalt von Werbe-E-Mails eingewilligt haben (Abschnitt 5) – auf Ihr Interesse abgestimmte E-Mails senden können (z. B. Erinnerung an Ihren Warenkorb). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit Klaviyo zertifiziert ist, im Übrigen auf Grundlage von Standarddatenschutzklauseln.

7.8 Trusted Shops (Kategorie „Präferenzen“)

Das Trustbadge und die weiteren Widgets der Trusted Shops AG (z. B. Gütesiegel und Bewertungen; Einzelheiten in Abschnitt 8) werden auf den Seiten unseres Online-Shops erst geladen, nachdem Sie im Cookie-Banner in die Kategorie „Präferenzen“ eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG bzw. § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen können. Informationen zur Datenverarbeitung, zur gemeinsamen Verantwortlichkeit mit der Trusted Shops AG (Art. 26 DSGVO) und zur Übermittlung in Drittländer finden Sie in Abschnitt 8.

8. Integration des Trusted Shops Trustbadge/ sonstiger Widgets

Sofern Sie hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, sind auf dieser Webseite Trusted Shops Widgets zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung eingebunden.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und der Trusted Shops AG bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

Datenverarbeitung bei Einbindung des Trustbadge/ sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

Datenverarbeitung nach Bestellabschluss

Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mailadresse zu und Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt.
Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen Ihres ggf. bereits bestehenden Nutzungsvertrages abzuschließen.

Das Trustbadge greift zu diesem Zwecke nach Abschluss Ihrer Bestellung auf folgende Informationen zu, die in der von Ihnen verwendeten Endeinrichtung gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist erforderlich, damit wir Ihnen den Käuferschutz anbieten können. Eine Übermittlung der Daten an Trusted Shops erfolgt erst, wenn Sie sich aktiv für den Abschluss des Käuferschutzes durch Klick auf den entsprechend bezeichneten Button in der sogenannten Trustcard entscheiden. Sofern Sie sich für die Nutzung der Services entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Abweichend vom vorherigen Absatz, gilt für die Schweiz betreffende personenbezogenen Daten: Bis zum Erlass des schweizerischen Angemessenheitsbeschluss für die USA stützt sich die Datenübermittlung weiterhin auf Standarddatenschutzklauseln der Europäischen Kommission.

9. Social Media

Social Buttons von Facebook (by Meta), Instagram (by Meta), Whatsapp

Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers Dort können Sie z.B. den Like- oder Share-Button betätigen.

Unsere Onlinepräsenz auf Facebook (by Meta), Instagram (by Meta), Youtube, Pinterest

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“) Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit Ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

Pinterest ist ein Angebot der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Die von Pinterest automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Pinterest werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert.

10. Kontaktmöglichkeiten und Ihre Rechte

Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

Widerruf von Einwilligungen

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Einwilligungen in Cookies und vergleichbare Technologien widerrufen oder ändern Sie am einfachsten über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite; im Übrigen genügt eine Nachricht an die oben genannten Kontaktdaten.

Stand: Oktober 2026