Allgemeiner Teil

Einleitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Er ist wichtiger Bestandteil unserer Entwicklungs- und Vertriebstätigkeit. Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten von personenbezogenen Daten (im weiter Verlauf „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Verantwortlicher

Test

Übersicht der Verarbeitung

Nachfolgend erhalten Sie zunächst eine Übersicht über die Arten der verarbeiteten Daten und die von der Verarbeitung betroffenen Personen.

Typen der verarbeiteten Daten

Wir unterteilen die verarbeiteten Daten in folgende Typen:

1. Nutzungsdaten: Hierunter fallen insbesondere besuchte Internetseiten und inhaltliche Interessen.

2. Metadaten: Dies meint die beim Kommunikationsprozess anfallenden Daten, wie etwa IP-Adressen, Browserkennung und Geräteangaben.

3. Inhaltsdaten: Diese meinen diejenigen Daten, die bei der Nutzung unserer Dienstleistungen selbst zur Verfügung gestellt werden (Texte, Bilder, Formulare).

4. Kontaktdaten: Hierzu zählen E-Mailadressen, Telefonnummern und die postalische Anschrift.

5. Vertragsdaten: Die zum Vertragsschluss erforderlichen Daten wie der Gegenstand des Vertrages und die ihn schließenden Parteien.

6. Bestandsdaten: Das sind die bestehenden Kerndaten wie Namen und Adressen.

7. Geodaten: Hierunter fallen etwa der eigene Standort oder der innerhalb einer Route anvisierte Standort.

8. Zahlungsdaten: Daten über Zahlungsmodalitäten.

9. Besondere pesonenbezogene Daten: Besondere personenbezogener Daten sind Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit

hervorgehen, sowie genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.

Kategorien der betroffenen Personen

Wir unterteilen die von der Datenverarbeitung betroffenen Personen in die folgenden Kategorien:

1. Nutzer: Besucher unserer Webseiten und Onlinedienste.

2. Bewerber: Personen, die sich bei uns bewerben.

3. Interessenten: Personen, die Interesse an unseren Dienstleistungen haben und hierüber mit uns in Verbindung treten.

4. Kommunikationspartner: Personen, die Kommunikation mit uns aufnehmen.

5. Kunden: Personen, die unsere Dienstleistungen als Kunden in Anspruch nehmen.

6. Vertragspartner: Personen, mit denen wir vertragliche Beziehungen führen, ohne dass diese Kunden sind.

Zwecke, zu deren Verfolgung die Verarbeitung erfolgt

Im Allgemeinen erfolgt die Verarbeitung personenbezogener Daten zu den folgenden Zwecken:

1. Bereitstellung unseres Onlineangebotes: Wir verarbeiten Daten, um unser Onlineangebot überhaupt zur Verfügung stellen zu können.

2. Einholung von Feedback: Anfragen und Auswerten von Feedback zu Diensten und Leistungen.

3. Interessenbasiertes und verhaltensbezogenes (Re-)Marketing: Marketing, das auf die Interessen der Nutzer zugeschnitten ist, welches sich wiederum aus deren Verhalten ergibt.

4. Konversionsmessung: Messung der Effektivität von Marketingmaßnahmen

5. Sicherheitsmaßnahmen: Maßnahmen zum Schutz unserer technischen Infrastruktur
   

6. Kontaktanfragen und Kommunikation: Bearbeitung von Kontaktanfragen etc.

7. Büroorganisation: Maßnahmen zur Organisation des Büros, bspw. Terminierung, Aufgabenteilung etc.

8. Direktmarketing: Direktes Marketing ggü. Kunden insb. via individuellen Anschreiben per Mail.

9. Erbringung vertraglicher Leistungen: Verarbeitung von Daten bei der Abwicklung und Anbahnung von Verträgen.

10. Verbesserung der Nutzerfreundlichkeit unseres Onlineangebotes: Wir verarbeiten Daten, um die Nutzerfreundlichkeit unseres Angebotes zu verbessern. Dies gelingt uns insbesondere durch die Analyse der Besuche unseres Onlineangebotes.

11. Analyse des Verhaltens der Besucher unseres Onlineangebotes: Analyse der aufgerufenen Seiten, z.B. durch Aufzeichnung der Klickpfade und Absprungraten.

Übersicht und Erklärung der Rechtsgrundlagen

Im Folgenden informieren wir Sie über die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir

personenbezogenen Daten verarbeiten. Zusätzlich zu den Regelungen der DSGVO können nationale Regelungen des Wohn- bzw. Sitzlandes der jeweiligen Nutzer gelten.

1. Berechtigte Interessen (Art. 6 Abs. 1 S.1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des

Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

2. Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

3. Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

4. Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d. DSGVO): Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

5. Bewerbungsverfahren als vorvertragliches bzw. vertragliches Verhältnis (Art. 9 Abs. 1 S. 1 lit. b DSGVO): (Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B.

Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) bei Bewerbern angefragt werden, damit der

Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, erfolgt deren Verarbeitung nach Art. 9 Abs. 2 lit. b. DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gem. Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der

Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder

Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gem. Art. 9 Abs. 2 lit. h. DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung von besonderen Kategorien von Daten, erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a. DSGVO.).

6. Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG): Wir verarbeiten im Beschäftigungsverhältnis auf Grundlage der gesetzlichen Bestimmung (besondere) Arten von personenbezogenen Daten zum Zwecke der Begründung,

Durchführung und Beendigung des Beschäftigungsverhältnisses.

7. Einwilligung (soweit abgefragt) (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die

Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

8. Verarbeitung zur Wahrnehmung eines öffentlichen Interesses (Art. 6 Abs. 1 lit. e DSGVO): Soweit die Verabeitung zur

Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

9. Speicherung von Informationen in der Endeinrichtung des Endnutzers mit dessen Zustimmung (§ 25 Abs. 1 S. 1 TDDDG): Wir nutzen Speicherbereiche der Endeinrichtung des Endgerätes unserer Nutzer für bestimmte Funktionen mit der ausdrücklichen und informierten Zustimmung selbiger.

10. Speicherung von Informationen in der Endeinrichtung des Endnutzers wegen Notwendigkeit (§ 25 Ab. 2 Nr. 2 TDDDG): Soweit wir Sie nicht bei Besuch unseres Webangebotes oder der Nutzung einezelner Funktionen um Erlaubnis gebeten haben, nutzen wir den Speicher Ihres Endgerätes zur technischen Darstellung und Auslieferung unseres Telemediendienstes, wenn dies technisch unbedingt erforderlich ist.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Standes der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um

ein dem Risiko angemessenes Schutzniveau zu gewährleisten, Art. 32 DSGVO. Zu den von uns getroffenen Sicherheitsmaßnahmen gehören insbesondere die folgenden.

Secure Sockets Layer | Transport Layer Security (SSL): Wir verwenden SSL / TLS zur verschlüsselten Übertragung der Daten zwischen den Endgeräten unserer Besucher und unserem Server. Auf diese Weise wird das Risiko einer unberechtigten

Einsichtnahme in die übertragenen Daten erheblich reduziert.

Übermittlung und Offenbarung von personenbezogenen Daten gegenüber Dritten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen,

rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder Daten diesen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können insbesondere gehören:

  IT-Dienstleister: Hierzu zählen Dienstleister für die Erbringung von Hosting, Maildiensten und Servertechnik

  Zahlungsdienstleister: Dienstleister, die mit uns kooperieren, um Zahlungen abzuwickeln.

  Versanddienstleister: Dienstleister, die für uns logistische Aufgaben übernehmen. Hierzu zählen insbesondere Paketdienstleister.

  Behörden: Staatliche Stellen, mit denen wir zur Auftragserfüllung oder aus gesetzlichen Gründen Daten austauschen.

In einem solchen Fall gewährleisten wir den Schutz der personenbezogenen Daten, indem wir Verträge bzw. Vereinbarungen mit den

jeweiligen Dritten abschließen, die dem angemessenen Schutz der Daten dienen. Dritte, denen gegenüber wir Daten offenlegen, wählen wir sorgfältig und gewissenhaft aus. Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.

Datenverarbeitung in Drittländern

Soweit wir Daten in einem Drittland, also einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums,

verarbeiten oder die Verarbeitung von Dritten außerhalb dieses Raumes vorgenommen wird, erfolgt diese Verarbeitung nur im Einklang mit den geltenden gesetzlichen Bestimmungen. Vorbehaltlich der ausdrücklichen Einwilligung der Betroffenen oder gesetzlich erforderlicher Übermittlungen verarbeiten wir oder lassen wir Daten nur in Drittländern mit einem angemessenen Schutzniveau

verarbeiten. Hierzu zählen insb. Länder, die auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften,

verarbeiten (Art. 44 bis 49 DSGVO).

Allgemeiner Hinweis zur Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die Einwilligung zu deren

Verarbeitung widerrufen worden ist oder sonstige Erlaubnisse (bspw. berechtigte Interessen, rechtliche Verpflichtungen etc.) entfallen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Weitere Hinweise zur Löschung personenbezogener Daten erfolgen ggf. unter den einzelnen Punkten dieser Datenschutzerklärung.

Besonderer Teil

Einsatz von Cookies

Ein „Cookie“ ist eine kleine Textdatei, die auf Anforderung unserer Systeme und bei zulassender Einstellung des Browsers unseres Besuchers auf dessen Computer gespeichert wird. Dieses hat einen Schlüssel und einen Wert und dient der Identifizierung des

Endgerätes über einen Anfrage- Antwortzyklus hinaus (Perpetuierung der Sitzung). Schlüssel und Wert des Cookies werden dabei bei jeder Anfrage durch das setzende System verarbeitet. Nachfolgend finden Sie eine List der von uns eingesetzten Cookies und der

dazugehörigen Informationen.

Technisch notwendige Cookies

Die Aufforderung zum Setzen der folgenden Cookies übermitteln wir dem System unserer Besucher bereits beim ersten Aufruf einer Seite.

germany.myshopify.com

 

Name | Domain Verwender | Partei Erklärung | Details Vorhaltedauer

Wenn Sie mit dem Setzen der oben genannten Cookies nicht einverstanden sind, können Sie Ihren Browser so konfigurieren, dass er deren Installation ablehnt. Dies kann unter Umständen dazu führen, dass unser Webangebot nicht mehr ordnungsgemäß funktioniert.

Verarbeitete Datenarten: Nutzungsdaten, Meta- und Kommunikationsdaten

Betroffene Personen: Nutzer unserer Webseite.

Rechtsgrundlage: Der Einsatz dieser Cookies ist zum Betrieb der Webseite zwingend notwendig und folgt auf Grundlage unseres berechtigten Interesses an der effektiven Auslieferung unseres Onlineangebotes, Art. 6 Abs. 1 S.1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG.

Genutzte Speicherbereiche des Endgerätes

Wir verwenden Speicherbereiche des Endgerätes des Endnutzers, die der Browser uns zur Verfügung stellt (sessionStorage, localStorage).

None

Datenverarbeitung (intern)

Kommentarfunktion (Basis)

Information und Beschreibung

Wir verwenden eine in unser Webseitensystem integrierte Kommentarfunktion.

Funktion

Kommentarfunktion (Basis)

Wir geben unseren Nutzern die Möglichkeit, bestimmte Inhalte zu kommentieren. Hierzu sichern wir den abgegebenen Kommentar mit Ihrer Einwilligung ab.

Soweit wir darüber hinaus die IP-Adresse des Kommentierenden sowie seine Mailadresse speichern, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Pflege unserer Webseite, Spamschutz und der ggf. erforderlichen Durchsetzung unserer Rechte.

Verarbeitete Daten: Nutzungsdaten, Metadaten, Inhaltsdaten, Kontaktdaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen, Einwilligung (soweit abgefragt)

Berechtigte Interessen:

Ermöglichung des Betriebes einer Webseite: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, eine Webseite überhaupt unterhalten zu können.;

  Sicherheit: Unser berechtigtes Interesse an der Sicherung unserer Angebote vor unberechtigten und schadhaften Zugriffen.;

  Protokollierung: Unser berechtigtes Interesse, erteilte Zustimmungen des Nutzers zu Nachweiszwecken zu protokollieren.

Newsletter

Information und Beschreibung

Wir bieten Ihnen auf unserer Webseite die Möglichkeit sich für einen kostenlosen Newsletter anzumelden. Sobald Sie uns eine E-Mail-

Adresse angeben, erhalten Sie von uns eine Verifizierungsemail. Erst wenn Sie diese durch Klicken des darin enthaltenen Links verifizieren, werden Sie in unseren Newsletter eingetragen, (Doppel-Opt-In)

Sie können ihre Einwilligung jeder Zeit durch klicken auf den Abmeldelink in der Signatur unseres Newsletters widerrufen. Überdies können Sie sich auch per Mail an die von uns angegebene Adresse wenden um Ihre Einwilligung zu widerrufen.

Funktion

Newsletter

Wir bieten Ihnen auf unserer Webseite die Möglichkeit sich für einen kostenlosen Newsletter anzumelden. Sobald Sie uns eine E-Mail-

Adresse angeben, erhalten Sie von uns eine Verifizierungsemail. Erst wenn Sie diese durch Klicken des darin enthaltenen Links verifizieren, werden Sie in unseren Newsletter eingetragen, (Doppel-Opt-In)

Sie können ihre Einwilligung jeder Zeit durch klicken auf den Abmeldelink in der Signatur unseres Newsletters widerrufen. Überdies können Sie sich auch per Mail an die von uns angegebene Adresse wenden um Ihre Einwilligung zu widerrufen.

Verarbeitete Daten: Kontaktdaten

Betroffene Personen: Nutzer, Interessenten, Kommunikationspartner, Kunden

Rechtsgrundlage der Verarbeitung: Einwilligung (soweit abgefragt)

Datenverarbeitung durch externe Dienstleister und Auftragsverarbeiter

Cloudflare Inc.

CLOUDFLARENET

Information und Beschreibung

Das Cloudflare-Network ist ein den Globus umspannendes und komplexes IT-Infrastrukturnetzwerk. In der Regel werden Anfragen über die Server dieses Netzwerkes an unsere Server weitergeleitet, wobei bestimmte Anfragen auch direkt von Cloudflare verarbeitet werden können (Caching).

Funktion

Content Delivery Network, Optimierte Bild- und Dateiauslieferung (CDN)

Wir verwenden externe Dienstleister, um die Auslieferung und Einbindung von Dateien bezüglich Performance und Kompatibilität zu

optimieren. Diese legen von uns benötigte Dateien ggf. auf Servern in verschiedenen geographischen Regionen ab, um die Abrufzeiten zu reduzieren.

Hierbei fallen bei den jeweiligen Anbietern entsprechende Anfragedaten an.

Verarbeitete Daten: Nutzungsdaten, Metadaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Server- und Netzwerkinfrastruktur

Wir nutzen die Dienste eines spezialisierten und angesehenen Unternehmens, um unsere Server- und Netzwerkinfrastruktur zu betreiben und zu warten (Rechenzentren).

Verarbeitete Daten: Nutzungsdaten, Metadaten, Inhaltsdaten, Kontaktdaten, Vertragsdaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Anbieterinformationen

Cloudflare Inc.; Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107 USA Attention: Data Protection Officer privacyquestions@cloudflare.com, https://www.cloudflare.com/privacypolicy/

Dieser Anbieter verarbeitet Daten möglicherweise außerhalb des Geltungsbereichs der Europäischen Union.

Google LLC

YouTube

Funktion

Videoplattform

Wir nutzen externe Anbieter, um auf unserer Webseite Videos anzuzeigen. Diese werden i.d.R. durch ein sog. iframe in unsere Seite eingebunden. Dabei ruft der Browser die externe Seite, die das Video enthält, beim Laden unserer eigenen Seite auf.

Wir verwenden diese externen Anbieter auf Grundlage unseres berechtigten Interesses an der einfachen Integration multimedialer Inhalte in unser Angebot.

Verarbeitete Daten: Nutzungsdaten, Metadaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

Entwicklungsoutsourcing: Unser berechtigtes Interesse nicht alle Dienste selbst entwickeln zu müssen und stattdessen auf hochkomplexe, von Dritten betriebene Dienste zurückzugreifen.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Betroffene Domains: jnn-pa.googleapis.com, googlevideo.com (inkl. Subdomains), www.youtube.com (inkl. Subdomains), www.youtube-nocookie.com, s.ytimg.com, i.ytimg.com (inkl. Subdomains)

Google Marketing Platform

Funktion

Marketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings. Hierunter fällt insbesondere die Darstellung von werbenden Inhalten, die den potentiellen Interessen des Nutzers entsprechen.

Zu diesem Zwecke verwenden wir das Werbenetzwerk „Google Ads“. Hierzu werden sog. Nutzerprofile angelegt und mittels eines Cookies (s.o.) dem Endgerät des Nutzers zugeordnet.

Diese Cookies können später auf Webseiten, die den gleichen Marketinganbieter verwenden, ausgelesen und analysiert werden.

Zum Zwecke der Profilbildung können insbesondere Daten wie besuchte Webseiten, betrachtete Inhalte und genutzte Onlinenetzwerke gehören. Ebenfalls möglich ist jedoch auch die Erfassung von Kommunikationspartnern und - sofern der Nutzer dies ermöglicht – des Standortes des Nutzers.

Auch die IP-Adressen des Nutzers werden gespeichert, wobei wiederum das sog. IP-Masking angewendet wird.

Verarbeitete Daten: Nutzungsdaten, Metadaten, Geodaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Einwilligung (soweit abgefragt)

Betroffene Domains: www.google.com.ua, doubleclick.net (inkl. Subdomains), www.google.de

Google Play

Information und Beschreibung

Authentifizierung des Users im Google Playstore.

Verarbeitete Daten: Nutzungsdaten, Metadaten, Zahlungsdaten

Betroffene Personen: Nutzer, Interessenten, Kunden

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen, Vertragserfüllung und vorvertragliche Anfragen

Berechtigte Interessen:

Zahlungsoptionen: Unser berechtigtes Interesse, unseren Kunden vertraute und sichere Zahlungsoptionen anbieten zu können, damit diese ihren Einkauf sicher abschließen können.

Google Maps

Information und Beschreibung

Google Maps ist ein Kartendienst, der interaktive Karten eines Großteils der Erde zur Verfügung stellt.

Funktion

Karten

Wir nutzen Kartendienste, um unseren Nutzern Standorte innerhalb einer dynamischen, interaktiven, optisch ansprechenden Karte einfach darstellen zu können.

Verarbeitete Daten: Nutzungsdaten, Metadaten, Geodaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

Lizenzmanagement: Unser berechtigtes Interesse an der Nutzung eines Dienstes, der das Management von etwaigen Lizenzen vorgelagert regelt.;

Entwicklungsoutsourcing: Unser berechtigtes Interesse nicht alle Dienste selbst entwickeln zu müssen und stattdessen auf hochkomplexe, von Dritten betriebene Dienste zurückzugreifen.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Betroffene Domains: maps.google.com, maps.google.de, maps.googleapis.com, khms1.googleapis.com, maps.gstatic.com

Google Statics

Funktion

Content Delivery Network, Optimierte Bild- und Dateiauslieferung (CDN)

Wir verwenden externe Dienstleister, um die Auslieferung und Einbindung von Dateien bezüglich Performance und Kompatibilität zu

optimieren. Diese legen von uns benötigte Dateien ggf. auf Servern in verschiedenen geographischen Regionen ab, um die Abrufzeiten zu reduzieren.

Hierbei fallen bei den jeweiligen Anbietern entsprechende Anfragedaten an.

Verarbeitete Daten: Nutzungsdaten, Metadaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Betroffene Domains: yt3.ggpht.com (inkl. Subdomains), ajax.googleapis.com, lh5.googleusercontent.com (inkl. Subdomains), www.gstatic.com

Google Fonts

Funktion

Schriftarten

Wir nutzen extern eingebundene Schriftarten, um eine schnelle, sichere und Auslieferung moderner Schriftarten zu gewährleisten.

Verarbeitete Daten: Nutzungsdaten, Metadaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.

Betroffene Domains: fonts.googleapis.com, fonts.gstatic.com

Google Maps

Information und Beschreibung

Google Maps ist ein Kartendienst, der interaktive Karten eines Großteils der Erde zur Verfügung stellt.

Funktion

Karten

Wir nutzen Kartendienste, um unseren Nutzern Standorte innerhalb einer dynamischen, interaktiven, optisch ansprechenden Karte einfach darstellen zu können.

Verarbeitete Daten: Nutzungsdaten, Metadaten, Geodaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

Lizenzmanagement: Unser berechtigtes Interesse an der Nutzung eines Dienstes, der das Management von etwaigen Lizenzen vorgelagert regelt.;

Entwicklungsoutsourcing: Unser berechtigtes Interesse nicht alle Dienste selbst entwickeln zu müssen und stattdessen auf hochkomplexe, von Dritten betriebene Dienste zurückzugreifen.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Betroffene Domains: maps.google.com, maps.google.de, maps.googleapis.com, khms1.googleapis.com, maps.gstatic.com

Anbieterinformationen

Google LLC; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Tochterunternehmen in der Europäischen Union: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://policies.google.com/privacy

Dieser Anbieter verarbeitet Daten möglicherweise außerhalb des Geltungsbereichs der Europäischen Union. Zwischen dem o.g. Verantwortlichen und dem Betreiber bestehen sog. SCCs (Standardvertragsklauseln)

 

ISRG (Internet Security Research Group)

Let´'s Encrypt

Information und Beschreibung

Let's Encrypt stellt als freie Zertifizierungsstelle SSL-Zertifikate zur Verfügung. Die Gültigkeit eines solchen Zertifikates ist zeitlich begrenzt, bevor es verlängert werden muss. Ein solches Zertifikat kann auch zurückgerufen und "entvalidiert" werden.

"r3.o.lencr.org" ist einer der Sicherheits-Server der Let's Encrypt-Organisation, über den Daten über zurückgezogene Zertifikate veröffentlicht werden.

Wir setzen die Zertifikatsprüfung zu Ihrer Sicherheit ein. Ihr Browser prüft, ob unser Zertifikat im Zeitpunkt des Verbindungsaufbaus noch validiert ist.

Funktion

Frontend-Sicherheitstechnik

Wir verwenden bestsimmte Sicherheitstechniken, um unsere Webseite (insbesondere Formulare) und andere Teile unserer Infrastruktur vor unberechtigtem Zugriff, Spam und automatisierten Zugriffen zu schützen.

Verarbeitete Daten: Nutzungsdaten, Metadaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

Entwicklungsoutsourcing: Unser berechtigtes Interesse nicht alle Dienste selbst entwickeln zu müssen und stattdessen auf hochkomplexe, von Dritten betriebene Dienste zurückzugreifen.;

  Sicherheit: Unser berechtigtes Interesse an der Sicherung unserer Angebote vor unberechtigten und schadhaften Zugriffen.

Betroffene Domains: r3.o.lencr.org, r10.o.lencr.org, r11.o.lencr.org

Anbieterinformationen

ISRG (Internet Security Research Group); 548 Market St PMB 77519 San Francisco CA 94104-5401 USA, https://letsencrypt.org/privacy/

Dieser Anbieter verarbeitet Daten möglicherweise außerhalb des Geltungsbereichs der Europäischen Union.

Let's Encrypt ist eine freie, automatisierte und offene Zertifizierungsstelle u.A. für SSL-Zertifikate, die die Sicherheit der Webseite durch Verschlüsselung erhöhen. Ein SSL-Zertifikat wird eingesetzt, um die Website-Daten beim Aufruf durch den Browser sicher zu übertragen. SSL steht für „Secure Sockets Layer“. Das bedeutet, dass es zwischen dem Webserver und dem Client (User) ein Protokoll gibt, das die

Daten verschlüsselt

PayPal (Europe) S.à r.l. et Cie, S.C.A.

PayPal

Funktion

Zahlungsdienste

Wir verwenden externe anbieter, um unseren Kunden sichere, einfache und vertraute Zahlungsmöglichkeiten anbieten zu können. Im Falle einer Zahlung erhalten diese die Bestelldaten, wie Name, Anschrift, bestellte Waren, Betrag. Die Dienstleister führen ggf. Bonitätsprüfung anhang von wissenschaftlich erarbeiteten Scoring-Werten durch.

Wir binden auch Plugins dieser Dienstleister in unsere Webseite ein, sodass auch ohne Nutzung der Zahlung Zugriffsdaten an diese Anbieter übermittelt werden.

Verarbeitete Daten: Nutzungsdaten, Metadaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten

Betroffene Personen: Nutzer, Kunden

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen, Vertragserfüllung und vorvertragliche Anfragen, Einwilligung (soweit abgefragt)

Berechtigte Interessen:

  Sicherheit: Unser berechtigtes Interesse an der Sicherung unserer Angebote vor unberechtigten und schadhaften Zugriffen.;

Zahlungsoptionen: Unser berechtigtes Interesse, unseren Kunden vertraute und sichere Zahlungsoptionen anbieten zu können, damit diese ihren Einkauf sicher abschließen können.

Betroffene Domains: www.paypal.com, www.paypalobjects.com

Anbieterinformationen

PayPal (Europe) S.à r.l. et Cie, S.C.A.; PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg Luxembourg, https://paypal.com/de/privacy/

Shopify International Limited

Shopify - Shop Anbindung

Information und Beschreibung

Dienste die Shopify zur Verfügung stellt, damit unser Webshop dargestellt und durch Sie bequem genutzt werden kann.

Verarbeitete Daten: Nutzungsdaten, Metadaten, Geodaten

Betroffene Personen: Nutzer, Interessenten, Kommunikationspartner, Kunden, Vertragspartner

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen, Vertragserfüllung und vorvertragliche Anfragen

Berechtigte Interessen:

Optimierung Nutzeroberfläche: Unser berechtigtes Interesse an der Optimierung unserer Nutzeroberfläche und damit der effektiven Ausgestaltung unserer Dienste.;

Kundenkommunikation und Support: Unser berechtigtes Interesse an einer direkten, einfachen Kommunikation mit unseren (potentiellen) Kunden; eventuell auch in einem von ihnen ohnehin genutzten Umfeld, sowie unser berechtigtes Interesse an dieser Stelle kundenorientierten Support bieten zu können.;

Ermöglichung des Betriebes einer Webseite: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, eine Webseite überhaupt unterhalten zu können.;

Zahlungsoptionen: Unser berechtigtes Interesse, unseren Kunden vertraute und sichere Zahlungsoptionen anbieten zu können, damit diese ihren Einkauf sicher abschließen können.;

Wartung: Unser berechtigtes Interesse an der effektiven Wartung unserer Dienste, dem Erkennen von Fehlern und deren effektive Ermittlung.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Shopify - CDN

Information und Beschreibung

Shopify hosted die Kundeninhalte in einem eigenen Contend Delivery Network. Als Kunde haben wir keinen Einfluss auf die Datenverarbeitungsvorgänge bei Shopify.

Verarbeitete Daten: Metadaten, Geodaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Anbieterinformationen

Shopify International Limited; Victoria Buildings, 2. Etage 1-2 Haddington Road Dublin 4, D04 XN32, Irland, https://www.shopify.com/de/legal/datenschutz

Prospect One sp. z o.o. sp.k.

JSDELIVR

Information und Beschreibung

JSDELIVR ist ein Content Delievery Network, das zur weltweiten Bereitstellung von quelloffenen Java Script Dateien verwendet wird.

Funktion

Content Delivery Network, Optimierte Bild- und Dateiauslieferung (CDN)

Wir verwenden externe Dienstleister, um die Auslieferung und Einbindung von Dateien bezüglich Performance und Kompatibilität zu

optimieren. Diese legen von uns benötigte Dateien ggf. auf Servern in verschiedenen geographischen Regionen ab, um die Abrufzeiten zu reduzieren.

Hierbei fallen bei den jeweiligen Anbietern entsprechende Anfragedaten an.

Verarbeitete Daten: Nutzungsdaten, Metadaten

Betroffene Personen: Nutzer

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Wartungsfreiheit: Unser berechtigtes Interesse an der Nutzung einer für uns wartungsarmen oder wartungsfreien Technik. Diese Gewährleistet gleichsam ein konstant hohes Sicherheitsniveau der Dienste.;

  Hochverfügbarkeit: Unser berechtigtes Interesse an der Nutzung eines hochverfügbaren Dienstes.

Betroffene Domains: cdn.jsdelivr.net (inkl. Subdomains)

Anbieterinformationen

Prospect One sp. z o.o. sp.k.; Prospect One SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Królewska 65A/1 30-081 Kraków, https://prospectone.io/contact

Externe Plattformen

Soziale Medien

Um mit unseren (potentiellen) Kunden und anderen interessierten Personen effektiv kommunizieren zu können und diesen einen naheliegenden Kontakt- und Informationspunkt anzubieten, unterhalten wir Präsenzen in einigen sozialen Medien.

Wir weisen darauf hin, dass bei der Nutzung von sozialen Medien Daten außerhalb des Raumes der Europäischen Union verarbeitet werden können, wodurch sich für den Nutzer Risiken bezüglich der Durchsetzung seiner Rechte ergeben.

Soziale Medien analysieren das Verhalten ihrer Nutzer regelmäßig zu Marketingzwecken. Dabei bilden sie weitreichende Profile über

Interessen und Nutzungsverhalten ihrer Nutzer, um diesen personalisierte Werbung anzeigen zu können. Durch das Setzen von Cookies und die Einbindung auf Drittseiten können hierbei auch Informationen gesammelt werden, die über die unmittelbare Nutzung des

sozialen Netzwerkes hinausgehen.

Insbesondere können auch Informationen über das verwendete Endgerät, den Internetanschluss (IP-Adresse) und ggf. den Standort des Nutzers gesammelt werden.

Wir weisen darauf hin, dass lediglich die Anbieter dieser Netzwerke Zugriff auf die über den Nutzer erhobenen Daten haben; eine Auskunftsanfrage ist folglich am effektivsten gegenüber diesen geltend zu machen.

Einzelheiten und weitere datenschutzrechtliche Informationen zu den verwendeten sozialen Netzwerken finden Sie nachfolgend.

X (ehem. Twitter)

Wir betreiben einen Account auf dem sozialen Netzwerk X. Auf unserer Webseite binden wir X lediglich in Form eines Links ein. Bei Abruf unserer Webseite findet noch keine Datenverarbeitung statt.

Wir weisen Sie darauf hin, dass Sie den hier angebotenen X-Kurznachrichtendienst und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Teilen oder Bewerten).

Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Twitter:

https://x.com/de/privacy

Die durch die Cookies gesammelten Informationen dieses Anbieters werden im Regelfall an einen Server in den USA gesandt und dort gespeichert. Im Fall der Übertragung der Daten in die USA wird die Datenübermittlung auf das Vorliegen von Standardvertragsklauseln gestützt.

Wir haben keinen Einfluss auf Art und Umfang der durch X verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.

Mit der Verwendung von X werden Ihre personenbezogenen Daten von X erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem X. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt.

X verarbeitet dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer oder die Kontakte Ihres Adressbuches, wenn Sie dieses hochladen oder synchronisieren.

Zum anderen wertet X aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schicken und kann Ihren Standort anhand von GPS-Daten,

Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.

Darüber hinaus erfasst X weitere Logdaten über Ihre Besuche und wertet diese aus.

Weitere Informationen über die Datenerfassung-, die Datenverarbeitung und die Möglichkeiten zur Beschränkung der Vorgänge finden Sie über die folgenden Ressourcen:

https://help.x.com/de/safety-and-security/x-privacy-settings

https://help.X.com/de/forms/fragments/privacy-helpful-articles https://support.X.com/articles/20172711 https://X.com/settings/your_twitter_data

https://X.com/personalization

Wir erheben selbst keine Daten über Ihren X-Account oder sichtende Besuche auf unserem X-Profil. Die von Ihnen bei X eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns aber insofern verarbeitet, als wir Ihre Tweets gegebenenfalls re-tweeten oder auf diese antworten oder auch von uns aus Tweets verfassen, die auf Ihren Account

verweisen. Die von Ihnen frei bei X veröffentlichten und verbreiteten Daten werden so von uns in unser Angebot einbezogen und unseren Followern zugänglich gemacht.

Anbieterinformationen

Twitter International Unlimited Company, Twitter International Unlimited Company One Cumberland Place Fenian Street Dublin 2 D02 AX07 Ireland, https://X.com/de/privacy

Hinweise zu Cookies: https://help.X.com/de/rules-and-policies/X-cookies

Datenschutzeinstellungen: https://help.X.com/de/safety-and-security/privacy-controls-for-tailored-ads

Verwendung

Wir setzen diese Plattform zur Erfüllung der folgenden Funktionen ein.

Soziale Medien

Um mit unseren (potentiellen) Kunden und anderen interessierten Personen effektiv kommunizieren zu können und diesen einen naheliegenden Kontakt- und Informationspunkt anzubieten, unterhalten wir Präsenzen in einigen sozialen Medien.

Auf unserer Webseite werden ggf. Elemente dargestellt, deren Anklicken Nutzer auf die jeweilige Präsenz auf sozialen Medien führt (Icon-Links etc.).

Verarbeitete Daten: Nutzungsdaten, Metadaten, Inhaltsdaten, Kontaktdaten, Bestandsdaten, Geodaten

Betroffene Personen: Nutzer, Kommunikationspartner

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Kundenkommunikation und Support: Unser berechtigtes Interesse an einer direkten, einfachen Kommunikation mit unseren (potentiellen) Kunden; eventuell auch in einem von ihnen ohnehin genutzten Umfeld, sowie unser berechtigtes Interesse an dieser Stelle kundenorientierten Support bieten zu können.

Facebook

Wir betreiben eine Präsenz auf dem sozialen Netzwerk Facebook. Auf unserer Webseite stellen wir lediglich einen Link zu dieser Präsenz zur Verfügung. Eine Datenverarbeitung durch Facebook erfolgt erst, wenn Sie den Link klicken.

Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die über diese Seite

angebotenen Informationen auch auf unserem Internet-Angebot aufrufen.

Beim Besuch unserer Facebook-Seite erfasst Facebook u.a Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese

Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgender URL zur Verfügung:

http://de-de.facebook.com/help/pages/insights

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd.

verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält

und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die

Datenverwendungsrichtlinien sind unter folgendem URL verfügbar:

http://de-de.facebook.com/about/privacy

Die vollständige Datenrichtlinie von Facebook finden Sie hier:

https://de-de.facebook.com/full_data_use_policy

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

Besuchen Sie einen unserer Auftritte in den sozialen Medien (z.B. Facebook) lösen Sie bei einem solchen Besuch eine Verarbeitung Ihrer personenbezogenen Daten aus.

In diesem Fall sind wir gemeinsam mit dem Betreiber des jeweiligen sozialen Netzwerks für die Datenverarbeitungsvorgänge im Sinne

des Art. 26 DSGVO verantwortlich, sofern wir tatsächlich eine gemeinsame Entscheidung mit dem Betreiber des Sozialen Netzwerks über die Datenverarbeitung treffen und wir auch einen Einfluss auf die Datenverarbeitung nehmen.

Soweit möglich, haben wir mit den Betreibern der Sozialen Netzwerke Vereinbarungen zur Gemeinsamen Verantwortlichkeit nach Art. Art. 26 DSGVO abgeschlossen, so insbesondere das sogenannte "Page Controller Addendums" von Facebook Ireland Ltd..

Ihre Rechte (Auskunftsrecht gem. Art. 15 DSGVO, Recht auf Berichtigung gem. Art. 16 DSGVO, Recht auf Löschung gem. Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO, Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO und Recht auf

Beschwerde gem. Art. 77 DSGVO ) können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen sozialen Netzwerks (z.B. Facebook) geltend machen.

Wir bitte Sie zu beachten, dass wir trotz der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO mit den Betreibern sozialer Netzwerke keinen vollumfänglichen Einfluss auf die Datenverarbeitung der einzelnen sozialen Netzwerke haben. Die Unternehmenspolitik des

jeweiligen Anbieters hat maßgeblichen Einfluss auf unsere Möglichkeiten.

Im Fall der Geltendmachtung von Betroffenenrechten könnten wir diese Anfragen nur an den Betreiber des sozialen Netzwerks weiterleiten.

In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang

Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen” IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen der Funktion „Anmeldebenachrichtigung“);

gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer

Facebook-Kennung. Dadurch ist Facebook ggf. in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben (etwa durch einen Referrer-Header).

Wenn Sie vermeiden möchten, dass Facebook diese Rückschlüsse zieht oder vermeiden möchten, dass Facebook den Besuch unserer Facebookpräsenz Ihrem Profil zuordnet, können Sie etwa ein privates Fenster Ihres Browsers nutzen, da in diesem keine Cookies

vorgesetzt sind.

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung unseres Dienstes.

Diese Datenschutzerklärung finden Sie in der jeweils geltenden Fassung unter dem Punkt „Datenrichtlinie“ auf unserer Facebook-Seite.

Anbieterinformationen

Meta Platforms Ireland Limited, Meta Platforms Ireland Limited 4 Grand Canal Square Dublin 2 Irland Handelsregisternummer: 462932, http://de-de.facebook.com/about/privacy

Tochterunternehmen der:

Meta Platforms, Inc. One Hacker Way Menlo Park, CA 94025 USA

Verwendung

Wir setzen diese Plattform zur Erfüllung der folgenden Funktionen ein.

Soziale Medien

Um mit unseren (potentiellen) Kunden und anderen interessierten Personen effektiv kommunizieren zu können und diesen einen naheliegenden Kontakt- und Informationspunkt anzubieten, unterhalten wir Präsenzen in einigen sozialen Medien.

Auf unserer Webseite werden ggf. Elemente dargestellt, deren Anklicken Nutzer auf die jeweilige Präsenz auf sozialen Medien führt (Icon-Links etc.).

Verarbeitete Daten: Nutzungsdaten, Metadaten, Inhaltsdaten, Kontaktdaten, Bestandsdaten, Geodaten

Betroffene Personen: Nutzer, Kommunikationspartner

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Kundenkommunikation und Support: Unser berechtigtes Interesse an einer direkten, einfachen Kommunikation mit unseren (potentiellen) Kunden; eventuell auch in einem von ihnen ohnehin genutzten Umfeld, sowie unser berechtigtes Interesse an dieser Stelle kundenorientierten Support bieten zu können.

LinkedIn

Wir betreiben eine Präsenz auf dem sozialen Netzwerk LinkedIn, das insbesondere der beruflichen Vernetzung dient. Auf dieser

Webseite stellen wir lediglich einen Link zu dieser Präsenz zur Verfügung. Eine Datenverarbeitung durch LinkedIn erfolgt erst, wenn Sie diesen Link klicken.

Wir weisen Sie darauf hin, dass Sie diese LinkedIn-Seite und ihre Funktionen in eigener

Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die über diese Seite

angebotenen Informationen auch auf unserem Internet-Angebot aufrufen.

Beim Besuch unserer LinkedIn-Seite erfasst LinkedIn u.a Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind.

Nähere Informationen hierzu stellt LinkedIN unter folgender URL zur Verfügung:

https://de.linkedin.com/legal/privacy-policy?

Anbieterinformationen

LinkedIn Corp., Für die EU: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ireland Mutterunternehmen: LinkedIn Corp. 605 W Maude Ave, Sunnyvale, CA 94085, USA, https://www.linkedin.com/legal/privacy-policy

Verwendung

Wir setzen diese Plattform zur Erfüllung der folgenden Funktionen ein.

Soziale Medien

Um mit unseren (potentiellen) Kunden und anderen interessierten Personen effektiv kommunizieren zu können und diesen einen naheliegenden Kontakt- und Informationspunkt anzubieten, unterhalten wir Präsenzen in einigen sozialen Medien.

Auf unserer Webseite werden ggf. Elemente dargestellt, deren Anklicken Nutzer auf die jeweilige Präsenz auf sozialen Medien führt (Icon-Links etc.).

Verarbeitete Daten: Nutzungsdaten, Metadaten, Inhaltsdaten, Kontaktdaten, Bestandsdaten, Geodaten

Betroffene Personen: Nutzer, Kommunikationspartner

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Kundenkommunikation und Support: Unser berechtigtes Interesse an einer direkten, einfachen Kommunikation mit unseren (potentiellen) Kunden; eventuell auch in einem von ihnen ohnehin genutzten Umfeld, sowie unser berechtigtes Interesse an dieser Stelle kundenorientierten Support bieten zu können.

Instagram

Wir betreiben eine Seite auf dem sozialen Netzwerk Instagram.

Wir weisen Sie darauf hin, dass Sie diese Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Kommentieren oder Bewerten).

Beim Besuch unserer Instagram-Seite erfasst Instagram unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Instagram Inc. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

Welche Informationen Instagram erhält und wie diese verwendet werden, beschreibt Instagram in allgemeiner Form in seinen

Datenschutzsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Instagram sowie weitere Möglichkeiten, Einstellungen bezüglich der Ausspielung von zielgerichteter Werbung vorzunehmen.

https://help.instagram.com/519522125107875

In welcher Weise Instagram die Daten aus dem Besuch von Instagram-Seiten für eigene Zwecke verwendet, in welchem Umfang

Aktivitäten auf der Instagram-Seite einzelnen Nutzern zugeordnet werden, wie lange Instagram diese Daten speichert und ob Daten aus einem Besuch der Instagram-Seite an Dritte weitergegeben werden, wird von Instagram nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf eine Instagram-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Instagram übermittelt. Nach Auskunft von Instagram wird diese IP-Adresse (nach dem Verarbeitungsvorgang) anonymisiert (bei „deutschen” IP-Adressen) und nach 90 Tagen

gelöscht. Instagram speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen der Funktion

„Anmeldebenachrichtigung“); gegebenenfalls ist Instagram damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie als Nutzerin oder Nutzer aktuell bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer

Instagram-Kennung. Dadurch ist Instagram in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Instagram-Seiten.

Möglicherweise kann Instagram auch den Besuch auf unserer Webseite Ihrem Profil zuordnen, etwa durch Auslesen des sog. „Referrer- Headers“.

Wenn Sie dies vermeiden wollen, müssen Sie die Cookie Einstellungen Ihres Browsers anpassen oder die entsprechenden Cookies des Anbieters löschen. Alternativ können Sie den Schutz vor Verfolgung erhöhen, indem Sie ein privates Fenster Ihres Browsers verwenden. Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung unseres Dienstes.

Diese Datenschutzerklärung finden Sie in der jeweils geltenden Fassung unter dem Punkt „Datenrichtlinie“ auf und der jeweiligen Instagram-Seite.

Anbieterinformationen

Meta Platforms Ireland Limited, Meta Platforms Ireland Limited 4 Grand Canal Square Dublin 2 Irland Handelsregisternummer: 462932, http://de-de.facebook.com/about/privacy

Tochterunternehmen der:

Meta Platforms, Inc. One Hacker Way Menlo Park, CA 94025 USA

Verwendung

Wir setzen diese Plattform zur Erfüllung der folgenden Funktionen ein.

Soziale Medien

Um mit unseren (potentiellen) Kunden und anderen interessierten Personen effektiv kommunizieren zu können und diesen einen naheliegenden Kontakt- und Informationspunkt anzubieten, unterhalten wir Präsenzen in einigen sozialen Medien.

Auf unserer Webseite werden ggf. Elemente dargestellt, deren Anklicken Nutzer auf die jeweilige Präsenz auf sozialen Medien führt (Icon-Links etc.).

Verarbeitete Daten: Nutzungsdaten, Metadaten, Inhaltsdaten, Kontaktdaten, Bestandsdaten, Geodaten

Betroffene Personen: Nutzer, Kommunikationspartner

Rechtsgrundlage der Verarbeitung: Berechtigte Interessen

Berechtigte Interessen:

Kundenkommunikation und Support: Unser berechtigtes Interesse an einer direkten, einfachen Kommunikation mit unseren (potentiellen) Kunden; eventuell auch in einem von ihnen ohnehin genutzten Umfeld, sowie unser berechtigtes Interesse an dieser Stelle kundenorientierten Support bieten zu können.

li> Zahlungsdienstleister

Zur Abwicklung von Zahlungen im Rahmen Ihrer Bestellung setzen wir externe Zahlungsdienstleister ein. Je nach gewählter

Zahlungsmethode erfolgt eine Übermittlung personenbezogener Daten an den jeweiligen Zahlungsdienstleister. Dabei handelt es sich insbesondere um Zahlungsinformationen (z. B. Kreditkartennummer), Name, Adresse, E-Mail-Adresse, IP-Adresse sowie

transaktionsbezogene Daten (z. B. Bestellsumme, Datum, Uhrzeit).

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung der Zahlung und damit zur Erfüllung des Vertrags erforderlich ist. Soweit ausnahmsweise keine unmittelbare Vertragsbeziehung besteht, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Zahlungsabwicklung.

Folgende Zahlungsdienstleister können – je nach Auswahl im Bestellprozess – Empfänger Ihrer Daten sein:

Visa Europe Services Inc., London, Großbritannien https://www.visa.de/datenschutz

Mastercard Europe SA, Waterloo, Belgien https://www.mastercard.de/de-de/datenschutz.html

Maestro (über Mastercard Europe SA)

https://www.mastercard.de/de-de/datenschutz.html

American Express Europe S.A., Frankfurt am Main, Deutschland https://www.americanexpress.com/de/legal/datenschutz-center.html

Klarna Bank AB (publ), Stockholm, Schweden https://www.klarna.com/de/datenschutz/

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Shop Pay / Shopify Payments (Shopify International Ltd.), Dublin, Irland https://www.shopify.com/legal/privacy

Apple Pay (Apple Distribution International Ltd.), Cork, Irland https://www.apple.com/legal/privacy/de/

Google Pay (Google Ireland Limited), Dublin, Irland https://policies.google.com/privacy?hl=de

Die Datenübermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur in dem Umfang, wie es für die Durchführung des Zahlungsvorgangs erforderlich ist. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der

jeweiligen Zahlungsdienstleister.

Rechte der betroffenen Personen

Den betroffenen Personen stehen Rechte zu, über die wir Sie folgend informieren.

  Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,

jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie

betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt

auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO): Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder

deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerde bei Aufsichtsbehörde (Art. 77 DSGVO): Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten

gegen die DSGVO verstößt.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs.3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit gegenüber dem Verantwortlichen zu widerrufen.

Glossar

Im Folgenden erhalten Sie eine Liste mit Erklärungen der in diesem Zusammenhang am häufigsten verwendeten Begriffe.

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden

„betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels

Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen,

wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (vgl. Art. 4 Nr. 1 DSGVO)

Verarbeitung

„Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder

eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (vgl. Art. 4 Nr. 2 DSGVO).

Verantwortlicher

Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit

anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden (vgl. Art. 4 Nr. 7 DSGVO).

Auftragsverarbeiter

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (vgl. Art. 4 Nr. 8 DSGVO).

Clicktracking

„Clicktracking“ erlaubt die Nachverfolgung ob und auf welche Schaltfläche ein Nutzer geklickt hat, wohin dieser Klick den Nutzer geführt hat und ggf. von welcher Seite des Onlineangebotes der Klick ausging.