Datenschutzerklärung

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.

Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise anonymisierte Angaben, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, das Speichern, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer Ihrer Einwilligung oder einer anderweitigen gesetzlichen Rechtsgrundlage. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben.

Nachfolgend finden Sie auch Informationen zu Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage sowie die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für Webseiten von Dritten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese die gesetzlichen Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch Dritte informieren Sie sich bitte direkt auf deren Webseiten.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist (vgl. Impressum):

Azadivine GmbH
Maximilianstr. 40
80539 München
Deutschland

Tel.: +49 89 189426340
Fax: +49 89 189426199
E-Mail: info@azadivine.com

3. Datenschutzbeauftragter

Sie können sich bei Fragen zum Datenschutz auch jederzeit an unseren Datenschutzbeauftragten wenden:

Dr. Georg F. Schröder, LL.M.
legal data Schröder Rechtsanwaltsgesellschaft mbH
Maximilianstraße 27
80539 München
Tel: +49 89 954597520
Fax: +49 89 954597522
E-Mail: georg.schroeder@legaldata.law

4. Bereitstellung und Nutzung der Webseite / Server Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir technisch notwendige Daten in Form von Protokolldaten (sog. Logfiles), welche von Ihrem Endgerät automatisch an unseren Server übermittelt werden, u.a.:

IP-Adresse
Datum und Uhrzeit der Anfrage
URL der abgerufenen Unterseite
URL der Seite, von der aus die Weiterleitung auf unsere Seite erfolgt ist (sog. Referrer-URL)
Zugriffsstatus/HTTP-Statuscode
Typ, Sprache und Version der Browsersoftware
Betriebssystem

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Dies ist spätestens sieben Tage nach Besuch unserer Webseite der Fall. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines mit Ihnen geschlossenen Vertrags

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder die Bankverbindung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Durchführung eines mit Ihnen geschlossenen Vertrags bzw. zur Erfüllung vorvertraglicher Pflichten.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. Es können darüber hinaus bis zu 10-jährige gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ablauf dieser gesetzlichen Aufbewahrungsfristen.

d) Nachweise zur Verifikation (wie bspw. Gewerbeanmeldungen)

Um die Authentizität und Rechtmäßigkeit der Nutzung unserer Dienste sicherzustellen, können wir von Ihnen Nachweise wie Gewerbeanmeldungen oder ähnliche Dokumente anfordern. Diese Nachweise werden ausschließlich zur Verifizierung Ihrer Identität und Berechtigung zur Nutzung unserer Dienste verwendet und gemäß den geltenden Datenschutzbestimmungen sicher gespeichert und verarbeitet.

e) Kontosperrung und Umgang mit Daten

Im Falle einer Kontosperrung behalten wir uns das Recht vor, Ihre personenbezogenen Daten weiterhin zu speichern und zu verarbeiten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen, zur Klärung rechtlicher Angelegenheiten oder zur Verhinderung von Missbrauch notwendig ist. Gesperrte Konten werden gemäß unseren Datenschutzrichtlinien behandelt, wobei alle personenbezogenen Daten sicher und vertraulich behandelt werden.

6. Kontaktformular

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite geben wir Ihnen die Möglichkeit, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Im Rahmen des Absendevorgangs Ihrer Anfrage über das Kontaktformular wird zur Einholung Ihrer Einwilligung auf diese Datenschutzerklärung verwiesen.
Wenn Sie von dem Kontaktformular Gebrauch machen, können darüber die folgenden personenbezogenen Daten von Ihnen verarbeitet werden:

Kundennummer
Vorname
Nachname
Anschrift
Postleitzahl
Ort
Land
E-Mail-Adresse
Telefonnummer
Betreff
Inhalt der Nachricht

Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

b) Zweck und Rechtsgrundlage

Die Angabe Ihrer Kontaktdaten dient dem Zweck, Ihnen auf Ihre Anfrage antworten zu können.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO, welche Sie jederzeit für die Zukunft widerrufen können.

c) Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage).

Hiervon bleiben zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – unberührt.

7. Kontaktmöglichkeiten per E-Mail

a) Art und Umfang der Datenverarbeitung

Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts, die Metadaten (Zeitstempel, weitere Empfänger) sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.

Bitte beachten Sie, dass E-Mails grundsätzlich unverschlüsselt versendet werden und damit eine Kenntnisnahme durch Dritte nicht ausgeschlossen werden kann. Sie können sich auch jederzeit per Post an uns wenden.

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die sachgerechte Beantwortung Ihres Anliegens. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

c) Speicherdauer

Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung aufgrund gesetzlicher Aufbewahrungspflichten nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung Ihres Anliegens ergeben.

8. Bewerbungsmöglichkeit

a) Art und Umfang der Datenverarbeitung

Sie können sich bei uns per E-Mail bewerben. Wenn Sie sich bewerben, erheben und speichern wir die Daten, welche Sie uns per E-Mail zusenden (vgl. auch Ziffer 10 dieser Datenschutzerklärung).

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Daten nur zum Zwecke der Bearbeitung Ihrer Bewerbung. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage für die Verarbeitung ist Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 BDSG. Soweit Sie uns im Falle einer Absage eine Einwilligung zur weiteren Speicherung Ihrer Daten erteilen, damit wir ggf. in Zukunft auf Ihre Bewerbung zurückkommen können, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Falls wir Ihnen keine Stelle anbieten können, speichern wir Ihre Daten höchstens bis zum Ablauf von sechs Monaten nach Beendigung des Bewerbungsprozesses unter Berücksichtigung von § 61b Abs. 1 ArbGG i.V.m. § 15 AGG. Der Fristbeginn ist der Zugang des Ablehnungsschreibens.

Wenn Sie uns eine Einwilligung zur Aufnahme in unseren Bewerberpool erteilt haben, speichern wir Ihre Daten maximal zwei Jahre lang.

d) Datenweitergabe

Ihre Daten erhalten nur die Stellen, die in die Entscheidung eingebunden sind (zuständige Personal- bzw. Fachabteilungen, Geschäftsführung).

Zudem können wir aufgrund gesetzlicher, behördlicher oder gerichtlicher Anordnung verpflichtet sein, öffentlichen Stellen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt, Sozialversicherungsträgern etc.) Ihre Daten zu übermitteln.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

9. Newsletter

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien regelmäßigen E-Mail Newsletter zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir von Ihnen Ihre E-Mail-Adresse.

Im Zusammenhang mit dem Newsletterversand erfolgt eine Weitergabe Ihrer Daten an unseren Newsletter-Dienstleister. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht.

Für den Newsletterversand verwenden wir das sog. Double Opt-In-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter zuschicken werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen hierfür eine Bestätigungs-E-Mail, in der Sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter von uns erhalten möchten.

Dies dient der Sicherstellung, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.

Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, welche Sie in das Newsletter-Formular eingeben (z.B. Nachname, Vorname, E-Mail-Adresse).

Bei der Anmeldung zum Newsletter speichern wir zudem Ihre vom Internet Service-Provider (ISP) vergebene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Bei der zu Kontrollzwecken ausgesandten Bestätigungs-E-Mail (Double-Opt in) speichern wir ebenfalls das Datum und die Uhrzeit des Klicks auf den Bestätigungslink und die vom Internet Service-Provider (ISP) vergebene IP-Adresse.

b) Zweck und Rechtsgrundlage

Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich zum Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.

Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 3 UWG auf der von Ihnen freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung.

Zudem beruht die Verarbeitung nach Art. 6 Abs. 1 lit f) DS-GVO auf unserem berechtigten Interesse, den Nachweis der erforderlichen Einwilligung zu dokumentieren.

c) Speicherdauer

Ihre E-Mail-Adresse wird solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand wird Ihre E-Mail-Adresse gelöscht, soweit Sie nicht in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine anderweitige Rechtsgrundlage für eine Verarbeitung gegeben ist.

Im Zusammenhang mit dem Newsletterversand erfolgt eine Weitergabe deiner Daten an unseren Newsletter-Dienstleister: Klavyio Inc, 125 Summer St Floor 6, Boston, MA 02111, USA.

d) E-Mail-Werbung für ähnliche Waren und Dienstleistungen

Wir dürfen Ihre E-Mail-Adresse, die wir im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, zur Werbung für eigene ähnliche Waren und/oder Dienstleistungen verwenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Sie können dieser Verwendung jederzeit durch eine Nachricht an die im Impressum angegebenen Kontaktdaten widersprechen, ohne dass für den Widerspruch andere als Übermittlungskosten nach den Basistarifen entstehen. Hierauf werden wir Sie auch bei jeder Verwendung Ihrer E-Mail-Adresse für Zwecke der Direktwerbung hinweisen. Nach Eingang Ihres Widerspruchs wird die Verarbeitung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt. Rechtsgrundlage für die Verarbeitung ist § 7 Abs. 3 UWG sowie Artikel 6 Abs. 1 lit. f) DSGVO.

10. Bewertungssystem

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Produktbewertungsdienst Judge.me von Judge.me Ltd. (EU-Vertreter: Buckworths (Ireland) Limited, c/o Workhub, 77 Lower Camden Street, Dublin D02 XE80, Irland; Kontakt: support@judge.me) eingesetzt. Judge.me verarbeitet als Auftragsverarbeiter im Sinne von Art. 28 DS-GVO Daten unserer Kunden (Bestellinformationen, E-Mail-Adresse, Name) zur Versendung von Bewertungsanfragen sowie die Bewertungen selbst (Name, E-Mail-Adresse, Bewertungstext, hochgeladene Fotos). Darüber hinaus werden technische Verbindungsdaten (IP-Adresse, Browser-Daten) erhoben.

Judge.me verarbeitet Daten auf der Infrastruktur von Heroku und Amazon Web Services (AWS). Dabei können Daten in die USA übertragen werden. Judge.me schließt für diese Übermittlung Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO ab (Data Processing Addendum mit SCCs). Weitere Informationen unter: https://api.judge.me/compliance

b) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Erhebung und Darstellung von Produktbewertungen zur Verbesserung unseres Angebots und zur Information von Kaufinteressenten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, soweit die Bewertungseinladung per E-Mail versandt wird, sowie auf Grundlage von Art. 6 Abs. 1 lit. b) DS-GVO, soweit die Verarbeitung zur Abwicklung des Kaufvertrags erforderlich ist.

c) Speicherdauer

Bewertungen werden für die Dauer ihrer Veröffentlichung auf unserer Website gespeichert. Auf Anfrage werden Ihre Daten nach Art. 17 DS-GVO gelöscht.

d) Widerruf

Sie können Ihre Einwilligung zur Bewertungsversendung jederzeit durch eine Nachricht an uns oder direkt an Judge.me unter support@judge.me widerrufen.

Datenschutzerklärung von Judge.me: https://judge.me/privacy

11. Käuferschutz

a) Art und Umfang der Datenverarbeitung

Auf dieser Website ist das Trusted Shops Trustbadge der Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln, E-Mail: privacy@trustedshops.com, Datenschutzbeauftragter: dpo@trustedshops.com eingebunden. Nach Abschluss einer Bestellung greift das Trustbadge auf folgende, in Ihrem Endgerät gespeicherte Informationen zu: Bestellsumme, Bestellnummer sowie Ihre E-Mail-Adresse. Letztere wird per kryptologischer Einwegfunktion (Hashing) anonymisiert und gemeinsam mit den Bestellinformationen an Trusted Shops übermittelt, um zu prüfen, ob Sie bereits für Trusted Shops-Dienste (Käuferschutz, Bewertungssystem) registriert sind. Zwischen uns und der Trusted Shops SE besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO. Die wesentlichen Inhalte dieser Vereinbarung können im Hilfe-Center von Trusted Shops eingesehen werden.

Da Trusted Shops SE ihren Sitz in Deutschland hat, findet keine Übermittlung in Drittstaaten außerhalb der EU/des EWR statt. Soweit Trusted Shops Hosting-Dienstleister mit Sitz in den USA einsetzt, ist nach eigenen Angaben der ausschließliche Serverstandort und Verarbeitungsort auf die EU/den EWR beschränkt; ein angemessenes Datenschutzniveau wird durch den EU-US DPF-Angemessenheitsbeschluss sichergestellt.

b) Zweck und Rechtsgrundlage

Zweck der Einbindung des Trustbadge ist die Präsentation unseres Gütesiegels und unserer Kundenbewertungen sowie das Angebot von Käuferschutz-Leistungen an unsere Kunden. Die Verarbeitung der Daten durch das Trustbadge erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO, soweit das Trustbadge aktiv auf Bestelldaten zugreift. Die Darstellung des reinen Gütesiegels (ohne Bestellzugriff) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der vertrauensfördernden Darstellung unseres Shops.

c) Speicherdauer

Die Daten werden für die Dauer gespeichert, die zur Erbringung der jeweiligen Trusted Shops-Dienstleistung erforderlich ist; Bewertungseinladungen werden nach ihrer Versendung bzw. nach Ablauf der Antwortfrist gelöscht oder anonymisiert archiviert.

d) Widerruf / Widerspruchsrecht

Sie können Ihre Einwilligung jederzeit durch eine Nachricht an uns oder direkt an Trusted Shops unter privacy@trustedshops.com widerrufen. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f) DS-GVO gestützt wird, können Sie dieser jederzeit mit Wirkung für die Zukunft widersprechen.

Datenschutzerklärung von Trusted Shops: https://www.trustedshops.de/impressum-datenschutz/

12. Consent-Management

Cookiebot

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Consent-Management-Dienst Cookiebot des Unternehmens Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, E-Mail: mail@cookiebot.com, eingesetzt.

Cookiebot erhebt und verarbeitet folgende Daten: anonymisierte IP-Adresse, Zeitpunkt der Einwilligung, die URL, von der die Einwilligung erteilt wurde, einen anonymen, zufällig generierten verschlüsselten Schlüssel sowie den Einwilligungsstatus des Nutzers. Diese Daten werden als Nachweis der erteilten Einwilligung gespeichert. Eine Weitergabe an Dritte findet nach Angaben des Anbieters nicht statt. Da Usercentrics A/S seinen Sitz in Dänemark (EU-Mitgliedstaat) hat, findet keine Übermittlung in ein Drittland außerhalb der EU/des EWR statt. Eine Datenübermittlung in Drittstaaten gemäß Art. 44 ff. DS-GVO ist daher nicht erforderlich.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes von Cookiebot ist die rechtskonforme Einholung, Dokumentation und Verwaltung von Einwilligungen der Nutzer in den Einsatz von Cookies und vergleichbaren Technologien gemäß § 25 TDDDG sowie Art. 6 Abs. 1 lit. a) DS-GVO. Die Verarbeitung der durch Cookiebot erhobenen Nachweisdaten selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c) DS-GVO, da uns die Dokumentation der erteilten Einwilligungen zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DS-GVO gesetzlich verpflichtet ist.

c) Speicherdauer

Der Einwilligungsnachweis wird für 12 Monate in einem First-Party-Cookie im Browser des Nutzers gespeichert. Die serverseitige Dokumentation durch Usercentrics A/S erfolgt für die Dauer, die zur Erfüllung der Nachweispflicht erforderlich ist.

Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Cookiebot unter:

https://www.cookiebot.com/en/cookiebot-privacy-policy/

Pandectes CMP

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird das Consent-Management-Tool Pandectes GDPR Compliance von Pandectes (Kontakt und weitere Unternehmensinformationen unter https://pandectes.io/privacy-policy/) eingesetzt. Pandectes agiert als Auftragsverarbeiter im Sinne von Art. 28 DS-GVO für die Verarbeitung von Einwilligungsdaten. Im Rahmen des Dienstes werden folgende Daten erhoben: anonymisierte IP-Adresse, Zeitpunkt der Einwilligung, URL, von der die Einwilligung erteilt wurde, Einwilligungsstatus sowie ein anonymer, verschlüsselter Schlüssel. Dieser Schlüssel dient als Nachweis der erteilten Einwilligung und wird als First-Party-Cookie im Browser des Nutzers gespeichert. Nach eigenen Angaben des Anbieters werden die erhobenen Daten nicht an Dritte weitergegeben.

Hinsichtlich einer möglichen Drittlandübermittlung verweisen wir auf die Datenschutzerklärung von Pandectes. Die Infrastruktur wird über Shopify und dessen Rechenzentren betrieben; hierzu gelten die Datenschutzhinweise von Shopify Inc.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes ist die rechtkonforme Erhebung und Dokumentation von Einwilligungen gemäß § 25 TDDDG und Art. 6 Abs. 1 lit. a) DS-GVO sowie die Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DS-GVO. Die Verarbeitung der Nachweisdaten selbst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c) DS-GVO.

c) Speicherdauer

Der Einwilligungsnachweis wird für 12 Monate im Browser des Nutzers gespeichert.

Datenschutzerklärung von Pandectes:

https://pandectes.io/privacy-policy/

13. CDN-Dienste

Google Fonts

a) Art und Umfang der Datenverarbeitung

Auf dieser Website werden Web-Schriftarten des Dienstes Google Fonts von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Beim Aufruf einer Seite, die Google Fonts verwendet, baut Ihr Browser eine direkte Verbindung zu den Servern von Google auf. Dabei wird Ihre IP-Adresse an Google übermittelt. Google erhält dadurch die Information, dass über Ihre IP-Adresse diese Webseite aufgerufen wurde. Zudem können Browserdaten wie der HTTP-Referrer und der User-Agent an Google übertragen werden.

Eine Übermittlung personenbezogener Daten erfolgt an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Übermittlung ist auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO gestützt. Hinweis: Das Landgericht München I hat mit Urteil vom 20. Januar 2022 (Az. 3 O 17493/20) entschieden, dass die dynamische Einbindung von Google Fonts ohne Einwilligung rechtswidrig ist, da die IP-Adresse des Nutzers dabei an Google übermittelt wird.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes von Google Fonts ist die einheitliche und optisch ansprechende Darstellung unserer Website. Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. § 25 Abs. 1 TDDDG.

c) Speicherdauer

Die durch Google Fonts übermittelten Daten (insbesondere IP-Adresse) werden für die Dauer gespeichert, wie sie nach Googles Datenschutzrichtlinie vorgesehen ist.

d) Widerruf

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner widerrufen.

Datenschutzerklärung von Google: https://policies.google.com/privacy

Imgix

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Bildoptimierungs- und -auslieferungsdienst imgix des Unternehmens Imgix, Inc. (genaue Adresse: Imgix, Inc., San Francisco, CA, USA; Kontakt: privacy@imgix.com) eingesetzt. Imgix ist ein Content Delivery Network (CDN), das Bilder in Echtzeit verarbeitet, zwischenspeichert und über ein global verteiltes Servernetz ausliefert. Bei der Nutzung von imgix werden technische Verbindungsdaten wie Ihre IP-Adresse, Browser-Typ, Geräteinformationen sowie Informationen über die abgerufenen Inhalte übertragen und verarbeitet.

Personenbezogene Daten werden an Imgix, Inc. in die USA übermittelt. Imgix ist für diese Übermittlung unter dem EU-US Data Privacy Framework (DPF) zertifiziert und schließt darüber hinaus Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO ab. Weitere Informationen: https://www.imgix.com/data-privacy-framework

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes ist die schnelle und effiziente Bereitstellung optimierter Bilder zur Verbesserung der Ladezeiten und Nutzbarkeit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der technisch optimierten Darstellung von Bildinhalten.

c) Speicherdauer

Die Daten werden für die Dauer der CDN-Caching-Periode sowie für die zur Erbringung des Dienstes erforderliche Zeit gespeichert.

d) Widerspruchsrecht

Datenschutzerklärung von imgix: https://www.imgix.com/privacy

jsDelivr

a) Art und Umfang der Datenverarbeitung

Auf dieser Website werden JavaScript-Bibliotheken und andere Ressourcen über das Content Delivery Network (CDN) jsDelivr des Unternehmens Volentio JSD Limited, einem in England und Wales registrierten Unternehmen, geladen. Beim Abruf dieser Ressourcen stellt Ihr Browser eine Verbindung zu den Servern von jsDelivr her, wobei Ihre IP-Adresse, Browser-Typ, Browserversion, Referrer-Daten (begrenzt auf die Domain) sowie der Zeitpunkt und die Dauer des Zugriffs übertragen werden.

Zur Auslieferung der CDN-Inhalte nutzt jsDelivr mehrere weltweit verteilte Infrastrukturanbieter. Daten können dabei an Server außerhalb der EU/des EWR übermittelt werden, auch in Länder, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt. jsDelivr gibt an, in solchen Fällen geeignete Maßnahmen zum Schutz der Daten zu ergreifen. Weitere Informationen:

https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes von jsDelivr ist die schnelle und zuverlässige Bereitstellung von Programmbibliotheken zur Sicherstellung der Funktionsfähigkeit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der technisch einwandfreien und optimierten Darstellung unseres Angebots.

c) Speicherdauer

Nutzungsbezogene Daten (IP-Adresse) werden nach Angaben des Anbieters nicht nutzerbezogen gespeichert. Aggregierte Nutzungsdaten werden dauerhaft vorgehalten, enthalten jedoch keine personenbezogenen Informationen zu einzelnen Anfragen.

d) Widerspruchsrecht

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f) DS-GVO gestützt wird, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Sie können den Abruf von CDN-Ressourcen durch Deaktivierung von JavaScript in Ihrem Browser verhindern; dies kann jedoch die Funktionsfähigkeit der Website beeinträchtigen.

Datenschutzerklärung von jsDelivr: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

UNPKG

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Content Delivery Network-Dienst UNPKG von npm, Inc., 1999 Harrison Street #1150, Oakland, CA 94612, USA (eine Tochtergesellschaft von GitHub, Inc., welche wiederum zur Microsoft Corporation gehört) genutzt. UNPKG wird als CDN eingesetzt, um JavaScript-Pakete und Bibliotheken schnell bereitzustellen. Beim Abruf dieser Ressourcen verbindet sich Ihr Browser direkt mit den UNPKG-/Cloudflare-Servern und übermittelt dabei Ihre IP-Adresse sowie technische Browserdaten.

Personenbezogene Daten (insbesondere die IP-Adresse) werden an npm, Inc. in die USA übertragen. npm, Inc. ist als Teil des Microsoft-Konzerns unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für die CDN-Infrastruktur nutzt UNPKG Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA), das ebenfalls DPF-zertifiziert ist. Die Übermittlung ist darüber hinaus durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO abgesichert. Weitere Informationen finden sich in der npm-Datenschutzerklärung unter https://www.npmjs.com/policies/privacy.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes von UNPKG ist die effiziente Auslieferung von JavaScript-Bibliotheken zur Sicherstellung der Funktionsfähigkeit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der technisch einwandfreien und performanten Bereitstellung unseres Onlineangebots.

c) Speicherdauer

IP-Adressen werden nach Angaben des Anbieters für die Dauer des CDN-Caching-Prozesses und zur Gewährleistung der Netzwerksicherheit für einen begrenzten Zeitraum gespeichert.

d) Widerspruchsrecht

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f) DS-GVO gestützt wird, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DS-GVO). Sie können die Übertragung durch Deaktivierung von JavaScript in Ihrem Browser verhindern; dies kann jedoch die Funktionsfähigkeit der Website beeinträchtigen.

Datenschutzerklärung von npm: https://www.npmjs.com/policies/privacy

14. Einsatz von Cookies

Wir verwenden Cookies. Cookies sind kleine Dateien, die auf Ihrem Rechner abgelegt werden und von Ihrem Browser gespeichert werden. Einige Funktionen unserer Webseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns dagegen verschiedene Analysen. So können einige Cookies den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wieder erkennen und verschiedene Informationen an uns übermitteln. Wir verwenden Cookies, um die Benutzung unserer Webseite zu erleichtern und zu verbessern. So können wir durch Cookies unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir beispielsweise Ihre Nutzung unserer Webseite nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen können. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten. Auf unserer Webseite werden verschiedene Arten von Cookies verwendet, deren Art und Funktion wir gerne im Folgenden erläutern möchten.

Temporäre Cookies / Session-Cookies

Auf unserer Webseite werden sog. temporäre Cookies bzw. Session-Cookies verwendet, welche automatisch gelöscht werden, sobald Sie Ihren Browser schließen. Mithilfe dieser Art von Cookies ist es möglich, Ihre Sitzungs-ID („Session-ID“) zu erfassen. Dadurch lassen sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen und es ist möglich, Ihr Endgerät bei späteren Webseitenbesuchen wiederzuerkennen. Diese Session-Cookies verfallen nach Ablauf der Sitzung.

Dauerhafte Cookies

Auf unserer Webseite werden sog. dauerhafte Cookies eingesetzt. Dauerhafte Cookies sind Cookies, welche über einen längeren Zeitraum in Ihrem Browser gespeichert werden und Informationen übermitteln können. Die jeweilige Speicherdauer unterscheidet sich je nach Cookie. Sie können permanente Cookies eigenständig über Ihre Browsereinstellungen löschen.

Rechtsgrundlage und Speicherdauer

Aufgrund der beschriebenen Verwendungszwecke ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies Art. 6 Abs. 1 lit. f) DS-GVO. Falls Sie uns auf Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie-Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

Sobald die über die Cookies an uns übermittelten Daten für die oben beschriebene Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

Konfiguration der Browsereinstellungen

Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder auch gar keine Cookies mehr akzeptiert. Wir möchten Sie jedoch darauf hinweisen, dass Sie dann möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen können.

Über Ihre Browsereinstellungen können Sie zudem auch bereits in Ihrem Browser gespeicherte Cookies löschen. Des Weiteren ist es möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, das jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen.

Die Deaktivierung der Verwendung von Cookies erfordert möglicherweise die Speicherung eines permanenten Cookies auf Ihrem Computer. Wenn Sie diesen Cookie löschen, müssen Sie ihn anschließend erneut setzen, damit er wieder wirksam wird.

Weitere Informationen zur Konfiguration der Cookie-Einstellungen in den jeweiligen Browsern finden Sie unter:

Cookie Kategorien

Wir verwenden folgende Kategorien von Cookies:

a) Notwendige Cookies

Notwendige Cookies gewährleisten Funktionen, ohne die unsere Webseite nicht wie vorgesehen genutzt werden kann. Diese unbedingt erforderlichen Cookies dienen zum Beispiel dazu, dass angemeldete Nutzer beim Zugriff auf verschiedene Unterseiten stets angemeldet bleiben. Es handelt sich um sog. First-Party-Cookies, welche nur durch uns gesetzt und verwendet werden. Diese Cookies sind nicht einwilligungsbedürftig. Sie können Cookies jederzeit in Ihrem Browser deaktivieren.

b) Funktionale Cookies

Mithilfe von funktionalen Cookies können wir auch die Funktionalität unserer Seite erweitern, um Ihnen zusätzliche nützliche Informationen anzeigen oder die Darstellung unserer Seite zu optimieren. Die mithilfe solcher Cookies erhobenen Daten können je nach Zielsetzung des Cookies variieren und sind direkt beim jeweiligen verwendeten Tool aufgelistet.

c) Statistik-Cookies

Mithilfe von Statistik-Cookies können Informationen über die Nutzung einer Webseite erhoben werden, um deren Attraktivität, Inhalt und Funktionalität zu verbessern. Dies betrifft bspw. die Verweildauer auf der Seite, die aufgerufenen Unterseiten und die genutzten Funktionen (Klickverhalten).

d) Marketing-Cookies

Marketing-Cookies können verwendet werden, um den Besuchern der Webseite interessenbasierte Werbung anzuzeigen und die Effektivität von Werbekampagnen zu messen. Mithilfe dieser Cookies können Besucher auf anderen Webseiten wiedererkannt und ihnen dort personalisierte Anzeigen eingeblendet werden.

15. Plugins und Tools

Google Tag Manager

Wir nutzen auf unserer Website das Tool Google Tag Manager. Google Tag Manager ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel: +353 1 543 1000, Fax: +353 1 686 5660, E-Mail: support-deutschland@google.com ("Google"), mit der Vermarkter Websites-Tags über eine Oberfläche verwalten können.

Der Google Tag Manager implementiert lediglich Tags. Tags sind kleine Codeelemente auf der Website, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzusetzen und die Website zu testen und zu optimieren.

Das bedeutet: Es werden keine zusätzlichen Cookies eingesetzt. Es werden keine personenbezogenen Daten erfasst. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen – insbesondere also, wenn Sie die oben beschriebene Widerspruchslösung für Google Analytics gewählt haben oder in Ihrem Browser entsprechende Einstellungen vorgenommen haben –, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

Weitere Informationen zum Datenschutz bei Google finden Sie hier:

http://www.google.com/intl/de/policies/privacy

Datenschutzbedingungen für Werbung:

www.google.de/intl/de/policies/technologies/ads

16. Analyse-Tools und Werbung

Google AdSense (einschließlich Google AdSense for YouTube)

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Dienst Google AdSense des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel.: +353 1 543 1000, eingesetzt. Google AdSense ermöglicht die Einblendung von auf das Nutzerverhalten abgestimmten Werbeanzeigen, sowohl auf dieser Website als auch im Rahmen eingebetteter YouTube-Videos (Google AdSense for YouTube). Zu diesem Zweck werden unter anderem folgende Daten erhoben und verarbeitet: IP-Adresse, Cookie-Identifikatoren und ähnliche Online-Kennungen, Informationen über den verwendeten Browser und das Endgerät, aufgerufene Seiten und Inhalte sowie Informationen über Interaktionen mit Werbeanzeigen. Bei der Wiedergabe eingebetteter YouTube-Videos mit aktivierter Werbung werden zusätzlich Daten über das Videonutzungsverhalten (gesehene Inhalte, Wiedergabedauer, Klickverhalten auf Anzeigen) an Google übermittelt.

Personenbezogene Daten werden in die USA an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt. Google ist für diese Übermittlung unter dem EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) zertifiziert. Darüber hinaus schließt Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO als ergänzenden Transfermechanismus ab. Weitere Informationen zu den Transfermechanismen finden sich unter

https://business.safety.google/adsecurity/.

b) Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist die Darstellung personalisierter Werbeanzeigen auf dieser Website sowie im Rahmen eingebetteter YouTube-Videos und die Messung ihrer Wirksamkeit. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. § 25 Abs. 1 TDDDG.

c) Speicherdauer

Die durch Google AdSense gesetzten Cookies haben unterschiedliche Laufzeiten; die wesentlichen Cookies laufen nach bis zu 13 Monaten ab. Die gespeicherten Daten werden gelöscht, sobald sie für die dargestellten Zwecke nicht mehr benötigt werden.

d) Widerruf

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen in unserem Consent-Banner anpassen. Darüber hinaus können Sie der interessenbezogenen Werbung durch Google unter https://adssettings.google.com widersprechen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy

Google Analytics

a) Art und Umfang der Datenverarbeitung

Wir setzen auf unser Webseite das Tracking-Werkzeug Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel: +353 1 543 1000, Fax: +353 1 686 5660, E-Mail: support-deutschland@google.com ("Google") ein.

Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen.

Die durch das Cookie erzeugte Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite systematisch auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.

Werden Einzelseiten unserer Webseite aufgerufen, so werden folgende Daten gespeichert:

Drei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (anonymisierte
IP-Adresse)
Die aufgerufene Webseite
Die Webseite, von der der Nutzer auf die aufgerufene Seite unserer Webseite gelangt ist (Referral-URL)
Die Unterseiten, die von der aufgerufenen Seite aufgerufen werden
Die Verweildauer auf der Webseite
Die Häufigkeit des Aufrufs der Webseite

Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Damit werden die IP-Adressen um das letzte Oktett gekürzt (Bsp: 192.168.79.***; sog. IP-Masking). Eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner bzw. Endgeräts des Nutzers ist nicht mehr möglich.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Der Dienst Google Analytics dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die gespeicherten Daten werden von uns gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall beträgt die Speicherdauer maximal 24 Monate.

d) Widerspruchsrecht

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

http://tools.google.com/dlpage/gaoptout?hl=de

Nähere Informationen zu den Nutzungsbedingungen von Google Analytics:

www.google.com/analytics/terms/de.html

Nähere Informationen zum Datenschutz von Google Analytics:

https://support.google.com/analytics/answer/6004245?hl=de

Zudem können Sie Ihre Einwilligung in den Cookie-Einstellungen jederzeit ändern.

Hotjar

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Analyse- und Feedback-Dienst Hotjar des Unternehmens Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (Company No. C65490), eingesetzt.

Hotjar erfasst Verhaltens- und Nutzungsdaten von Webseitenbesuchern, darunter: Mausbewegungen, Klicks, Scroll-Verhalten, Heatmaps, Session-Recordings, Browserdaten (Typ, Version, Bildschirmgröße), anonymisierte Standortdaten (Land, Sprache, Zeitzone) sowie eine anonymisierte IP-Adresse (Hotjar erhebt nach eigenen Angaben keine vollständigen IP-Adressen).

Da Hotjar seinen Sitz in Malta (EU-Mitgliedstaat) hat, findet die Datenverarbeitung grundsätzlich innerhalb der EU statt. Hotjar nutzt jedoch Sub-Prozessoren, die ihren Sitz teilweise außerhalb der EU/des EWR haben können. Für Drittlandtransfers setzt Hotjar nach eigenen Angaben Standardvertragsklauseln nach Art. 46 DS-GVO ein. Weitere Informationen unter:

https://www.hotjar.com/legal/support/subprocessors/.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes von Hotjar ist die Analyse des Nutzerverhaltens auf unserer Webseite zur Verbesserung unseres Angebots und der Nutzerfreundlichkeit. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. § 25 Abs. 1 TDDDG.

c) Speicherdauer

Session-Recordings werden standardmäßig für 365 Tage gespeichert. Heatmap-Daten werden für die Dauer der jeweiligen Kampagne oder bis zur manuellen Löschung vorgehalten. Die gespeicherten Daten werden gelöscht, sobald sie für die beschriebenen Zwecke nicht mehr benötigt werden.

d) Widerruf

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner widerrufen. Darüber hinaus können Sie Hotjar-Tracking unter https://www.hotjar.com/legal/compliance/opt-out deaktivieren.

Datenschutzerklärung von Hotjar: https://www.hotjar.com/legal/policies/privacy/

Klaviyo

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der E-Mail-Marketing-Dienst Klaviyo von Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA (Kontakt: privacy@klaviyo.com) eingesetzt. Im Rahmen des Dienstes werden E-Mail-Adresse, Name sowie Verhaltensdaten (geöffnete E-Mails, geklickte Links, Kaufhistorie) verarbeitet. Klaviyo setzt zu diesem Zweck Tracking-Pixel und Cookies ein, die Informationen über das Nutzerverhalten erfassen.

Personenbezogene Daten werden an Klaviyo, Inc. in die USA übermittelt. Klaviyo ist sowohl unter dem EU-US Data Privacy Framework (DPF) als auch unter dem UK Extension DPF und dem Swiss-US DPF zertifiziert. Darüber hinaus schließt Klaviyo Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO ab, die als Auffanglösung dienen, sollte das DPF nicht anwendbar sein. Weitere Informationen:

https://www.klaviyo.com/legal/privacy/privacy-notice

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes ist die Versendung von Newsletter- und Marketing-E-Mails sowie die statistische Auswertung von E-Mail-Kampagnen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Ihre Daten werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach Abbestellung werden Ihre Daten aus der aktiven Versandliste entfernt; die E-Mail-Adresse kann zu Unterdrückungszwecken (Sperrliste) für einen begrenzten Zeitraum weiterhin gespeichert werden.

d) Widerruf

Sie können Ihre Einwilligung jederzeit durch Klick auf den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns widerrufen.

Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-notice

Merx (WhatsApp-Kanal)

Zum Betrieb unseres WhatsApp-Kanals setzen wir den Dienst Merx von Merx Solutions Limited, 32–38 Antler, Leman Street, Techspace (Leman St), London, E1 8EW, Vereinigtes Königreich (Companies House Nr. 15073257; E-Mail: hello@hellomerx.com) ein. Merx ist eine KI-gestützte Conversational-Commerce-Plattform, die auf der WhatsApp Business API von Meta basiert und als Auftragsverarbeiter im Sinne von Art. 28 DS-GVO für uns tätig wird.

Im Rahmen des Betriebs des WhatsApp-Kanals werden folgende personenbezogene Daten erhoben und verarbeitet: WhatsApp-Telefonnummer und -Nutzername, Zeitpunkt und Inhalt von Nachrichten und Interaktionen, Einwilligungsstatus (Opt-in/Opt-out) sowie gegebenenfalls Kauf- und Bestellhistorie, soweit Sie diese im Rahmen des Chats teilen. Merx erhebt nach eigenen Angaben keine vollständigen IP-Adressen im Rahmen der Nachrichtenverarbeitung und verschlüsselt personenbezogene Informationen automatisch. Darüber hinaus verarbeitet WhatsApp als Plattformbetreiber (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) die Nachrichtendaten nach Maßgabe der eigenen Nutzungsbedingungen und Datenschutzrichtlinie; insoweit besteht eine eigenständige, von uns unabhängige Verantwortlichkeit von Meta.

Merx Solutions Limited hat seinen Sitz im Vereinigten Königreich. Für die Übermittlung personenbezogener Daten in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DS-GVO (Beschluss (EU) 2021/1772), der im Dezember 2025 bis zum Jahr 2031 verlängert wurde Bayern, sodass das Vereinigte Königreich als sicheres Drittland gilt und kein zusätzlicher Transfermechanismus nach Art. 46 DS-GVO erforderlich ist. Die Beschlüsse ermöglichen es weiterhin, personenbezogene Daten aus der EU bzw. dem EWR in das UK ohne zusätzliche Garantien zu übermitteln. datenschutz notizen Soweit Merx zur Erbringung seiner Dienste seinerseits Sub-Prozessoren außerhalb des EWR/UK einsetzt, gibt Merx an, hierfür Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO abzuschließen. Merx ist nach ISO 27001 zertifiziert.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes von Merx ist der Betrieb eines WhatsApp-Kanals zur direkten, personalisierten Kundenkommunikation, einschließlich der Versendung von Marketing- und Servicenachrichten sowie der Erhebung von Kundenfeedback und Kaufdaten über den Kanal. Die Verarbeitung Ihrer Daten im Rahmen des WhatsApp-Kanals erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, informierten und freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Die Einwilligung wird durch ein Double-Opt-in-Verfahren eingeholt, das sicherstellt, dass Sie der Aufnahme in den WhatsApp-Kanal aktiv zugestimmt haben.

c) Speicherdauer

Ihre Daten werden für die Dauer Ihrer Anmeldung beim WhatsApp-Kanal gespeichert und nach Ihrem Opt-out unverzüglich aus der aktiven Versandliste entfernt. Die Einwilligungsdokumentation (Nachweis des Opt-ins) wird für die Dauer von drei Jahren nach Ihrem Opt-out aufbewahrt, um unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DS-GVO nachzukommen.

d) Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im WhatsApp-Chat das Wort STOP senden oder uns eine entsprechende Nachricht zukommen lassen. Merx erkennt Opt-out-Signale auch in natürlicher Sprache automatisch. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen zum Datenschutz bei Merx finden Sie unter:

https://www.hellomerx.com/privacy-policy

Datenschutzrichtlinie von WhatsApp/Meta:

https://www.whatsapp.com/legal/privacy-policy

Meta Pixel

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Dienst Meta Pixel (ehemals Facebook Pixel) von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland eingesetzt. Meta Pixel ist ein JavaScript-Code, der es ermöglicht, das Verhalten von Webseitenbesuchern nach dem Klick auf eine Facebook- oder Instagram-Werbeanzeige zu verfolgen. Dabei werden Daten wie IP-Adresse, Browserinformationen, aufgerufene Seiten, Kaufverhalten sowie — sofern vorhanden — gehasste E-Mail-Adressen und weitere Identifikatoren erhoben. Zwischen uns und Meta Platforms Ireland Limited besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DS-GVO für die Verarbeitung der durch den Pixel erhobenen Daten.

Personenbezogene Daten werden an die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA übermittelt. Die Absicherung dieser Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO. Hinzuweisen ist auf das Urteil des EuGH in der Rechtssache C-645/19 (Facebook Ireland), in dem der Gerichtshof die Reichweite der gemeinsamen Verantwortlichkeit bei Facebook-Diensten konkretisiert hat.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes des Meta Pixel ist die Messung der Effektivität von Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram), die Erstellung von Custom Audiences für die Werbeschaltung sowie die Optimierung von Werbekampagnen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. § 25 Abs. 1 TDDDG.

c) Speicherdauer

Die Daten werden von Meta nach eigenen Angaben für maximal zwei Jahre gespeichert, sofern Sie kein Meta-Konto besitzen. Für Nutzer mit Meta-Konto richtet sich die Speicherung nach den Nutzungsbedingungen von Meta.

d) Widerruf

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner widerrufen. Darüber hinaus können Sie der Nutzung Ihrer Daten für interessenbasierte Werbung unter

https://www.facebook.com/settings/?tab=ads widersprechen.

Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

Outbrain

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Dienst Outbrain (seit der Fusion mit Teads nunmehr unter der Marke Teads betrieben; für Nutzer, die mit der Legacy-Outbrain-Technologie in Kontakt kommen, gilt weiterhin Outbrain) von Outbrain UK Limited (für EWR-Nutzer zuständige Einheit) eingesetzt. Muttergesellschaft: Outbrain Inc., eine Delaware-Gesellschaft mit Hauptsitz in New York. Outbrain setzt Cookies und ähnliche Tracking-Technologien ein, um Nutzern personalisierte Content-Empfehlungen und Werbeanzeigen auszuspielen. Dabei werden folgende Daten erhoben: pseudonymisierte Benutzer-ID (UUID), IP-Adresse (letztes Oktett wird entfernt), Browser-Typ und -Version, aufgerufene Seiten sowie Klickverhalten.

Personenbezogene Daten werden in die USA an Outbrain Inc. und deren verbundene Unternehmen übermittelt. Die Absicherung erfolgt mittels Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO, die zwischen den Outbrain-Konzerngesellschaften sowie gegenüber Drittparteien abgeschlossen werden. Weitere Informationen:

https://www.outbrain.com/privacy/user-policy/

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes von Outbrain ist die Ausspielung personalisierter Inhaltsempfehlungen und Werbeanzeigen sowie die Messung der Kampagnenwirksamkeit. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. § 25 Abs. 1 TDDDG.

c) Speicherdauer

Der Outbrain-Cookie (obuid) hat eine Laufzeit von drei Monaten nach dem letzten Besuch einer Partnerseite.

d) Widerruf

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner widerrufen. Darüber hinaus können Sie der personalisierten Ausspielung direkt unter:

https://my.outbrain.com/recommendations-privacy/home widersprechen.

Datenschutzerklärung von Outbrain:

https://www.outbrain.com/privacy/user-policy/

Sentry

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Dienst Sentry zur Fehlerverfolgung und Performanceüberwachung von Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (EU-Vertreter: Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ Amsterdam, Niederlande; Kontakt: compliance@sentry.io) eingesetzt. Sentry erfasst automatisch technische Fehler- und Performancedaten unserer Webanwendung, darunter: Fehlermeldungen, Stack Traces, Browser- und Betriebssystemdaten, IP-Adresse sowie — sofern vorhanden — in Fehlermeldungen enthaltene Nutzerinformationen.

Personenbezogene Daten werden an Functional Software, Inc. in die USA übermittelt. Sentry ist unter dem EU-US Data Privacy Framework (DPF) sowie dem UK Extension DPF und dem Swiss-US DPF zertifiziert. Als zusätzlicher Transfermechanismus werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO abgeschlossen. Weitere Informationen: https://sentry.io/privacy/

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes ist die Erkennung und Behebung von technischen Fehlern sowie die Optimierung der Performanz unserer Webanwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der Sicherstellung der technischen Stabilität und Sicherheit unseres Angebots.

c) Speicherdauer

Fehlerdaten werden nach Angaben des Anbieters standardmäßig für 90 Tage gespeichert; diese Frist kann über die Kontoeinstellungen angepasst werden.

d) Widerspruchsrecht

Datenschutzerklärung von Sentry: https://sentry.io/privacy/

TikTok Pixel

a) Art und Umfang der Datenverarbeitung

Auf dieser Website wird der Dienst TikTok Pixel von TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Irland (für EWR-Nutzer; gemeinsam mit TikTok Information Technologies UK Limited) eingesetzt. TikTok Pixel ist ein JavaScript-Code, der das Verhalten von Webseitenbesuchern erfasst und mit TikTok-Nutzerkonten abgleicht. Dabei werden folgende Daten verarbeitet: IP-Adresse, Browser-Daten, Geräteinformationen, aufgerufene Seiten, Aktionen auf der Website (z.B. Käufe, Formularausfüllungen) sowie — sofern vorhanden — gehasste E-Mail-Adressen und Telefonnummern. Zwischen uns und TikTok Technology Limited besteht für die durch den Pixel erhobenen Daten eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DS-GVO.

Personenbezogene Daten werden in die USA, nach Singapur sowie in weitere Drittstaaten übermittelt, darunter nach Unternehmensangaben unter bestimmten Voraussetzungen auch nach China. TikTok stützt diese Übermittlungen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO. Besonderer Hinweis: Die irische Datenschutzkommission (DPC) hat TikTok mit Beschluss vom Mai 2025 wegen unzureichend transparenter Information über Drittlandtransfers nach China mit einem Bußgeld in Höhe von 530 Millionen Euro belegt. Nutzer sollten die aktuellen Transferdokumentationen von TikTok aufmerksam verfolgen.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes des TikTok Pixel ist die Messung der Effektivität von Werbekampagnen auf TikTok sowie die Erstellung von Zielgruppen für die Werbeschaltung. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. § 25 Abs. 1 TDDDG.

c) Speicherdauer

TikTok-Cookies haben eine Laufzeit von bis zu 13 Monaten.

d) Widerruf

Sie können Ihre Einwilligung jederzeit über unser Consent-Banner widerrufen. Weitere Datenschutzrechte können Sie über https://www.tiktok.com/legal/privacy-webform ausüben.

Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

17. Social Media

a) Art und Umfang der Datenverarbeitung

Unsere Webseite enthält Verlinkungen zu unseren Profilen bei den sozialen Netzwerken. Wir informieren dort über unsere Produkte und laufende Sonderaktionen. Beim Laden unserer Webseite werden noch keine Daten an die Betreiber der sozialen Netzwerke übertragen, sondern erst, wenn Sie aktiv dem Link zu unserem Profil bei dem jeweiligen sozialen Netzwerk folgen. Wenn Sie unsere Profilseite bei einem sozialen Netzwerk aufrufen, kann der Betreiber des sozialen Netzwerks unabhängig davon, ob Sie ein Konto bei dem Netzwerk haben oder ob Sie dort eingeloggt sind, Cookies auf Ihrem Endgerät setzen. Bei Cookies handelt es sich um Datenpakete, die Endgeräte des Nutzers mit einer bestimmten Kennung markieren. Cookies werden vor allem gesetzt, um den Besuchern der sozialen Netzwerke, darunter auch unserer Profilseiten, personalisierte Werbung anzeigen zu können.

Dies geschieht z.B. dadurch, dass dem Nutzer auf den Seiten des sozialen Netzwerks Anzeigen von Werbepartnern des sozialen Netzwerks angezeigt werden, deren Webseiten der Nutzer zuvor besucht hat.

Daneben ermöglichen es Cookies, Statistiken über die Nutzung unserer Profilseite zu erstellen (z.B. Anzahl der Seitenaufrufe, Nutzerkategorien). Sofern wir solche Statistikanalysen vom Betreiber des sozialen Netzwerks erhalten, werden die Daten zuvor von diesem anonymisiert, d.h. eine Zuordnung von Nutzungsdaten zu einem einzelnen Nutzer ist uns nicht möglich. Wenn Sie bei dem sozialen Netzwerk eingeloggt sind, kann jedoch ggf. der Betreiber des sozialen Netzwerks den Aufruf unseres Profils beim sozialen Netzwerk Ihrem dort bestehenden Konto zuordnen.
Wir haben keinen Einfluss darauf, welche Daten vom Betreiber des sozialen Netzwerks erhoben und übermittelt werden, an welche Drittempfänger eine Übermittlung durch den Betreiber des sozialen Netzwerks stattfindet und wie lange die Daten vom Betreiber des sozialen Netzwerks gespeichert werden. Hierzu verweisen wir auf die Datenschutzerklärung des jeweiligen sozialen Netzwerks.

Ihre auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk erhobenen Daten geben wir grundsätzlich nicht an Dritte weiter, es sei denn, dies ist aufgrund einer Einwilligung von Ihnen oder zur Erfüllung eines Vertrags mit Ihnen erforderlich.

Soweit wir externe Dienstleister einsetzen (z.B. im Bereich der IT), erfolgt dies in Form einer Auftragsverarbeitung mit dem Dienstleister, aufgrund derer dieser zur Datenverarbeitung gemäß unseren Weisungen verpflichtet ist. Zudem kann eine Weitergabe an Gerichte und zuständige Strafverfolgungs- und Aufsichtsbehörden aufgrund behördlicher Anordnung und gesetzlicher Verpflichtung erfolgen.

Sie sind nicht verpflichtet, uns auf unseren Profilseiten bei sozialen Netzwerken Ihre Daten bereitzustellen. Wenn Sie nicht möchten, dass die Betreiber der sozialen Netzwerke auf unseren Profilseiten Daten von Ihnen erheben, können Sie dies dadurch verhindern, dass Sie unsere Profilseiten nicht aufrufen.

Private Nachrichten, die Sie uns über die sozialen Netzwerke zukommen lassen, löschen wir nach Ablauf von einem Jahr nach der letzten Kommunikation mit Ihnen. Öffentliche Posts von Ihnen (z.B. in unserer Timeline) lassen wir grundsätzlich dauerhaft veröffentlicht, bis Sie ausdrücklich deren Löschung verlangen.

Wir behalten uns vor, von Nutzern auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk veröffentlichte rechtswidrige Inhalte zu löschen, z.B. Urheberrechtsverstöße oder strafrechtlich relevante Äußerungen.

Wir sind nach der Rechtsprechung des Europäischen Gerichtshofs mit dem Betreiber des jeweiligen sozialen Netzwerks für den Betrieb unserer Profilseite hinsichtlich der Einhaltung der Vorschriften zum Datenschutz gemeinsam verantwortlich. In diesem Rahmen stellt der Betreiber des sozialen Netzwerks die dazugehörige IT-Infrastruktur sowie die Webseite des sozialen Netzwerks bereit und ist grundsätzlich der primäre Ansprechpartner, wenn es um die Verarbeitung Ihrer Daten auf den Seiten des sozialen Netzwerks geht (z.B. Auskunft oder Löschung). Ihre gesetzlichen Rechte können Sie jedoch auch uns gegenüber geltend machen. Wir leiten Ihre Anfragen in diesem Fall an den Betreiber des sozialen Netzwerks weiter.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Der von uns verfolgte Zweck der Verarbeitung Ihrer Daten auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk ist die Information über unsere Angebote und Services sowie die Beantwortung etwaiger Anfragen auf unserer Profilseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 f) DS-GVO. Insoweit ist Öffentlichkeitsarbeit von unseren berechtigten Interessen im Sinne der Vorschrift umfasst.

c) Eingesetzte soziale Netzwerke

Nachfolgend finden Sie die Kontaktdaten der jeweiligen Betreiber der von uns verwendeten sozialen Netzwerke sowie für weitere Informationen zum Datenschutz bei den sozialen Netzwerken eine Verlinkung zur jeweiligen Datenschutzerklärung:

Facebook:
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2 D02 X525, Irland
www.facebook.com/about/privacy/

Instagram:
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2 D02 X525, Irland
help.instagram.com/519522125107875

YouTube:

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Keck-DSB GmbH

policies.google.com/privacy

18. Produkttests

a) Art und Umfang der Datenverarbeitung

Durch Ihre Einwilligung im Rahmen unserer Produkttests erklären Sie sich damit einverstanden, dass wir berechtigt sind, ihre personenbezogenen Daten zu erheben und zu verarbeiten. Ihr Feedback im Rahmen der Produkttests hilft uns bei der weiteren Produktentwicklung. Eine Auswertung Ihrer persönlichen Daten findet nicht statt. In der Einwilligungserklärung wird auf diese Datenschutzerklärung hingewiesen.

Wenn Sie in unsere Produkttests eingewilligt haben, können die von Ihnen im Rahmen von Produkttests bereitgestellten personenbezogenen Daten verarbeitet werden. Dabei kann es sich unter anderem um folgende Daten handeln:

Name, Vorname
Adresse
Hauttyp

Soweit im Rahmen von Produkttests Informationen über besondere Kategorien personenbezogener Daten (z.B. Allergien, Gesundheitsdaten etc.) offengelegt werden, bezieht sich Ihre Einwilligung auch auf diese Daten.

Bei der Teilnahme unserer Produkttests erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

b) Zweck und Rechtsgrundlage

Wir werden die für jeden Produkttest im jeweils dazugehörigen Informationsbogen als auch im Fragebogen angegeben Daten zur Produktverbesserung und zu Werbezwecken verarbeiten.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO, welche Sie jederzeit für die Zukunft widerrufen können, ohne dass dieser Widerruf für Sie negative Folgen hat oder Kosten verursacht.

c) Speicherdauer

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Es sei denn, wir sind gesetzlich zu einer längeren Speicherung Ihrer Daten verpflichtet. Diese Daten werden unter Umständen mit anderen Sie betreffenden Daten zusammen gespeichert, die wir auf Basis anderer Rechtsgrundlagen erhalten.

19. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Sie hierfür im Einzelfall Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben;
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist (z.B. an Zahlungs-, Versand-, Liefer- oder Inkassodienstleister);
nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht (z.B. an Behörden, Sozialversicherungsträger, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden);
die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (z.B. an Inkassodienstleister);
wir uns bei der Verarbeitung nach Art. 28 DS-GVO externer Dienstleister (sog. Auftragsverarbeiter) bedienen, welche nach unseren Weisungen Daten verarbeiten und zum sorgfältigen Umgang mit Ihren Daten verpflichtet sind (z.B. in den Bereichen IT oder Marketing).
Wir arbeiten mit verschiedenen Zahlungsdienstleistern zusammen, um Ihnen sichere und zuverlässige Zahlungsmöglichkeiten zu bieten. Diese Dienstleister verarbeiten Ihre Zahlungsinformationen gemäß den geltenden Datenschutzbestimmungen. Zu unseren Zahlungsdienstleistern gehören unter anderem shopPay, PayPal, Apple Pay, G Pay sowie, bei Zahlung mit Kreditkarte der jeweilige Zahlungsdienstleister. Weitere Informationen zu den spezifischen Datenschutzpraktiken dieser Dienstleister finden Sie in deren jeweiligen Datenschutzerklärungen.

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens zum Europäischen Wirtschaftsraum (EWR), stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen können.

20. Hosting

Shopify

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Für den Fall der Übermittlung von Daten an die Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) ist ebenfalls durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau sichergestellt.

Weitere Hinweise zum Datenschutz bei Shopify erhalten Sie unter der nachstehenden Internetseite:

https://www.shopify.de/legal/datenschutz

Heroku

a) Art und Umfang der Datenverarbeitung

Zur Bereitstellung unserer Website und Webanwendungen setzen wir Hosting-Dienste von Heroku, Inc., einem Unternehmen der Salesforce-Gruppe (Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA) ein. Heroku verarbeitet im Rahmen der Bereitstellung der Infrastruktur technische Verbindungsdaten wie IP-Adressen, Zugriffszeiten, übertragene Datenmengen sowie Metadaten zu den auf unserer Plattform verarbeiteten Nutzerdaten.

Es findet eine Übermittlung personenbezogener Daten in die USA statt. Salesforce/Heroku stützt diese Übermittlung auf mehrere Transfermechanismen gemäß Art. 44 ff. DS-GVO: das EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss vom 10. Juli 2023), Salesforce Processor Binding Corporate Rules (BCR) sowie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO (DPA Rev. März 2026). Weitere Informationen

https://www.salesforce.com/de/company/privacy/

b) Zweck und Rechtsgrundlage

Der Einsatz von Heroku dient dem Betrieb und der sicheren Bereitstellung unserer Webdienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren technischen Bereitstellung unseres Onlineangebots.

c) Speicherdauer

Technische Verbindungsdaten (Logs) werden für den Zeitraum gespeichert, der für die Gewährleistung des sicheren Betriebs und zur Erfüllung gesetzlicher Pflichten erforderlich ist, in der Regel nicht länger als 90 Tage.

d) Widerspruchsrecht

Datenschutzerklärung von Salesforce/Heroku: https://www.salesforce.com/de/company/privacy/

Supabase

a) Art und Umfang der Datenverarbeitung

Zur Bereitstellung von Datenbankdiensten und Backend-Funktionalitäten setzen wir den Dienst Supabase von Supabase, Inc. (Kontakt und weitere Informationen unter https://supabase.com/privacy) ein. Im Rahmen der Bereitstellung des Dienstes verarbeitet Supabase technische Verbindungsdaten, Authentifizierungsdaten sowie die in der Datenbank gespeicherten Inhalte.

Personenbezogene Daten werden in die USA an Supabase, Inc. übermittelt. Die Infrastruktur wird primär in den USA betrieben; Kunden können jedoch EU-Regionen für die Datenspeicherung auswählen. Supabase schließt für Drittlandtransfers Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DS-GVO ab (DPA abrufbar unter https://supabase.com/legal/dpa). Hinweis: Supabase ist nach aktuellem Stand nicht unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich ausschließlich auf die SCCs.

b) Zweck und Rechtsgrundlage

Zweck des Einsatzes ist die Bereitstellung von Datenbanklösungen für den Betrieb unserer Webanwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO (berechtigtes Interesse an einem stabilen und skalierbaren Datenbankbetrieb) sowie Art. 6 Abs. 1 lit. b) DS-GVO, soweit die Verarbeitung zur Vertragserfüllung gegenüber unseren Nutzern erforderlich ist.

c) Speicherdauer

Die Daten werden für die Dauer der Nutzung unserer Dienste gespeichert und nach Beendigung des Dienstverhältnisses gemäß den vertraglichen Vereinbarungen gelöscht.

d) Widerspruchsrecht

Datenschutzerklärung von Supabase: https://supabase.com/privacy

21. Vertriebspartner

Für den erfolgreichen Vertrieb unserer Produkte arbeiten wir eng mit verschiedenen Vertriebspartnern zusammen. Im Rahmen dieser Zusammenarbeit kann es erforderlich sein, dass wir personenbezogene Daten verarbeiten, die uns von unseren Vertriebspartnern übermittelt werden. Die Art der verarbeiteten Daten sowie Zweck und Umfang der Datenverarbeitung können Sie den jeweiligen Datenschutzerklärungen unserer Vertriebspartner entnehmen. Die Datenschutzerklärungen finden Sie bei den jeweiligen Vertriebspartnern, über die Sie unsere Produkte beziehen. Dies können Online-Shops, Marktplätze oder andere Vertriebsplattformen sein. Im Übrigen gilt das in dieser Datenschutzerklärung Festgelegte.

Sollten Sie Fragen oder Bedenken hinsichtlich der Datenverarbeitung im Rahmen unserer Zusammenarbeit haben, stehen wir oder unser Datenschutzbeauftragter Ihnen jederzeit gerne zur Verfügung.

22. Einbindung externer Links

Teilweise binden wir auf unserer Webseite externe Inhalte oder Links zu Angeboten Dritter (z.B. anderen Webshops) ein. Bitte beachten Sie, dass in diesen Fällen die jeweiligen Datenschutzbestimmungen der externen Anbieter gelten. Wir haben keinen Einfluss auf die Verarbeitung personenbezogener Daten durch diese Drittanbieter.

23. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.

Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können jedoch eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

24. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Erklärung bei Bedarf jederzeit entsprechend zu aktualisieren.

25. Ihre gesetzlichen Rechte

Nachfolgend finden Sie Ihre gesetzlichen Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können sich diesbezüglich auch an uns als die verantwortliche Stelle (Ziff. 2) oder an unseren Datenschutzbeauftragten (Ziff. 3) wenden.

a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

b) Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

d) Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO

Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise dann der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.

e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.

f) Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

g) Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt.

i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de
Telefon: +49 981 180093 0
Telefax: +49 981 180093 800

+ + + + + + + + + + + + +

Stand der Datenschutzhinweise: 23.03.2026