Datenschutzerklärung
1) Hinweise zur Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1 Schön, dass Du unsere Website besuchst – vielen Dank für Dein Interesse! Im Folgenden erklären wir Dir, wie wir mit Deinen personenbezogenen Daten bei der Nutzung unserer Website umgehen. Personenbezogene Daten sind alle Informationen, mit denen Du persönlich identifiziert werden kannst.
1.2 Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christine Bachmann
Muschelkreation Christine Bachmann
Leibnizstr. 2A, 55118 Mainz, Deutschland
Tel.: 0151 65147990
E-Mail: shop@muschel-kreation.de
Verantwortlich ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – in diesem Fall also Christine Bachmann.
1.3 Einen gesonderten Datenschutzbeauftragten gibt es nicht, da dies bei der aktuellen Unternehmensgröße nicht erforderlich ist. Die Verantwortung für den Datenschutz trägt Christine Bachmann, handelnd unter „Muschelkreation Christine Bachmann“.
1.4 Um Deine Daten bei der Übertragung bestmöglich zu schützen (z. B. bei Bestellungen oder Anfragen), verwendet unsere Website eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine sichere Verbindung an dem „https://“ in der Adresszeile Deines Browsers, sowie am kleinen Schloss-Symbol davor.
2) Erfassung von Daten beim Besuch meiner Website
Wenn Du meine Website nur informatorisch nutzt – also einfach nur anschaust, ohne Dich zu registrieren oder uns anderweitig aktiv Informationen zu übermitteln – erfasse ich lediglich diejenigen Daten, die Dein Browser automatisch an unseren Server schickt (sogenannte „Server-Logfiles“). Diese Informationen sind notwendig, um Dir die Website korrekt anzuzeigen und beinhalten:
· die von Dir besuchte Seite,
· Datum und Uhrzeit Deines Zugriffs,
· die übertragene Datenmenge in Byte,
· die Seite oder Quelle, von der aus Du zu uns gelangt bist (Referrer),
· den von Dir verwendeten Browser,
· das von Dir genutzte Betriebssystem,
· sowie Deine IP-Adresse (ggf. anonymisiert).
Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer stabilen und sicheren Darstellung, sowie der Funktionalität der Website. Eine Weitergabe oder anderweitige Nutzung dieser Daten erfolgt grundsätzlich nicht. Sollte es jedoch konkrete Hinweise auf eine rechtswidrige Nutzung geben, behalten wir uns vor, die Server-Logfiles nachträglich zu prüfen.
3) Cookies
Damit Dein Besuch auf meiner Website so angenehm wie möglich wird und Du alle Funktionen problemlos nutzen kannst, setze ich auf verschiedenen Seiten sogenannte Cookies ein. Das sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden.
Ein Teil dieser Cookies wird nach Ende Deiner Browser-Sitzung automatisch gelöscht (sogenannte „Session-Cookies“). Andere bleiben auf Deinem Gerät gespeichert und helfen dabei, Deinen Browser beim nächsten Besuch wiederzuerkennen („persistente Cookies“). Diese speichern z. B. Informationen über Deinen Browsertyp, Deinen Standort oder Deine IP-Adresse. Wie lange ein Cookie gespeichert bleibt, ist je nach Cookie unterschiedlich – die genaue Dauer kannst Du den Einstellungen Deines Browsers entnehmen.
Manche Cookies sind auch dazu da, Dir den Bestellprozess zu erleichtern – zum Beispiel, indem sie den Inhalt Deines Warenkorbs für Deinen nächsten Besuch speichern. Werden durch Cookies personenbezogene Daten verarbeitet, geschieht dies je nach Art und Zweck entweder auf Basis von Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (wenn Du eingewilligt hast) oder Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung unseres berechtigten Interesses an einer optimalen Funktion und nutzerfreundlichen Gestaltung unserer Website).
Du kannst Deinen Browser so einstellen, dass Du über das Setzen von Cookies informiert wirst und selbst entscheidest, ob Cookies angenommen oder abgelehnt werden – entweder generell oder nur für bestimmte Fälle. Wie genau das funktioniert, hängt vom Browser ab. Hilfe findest Du unter den folgenden Links:
· Internet Explorer: Cookies verwalten
· Firefox: Cookies erlauben und ablehnen
· Chrome: Cookies in Chrome verwalten
· Safari: Cookies in Safari verwalten
· Opera: Cookies in Opera verwalten
Bitte beachte: Wenn Du keine Cookies akzeptierst, kann es sein, dass die Funktionalität unserer Website eingeschränkt ist.
4) Kontaktaufnahme
4.1 Persönlicher Kontakt mit mir
Wenn Du mich kontaktierst – zum Beispiel per Kontaktformular oder E-Mail – werden dabei personenbezogene Daten erfasst. Welche das genau sind, zeigt Dir das jeweilige Formular. Diese Daten nutze ich ausschließlich, um Dein Anliegen zu bearbeiten und mit Dir in Kontakt zu treten – sowie für die dazu notwendige technische Verwaltung.
Rechtsgrundlage für diese Datenverarbeitung ist mein berechtigtes Interesse, Dir schnell und zuverlässig zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Geht es bei Deiner Anfrage um einen Vertragsabschluss, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO als Grundlage.
Sobald ich Dein Anliegen vollständig bearbeitet habe und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, lösche ich Deine Daten automatisch.
4.2 Kontakt per WhatsApp-Business
Du kannst mich auch ganz bequem über WhatsApp erreichen. Dafür nutze ich die Business-Version von WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn Du mir zu einem konkreten Geschäftsvorfall (zum Beispiel einer Bestellung) über WhatsApp schreibst, verarbeite ich Deine WhatsApp-Nummer sowie – falls angegeben – Deinen Vor- und Nachnamen. Dies tue ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um Dein Anliegen zu klären oder eine Bestellung zu bearbeiten.
Falls nötig, bitte ich Dich über WhatsApp eventuell um weitere Angaben (wie Bestellnummer, Adresse oder E-Mail), damit ich Deine Anfrage einer Bestellung zuordnen kann.
Schreibst Du mir über WhatsApp einfach so, z. B. mit Fragen zu meinen Produkten oder zum Angebot, nutze ich Deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – denn es liegt in meinem berechtigten Interesse, Dir möglichst schnell und unkompliziert weiterzuhelfen.
Wichtig:
Deine Daten werden nur verwendet, um Dir über WhatsApp zu antworten. Es erfolgt keine Weitergabe an Dritte.
Bitte beachte: WhatsApp erhält Zugriff auf das Adressbuch meines WhatsApp-fähigen Geräts und übermittelt darin gespeicherte Nummern automatisch an Server des Mutterkonzerns Meta Platforms Inc. in den USA. Damit Deine Nummer überhaupt in meinem Adressbuch landet, musst Du mich zuvor über WhatsApp kontaktiert haben – andere Kontakte oder Nummern sind nicht gespeichert.
So stelle ich sicher, dass nur Daten von Personen bei WhatsApp verarbeitet werden, die dieser Nutzung bereits bei der ersten App-Nutzung auf ihrem eigenen Gerät zugestimmt haben (gemäß Art. 6 Abs. 1 lit. a DSGVO).
Weitere Infos darüber, wie WhatsApp mit Deinen Daten umgeht, findest Du in der WhatsApp-Datenschutzerklärung: https://www.whatsapp.com/legal/?eea=1#privacy-policy
5) Verarbeitung Deiner Daten bei der Kontoeröffnung und Vertragsabwicklung
Wenn Du bei mir ein Kundenkonto anlegst oder eine Bestellung tätigst, verarbeite ich die von Dir angegebenen personenbezogenen Daten. Das ist notwendig, um den Vertrag mit Dir zu erfüllen oder Dein Kundenkonto zu verwalten – Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Welche Daten genau dabei erhoben werden, siehst Du immer direkt im jeweiligen Eingabeformular.
Natürlich kannst Du Dein Kundenkonto jederzeit löschen – eine kurze Nachricht an die oben genannte Kontaktadresse genügt.
Deine Daten nutze ich ausschließlich zur Abwicklung Deines Auftrags oder zur Verwaltung Deines Kundenkontos. Nach Abschluss des Vertrages oder nach der Löschung Deines Kontos werden Deine Daten gesperrt und erst nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen endgültig gelöscht – es sei denn, Du hast ausdrücklich einer weiteren Nutzung zugestimmt oder mir ist eine weitergehende Datenverwendung gesetzlich erlaubt.
6) Nutzung von Single-Sign-On-Verfahren
6.1 Login mit Amazon
Auf unserer Website hast Du die Möglichkeit, Dich ganz bequem mit Deinem Amazon-Konto einzuloggen oder zu registrieren – dank der sogenannten „Single Sign-On“-Technik. Dies funktioniert über den Dienst „Login with Amazon“ der Amazon EU S.a. r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg („Amazon“). Den passenden Button erkennst Du an der Aufschrift „Login with Amazon“ oder „Mit Amazon anmelden“.
Rufst Du einer meiner Seiten auf, welche diese Funktion enthält, baut Dein Browser automatisch eine direkte Verbindung zu den Servern von Amazon auf. Der Inhalt des Anmelde-Buttons wird hierbei direkt von Amazon geladen und auf meiner Seite angezeigt. Amazon bekommt hierdurch die Info, dass Dein Browser meine Seite besucht hat – auch wenn Du gerade gar nicht bei Amazon eingeloggt bist oder dort kein Profil hast. Diese Daten (einschließlich Deiner IP-Adresse) werden von Deinem Browser direkt an Amazon übermittelt und dort gespeichert. Das passiert auf Basis von Art. 6 Abs. 1 lit. f DSGVO und liegt im berechtigten Interesse von Amazon, Dir personalisierte Werbung anzuzeigen.
Wenn Du den Amazon-Login aktiv nutzt, kannst Du Dich mit Deinen Amazon-Zugangsdaten bei mir registrieren oder anmelden. Erst wenn Du dem – entsprechend dem angezeigten Hinweis – ausdrücklich zustimmst (gemäß Art. 6 Abs. 1 lit. a DSGVO), erhalte ich von Amazon die Informationen, die Du dort freigegeben hast. Das können zum Beispiel Deine Nutzer-ID, Name, Adresse, E-Mail-Adresse, Alter und Geschlecht sein.
Diese Daten nutze ich ausschließlich, um für Dich ein Benutzerkonto bei mir anzulegen oder zu verwalten (Anrede, Vorname, Nachname, Adresse, Land, E-Mail, Geburtsdatum) – selbstverständlich nur, wenn Du bei Amazon die Freigabe dafür erteilt hast. Umgekehrt kann es sein, dass – mit Deiner Zustimmung – Informationen von mir (zum Beispiel zu Deinen Käufen oder Besuchen) an Dein Amazon-Profil übermittelt werden.
Du kannst Deine Einwilligung jederzeit widerrufen – eine kurze Nachricht an die oben genannte Kontaktadresse genügt.
Mehr über die Nutzung und Verarbeitung Deiner Daten durch Amazon erfährst Du in deren Datenschutzhinweisen: Amazon Datenschutzerklärung
Wenn Du nicht möchtest, dass Amazon Daten über Deinen Besuch bei mir sammelt und Deinem Amazon-Konto zuordnet, logge Dich bitte vor Deinem Besuch unserer Seite bei Amazon aus.
6.2 Facebook Connect
Auf meiner Website kannst Du Dich ganz einfach über Deinen Facebook-Account anmelden oder registrieren – dank der sogenannten „Single Sign-On“-Technik. Dafür nutze ich das Social Plugin „Facebook Connect“ von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“). Den Button erkennst Du am typischen blauen Facebook-Logo mit dem Text „Mit Facebook anmelden“, „Connect with Facebook“ oder ähnlich.
Wenn Du eine meiner Seiten besuchst, die dieses Plugin enthält, stellt Dein Browser automatisch zu den Servern von Facebook eine direkte Verbindung her. Der Inhalt des Buttons wird von dort geladen und in die Seite eingebunden. So erfährt Facebook, dass Dein Browser meine Seite aufgerufen hat – auch wenn Du gerade nicht bei Facebook eingeloggt bist oder gar kein Facebook-Profil hast. Dabei wird unter anderem auch Deine IP-Adresse übermittelt und in die USA an Meta Platforms Inc. weitergeleitet und dort gespeichert. Diese Übertragung erfolgt laut Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses von Facebook, Dir, passend zu Deinem Surfverhalten, personalisierte Werbung anzuzeigen.
Wenn Du den Facebook-Button aktiv nutzt, kannst Du Dich mit Deinen Facebook-Zugangsdaten bei mir registrieren oder anmelden. Erst wenn Du vorher ausdrücklich eingewilligt hast (gemäß Art. 6 Abs. 1 lit. a DSGVO), erhalte ich von Facebook bestimmte Infos aus Deinem Profil – abhängig von Deinen persönlichen Facebook-Datenschutzeinstellungen. Dazu können unter anderem Deine Nutzer-ID, Name, Profilbild, Alter und Geschlecht gehören.
Bitte beachte: Je nach Facebook-Einstellungen und wenn Du der Übertragung zustimmst, kann es auch sein, dass mir weitere Daten übermittelt werden, wie z. B. Dein Profilbild, Deine Freundesliste oder die IDs Deiner Freunde – falls Du diese Daten in Facebook als „öffentlich“ freigegeben hast.
Die von Facebook erhaltenen Informationen nutze ich ausschließlich, um für Dich ein Benutzerkonto bei mir anzulegen (z. B. Anrede, Vorname, Nachname, Adresse, Land, E-Mail, Geburtsdatum) – natürlich nur, wenn Du diese Daten bei Facebook auch freigegeben hast. Umgekehrt könnten – mit Deiner Einwilligung – auch bestimmte Informationen von mir (wie Dein Surf- oder Kaufverhalten) an Dein Facebook-Profil übertragen werden.
Du kannst diese Einwilligung jederzeit widerrufen – einfach eine kurze Nachricht an die oben genannte Kontaktadresse schicken.
Alle Details über die Nutzung und Verarbeitung Deiner Daten bei Facebook findest Du hier: Facebook Datenschutzerklärung
Falls Du nicht möchtest, dass Facebook die gesammelten Daten automatisch mit Deinem Profil verknüpft, logge Dich bitte vor dem Besuch unserer Seite bei Facebook aus. Oder Du verhinderst das Laden der Facebook-Plugins direkt mit einem passenden Browser-Add-On wie z. B. „Adblock Plus“: https://adblockplus.org/de/
6.3 Google Sign-In
Auf meiner Website kannst Du Dich ganz bequem über Deinen Google-Account anmelden oder registrieren – dank der praktischen „Google Sign-In“-Funktion von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Den entsprechenden Button erkennst Du z. B. an der Aufschrift „Über Google anmelden“, „Mit Google-Konto anmelden“ oder „Mit Google anmelden“.
Wenn Du eine Seite meines Shops besuchst, auf der diese Google-Anmeldefunktion eingebunden ist, stellt Dein Browser automatisch eine direkte Verbindung zu den Servern von Google her. Dabei wird der Button von Google direkt an Deinen Browser übermittelt und in unsere Seite eingebunden. Auf diese Weise erfährt Google, dass Dein Browser unsere Website besucht hat – selbst wenn Du kein Google-Konto hast oder gerade nicht eingeloggt bist. Auch Deine IP-Adresse wird dabei an Google übermittelt und dort gespeichert. Es kann vorkommen, dass diese Daten auch an Server der Google LLC in den USA weitergegeben werden. Diese Verarbeitung geschieht auf Basis von Art. 6 Abs. 1 lit. f DSGVO und Googles berechtigtem Interesse daran, Dir passende Werbung auf Basis Deines Surfverhaltens anzuzeigen.
Wenn Du den „Google Sign-In“-Button aktiv nutzt, kannst Du Dich mit Deinen Google-Zugangsdaten bei mir anmelden oder registrieren. Erst wenn Du vorher ausdrücklich zustimmst (gemäß Art. 6 Abs. 1 lit. a DSGVO), erhalte ich von Google bestimmte Informationen aus Deinem Google-Profil – je nachdem, welche Daten Du bei Google für solche Zwecke freigegeben hast. Dazu gehören z. B. Deine Nutzer-ID, Dein Name, Profilbild, Alter und Geschlecht.
Je nach Google-Einstellungen und Deiner Einwilligung kann es sein, dass auch weitere Daten übermittelt werden, wie z. B. Deine Profilbilder, Deine Freundesliste oder andere Informationen, falls diese öffentlich sichtbar sind.
Die von Google übermittelten Daten verwende ich ausschließlich, um Dir ein persönliches Benutzerkonto bei mir einzurichten – also z. B. mit Anrede, Vorname, Nachname, Adresse, Land, E-Mail-Adresse und Geburtsdatum, sofern Du diese Angaben bei Google freigegeben hast. Genauso könnten – natürlich nur mit Deiner Einwilligung – Informationen von mir (etwa zu Deinem Surf- oder Kaufverhalten) an Dein Google-Profil übermittelt werden.
Diese Einwilligung kannst Du jederzeit widerrufen – einfach eine Nachricht an die am Anfang dieser Datenschutzerklärung genannte Kontaktadresse schicken.
Mehr Infos über Zweck, Umfang und weitere Nutzung Deiner Daten durch Google sowie Deine Rechte und Einstellungsmöglichkeiten zum Schutz Deiner Privatsphäre findest Du hier: Google Datenschutzerklärung
Die Nutzungsbedingungen von „Google Sign-In“ kannst Du hier nachlesen: https://policies.google.com/terms
Wenn Du nicht möchtest, dass Google die über meiner Webauftritt gesammelten Daten automatisch Deinem Google-Profil zuordnet, solltest Du Dich vor dem Besuch meiner Website bei Google ausloggen. Alternativ kannst Du die Nutzung der Google-Plugins mit entsprechenden Browser-Add-ons – z. B. „Adblock Plus“ – komplett verhindern: https://adblockplus.org/de/
7) Verwendung von Kundendaten für Direktwerbung
7.1 Anmeldung zu meinem E-Mail-Newsletter
Wenn Du Dich für meinen E-Mail-Newsletter anmeldest, erhältst Du regelmäßig spannende Neuigkeiten und Informationen zu meinen aktuellen Angeboten und Aktionen. Damit ich Dir den Newsletter zusenden kann, benötige ich lediglich Deine E-Mail-Adresse. Weitere Angaben sind freiwillig und helfen mir dabei, Dich persönlich und individuell anzusprechen.
Für die Anmeldung nutze ich das sogenannte Double-Opt-in-Verfahren. Das bedeutet: Du bekommst von mir erst dann Newsletter, wenn Du mir ausdrücklich bestätigt hast, dass Du diesen auch wirklich erhalten möchtest. Dafür schicken wir Dir nach der Anmeldung eine Bestätigungs-Mail mit einem Link. Klickst Du auf diesen Link, bestätigst Du mir Deine Einwilligung zum Empfang des Newsletters.
Mit der Bestätigung des Links erlaubst Du mir gemäß Art. 6 Abs. 1 lit. a DSGVO, Deine personenbezogenen Daten für den Versand des Newsletters zu verwenden. Außerdem speichere ich aus Sicherheitsgründen Deine IP-Adresse sowie das Datum und die Uhrzeit Deiner Anmeldung. So kann ich im Falle eines Missbrauchs Deiner E-Mail-Adresse nachweisen, wann und von wem die Anmeldung erfolgt ist.
Deine Daten nutze ich ausschließlich für den Versand meines Newsletters. Du kannst den Newsletter jederzeit abbestellen – entweder über den entsprechenden Abmeldelink, der in jedem Newsletter zu finden ist, oder durch eine kurze Nachricht an die im Impressum genannte Kontaktadresse.
Sobald Du Dich vom Newsletter abgemeldet hast, wird Deine E-Mail-Adresse umgehend aus meinem Verteiler gelöscht – es sei denn, Du hast ausdrücklich in eine weitere Nutzung Deiner Daten eingewilligt oder es besteht eine gesetzlich erlaubte Grundlage, über die ich Dich hier informiere.
7.2 Versand meines Newsletters über CleverReach
Für den Versand meines Newsletters nutze ich den Dienstleister CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede („CleverReach“). Die Daten, die Du bei Deiner Newsletter-Anmeldung angegeben hast (z. B. Deine E-Mail-Adresse), werden an CleverReach übermittelt und auf deren Servern in Deutschland bzw. Irland gespeichert.
Diese Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – also aufgrund meines berechtigten Interesses daran, ein zuverlässiges, sicheres und nutzerfreundliches Newsletter-System zu nutzen.
CleverReach hilft mir nicht nur beim Versand, sondern auch bei der Auswertung der Newsletter. In jeder versendeten E-Mail sind dafür sogenannte Web-Beacons oder Tracking-Pixel integriert – winzige Bilddateien, die beim Öffnen des Newsletters vom CleverReach-Server abgerufen werden. So sehe ich z. B., ob ein Newsletter geöffnet wurde oder welche Links darin besonders interessant waren.
Auch messe ich mit Hilfe von sogenanntem Conversion-Tracking, ob Du nach dem Klick auf einen Link im Newsletter eine bestimmte Aktion auf meiner Website ausgeführt hast (z. B. einen Kauf abgeschlossen hast). Dabei werden auch technische Infos erfasst – wie Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp oder Betriebssystem.
Keine Sorge: Diese Auswertung erfolgt ausschließlich pseudonymisiert. Das bedeutet, dass ich diese Daten nicht direkt mit Dir persönlich in Verbindung bringen kann. Die Analyse hilft mir lediglich, meine Newsletter in Zukunft noch besser auf Deine Interessen zuzuschneiden.
Wenn Du diese Auswertung nicht möchtest, kannst Du Dich jederzeit vom Newsletter abmelden – z. B. über den Abmeldelink in jedem Newsletter.
Damit Deine Daten sicher bleiben, habe ich mit CleverReach einen Vertrag zur Auftragsverarbeitung abgeschlossen. CleverReach darf Deine Daten also nur für den vorgesehenen Zweck nutzen und nicht an Dritte weitergeben.
Weitere Infos zur Datenanalyse durch CleverReach findest Du hier: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/
Die Datenschutzerklärung von CleverReach gibt es hier: https://www.cleverreach.com/de/datenschutz/
7.3 Versand meines Newsletters über Shopify Email
Mein Newsletter wird mit Shopify Email versendet – einem Service der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Wenn Du Dich für meinen Newsletter anmeldest, gebe ich Deine Daten (wie z. B. Deine E-Mail-Adresse) an Shopify weiter.
Diese Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – also basierend auf meinem berechtigten Interesse, ein modernes, zuverlässiges und benutzerfreundliches Newsletter-System zu nutzen. Deine Daten werden in der Regel auf Servern innerhalb der EU gespeichert.
Es kann allerdings vorkommen, dass Shopify im Rahmen der technischen Verarbeitung auch Partnerunternehmen außerhalb der EU einbindet, z. B. in Kanada oder den USA. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor – das heißt, dort wird ein vergleichbarer Datenschutzstandard gewährleistet.
Shopify nutzt die übermittelten Daten, um den Newsletter in meinem Namen zu verschicken und statistisch auszuwerten. In den versendeten E-Mails können sogenannte Web-Beacons oder Tracking-Pixel enthalten sein – winzige Bilddateien, die helfen zu erkennen, ob ein Newsletter geöffnet wurde und welche Links darin angeklickt wurden. Zusätzlich werden technische Daten erfasst, z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp oder Betriebssystem.
Wichtig: Diese Auswertungen erfolgen pseudonymisiert – also ohne direkten Bezug zu Dir als Person. Sie dienen ausschließlich dazu, meine Newsletter interessanter und passender für Dich zu gestalten.
Wenn Du keine statistische Auswertung möchtest, kannst Du den Newsletter jederzeit abbestellen – zum Beispiel über den Link am Ende jeder E-Mail.
Shopify kann die Daten gemäß Art. 6 Abs. 1 lit. f DSGVO auch selbst nutzen – etwa zur Verbesserung des eigenen Systems oder für Marktforschung, z. B. um herauszufinden, aus welchen Ländern die Empfänger kommen. Shopify schreibt Dich aber nicht selbst an und gibt Deine Daten auch nicht an Dritte weiter.
Ich habe mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass Deine Daten nur für die vorgesehenen Zwecke verwendet und vertraulich behandelt werden.
Die Datenschutzrichtlinie von Shopify findest Du hier: https://www.shopify.de/legal/datenschutz
7.4 Versand meines WhatsApp-Newsletters
Wenn Du Dich für meinen WhatsApp-Newsletter anmeldest, halte ich Dich regelmäßig per WhatsApp über unsere neuesten Angebote auf dem Laufenden. Alles, was ich dafür brauche, ist Deine Mobilfunknummer.
So funktioniert’s:
Speichere einfach meine angegebene Nummer in den Kontakten Deines Handys ab und sende mir eine WhatsApp-Nachricht mit dem Wort „Start“. Mit dieser Nachricht stimmst Du der Nutzung Deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich zu – nur dann darf ich Dich in meinen WhatsApp-Newsletter-Verteiler aufnehmen.
Deine Nummer nutze ich ausschließlich, um Dir den Newsletter zu schicken. Wenn Du keine Nachrichten mehr von mir erhalten möchtest, schick mir einfach eine Nachricht mit dem Wort „Stop“ – ich löschen Deine Nummer dann sofort aus meinem Verteiler, es sei denn, Du hast einer weiteren Nutzung ausdrücklich zugestimmt oder es besteht eine andere rechtliche Grundlage, über die ich Dich hier informiert habe.
Wichtig zu wissen:
WhatsApp selbst bekommt Zugriff auf das Adressbuch meines Handys, über das ich den Newsletter versende. Das bedeutet: WhatsApp (bzw. Meta/Facebook) überträgt automatisch alle im Adressbuch gespeicherten Nummern auf Server in den USA.
Um den Datenschutz bestmöglich zu gewährleisten, nutze ich für den Versand ein spezielles Handy, in dessen Adressbuch ausschließlich Kontakte gespeichert sind, die sich bewusst für meinen Newsletter angemeldet haben. So stelle ich sicher, dass nur die Daten von Personen verarbeitet werden, die WhatsApp auch selbst nutzen und die bei der ersten Nutzung der App bereits den WhatsApp-Nutzungsbedingungen zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).
Personen, die WhatsApp nicht nutzen oder mich nicht aktiv kontaktiert haben, sind davon nicht betroffen.
Mehr über den Datenschutz bei WhatsApp erfährst Du hier: https://www.whatsapp.com/legal/?eea=1#privacy-policy
7.5 Persönliche Post von mir – Werbung per Brief
Weil ich Dir gerne besondere Angebote und Informationen rund um meine Schmuckstücke auch direkt nach Hause schicken möchten, behalten ich mir vor, auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), Deinen Vor- und Nachnamen sowie Deine Postanschrift zu speichern und postalisch zu nutzen. Falls Du mir im Rahmen einer Bestellung oder Anfrage weitere Informationen wie Deinen Titel, akademischen Grad, Dein Geburtsjahr oder Berufsbezeichnung mitgeteilt hast, darf ich auch diese Daten nutzen – ausschließlich, um Dich persönlich und individuell per Briefpost zu erreichen.
Natürlich kannst Du dieser Nutzung Deiner Daten jederzeit widersprechen. Schreib mir dafür einfach eine kurze Nachricht – und ich kümmere mich sofort darum.
7.6 Info per E-Mail, sobald Dein Lieblingsstück wieder da ist
Du hast ein Auge auf ein Schmuckstück geworfen, das gerade nicht verfügbar ist? Kein Problem! In meinem Online-Shop kannst Du Dich für eine E-Mail-Benachrichtigung zur Warenverfügbarkeit anmelden – und ich informiere Dich einmalig, sobald der Artikel wieder erhältlich ist.
Dafür brauche ich nur Deine E-Mail-Adresse. Weitere Angaben sind freiwillig und helfen mir nur, Dich persönlicher anzusprechen.
Damit alles datenschutzkonform abläuft, nutze ich das sogenannte Double-Opt-in-Verfahren:
Du erhältst zuerst eine Bestätigungs-E-Mail mit einem Link – erst wenn Du diesen Link anklickst, aktivierst Du die Benachrichtigung. Mit diesem Klick gibst Du Deine Einwilligung zur Nutzung Deiner Daten gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zusätzlich speichere ich Deine IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Das hilft mir, im Fall eines Missbrauchs Deiner E-Mail-Adresse nachvollziehen zu können, was passiert ist.
Deine Daten verwende ich ausschließlich, um Dich über die Verfügbarkeit genau dieses einen Artikels zu informieren – nichts weiter. Und natürlich kannst Du diese Benachrichtigung jederzeit abbestellen. Eine kurze Nachricht genügt. Danach wird Deine E-Mail-Adresse direkt aus meinem Verteiler gelöscht – es sei denn, Du hast ausdrücklich eine weitere Nutzung erlaubt oder es besteht eine gesetzlich erlaubte Grundlage, über die ich Dich hier informiert haben.
8) Verarbeitung von Daten zur Bestellabwicklung
8.1 Übermittlung von Bilddateien für Deine persönliche Bestellung
Du hast bei mir die Möglichkeit, Dein Schmuckstück ganz persönlich gestalten zu lassen – zum Beispiel durch das Übermitteln von Bilddateien per E-Mail. Diese Bilder nutze ich dann als Vorlage für Dein individuell gefertigtes Produkt, genau so, wie es in der jeweiligen Produktbeschreibung auf meiner Website beschrieben ist.
Du kannst mir dafür einfach eine oder mehrere Bilddateien von Deinem Gerät an die auf meiner Website angegebene E-Mail-Adresse schicken. Diese Dateien werden von mir ausschließlich dazu verwendet, Dein persönliches Schmuckstück nach Deinen Wünschen herzustellen.
Falls ich zur Umsetzung Deiner Bestellung bestimmte Dateien oder Motive an externe Dienstleister weitergeben muss (zum Beispiel für spezielle Produktionsschritte), informiere ich Dich selbstverständlich in den folgenden Abschnitten dieser Erklärung darüber. Eine darüber hinausgehende Weitergabe Deiner Dateien erfolgt nicht.
Sollten die von Dir übermittelten Bilder personenbezogene Daten enthalten – zum Beispiel Abbildungen von Personen – dann verarbeite ich diese Daten ausschließlich zum Zweck der Bearbeitung und Erfüllung Deiner Bestellung, gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sobald Deine Bestellung abgeschlossen und vollständig abgewickelt ist, lösche ich die übermittelten Bilddateien automatisch und restlos.
8.2 Deine Daten nutze ich, damit alles rund um deine Bestellung reibungslos läuft.
Für die Lieferung und Zahlung gebe ich die dafür notwendigen personenbezogenen Daten – wie Name, Adresse und Kontaktdaten – an das beauftragte Transportunternehmen und die Bank weiter. Das passiert natürlich nur im Rahmen von Art. 6 Abs. 1 lit. b DSGVO, also nur für die Erfüllung des Vertrags mit dir.
Falls du digitale Produkte oder Waren mit digitalen Elementen bei mir bestellst und ich dir im Rahmen eines Vertrages Updates oder Aktualisierungen liefere, nutze ich deine bei der Bestellung angegebenen Kontaktdaten (Name, Anschrift, E-Mail), um dich rechtzeitig und persönlich zu informieren. Das mache ich, weil ich gesetzlich dazu verpflichtet bin (Art. 6 Abs. 1 lit. c DSGVO). Dabei sende ich dir die Infos auf dem für dich passenden Weg – entweder per Post oder E-Mail. Deine Daten verwende ich ausschließlich für diesen Zweck und verarbeiten sie nur so viel, wie unbedingt nötig ist.
Für die Abwicklung deiner Bestellung arbeite ich außerdem mit ausgewählten Dienstleistern zusammen, die mich bei der Vertragserfüllung unterstützen. An diese Dienstleister gebe ich, soweit nötig, bestimmte personenbezogene Daten weiter – natürlich immer mit Blick auf den Datenschutz und nur in dem Umfang, der erforderlich ist.
8.3 Weitergabe deiner Daten an meine Versandpartner
Damit deine Bestellung sicher und pünktlich bei dir ankommt, arbeite ich mit verschiedenen Versanddienstleistern zusammen. Je nachdem, wer deine Lieferung übernimmt, gebe ich bestimmte Daten weiter – und das immer nur so viel wie unbedingt nötig.
Deutsche Post
Wenn deine Lieferung mit der Deutschen Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) erfolgt, gebe ich deine E-Mail-Adresse vor der Zustellung an die Deutsche Post weiter – aber nur, wenn du im Bestellprozess ausdrücklich zugestimmt hast. So kann die Deutsche Post mit dir einen Liefertermin abstimmen oder dich über die bevorstehende Zustellung informieren. (Art. 6 Abs. 1 lit. a DSGVO)
Hast du keine Einwilligung erteilt, übermittele ich nur deinen Namen und die Lieferadresse, damit die Zustellung möglich ist. In diesem Fall ist eine Terminabsprache oder Lieferankündigung leider nicht möglich.
Die Datenweitergabe erfolgt immer nur so weit, wie es für deine Lieferung wirklich notwendig ist.
Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen – entweder direkt bei mir oder bei der Deutschen Post.
DHL
Wenn deine Bestellung mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) geliefert wird, gebe ich deine E-Mail-Adresse vor der Zustellung an DHL weiter – aber nur, wenn du im Bestellprozess ausdrücklich zugestimmt hast. So kann DHL mit dir einen Liefertermin absprechen oder dich per E-Mail über die Zustellung informieren. (Art. 6 Abs. 1 lit. a DSGVO)
Wenn du keine Einwilligung gegeben hast, übermittle ich nur deinen Namen und die Lieferadresse, damit die Lieferung möglich ist. In diesem Fall ist eine Terminabstimmung oder Lieferankündigung leider nicht möglich.
Ich gebe deine Daten immer nur so weit weiter, wie es für die Lieferung wirklich notwendig ist.
Du kannst deine Einwilligung jederzeit und mit Wirkung für die Zukunft bei mir oder direkt bei DHL widerrufen.
DPD
Wenn deine Lieferung durch DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg) erfolgt, gebe ich deine E-Mail-Adresse und Telefonnummer vor der Zustellung an DPD weiter – aber nur, wenn du mir im Bestellprozess ausdrücklich deine Einwilligung dazu gegeben hast. So kann DPD mit dir einen passenden Liefertermin abstimmen oder dich rechtzeitig über die Lieferung informieren. (Art. 6 Abs. 1 lit. a DSGVO)
Hast du keine Einwilligung erteilt, übermittele ich lediglich deinen Namen und die Lieferadresse, damit die Zustellung möglich ist. In diesem Fall kann DPD leider keinen Liefertermin mit dir abstimmen oder eine Ankündigung schicken.
Ich geben deine Daten nur soweit weiter, wie es für die Lieferung wirklich nötig ist.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft bei mir oder direkt bei DPD widerrufen.
FedEx
Wenn deine Bestellung mit FedEx (FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach) geliefert wird, gebe ich deine E-Mail-Adresse und Telefonnummer vor der Zustellung an FedEx weiter – aber nur, wenn du im Bestellprozess ausdrücklich zugestimmt hast. So kann FedEx einen Liefertermin mit dir vereinbaren oder dich rechtzeitig über die Zustellung informieren. (Art. 6 Abs. 1 lit. a DSGVO)
Falls du keine Einwilligung gegeben hast, übermittele ich nur deinen Namen und die Lieferadresse, damit die Lieferung möglich ist. Dann ist leider keine Terminabsprache oder Lieferankündigung durch FedEx möglich.
Ich geben deine Daten stets nur so weit weiter, wie es für die Lieferung wirklich notwendig ist.
Deine Einwilligung kannst du jederzeit für die Zukunft bei mir oder direkt bei FedEx widerrufen.
GLS
Wenn deine Lieferung über GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein) erfolgt, gebe ich deine E-Mail-Adresse vor der Zustellung an GLS weiter – allerdings nur, wenn du im Bestellprozess ausdrücklich zugestimmt hast. So kann GLS mit dir einen Liefertermin abstimmen oder dich rechtzeitig über die Zustellung informieren. (Art. 6 Abs. 1 lit. a DSGVO)
Ohne deine Einwilligung übermittele ich nur deinen Namen und die Lieferadresse, damit die Lieferung stattfinden kann. In diesem Fall ist keine Terminabsprache oder Statusinfo von GLS möglich.
Ich geben deine Daten ausschließlich so weiter, wie es für die Lieferung notwendig ist.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft bei mir oder direkt bei GLS widerrufen.
Hermes
Wenn deine Lieferung über Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg) erfolgt, gebe ich deine E-Mail-Adresse vor der Zustellung an Hermes weiter – aber nur, wenn du im Bestellprozess deine ausdrückliche Einwilligung dazu gegeben hast. So kann Hermes mit dir einen Liefertermin abstimmen oder dich rechtzeitig über die Zustellung informieren. (Art. 6 Abs. 1 lit. a DSGVO)
Wenn du keine Einwilligung erteilt hast, übermittele ich nur deinen Namen und die Lieferadresse, damit die Lieferung möglich ist. Dann kann Hermes leider keinen Liefertermin mit dir abstimmen oder Statusinformationen senden.
Ich geben deine Daten nur soweit weiter, wie es für die Lieferung wirklich notwendig ist.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft bei mir oder direkt bei Hermes widerrufen.
TNT
Wenn deine Lieferung über TNT (TNT Express GmbH, Haberstraße 2, 53842 Troisdorf) erfolgt, gebe ich deine E-Mail-Adresse vor der Zustellung an TNT weiter – aber nur, wenn du im Bestellprozess deine ausdrückliche Einwilligung dazu gegeben hast. So kann TNT mit dir einen Liefertermin vereinbaren oder dich rechtzeitig über die Zustellung informieren. (Art. 6 Abs. 1 lit. a DSGVO)
Ohne deine Einwilligung übermittele ich ausschließlich deinen Namen und die Lieferadresse, damit die Lieferung stattfinden kann. In diesem Fall ist keine Terminabsprache oder Statusmitteilung durch TNT möglich.
Die Weitergabe deiner Daten beschränkt sich dabei immer auf das, was für die Zustellung notwendig ist.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft bei uns oder direkt bei TNT widerrufen.
UPS
Wenn deine Lieferung durch UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss) zugestellt wird, gebe ich deine E-Mail-Adresse vorab an UPS weiter – allerdings nur, wenn du im Bestellprozess ausdrücklich zugestimmt hast. So kann UPS mit dir einen Liefertermin abstimmen oder dich über die Zustellung informieren. (Art. 6 Abs. 1 lit. a DSGVO)
Ohne deine Einwilligung übermittele ich lediglich deinen Namen und die Lieferadresse, damit die Lieferung möglich ist. In diesem Fall gibt es keine Terminabsprache oder Benachrichtigung zum Lieferstatus.
Die Weitergabe deiner Daten erfolgt ausschließlich im notwendigen Umfang für die Zustellung.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft bei mir oder direkt bei UPS widerrufen.
8.4 Nutzung von Zahlungsdienstleistern
– Amazon Pay
Wenn du beim Bezahlen „Amazon Pay“ auswählst, läuft die Abwicklung über den Zahlungsdienstleister Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg (kurz: „Amazon Payments“). Dabei gebe ich die Infos, die du beim Bestellen angegeben hast, plus Details zu deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an Amazon Payments weiter.
Deine Daten werden nur so weit weitergegeben, wie es für die Zahlungsabwicklung nötig ist. Falls bei der Nutzung von Amazon Pay Cookies (kleine Dateien, die auf deinem Gerät gespeichert werden) gesetzt werden, passiert das nur mit deiner ausdrücklichen Zustimmung – basierend auf Art. 6 Abs. 1 lit. a DSGVO.
Diese Einwilligung kannst du jederzeit über das auf unserer Website integrierte „Cookie-Consent-Tool“ zurücknehmen.
Mehr Infos zu den Datenschutzregeln von Amazon Payments findest du hier:
https://pay.amazon.de/help/82974
– Klarna
Wenn du dich für eine Zahlungsart von Klarna entscheidest, wird die Zahlungsabwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (https://klarna.com/de/) durchgeführt.
Damit alles reibungslos funktioniert, übermittele ich deine persönlichen Daten (wie Name, Adresse, E-Mail, Telefonnummer und IP-Adresse) sowie bestellbezogene Informationen (z. B. Rechnungsbetrag, Artikel, Versandart) an Klarna – allerdings nur, wenn du dazu im Bestellprozess ausdrücklich gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hast. Diese Daten werden dort genutzt, um deine Identität zu prüfen und ggf. eine Bonitätsbewertung durchzuführen.
Welche Auskunfteien Klarna dabei gegebenenfalls einschaltet, kannst du hier nachlesen:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Im Rahmen dieser Bonitätsprüfung können auch sogenannte Score-Werte verwendet werden – das sind Wahrscheinlichkeitswerte, die auf wissenschaftlich anerkannten, mathematisch-statistischen Verfahren beruhen. Dabei fließen auch Adressdaten in die Bewertung ein. Auf Basis dieser Informationen entscheidet Klarna dann, ob und wie ein Vertragsverhältnis zustande kommt.
Deine Einwilligung kannst du jederzeit gegenüber uns oder direkt bei Klarna widerrufen. Beachte aber: Für eine ordnungsgemäße Zahlungsabwicklung darf Klarna bestimmte Daten auch weiterhin verarbeiten, wenn dies notwendig ist.
Alles Weitere zum Umgang mit deinen Daten findest du in den Datenschutzbestimmungen von Klarna:
Für Deutschland: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
Für Österreich: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy
– PayPal
Wenn Du Deine Bestellung über PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal bezahlst, übermittele ich im Rahmen der Zahlungsabwicklung Deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Diese Weitergabe erfolgt nach Art. 6 Abs. 1 lit. b DSGVO und nur in dem Umfang, der für die Bezahlung notwendig ist.
PayPal behält sich vor eine Bonitätsprüfung bei bestimmten Zahlungsmethoden durchzuführen (z. B. Kreditkarte via PayPal, Lastschrift via PayPal oder – sofern verfügbar – „Kauf auf Rechnung“ oder „Ratenzahlung“). Dafür kann PayPal Deine Zahlungsdaten gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an der Feststellung Deiner Zahlungsfähigkeit an Auskunfteien weitergeben.
Das Ergebnis dieser Bonitätsprüfung – also die Wahrscheinlichkeit eines möglichen Zahlungsausfalls – nutzt PayPal, um über die Freigabe der jeweiligen Zahlungsmethode zu entscheiden. Diese Prüfung kann sogenannte Score-Werte enthalten, die mithilfe anerkannter mathematisch-statistischer Verfahren berechnet werden. In die Berechnung fließen zum Beispiel auch Adressdaten ein.
Mehr über den Umgang von PayPal mit Deinen Daten und die eingesetzten Auskunfteien findest Du hier:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Du kannst der Verarbeitung Deiner Daten jederzeit durch eine Mitteilung an PayPal widersprechen. Für eine ordnungsgemäße Zahlungsabwicklung darf PayPal jedoch bestimmte Daten weiterhin verarbeiten, wenn dies erforderlich ist.
– Shopify Payments
Für die Zahlungsabwicklung nutze ich den Dienst „Shopify Payments“, betrieben von der Shopify International Ltd., 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Irland.
Wenn Du Dich im Bestellprozess für eine über Shopify Payments angebotene Zahlungsart entscheidest, erfolgt die technische Abwicklung der Zahlung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei gebe ich die im Bestellprozess erhobenen Daten – wie Name, Adresse, Kontonummer, Bankleitzahl, ggf. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer – gemäß Art. 6 Abs. 1 lit. b DSGVO an Stripe weiter. Diese Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und nur in dem Umfang, der dafür notwendig ist.
Weitere Informationen zum Datenschutz bei Shopify Payments findest Du hier: https://www.shopify.com/legal/privacy
Die Datenschutzbestimmungen von Stripe kannst Du hier einsehen: https://stripe.com/de/privacy
– SOFORT Überweisung
Entscheidest Du Dich für die Zahlungsart „SOFORT“, wird die Zahlungsabwicklung über die SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland (nachfolgend „SOFORT“), durchgeführt. Im Rahmen der Bestellabwicklung übermittele ich Deine im Bestellprozess angegebenen Daten sowie Informationen zu Deiner Bestellung (z. B. Rechnungsbetrag, Empfänger, Kontodaten) gemäß Art. 6 Abs. 1 lit. b DSGVO an SOFORT weiter.
Die SOFORT GmbH gehört zur Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden). Die Weitergabe der Daten erfolgt ausschließlich zur Zahlungsabwicklung und nur in dem Umfang, der hierfür notwendig ist.
Mehr Informationen zum Datenschutz bei SOFORT findest Du hier: https://www.klarna.com/sofort/datenschutz
9) Nutzung von Social Media: Social Plugins
9.1 Facebook als Standard-Plugin
Auf meiner Website setze ich sogenannte Social Plugins („Plugins“) des sozialen Netzwerks Facebook ein. Dieser Dienst wird von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) betrieben. Die Plugins erkennst Du am Facebook-Logo oder an Bezeichnungen wie „Soziales Plugin von Facebook“ oder „Facebook Social Plugin“. Eine Übersicht dieser Plugins und deren Aussehen findest Du hier: https://developers.facebook.com/docs/plugins
Sobald Du eine Seite unserer Website aufrufst, die ein solches Plugin enthält, wird automatisch eine direkte Verbindung zwischen Deinem Browser und den Servern von Facebook hergestellt. Der Plugin-Inhalt wird von Facebook direkt an Deinen Browser übermittelt und erscheint dann auf der Website. Facebook erhält dadurch die Information, dass Dein Browser gerade unsere Website besucht – auch wenn Du gar kein eigenes Facebook-Konto hast oder gerade nicht eingeloggt bist. Diese Daten (inklusive Deiner IP-Adresse) werden an einen Server von Meta Platforms Inc. in den USA weitergeleitet und dort gespeichert.
Falls Du bei Facebook eingeloggt bist, kann Facebook den Besuch meiner Website direkt Deinem Profil zuordnen. Bei Interaktionen mit den Plugins – zum Beispiel das Klicken des „Gefällt mir“-Button oder das Schreiben eines Kommentars – wird diese Information ebenfalls direkt an die Server von Facebook gesendet und dort gespeichert. Zusätzlich erscheint diese Info auf Deinem Facebook-Profil und kann von Deinen Freunden gesehen werden.
Die beschriebenen Vorgänge der Datenverarbeitung geschehen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse von Facebook, Dir personalisierte Werbung anzuzeigen, andere Facebook-Nutzer über Deine Aktivitäten zu informieren und den Dienst nutzerfreundlicher zu gestalten.
Falls Du nicht möchtest, dass Facebook Deinen Besuch auf unserer Website mit Deinem Profil verknüpft, logge Dich bitte vor dem Besuch unserer Seite bei Facebook aus.
Du kannst auch mit bestimmten Browser-Add-ons (wie z. B. dem Skript-Blocker „NoScript“ unter http://noscript.net/) verhindern, dass Facebook-Plugins geladen werden.
Weitere Informationen zum Umgang mit Deinen Daten durch Facebook sowie zu Deinen Rechten und Einstellungsmöglichkeiten zum Schutz Deiner Privatsphäre findest Du in den Datenschutzhinweisen von Facebook: https://www.facebook.com/policy.php
9.2 Facebook-Plugins mit 2-Klick-Lösung
Auf meiner Website kommen sogenannte Social Plugins („Plugins“) des sozialen Netzwerks Facebook zum Einsatz. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“).
Damit Deine Daten bestmöglich geschützt sind, sind diese Plugins bei Deinem ersten Besuch unserer Seite standardmäßig deaktiviert – ich nutze hier die sogenannte „2-Klick-Lösung“. Das erkennst Du daran, dass die Plugins zunächst ausgegraut dargestellt werden. Solange sie deaktiviert sind, wird beim Aufruf unserer Seiten keine Verbindung zu den Servern von Facebook aufgebaut.
Erst bei der Aktivierung des Plugin – d.h. bewusstes anklicken des Symbols – und damit gemäß Art. 6 Abs. 1 lit. a DSGVO Einwilligung in die Datenübermittlung, wird eine direkte Verbindung zwischen Deinem Browser und den Servern von Facebook hergestellt. Der Inhalt des Plugins wird dann von Facebook an Deinen Browser übermittelt und auf unserer Seite angezeigt. Gleichzeitig werden Daten wie Deine IP-Adresse an Facebook weitergeleitet.
Ich selbst habe keinen Einfluss darauf, welche Daten Facebook genau erhebt oder wie diese verwendet werden. Nach aktuellem Stand ist davon auszugehen, dass Facebook mindestens erfährt, welche Seite Du bei mir besucht hast – auch dann, wenn Du kein eigenes Facebook-Konto hast oder nicht eingeloggt bist. Die übermittelten Daten (einschließlich der IP-Adresse) werden in der Regel an Server von Meta Platforms Inc. in den USA gesendet und dort gespeichert.
Sobald Du mit einem aktivierten Plugin interagierst (zum Beispiel den „Gefällt mir“-Button klickst oder einen Kommentar abgibst), wird diese Information ebenfalls direkt an Facebook übertragen und möglicherweise auf Deinem Profil veröffentlicht – sichtbar für Deine Freunde.
Natürlich kannst Du Deine Einwilligung jederzeit widerrufen: Einfach das aktivierte Plugin erneut anklicken, und es wird wieder deaktiviert. Bereits übermittelte Daten bleiben davon jedoch unberührt.
Weitere Details darüber, welche Daten Facebook sammelt, wie diese verarbeitet werden und welche Rechte und Einstellungsmöglichkeiten Du hast, findest Du in den Datenschutzinformationen von Facebook: https://www.facebook.com/policy.php
9.3 Facebook-Plugins mit Shariff-Lösung
Auf meiner Website setze ich sogenannte Social Plugins („Plugins“) des sozialen Netzwerks Facebook ein, betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“).
Um Deine Daten beim Besuch meiner Website bestmöglich zu schützen, sind diese Schaltflächen nicht direkt als aktive Plugins eingebunden, sondern lediglich als HTML-Link gestaltet. Das bedeutet: Solange Du die Schaltfläche nicht anklickst, wird keine Verbindung zu den Servern von Facebook aufgebaut. Erst wenn Du aktiv auf die entsprechende Schaltfläche klickst, öffnet sich ein neues Browserfenster, das die Facebook-Seite lädt. Dort kannst Du – sofern Du eingeloggt bist – mit den Funktionen und Inhalten von Facebook interagieren.
Weitere Informationen zum Zweck und Umfang der Datenerhebung durch Facebook sowie zu Deinen Rechten und Möglichkeiten, Deine Privatsphäre zu schützen, findest Du in den Datenschutzhinweisen von Facebook:
https://www.facebook.com/policy.php
9.4 Instagram als Standard-Plugin
Auf meiner Website kommen sogenannte Social Plugins („Plugins“) des sozialen Netzwerks Instagram zum Einsatz, betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Instagram“). Die Plugins sind zum Beispiel am Instagram-Logo in Form einer kleinen „Instagram-Kamera“ zu erkennen. Eine Übersicht zu den Instagram-Plugins und deren Gestaltung findest Du hier:
http://blog.instagram.com/post/36222022872/introducing-instagram-badges.
Wenn Du eine meiner Seiten aufrufst, auf der ein solches Plugin eingebunden ist, wird automatisch eine direkte Verbindung zwischen Deinem Browser und den Servern von Instagram hergestellt. Der Plugin-Inhalt wird dabei direkt von Instagram an Deinen Browser übermittelt und in die Seite eingebettet. Dadurch erhält Instagram die Information, dass Dein Browser unsere Website besucht hat – auch dann, wenn Du selbst kein Instagram-Konto besitzt oder aktuell nicht eingeloggt bist. Diese Daten (einschließlich Deiner IP-Adresse) werden direkt an Server von Meta Platforms Inc. in die USA übertragen und dort gespeichert.
Bist Du bei Instagram eingeloggt, kann Instagram den Besuch meiner Website Deinem persönlichen Benutzerkonto zuordnen. Wenn Du mit den Plugins interagierst – zum Beispiel auf das Instagram-Kamera-Symbol klickst – wird diese Information ebenfalls direkt an die Server von Instagram gesendet und dort gespeichert. Zudem kann diese Information auf Deinem Instagram-Profil veröffentlicht und dort Deinen Kontakten angezeigt werden.
Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dient den berechtigten Interessen von Instagram, Dir personalisierte Werbung anzuzeigen, andere Instagram-Nutzer über Deine Aktivitäten zu informieren sowie den Dienst nutzerfreundlich und bedarfsgerecht zu gestalten.
Wenn Du nicht möchtest, dass Instagram den Besuch auf unserer Website Deinem Konto zuordnet, solltest Du Dich vor dem Besuch unserer Seiten bei Instagram ausloggen. Außerdem kannst Du das Laden der Plugins dauerhaft verhindern, zum Beispiel mithilfe entsprechender Browser-Add-Ons wie dem Skript-Blocker „NoScript“ (http://noscript.net/).
Weitere Informationen zur Datennutzung durch Instagram, zu Deinen Rechten und zu Möglichkeiten, Deine Privatsphäre zu schützen, findest Du in den Datenschutzhinweisen von Instagram:
https://help.instagram.com/155833707900388/
9.5 Instagram-Plugin mit Shariff-Lösung
Auf meiner Website nutze ich sogenannte Social Plugins („Plugins“) des sozialen Netzwerks Instagram, betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Instagram“).
Um Deine Daten bestmöglich zu schützen, sind diese Schaltflächen nicht direkt als aktive Plugins eingebunden. Stattdessen verwende ich die sogenannte „Shariff-Lösung“. Das bedeutet: Die Schaltflächen sind lediglich als HTML-Link auf unserer Seite integriert. Solange Du diese nicht anklickst, wird keine Verbindung zu den Servern von Instagram aufgebaut. Erst wenn Du aktiv auf die Schaltfläche klickst, öffnet sich ein neues Browserfenster und die Instagram-Seite wird geladen. Dort kannst Du – gegebenenfalls nach dem Login – mit den angebotenen Funktionen und Plugins von Instagram interagieren.
Details zum Zweck und Umfang der Datenerhebung, zur weiteren Verarbeitung und Nutzung Deiner Daten durch Instagram sowie zu Deinen Rechten und Einstellungsmöglichkeiten zum Schutz Deiner Privatsphäre findest Du in den offiziellen Datenschutzhinweisen von Instagram:
https://help.instagram.com/155833707900388/
10) Online-Marketing
10.1 Facebook Pixel mit erweitertem Datenabgleich zur Erstellung von Custom Audiences (mit Cookie-Consent-Tool)
Auf meiner Website verwende ich das sogenannte Facebook Pixel des sozialen Netzwerks Facebook, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook“). Dieses Tool wird im Modus des erweiterten Datenabgleichs eingesetzt.
Wenn Du auf eine von mir bei Facebook geschaltete Werbeanzeige klickst, wird der URL unserer verknüpften Seite automatisch ein Zusatzparameter angehängt. Nach der Weiterleitung wird dieser Parameter als Cookie in Deinem Browser gespeichert, welcher von meiner Webseite gesetzt wird. Über dieses Cookie werden zudem spezifische Kundendaten, wie z.B. Deine E-Mail-Adresse, die Du bei Kaufabschlüssen, Kontoanmeldungen oder Registrierungen angibst, erfasst (erweiterter Datenabgleich). Diese Daten werden anschließend vom Facebook Pixel ausgelesen und an Facebook weitergeleitet.
Durch den Einsatz des Facebook Pixels mit erweitertem Datenabgleich kann Facebook die Besucher meines Onlineangebotes als Zielgruppe für personalisierte Werbeanzeigen (sogenannte „Facebook-Ads“) genauer bestimmen. Ich nutze diese Funktion, um meine Facebook-Werbeanzeigen nur solchen Nutzern anzuzeigen, die Interesse an meinem Angebot gezeigt haben oder bestimmte Merkmale aufweisen, die wir Facebook übermitteln (sogenannte „Custom Audiences“). Ziel ist es, die Werbeanzeigen auf potenzielles Interesse der Nutzer abzustimmen und eine Belästigung zu vermeiden.
Darüber hinaus ermöglicht mir das Facebook Pixel, die Effektivität meiner Werbekampagnen statistisch und marktforschungsbasiert zu analysieren, indem nachvollzogen wird, ob Nutzer nach Klick auf eine Facebook-Werbeanzeige auf meine Website weitergeleitet wurden („Conversion“). Im Vergleich zur Standardversion des Facebook Pixels erfasst die erweiterte Datenabgleichsfunktion mehr zugeordnete Conversions, wodurch ich die Wirksamkeit meiner Werbung besser bewerten kann.
Alle an Facebook übermittelten Daten werden dort gespeichert und verarbeitet, wodurch eine Zuordnung zum jeweiligen Nutzerprofil möglich ist. Facebook kann die Daten für eigene Werbezwecke gemäß der Facebook-Datenverwendungsrichtlinie verwenden (https://www.facebook.com/about/privacy/). Die Daten ermöglichen Facebook und seinen Partnern, Werbeanzeigen auf und außerhalb von Facebook zielgerichtet auszuspielen.
Diese Verarbeitung erfolgt ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung zum Einsatz des Facebook Pixels darf nur von Nutzern erteilt werden, die mindestens 16 Jahre alt sind. Solltest Du jünger sein, bitten wir Dich, vor der Erteilung der Einwilligung die Zustimmung Deiner Erziehungsberechtigten einzuholen.
Die von Facebook erhobenen Daten werden in der Regel an Server von Facebook übertragen und dort gespeichert. Dabei kann es auch zu einer Übermittlung an Server der Meta Platforms Inc. in den USA kommen.
Du hast das Recht, Deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf kannst Du ausüben, indem Du im auf unserer Website eingebundenen Cookie-Consent-Tool das Häkchen bei der Einstellung für den „Facebook Pixel“ entfernst.
10.2 Google AdSense
Auf dieser Website wird Google AdSense eingesetzt, ein Webanzeigendienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google AdSense nutzt sogenannte Cookies, das sind kleine Textdateien, die auf Deinem Computer gespeichert werden und die eine Analyse der Nutzung meiner Website ermöglichen. Zusätzlich verwendet Google AdSense sogenannte „Web-Beacons“ (kleine, unsichtbare Grafiken), mit deren Hilfe einfache Nutzeraktionen wie der Besucherverkehr auf der Website erfasst, gesammelt und ausgewertet werden können.
Die durch Cookies und/oder Web-Beacons erzeugten Informationen, einschließlich Deiner IP-Adresse, werden in der Regel an Server von Google übertragen und dort gespeichert. Dabei kann es auch zu einer Übermittlung an Server der Google LLC in den USA kommen.
Google verwendet die erhaltenen Informationen, um Dein Nutzungsverhalten im Zusammenhang mit den AdSense-Anzeigen auszuwerten. Die von Deinem Browser übermittelte IP-Adresse wird dabei nicht mit anderen Daten von Google zusammengeführt. Die erhobenen Daten können an Dritte weitergegeben werden, sofern dies gesetzlich vorgeschrieben ist oder diese Dritten die Daten im Auftrag von Google verarbeiten.
Weitere Informationen zur Datenverarbeitung durch Google AdSense sowie zum Umgang mit Daten von Partner-Websites findest Du hier:
https://policies.google.com/technologies/partner-sites
Die beschriebene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zweck ist die zielgerichtete, werbliche Ansprache der Nutzer durch Drittanbieter anhand des ausgewerteten Nutzerverhaltens auf dieser Website. Zudem dient diese Verarbeitung meinem berechtigten Interesse, das wirtschaftliche Potenzial meiner Website durch die Einblendung personalisierter Werbeinhalte zu nutzen.
Weitere Informationen zu den Datenschutzbestimmungen von Google findest Du hier:
https://www.google.de/policies/privacy/
Du kannst die Verwendung von Cookies für Werbezwecke dauerhaft deaktivieren, indem Du entsprechende Einstellungen in Deinem Browser vornimmst oder das Browser-Plug-in unter folgendem Link installierst:
https://www.google.com/settings/ads/plugin?hl=de
Bitte beachte, dass die Funktionalität meiner Website eingeschränkt sein kann, wenn Du Cookies deaktivierst.
Soweit rechtlich erforderlich, habe ich für die oben beschriebene Datenverarbeitung Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, indem Du die oben beschriebenen Widerspruchsmöglichkeiten nutzt.
10.3 Google Ads Conversion-Tracking
Diese Website verwendet das Online-Werbeprogramm „Google Ads“ sowie das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Mit Google Ads mache ich durch Werbeanzeigen („Google AdWords“) auf externen Websites auf meine Angebote aufmerksam. Ziel ist es, den Erfolg meiner Werbemaßnahmen zu messen, Dir relevante Werbung anzuzeigen, meine Website für Dich interessanter zu gestalten und eine faire Abrechnung der Werbekosten zu ermöglichen.
Das Conversion-Tracking-Cookie wird gesetzt, wenn Du auf eine von Google geschaltete Anzeige klickst. Cookies sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden und in der Regel nach 30 Tagen ihre Gültigkeit verlieren. Diese Cookies dienen nicht der persönlichen Identifikation. Wenn Du bestimmte Seiten auf unserer Website besuchst und das Cookie noch gültig ist, können Google und ich erkennen, dass Du zuvor auf die Anzeige geklickt hast und auf diese Seite weitergeleitet wurdest. Jeder Google Ads-Kunde erhält ein eigenes Cookie, sodass eine Nachverfolgung über die Webseiten verschiedener Kunden hinweg nicht möglich ist.
Die durch das Conversion-Cookie erhobenen Informationen werden zur Erstellung von Conversion-Statistiken für Google Ads-Kunden verwendet, die Conversion-Tracking aktiviert haben. Dabei erfahren die Kunden nur die Gesamtzahl der Nutzer, die auf ihre Anzeigen geklickt und eine mit dem Tracking-Tag versehene Seite besucht haben. Persönliche Identifizierungsdaten werden nicht weitergegeben.
Im Zuge der Nutzung von Google Ads kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen.
Weitere Informationen zur Datenverarbeitung im Rahmen von Google Ads Conversion-Tracking und zum Umgang mit Daten findest Du hier:
https://policies.google.com/technologies/partner-sites
Alle genannten Verarbeitungen, insbesondere das Setzen von Cookies auf Deinem Endgerät, erfolgen nur nach Deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, indem Du die entsprechende Einstellung im auf meiner Website integrierten „Cookie-Consent-Tool“ deaktivierst.
Darüber hinaus kannst Du das Setzen von Cookies durch Google Ads Conversion-Tracking dauerhaft verhindern, indem Du das Browser-Plugin von Google unter folgendem Link herunterlädst und installierst:
https://www.google.com/settings/ads/plugin?hl=de
Zur noch gezielteren werblichen Ansprache von Nutzern, deren Daten ich im Rahmen von Geschäftsbeziehungen erhalten haben, nutze ich im Rahmen von Google Ads eine Funktion zum Kundenabgleich („Customer Match“). Dabei übermitteln wir aggregierte Kundendaten (z. B. E-Mail-Adressen und Telefonnummern) verschlüsselt an Google. Google erhält keinen Zugriff auf die Klartextdaten, sondern vergleicht die verschlüsselten Daten mit bestehenden Google-Konten. Dadurch kann personalisierte Werbung über alle mit dem Google-Konto verknüpften Dienste ausgespielt werden.
Die Übermittlung dieser Kundendaten erfolgt nur nach Deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zum Kundenabgleich bei Google Ads findest Du hier:
https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Die Datenschutzbestimmungen von Google sind hier einsehbar:
https://www.google.de/policies/privacy/
11) Webanalysedienste
11.1 Google (Universal) Analytics
Diese Website verwendet Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google (Universal) Analytics nutzt sogenannte „Cookies“, das sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden und die eine Analyse Deiner Nutzung dieser Website ermöglichen. Die Informationen, welche durch das Cookie erzeugt wurden, und die über Deine Nutzung dieser Website aufschluss geben – einschließlich einer gekürzten IP-Adresse – werden in der Regel an einen Server von Google übertragen und dort gespeichert. Dabei kommt es eventuell auch zu einer Übermittlung an Server der Google LLC in den USA.
Diese Website verwendet Google (Universal) Analytics ausschließlich in Verbindung mit der Erweiterung „_anonymizeIp()“. Diese sorgt dafür, dass Deine IP-Adresse vor der Speicherung innerhalb der Mitgliedstaaten der Europäischen Union oder anderen Vertragsstaaten des Europäischen Wirtschaftsraums gekürzt wird, sodass eine direkte Personenbeziehbarkeit ausgeschlossen ist. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.
Google verwendet, um Deine Nutzung der Website auszuwerten, diejenigen Informationen im Auftrag meines Unternehmens, um Reports über die Websiteaktivitäten zu erstellen und weitere Dienstleistungen, die mit der Websitenutzung und Internetnutzung verbunden sind, für mich zu erbringen. Die im Rahmen von Google (Universal) Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Über eine optionale Funktion ermöglicht es Google Analytics, die sogenannten „demografischen Merkmale“, zusätzlich die Erstellung von Statistiken zu Alter, Geschlecht und Interessen der Webseitenbesucher. Diese Auswertung basiert auf interessenbezogener Werbung und Drittanbieterinformationen. Die so erfassten Datensätze lassen jedoch keine Rückschlüsse auf einzelne Personen zu. Die Funktion dient der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen.
Details zur Verarbeitung durch Google Analytics sowie zum Umgang mit Daten findest Du hier:
https://policies.google.com/technologies/partner-sites
Alle genannten Verarbeitungen, insbesondere das Setzen von Cookies durch Google Analytics, erfolgen nur mit Deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Deine Einwilligung wird Google Analytics während Deines Websitebesuchs nicht eingesetzt.
Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du den Dienst in unserem „Cookie-Consent-Tool“ deaktivierst.
Mit Google wurde ein Auftragsverarbeitungsvertrag geschlossen, der Google verpflichtet, die Daten meiner Websitebesucher zu schützen und nicht an Dritte weiterzugeben.
Für die Übermittlung personenbezogener Daten aus der EU in die USA beruft sich Google auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln, die ein angemessenes Datenschutzniveau gewährleisten sollen.
Weitere Informationen zu Google (Universal) Analytics findest Du hier:
https://policies.google.com/privacy?hl=de&gl=de
11.2 PayPal Marketing Solutions
Dieses Angebot nutzt den Webanalysedienst „PayPal Marketing Solutions“ der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“). Im Rahmen meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt die Erhebung, Auswertung und Speicherung pseudonymisierter Daten von Kunden, die zur Bezahlung den Zahlungsdienst „PayPal“ verwendet haben. Diese Daten werden zu Zwecken der statistischen Analyse des Nutzerverhaltens sowie zur Optimierung und zielgerichteten Ausgestaltung meines Angebots verarbeitet. Auf Basis dieser Daten können pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden.
PayPal Marketing Solutions verwendet hierzu sogenannte Cookies, das sind kleine Textdateien, die im Zwischenspeicher Deines Internet-Browsers abgelegt werden. Die durch diese Cookies erzeugten Informationen – wie z. B. Browsertyp und -version, verwendetes Betriebssystem, Gerätetyp, zuvor besuchte Seiten (Referrer-URL) sowie Zeitpunkt der Serveranfrage – werden an einen Server von PayPal Marketing Solutions übertragen und dort gespeichert.
PayPal Marketing Solutions führt diese Daten nicht mit anderen personenbezogenen Daten, die PayPal zu Deiner Person gespeichert hat, zusammen.
Sofern Du mit der Speicherung und Auswertung der vorgenannten Daten nicht einverstanden bist, kannst Du die Verwendung von Cookies und somit die Teilnahme am Tracking verhindern. Hierzu kannst Du Deinen Browser entsprechend einstellen, sodass Du über das Setzen von Cookies informiert wirst und individuell über die Annahme entscheidest oder die Annahme von Cookies ganz oder teilweise blockierst.
Weitere Informationen zum Datenschutz von PayPal findest Du unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Soweit dies rechtlich erforderlich ist, habe ich für die beschriebene Datenverarbeitung Deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Deines Widerrufs folge bitte den oben beschriebenen Hinweisen zur Deaktivierung der Cookies.
12) Retargeting / Remarketing / Empfehlungswerbung – Google Ads Remarketing
Meine Website nutzt die Funktionen von Google Ads Remarketing, um Werbung für diese Website in den Google-Suchergebnissen sowie auf Dritt-Websites anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Zu diesem Zweck setzt Google ein Cookie in Deinem Browser, das automatisch eine pseudonyme Cookie-ID erzeugt und auf Basis der von Dir besuchten Seiten interessenbasierte Werbung ermöglicht. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der optimalen Vermarktung meiner Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine weitergehende Datenverarbeitung erfolgt nur, sofern Du gegenüber Google zugestimmt hast, dass Dein Internet- und App-Browserverlauf mit Deinem Google-Konto verknüpft wird und Google Informationen aus Deinem Google-Konto zur Personalisierung von Anzeigen im Web benutzt werden dürfen. Solltest Du während des Besuchs meiner Website bei Google eingeloggt sein, so verwendet Google zusammen mit Google Analytics-Daten Deine Daten, um für geräteübergreifendes Remarketing Zielgruppenlisten zu erstellen und zu definieren. Hierbei verknüpft Google vorübergehend Deine personenbezogenen Daten mit Google Analytics-Daten um Zielgruppen zu bilden.
Es kann im Rahmen der Nutzung von Google Ads Remarketing zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen.
Weitere Informationen zu den von Google Ads Remarketing ausgelösten Verarbeitungen und zum Umgang von Google mit Daten von Websites findest Du hier:
https://policies.google.com/technologies/partner-sites
Du kannst dem Setzen von Cookies durch Google Ads Remarketing dauerhaft widersprechen, indem Du das Browser-Plug-in von Google unter folgendem Link herunterlädst und installierst:
https://support.google.com/ads/answer/7395996?
Weiterführende Informationen sowie die Datenschutzbestimmungen zu Werbung und Google kannst Du hier einsehen:
https://www.google.com/policies/technologies/ads/
Soweit es rechtlich notwendig ist, haben wir für die beschriebene Verarbeitung Deiner Daten Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Deinen Widerruf umzusetzen, kannst Du den jeweiligen Dienst im auf unserer Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren oder alternativ die zuvor beschriebenen Widerspruchsmöglichkeiten nutzen.
Outbrain
Auf meiner Website setze ich die Retargeting-Technologie von Outbrain Inc., 39 W 13th Street, New York, NY 10011, USA („Outbrain“) ein. Damit kann ich Dir – basierend auf Deinem bisherigen Surfverhalten – gezielt passende Banner und Inhalte anzeigen, die vermutlich gut zu Deinen Interessen passen.
Diese personalisierten Inhalte werden über Cookies ermöglicht, die auf Deinem Computer oder mobilen Gerät gespeichert werden. Sie sammeln pseudonymisierte Daten über Dein Nutzungsverhalten, um die Inhalte optimal auf Dich abzustimmen. Dabei werden keine personenbezogenen Daten dauerhaft gespeichert.
Falls die gesammelten Informationen doch einen Personenbezug haben sollten, verarbeite ich diese Daten auf Grundlage meines berechtigten Interesses an personalisierten Inhalten und Marktforschung (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst die Nutzung von Cookies jederzeit in Deinem Browser deaktivieren oder bereits gespeicherte Cookies löschen. Bitte beachte: Wenn Du alle Cookies ausschaltest, kann das dazu führen, dass einige Funktionen meiner Website nicht mehr richtig funktionieren.
Wenn Du dauerhaft verhindern möchtest, dass Outbrain Cookies für personalisierte Werbung setzt, kannst Du auf folgender Seite ein Opt-Out-Cookie aktivieren:
https://www.outbrain.com/de/legal/privacy
Dort findest Du auch weitere Infos zum Datenschutz bei Outbrain.
Sofern es rechtlich erforderlich ist, habe ich für die beschriebene Datenverarbeitung Deine Einwilligung eingeholt. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Deinen Widerruf kannst Du ganz einfach über die oben genannten Widerspruchsmöglichkeiten oder im Cookie-Consent-Tool auf unserer Webseite ausüben.
Outbrain Pixel
In meinem Online-Angebot nutze ich das „Outbrain Pixel“ der Outbrain, Inc., 39 W 13th St, New York 10011, USA („Outbrain“). Dieses Pixel setzt ein kleines Cookie auf Deinem Gerät, wenn Du über eine Werbeanzeige oder Kampagne auf meine Website kommst. Cookies sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden.
Wenn Du bestimmte Seiten meiner Website besuchst, kann ich so erkennen, dass Du auf eine Werbeanzeige geklickt hast und auf eine sogenannte Conversion-Seite weitergeleitet wurdest. Werden dabei personenbezogene Daten verarbeitet, geschieht das auf Grundlage meines berechtigten Interesses an effektivem Marketing gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die mit dem Conversion-Cookie gesammelten Daten helfen mir dabei, Statistiken zu erstellen: Ich sehe, wie viele Nutzer nach dem Klick auf eine Anzeige tatsächlich auf eine Zielseite gelangen. Dabei erfahre ich aber keine personenbezogenen Details, mit denen ich Dich persönlich identifizieren könnte.
Wenn Du nicht möchtest, dass Dein Verhalten mit dem Outbrain Pixel getrackt wird, kannst Du das ganz einfach verhindern: Deaktiviere das Outbrain Pixel-Cookie in den Einstellungen Deines Browsers oder prüfe dort, ob Outbrain-Werbe-Cookies gesetzt sind und schalte sie aus.
Falls rechtlich erforderlich, habe ich für diese Datenverarbeitung Deine Einwilligung eingeholt. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Deinen Widerruf kannst Du über die oben beschriebenen Widerspruchsmöglichkeiten oder direkt über die Cookie-Einstellungen auf unserer Website durchführen.
Mehr Infos zum Datenschutz bei Outbrain findest Du hier: https://www.outbrain.com/de/legal/privacy
Plista
Auf meiner Website nutze ich die Retargeting-Technologie der plista GmbH, Torstraße 33 - 35, 10119 Berlin, Deutschland („plista“). Damit kann ich Besucher meiner Seiten anhand ihres Surfverhaltens gezielt mit Bannern auf eigene oder fremde Inhalte aufmerksam machen, die wahrscheinlich zu ihren Interessen passen.
Diese personalisierten Inhalte werden über eine Analyse des vorherigen Nutzungsverhaltens auf Basis von Cookies eingeblendet. Dabei werden keine personenbezogenen Daten gespeichert. Für diese Auswertung wird ein Cookie auf Deinem Computer oder mobilen Gerät abgelegt, das pseudonymisierte Daten über Dein Surfverhalten sammelt, um die Inhalte passend anzupassen.
Falls bei der Verarbeitung doch personenbezogene Daten entstehen, geschieht dies auf der Basis meines berechtigten Interesses an personalisierten Inhalten und Marktforschung nach Art. 6 Abs. 1 lit. f DSGVO.
Wenn Du möchtest, kannst Du die Verwendung von Cookies jederzeit deaktivieren, indem Du die Einstellungen Deines Browsers so anpasst, dass künftig keine Cookies mehr gespeichert oder bereits gespeicherte gelöscht werden. Bedenke jedoch, dass dadurch manche Funktionen meiner Website nicht mehr richtig funktionieren können.
Du hast außerdem die Möglichkeit, der Verwendung von plista-Cookies für personalisierte Werbung dauerhaft zu widersprechen. Dafür kannst Du ein sogenanntes Opt-Out-Cookie setzen, das Du hier findest: https://www.plista.com/about/opt-out
Weitere Infos zum Datenschutz von plista gibt es hier: https://www.plista.com/about/privacy
Sofern rechtlich nötig, habe ich für die beschriebene Datenverarbeitung Deine Einwilligung eingeholt. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dafür bitte die beschriebenen Widerspruchsmöglichkeiten.
Taboola
Auf meiner Website setze ich die Retargeting-Technologie von Taboola Inc., 16 Madison Square West 7th Floor, New York, NY 10010, USA („Taboola“), ein. Damit kann ich Besucher meiner Seiten anhand ihres Nutzungsverhaltens gezielt mit Bannern zu eigenen oder fremden Inhalten ansprechen, die wahrscheinlich zu ihren Interessen passen.
Diese personalisierte Werbung basiert auf einer Analyse Deines vorherigen Surfverhaltens durch Cookies – dabei werden jedoch keine personenbezogenen Daten gespeichert. Für die Interessenbestimmung wird ein Cookie auf Deinem Computer oder mobilen Gerät abgelegt, das pseudonymisierte Daten über Dein Surfverhalten sammelt und so die Inhalte für Dich anpasst.
Sollten dabei personenbezogene Daten verarbeitet werden, geschieht das auf Grundlage meines berechtigten Interesses an personalisierten Inhalten und Marktforschung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn Du möchtest, kannst Du die Verwendung von Cookies jederzeit über die Einstellungen Deines Browsers verhindern oder bereits gespeicherte Cookies löschen. Beachte bitte, dass dadurch einige Funktionen auf meiner Website möglicherweise nicht mehr vollumfänglich funktionieren.
Außerdem kannst Du der Cookie-Nutzung von Taboola für Anzeigen dauerhaft widersprechen, indem Du das Opt-Out-Cookie nutzt, das Du hier findest: https://www.taboola.com/privacy-policy#optout
Weitere Informationen zum Datenschutz bei Taboola findest Du hier: https://www.taboola.com/privacy-policy
Soweit gesetzlich notwendig, habe ich Deine Einwilligung für die Datenverarbeitung eingeholt. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen – nutze dazu einfach die beschriebenen Widerspruchsmöglichkeiten.
TikTok Pixel
Auf meiner Website nutze ich den „TikTok Pixel“ – eine Tracking-Technologie von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland („TikTok“).
Dabei werden kleine Textdateien, sogenannte Cookies, auf Deinem Gerät gespeichert. Diese sammeln pseudonymisierte Informationen über Dein Surfverhalten auf meiner Seite und senden sie an TikTok. Dort werden sie gespeichert und ausgewertet, um Dir auf TikTok personalisierte Produktempfehlungen und interessenbasierte Inhalte anzeigen zu können.
Erfasst werden dabei technische Daten wie Geräte-ID, Gerätetyp, Zeitstempel, Betriebssystem und IP-Adresse. TikTok kann diese Daten mit weiteren Informationen verknüpfen, die sie z.B. über Deinen TikTok-Account oder durch die Nutzung anderer Webseiten gesammelt haben. So entstehen pseudonymisierte Nutzerprofile – eine direkte persönliche Identifikation findet aber nicht statt.
Mit dem TikTok Pixel kann ich außerdem nachvollziehen, wie erfolgreich meine Werbeanzeigen auf TikTok sind. Wenn Du nach dem Klick auf eine TikTok-Anzeige auf meine Seite gelangst und die Cookies noch gültig sind, erfasst das Pixel bestimmte Aktionen von Dir (z.B. Käufe, Anfragen oder Seitenaufrufe). Dein Browser sendet diese Infos dann an TikTok, damit ich Statistiken erhalten und mein Angebot verbessern kann.
Alle diese Datenverarbeitungen, besonders das Setzen der Cookies, finden nur statt, wenn Du mir vorher ausdrücklich Deine Einwilligung gegeben hast (Art. 6 Abs. 1 lit. a DSGVO). Ohne Deine Zustimmung bleibt das TikTok Pixel während Deines Besuchs deaktiviert.
Du kannst Deine Einwilligung jederzeit für die Zukunft widerrufen – einfach über das „Cookie-Consent-Tool“ auf meiner Website.
Mit TikTok haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. TikTok verpflichtet sich darin, Deine Daten zu schützen und nicht an Dritte weiterzugeben. Da TikTok die Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, greifen sogenannte Standarddatenschutzklauseln der EU, die ein europäisches Datenschutzniveau sicherstellen sollen.
Mehr Details zum Datenschutz bei TikTok findest Du hier: https://www.tiktok.com/legal/new-privacy-policy?lang=de-DE
13) Deine Rechte als Betroffene*r
13.1 Nach geltendem Datenschutzrecht hast Du gegenüber mir als Verantwortlichen verschiedene Rechte, wenn es um die Verarbeitung Deiner personenbezogenen Daten geht. Diese Rechte helfen Dir, Transparenz und Kontrolle über Deine Daten zu behalten. Die jeweiligen Rechtsgrundlagen findest Du direkt dazu genannt:
· Recht auf Auskunft (Art. 15 DSGVO) – Du kannst erfahren, welche Daten ich von Dir speichere.
· Recht auf Berichtigung (Art. 16 DSGVO) – Du kannst falsche oder unvollständige Daten korrigieren lassen.
· Recht auf Löschung (Art. 17 DSGVO) – Du kannst verlangen, dass Deine Daten gelöscht werden, wenn keine Gründe dagegen sprechen.
· Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Du kannst die Verarbeitung Deiner Daten zeitweise einschränken lassen.
· Recht auf Unterrichtung (Art. 19 DSGVO) – Du wirst informiert, wenn wir Daten berichtigen, löschen oder die Verarbeitung einschränken.
· Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst Deine Daten in einem gängigen Format erhalten und zu einem anderen Anbieter mitnehmen.
· Recht auf Widerruf Deiner Einwilligung (Art. 7 Abs. 3 DSGVO) – Du kannst eine einmal gegebene Einwilligung jederzeit zurücknehmen.
· Recht auf Beschwerde (Art. 77 DSGVO) – Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Du der Meinung bist, dass Deine Rechte verletzt werden.
13.2 Dein Widerspruchsrecht
Wenn ich Deine Daten auf Basis meines berechtigten Interesses verarbeite, hast Du das Recht, jederzeit aus Gründen, die sich aus Deiner persönlichen Situation ergeben, dieser Verarbeitung zu widersprechen – mit Wirkung für die Zukunft.
Wenn Du von diesem Widerspruchsrecht Gebrauch machst, stoppe ich die Verarbeitung Deiner Daten – es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Deine Interessen, Grundrechte oder Grundfreiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn ich Deine personenbezogenen Daten für Direktwerbung nutze, kannst Du dem jederzeit widersprechen. Machst Du von diesem Widerspruch Gebrauch, stoppe ich die Verarbeitung Deiner Daten zu Werbezwecken sofort.
14) Wie lange speichere ich Deine personenbezogenen Daten?
Wie lange ich Deine personenbezogenen Daten speichere, hängt von mehreren Faktoren ab: Zum einen von der Rechtsgrundlage, auf der ich die Daten verarbeite, zum anderen vom Zweck der Verarbeitung – und falls relevant, auch von gesetzlichen Aufbewahrungsfristen, zum Beispiel aus dem Handels- oder Steuerrecht.
Wenn Du mir Deine ausdrückliche Einwilligung gegeben hast (nach Art. 6 Abs. 1 lit. a DSGVO), speichere ich Deine Daten so lange, bis Du Deine Einwilligung zurücknimmst.
Falls ich Daten aufgrund eines Vertrags oder einer ähnlichen Verpflichtung verarbeite (Art. 6 Abs. 1 lit. b DSGVO), speichere ich sie so lange, wie es gesetzlich vorgeschrieben ist – etwa wegen steuerlicher Aufbewahrungspflichten. Nach Ablauf dieser Fristen lösche ich die Daten automatisch, sofern sie nicht mehr gebraucht werden, um den Vertrag zu erfüllen oder wenn kein berechtigtes Interesse von meiner Seite besteht, sie weiter zu speichern.
Werden Deine Daten auf Grundlage meines berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), speichere ich sie bis Du von Deinem Widerspruchsrecht Gebrauch machst. Es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Deine Rechte und Freiheiten überwiegen, oder die Daten werden gebraucht, um rechtliche Ansprüche geltend zu machen oder zu verteidigen.
Bei Daten, die wir für Direktwerbung nutzen, speichern wir diese ebenfalls nur so lange, bis Du Dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Falls in dieser Datenschutzerklärung nichts anderes zu bestimmten Situationen steht, lösche ich alle personenbezogenen Daten generell, sobald sie für den Zweck, für den sie gesammelt wurden, nicht mehr notwendig sind.