Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:
Hairoyal - Diana Berthold
Schlesischer Platz 2
01097 Dresden
Telefon: 0351/8106212
E-Mail: info@hairoyal.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns unter den vorgenannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Die Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO, Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Kundenkonto, Lieferung).
- Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, etwa für Statistik- und Marketing-Cookies oder für den Empfang unseres Newsletters. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. f DSGVO, unsere berechtigten Interessen, etwa am sicheren und stabilen Betrieb dieser Website und an der statistischen Auswertung ihrer Nutzung, soweit Ihre Interessen nicht überwiegen.
- Art. 6 Abs. 1 lit. c DSGVO, Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
3. Weitergabe von Daten an Dritte und Drittanbieter
(1) Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis. Dies gilt z.B. bei einer Übermittlung der Daten gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO an Dritte, wenn dies zur Vertragserfüllung erforderlich ist (z.B. zum Zweck des Versands der Ware), wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf der Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, Zahlungsdienstleistern etc.). Falls Sie die Zahlungsdienste Dritter nutzen, müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten beim gewählten Zahlungsdienstleister anmelden bzw. erstmalig registrieren. Es gelten hierfür die Geschäftsbedingungen und die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind.
(2) Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies zudem nur, wenn zusätzlich die besonderen Voraussetzungen der Art. 44 ff. DSGVO vorliegen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Für die Übermittlung personenbezogener Daten in die USA hat die Europäische Kommission den sog. EU-US Data Privacy Framework erlassen. In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, kann der Datenschutz durch andere Maßnahmen ausreichend gewährleistet werden. Möglich ist dies über bindende Unternehmensvorschriften, Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DS-GVO, Zertifikate oder anerkannte Verhaltenskodizes. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir nachfolgend an den dafür relevanten Stellen.
(3) Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
4. Shopify als Shop-Plattform und Hosting-Dienstleister
Dieser Onlineshop wird auf der Plattform von
Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
betrieben. Shopify stellt die technische Infrastruktur unseres Shops bereit (Hosting, Darstellung unserer Produkte, Kassenbereich und Bestellverwaltung) und verarbeitet personenbezogene Daten insoweit in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Für eigene Zwecke, insbesondere zur Analyse und Verbesserung der Plattform, zur Betrugsprävention und für eigene Werbung, ist Shopify daneben eigener Verantwortlicher; für diese Verarbeitungen gelten die Datenschutzhinweise von Shopify. Soweit Shopify daneben als Zahlungsdienstleister auftritt (Shopify Payments, Shop Pay), verarbeitet Shopify die Zahlungsdaten in eigener Verantwortung; hierzu siehe Ziffer 9. Grundlage für die Auftragsverarbeitung ist der Auftragsverarbeitungsvertrag von Shopify (https://www.shopify.com/legal/dpa), der Bestandteil unserer Vereinbarung mit Shopify ist.
Beim Besuch unseres Shops verarbeitet Shopify insbesondere Ihre IP-Adresse, technische Angaben zu Ihrem Endgerät und Browser, die von Ihnen aufgerufenen Seiten sowie, im Falle einer Bestellung, die zur Abwicklung Ihrer Bestellung erforderlichen Daten.
Übermittlung in Drittländer: Shopify nutzt Infrastruktur und verbundene Unternehmen außerhalb der Europäischen Union, insbesondere die Shopify Inc. in Kanada sowie Gesellschaften in den USA. Für Kanada hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen, der für dem kanadischen Datenschutzgesetz PIPEDA unterliegende Unternehmen ein angemessenes Datenschutzniveau bestätigt. Übermittlungen in die USA erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), wie sie im Auftragsverarbeitungsvertrag von Shopify vereinbart sind. Wir weisen darauf hin, dass trotz dieser Schutzmaßnahmen US-Behörden Zugriff auf personenbezogene Daten erhalten können und die Durchsetzung Ihrer Rechte in den USA schwieriger sein kann als innerhalb der Europäischen Union. Diese Klauseln decken die Verarbeitung in unserem Auftrag ab. Für die Verarbeitungen, die Shopify in eigener Verantwortung vornimmt, richtet sich eine Übermittlung in Drittländer nach den Datenschutzhinweisen von Shopify; daran sind wir nicht beteiligt.
Weitere Informationen zur Datenverarbeitung durch Shopify: https://www.shopify.com/legal/privacy
Die im Rahmen des Shop-Betriebs bei Shopify anfallenden Daten löschen wir, sobald sie für den Betrieb des Shops und die Abwicklung Ihrer Bestellungen nicht mehr erforderlich sind. Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen nach Ziffer 19; technische Protokolldaten der Plattform löscht Shopify nach den in der verlinkten Datenschutzerklärung genannten Fristen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung und sicherer Betrieb unseres Onlineshops). Soweit Shopify die Daten für eigene Zwecke verarbeitet, ist Shopify dafür allein verantwortlich; Rechtsgrundlage und Widerspruchsmöglichkeiten ergeben sich aus den Datenschutzhinweisen von Shopify.
5. Server-Logfiles
Bei jedem Aufruf unseres Shops werden automatisch technische Zugriffsdaten erfasst (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, Browsertyp und -version, Betriebssystem sowie die übertragene Datenmenge. Diese Daten werden verarbeitet, um die Auslieferung der Website zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten sowie technische Störungen und Angriffe zu erkennen und nachzuvollziehen. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Die Logfiles entstehen auf der Infrastruktur von Shopify; wir haben darauf keinen Zugriff. Für die Speicherdauer gelten die in Ziffer 4 genannten Kriterien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb unserer Website).
6. Cookies und Einwilligungsverwaltung
Unser Shop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich, etwa um den Inhalt Ihres Warenkorbs zu speichern, Sie eingeloggt zu halten oder Ihre Cookie-Einstellungen zu sichern. Diese werden ohne Ihre Einwilligung eingesetzt, § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.
Nicht technisch notwendige Cookies, insbesondere für Statistik und Marketing, setzen wir nur mit Ihrer vorherigen Einwilligung ein, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Einwilligungsverwaltungs-Tool Pandectes der Pandectes P.C., Estland. Die vollständige Liste der eingesetzten Cookies mit Name, Anbieter, Zweck und Speicherdauer können Sie jederzeit in den Einwilligungseinstellungen einsehen. Das Tool speichert Ihre Einwilligungsentscheidung auf Ihrem Endgerät und dokumentiert sie, damit wir die Einhaltung unserer gesetzlichen Pflichten nachweisen können. Pandectes verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Den Einwilligungsnachweis bewahren wir für die Dauer der Einwilligung und darüber hinaus drei Jahre zu Nachweiszwecken auf. Sie können die Einwilligungseinstellungen jederzeit über den Link in der Fußzeile unserer Website aufrufen und Ihre Entscheidung mit Wirkung für die Zukunft ändern oder widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung), § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung von und den Zugriff auf Informationen in Ihrem Endgerät, weil der Einwilligungsspeicher für die Bereitstellung des Shops unbedingt erforderlich ist.
7. Bestellabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen), um den Vertrag zu erfüllen. Diese Daten geben wir, soweit erforderlich, an die an der Abwicklung beteiligten Dienstleister weiter, insbesondere an den Zahlungsdienstleister und das Versandunternehmen.
Bestelldaten speichern wir so lange, wie handels- und steuerrechtliche Aufbewahrungspflichten dies verlangen: Rechnungen und sonstige Buchungsbelege acht Jahre, geschäftliche Korrespondenz sechs Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem der Buchungsbeleg entstanden, die Korrespondenz empfangen oder abgesandt oder der Abschluss aufgestellt worden ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).
8. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen. Shopify nutzt hierfür ein passwortloses Anmeldeverfahren: Sie geben Ihre E-Mail-Adresse an und erhalten einen Einmal-Code per E-Mail. Im Kundenkonto speichern wir die von Ihnen angegebenen Daten sowie Ihre Bestellhistorie, damit Sie Ihre Angaben bei künftigen Bestellungen nicht erneut eingeben müssen.
Sie können Ihr Kundenkonto jederzeit löschen. Von der Löschung unberührt bleiben Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Zahlungsdienstleister
Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Die Zahlungsdienstleister verarbeiten diese Daten als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.
Shopify Payments (Kartenzahlung, Shop Pay, Apple Pay, Google Pay), angeboten von der Shopify International Limited, Irland. Die technische Abwicklung übernehmen die von Shopify eingesetzten Zahlungsabwickler; für Deutschland nennt Shopify derzeit die Stripe Payments Europe, Limited (Irland), die Adyen N.V. (Niederlande) und die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), siehe https://www.shopify.com/legal/processor-list. Verarbeitet werden insbesondere Kartendaten, Name, Anschrift, E-Mail-Adresse und Bestellbetrag sowie Daten zur Betrugsprävention.
Shop Pay, wenn Sie Shop Pay nutzen, speichert Shopify Ihre Zahlungs- und Adressdaten verschlüsselt, damit Sie diese auch in anderen Shops verwenden können, die Shop Pay anbieten. Diese Speicherung erfolgt shopübergreifend bei Shopify und ermöglicht eine Wiedererkennung in anderen Shopify-Shops. Shopify verarbeitet diese Daten als eigene Verantwortliche; die Rechtsgrundlage ergibt sich aus den Datenschutzhinweisen von Shopify.
Klarna, angeboten von der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie Klarna wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Klarna kann Identitäts- und Bonitätsprüfungen durchführen und die dafür erforderlichen Daten an Wirtschaftsauskunfteien übermitteln. Weitere Informationen: https://www.klarna.com/de/datenschutz/
Vorkasse und Lastschrift (nur für Gewerbekunden), hierbei ist kein Zahlungsdienstleister eingebunden; die Zahlung erfolgt direkt auf unser Bankkonto. Bei der Lastschrift verarbeiten wir dazu Ihre Bankverbindung.
Nachnahme, hierbei zieht das Versandunternehmen den Rechnungsbetrag bei der Zustellung ein. Dafür übermitteln wir ihm zusätzlich zu den in Ziffer 10 genannten Daten den einzuziehenden Betrag.
Übermittlung in Drittländer: Soweit Shopify im Rahmen von Shopify Payments und Shop Pay Daten an verbundene Unternehmen in Kanada oder den USA übermittelt, gelten die unter Ziffer 4 beschriebenen Garantien. Die Zahlungsabwickler können Daten an verbundene Unternehmen in den USA übermitteln, Stripe etwa an die Stripe, LLC. Soweit für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO); im Übrigen stützt sie sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c) DSGVO. Wir weisen darauf hin, dass US-Behörden trotz dieser Schutzmaßnahmen Zugriff auf personenbezogene Daten erhalten können und die Durchsetzung Ihrer Rechte schwieriger sein kann als innerhalb der Europäischen Union. Einzelheiten zur Verarbeitung durch Stripe: https://stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
10. Versand
Zur Auslieferung Ihrer Bestellung geben wir Ihre Lieferanschrift sowie, sofern Sie diese für Versandbenachrichtigungen angegeben haben, Ihre E-Mail-Adresse und Telefonnummer an das von uns beauftragte Versandunternehmen weiter (derzeit DHL, Deutsche Post DHL Group).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Online-Widerrufsfunktion
Wir stellen eine Online-Widerrufsfunktion bereit, mit der Sie Ihren Vertrag gemäß § 356a BGB direkt auf unserer Website widerrufen können. Wenn Sie diese Funktion nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (insbesondere Name, E-Mail-Adresse und Bestellnummer), um Ihren Widerruf entgegenzunehmen und zu bearbeiten, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und den Vorgang zu dokumentieren.
Diese Funktion wird über die App „Revoq“ (EU Widerrufs-Button) von Jonas Busch (BuschBytes), Deutschland, bereitgestellt. Der Anbieter verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten werden auf Servern in der Europäischen Union gespeichert. Die Eingangsbestätigung versendet der Anbieter über den Dienst Resend der Plus Five Five, Inc., USA, mit Serverstandort in Irland; mit Resend sind Standardvertragsklauseln der Europäischen Kommission vereinbart. In der App werden die Angaben zu Ihrem Widerruf nach 90 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten) und Art. 6 Abs. 1 lit. b DSGVO.
12. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Diese Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Auf unserer Website finden Sie außerdem eine Schaltfläche, über die Sie uns per WhatsApp schreiben können. Sie ist ein reiner Verweis: Daten werden erst übertragen, wenn Sie die Schaltfläche anklicken und sich WhatsApp auf Ihrem Gerät öffnet. Schreiben Sie uns auf diesem Weg, verarbeiten wir Ihre Mobilfunknummer, Ihren bei WhatsApp hinterlegten Profilnamen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Betreiberin des Dienstes ist die WhatsApp Ireland Limited, Irland, die dabei als eigene Verantwortliche auftritt; ihre Datenschutzhinweise finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea. Dabei kann WhatsApp Daten an die WhatsApp LLC und weitere Meta-Gesellschaften in den USA übermitteln; diese sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat. Den Chatverlauf löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Betrifft Ihre Nachricht eine Bestellung, übernehmen wir die zur Abwicklung nötigen Angaben in die Bestellunterlagen; für diese gelten die Fristen aus Ziffer 19. Wenn Sie diese Übermittlung vermeiden möchten, nutzen Sie bitte E-Mail, Telefon oder unser Kontaktformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnell erreichbaren Beratungskanal).
13. Newsletter
Wir versenden Newsletter mit Informationen zu unseren Produkten, zu Aktionen und zu unserem Unternehmen nur an Empfängerinnen und Empfänger, die darin eingewilligt haben.
Die Anmeldung läuft im Double-Opt-in-Verfahren ab: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. So ist sichergestellt, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Wir protokollieren die Anmeldung, die Bestätigung und die dabei verwendete IP-Adresse, um den Anmeldevorgang nachweisen zu können. Erforderlich ist allein Ihre E-Mail-Adresse. Weitere Angaben wie Ihr Name sind freiwillig und dienen der persönlichen Anrede.
Für den Versand nutzen wir Mailchimp, eine Versandplattform der Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (https://mailchimp.com/de/, Datenschutzerklärung: https://mailchimp.com/de/legal/). Mailchimp verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Daten in die USA übermittelt. Die Intuit Inc., zu der Mailchimp gehört, ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für dieses Rahmenwerk ein angemessenes Datenschutzniveau festgestellt. Ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.
Die Newsletter enthalten einen Zählpixel, also eine pixelgroße Datei, die beim Öffnen der Nachricht vom Server des Versanddienstleisters abgerufen wird. Dabei erfahren wir, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden, sowie technische Angaben zu Browser und System und Ihre IP-Adresse, aus der sich der Abrufort grob bestimmen lässt. Wir nutzen diese Auswertung, um unsere Newsletter an den Interessen unserer Leserinnen und Leser auszurichten. Eine Beobachtung einzelner Personen ist damit nicht bezweckt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am Ende jedes Newsletters finden Sie dafür einen Abmeldelink; ebenso genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse bis zu drei Jahre, um eine früher erteilte Einwilligung nachweisen zu können; die Verarbeitung ist auf diesen Zweck beschränkt. Eine frühere Löschung können Sie verlangen, wenn Sie zugleich bestätigen, dass eine Einwilligung bestand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Versand und Erfolgsmessung, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Einwilligung) für die Protokollierung der Anmeldung.
14. Schulungen
Wenn Sie eine Schulung über unseren Shop buchen oder sich schriftlich anmelden, verarbeiten wir die zur Durchführung erforderlichen Daten (insbesondere Name, Kontaktdaten und gegebenenfalls Angaben zu Ihrem Betrieb). Diese Daten nutzen wir ausschließlich zur Durchführung der Schulung und zur Abwicklung des Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
15. Webanalyse und Marketing
Die folgenden Dienste setzen wir nur nach Ihrer Einwilligung über unser Einwilligungsbanner ein, soweit nicht ausdrücklich etwas anderes angegeben ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen in der Fußzeile unserer Website widerrufen.
15.1 Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Wir nutzen Google Analytics, um die Nutzung unseres Shops auszuwerten und ihn dadurch zu verbessern. Google Analytics verwendet Cookies und verarbeitet insbesondere Angaben zu Ihrem Endgerät und Browser, die von Ihnen besuchten Seiten sowie Ereignisse wie angesehene Produkte, in den Warenkorb gelegte Artikel und abgeschlossene Käufe. IP-Adressen von Nutzern aus der Europäischen Union werden von Google vor der Speicherung verworfen und nicht protokolliert. Google Signals und Werbefunktionen werden nur aktiviert, wenn Sie eingewilligt haben. Ihre Einwilligungsentscheidung wird über den Google Consent Mode an Google übermittelt und steuert, in welchem Umfang Google Daten verarbeiten darf.
Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für dieses Rahmenwerk ein angemessenes Datenschutzniveau festgestellt. Ergänzend sind mit Google Standardvertragsklauseln vereinbart.
Die in Google Analytics erhobenen Ereignis- und Nutzerdaten bewahren wir 14 Monate auf; danach löscht Google sie automatisch.
Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
15.2 Google Ads
Anbieter: Google Ireland Limited (Anschrift wie oben).
Wir nutzen Google Ads, um für unsere Produkte zu werben. Dabei kommen Conversion-Tracking und Remarketing zum Einsatz: Über Cookies können wir nachvollziehen, ob nach dem Klick auf eine unserer Anzeigen ein Kauf zustande gekommen ist, und Ihnen unsere Anzeigen auf anderen Websites einblenden. Zum Conversion-Tracking erhalten wir von Google lediglich aggregierte Statistiken, die keine Rückschlüsse auf einzelne Personen zulassen. Ihre Einwilligungsentscheidung wird über den Google Consent Mode an Google übermittelt und steuert, in welchem Umfang Google Daten verarbeiten darf. Übermittlungen in die USA erfolgen auf der unter Ziffer 15.1 beschriebenen Grundlage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
15.3 Meta-Pixel und Conversions API
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Wir setzen das Meta-Pixel ein, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Personen Anzeigen zu zeigen, die unseren Shop besucht haben. Ergänzend nutzen wir die Meta Conversions API, bei der die relevanten Ereignisse (etwa ein abgeschlossener Kauf) von unserem Server an Meta übermittelt werden. Über die Conversions API werden dabei auch gehashte Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, Name und Anschrift) übermittelt, um Ereignisse Ihrem Nutzerkonto zuordnen zu können. Beides wird erst nach Ihrer Einwilligung aktiviert; ohne Einwilligung werden über keinen der beiden Wege Daten übermittelt.
Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln vereinbart. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; den wesentlichen Inhalt dieser Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum Ihre Rechte als betroffene Person können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.
Weitere Informationen: https://www.facebook.com/privacy/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
15.4 Matomo (cookiefrei)
Wir nutzen die Open-Source-Webanalyse-Software Matomo, um statistische Auswertungen über die Nutzung unseres Shops zu erhalten. Matomo betreiben wir selbst auf einem eigenen Server in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Hoster verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; die erhobenen Daten verlassen Deutschland nicht und werden nicht an Matomo selbst übermittelt.
Wir haben Matomo so konfiguriert, dass keine Cookies auf Ihrem Endgerät gespeichert werden, Ihre IP-Adresse vor der Speicherung gekürzt wird und keine websiteübergreifende Wiedererkennung Ihres Endgeräts erfolgt. Eine Zusammenführung mit anderen Datenquellen sowie eine Weitergabe an Dritte finden nicht statt. Da hierbei über die zur Auslieferung der Website ohnehin übermittelten Angaben hinaus keine Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, stützen wir diese Auswertung auf unser berechtigtes Interesse an einer bedarfsgerechten und statistisch fundierten Gestaltung unseres Shops und nicht auf Ihre Einwilligung. Sie können der Auswertung jederzeit ohne Angabe von Gründen widersprechen, formlos unter den in Ziffer 1 genannten Kontaktdaten. Ihr Widerspruch wirkt sofort für die Zukunft. Die erhobenen Nutzungsdaten speichern wir 14 Monate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
15.5 TikTok Pixel
(1) Wir nutzen unser Onlineangebot ebenfalls für Werbemaßnahmen von TikTok. Durch die Einbindung des sog. „Tik Tok Pixel“ können wir Nutzern unseres Onlineangebotes und des sozialen Netzwerkes TikTok unsere Werbemaßnahmen anzeigen sowie die Erfolge messen und bewerten. Diese Verbindung von Tik Tok und unserem Onlineangebot erfolgt technisch über das „TikTok Pixel“. Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, d.h., die Einbindung erfolgt nur nach Einwilligung des Nutzers. Für die Speicherung von Informationen in der Endeinrichtung des Nutzers und den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 Abs. 1 TDDDG.
(2) Aufgrund des eingesetzten Marketing-Tools baut der Browser des Nutzers beim Besuch unseres Onlineangebotes automatisch eine direkte Verbindung mit dem Server von TikTok auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch TikTok erhoben werden. Nach Information von TikTok erhält TikTok durch die Einbindung des Pixels die Information, dass der Nutzer die entsprechende Webseite unseres Onlineangebotes aufgerufen hat oder eine Anzeige von uns angeklickt hat.
(3) Der Widerruf der Einwilligung des Nutzers ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Der Widerruf kann am einfachsten über die Einwilligungseinstellungen in der Fußzeile unserer Website durchgeführt werden.
(4) Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.
(5) Beim Einsatz des TikTok Pixel können personenbezogene Daten des Nutzers auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Nach der unter (4) verlinkten Datenschutzerklärung des Anbieters werden die Daten insbesondere auf Servern in den Vereinigten Staaten, in Malaysia und in Singapur gespeichert; Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums erhalten zudem eingeschränkten Fernzugriff. Soweit für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO); im Übrigen stützt sich die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c) DSGVO, die über die unter (4) genannte Datenschutzerklärung des Dienstanbieters einsehbar sind. Bestehen weder ein Angemessenheitsbeschluss noch geeignete Garantien, erfolgt die Übermittlung auf Grundlage der Einwilligung des Nutzers nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO; der Nutzer wird darauf hingewiesen, dass in solchen Ländern kein der DSGVO gleichwertiges Datenschutzniveau gewährleistet ist, insbesondere Zugriffe staatlicher Stellen möglich sind und die Durchsetzung von Betroffenenrechten erschwert sein kann.
15.6 Microsoft Ads
(1) Wir verwenden für unser Onlineangebot den Dienst Microsoft Advertising. Bei Microsoft Advertising handelt es sich um einen Online-Marketingdienst, der uns über das Tool Universal Event Tracking (UET) dabei unterstützt, Werbeanzeigen gezielt über die Suchmaschine Microsoft Bing auszuspielen und das nachfolgende Nutzungsverhalten zu analysieren, wenn Nutzer über eine Werbeanzeige von Microsoft Advertising auf unser Onlineangebot gelangt sind. Dies geschieht zu dem Zweck, die Schaltung von Werbeanzeigen zu optimieren. Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, d.h., die Einbindung erfolgt nur nach Einwilligung des Nutzers. Für die Speicherung von Informationen in der Endeinrichtung des Nutzers und den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 Abs. 1 TDDDG.
(2) Bei der Nutzung von Microsoft Advertising können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zur Nutzung unseres Onlineangebotes) erfasst werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Sofern der Nutzer bei einem Dienst von Microsoft registriert und die Einstellung „Interessensbezogene Werbung“ in seinem Microsoft Konto nicht deaktiviert ist, kann Microsoft Berichte über das Nutzungsverhalten (insb. die geräteübergreifenden Nutzerzahlen) erstellen. Von Microsoft erhalten wir selbst lediglich auf Basis von Microsoft UET erstellte Statistiken. Die Erhebung der vorgenannten Daten veranlassen wir jedoch durch die Einbindung des UET-Tags in unser Onlineangebot; sie erfolgt deshalb nur nach Einwilligung des Nutzers.
(3) Der Widerruf der Einwilligung des Nutzers ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Der Widerruf kann am einfachsten über die Einwilligungseinstellungen in der Fußzeile unserer Website durchgeführt werden.
(4) Dienstanbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Website: https://about.ads.microsoft.com/de-de/h/a/microsoft-advertising; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.
(5) Bei der Nutzung von Microsoft Advertising können personenbezogene Daten des Nutzers auch an die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, und damit in die Vereinigten Staaten übermittelt werden. Soweit für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO); im Übrigen stützt sich die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c) DSGVO, die über die unter (4) genannte Datenschutzerklärung des Dienstanbieters einsehbar sind. Bestehen weder ein Angemessenheitsbeschluss noch geeignete Garantien, erfolgt die Übermittlung auf Grundlage der Einwilligung des Nutzers nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO; der Nutzer wird darauf hingewiesen, dass in solchen Ländern kein der DSGVO gleichwertiges Datenschutzniveau gewährleistet ist, insbesondere Zugriffe staatlicher Stellen möglich sind und die Durchsetzung von Betroffenenrechten erschwert sein kann.
15.7 Trusted Shops Trustbadge und Bewertungsanfragen
(1) Zur Anzeige unseres Trusted Shops Gütesiegels sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist innerhalb unseres Onlineangebotes das Trusted Shops Trustbadge eingebunden. Rechtsgrundlage für die damit verbundene Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, d.h., die Einbindung erfolgt nur nach Einwilligung des Nutzers. Für die Speicherung von Informationen in der Endeinrichtung des Nutzers und den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 Abs. 1 TDDDG.
(2) Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.
(3) Im Rahmen der zwischen uns und der Trusted Shops SE bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops unter Nutzung der in den Datenschutzinformationen (https://www.trustedshops.de/impressum-datenschutz/#datenschutz) angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.
(4) Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln (Durchführungsbeschluss (EU) 2021/914) und weitere vertragliche Maßnahmen sichergestellt. Wir weisen darauf hin, dass US-Behörden trotz dieser Schutzmaßnahmen Zugriff auf personenbezogene Daten erhalten können und die Durchsetzung Ihrer Rechte schwieriger sein kann als innerhalb der Europäischen Union. Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch die IP-Adresse des Nutzers, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten dem Nutzer nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.
(5) Nach Bestellabschluss greift das Trustbadge auf in der Endeinrichtung des Nutzers gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie die E-Mailadresse zu, welche per kryptologischer Einwegfunktion gehasht wird. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO an Trusted Shops übermittelt. Dies dient der Überprüfung, ob der Nutzer bereits für Dienste von Trusted Shops registriert ist. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen dem Nutzer und Trusted Shops getroffenen vertraglichen Vereinbarung gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Sofern der Nutzer noch nicht für die Services registriert ist oder seine Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilt, erhält er im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen seines ggf. bereits bestehenden Nutzungsvertrages abzuschließen. Das Trustbadge greift zu diesem Zwecke nach Abschluss der Bestellung auf folgende Informationen zu, die in der Endeinrichtung des Nutzers gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist erforderlich, damit wir dem Nutzer den Käuferschutz anbieten können. Eine Übermittlung der Daten an Trusted Shops erfolgt erst, wenn sich der Nutzer aktiv für den Abschluss des Käuferschutzes durch Klick auf den entsprechend bezeichneten Button in der sogenannten Trustcard entscheiden. Sofern sich der Nutzer für die Inanspruchnahme der Services entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, um die Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie ihm ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.
(6) Diensteanbieter: Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln; Website: https://www.trustedshops.de; Datenschutzerklärung: https://www.trustedshops.de/impressum-datenschutz/#datenschutz.
15.8 YouTube-Videos
Anbieter: Google Ireland Limited (Anschrift wie oben).
Soweit wir Videos von YouTube in unseren Shop einbinden, binden wir sie im erweiterten Datenschutzmodus ein. Ein Video wird erst geladen, wenn Sie der Verbindung zu YouTube zustimmen. Vorher sehen Sie nur ein Vorschaubild. Mit dem Klick auf das Vorschaubild oder mit Ihrer Auswahl im Einwilligungsbanner willigen Sie in die Verbindung ein. Der Klick auf das Vorschaubild gilt nur für dieses eine Video; eine allgemeine Ablehnung im Einwilligungsbanner bleibt davon unberührt. Starten Sie ein Video, verarbeitet YouTube insbesondere Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Browser sowie Informationen darüber, welches Video Sie angesehen haben. Sind Sie währenddessen bei Google angemeldet, kann Google diese Angaben Ihrem Konto zuordnen. Für Übermittlungen in die USA gilt die unter Ziffer 15.1 beschriebene Grundlage.
Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
16. Onlinepräsenzen in sozialen Netzwerken
(1) Wir unterhalten Onlinepräsenzen in den sozialen Netzwerken Facebook, Instagram, TikTok und YouTube, um darüber mit unseren Nutzern zu kommunizieren sowie um uns und unsere Leistungen zu präsentieren.
(2) Dabei besteht die Möglichkeit, dass Daten von Nutzern außerhalb der Europäischen Union verarbeitet werden, was wiederum Risiken bedingen kann, z.B. bei der Durchsetzung der Rechte der Nutzer.
(3) Über die Internetseiten innerhalb der sozialen Netzwerke können die Daten der Nutzer für Analyse- und Werbezwecke verarbeitet werden. So ist es möglich, aus dem Nutzungsverhalten und den sich daraus ergebenden Interessen Nutzungsprofile zu erstellen, welche wiederum dazu verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb des sozialen Netzwerkes zu schalten, die den mutmaßlichen Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies eingesetzt und auf den Endgeräten der Nutzer gespeichert, in denen Angaben zum Nutzungsverhalten und den Interessen der Nutzer enthalten sind. Darüber hinaus können in den Nutzungsprofilen auch geräteunabhängige Daten gespeichert werden. Dies gilt insbesondere dann, wenn die Nutzer Mitglieder des jeweiligen sozialen Netzwerkes und dort eingeloggt sind.
(4) Die Unterhaltung der Onlinepräsenzen in den sozialen Netzwerken sowie die damit verbundene Datenverarbeitung erfolgt auf der Grundlage unserer berechtigten Interessen (Bereitstellung interessanter Informationen außerhalb unseres Onlineangebotes, weitere Möglichkeit der Kommunikation mit unseren Nutzern und Interessenten) gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
(5) Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir die Nutzer auf die nachfolgend verlinkten Angaben des Betreibers des jeweiligen sozialen Netzwerkes.
(6) Facebook-Seiten: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Grundlage der Drittlandübermittlung: EU-US Data Privacy Framework. Wir sind gemeinsam mit der Meta Platforms Ireland Limited für die Erhebung (nicht aber für die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen sowie technische Daten. Diese Daten erhebt und verwendet Facebook auch, um Analysedienste, so genannte „Seiten-Insights", für Betreiber der Facebook-Seiten und damit auch uns bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Zwischen uns und Facebook besteht eine spezielle Vereinbarung („Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat, die Betroffenenrechte zu erfüllen, also dass Nutzer sich hinsichtlich ihrer Rechte, etwa auf Auskunft oder Löschung, direkt an Facebook wenden können. Die uns gegenüber bestehenden Rechte der Nutzer werden dadurch nicht eingeschränkt. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).
(7) Instagram: Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/.
(8) TikTok-Seiten: Diensteanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/de/privacy-policy.
(9) YouTube: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://www.youtube.com/; Datenschutzerklärung: https://business.safety.google/privacy/; Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/.
17. Bereitstellung von personenbezogenen Daten
Die Bereitstellung von personenbezogenen Daten zur Nutzung unseres Onlineangebotes ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind auch nicht verpflichtet, uns im Rahmen dieses Onlineangebotes personenbezogene Daten bereitzustellen. Für einen Vertragsschluss mit uns ist es jedoch erforderlich, dass der Nutzer uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass ein Vertrag mit dem Nutzer nicht geschlossen werden könnte.
18. Automatisierte Entscheidungsfindung
Eine automatische Entscheidungsfindung oder ein Profiling gem. Art. 22 DSGVO finden durch uns nicht statt.
19. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen und sonstige Buchungsbelege bewahren wir acht Jahre auf, geschäftliche Korrespondenz zu Bestellungen sechs Jahre; für Handelsbücher und Jahresabschlüsse gelten zehn Jahre (§ 257 HGB, § 147 AO). Einwilligungsnachweise bewahren wir für die Dauer der Einwilligung und darüber hinaus drei Jahre zu Nachweiszwecken auf. Die mit Matomo erhobenen Nutzungsdaten speichern wir 14 Monate.
Für die übrigen Bereiche gilt: Daten aus dem Kundenkonto löschen wir, sobald Sie das Konto auflösen, soweit keine Aufbewahrungspflicht entgegensteht. Anmeldedaten zu Schulungen bewahren wir bis zum Ablauf der Gewährleistungs- und Verjährungsfristen auf. Bei den in Ziffer 15 genannten Analyse- und Marketingdiensten gelten die dort jeweils angegebenen Speicherdauern. Darüber hinausgehende Aufbewahrungen beim jeweiligen Anbieter ergeben sich aus der bei jedem Dienst verlinkten Datenschutzerklärung.
20. Sicherheitsmaßnahmen
(1) Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dadurch sollen die von uns verarbeiteten Daten insbesondere gegen zufällige oder vorsätzliche Manipulationen, Verlust, Löschung oder gegen den unberechtigten Zugriff Dritter geschützt werden. Zu den Sicherheitsmaßnahmen gehört auch die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
(2) Daneben haben wir Verfahren eingerichtet, welche die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und eine Reaktion auf die Gefährdung der Daten gewährleisten.
21. Ihre Rechte
Soweit jeweils die gesetzlichen Voraussetzungen vorliegen, haben Sie folgende Rechte:
(1) Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
(2) Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
(3) Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, zum Beispiel wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).
(4) Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, zum Beispiel wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch uns.
(5) Sie haben das Recht, gegen Verarbeitungen Sie betreffender personenbezogener Daten, die zu Zwecken der Direktwerbung erfolgen, jederzeit Widerspruch einzulegen. Gegen Verarbeitungen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO erfolgen, haben Sie ebenfalls das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Einen ergänzenden Hinweis zum Widerspruchsrecht finden Sie im Anschluss an diese Aufzählung.
(6) Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Widerrufsrecht).
(7) Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten. Sie können diese Daten auch an andere Stellen übermitteln oder durch uns übermitteln lassen (Recht auf Datenübertragbarkeit).
(8) Bitte wenden Sie sich zur Ausübung Ihrer Rechte an uns über die in Ziffer 1 genannten Kontaktdaten.
Widerspruchsrecht, bitte beachten Sie diesen Hinweis besonders.
(1) Sie haben das Recht, gegen Verarbeitungen Sie betreffender personenbezogener Daten, die zu Zwecken der Direktwerbung erfolgen, jederzeit Widerspruch einzulegen. Gegen Verarbeitungen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO erfolgen, haben Sie ebenfalls das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).
(2) Wir verarbeiten die personenbezogenen Daten dann nicht mehr zu Zwecken der Direktwerbung und im Übrigen nur, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Betroffen sind insbesondere die in den Ziffern 4, 5, 9 und 15.4 beschriebenen Verarbeitungen. Für den Widerspruch genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.
22. Beschwerderecht
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt (Art. 77 DSGVO). Sie können sich dafür an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
https://www.datenschutz.sachsen.de
23. Änderungen der Datenschutzerklärung
Die Nutzer werden gebeten, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen oder geänderte Rechtsvorschriften dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.