Datenschutz

Informationen zum Datenschutz

Diese Datenschutzerklärung informiert Dich über unseren Umgang mit Deinen Daten. Damit die Verarbeitungen Deiner Daten für Dich nachvollziehbar sind, möchten wir Dir mit den folgenden Informationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewährleisten, beinhaltet diese Datenschutzerklärung allgemeine Angaben zu unserem Umgang mit Deinen Daten sowie Informationen über Deine Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Verantwortlich für die Datenverarbeitung ist Blackloft GmbH, Markt 1, 39590 Tangermünde (nachfolgend als „wir" oder „uns" bezeichnet).

I. Allgemeine Angaben

1. Kontakt

Wenn Du Fragen oder Anregungen zu diesen Informationen hast oder dich wegen der Geltendmachung Deiner Rechte an uns wenden möchtest, richte Deine Anfrage bitte an:

Blackloft GmbH
Markt 1, 39590 Tangermünde, Deutschland
Tel.: +49 (0) 39362 / 89 99 82
E-Mail: info@blackloft.de

2. Allgemeine Angaben zur Datenverarbeitung

Der datenschutzrechtliche Begriff „personenbezogene Daten" bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen.

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Deiner Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Du bist, oder auf Deine Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 Buchst. c) DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Deine Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S Buchst. f) DSGVO). Wenn Du dich auf eine offene Stelle in unserem Unternehmen bewirbst, verarbeiten wir Deine personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 S. 1 BDSG).

3. Allgemeine Angaben zu den Zwecken der Datenverarbeitung

Die Verarbeitung von personenbezogenen Daten, die Du uns mitteilst oder die wir in anderer Weise über Dich erheben, dient unter anderem den folgenden Zwecken:

• Dich als registrierten Nutzer zu identifizieren, wenn Du Dich auf unserer Website einloggst und diese erneut besuchst;
• Zahlungen abzuwickeln;
• die Website und unsere Dienste zu verbessern;
• Deine Fragen zu beantworten und entsprechende Kundendienstleistungen anzubieten;
• Dir unsere Newsletter zuzusenden;
• Dir personalisierte Angebote auf der Website zu empfehlen;
• unsere Funktionen zum Teilen in sozialen Netzwerken zu ermöglichen;
• verschiedene interne geschäftliche Maßnahmen durchzuführen, z. B. Datenanalyse, Kontrollen, Überwachung und vorbeugende Maßnahmen zum Schutz gegen Betrugsversuche, Entwicklung neuer Produkte und Dienste, Verbesserung oder Überarbeitung der Website oder unserer Dienste, Ermittlung von Nutzungstrends, Ermittlung der Wirksamkeit unserer Werbekampagnen sowie Durchführung und Ausdehnung unserer Geschäftstätigkeiten;
• die Einhaltung gesetzlicher Vorschriften und Verfahren sowie die Erfüllung der Forderungen öffentlicher und staatlicher Behörden, der geltenden Branchenstandards und unserer internen Richtlinien zu gewährleisten;
• unsere Allgemeinen Geschäftsbedingungen durchzusetzen;
• unsere Geschäftstätigkeit bzw. die unserer verbundenen Unternehmen zu schützen;
• unsere Rechte, unsere Privatsphäre, unsere Sicherheit bzw. unser Eigentum und/oder jene unserer verbundenen Unternehmen, von Dir oder anderen zu schützen;
• uns die Inanspruchnahme möglicher Rechtsbehelfe sowie die Begrenzung etwaiger Schäden, die uns möglicherweise entstehen, zu erlauben.

4. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Wenn wir die Daten wegen des Bestehens einer gesetzlichen Aufbewahrungspflicht speichern, beruht diese Verarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO.

5. Empfänger der Daten

Wir bedienen uns beauftragter Dienstleister für einzelne Verarbeitungen. Dazu gehören z.B. Hosting, Wartung und Support von IT-Systemen, Dokumentenverwaltung, Marketingmaßnahmen oder Monitoring. Diese Dienstleister verarbeiten die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir ggf. personenbezogene Daten unserer Kunden an Stellen wie Post- und Zustelldienste, oder Logistikdienste, Zahlungs- und Auskunftsdienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung.

6. Verarbeitung bei der Ausübung Deiner Rechte gem. Art. 15 bis 22 DSGVO

Wenn Du Deine Rechte gemäß den Art. 12 bis 22 DSGVO ausübst, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können.

Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

7. Deine Rechte

Als betroffene Person hast Du das Recht, uns gegenüber Deine Betroffenenrechte geltend zu machen. Dabei hast Du insbesondere die folgenden Rechte:

• Du hast nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchen Umfang wir personenbezogene Daten zu Deiner Person verarbeiten oder nicht.
• Du hast das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Deiner Daten zu verlangen.
• Du hast das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Deiner personenbezogenen Daten zu verlangen.
• Du hast das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Deiner personenbezogenen Daten einschränken zu lassen.
• Du hast das Recht, nach Maßgabe des Art. 20 DSGVO die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Wenn Du der Ansicht bist, dass eine Verarbeitung der Dich betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, hast Du nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

8. Widerruf einer Einwilligung

Sofern Du uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt hast, kannst Du diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

9. Widerspruchsrecht

Du hast nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruhen, aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Dich zum Zweck der Direktwerbung verarbeitet werden, kannst Du gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

II. Datenverarbeitungen über unsere Website www.blackloft.de

Bei der Nutzung der Website www.blackloft.de erfassen wir Informationen, die Du selbst bereitstellst. Außerdem werden während Deines Besuchs auf der Website automatisch bestimmte Informationen über Deine Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

1. Datenübermittlung in die USA

Der Besuch unserer Website kann mit der Übermittlung bestimmter personenbezogener Daten in die USA verbunden sein. Für die Datenübermittlung in die USA als Drittland, also einem Land, in dem die DSGVO nicht geltendes Recht ist, hat die Europäische Kommission gem. Art. 45 DSGVO beschlossen, dass hinsichtlich Unternehmen, die unter dem EU-US Privacy Shield zertifiziert sind, ein angemessenes Datenschutzniveau geboten ist. Die Übermittlung in die USA erfolgt dann in zulässiger Weise.

2. Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Dein Browser an unseren Server übermittelt. Hierzu zählen standardmäßig:

• Unsere besuchte Website;
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes;
• Menge der gesendeten Daten in Byte;
• Quelle/Verweis, von welchem Du auf die Seite gelangst;
• Verwendeter Browser; • Verwendetes Betriebssystem;
• Verwendete IP-Adresse (ggf.: in anonymisierter Form);

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst.f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden nach dreißig Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist.

Wir sind nicht in der Lage, Dich anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Du stellst zur Ausübung Deiner in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Deine Identifizierung ermöglichen.

3. Verarbeitung personenbezogener Daten durch die Shopify International Limited

Für den Betrieb unseres Online-Shops nutzen wir Shopify, einen Dienst der Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, „Shopify Limited"). Shopify ist eine E-Commerce-Plattform, über die wir unsere Waren zum Verkauf anbieten.

Wenn Du unseren Online-Shop nutzt, verarbeitet die Shopify Limited Deinen angegebenen Namen, die E-Mail-Adresse, die Liefer- und Rechnungsadresse, Informationen über die Zahlung, ggf. den Namen deines Unternehmens und Deine Telefonnummer. Außerdem werden die verwendete IP-Adresse, Informationen über von Dir veranlasste Bestellungen, Informationen über die von Dir besuchten Online-Shops, die auf der Shopify-Plattform basieren und Informationen über Dein genutztes Gerät und den verwendeten Browser verarbeitet.

Die Verarbeitung erfolgt zum einen in unserem Auftrag, um Dir den Online-Shop zur Verfügung stellen zu können. Diese Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses, über einen Online-Shop unsere Produkte anzubieten. Sie beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO.

Wenn die verarbeiteten Daten an die in Kanada ansässige Shopify Inc. (150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Canada) übermittelt werden, hat die Europäische Kommission mit einem Angemessenheitsbeschluss gem. Art. 45 DSGVO festgestellt, dass der kanadische Personal Information Protection and Electronic Documents Act (PIPEDA) ein angemessenes Datenschutzniveau bietet. Den Angemessenheitsbeschluss kannst Du unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32002D0002&from=EN abrufen.

Dass hierbei außerdem personenbezogene Daten an die in den USA ansässige Shopify (USA) Inc. kann durch uns nicht ausgeschlossen werden. Die Shopify (USA) Inc. ist unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TNSNAA4&status=Active).

Weitere Informationen über die Datenverarbeitung durch die Shopify Limited erhältst Du unter https://www.shopify.com/legal/privacy.

4. Kontaktmöglichkeiten und Anfragen

Du kannst uns jederzeit über unsere Kontakt-E-Mail-Adresse eine Nachricht schicken.

Sofern sich Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b) DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f) DSGVO.

5. Bestellung eines Produkts

a. Verarbeitung mitgeteilter Informationen

Soweit Du ein Produkt über unsere Website bestellst, verarbeiten wir personenbezogene Daten ausschließlich zur Vertragsabwicklung bzw. um Dir das bestellte Produkt oder bereitstellen zu können. Wir verarbeiten im Rahmen des Buchungs- oder Bestellprozesses die Daten, die Du selbst in der Eingabemaske angegeben hast, weitere Informationen zur Abwicklung deiner Bestellung und gegebenenfalls Zahlungsinformationen, wenn Du per Vorab-Überweisung bezahlst. Außerdem verarbeiten wir weitere Informationen über den Status Deiner Zahlung. Die Bereitstellung dieser Daten ist für einen Vertragsschluss erforderlich.

Um Dir die bestellten Produkte liefern zu können, übermitteln wir Deine für die Lieferung benötigten Daten an einen unserer Versanddienstleister wie in der Bestellung angegeben. Rechtsgrundlage für die Verarbeitung ist jeweils Art. 6 Abs. 1 Buchst. b) DSGVO. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Deiner Buchung oder Bestellung erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Deine Buchung oder Bestellung nicht bearbeiten können. Die Bereitstellung von weiteren Daten erfolgt freiwillig.

b. Zahlung per Kreditkarte

Wir bieten Dir die Möglichkeit, per Kreditkarte zu bezahlen. Zur Ausführung der Zahlung übermitteln wir die durch Dich angegebenen Kreditkartendaten verschlüsselt an den Dienstleister (Acquirer) Stripe, Inc. (510 Townsend Street, San Francisco, California 94103, „Stripe"). Nachdem die Zahlung ausgeführt wurde, meldet Stripe dies an uns zurück. Stripe ist unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TQOUAA4&status=Active). Bitte beachte, dass die jeweiligen Zahlungsinformationen durch Stripe eigenverantwortlich erhoben und verarbeitet werden.

c. Zahlung per Paypal

Weiterhin hast Du die Möglichkeit, per Paypal zu bezahlen. Bitte beachte, dass die diesbezüglichen Zahlungsinformationen von der PayPal (Europe) S.à r.l. et Cie, S.C.A. mit Sitz in Luxemburg eigenverantwortlich erhoben und verarbeitet werden.

Paypal übermittelt uns dabei Deine bei Paypal hinterlegten Adressdaten, die wir ausschließlich zur Vertragsabwicklung verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b) DSGVO.

d. Zahlung per Sofort-Überweisung

Die Zahlungsart „Sofort" bieten wir Dir in Zusammenarbeit mit dem Dienstleister Sofort GmbH, ein Unternehmen der Klarna-Gruppe, mit Sitz in der Theresienhöhe 12, 80339 München an. Wenn Du diesen Dienst nutzt, übermittelt die Sofort GmbH an uns die Bestätigung über die erfolgreiche Einstellung des Überweisungsauftrags zu Deiner Bestellung. Diese umfasst die Daten aus dem Überweisungsformular (Name, Kontonummer, Bankleitzahl, Betreff, Überweisungsbetrag) sowie das Datum (mit Uhrzeit) und die von uns gewählte Transaktionskennung (z.B. Auftragsnummer). Bei SEPA-Überweisungen und sofern, abhängig von Deiner Bank, BIC und IBAN zur Einstellung der Überweisung in Dein Online-Banking-Konto erforderlich sind, enthält die Bestätigung an uns auch BIC und IBAN. Diese Daten können wir grundsätzlich auch unserem Kontoauszug entnehmen. Weitergehende personenbezogene Daten werden durch die Sofort GmbH nicht an uns übermittelt. Wir verarbeiten die empfangen Daten zum Zweck der Vertragsdurchführung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b) DSGVO.

Im Übrigen verarbeitet Sofort GmbH die Daten eigenverantwortlich.

Weitere Informationen zum Datenschutz bei der Sofort GmbH kannst Du unter der Adresse https://www.klarna.com/sofort/kundenservice/erfahre-mehr-ueber-den-datenschutz-bei-sofort-gmbh-a-klarna-group-company/ abrufen.

e. Zahlung per Rechnungskauf (BillPay)

Die Zahlungsart „Rechnungskauf" bieten wir Dir in Zusammenarbeit mit dem Dienstleiter Billpay GmbH, ein Unternehmen der Klarna-Gruppe, mit Sitz in der Zinnowitzer Str. 1, 10115 Berlin an.

Um Dir diese Zahlungsoptionen zur Verfügung zu stellen, werden einige Deiner personenbezogenen Daten wie insbesondere Kontakt- und Warenkorbdaten durch uns an den Dienstleister übermittelt. Wir verarbeiten die Daten zum Zweck der Vertragsdurchführung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b) DSGVO.

Im Übrigen verarbeitet die BillPay GmbH die Daten eigenverantwortlich. Über eine Login-Funktion zu einem Klarna Admin Panel haben wir Zugriff zu Informationen über alle erfolgten Bestellungen und Daten zu den Bestellern (u.a. Adresse, Telefon, Email Adresse, Bestelldaten, Bezahlstatus). Diese Daten werden nicht aktiv an uns übermittelt und bis auf die Telefonnummer liegen uns die Daten bereits in unserem Shopsystem vor.

Weitere Informationen zum Datenschutz bei der Billpay GmbH kannst Du unter der Adresse https://www.billpay.de/de/datenschutz-de/ abrufen.

6. Kundenkonto

Du hast die Möglichkeit, Dir eine Benutzerkonto anzulegen. Hierzu erheben wir deinen Vor- und Nachnamen. Außerdem musst Du eine E-Mail-Adresse angeben und ein Passwort vergeben. Wir verarbeiten außerdem die weiteren Informationen, die Du zu deinem Benutzerprofil hinzufügst. Nach erfolgreicher Anmeldung kannst Du Dich mit der E-Mail-Adresse und dem Passwort für den geschützten Kundenbereich anmelden. Sofern Du dein Passwort vergessen hast, verwenden wir die angegebene E-Mail-Adresse, um Dir eine Mail zum Zurücksetzen deines Passworts zuzusenden.

Durch das Kundenkonto hast Du die Möglichkeit jederzeit Deine Bestellhistorie einzusehen. Zudem kannst Du Deine Adressen verwalten, die bei Bestellungen zur Vorauswahl zur Verfügung stehen. Die Erstellung eines Benutzerkontos ist freiwillig. Die Website kann auch als Gast genutzt werden.

Die Verarbeitung der personenbezogenen Daten beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b) DSGVO.

7. Newsletter

a. An- und Abmeldung

Wir bieten auf unserer Website die Möglichkeit an, sich für unseren Newsletter anzumelden. Nach der Anmeldung werden wir Dich regelmäßig über aktuelle Neuigkeiten zu unseren Angeboten informieren. Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich. Zur Verifizierung der E-Mail-Adresse erhältst Du zunächst eine Anmelde-E-Mail, die Du über einen Link bestätigen musst (Double Opt-In). Wenn Du den Newsletter auf unserer Webseite abonnierst, verarbeiten wir personenbezogene Daten wie Deine E-Mail-Adresse und Deinen Namen auf Grundlage der von Dir erteilten Einwilligung. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO.

Die erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den "vom Newsletter abmelden"-Link im Newsletter oder indem Du uns über die oben genannten Kommunikationswege kontaktierst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Deiner Einwilligung (Art. 6 Abs. 1 Buchst. c) i.V.m. Art. 7 Abs. 1 DSGVO).

b. Analyse

Wir analysieren außerdem das Leseverhalten und die Öffnungsraten unseres Newsletters. Hierzu werden pseudonymisierte Nutzungsdaten von uns erhoben und verarbeitet, die wir nicht mit Deiner E-Mail-Adresse oder IP-Adresse zusammenführen.

Rechtsgrundlage für die Analyse unseres Newsletters ist Art. 6 Abs. 1 Buchst. f) DSGVO und die Verarbeitung dient unserem berechtigten Interesse an der Optimierung unseres Newsletters. Du kannst dem jederzeit widersprechen, indem Du dich an einen der oben genannten Kontaktkanäle wendest.

c. Dienstleister Mailchimp

Für die Verwaltung der Abonnenten, den Versand des Newsletters und die Analyse nutzen wir den Dienst MailChimp der The Rocket Science Group LLC d/b/a MailChimp (675 Ponce De Leon Ave NE, Suite 5000 Atlanta, Georgia 30308, USA, „MailChimp"). Deine E-Mail-Adresse wird daher durch uns an MailChimp übermittelt. Die Verarbeitung erfolgt in unserem Auftrag und beruht auf der Rechtsgrundlage des Art. 6 Buchst. f) DSGVO. Sie dient unserem berechtigten Interesse an der Optimierung und wirtschaftlichen Versendung unseres Newsletters. Wenn Du nicht möchtest, dass deine Daten durch MailChimp verarbeitet werden, kannst Du dich nicht zum Newsletter anmelden oder dich wieder von ihm abmelden.

The Rocket Science Group LLC d/b/a MailChimp ist unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).

8. Affiliate Sales

Wenn Du über einen Link zu unserer Website gelangt bist, der durch einen unserer Partner im Rahmen unseres Empfehlungsprogramms erstellt wurde (Affiliate-Link), verarbeiten wir bestimmte Informationen über deine weiteren Bestellungen auf unserer Website. Diese Verarbeitung hat den Zweck, die Provision für unseren Partner zu bestimmen.

Die Verarbeitung dient unserem berechtigten Interesse daran, über ein Empfehlungsprogramm Marketing zu betreiben und hierbei die Grundlage für die Provision unserer Partner zu ermitteln. Sie beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO.

9. Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Deiner Nutzung unserer Website Cookies auf Deinem Rechner gespeichert.

Cookies sind kleine Informationseinheiten, die die Website im persistenten Speicher Deines Computers, Tablets oder Smartphones ablegt. Bitte beachte, dass HTML5 das Merkmal Web Storage eingeführt hat, das mit Cookies vergleichbar ist und das wir aus diesem Grund im Folgenden als Cookie betrachten.

Cookies enthalten Informationen, die die Website für die verbesserte Effizienz der Kommunikation zwischen Dir und Deinem Webbrowser nutzt. Cookies identifizieren Deinen Computer oder Dein Gerät und nicht Dich als einen bestimmten Nutzer.

Cookies werden von uns auch eingesetzt, um unsere Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen.

Wir setzen Session Cookies und permanente Cookies ein. Session Cookies sind temporär. Sie werden nach dem Schließen des Internetbrowsers gelöscht. Permanente Cookies und HTML5 localStorage-Objekte werden für eine längere Dauer gespeichert und verbleiben auf dem Endgerät, bis sie gelöscht werden oder auslaufen. Du kannst die Cookies in den Sicherheitseinstellungen Deines Browsers jederzeit löschen.

Die Nutzung von Cookies erfolgt für folgende Zwecke:

• Generierung von Statistiken: für die Messung des Website-Traffics, wie beispielsweise die Zahl der Website-Besucher, von welcher Domain die Besucher kommen, welche Seiten sie auf der Website besuchen und in welchen geografischen Gebieten sich die Besucher befinden.
• Überwachung der Website-Performance und Deiner Nutzung unserer Website: für die Überwachung der Website-Performance, unserer Anwendungen und Infrastruktur und wie Du unsere Website nutzt.
• Ermöglichung des Warenkorbs und Checkouts: mit Hilfe von Cookies werden die eingegebenen Informationen im Rahmen des Kaufes von Produkten auf der Website gespeichert und damit der Kaufprozess unterstützt.
• Anmeldeverfahren und Verbesserung der Funktionalität unserer Website: für die Optimierung des Nutzererlebnisses auf der Website, wozu eine Erinnerungsfunktion für den Login-Status zählt, wenn Du die Website erneut besuchst, sowie eine Erinnerungsfunktion für Deinen Browser und die bevorzugten Einstellungen (z. B. Deine bevorzugte Sprache).

10. Analyse unserer Website mit Google Analytics

Wir verwenden zur Auswertung unser Website-Besuche den Dienst Google Analytics der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google") bzw. wenn Du in der EU ansässig bist der Google Ireland Limited, (Gordon House, Barrow Street, Dublin 4, Irland; „Google"). Google verwendet Cookies, die eine Analyse Deiner Benutzung unserer Website ermöglichen. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer Website verarbeitet. Die durch Cookies erzeugten Informationen über die Benutzung unserer Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir verwenden die Variante Google Universal Analytics. Diese ermöglicht es uns, Interaktionsdaten von verschiedenen Geräten und aus unterschiedlichen Sitzungen einer eindeutigen User-ID zuzuordnen. Hierdurch können wir einzelne Nutzeraktionen in Kontext setzen und langfristige Beziehungen analysieren.

Die Daten über Nutzeraktionen werden für eine Dauer von 14 Monaten gespeichert und dann automatisch gelöscht. Dabei findet die Löschung der Daten, deren Speicherfrist abgelaufen ist, automatisch einmal im Monat statt.

Wir verwenden außerdem die Google Analytics-Werbefunktionen. Diese Funktion ermöglicht uns, Werbeanzeigen gezielter anzuzeigen, um Nutzern interessengerechte Anzeigen zu präsentieren. Über das Remarketing werden dabei Nutzern Anzeigen und Produkte angezeigt, für die auf anderen Websites im Google Netzwerk Interesse festgestellt wurde. Außerdem können wir Google Analytics mit anderen Google Diensten wie Google Ads verknüpfen. Für diese verknüpften Dienste werden dann über Google Analytics Daten zu Werbezwecken gesammelt. Hierzu werden über Google-Cookies für Anzeigenvorgaben und anonyme Kennungen weitere Daten zu Zugriffen gesammelt.

Informationen zu den Cookies, die durch Google verwendet werden, findest Du unter https://policies.google.com/technologies/types?hl=de.

Du kannst die Speicherung der Cookies durch Google Analytics über eine entsprechende Einstellung deiner Browser-Software verhindern. Du kannst die Erfassung der durch Cookies erzeugten Informationen außerdem verhindern, indem Du das unter folgendem Link verfügbare Browser-Plugin herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout.

Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Google Analytics ist Art. 6 Abs. 1 Buchst. a) DSGVO und die Verarbeitungen dienen dem berechtigten Interesse der Analyse des Nutzerverhaltens auf unserer Website und der damit möglichen bedarfsgerechten Gestaltung.

Bei der Nutzung von Google Analytics kann eine Übermittlung der verarbeiteten Daten an die in den USA ansässige Google LLC durch uns nicht ausgeschlossen werden. Die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

11. Tracking & Retargeting

a. Google Ads

Wir nutzen das Online-Werbeprogramm Google Ads der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google") bzw. wenn Du in der EU ansässig bist der Google Ireland Limited, (Gordon House, Barrow Street, Dublin 4, Irland; „Google"), über das wir Werbeanzeigen bei der Google-Suchmaschine schalten. Wenn Du über eine Google-Anzeige auf unsere Webseite gelangst, setzt Google ein Cookie auf Deinem Endgerät („Conversion Cookie"). Dabei ist jedem Google-Ads-Kunden ein anderes Conversion-Cookie zugeordnet, sodass die Cookies nicht über die Websites von verschiedenen Ads-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. So erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Google-Anzeigen geklickt haben. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zu dem Zweck der Vermarktung unseres Angebots und zum Zweck der Direktwerbung. Die Verarbeitung erfolgt nur mit Deiner Einwilligung und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO. Du kannst die Einbeziehung in das Conversion-Tracking unterbinden, indem Du das Setzen der Cookies über Deine Browser-Einstellung verhinderst.

Eine Übermittlung der verarbeiteten Daten an die in den USA ansässige Google LLC kann durch uns nicht ausgeschlossen werden. Die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

b. Facebook Pixel (Conversion und Custom Audience)

Innerhalb unseres Internetauftritts setzen wir den Facebook-Pixel" der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Du in der EU ansässig bist, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook") ein.

Mit Hilfe des Facebook-Pixels können wir das Verhalten von Nutzern nachverfolgen, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden (sog. „Conversion"). Wir können auf diesem Weg auch die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Die so erfassten Daten sind für uns anonym, das heißt wir sehen nicht die personenbezogenen Daten einzelner Nutzer. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet, worüber wir Dich entsprechend unserem Kenntnisstand unterrichten. Facebook kann diese Daten mit Deinem Facebook-Konto verbinden und auch für eigene Werbezwecke, entsprechend der Facebook Datenverwendungsrichtlinie verwenden https://www.facebook.com/about/privacy/. Du kannst Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Deinem Rechner gespeichert werden.

Das Facebook-Pixel wird beim Aufruf unserer Website durch Facebook ausgelöst und kann auf Deinem Gerät ein sog. Cookie, d.h. eine kleine Datei abspeichern. Wenn Du dich anschließend bei Facebook einloggst oder im eingeloggten Zustand Facebook besuchst, wird der Besuch unseres Onlineangebotes in Deinem Profil vermerkt. Die über Dich erhobenen Daten sind für uns weiterhin anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und von Facebook sowie zu eigenen Marktforschungs- und Werbezwecken verwendet werden kann.

Diese Verarbeitung erfolgt zu dem Zweck, Informationen über die Wirksamkeit der Facebook-Werbeanzeigen zu erhalten. Sie erfolgt ausschließlich mit Deiner Einwilligung und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO.

Du kannst deine Einwilligung widerrufen, indem Du unter dem Punkt „Cookie-Einstellungen" auf unserer Website die Einwilligung zurückziehst.

Du kannst zudem der Erfassung durch den Facebook-Pixel und der Verwendung Deiner Daten zur Darstellung von Facebook-Ads unter folgender Adresse widersprechen: https://www.facebook.com/settings?tab=ads.

Wir verwenden über den Facebook-Pixel außerdem den Dienst Custom Audience. Dabei erfasst Facebook über den eingebundenen Pixel die Besucher unserer Website und deren Daten als Grundlage für Anzeigen (Facebook Ads). Durch das Pixel werden allgemeine Informationen zur Browser-Session an Facebook übertragen sowie eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert), welche aus Deiner Facebook-ID generiert wird. Details zum Umgang mit Deinen Daten durch Facebook, sowie zu Deinen Rechten und Einstellmöglichkeiten zum Schutz Deiner persönlichen Daten, kannst Du den Datenschutzhinweisen von Facebook unter https://www.facebook.com/privacy/explanation entnehmen.

Diese Verarbeitung erfolgt zum Zweck der Vermarktung unserer Angebote über die zielgruppengenaue Ausspielung von Werbung und erfolgt mit deiner Einwilligung. Sie beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO.

Du kannst deine Einwilligung widerrufen, indem Du unter dem Punkt „Cookie-Einstellungen" auf unserer Website die Einwilligung zurückziehst.

Wenn Du zudem der Nutzung von Facebook Website Custom Audiences für die Zukunft widersprechen möchtest („Opt Out"), kannst Du dies unter https://www.facebook.com/ads/website_custom_audiences tun.

Facebook ist unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

12. Eingebundene Dienste und Inhalte Dritter

Wir nutzen auf unserer Website durch Drittanbieter bereitgestellte Dienste, Services und Inhalte (nachfolgend zusammenfassend als „Inhalte" bezeichnet). Für eine solche Einbindung ist eine Verarbeitung Deiner IP-Adresse technisch notwendig, damit die Inhalte an Deinen Browser gesendet werden können. Deine IP-Adresse wird daher an die jeweiligen Drittanbieter übermittelt.

Bei solchen Drittanbietern handelt es sich insbesondere um sog. Content Delivery Networks (CDN).

Sofern sich aus den folgenden Ausführungen nichts anders ergibt, erfolgen diese Datenverarbeitungen jeweils zur Wahrung unserer berechtigten Interessen an der Optimierung und dem wirtschaftlichen Betrieb unserer Website und beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO.

Du kannst dieser Datenverarbeitung jederzeit über die Einstellungen des verwendeten Browsers oder bestimmter Browser-Erweiterungen widersprechen. Eine solche Erweiterung stellt beispielsweise die Matrix-basierte Firewall uMatrix für die Browser Firefox und Google-Chrome dar. Bitte beachte, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

Wir haben in unsere Website Inhalte der folgenden durch Drittanbieter bereitgestellten Dienste eingebunden:

• Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google"):
• „Google-Maps" zur Anzeige von Landkarten;
• „Google Web Fonts" zur Darstellung von Schriften
• „Google Cloud Platform" zur Anzeige von Inhalten
• Bei der Nutzung von Google-Diensten kann eine Übermittlung der verarbeiteten Daten an die in den USA ansässige Google LLC durch uns nicht ausgeschlossen werden. Die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI).
• „YouTube" der YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, USA; „YouTube") zur Anzeige von Videos. Wir haben YouTube-Videos mit der sog. Zwei-Klick-Lösung in unsere Website integriert. Bei Nutzung der Zwei-Klick-Lösung wird zunächst, keine Verbindung zu dem Drittanbieter aufgebaut, sondern zunächst ein Platzhalter vom eigenen Server geladen. Erst wenn Du auf den Platzhalter klickts, werden die Videoinhalte von einem Drittserver geladen. Die dabei erforderliche Datenverarbeitung erfolgt dadurch mit deiner Einwilligung und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO. YouTube ist als Tochterunternehmen von Google unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI).
• Amazon Cloudfront" des Drittanbieters Amazon Web Services, Inc. (410 Terry Avenue North, Seattle WA 98109, USA; „Amazon) zur Bereitstellung von Inhalten. Amazon ist unter dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4).


Stand: Mai 2019