1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Vielen Dank für Ihren Besuch unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website informieren. Personenbezogene Daten sind grundsätzlich alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Verarbeitung von Daten auf unserer Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The Cozy Stitch
3678 Quincy St 
Hudsonville Spanien
Tel.:01234/56789
Fax: 01234/567810
E-Mail: app.tester73@shopify.com

1.3 Der Verantwortliche hat den folgenden Datenschutzbeauftragten bestellt:

Test App
3678 Quincy St
49426 Hudsonville
Tel: 12345678
E-Mail: app.tester73@shopify.com

1.4 Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL oder TSL) über HTTPS.

2. Datenerfassung beim Besuch unserer Website

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Folgende, für uns technisch erforderliche Daten werden dabei erhoben:

• Unsere besuchte Website
  
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendetes Betriebssystem
• Verwendeter Browser
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verbesserung der Stabilität und Erhaltung der Funktionsfähigkeit unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. 
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. 

3. Kontaktaufnahme

Wenn Sie mit uns per Kontaktformular Kontakt aufnehmen, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die erhobenen Daten sind der jeweiligen Eingabemaske zu entnehmen. Bei der Kontaktaufnahme per E-Mail werden ausschließlich die dort von Ihnen eingegebenen Daten an uns übertragen.
Die Daten werden ausschließlich für die Verarbeitung der Konversation und Ihres Anliegens verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

3.1 WhatsApp-Business

Besucher unserer Webseite haben die Möglichkeit, mit uns per WhatsApp (ein Dienst der Meta Inc., 1 Hacker Way, Menlo Park, CA 94025, USA) zu kommunizieren. 
Wir verwenden dafür die sog. "Business-Version" von WhatsApp. Wenn Sie uns anlässlich eines konkreten Vertrages per Whatsapp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer und – falls veröffentlicht und/oder übermittelt– Ihren Vor- und Nachnamen (Art 6 Abs. 1 lit. b. DSGVO) zum Zweck der Bearbeitung Ihres Anliegens. 
Gegebenenfalls werden Sie aufgefordert, weitere Daten anzugeben, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist (Art. 6 Abs. 1 lit. b. DSGVO).

Falls der Kontakt über WhatsApp-Business für allgemeine Anfragen genutzt wird, die keinen konkreten Vertrag betreffen, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer und – falls veröffentlicht und/oder bereitgestellt – Ihren Vor- und Nachnamen (gemäß Art. 6 Abs. 1 lit. f. DSGVO) zum Zwecke der Bearbeitung Ihres Anliegens. 
Unser berechtigtes Interesse liegt hierbei in der kurzfristigen Beantwortung der Fragen unserer Kunden oder Interessenten. 
Eine Weitergabe der Daten an Dritte findet nicht statt.
WhatsApp Business erhält Zugriff auf das Adressbuch des dafür genutzten mobilen Endgeräts. Dabei werden dort gespeicherte Telefonnummern automatisch an einen Server von Facebook in den USA übertragen.
Auf dem von uns für WhatsApp-Business genutzten mobilen Endgerät befinden sich ausschließlich die WhatsApp-Kontaktdaten derjenigen Nutzer, die bereits mit uns per WhatsApp in Kontakt getreten sind.

Bei Datenübermittlungen aus dem Europäischen Wirtschaftsraum in die USA stützt Whatsapp sich auf Standardvertragsklauseln der EU-Kommission. Weitere Einzelheiten zum Umgang mit Daten durch Whatsapp entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp:
https://www.whatsapp.com/legal/?eea=1#privacy-policy

3.2 Sofern Sie bei uns Ware mit digitalen Elementen oder ein digitales Produkt gekauft haben und wir Ihnen entsprechend des Vertrages Aktualisierungen dafür schulden, werden wir Sie über einen geeigneten Kommunikationsweg über anstehende Aktualisierungen informieren. Hierfür verarbeiten wir die von Ihnen bei der Bestellung übermittelten Daten (Name, Adresse, Emailadresse) zweckgebunden und nur im notwendigen Umfang. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, nämlich die Erfüllung unserer rechtlichen Verpflichtung.

4. Cookies

Unsere Webseite verwendet Cookies. 

Cookies sind Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Dafür ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den o.g. Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f) DSGVO.

Darüber hinaus verwendet unsere Website unter Umständen Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen (sog. Third Party Cookies). Nähere Informationen zu Umfang, Zweck, Rechtsgrundlage und Widerspruchsmöglichkeiten erhalten Sie in den jeweiligen Abschnitten des jeweiligen Kapitels dieser Datenschutzerklärung.

Sie als Nutzer haben die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren, einschränken oder löschen. Wenn Sie Cookies für unsere Website deaktivieren, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Die Übermittlung von Flash-Cookies können Sie über eine Änderung der Einstellung des Flash Players unterbinden.

Hilfe zu den Einstellungen finden Sie im jeweiligen Hilfemenü Ihres Browsers  oder unter den folgenden Links:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Einige der hier verwendeten Cookies werden nach Schließen Ihres Browsers wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies bleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Third Party Cookies), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Die hier verwendete Checkout-Lösung von Klarna (Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden) nutzt Cookies, um Ihnen bei der Nutzung des Checkouts von Klarna einen reibungslosen Ablauf zu ermöglichen. 
Mehr Informationen zu den einzelnen Cookies und eine Erläuterung ihres jeweiligen Zwecks finden Sie für Deutschland unter
http://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf
und hier für Österreich
https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_at/checkout.pdf.

5. Datenverarbeitung zur Bestellabwicklung

5.1 Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. 

Teilweise arbeiten wir mit externen Dienstleistern zusammen, um Ihre Bestellung abzuwickeln. Hierfür müssen wir die dazu erforderlichen personenbezogen Daten weitergeben.

Sofern wir Transportunternehmen mit der Lieferung Ihrer Ware beauftragen, geben wir Ihre für die Lieferung der Ware erforderlichen Daten an das jeweilige Transportunternehmen weiter. Für die Abwicklung der Zahlungen geben wir Ihre Daten im Rahmen der Erforderlichkeit an das beauftragte Kreditinstitut weiter. Falls wir Zahlungsdienstleister einsetzen, werden Sie darüber ebenfalls nachfolgend informiert. 
Rechtsgrundlage für die Weitergabe Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Um unsere vertraglichen Pflichten zu erfüllen, arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse (sofern erforderlich auch weitere Daten) ausschließlich zu Zwecken der Lieferung der bestellten Ware gemäß Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Versandpartner weiter.

5.3 Externe Dienstleister zur Bestellbearbeitung und Bestellabwicklung

- Amazon Fulfilment (FBA)

Die Bestellabwicklung erfolgt über den Dienstleister "Amazon" (Amazon EU S.à r.l., 5, Rue Plaetis 2338, Luxemburg) im Rahmen der Option "Versand durch Amazon" (= Fulfilment by Amazon). Wir übermitteln Ihre personenbezogenen Daten ausschließlich zum Zwecke der Abwicklung Ihrer Bestellung an Amazon. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und beschränkt sich auf die für die Bestellabwicklung erforderlichen Daten. Details zum Datenschutz bei Amazon und die Datenschutzerklärung von Amazon finden Sie unter folgendem Link: http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401

- SendCloud

Der Versand erfolgt über "SendCloud" (SendCloud GmbH, Kanalstr. 10, 80538 München). Wir geben daher Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Abwicklung Ihrer Bestellung und nur im Rahmen der Erforderlichkeit an SendCloud weiter. Einzelheiten zum Datenschutz bei SendCloud können Sie auf der Internetseite von SendCloud unter www.sendcloud.de/datenschutz/ einsehen.

- SevDesk

Die Bestellabwicklung erfolgt über den Dienstleister "SevDesk" (SEVENIT GMBH, Hauptstrasse 40, 77652 Offenburg). Wir geben Ihren Namen, Ihre Anschrift sowie gegebenenfalls weitere personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Abwicklung Ihrer Bestellung und nur im Rahmen der Erforderlichkeit an SevDesk weiter. Einzelheiten zum Datenschutz bei SevDesk sowie die Datenschutzerklärung von SevDesk können Sie auf der Internetseite von SevDesk unter "sevdesk.de" einsehen.

5.4 Weitergabe Ihrer personenbezogenen Daten an Versanddienstleister

- DHL

Erfolgt die Zustellung der Ware an Sie durch den Transportdienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), geben wir zum Zwecke der Zustellung und im Rahmen der Erforderlichkeit gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Nur wenn Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL widerrufen werden.

-  GLS

Erfolgt die Zustellung der Ware an Sie durch den Transportdienstleister GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein), geben wir zum Zwecke der Zustellung und im Rahmen der Erforderlichkeit gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an GLS weiter. Nur wenn Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an GLS weiter. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister GLS widerrufen werden.

- UPS
Erfolgt die Zustellung der Ware an Sie durch den Transportdienstleister UPS (United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss), geben wir zum Zwecke der Zustellung und im Rahmen der Erforderlichkeit gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an UPS weiter. Nur wenn Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an UPS weiter. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister UPS widerrufen werden.

5.5 Verwendung von Zahlungsdienstleistern

-  Amazon Pay

Bei der Zahlung via "Amazon Pay" erfolgt die Zahlungsabwicklung über Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Luxemburg (im Folgenden: "Amazon Payments" genannt). Der Verkäufer gibt die im Rahmen des Bestellvorgangs durch den Kunden mitgeteilten Informationen  gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Zahlungsabwicklung und nur im Rahmen der Erforderlichkeit an Amazon Payments weiter. Weitere Informationen über die Datenschutzbestimmungen von Amazon Payments sind hier einsehbar: https://pay.amazon.com/de/help/201751600

5.6 Apple Pay
Bei Auswahl der Zahlungsart "Apple Pay" (ein Dienst der der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland), erfolgt die Zahlungsabwicklung über die "Apple Pay"-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer von Ihnen bei "Apple Pay" hinterlegten Zahlungskarte.

Der Schutz Ihrer Transaktion erfolgt dabei mittels der Sicherheitsfunktionen der Hard- und Software Ihres Gerätes. Soll eine Zahlung freigegeben werden, muss diese durch die Eingabe eines Codes und die Verifizierung mittels der "Face ID"- oder "Touch ID" – Funktion ihres Endgerätes freigegeben werden. 

Ihre beim Bestellvorgang mitgeteilten Informationen nebst den Informationen über Ihre Bestellung werden zum Zwecke der Zahlungsabwicklung in verschlüsselter Form an Apple weitergegeben. Diese Daten werden anschließend von Apple erneut verschlüsselt und zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt. Durch die Verschlüsselung wird sichergestellt, dass nur die Webseite auf die Zahlungsdaten zugreifen kann, auf der auch die Bestellung getätigt wurde.

 Nach der Zahlung werden von Apple die Geräte-Accountnummer sowie ein transaktionsspezifischer, dynamischer Sicherheitscode an die Shop-Webseite gesendet, um die Zahlung zu bestätigen.
 Bei den genannten Vorhängen können personenbezogene Daten verarbeitet werden. In dem Fall geschieht das zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei der Nutzung von Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Dabei kann Apple Daten verarbeiten oder speichern. Dies geschieht jedoch in einem Format, mit dem Ihre Person nicht identifiziert werden kann.

Informationen zum Datenschutz von Apple Pay sind hier abrufbar:
https://support.apple.com/de-de/HT203027

5.7 Authorize.net

Bei Auswahl einer Zahlungsart des Zahlungsdienstleisters Authorize.Net erfolgt die Zahlungsabwicklung über die Authorize.Net Inc. PO Box 8999 San Francisco, CA 94128 USA (nachfolgend "Authorize.Net"  genannt). Wir geben Ihre personenbezogenen Daten nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Zahlungsabwicklung und nur im Rahmen des Erforderlichen an Authorize.Net weiter. Die Datenübertragung in die USA wird durch einen Auftragsverarbeitungsvertrag geschützt, der die DSGVO und die Europäischen Standardvertragsklauseln anwendet. Details finden Sie hier:
https://www.authorize.net/en-us/about-us/dpa.html

5.8 bancontact

Bei der Zahlung via "bancontact"  über den Paypal Checkout erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (folgend: "Paypal").

Nähere Informationen zum Paypal-Checkout erfahren Sie im entsprechenden, nachfolgenden Passus.

5.9 blik

Bei der Zahlung via "blik"  über den Paypal Checkout erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (folgend: "Paypal").

Nähere Informationen zum Paypal-Checkout erfahren Sie im entsprechenden, nachfolgenden Passus.

5.10 giropay

Bei der Zahlung via "giropay"  über den Paypal Checkout erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (folgend: "Paypal").

Nähere Informationen zum Paypal-Checkout erfahren Sie im entsprechenden, nachfolgenden Passus.

5.11 Google Pay
Bei der Auswahl der Zahlungsart "Google Pay" (ein Dienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), erfolgt die Vermittlung der Zahlungsabwicklung über die "Google Pay"-Applikation Ihres Android (mindestens 4.4 "KitKat") betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts. Bei der Zahlung erfolgt über  eine Ihrer bei Google Pay hinterlegten Zahlungskarten oder einem dort verifizierten Bezahlsystem (z.B. PayPal). Um eine Zahlung über Google Pay von mehr als 25;-EUR freizugeben, müssen Sie zunächst Ihr mobiles Endgerät entsperren. Ihre bei der Bestellung angegebenen Informationen werden zum Zwecke der Zahlungsabwicklung an Google weitergegeben. Google generiert eine einmalig vergebene Transaktionsnummer, die an die Bestellwebseite übermittelt wird, um die Zahlung zu verifizieren. Diese Transaktionsnummer ist lediglich ein numerischer Token, der keine Informationen zu Ihren Daten enthält. Die Durchführung der eigentlichen Transaktion erfolgt zwischen dem Nutzer und der Bestellwebseite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels. Bei den beschriebenen Vorgängen können personenbezogene Daten verarbeitet werden. In dem Fall erfolgt die Verarbeitung zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Nutzungsbedingungen von Google Pay finden sich hier:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Weitere Hinweise zum Datenschutz bei Google Pay finden Sie unter der nachstehenden Internetadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Weitere Hinweise zum Datenschutz von Google finden Sie hier: https://business.safety.google/privacy/

- iDEAL

Bei der Zahlung via "iDEAL"  über den Paypal Checkout erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (folgend: "Paypal").

Nähere Informationen zum Paypal-Checkout erfahren Sie im entsprechenden, nachfolgenden Passus.

5.12 Micropayment

Bei der Auswahl einer Zahlungsart des Zahlungsdienstleisters Micropayment GmbH, Scharnweberstraße 69 D-12587 Berlin (nachfolgend "micropayment" genannt) erfolgt die Zahlungsabwicklung über micropayment.

Wir geben Ihre personenbezogenen Daten nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Zahlungsabwicklung und nur im Rahmen der Erforderlichkeit an micropayment weiter. Nähere Informationen und die Datenschutzerklärung von micropayment finden Sie unter:
https://www.micropayment.de/about/privacy

5.13 mybank

Bei der Zahlung via "mybank"  über den Paypal Checkout erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (folgend: "Paypal").

Nähere Informationen zum Paypal-Checkout erfahren Sie im entsprechenden, nachfolgenden Passus.

5.14 Paypal Checkout

 Wir nutzen auf dieser Webseite den PayPal Checkout (PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend "PayPal" genannt).

PayPal Checkout ist eine Online-Zahlungslösung von PayPal, die sowohl die PayPal-Zahlungsarten aus auch lokale Zahlmethoden von Drittanbietern bedient.

Wenn Sie (falls jeweils angeboten) die Zahlungsarten PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder "Später Bezahlen" via PayPal auswählen, geben wir Ihre notwendigen Zahlungsdaten zum Zwecke der Zahlungsabwicklung an PayPal weiter. Dabei ist die Weitergabe gemäß Art. 6 Abs. 1 lit. b DSGVO zulässig.

Bei den Zahlungsarten Kreditkarte via PayPal, Lastschrift via PayPal oder "Später bezahlen" via PayPal behält PayPal sich jeweils die Durchführung einer Bonitätsauskunft vor. Zu diesem Zweck gibt PayPal Ihre notwendigen Zahlungsdaten gegebenenfalls an Auskunfteien weiter. Die Verarbeitung geschieht auf Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO. PayPal hat ein berechtigtes Interesse an der Feststellung Ihrer Zahlungsfähigkeit. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen, wobei eine weitere Verarbeitung Ihrer personenbezogenen Daten durch PayPal weiterhin berechtigt sein kann, sofern diese notwendig ist für die vertragsgemäße Zahlungsabwicklung.
'
Wenn Sie die Zahlungsart PayPal-Rechnungskauf auswählen, übermitteln wir Ihre Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO zur zunächst an PayPal. PayPal leitet Ihre Daten dann zur Durchführung der Zahlung an die Ratepay GmbH, Ritterstr. 12-14, 10969 Berlin weiter. RatePay führt sodann im eigenen Namen eine Identitäts- und Bonitätsprüfung durch. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Feststellung der Zahlungsfähigkeit.  Dafür gibt RatePay Ihre Zahlungsdaten gemäß Art. 6 Abs. 1 lit. f DSGVO an Auskunfteien weiter.

Ratepay kann auf folgende Auskunfteien zugreifen : https://www.ratepay.com/legal-payment-creditagencies/
  Wenn Sie die Zahlungsart eines lokalen Drittanbieters wählen, geben wir Ihre Zahlungsdaten zunächst gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal weiter. PayPal Ihre Zahlungsdaten dann zur Durchführung der Zahlung (6 Abs. 1 lit. b DSGVO) an den von Ihnen ausgewählten Anbieter weiter:

- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2,1200 Wien, Österreich)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau,Polen)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankreich)

 Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.15 Durchführung von Bonitätsprüfungen

- Arvato

Falls wir in Vorleistung treten (z.B. Rechnungskauf), behalten wir uns zur Wahrung unseres berechtigten Interesses an der Feststellung der Zahlungsfähigkeit unserer Kunden vor, eine Bonitätsprüfung auf der Grundlage mathematisch-statistischer Verfahren durchzuführen. Die dafür notwendigen personenbezogenen Daten geben wir gemäß Art. 6 Abs. 1 lit. f DSGVO an folgenden Dienstleister weiter:

arvato infoscore GmbH
Rheinstraße 99
76532 Baden-Baden

Die Bonitätsauskunft kann sog. "Score-Werte" (Wahrscheinlichkeitswerte) enthalten, die, soweit sie in das Ergebnis der Bonitätsauskunft einfließen, ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren haben. In die Berechnung dieser Score-Werte fließen unter anderem, Ihre Anschriftendaten ein. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen oder an die hier benannte Auskunftei widersprechen. Die hier benannte Auskunftei bleibt jedoch gegebenenfalls weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

- Atradius Credit Insurance

Falls wir in Vorleistung treten (z.B. Rechnungskauf), behalten wir uns zur Wahrung unseres berechtigten Interesses an der Feststellung der Zahlungsfähigkeit unserer Kunden vor, eine Bonitätsprüfung auf der Grundlage mathematisch-statistischer Verfahren durchzuführen. Die dafür notwendigen personenbezogenen Daten geben wir gemäß Art. 6 Abs. 1 lit. f DSGVO an folgenden Dienstleister weiter:

Atradius Credit Insurance N.V.
Opladener Straße 14
50679 Köln

Die Bonitätsauskunft kann sog. "Score-Werte" (Wahrscheinlichkeitswerte) enthalten, die, soweit sie in das Ergebnis der Bonitätsauskunft einfließen, ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren haben. In die Berechnung dieser Score-Werte fließen unter anderem, Ihre Anschriftendaten ein. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen oder an die hier benannte Auskunftei widersprechen. Die hier benannte Auskunftei bleibt jedoch gegebenenfalls weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

-  creditPass
Falls wir in Vorleistung treten (z.B. Rechnungskauf), behalten wir uns zur Wahrung unseres berechtigten Interesses an der Feststellung der Zahlungsfähigkeit unserer Kunden vor, eine Bonitätsprüfung auf der Grundlage mathematisch-statistischer Verfahren durchzuführen. Die dafür notwendigen personenbezogenen Daten erhalten und verarbeiten wir gemäß Art. 6 Abs. 1 lit. f DSGVO über die creditPass GmbH, Mehlbeerenstr. 2, 82024 Taufkirchen von folgenden Dienstleistern:

- CRIF Bürgel GmbH, Gasstraße 18, D-22761 Hamburg,
Tel.: +49 (0) 40 - 89 80 3 -- 0, Fax: -777
- Creditreform Boniversum GmbH, Hellersbergstr. 11, D-41460 Neuss,
Tel.: +49 (0)2131-109501, Fax: -557
- Deutsche Post Direkt GmbH, Sträßchensweg 10, 53113 Bonn,
Tel.: +49 (0)228 182-57112
- arvato infoscore GmbH, Rheinstraße 99, 76532 Baden-Baden,
Tel.: +49 (0)7221 – 5040 – 1000, Fax: -1001
- SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden,
Tel.: +49 (0)611 - 9278-0, Fax: +49 (0) 611 - 9278-109

Die Bonitätsauskunft kann sog. "Score-Werte" (Wahrscheinlichkeitswerte) enthalten, die, soweit sie in das Ergebnis der Bonitätsauskunft einfließen, ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren haben. In die Berechnung dieser Score-Werte fließen unter anderem, Ihre Anschriftendaten ein. 

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen oder an die hier benannte Auskunftei widersprechen. Wir bleiben jedoch gegebenenfalls weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

- Creditreform Boniversum
Falls wir in Vorleistung treten (z.B. Rechnungskauf), behalten wir uns zur Wahrung unseres berechtigten Interesses an der Feststellung der Zahlungsfähigkeit unserer Kunden vor, eine Bonitätsprüfung auf der Grundlage mathematisch-statistischer Verfahren durchzuführen. Die dafür notwendigen personenbezogenen Daten geben wir gemäß Art. 6 Abs. 1 lit. f DSGVO an folgenden Dienstleister weiter:

Creditreform Boniversum GmbH
Hellersbergstraße 11
41460 Neuss

Die Bonitätsauskunft kann sog. "Score-Werte" (Wahrscheinlichkeitswerte) enthalten, die, soweit sie in das Ergebnis der Bonitätsauskunft einfließen, ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren haben. In die Berechnung dieser Score-Werte fließen unter anderem, Ihre Anschriftendaten ein. Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen oder an die hier benannte Auskunftei widersprechen. Wir bleiben jedoch gegebenenfalls weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

6. Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Wenn Sie bei uns ein Kundenkonto eröffnen, werden hierbei gemäß Art. 6 Abs. 1 lit. b DGSVO personenbezogene Daten erhoben und verarbeitet. Der Umfang der Daten ist aus dem Eingabeformular ersichtlich. Die von Ihnen eingegebenen Daten werden von uns zur Vertragsabwicklung gespeichert und verwendet. 
Sie können Ihr Kundenkonto jederzeit löschen. Dies kann durch eine Nachricht an die Adresse des Verantwortlichen oder, wenn angeboten, direkt im Kundenkonto erfolgen. In dem Fall werden wir auch Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen sperren und nach Ablauf dieser Fristen löschen. Dem kann nur Ihre Einwilligung zur dauerhaften Speicherung oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite entgegenstehen.

7. Bestellungen durch Kundinnen und Kunden aus der Schweiz über MeinEinkauf.ch

Für Kunden mit Wohnsitz in der Schweiz bieten wir die Möglichkeit, Bestellungen über den Dienst der MeinEinkauf AG, Fürstenlandstrasse 35, CH-9001 St. Gallen, Schweiz (MeinEinkauf) abzuwickeln.

Wenn Sie diesen Service nutzen möchten, registrieren Sie sich vorab auf der Website www.meineinkauf.ch, die Sie bei der Bestellung in unserem Onlineshop verwenden.
Zudem geben Sie bei der Bestellung die Anschrift der MeinEinkauf GmbH in Konstanz als Versand- und Rechnungsadresse an.
Zur Abwicklung Ihrer Bestellung über MeinEinkauf geben wir die für die Lieferung erforderlichen Daten (insbesondere Name, bestellte Produkte, Rechnungs- und Lieferadresse) an die MeinEinkauf GmbH weiter.
MeinEinkauf erhält zudem automatisch Bestell- und Versandinformationen über die von Ihnen verwendete @meineinkauf.ch-E-Mail-Adresse. Die MeinEinkauf GmbH verarbeitet diese Daten in eigener Verantwortung, um die Lieferung an Ihre Adresse in der Schweiz zu organisieren und die Servicegebühr in Rechnung zu stellen.

Die Rechtsgrundlage für die Weitergabe der Daten an MeinEinkauf ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist.
Die Übermittlung Ihrer personenbezogenen Daten an die MeinEinkauf AG erfolgt in die Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 I, III DSGVO, sodass kein zusätzliches Garantieinstrument erforderlich ist.

8. Verwendung von Single-Sign-On-Verfahren

Facebook Connect Sign-in

Wir verwenden auf unserer Webseite das "Facebook Connect", ein Plugin des sozialen Netzwerkes Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) (nachfolgend "Facebook" genannt).
Damit können Sie sich zur Erstellung eines Kundenkontos oder zum Login mittels der sog. Single Sign On-Technik anmelden, wenn Sie über ein Facebook -Profil verfügen. Wenn Sie eine unserer Webseiten aufrufen, die über ein solches Plugin verfügt, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Dabei wird der Inhalt des Plugins von Facebook 
direkt an Ihren Browser übermittelt und in die Seite eingebunden. Dadurch erhält Facebook die Information, dass Ihr Browser die jeweilige Webseite aufgerufen hat, auch wenn Sie kein Facebook -Profil besitzen oder in dem Augenblick nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook übermittelt und dort gespeichert, wobei auch eine Übermittlung in die USA möglich ist. 

Unser berechtigtes Interesse liegt in der Ermöglichung eines schnellen und unkomplizierten Registrierungsvorgangs für unsere Kunden. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse von Facebook liegt in der der Einblendung von personalisierter Werbung auf Basis des Surfverhaltens der Nutzer, Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. f DSGVO.

Sie können sich auch ohne Verwendung des Facebook -Buttons mit Ihren Facebook -Daten auf unserer Webseite registrieren und einloggen.

Nur, wenn Sie vor dem Anmeldeprozess hinsichtlich des Austauschs von Daten mit Facebook Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, erhalten wir bei Verwendung des Facebook - Buttons von Facebook die in ihrem Profil hinterlegten allgemeinen und öffentlichen zugänglichen Informationen. Diese Weitergabe erfolgt nur nach Maßgabe Ihrer persönlichen Datenschutzeinstellungen bei Facebook. Zu diesen Informationen gehören unter anderem die Nutzer-ID, der Name, das Profilbild, das Alter und das Geschlecht.

Bitte beachten Sie, dass es nach Änderungen der Datenschutzbedingungen und Nutzungsbedingungen von Facebook bei Erteilung der Einwilligung auch zu einer Übertragung Ihrer Profilbilder, der Nutzer-IDs Ihrer Freunde und der Freundesliste kommen kann, sofern Sie diese in Ihren Privatsphäreeinstellungen bei Facebook als "öffentlich" markiert haben. 

Die von Facebook an uns übermittelten Daten werden bei uns zur Erstellung eines Benutzerkontos mit den notwendigen Daten gespeichert und verarbeitet. Auf Basis Ihrer Einwilligung können auch Daten (z.B. Informationen zu Ihrem Surf- bzw. Kaufverhalten) von uns an Ihr Facebook-Profil übertragen werden.

Die erteilte Einwilligung kann jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen widerrufen werden.
Meta Platforms, Inc. mit Sitz in USA ist für das us-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. 

Weitere Informationen sind den Datenschutzhinweisen von Facebook zu entnehmen: http://www.facebook.com/policy.php
https://www.facebook.com/legal/EU_data_transfer_addendum

Wenn Sie eine Zuordnung der auf unserer Webseite gesammelten Daten zu Ihrem Facebook Profil nicht wünschen, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen.

Sie können das Laden der Facebook Plugins auch mit Add-Ons für Ihren Browser vollständig verhindern so z.B. mit "Adblock Plus" (https://adblockplus.org/de/).

9. Kommentarfunktion

Wenn Sie die Kommentarfunktion unserer Webseite nutzen, werden neben Ihrem Kommentarinhalt auch Angaben zum Zeitpunkt der Erstellung des Kommentars sowie der von Ihnen gewählte Kommentatorenname gespeichert und auf der Website veröffentlicht. Außerdem wird Ihre IP-Adresse protokolliert und gespeichert. 
Rechtsgrundlagen für die Speicherung Ihrer Daten sind die Art. 6 Abs. 1 lit. b und f DSGVO. Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte veröffentlicht. Ihre E-Mailadresse wird benötigt, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren veröffentlichten Inhalt als rechtswidrig beanstanden sollte. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

10. Nutzung Ihrer Daten zur Direktwerbung

10.1 MailChimp
Wir versenden unseren Newsletter über The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (http://www.mailchimp.com/; nachfolgende "Mailchimp" genannt).
Wir geben Ihre während der Anmeldung zum Newsletter eingegebenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems an Mailchimp weiter.
MailChimp verwendet diese Daten um den Newsletter an Sie in unserem Auftrag zu versenden.
Eine eigene Nutzung Ihrer Daten zum Zwecke der Kontaktaufnahme oder eine Weitergabe an Dritte durch Mailchimp findet nicht statt.
In der Regel werden Ihre Daten an einen Server von MailChimp in den USA übertragen und dort gespeichert. The Rocket Science Group LLC ist Teil der Intuit-Unternehmensgruppe, die Muttergesellschaft ist die Intuit Inc., Mountain View, California, USA.
Diese ist für das US-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

Die Datenschutzbestimmungen von MailChimp sind hier einsehbar:
https://mailchimp.com/legal/privacy/

10.2 Newsletterversand via Quentn

Wir versenden unsere Newsletter über die Quentn.com GmbH, Friedrich-Ebert-Straße 51 · 14469 Potsdam. (nachfolgend "Quentn " genannt).
Wir geben die bei der Newsletteranmeldung von Ihnen eingegebenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems an Quentn weiter.  
Die bei der Newsletterbestellung eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Quentn in Deutschland gespeichert. Ihre Daten werden von Quentn zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag verwendet. Für diesen Zweck befinden sind in den Newsletter- Emails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Auf diese Weise kann nachvollzogen werden ob eine Newsletter-Email geöffnet und welche Links daraus angeklickt wurden. Mit Hilfe dieses Conversion-Trackings kann zudem nachvollzogen werden ob nach dem Öffnen eines Links aus dem Newsletter eine Aktion (wie etwa der Kauf eines Artikels aus unserem Shop) getätigt wurde. Es werden darüber hinaus auch technische Informationen erfasst (z.B. der Zeitpunkt des Abrufs, Ihre IP-Adresse, Browsertyp und/oder Betriebssystem). Diese Daten werden ausschließlich pseudonymisiert erhoben und nicht mit Ihren weiteren persönlichen Daten verknüpft. Wenn Sie die hier beschriebene Datenanalyse nicht wünschen, müssen Sie den Newsletter abbestellen. Es besteht mit Quentn ein Auftragsverarbeitungsvertrag.

Einzelheiten zum Datenschutz von Quentn finden Sie unter:
https://quentn.com/datenschutz

10.3 Newsletter-Versand via Klaviyo
Wir versenden unseren E-Mail-Newsletter über den technischen Dienstleister "Klaviyo" (Klaviyo Inc.; 225 Franklin St, Boston, MA 02110, USA). Wir geben Ihre bei der Newsletteranmeldung bereitgestellten Daten an Klavyio weiter. Klaviyo verwendet diese Informationen zum Versand der Newsletter in unserem Auftrag. Die Daten werden durch Klaviyo weder selbst genutzt, noch an Dritte weitergegeben.
Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO mit Ihrer Einwilligung.
Wir haben mit Klaviyo einen Datenverarbeitungsauftrag ("Data-Processing-Agreement"), in dem sich Klaviyo dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Klaviyo ist zudem für das US-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Die Datenschutzbestimmungen von Klaviyo können Sie hier einsehen:
https://www.klaviyo.com/privacy

11.  Kontaktaufnahme zur Bewertungserinnerung

Bewertungserinnerung durch Loox

Aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mailadresse an die Bewertungsplattform Loox (Loox Online LTD, 7 Jabotinsky St; Ramat Gan 52520; Israel, EU-Vertreter PrighterGDPR-Rep von Maetzler Rechtsanwalts GmbH & Co KG, Schellinggasse 3/10 1010 Vienna Austria Website: https://prighter.com ID-19769498 (www.loox.app)). Sie erhalten von Loox eine Bewertungserinnerung per E-Mail.
Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen oder an Loox widerrufen.
Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission, der es als sicheres Drittland im Sinne der DS-GVO ausweist.

12. Verwendung von Sozialen Medien: Social Plugins

12.1 Facebook-Plugins mit Shariff-Lösung

Auf unserer Website verwenden wir Social Plugins ("Plugins") des sozialen Netzwerkes Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) (nachfolgend "Facebook" genannt).

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Schaltflächen der Plugins mit der sog- Shariff-Lösung nur unter Verwendung eines HTML-Links in die Seite eingebunden. Dadurch wird gewährleistet, dass beim Aufruf unserer Website mit einer Facebook-Schaltfläche erst eine Verbindung mit den Servern von Facebook hergestellt, wenn Sie die Schaltfläche anklicken und mit dem sich dann in einem neuem Browserfenster öffnenden Plugin interagieren. Eventuell müssen Sie sich auch gesondert einloggen. Eine Übertragung Ihrer Daten an einen Server von Facebook in den USA ist dabei nicht ausgeschlossen.

Meta Platforms, Inc. mit Sitz in USA ist für das us-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. 
Weitere Informationen sind den Datenschutzhinweisen von Facebook zu entnehmen: http://www.facebook.com/policy.phphttps://www.facebook.com/legal/EU_data_transfer_addendum

12.2  LinkedIn-Plugin als Shariff-Lösung

Wir verwenden auf unserer Webseite Social Plugins ("Plugins") des Online-Dienstes LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA) (nachfolgend "LinkedIn" genannt).

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Schaltflächen der Plugins mit der sog. Shariff-Lösung nur unter Verwendung eines HTML-Links in die Seite eingebunden. Dadurch wird gewährleistet, dass beim Aufruf unserer Website mit einer LinkedIn-Schaltfläche erst eine Verbindung mit den Servern von LinkedIn hergestellt, wenn Sie die Schaltfläche anklicken und mit dem sich dann in einem neuem Browserfenster öffnenden Plugin interagieren. Eventuell müssen Sie sich auch gesondert einloggen.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://de.linkedin.com/legal/l/dpa
Datenschutzhinweise von LinkedIn:
https://www.linkedin.com/legal/privacy-policy

13. Verwendung von Sozialen Medien: Video

Verwendung von Vimeo-Videos

Auf unserer Website binden wir Plugins des Videoportals Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA ein. 
Wird eine Seite unseres Webauftritts mit einem solchen Plugin aufgerufen, stellt der Browser eine direkte Verbindung zu den Servern von Vimeo her. Der Inhalt des Plugins wird von Vimeo direkt an Ihren Browser übermittelt und in die Seite eingebunden. Dadurch erhält Vimeo gleichzeitig die Information, dass Ihr Browser die entsprechende Seite aufgerufen hat (einschließlich Ihrer IP-Adresse). Dies geschieht auch, wenn Sie keinen Vimeo-Account besitzen oder gerade nicht bei Vimeo eingeloggt sind. Diese Information wird direkt an einen Server von Vimeo in die USA übermittelt und dort gespeichert.

Wenn Sie bei Vimeo eingeloggt sind, kann Vimeo den Besuch unserer Website Ihrem Vimeo-Account unmittelbar zuordnen. Sobald Sie mit einem der Plugins interagieren (z.B. Anklicken des Start-Buttons eines Videos), wird diese Information ebenfalls direkt an einen Server von Vimeo übermittelt und dort gespeichert.

Diese Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesses von Vimeo liegt hier in der Marktforschung und der bedarfsgerechten Gestaltung des Dienstes.

Um die direkte Zuordnung der Daten zu Ihrem Vimeo Account zu verhindern, müssen Sie sich vor Ihrem Besuch unserer Website bei Vimeo ausloggen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Vimeo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre sind den Datenschutzhinweisen von Vimeo zu entnehmen: http://vimeo.com/privacy

Bei Videos von Vimeo, die auf dieser Webseite eingebunden sind, ist das Trackingtool Google Analytics automatisch integriert. Es handelt sich um ein eigenes Tracking von Vimeo, auf das wir keinerlei Zugriff haben und das von unserer Seite nicht beeinflusst werden kann. Google Analytics verwendet für das Tracking "Cookies". Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses von Vimeo an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://vimeo.com/privacy

14. Online-Marketing

Bonusbox

Bei Käufen über unseren Online-Shop können Sie an dem Treueprogramm der bonusbox GmbH, Winsstraße 62/63, 10405 Berlin ("bonusbox") teilnehmen.

Zu diesem Zweck ist die bonusbox App technisch in unseren Check-Out-Prozess eingebunden. Um Treupunkte über bonusbox zu sammeln, müssen Sie sich über die bonusbox App mit Ihren bonusbox-Zugangsdaten anmelden. 

In diesem Fall geben wir nach Abschluss des Kaufs gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Gutschrift von Treuepunkten folgende Daten an bonuxbox weiter:
Warenwert Ihres Einkaufs, die Produkt-ID und den Rabattbetrag jedes  von Ihnen gekauften Produkts, Ihre Kunden-ID sowie die Anzahl Ihrer mit dem Einkauf erworbenen Treuepunkte.

Unser berechtigtes Interesse liegt in der nutzergerechten Ausgestaltung und optimalen Vermarktung unserer Website.

Einzelheiten sind den Datenschutzhinweisen von bonusbox zu entnehmen: 
https://bonusboxapp.com/#/tos/privacy

15. Webanalysedienste

15.1 1&1 Webanalytics

Wir nutzen auf unserer Webseite den Webanalysedienst "1&1 Webanalytics" (1&1 Internet SE, Eigendorfer Str. 57, 56410), nachfolgend "1&1" genannt.
Mit Hilfe von 1&1 werden pseudonymisierte Besucherdaten gesammelt, ausgewertet und gespeichert, aus denen pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden können. Ebenso wird die IP-Adresse des Nutzers erhoben, jedoch sofort nach der Erhebung noch vor der Speicherung pseudonymisiert, so dass ein Personenbezug ausgeschlossen ist.
Unser berechtigtes Interesse liegt in der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Rechtsgrundlage ist gemäß Art. 6 Abs. 1 lit. a DSGVO, nämlich Ihre ausdrückliche Einwilligung.

15.2 Clicky (Roxr Software Ltd.)

Wir verwenden den Webanalysedienst clicky (Roxr Software Ltd, 10883 SE Main Street, Milwaukie, Oregon 97222, USA) (nachfolgend "clicky" genannt).
Clicky erhebt und speichert pseudonymisierte Besucherdaten und erstellt zum Zweck der Auswertung pseudonymisierte Nutzungsprofile. Clicky verwendet Cookies um den Browser wiederzuerkennen und so eine genauere Ermittlung der Statistikdaten zu ermöglichen.
 Ihre IP-Adresse wird aber sofort nach der Erhebung und vor deren Speicherung pseudonymisiert, um einen Personenbezug auszuschließen.
Unser berechtigtes Interesse liegt in der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO nämlich Ihre ausdrückliche Einwilligung.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der pseudonymisierten IP-Adresse) werden zur Wahrung der oben genannten Interessen auf einen Server in den USA übertragen und dort gespeichert.
Sie können durch Einstellungen Ihres Browsers das Setzen von Cookies verhindern. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Roxr Software Ltd ist für das us-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
Datenschutzrichtlinien von Clicky: http://clicky.com/terms.

15.3 overheat.de (overheat UG (haftungsbeschränkt))

Wir nutzen den Webanalysedienst overheat.de, einem Webanalyse-Tool der Firma overheat UG (haftungsbeschränkt) mit dem Sitz in Haus Alsbach 2, 51766 Engelskirchen, Deutschland.
Damit werten wir die Aktivitäten von zufällig ausgewählten, einzelnen Besuchern pseudonymisiert aus. Dadurch wird ein Protokoll von Mausbewegungen und Klicks mit dem Ziel erstellt, Verbesserungsmöglichkeiten der jeweiligen Internetseite aufzuzeigen. Zudem werden Informationen zum Browser, Betriebssystem, sowie Auflösung und Art des Geräts zu statistischen Zwecken ausgewertet.
Die Verarbeitung von personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO nämlich Ihre ausdrückliche Einwilligung.

Sie können eine Aufzeichnung durch Setzen des DoNotTrack-Headers in Ihrem Browser deaktivieren. Informationen dazu finden Sie auf der folgenden Seite:
http://overheat.de/opt-out.html

16. Retargeting / Remarketing / Empfehlungswerbung

Meta Custom Audience über das Pixel-Verfahren

Auf dieser Website verwenden wir den "Meta-Pixel” der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta”). Liegt eine ausdrückliche Einwilligung vor, kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, wir können also keine Rückschlüsse auf die Identität der Nutzer ziehen. Daten werden jedoch von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann.

 Sie können Meta und dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Zu diesen Zwecken kann ein Cookie auf Ihrem Endgerät gespeichert werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung in den Einsatz des Meta-Pixels darf nur von Nutzern, die älter als 13 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen. Sie können die Verwendung von Cookies auf Ihrem Computer durch entsprechende Browsereinstellung deaktivieren. Dies kann aber dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr vollständig genutzt werden können. Sie können der Verwendung von Cookies durch Drittanbieter wie z.B. Meta auch auf folgender Website der Digital Advertising Alliance deaktivieren: http://www.aboutads.info/choices/

Meta Platforms Inc.  ist für das us-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
 Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum.

17. Verwendung eines Live-Chat-Systems

17.1 Bocombo

Wir verwenden auf unserer Webseite das Live-Chat-System der Bocombo, Markus Bode, Rotdornweg 30, 53757 Sankt Augustin, Deutschland, (www.bocombo.de). Dabei werden anonymisierte Daten zum Zwecke der Webanalyse und zum Betreiben des Live-Chat-Systems zur Beantwortung von Live-Support-Anfragen gesammelt und gespeichert. Aus diesen anonymisierten Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Zu diesem Zweck können auch Cookies eingesetzt werden. Diese Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Sofern die auf diese Weise erhobenen Informationen einen Personenbezug aufweisen, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der effektiven Kundenbetreuung und der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken. Die Daten werden ohne die Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren. Es werden keine Daten mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Sie können die Speicherung der Cookies vermeiden, indem Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Dies kann jedoch dazu führen, dass einige Funktionen auf unserer Webseite nicht mehr ausgeführt werden können.

Sie haben die Möglichkeit, der Datenerhebung und –speicherung zum Zwecke der Erstellung eines pseudonymisierten Nutzungsprofils jederzeit mit Wirkung für die Zukunft zu widersprechen. Schicken Sie uns Ihren Widerspruch formlos per E-Mail an unsere zu Anfang der Datenschutzerklärung genannte E-Mail-Adresse.

17.2 Intercom

Auf dieser Website verwenden wir das Live-Chat-System der Intercom, Inc., 2nd Floor, Stephen Court, 18-21 St. Stephen’s Green, Dublin 2, Irland, (www.intercom.com).
Dabei werden anonymisierte Daten zum Zwecke der Webanalyse und zum Betreiben des Live-Chat-Systems zur Beantwortung von Live-Support-Anfragen gesammelt und gespeichert. Aus diesen anonymisierten Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Zu diesem Zweck können auch Cookies eingesetzt werden. Diese Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Sofern die auf diese Weise erhobenen Informationen einen Personenbezug aufweisen, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der effektiven Kundenbetreuung und der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken. Die Daten werden ohne die Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren. Es werden keine Daten mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Sie können die Speicherung der Cookies vermeiden, indem Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Dies kann jedoch dazu führen, dass einige Funktionen auf unserer Webseite nicht mehr ausgeführt werden können.

Sie haben die Möglichkeit, der Datenerhebung und –speicherung zum Zwecke der Erstellung eines pseudonymisierten Nutzungsprofils jederzeit mit Wirkung für die Zukunft zu widersprechen. Schicken Sie uns Ihren Widerspruch formlos per E-Mail an unsere zu Anfang der Datenschutzerklärung genannte E-Mail-Adresse.

17.3 Tawk.to (SMS SIA)
Wir verwenden auf unserer Webseite das Live-Chat-System der SMS SIA, Tirgonu iela, 6, Riga, Lettland, LV1050, (www.tawk.to).
Dabei werden anonymisierte Daten zum Zwecke der Webanalyse und zum Betreiben des Live-Chat-Systems zur Beantwortung von Live-Support-Anfragen gesammelt und gespeichert. Aus diesen anonymisierten Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Zu diesem Zweck können auch Cookies eingesetzt werden. Diese Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Sofern die auf diese Weise erhobenen Informationen einen Personenbezug aufweisen, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der effektiven Kundenbetreuung und der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken. Die Daten werden ohne die Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren. Es werden keine Daten mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Sie können die Speicherung der Cookies vermeiden, indem Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Dies kann jedoch dazu führen, dass einige Funktionen auf unserer Webseite nicht mehr ausgeführt werden können.

Sie haben die Möglichkeit, der Datenerhebung und –speicherung zum Zwecke der Erstellung eines pseudonymisierten Nutzungsprofils jederzeit mit Wirkung für die Zukunft zu widersprechen. Schicken Sie uns Ihren Widerspruch formlos per E-Mail an unsere zu Anfang der Datenschutzerklärung genannte E-Mail-Adresse.

18. Verwendung von Bewertungs- und Prüfsiegel-Grafiken

18.1 EHI-Prüfsiegel-Widget
Wirr verwenden auf unserer Webseite das Siegel "EHI Geprüfter Online-Shop", ein Widget der EHI Retail Institute GmbH, Spichernstraße 55, 50672 Köln ("EHI").

Unser berechtigtes Interesse liegt dabei in der Optimierung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 f DSGVO.

Wenn Sie unsere Webseite aufrufen, werden von Servern der EHI dynamische Inhalte (aktuelle Bewertung des Shops, Zertifikat etc.) in das Widget geladen und dabei Ihre IP-Adresse, die zuvor besuchte Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem und der anfragende Provider (Referrer-Daten) an die Server von EHI übermittelt.

Einzelheiten zum Datenschutz bei EHI finden Sie unter:
www.ehi-siegel.de/datenschutz

18.2 Verwendung des authorized.by Badge

Wir verwenden auf unserer Website "authorized.by Badges” der authorized.by GmbH (Theresienstraße 66, 80333 München; "authorized.by”).'
Die Datenverarbeitung dient dem Zweck, Ihnen anzuzeigen, dass wir autorisierter Partner der von uns vertriebenen Markenhersteller sind bzw. dass wir berechtigt sind, das genannte Markenprodukt zu vertreiben.
Zur Anzeige der Badges ist es erforderlich, dass an authorized.by beim Aufruf der Website Daten (IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp) übermittelt werden. Diese Daten dienen lediglich zur Herstellung der Verbindung zum Zeitpunkt der Anzeige auf Ihrem Rechner. Darüber hinaus hält authorized.by diese Daten lediglich für einen Zeitraum von sieben Tagen zur Fehlerbehebung vor.
Die erhobenen Daten werden nicht mit anderen Daten zusammengeführt und von authorized.by nicht an Dritte weitergegeben. Diese Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse, Ihnen gegenüber darzustellen, dass wir autorisierter Partner unserer Markenhersteller sind.
Dies erleichtert Ihnen beispielsweise die Durchsetzung etwaiger Garantieansprüche gegenüber dem Markenhersteller (vgl. Art. 21 Abs. 1 Satz 2 letzter Halbsatz DSGVO).
Nähere Informationen zum Datenschutz bei authorized.by finden Sie unter:
https://www.authorized.by/datenschutz/

19. Tools und Sonstiges

19.1 Google Kundenrezensionen (ehemals Google Zertifizierter-Händler-Programm)

Wir verwenden das "Google Kundenrezensionen" Programm der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") .

Damit haben wir die Möglichkeit, Kundenrezensionen einzuholen. Zu diesem Zweck werden Sie nach einem Einkauf bei uns gefragt, ob Sie an einer E-Mail-Umfrage von Google teilnehmen möchten. Nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO geben wir Ihre E-Mail-Adresse an Google weiter, so dass Sie eine E-Mail von Google mit der Aufforderung zur Abgabe einer solchen Rezension erhalten. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Verarbeitung Ihrer Daten Verantwortlichen oder an Google widerrufen.

Einzelheiten zum Datenschutz von Google und dem Programm Google Kundenrezensionen sind hier einsehbar:
https://support.google.com/merchants/answer/7188525?hl=de
Weitere Informationen zum Datenschutz von Google Verkäuferbewertungen sind hier einsehbar:
https://support.google.com/adwords/answer/2375474
Google LLC mit Sitz in USA ist für das US-europäische Datenschutzübereinkommen "EU-U.S. Data Privacy Framework" zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von  Google:
https://www.google.de/policies/privacy/
Weitere Hinweise zum Datenschutz von Google finden Sie hier:
https://business.safety.google/privacy/

19.2 HelpfulCrowd Kundenrezensionen Bewertungs-Tool

Auf unserer Website verwenden wir das Bewertungs-Tool HelpfulCrowd (HelpfulCrowd Limited, 27 Old Gloucester Rd, London, United Kingdom).  Nach der Bestellung kann mit Helpfulcrowd der Kauf bei uns bewertet und kommentiert werden.
Wir kontaktieren Sie - Ihre Einwilligung zum Erhalt einer Bewertungsaufforderung vorausgesetzt - nach Ihrer Bestellung per Email.

Dabei bedienen wir uns des Umfrage-Opt-in-Moduls von HelpfulCrowd.

Dabei können u.a. folgende Informationen verarbeitet und an HelpfulCrowd übermittelt werden: Bestelldetails (z.B. Bestell-ID, Lieferland, voraussichtliches Lieferdatum, GTIN der bestellten Produkte) sowie Ihre E-Mail-Adresse. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung  (Art. 6 Abs.1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zu Nutzungsbedingungen und Datenschutz bei Verwendung von HelpfulCrowd finden Sie unter https://www.helpfulcrowd.com/privacy-policy/

20.  Rechte des Betroffenen

20.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

- Auskunftsrecht gemäß Art. 15 DSGVO:
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von dem Verantwortlichen verarbeitet werden.  Darüber hinaus haben Sie ein Recht auf Auskunft über Zweck, die Kategorien personenbezogener Daten, die Empfänger, die geplante Dauer der Speicherung und über das Bestehen von weiteren Rechten wie Berichtigung der Daten oder das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;

- Recht auf Berichtigung gemäß Art. 16 DSGVO:
Sie haben ein Recht auf unverzügliche Berichtigung der Sie betreffenden unrichtigen Daten und/oder die Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten; die Berichtigung oder Vervollständigung hat unverzüglich zu erfolgen.

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO:
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

- Recht auf Löschung gemäß Art. 17 DSGVO:
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten wenn die Voraussetzungen des Art. 17 Abs. 1 DSGVO erfüllt sind. Dieses Recht auf Löschung besteht allerdings insbesondere - nicht abschließend - dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

- Recht auf Unterrichtung gemäß Art. 19 DSGVO:
Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung ausgeübt haben, ist der Verantwortliche verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, wenn dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Ihnen steht auch das Recht zu, über diese Empfänger informiert zu werden.

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO:
Sie haben das Recht, Ihre uns mitgeteilten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch möglich ist;

- Recht auf Widerruf gemäß Art. 7 Abs. 3 DSGVO:
Sie haben das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Sie haben ferner das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

- Recht auf Beschwerde gemäß Art. 77 DSGVO:
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

20.2 Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widersprechen, wenn wir aufgrund unseres überwiegenden berechtigten Interesses nach einer Interessenabwägung Ihre Daten verarbeiten.
Sofern Sie von diesem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihre Daten beenden, wenn nicht nachweisbar überwiegende zwingende schutzwürdige Gründe der Beendigung entgegenstehen oder wenn die weitere Verarbeitung der Ausübung oder Verteidigung von Rechtsansprüchen dient.

21. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten hängt jeweils von gesetzlichen Aufbewahrungsfristen ab. Nach deren Ablauf löschen wir die Daten routinemäßig, wenn sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind und/oder für uns kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.