I. Geltungsbereich

    Hiermit informieren wir als Verantwortliche gem. Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) betroffene Personen über den Umgang mit personenbezogenen Daten. Das Dokument gilt seit August 2023. Durch eventuelle künftige Änderungen der Datenverarbeitungsprozesse oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, dieses Dokument anzupassen. Die aktuelle Fassung ist stets abrufbar unter https://degeler.com/pages/datenschutzerklarung.

    II. Wer ist für die Datenverarbeitung verantwortlich?

    Der nach Art. 4 Nr. 7 DSGVO Verantwortliche für die Datenverarbeitung ist:

    DEGELER GmbH & Co. KG, Frankfurter Str. 63 A, 63322 Rödermark. Das vollständige Impressum finden Sie unter https://degeler.com/pages/impressum

    III. Gibt es einen Datenschutzbeauftragten?

    Wir haben für unser Unternehmen keinen Datenschutzbeauftragten bestellt.

    IV. Wofür verarbeiten wir Ihre Daten?

    IV.1. Logfiles / Hosting

    Besuchen Sie unsere Internetpräsenz ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln, erheben wir nur folgende Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“):

    • Die einzelnen Seiten unserer Internetpräsenz (URL)
    • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
    • Menge der gesendeten Daten in Byte
    • Quelle/Verweis, von welchem Sie auf die Seite gelangten
    • Verwendeter Browser
    • Verwendetes Betriebssystem
    • Verwendete IP-Adresse (ggf. in anonymisierter Form)

    Unsere Internetpräsenz wird bei einem Hostingprovider gespeichert und zum Abruf vorgehalten. Der eingesetzte Webserver speichert die vorgenannten Server-Logfiles. 

    • Zweck der Verarbeitung: Hosting der Internetpräsenz
    • Rechtsgrundlage und berechtigte Interessen: Die Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität unserer Internetpräsenz durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
    • Speicherdauer: 7 Tage

    IV.2. Cookies

    IV.2.a. Allgmeines

    (aa) Definitionen

    Nachfolgend erhalten Sie umfangreiche Informationen zu sogenannten "Cookies" und anderen Speichertechnologien („Web Storage“). Dies sind Informationen, die häufig in Datenbanken auf Ihrem Endgerät abgelegt werden. Jede Art von „Cookie“ bzw. „Web-Storage“ kann personenbezogene Daten enthalten. In vielen Fällen sind die Daten jedoch pseudonymisiert. Folgende Begriffe werden ggf. nachfolgend verwendet:

    • First-Party-Cookie: Dieser Cookie wird von der Webseite gespeichert oder verändert, auf der Sie gerade surfen
    • Third-Party-Cookie: Dieser Cookie wird von Dritten gespeichert oder verändert, mit denen der Webseitenbetreiber in Verbindung steht (z. B. ein Werbenetzwerk, eine Social-Media-Plattform u.ä.)
    • Session-Cookie: Dieser Cookie wird von Ihrem Endgerät gelöscht, wenn Sie den Browser schließen. Häufig speichert ein Session-Cookie nur eine Session-ID, um mehrere Anfragen eines Nutzers auf einer Seite dessen Sitzung zuzuordnen
    • Persistent Cookie: Dieser Cookie wird auf Ihrem Endgerät so lange gespeichert, bis seine Gültigkeit abläuft oder Sie ihn manuell oder automatisch im Browser löschen

    • Unbedingt erforderlich: Ohne diesen Cookie und Web-Storage kann der von Ihnen gewünschte Dienst nicht zur Verfügung gestellt werden

    • Optional: Dieser Cookie und Web-Storage ermöglicht uns den Einsatz weitergehender Funktionen und wird nur verwendet, wenn Sie Ihre Einwilligung hierzu erteilen
    • Local Storage: Gehört zum sog. "Web-Storage". Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum manuellen Löschen.
    • Session Storage: Gehört zum sog. "Web-Storage". Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum Schließen des Browserfensters.

     

    (bb) Rechtsgrundlagen

    • Unbedingt erforderliche Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage des § 25 (2) Nr. 2 TTDSG.
    • Optionale Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage Ihrer individuellen persönlichen und freiwilligen Einwilligung nach § 25 (1) TTDSG i.V.m. Art. 6 (1) lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft wieder widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Bitte beachten Sie, dass bei Nichtannahme von optionalen Cookies einzelne Funktionen unserer Internetpräsenz eingeschränkt sein können.

     

    (cc) Datenempfänger / Zugriffsmöglichkeit

    • First-Party-Cookies: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff. 
    • Third-Party-Cookies: Hieraus hat nur der Dritte Zugriff, der diese Cookies selbst gesetzt hat. Beispielsweise hat auf ein von Google gesetztes Cookie auch nur Google Zugriff und kann dieses auslesen oder verändern.
    • Web-Storage: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff.

     

    (dd) Speicherdauer

    • Session-Cookies: Diese bleiben nur temporär bis zum Ende der Browsersitzung in Ihrem Browser gespeichert oder können vorher von Ihnen gelöscht werden.
    • Persistent Cookies: Diese bleiben so lange auf Ihrem Endgerät gespeichert, wie beim jeweiligen Cookie angegeben oder können vorher von Ihnen gelöscht werden.
    • Local-Storage: Dieser bleibt bis zum manuellen Löschen gespeichert.
    • Session-Storage: Dieser bleibt bis zum Schließen des Browserfensters gespeichert.

    Die genaue Speicherdauer ist unter „Eingesetzte Cookies und Web-Storage“ angegeben.

     

    (ee) Löschmöglichkeiten / Widerspruch

    Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

    Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.

    IV.2.b. Eingesetzte Cookies

    In der nachfolgenden Übersicht listen wir die auf unserer Webseite eingesetzten technisch notwendigen First-Party-Cookies und den Zweck der Datenverarbeitung auf:

    • _ab (Persistent Cookie)
      Zweck: Wird in Verbindung mit dem Zugang zum Adminbereich verwendet.
      Gültigkeitsdauer: 2 Jahre
    • _secure_session_id (Persistent-Cookie)
      Zweck: Wird in Verbindung mit der Navigation durch eine Storefront verwendet.
      Gültigkeitsdauer: 24 Stunden
    • _shopify_country (Session Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: Bis zum Ende der Browsersitzung
    • _shopify_m (Persistent-Cookie)
      Zweck: Wird für die Verwaltung von Datenschutzeinstellungen des Kunden verwendet
      Gültigkeitsdauer: 1 Jahr
    • _shopify_tm (Persistent Cookie)
      Zweck: Wird für die Verwaltung von Datenschutzeinstellungen des Kunden verwendet
      Gültigkeitsdauer: 30 Minuten
    • _shopify_tw (Persistent Cookie)
      Zweck: Wird für die Verwaltung von Datenschutzeinstellungen des Kunden verwendet
      Gültigkeitsdauer: 2 Wochen
    • _storefront_u (Persistent-Cookie)
      Zweck: Wird zur Unterstützung der Aktualisierung von Kundenkonto-Informationen verwendet
      Gültigkeitsdauer: 1 Minute
    • _tracking_consent (Persistent-Cookie)
      Zweck: Verfolgungseinstellungen
      Gültigkeitsdauer: 1 Jahr
    • c (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 1 Jahr
    • Warenkorb (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Warenkorb verwendet.
      Gültigkeitsdauer: 2 Wochen
    • cart_currency (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Warenkorb verwendet.
      Gültigkeitsdauer: 2 Wochen
    • cart_sig (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 2 Wochen

    • cart_ts (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 2 Wochen

    • cart_ver (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Warenkorb verwendet.
      Gültigkeitsdauer: 2 Wochen
    • Checkout (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 4 Wochen
    • checkout_token (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 1 Jahr
    • dynamic_checkout_shown_on_cart (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 30 Minuten
    • hide_shopify_pay_for_checkout (Session Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: Bis zum Ende der Browsersitzung
    • keep_alive (Persistent-Cookie)
      Zweck: Wird in Verbindung mit der Käuferlokalisierung verwendet.
      Gültigkeitsdauer: 2 Wochen
    • master_device_id (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Händler-Login verwendet.
      Gültigkeitsdauer: 2 Jahre
    • previous_step (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 1 Jahr
    • remember_me (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 1 Jahr
    • secure_customer_sig (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Kunden-Login verwendet.
      Gültigkeitsdauer: 20 Jahre
    • shopify_pay (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 1 Jahr
    • shopify_pay_redirect (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 30 Minuten, 3 Wochen oder 1 Jahr je nach Wert
    • storefront_digest (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Kunden-Login verwendet.
      Gültigkeitsdauer: 2 Jahre
    • tracked_start_checkout (Persistent-Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: 1 Jahr
    • checkout_one_experiment (Session Cookie)
      Zweck: Wird in Verbindung mit dem Checkout verwendet.
      Gültigkeitsdauer: Bis zum Ende der Browsersitzung

    In der nachfolgenden Übersicht listen wir die auf unserer Webseite eingesetzten optionalen  First-Party-Cookies und den Zweck der Datenverarbeitung auf:

    • _landing_page (Persistent-Cookie)
      Zweck: Verfolgen von Landing Pages
      Gültigkeitsdauer: 2 Wochen
    • _orig_referrer (Persistent-Cookie)
      Zweck: Verfolgen von Landing Pages
      Gültigkeitsdauer: 2 Wochen
    • _s (Persistent-Cookie)
      Zweck: Shopify-Analysen
      Gültigkeitsdauer: 30 Minuten
    • _shopify_d (Session Cookie)
      Zweck: Shopify-Analysen
      Gültigkeitsdauer: Bis zum Ende der Browsersitzung
    • _shopify_fs (Persistent-Cookie)
      Zweck: Shopify-Analysen
      Gültigkeitsdauer: 30 Minuten
    • _shopify_s (Persistent-Cookie)
      Zweck: Shopify-Analysen
      Gültigkeitsdauer: 30 Minuten
    • _shopify_sa_p (Persistent-Cookie)
      Zweck: Shopify-Analysen in Bezug auf Marketing & Empfehlungen.
      Gültigkeitsdauer: 30 Minuten
    • _shopify_sa_t (Persistent-Cookie)
      Zweck: Shopify-Analysen in Bezug auf Marketing & Empfehlungen.
      Gültigkeitsdauer: 30 Minuten
    • _shopify_y (Persistent-Cookie)
      Zweck: Shopify-Analysen
      Gültigkeitsdauer: 1 Jahr
    • _y (Persistent-Cookie)
      Zweck: Shopify-Analysen
      Gültigkeitsdauer: 1 Jahr
    • _shopify_evids (Session Cookie)
      Zweck: Shopify-Analysen
      Gültigkeitsdauer: Bis zum Ende der Browsersitzung
    • _shopify_ga (Session Cookie)
      Zweck: Shopify und Google Analytics
      Gültigkeitsdauer: Bis zum Ende der Browsersitzung

    IV.3. Cookie-Consent-Management

    Cookies und Einwilligungsmanagement

    Neben der Speicherung von Cookies (siehe separate Ziffer) verwalten wir die Einwilligungserklärungen unserer Internetnutzer mittels eines Cookie-Consent-Tools. 

    • Zweck der Verarbeitung: Erfüllung der gesetzlichen Verpflichtung zum Einwilligungsmanagement
    • Rechtsgrundlage: Art. 6 Abs. 1 Satz 1  lit. c DSGVO
    • Speicherdauer: Bis zum Widerruf der Einwilligung zur Cookiespeicherung, Längstens bis zum Ablauf des jeweiligen Cookies. Die Speicherdauer der jeweiligen Cookies ist in der Cookietabelle aufgelistet.

    Soweit nachfolgend genannt, haben wir folgenden Dienstleister mit dem Einwilligungsmanagement beauftragt:

    Usercentrics

    Dies ist ein Dienst der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, https://usercentrics.com/de

    • Speicherdauer bei Usercentrics: 3 Jahre

    IV.4. Content-Delivery-Network (CDN)

    Shopify CDN

    Auf unserer Internetpräsenz verwenden wir ein sog. Content Delivery Network ("CDN") des Technologiedienstleisters Shopify ("Shopify"). Bei einem Content Delivery Network handelt es sich um einen Online-Dienst, mit dessen Hilfe insbesondere statische Websitedaten durch ein Netz weltweit verteilter und über das Internet verbundener Server ausgeliefert werden. Im Wesentlichen handelt es sich um Ihre IP-Adresse und die Daten Ihres Browsers, um die Websitedaten an Sie übermitteln zu können. Wir selbst haben auf die durch Amazon erhobenen Daten keinen Zugriff.

    • Zweck der Verarbeitung: Optimierung der Ladegeschwindigkeiten unserer Internetpräsenz
    • Rechtsgrundlage und berechtigte Interessen: Die Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Schnelligkeit, Sicherheit und Stabilität unserer Internetpräsenz durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
    • Datenempfänger: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, https://www.shopify.de/

    IV.5. Kontaktaufnahme

    Im Falle Ihrer Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon, Telefax) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Ohne diese Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

    • Zweck der Verarbeitung: Beantwortung Ihres Anliegens
    • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten. Art. 6 Abs. 1 lit. a DSGVO für Ihre freiwilligen Angaben. 
    • Empfänger der Daten: E-Mail-Dienstleister bei E-Mails, Hostingprovider bei Kontaktformularanfragen
    • Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei vor- und vertraglichen Angelegenheiten wird Ihre Anfrage bis zur Beendigung des Vertrags gespeichert und sodann in der Verarbeitung eingeschränkt. Wenn kein Rechtsgrund mehr zur Speicherung besteht, werden die Daten gelöscht.

    IV.6. Newsletter

    Wir versenden Newsletter per E-Mail an angemeldete Nutzer mit Informationen zu unserem Unternehmen, unseren Produkten, Dienstleistungen, Aktionen und Angeboten. Der Newsletter wird maximal monatlich verschickt.

    • Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich mit einem sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig um die Richtigkeit Ihrer E-Mail-Adresse zu überprüfen. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse.
    • Zweck der Verarbeitung: Direktmarketing, Kundenkommunikation
    • Rechtsgrundlage: Bei der Anmeldung zu unserem Newsletter erteilt der Anmelder seine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). 
    • Widerrufsrecht/ Opt-Out: Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen, indem Sie uns per E-Mail (siehe oben unter "Wer ist für die Datenverarbeitung verantwortlich?") informieren oder den Link anklicken, der am Ende eines jeden Newsletters zu finden ist. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
    • Bereitstellungspflicht: Zur Zusendung des Newsletters benötigen wir mindestens Ihre valide E-Mail-Adresse. Andernfalls ist eine Zusendung nicht möglich.
    • Speicherdauer: Ihre Daten werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können. Dies erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an der Nachweisbarkeit der Datenschutz-Compliance. 

    Wenn nachfolgend benannt, setzen wir dazu folgenden Dienstleister ein:

    RapidMail

    • Rechtsgrundlage und berechtigte Interessen: Die Datenweitergabe erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität eines rechtskonformen Newslettersystems inkl. automatisiertem Double-Opt-In und Nachweisbarkeit der Nutzeranmeldungen.
    • Drittlandsübermittlung: keine
    • Speicherdauer: Ihre Daten werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können.

    Wir versenden Newsletter per E-Mail an unsere Kunden mit Informationen zu unserem Unternehmen, unseren Produkten, Dienstleistungen, Aktionen und Angeboten. Der Newsletter wird maximal monatlich verschickt.

    • Zweck der Verarbeitung: Direktmarketing, Kundenkommunikation
    • Rechtsgrundlage und berechtigte Interessen: Die Zusendung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer regelmäßigen Kundenkommunikation und Absatzförderung mittels Direktmarketing.
    • Widerspruchsrecht (Opt-Out): Sie können der Zusendung unseres Newsletters jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie uns per E-Mail (siehe oben unter Verantwortliche Person) informieren oder den Link anklicken, der am Ende eines jeden Newsletters zu finden ist. 
    • Speicherdauer: Ihre Daten werden bis zu Ihrem Widerspruch gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und für die weitere Newsletterversendung gesperrt.

    Wenn nachfolgend benannt, setzen wir folgenden Dienstleister ein:

    IV.7. Eröffnung eines Kundenkontos

    Eröffnen Sie bei uns ein persönliches Kundenkonto für zukünftige Bestellungen, gelten die nachfolgenden Bestimmungen:

    • Zweck der Verarbeitung: Nutzungsvertrag über das persönliche Kundenkonto. 
    • Rechtsgrundlage: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
    • Bereitstellungspflicht: Die Pflichtangaben ergeben sich aus dem Registrierungsformular. Ohne diese Daten können wir Ihnen kein Konto eröffnen.
    • Datenempfänger: Das Kundenkonto wird über unseren Onlineshop verwaltet. Dieser wird bei unserem Webhoster (siehe oben) betrieben.
    • Speicherdauer: Ihre Daten im Kundenkonto werden so lange gespeichert, wie der Nutzungsvertrag mit uns besteht. Freiwillige Angaben werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können. Dies erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an der Nachweisbarkeit der Datenschutz-Compliance.

    IV.8. Bestellung von Waren bzw. Dienstleistungen

    IV.8.a. Allgemeines

    • Zweck der Verarbeitung: Ausführung Ihrer Bestellung. 
    • Rechtsgrundlagen: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Für sonstige Verarbeitungen gilt  Art. 6 Abs. 1 lit. f DSGVO.
    • Berechtigte Interessen: Forderungseinziehung und -durchsetzung; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
    • Datenempfänger: Webhoster des Onlineshops (siehe oben). Versand- und Zahlungsdienstleister.  Rechtsanwalt, Inkassounternehmen, Unternehmensberater. 

    IV.8.b. Zahlungsabwicklung

    • Zweck der Verarbeitung: Ausführung der Bestellung. Abwicklung der Zahlung.
    • Rechtsgrundlage: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. 
    • Bereitstellungspflicht: Je nach gewählter Zahlungsart müssen Sie uns bzw. dem Zahlungsdienstleister die erforderlichen Zahlungsdaten mitteilen.
    • Datenempfänger: Die eingesetzten Zahlungsdienstleister sind nachfolgend aufgelistet:

    Amazon Pay

    • Dienstanbieter: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg, https://pay.amazon.de/

    Apple Pay

    Wenn Sie sich für eine Zahlung mit Apple Pay entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Apple, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. 

    Bancontact

    EPS

    Google Pay

    Wenn Sie sich für eine Zahlung mit Google Pay entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Google, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. 

    • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
      Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
    • Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

    Klarna

    Bei Auswahl einer Klarna-Zahlungsdienstleistung erfolgt die Zahlungsabwicklung über die Klarna Bank AB  (nachfolgend „Klarna“). Um die Abwicklung der Zahlung zu ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie Daten, welche im Zusammenhang mit der Bestellung stehen (z. B. Rechnungsbetrag, Artikel, Lieferart) an Klarna weitergeleitet.

    Identitäts- und Bonitätsprüfung

    Klarna behält sich vor, unter Verwendung der erhaltenen Daten eine Identitäts- und Bonitätsprüfung durchzuführen. Hierzu werden die Daten von Klarna an Auskunfteien weitergeleitet. Die Liste der möglichen Auskunfteien ist hier einsehbar:
    https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

    • Automatische Entscheidungsfindung: Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses.

    PayPal

    • Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, https://www.paypal.com/de
    • Bonitätsauskunft: PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - “Kauf auf Rechnung” oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

    ShopPay (Shopify)

    Bei Auswahl der Zahlung über mittels ShopPay erfolgt die Zahlungsabwicklung über Shopify International Limited (nachfolgend „Shopify“). Um die Abwicklung der Zahlung zu ermöglichen, werden Ihre persönlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie Daten, welche im Zusammenhang mit der Bestellung stehen (z. B. Rechnungsbetrag, Artikel, Lieferart) an Shopify weitergeleitet.

    • Dienstanbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, https://www.shopify.de/

    Sofortüberweisung

    IV.8.c. Versandabwicklung

    • Zweck der Verarbeitung: Ausführung der Bestellung. Zustellung der Ware. Avisierung der Anlieferung. Sendungsverfolgung.
    • Rechtsgrundlage: Name, Anschrift und ggf. Telefonnummer: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Weitergabe der E-Mail-Adresse an Versanddienstleister: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
    • Bereitstellungspflicht: Ohne Name, Anschrift und ggf. Telefonnummer kann das jeweilige Versandunternehmen Ihnen die Ware nicht zustellen. Ohne Einwilligung zur Weitergabe der E-Mail-Adresse an Versanddienstleister erhalten Sie keine Informationen zur Sendungsverfolgung von dort.
    • Datenempfänger: Die eingesetzten Versanddienstleister sind nachfolgend aufgelistet:
    • DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn)

    IV.8.d. Direktwerbung

    • Zweck der Verarbeitung: Direktwerbung, Absatzförderung
    • Rechtsgrundlage: Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
    • Berechtigte Interessen: Direktwerbung, Absatzförderung
    • Datenempfänger: Agentur, Lettershop

    IV.8.e. Gesetzliche Verpflichtung

    • Zweck der Verarbeitung: Erfüllung gesetzlicher Verpflichtungen (z. B. Informations-, Mitteilungs-, Auskunfts- und Aufbewahrungspflichten, Zahlung von Steuern und Abgaben)
    • Rechtsgrundlagen: Es gilt die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.
    • Datenempfänger: Behörden, Staatliche Institutionen, Rechtsanwalt, Steuerberater, ggf. Datenschutzbeauftragter

    Soweit nachfolgend benannt, unterliegt der Verantwortliche u.a. diesen speziellen gesetzlichen Verpflichtungen:

    IV.9. Web-Analyse

    Google Analytics 4

    (a) Allgemeines: Unsere Internetpräsenz benutzt Google Analytics, einen Webanalysedienst der Google Ireland Ltd. (Google), mit dem die Nutzung von Websites analysiert werden können. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitenutzers zugeordnet.

    (b) Einwilligungsmodus: Beim erstmaligen Aufrufen einer Website unserer Internetpräsenz werden Sie mittels unseres Cookie-Consent-Tools u.a. gebeten, uns Ihre Einwilligung in das Setzen von optionalen Cookies von Google zu erteilen. Ohne Ihre Einwilligung werden bestimmte Informationen über Ihr Nutzungsverhalten mit sog. „Pings“ erhoben und verarbeitet.

    (c) Nach Ihrer Einwilligung: Erteilen Sie uns Ihre Einwilligung zum Setzen von Cookies, werden auch die demografischen Merkmale und Google Signals (siehe nachfolgende Absätze) verwendet.

    (d) Demografische Merkmale: Google Analytics 4 ermöglicht über eine spezielle Funktion, die sog. „demografischen Merkmale“, die Erstellung von Statistiken mit Aussagen über Ihr Alter, Geschlecht und Ihre Interessen auf Basis einer Auswertung von interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen. Dies macht die Bestimmung und Unterscheidung von Nutzerkreisen der Website zum Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen möglich. Über die „demografischen Merkmale“ erfasste Daten können jedoch keiner bestimmten Person und somit auch nicht Ihnen persönlich zugeordnet werden.

    (e) Google Signals: Wir setzen auf unserer Internetpräsenz auch den Dienst "Signals" von Google ein. Mit "Signals" können wir geräteübergreifende Berichte (Reports) durch Google erstellen lassen (sog. „Cross Device Tracking“). Sofern Sie in Ihren Einstellungen in Ihrem Google-Konto die „personalisierten Anzeigen“ aktiviert und Ihre internetfähigen Endgeräte mit Ihrem Google-Konto verknüpft haben, kann Google das Nutzungsverhalten bei Erteilung Ihrer Einwilligung in den Einsatz von Google Analytics 4 geräteübergreifend analysieren und hierauf basierende Datenbankmodelle erstellen. Berücksichtigt werden dabei die Anmeldungen und Gerätetypen aller Website-Nutzer, die in einem Google-Konto angemeldet waren und eine Conversion ausgeführt haben. Die Daten zeigen unter anderem, auf welchem Endgerät Sie das erste Mal auf eine Anzeige geklickt haben und auf welchem Endgerät die diesbezügliche Conversion erfolgt ist. Wir erhalten im Falle der Verwendung von Google Signals keine personenbezogenen Daten von Google, sondern lediglich auf Basis von Google Signals erstellte Statistiken.

    (f) E-Commerce-Messung: Wir setzen auf unserer Internetpräsenz auch den Dienst "E-Commerce-Messung" von Google ein. Hiermit können wir Kaufverhalten der Websitebesucher zur Verbesserung der Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.

    (g) Weitere Details:

    • Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern.
    • Rechtsgrundlagen und berechtige Interessen: Für die Nutzung von Google Analytics erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Google Analytics 4“ rückgängig machen. Ohne Ihre Einwilligung setzen wird Google Analytics 4 mit den sog. "Pings" aus überwiegendem berechtigtem Eigeninteresse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) ein, die Zwecke der Verarbeitung (s. oben) zu erreichen.
    • Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung. Die über die Funktion „demografische Merkmale“ erfassten Daten werden für zwei Monate aufbewahrt und anschließend gelöscht.
    • Datenempfänger/Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
      Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung auch in den USA.
    • Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

    Google Tag Manager

    Auf unserer Internetpräsenz verwenden wir den Google Tag Manager des Unternehmens Google.  Der Google Tag Manager ist ein Online-Tool, mit dem wir Webseiten-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Internetpräsenz aufzeichnen. Dafür werden JavaScript-Code-Abschnitte in den Quelltext unserer Internetpräsenz eingesetzt. Die Tags stammen beispielsweise von Google Ads oder Google Analytics, aber auch Tags von anderen Unternehmen können über den Manager eingebunden und verwaltet werden. Solche Tags übernehmen unterschiedliche Aufgaben. Sie können Browserdaten sammeln, Buttons einbinden, Cookies setzen und auch Nutzer über mehrere Webseiten hinweg verfolgen. In den Kontoeinstellungen des Tag Managers haben wir Google erlaubt, dass Google anonymisierte Daten von uns erhält. Dabei handelt es sich aber nur um die Verwendung und Nutzung unseres Tag Managers und nicht um Ihre Daten, die über die Code-Abschnitte gespeichert werden.

    • Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern. Soweit uns bekannt, nutzt Google die so erhobenen Daten (anonymisiert) auch für eigene Zwecke. Insoweit verweisen wir auf die Datenschutzerklärung von Google.
    • Rechtsgrundlagen und berechtigte Interessen: Für die Einbindung des Google Tag Managers auf unserer Internetpräsenz erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Die Nutzung der verschiedenen Tags erfolgt sodann gemäß der separat beschriebenen Abschnitten mit ausdrücklicher Einwilligung des Nutzers.
    • Speicherdauer: Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
    • Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
      Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
    • Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

    IV.10. Social-Media-Plugins

    Unsere Internetpräsenz verwendet Social Plugins von verschiedenen sozialen Netzwerken. Um den Schutz Ihrer Daten beim Besuch unserer Internetpräsenz zu erhöhen, sind diese Schaltflächen nicht uneingeschränkt als Plugins, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Durch diese Art der Einbindung wird gewährleistet, dass beim Aufruf einer Seite unserer Internetpräsenz, die solche Schaltflächen enthält, noch keine Verbindung mit den Servern des jeweiligen sozialen Netzwerks hergestellt wird. Wenn Sie auf die Schaltfläche klicken, öffnet sich ein neues Browserfenster und ruft die Seite des sozialen Netzwerks auf. Ggf. nach Eingabe Ihrer Login-Daten können Sie sodann die bereitgestellt Funktion (z.B. "liken" oder "sharen") ausführen.

    Mit Ihrem Klick auf das jeweilige Plugin erteilen Sie uns Ihre persönliche Einwilligung in die Datenübertragung an das jeweilige soziale Netzwerk. Insbesondere wird Ihre IP-Adresse an das jeweilige soziale Netzwerk übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Sie haben das Recht, Ihre erteile Einwilligung jederzeit zu widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Der Widerruf gilt nur für die Zukunft.

    Folgende soziale Netzwerke werden verwendet:

    Facebook

    • Datenempfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook”), Mutterkonzern: Meta Platforms, Inc., 1 Hacker Way, 94025 Menlo Park, California, USA
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Meta Platforms, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
    • Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

    Instagram

    Instagram ist ein Dienst von Meta

    • Datenempfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Instagram”), Mutterkonzern: Meta Platforms, Inc., 1 Hacker Way, 94025 Menlo Park, California, USA
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Meta Platforms, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
    • Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

    Pinterest

    • Datenempfänger: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest”), Mutterkonzern: Pinterest Inc., 505 Brannan Street San Francisco, CA 94107, USA
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Pinterest Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.

    Twitter

    • Datenempfänger: Twitter International Company, Attn: Data Protection Officer, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland (“Twitter”), Mutterkonzern: X Corp., 1355 Market Street Suite 900 San Francisco, CA 94103, USA
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Twitter Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.

    IV.11. Online-Videos

    Unsere Internetpräsenz verwendet eingebettete Videoinhalte, die von dem unten genannten jeweiligen Drittanbieter bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser zuerst einen Platzhalter. Es werden noch keine Daten mit dem Drittanbieter ausgetauscht. Erst wenn Sie den Button "Video laden" klicken, wird das Video vom Drittanbieter geladen.

    Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des jeweiligen Drittanbieters aufnehmen. Hierdurch erlangt der Drittanbieter Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Wenn Sie in Ihrem Drittanbieter-Account eingeloggt sind, kann der Drittanbieter Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Drittanbieter-Account ausloggen. Wird ein Video gestartet, setzt der Drittanbieter eventuell Cookies und/oder anderen Webstorage ein, die Hinweise über das Nutzerverhalten sammeln. 

    • Zweck der Verarbeitung: Bereitstellung eines umfassenden und professionellen Onlineangebots auch mit Videos. Nutzerfreundliche Wiedergabemöglichkeit ohne Wechsel der Website. Schnelligkeit der Videowiedergabe.
    • Rechtsgrundlagen: Der Zugriff auf Ihre IP-Adresse sowie das Setzen von eventuellen Cookies basiert auf § 25 (2) Nr. 2 TTDSG. Die Nutzung der Videofunktionalität und der Datenverarbeitung durch den unten genannten Drittanbieter unterliegt den Nutzungsbedingungen des Drittanbieters (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

    Wir verwenden Videoinhalte von folgendem Drittanbietern:

    YouTube

    • Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
      Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
    • Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
    • Speicherdauer / Opt-Out: Die Nutzung der Videofunktion können Sie jederzeit für die Zukunft beenden, indem Sie Ihr Browserfenster schließen oder die Seite neu laden. Waren Sie mit Ihrem YouTube-Konto während der Videowiedergabe eingeloggt, wenden Sie sich bezüglich Ihre Opt-Out-Wunsches bitte an Google.

    Onlineschriften

    Wenn Sie das Abspielen von YouTube-Videos aktiviert haben, werden so genannte Webfonts geladen, die von Google bereitgestellt werden. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Google-Servern aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. 

    • Zweck der Verarbeitung: Einheitliche Darstellung der Onlinevideos in allen Medien
    • Rechtsgrundlage: Der Zugriff auf Ihre IP-Adresse sowie das Setzen von eventuellen Cookies basiert auf § 25 (2) Nr. 2 TTDSG. Die Nutzung der Videofunktionalität und der Datenverarbeitung durch Google unterliegt deren Nutzungsbedingungen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
    • Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
    • Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/

    IV.12. Online-Schriften

    Unsere Internetpräsenz verwendet zur einheitlichen Darstellung von Schriftarten so genannte Webfonts die von Shopify bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen.

    Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Shopify-Servern aufnehmen. Hierdurch erlangt Shopify Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Wenn Ihr Browser Webfonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer geladen.

    • Zweck der Verarbeitung: Einheitliche Darstellung unserer Internetpräsenz in allen Medien
    • Rechtsgrundlage und berechtigte Interessen: Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung.
    • Datenempfänger: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, https://www.shopify.de/

    IV.13. Online-Übersetzungen

    Unsere Internetpräsenz verwendet zur Übersetzung unserer Inhalte in andere Sprachen das Onlinetool "ETranslate" von uppercommerce.

    • Zweck der Verarbeitung: Benutzerfreundliche Übersetzung unserer Inhalte in andere Sprachen
    • Rechtsgrundlage und berechtigte Interessen: Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer benutzerfreundlichen Internetpräsenz.
    • Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu uppercommerce übertragen werden, erfolgt die Datenverarbeitung in China.

    V. Welche Datenschutzrechte habe ich?

    1. Als betroffene Person haben Sie folgende Rechte:

    • Bestätigung der Datenverarbeitung: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO;
    • Auskunft: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO;
    • Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 16 DSGVO;
    • Löschung: Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 17 DSGVO;
    • Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 18 DSGVO;
    • Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiter haben Sie das Recht, diese Daten einem anderen Verantwortlichen durch uns übermitteln zu lassen. Die Voraussetzungen hierzu finden Sie in Art. 20 DSGVO;
    • Widerruf von Einwilligungen: Sie haben das Recht, Ihre erteile Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Art. 6 (1) lit. a oder Art. 9 (2) lit. a DSGVO beruht. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Der Widerruf gilt nur für die Zukunft. Die Voraussetzungen hierzu finden Sie in Art. 7 (3) DSGVO;
    • Beschwerde: Sie haben das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Voraussetzungen hierzu finden Sie in Art. 77 DSGVO. Sie können sich an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden oder an die in Ihrem Land bzw. Bundesland. Eine Auflistung aller Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

    2. Widerspruchsrecht

    • Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir aufgrund unseres überwiegenden berechtigten Interesses verarbeiten (Art. 6 (1) lit. e oder f DSGVO), Widerspruch mit Wirkung für die Zukunft einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    3. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung und Produktbewertungen

    • Wir erheben und verarbeiten Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
    • In Einzelfällen verarbeiten und verwenden wir Ihre personenbezogenen Daten, um Ihnen per E-Mail eine Bewertungsanfrage und/oder Produktempfehlung zukommen zu lassen, die ausschließlich im Zusammenhang mit Ihrem Kauf, Abschluss und/oder anderer analoger Transaktionen stehen. Weiter werden wir ggf. in diesem Zusammenhang Ihre E-Mail-Anschrift und/oder Ihre Postanschrift auch dazu verwenden, um Ihnen per E-Mail und/oder per Post Produktempfehlungen zu ähnlichen von uns angebotenen Waren und/oder Dienstleistungen zukommen zu lassen. Diese Bewertungsanfragen und Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben. 
    • Ausübung des Widerspruchs: Sie können dieser Datenverarbeitung zu Zwecken der Direktwerbung  jederzeit per Brief an DEGELER GmbH & Co. KG, Frankfurter Str. 63 A, 63322 Rödermark oder per E-Mail an info@DEGELER.com und/oder am Ende einer jeden Werbe-E-Mail mit Wirkung für die Zukunft widersprechen, ohne dass hierfür weitere Kosten als die jeweiligen Übermittlungskosten nach den Basistarifen anfallen. Ihr Widerspruchsrecht gilt automatisch auch für ein mögliches Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. 
    • Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten ab sofort nicht mehr für diese Zwecke verarbeiten.

    VI. Wie lange werden meine Daten gespeichert?

    Soweit nicht vorgenannt abweichend geregelt, gelten folgende Kriterien zur Festlegung der Speicherdauer:

    • Bei einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
    • Bei vor- und vertraglichen Zwecken gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgt die Aufbewahrung über das Vertragsende bis zum Ablauf relevanter Verjährungsfristen (z.B. 3 Jahre gemäß § 195 BGB) aus dem geschlossenen Vertrag.
    • Bei unserem überwiegenden berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Bei Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2, 3 DSGVO ausübt.
    • Bei uns obliegenden Aufbewahrungspflichten werden die betreffenden Dokumente bis zum Ablauf der einschlägigen gesetzlichen Vorschriften (z.B. 10 bzw. 6 Jahre gemäß § 147 AO und § 257 HGB) aufbewahrt.
    • Interessentendaten speichern wir so lange, wie anzunehmen ist, dass noch ein Interesse an einer Zusammenarbeit mit uns besteht. Gehen wir davon aus, dass kein Interesse mehr besteht, löschen wir diese Daten.
    • Geschäftspartnerdaten speichern wir so lange, wie anzunehmen ist, dass noch ein Interesse an einer Zusammenarbeit mit uns besteht. Gehen wir davon aus, dass kein Interesse mehr besteht, löschen wir diese Daten frühestens 3 Jahre nach Beendigung der letzten Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
    • Lieferantendaten speichern wir bis zum Widerspruch des Lieferanten und löschen diese frühestens 3 Jahre nach Beendigung der letzten Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

    Im Übrigen werden personenbezogene Daten nur so lange gespeichert, wie ein Rechtsgrund zur Speicherung besteht.

    VII. Quelle der personenbezogenen Daten

    Wir verarbeiten personenbezogene Daten, die wir von Ihnen oder den Empfängern personenbezogener Daten erhalten haben.

    VIII. Verpflichtung zur Bereitstellung von Daten

    Im Rahmen der Erbringung unserer vertraglich oder gesetzlich übernommener Verpflichtungen können Sie als betroffene Person verpflichtet sein, unserem Unternehmen personenbezogene Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

    IX. Urhebernachweis

    Datenschutzinformation Copyright 2023 Rechtsanwalt Marc Oliver Giel