Datenschutzerklärung
Datenschutzhinweise
Informationen zum Umgang mit personenbezogenen Daten
Über Ihr Interesse an unserer Webseite – und damit an unserem Unternehmen – freuen wir uns sehr. Der Schutz Ihrer privaten Rechte und Freiheiten liegt uns am Herzen; wir nutzen Ihre Daten nur für die dafür vorgesehenen Zwecke. Da uns wichtig ist, dass Sie jederzeit wissen, inwiefern wir Ihre Daten erheben, nutzen und ggfs. an Dritte übermitteln, informieren wir Sie nachfolgend umfänglich zur Verarbeitung Ihrer durch uns erhobenen bzw. bei uns gespeicherten personenbezogenen Daten.
Sie können unsere Seiten grundsätzlich ohne Angabe von Daten nutzen; sofern es ggfs. für ausgewählte Services Ausnahmen dazu gibt, werden wir diese in den folgenden Kapiteln erläutern. Wir halten uns bei der Verarbeitung personenbezogener Daten strikt an die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) und ggfs. weiterer datenschutzrelevanter Bestimmungen.
Name und Anschrift der verantwortlichen Stelle
Salelab GmbH
Patrick Block
Haydnstraße 28
88284 Wolpertswende
Deutschland
E-Mail: support@salelab.de
Website: https://pamo-design.de
Name und Anschrift der für den Datenschutz beauftragten Person
Aktualität der Datenschutzerklärung
Zur Gewährleistung stets aktueller Datenschutzinformationen im Zusammenhang mit den Diensten unserer Website nutzen wir den CLOUD DSE-Service der Cookiebox GmbH aus Münster.
Rechte
Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen vor, die wir Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten nachfolgend entsprechend erläutern:
Recht auf Auskunft
Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:
- Zwecke der Verarbeitung
- Kategorien der Daten
- Ggfs. Empfangende oder Kategorien von Empfangenden
- Ggfs. die geplante Speicher-Dauer bzw. die Kriterien für die Festlegung dieser Dauer
- Hinweis zum jeweiligen Recht auf Berichtigung, Löschung, Einschränkung oder Widerspruch
- Bestehen des Beschwerderechts bei einer Aufsichtsbehörde
- Ggfs. Herkunft der Daten (falls nicht bei Ihnen erhoben)
- Ggfs. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling inkl. aussagekräftiger Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
- Ggfs. (geplante) Übermittlung an ein Drittland oder internationale Organisation
Recht auf Berichtigung
Ggfs. fehlerhafte Datenbestände werden wir umgehend berichtigen, sofern Sie uns über den Umstand entsprechend informieren.
Recht auf Löschung (Recht auf Vergessenwerden)
Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:
- Wegfall des Verarbeitungszwecks
- Widerruf ihrer Einwilligung und Fehlen einer sonstigen Rechtsgrundlage für die Verarbeitung
- Widerspruch gegen die Verarbeitung ohne einen dem entgegenstehenden wichtigen Grund
- Unrechtmäßige Verarbeitung
- Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
- Datenerhebung erfolgte gemäß Art. 8 Abs. 1 DSGVO
Recht auf Einschränkung der Verarbeitung
Sofern eine der folgenden Voraussetzungen erfüllt ist:
- Sie bestreiten die Richtigkeit Ihrer Daten (Einschränkung kann für die Dauer der Überprüfung auf unserer Seite erfolgen)
- Bei unrechtmäßiger Verarbeitung und sofern die Daten nicht gelöscht werden sollen, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung
- Bei Wegfall der Verarbeitungszwecke, gleichzeitig benötigen Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Nach durch Sie erfolgtem Widerspruch gem. Art. 21 Abs. 1 DSGVO und für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Recht auf Datenübertragbarkeit
Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werden wir – auf Ihr Verlangen hin – Ihre Daten an einen anderen Empfangenden (verantwortliche Stelle) übermitteln.
Recht auf Widerspruch
Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben. In jedem Fall treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Eine Liste der in Deutschland zuständigen Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz oder unter folgendem Link: https://www.bfdi.bund.de/DE/Service/Kontakt/Kontaktfinder/kontaktfinder_node.html.
Allgemeine Informationen zur Datenverarbeitung auf der Website
Die nachfolgenden Angaben gelten für die Datenverarbeitungen auf unserer Website im Allgemeinen. Sofern abweichend von diesen Informationen Ausnahmen bzw. Ergänzungen dazu vorliegen, werden diese in den jeweiligen Abschnitten detailliert beschrieben.
Informationen zur Datensicherheit
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Zudem haben wir auf unserer Website eine SSL Verschlüsselung (SHA256) zum Schutz Ihrer Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:
Erlaubnistatbestand | Vorgabe der DSGVO |
Informierte Einwilligung | Art. 6 Abs. 1 a |
Erfüllung eines Vertrags | Art. 6 Abs. 1 b |
Durchführung vorvertraglicher Maßnahmen | Art. 6 Abs. 1 b |
Erfüllung rechtlicher Verpflichtungen | Art. 6 Abs. 1 c |
Schutz lebenswichtiger Interessen | Art. 6 Abs. 1 d |
Wahrung unseres berechtigten Interesses | Art. 6 Abs. 1 f |
Unser berechtigtes Interesse
Unser nach Artikel 6 Abs. 1 f DS-GVO definiertes berechtigtes Interesse beruht auf der Verrichtung unserer Geschäftstätigkeit zur Aufrechterhaltung unserer Betriebsfähigkeit sowie Sicherung der Beschäftigung unserer Mitarbeitenden.
Allgemeine Fristen für die Datenlöschung
Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt grundsätzlich gemäß unserem Löschkonzept in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.
Löschung bzw. Sperrung von personenbezogenen Daten
Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden Ihre Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.
Erfassung von allgemeinen Daten und Informationen
Sobald Sie unsere Webseite besuchen, werden durch unseren Webserver einige allgemeine Daten und technische Informationen erhoben – wie aus nachfolgender Tabelle ersichtlich:
verwendete Browsertypen und Versionen | korrekte Darstellung der Seiteninhalte |
verwendetes Betriebssystem, Herkunft des Besuchenden(Referrer, z.B. Google), angeklickte Unterseiten | Optimierung unserer Webseiteninhalte sowie unserer Werbung |
Datum und Uhrzeit des Zugriffs auf die Internetseite sowie IP-Adresse und Internet-Service-Provider des Besuchenden | Gewährleistung der dauerhaften Funktionsfähigkeit unserer IT-Systeme (zum Betrieb der Webseite) und Verhinderung von Missbrauch |
sonstige Daten und Informationen zur Gefahrenabwehr im Falle von Angriffen | Bereitstellung relevanter Informationen für Strafverfolgungsbehörden im Falle eines Cyberangriffes |
Verpflichtung zur Bereitstellung personenbezogener Daten
Unter bestimmten Voraussetzungen (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) ergibt sich für Sie die Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Beispiele für solche Verarbeitungen wie folgt:
Art bzw. Zweck der Verarbeitung | Notwendigkeit |
---|---|
Abschluss eines Kaufvertrags (z. B. Ihre Anschrift) | Erfüllung der vertraglichen Verpflichtung (z. B. Lieferung der Ware an Ihre Anschrift) |
Im Beschäftigtenkontext(z. B. Übermittlung von Daten an das Finanzamt) | Erfüllung gesetzlicher Vorgaben (z. B. Steuervorschriften) |
Informationen zur Datensicherheit
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Zudem haben wir auf unserer Website eine SSL Verschlüsselung (SHA256) zum Schutz Ihrer Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Informationen über spezifische Datenverarbeitungen auf der Website
Ggfs. abweichend von bzw. ergänzend zu den oben genannten allgemeinen Informationen, finden Sie nachfolgend Details zu den individuellen Datenverarbeitungen auf unserer Website.
Blog
Zweck der Verarbeitung | Möglichkeit der (pseudonymisierten) Meinungsäußerung zu veröffentlichten Blogbeiträgen |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | keine |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Es besteht keine Verpflichtung zur Angabe persönlicher Daten. Die Kommentarfunktion kann durch Eingabe eines Pseudonyms genutzt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | keine |
Ggfs. Zweckänderung | keine |
Newsletter
Zweck der Verarbeitung | Bereitstellung von Informationen in Form von elektronischen Rundschreiben |
Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
Ggfs. Empfänger (bei Weitergabe) | keine |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. Der Versand von Newslettern erfolgt ausschließlich nach einer Anmeldung über ein Double-Opt-In-Verfahren (freiwillig erfolgte und widerrufbare informierte Einwilligung gemäß Artikel 6 Abs. 1 a DSGVO) bzw. nachdem ein Kaufvertrag erfolgreich zustande gekommen ist und die E-Mail-Adresse in diesem Prozess erhoben wurde (gemäß § 7 Abs. 3 UWG). |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte zur Folge, dass Ihnen der Newsletter nicht zugestellt werden kann. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
Ggfs. Zweckänderung | keine |
Kontaktformular
Zweck der Verarbeitung | Verarbeitung und ggfs. Beantwortung der Anfrage des Formular-Absenders |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt. |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Eine Verpflichtung besteht nicht. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Im jeweiligen Formular abgefragten Daten und Kategorien. |
Ggfs. Zweckänderung | keine |
User-Login
Zweck der Verarbeitung |
| ||||
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |||||
Ggfs. Empfänger (bei Weitergabe) | keine | ||||
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. | ||||
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung | ||||
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann das Benutzerkonto nicht erstellt werden. | ||||
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann das Benutzerkonto nicht erstellt werden. | ||||
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. | ||||
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. | ||||
Ggfs. Zweckänderung | keine |
Kundenkonto und Produktbestellung
Zweck der Verarbeitung allgemeiner Daten |
| ||||||||
Rechtsgrundlage | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) | ||||||||
Ggfs. Empfänger (bei Weitergabe) | Paketdienstleister, Logistik-Dienstleister, Zahlungsdienstleister | ||||||||
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. | ||||||||
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung | ||||||||
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Die Daten (in den Pflichtfeldern) sind im Rahmen des zugrundeliegenden Vertrags verpflichtend anzugeben. | ||||||||
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Die Anlage eines Kunden-Kontos ist in dem Fall nicht möglich. | ||||||||
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. | ||||||||
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. | ||||||||
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Die Daten stammen vom Betroffenen selbst. | ||||||||
Ggfs. Zweckänderung | keine |
Cookies
Auf dieser Internetseite verwenden wir Cookies; dabei handelt es sich um kleine Textdateien, die über Ihren Internetbrowser (z. B. Google Chrome, Safari, Firefox, Edge) auf Ihrem Computer abgelegt bzw. gespeichert werden. Diese Cookies werden für verschiedene Zwecke eingesetzt: Viele Cookies sind technisch notwendig, um Ihnen bestimmte Webseitenfunktionen zur Verfügung zu stellen (z.B. Warenkorbfunktionen, Speichern Ihrer Login Informationen), andere Cookies dienen der Sicherheit Ihrer Daten bzw. der Website und einige Cookies können genutzt werden, um Ihr Nutzerverhalten zu analysieren. Letztgenannte Cookies enthalten unter Umständen eine sogenannte Cookie-ID – eine eindeutige Kennung, bestehend aus einer Zeichenfolge, die eine Zuordnung von Internetseiten und Servern zum speichernden Browser ermöglicht.
Cookies, die zur Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz notwendig sind und Cookies, die unbedingt erforderlich sind, um Ihnen eine ausdrücklich gewünschte Funktion bereitzustellen, werden als “technisch notwendige Cookies” bezeichnet und dürfen ohne Ihre explizite Einwilligung gesetzt werden (§ 25 Abs. 2 TDDDG). Alle anderen Cookies sind einwilligungspflichtig (§ 25 Abs. 1 TDDDG); ggf. geregelt durch unsere Consent-Management-Plattform.
Wir verwenden Cookies zum Teil nur für die Dauer des Aufenthalts auf der Webseite, zum Teil für einen vordefinierten Zeitraum und teilweise dauerhaft. All diese Cookies können Sie jederzeit über Ihren Webbrowser manuell oder automatisiert löschen.
Eine Nutzung unserer Angebote ist (wenn auch unter Umständen nicht in vollem Funktionsumfang) ohne Cookies möglich. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden.
Cookiebot
Zweck der Verarbeitung | Einhaltung der gesetzlichen Verpflichtungen, Einwilligungsspeicherung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp |
Ggfs. Zweckänderung | keine |
Datenschutzbeauftragter der Anbieters | privacy@cookiebot.com |
Datenschutzerklärung der Anbieters | https://www.cookiebot.com/de/privacy-policy/ |
Amazon Pay
Zweck der Verarbeitung | Bezahlung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggf. Vereinigte Staaten von Amerika, Amazon.com, Inc. Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Amazon.com, Inc. zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Adresse, Browser-Informationen, Geburtsdatum, Geräteinformationen, E-Mail-Adresse, Vorname, Nachname, Geografischer Standort, IP-Adresse, Telefonnummer, Zeitzone, Nutzungsdaten, Bankverbindung, Clickstream-Daten, Kaufdetails |
Ggfs. Zweckänderung | keine |
Apple Pay
Zweck der Verarbeitung | Bezahlung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Apple Payments Inc.One Apple Park Way Cupertino, CA 95014, United States |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Zahlungskarten-Informationen, Vorname, Nachname, Adresse |
Ggfs. Zweckänderung | keine |
Facebook Connect
Zweck der Verarbeitung | Facebook Connect erleichtert Facebook-Usern den Registrierungsprozess bei neuen Webdiensten. Statt wie bisher ein neues Benutzerkonto anzulegen, melden sich Facebook-Nutzer beim neuen Dienst mit ihrem Facebook-Profil an. |
Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Werden mit diesem Tool personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet, sind wir mit der Meta Platforms Ireland Ltd. gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Wir weisen ausdrücklich darauf hin, dass diese gemeinsame Verantwortlichkeit ausschließlich auf die Erfassung der Daten und die Weitergabe an Facebook beschränkt ist. Die weitere Verarbeitung der personenbezogenen Daten durch Facebook liegt in der Verantwortung von Facebook. Den Wortlaut der Vereinbarung über gemeinsame Verarbeitung finden Sie hier: https://www.facebook.com/legal/controller_addendum. |
Ggfs. Empfänger (bei Weitergabe) | Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Meta Platforms verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Profilinformationen, Browserinformationen, Useragent, Nutzungsdaten, Profilbild, Alter, IP-Adresse, Geschlecht, Geografischer Standort, Referrer URL, HTTP-Header, E-Mail-Adresse |
Ggfs. Zweckänderung | keine |
Facebook Connect
Zweck der Verarbeitung | Facebook Connect erleichtert Facebook-Usern den Registrierungsprozess bei neuen Webdiensten. Statt wie bisher ein neues Benutzerkonto anzulegen, melden sich Facebook-Nutzer beim neuen Dienst mit ihrem Facebook-Profil an. |
Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Werden mit diesem Tool personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet, sind wir mit der Meta Platforms Ireland Ltd. gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Wir weisen ausdrücklich darauf hin, dass diese gemeinsame Verantwortlichkeit ausschließlich auf die Erfassung der Daten und die Weitergabe an Facebook beschränkt ist. Die weitere Verarbeitung der personenbezogenen Daten durch Facebook liegt in der Verantwortung von Facebook. Den Wortlaut der Vereinbarung über gemeinsame Verarbeitung finden Sie hier: https://www.facebook.com/legal/controller_addendum. |
Ggfs. Empfänger (bei Weitergabe) | Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Meta Platforms verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Profilinformationen, Browser-Informationen, User Agent, Nutzungsdaten, Profilbild, Alter, IP-Adresse, Geschlecht, Geografischer Standort, Referrer URL, HTTP-Header, E-Mail-Adresse. |
Ggfs. Zweckänderung | keine |
Font Awesome
Zweck der Verarbeitung | Einheitliche Darstellung der Schriftarten |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Fonticons, Inc.6 Porter Road, Apartment 3R, Cambridge, MA 02140, United States of Americahttps://fontawesome.com/privacy |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
Falls bekannt: Dauer der Datenspeicherung | Unbekannte Zeitdauer Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | IP Adresse, Zugriffszeit, Zugriffsdatum |
Ggfs. Zweckänderung | keine |
Gewinnspiele, Preisausschreiben und Verlosungen
Zweck der Verarbeitung | Die Durchführung von Gewinnspielen |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Ggfs. Gewinnspiel-Partner, vgl. allgemeine Hinweise zur Übermittlung |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Wir speichern Ihre personenbezogenen Daten nur so lange es zur Erfüllung der gegenseitigen Pflichten im Zusammenhang mit dem Gewinnspiel, Preisausschreiben oder der Preisverlosung erforderlich ist. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche oder so lange, bis die jeweiligen gesetzlichen Aufbewahrungspflichten abgelaufen sind. |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Sofern nicht anders angegeben, sind die Daten (in den Pflichtfeldern) im Rahmen des zugrundeliegenden Vertrags verpflichtend anzugeben. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Für Teilnahme am Gewinnspiel erforderliche Daten (z. B. Name, Titel, Postanschrift, E-Mail-Adresse, Festnetz- oder Mobiltelefonnummer, Alter, Geburtsdatum, Geschlecht, vom Nutzer generierte Inhalte oder sonstige personenbezogene Daten) |
Ggfs. Zweckänderung | keine |
Google Ads
Zweck der Verarbeitung | Platzierung von Werbeanzeigen bei relevanten Suchanfragen in den Ergebnissen der Google Suchmaschine sowie im Netzwerk der Google Ads Teilnehmer.Auswertung von Erfolgsraten geschalteter Webeanzeigen (Conversion-Tracking) |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA; Google LLC Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs, User-Agent |
Ggfs. Zweckänderung | keine |
Opt-Out | Setzen von Cookies verhindern, Interessenbezogener Werbung durch Google auf https://adssettings.google.de/ widersprechen, Siehe auch unter Cookies |
Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
Google Ads Conversion Tracking
Zweck der Verarbeitung | Dieser Dienst zeichnet auf, was nach einem Klick auf eine von uns über Google Ads geschaltete Anzeige passiert, wenn Nutzer anschließend die Website besuchen. Bei Conversions wird gemessen, ob Nutzer nach dem Klick auf eine über Google Ads geschaltete Anzeige eine bestimmte, vorgegebene Aktion auf der Website durchführen (z. B. ob Dienstleistungen bestellt werden). So lässt sich nachvollziehen, welche Keywords, Anzeigen, Anzeigengruppen oder Kampagnen zu der gewünschten Interaktion der Nutzer führen. |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA, Google LLC Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Browsersprache, Browsertyp, Geklickte Werbung, Cookie-ID, Datum und Uhrzeit des Besuchs, IP-Adresse, Referrer-URL, Web-Anfrage, Benutzerverhalten, User-Agent |
Ggfs. Zweckänderung | keine |
Opt-Out | Setzen von Cookies verhindern, Interessenbezogener Werbung durch Google auf https://adssettings.google.de/ widersprechen, Siehe auch unter Cookies |
Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
Google Analytics
Zweck der Verarbeitung | Erstellung von Nutzungsprofilen zur Optimierung des Kosten-Nutzen-Faktors auf der Website |
Rechtsgrundlage | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA, Google LLCDie Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
Ggfs. Kategorien der pb Daten (falls nicht direkt vom Betroffenen erhoben) | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs, User-Agent |
Ggfs. Zweckänderung | keine |
Opt-Out | Installation des Browser-Plugins: https://tools.google.com/dlpage/gaoptout, Siehe auch unter Cookies |
Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
Datenschutzerklärung des Anbieters | https://policies.google.com/privacy?hl=en |
Google Enhanced Conversions
Zweck der Verarbeitung | Conversion Tracking, Conversion-Optimierung, Messungs-Partner - Sicherheit gewährleisten |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in Vereinigte Staaten von Amerika, Taiwan, Chile, Singapur; Google LCC Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | E-Mail-Adresse, Vorname, Nachname, Adresse, Telefonnummer, Anmeldedaten zum Abonemmentdienst, Kaufinformationen |
Ggfs. Zweckänderung | keine |
Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
Google Fonts
Zweck der Verarbeitung | Einheitliche Darstellung der Schriftarten |
Rechtsgrundlage | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA, Google LLCDie Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist |
Falls bekannt: Dauer der Datenspeicherung | Unbekannte Zeitdauer Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | IP Adresse, Zugriffszeit, Zugriffsdatum |
Ggfs. Zweckänderung | keine |
Opt-Out | Browser benutzen, welcher Google Fonts nicht unterstützt |
Datenschutzinfos des Addins | https://www.google.com/policies/privacy/ |
Google Pay
Zweck der Verarbeitung | Bezahlung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland LimitedGordon House, Barrow StreetDublin 4Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Browser-Informationen, Kredit- und Bankkartennummer, Vorname, Geografischer Standort, Internetdienstanbieter, IP-Adresse, Nachname, Zahlungsinformationen, Kaufaktivität, Transaktionsinformationen, Bankverbindung, Stamm- und Vertragsdaten, Passwort, TAN und Checksumme, Gerätetyp, Art der Netzwerkverbindung, Kontoinformationen, E-Mail-Adresse |
Ggfs. Zweckänderung | keine |
Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
Google Signals
Beschreibung der Verarbeitung | Google-Signale sind Sitzungsdaten von Websites und Apps, die Google mit Nutzern verknüpft, die in ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Über Google Signals werden Sie über Ihr Google-Profil identifiziert und die erhobenen Daten werden mit Ihrem Profil verknüpft. Dies erlaubt es uns, Sie über verschiedene Sitzungen und Geräte hinweg zu verfolgen und die erhobenen Daten zu einem Nutzerprofil zusammenzuführen. Als Seitenbetreiber erhalten wir ausschließlich anonymisierte Berichte von Google. |
Zweck der Verarbeitung | Analyse, Optimierung, Remarketing |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile; Google LCC Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Suchbegriffe, Nutzungsdaten, Geräteinformationen, Browser-Informationen, Angesehener Inhalt, Geografischer Standort, IP-Adresse, Demografische Daten. |
Ggfs. Zweckänderung | keine |
Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
Google Tag Manager
Zweck der Verarbeitung | Vereinfachte Verwaltung der Analyse-Instrumente durch zentrale Steuerung und Verwaltung der gesammelten Analyse-Mechanismen |
Rechtsgrundlage | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | welche Seiten und Funktionen während des Website-Besuchs aufgerufen bzw. angeklickt werden (Klickverhalten), vom Internet-Service-Provider (ISP) vergebene IP-Adresse in anonymisierter Form, zuvor besuchte Website (Referrer), besuchte Unterseiten, Aufenthaltszeit auf der Website, Häufigkeit des Besuchs, Datum, Zugriffsort, Uhrzeit des Besuchs |
Opt-Out | keine |
Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
Datenschutzerklärung des Anbieters | https://business.safety.google/privacy/ |
Hotjar
Zweck der Verarbeitung | Erstellung von Nutzungsprofilen zur Optimierung der Website hinsichtlich des Kosten-Nutzen Faktors |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Datum und Uhrzeit des Besuchs, Gerätetyp, Geografischer Standort, IP-Adresse, Mausbewegungen, Besuchte Seiten, Referrer URL, Bildschirmauflösung, Eigene Gerätekennung, Sprachinformationen, Betriebssystem des Geräts, Browser-Typ, Klicks, Domain-Name, Eigene Benutzer-ID, User-Agent |
Ggfs. Zweckänderung | keine |
Opt-Out | Siehe unter Cookies und https://www.hotjar.com/legal/compliance/opt-out |
Datenschutzbeauftragter des Anbieters | dpo@hotjar.com |
Datenschutzerklärung des Anbieters | https://www.hotjar.com/legal/policies/privacy |
Zweck der Verarbeitung | Darstellen von Instagram-Inhalten, Retargeting bzw. Marketing |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Meta Platforms Ireland Limited, Meta Platforms Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Meta Platforms Ireland Limited, Meta Platforms Inc., Weltweit Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Meta Platforms, Inc. zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Geräteinformationen, Interaktionen mit der Einbettung, IP-Adresse, Referrer URL, User-Agent |
Ggfs. Zweckänderung | keine |
Datenschutzbeauftragter des Anbieters | https://www.facebook.com/help/contact/540977946302970 |
Datenschutzerklärung des Anbieters | https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect |
Judge.me
Zweck der Verarbeitung | Anzeigen sowie Abgeben von Produktbewertungen |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Judge.me Ltd., c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, United Kingdom; Mit dem Anbieter haben wir einen Auftragsverarbeitungs-Vertrag abgeschlossen |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigtes Königreich (Angemessenheitsbeschluss) |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Anzeigen der Bewertungen: IP-Adresse, User-Agent, Zeitpunkt des Zugriffs Abgeben von Bewertungen: Abgegebene Bewertung sowie Kommentar, Anzeigename, E-Mail-Adresse (zwecks anschließender Bearbeitung/Löschung der Bewertung durch den Nutzer), IP-Adresse, Zeitpunkt der Bewertung, User-Agent |
Ggfs. Zweckänderung | keine |
Klarna
Zweck der Verarbeitung | Bezahlung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Klarna Bank AB (publ)Sveavägen 46, 111 34 Stockholm, Schwedenhttps://www.klarna.com/de/datenschutz-und-sicherheit/? |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Adresse, Browser-Sprache, Gerätebestriebssystem, E-Mail-Adresse, Vorname, Nachname, IP-Adresse, Rechnungsinformationen |
Ggfs. Zweckänderung | keine |
Klaviyo
Meta Pixel (ehem. Facebook Pixel)
Zweck der Verarbeitung | Unsere Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta (ehemals Facebook). Das Verhalten der Websitebesucher kann nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Auf diese Weise lässt sich die Wirksamkeit der Facebook-Werbeanzeigen für statistisch und für Marktforschungszwecke auswerten und für zukünftige Werbemaßnahmen optimieren. |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Werden mit diesem Tool personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet, sind wir mit der Meta Platforms Ireland Ltd. gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Wir weisen ausdrücklich darauf hin, dass diese gemeinsame Verantwortlichkeit ausschließlich auf die Erfassung der Daten und die Weitergabe an Facebook beschränkt ist. Die weitere Verarbeitung der personenbezogenen Daten durch Facebook liegt in der Verantwortung von Facebook. Den Wortlaut der Vereinbarung über gemeinsame Verarbeitung finden Sie hier: https://www.facebook.com/legal/controller_addendum. |
Ggfs. Empfänger (bei Weitergabe) | Meta Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Meta Platforms verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Angesehende Werbung, Browser-Informationen, Aufgerufene Inhalte, Geräte-Informationen, Geografischer Standort, Interaktionen mit Werbung, Diensten und Produkten, IP-Adresse, Marketing-Informationen, Pixel-ID, Referrer-URL, Nutzungsdaten, Benutzerverhalten, Facebook-Benutzerkennung, Geräte-Betriebssystem, Geräte-ID, HTTP-Header, Geklickte Elemente, Aufgerufene Seiten, Facebook-Cookie-Informationen, Seiten-/Klickverhalten, User-Agent, Browser-Typ |
Ggfs. Zweckänderung | keine |
Datenschutzbeauftragter des Anbieters | https://www.facebook.com/help/contact/540977946302970 |
Datenschutzerklärung des Anbieters | https://www.facebook.com/privacy/explanation |
Microsoft Ads (ehem. Bing Ads)
Zweck der Verarbeitung | Platzierung von Werbeanzeigen in Suchmaschinen und Netzwerken |
Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) |
Ggfs. Empfänger (bei Weitergabe) | Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Telefon: +353 (0) 1 295 3826 |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Ggfs. Übertragung, Speicherung und Verarbeitung von personenbezogenen Daten in den USA. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Microsoft Corporation verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). |
Falls bekannt: Dauer der Datenspeicherung | Es wird ein Conversion-Cookie auf dem Besucher-PC abgelegt, der 30 Tage lang Gültigkeit behält.Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | |
Opt-Out | |
Datenschutzinfos des Addins | https://privacy.microsoft.com/de-de/privacystatement |
Microsoft Advertising
Zweck der Verarbeitung | Werbung, Conversion Tracking |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Microsoft Corporation, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Browser-Sprache, Angeklickte Anzeigen, Digitale Signatur, GUID, die vom UET-Tag generiert wurde, IP-Adresse, Microsoft Klick-ID, Microsoft Cookie, Seitentitel, Referrer URL, Browser und Gerätedaten, UET-ID-Tag |
Ggfs. Zweckänderung | keine |
Opt-Out | https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings. |
Datenschutzbeauftragter des Anbieters | https://aka.ms/privacyresponse |
Datenschutzerklärung des Anbieters | https://privacy.microsoft.com/en-gb/privacystatement |
Mollie
Zweck der Verarbeitung | Durchführung und Abwicklung von Zahlung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Mollie B.V., Keizergracht 313, 1016 EE Amsterdam, Netherlands |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Vorname, Nachname, Adresse, Transaktionsinformationen, IP-Adresse, Browserinformationen, Geräteinformationen, Kontaktinformationen, geografischer Standort, Internetdienstanbieter |
Ggfs. Zweckänderung | keine |
Datenschutzerklärung des Add-Ins | https://www.mollie.com/en/privacy |
Datenschutzbeauftragter des Add-Ins | dpo@mollie.com |
PayPal
Zweck der Verarbeitung | Bezahlung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | keine |
Ggfs. Zweckänderung | keine |
Pinterest Tag
Zweck der Verarbeitung | Analyse, Conversion Tracking, Targeting, Erfolgsmessung von Marketingprojekten. |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Pinterest Inc.651 Brannan Street, San Francisco, CA 94107, United States of America https://policy.pinterest.com/en-gb/privacy-policy |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | IP-Adresse, Klickverhalten, Geräteinformationen, Datum und Uhrzeit des Besuchs, Browsereinstellungen, Geodaten. |
Ggfs. Zweckänderung | keine |
Shop Pay
Zweck der Verarbeitung | Bezahlung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA sowie Kanada |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Kredit- und Bankkartennummer, Nutzername, Geografischer Standort, IP-Adresse, E-Mail-Adresse, Zahlungsinformationen, Transaktionsinformationen, Bankverbindung, E-Mail-Adresse, Rechnungsinformationen |
Ggfs. Zweckänderung | keine |
Datenschutzbeauftragter des Anbieters | https://www.shopify.com/legal/privacy |
Shopify
Zweck der Verarbeitung | Hosting und Aufbau der Website. |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Shopify International Limited Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Kanada (Angemessenheitsbeschluss) |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Notwendigkeit durch CMS |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | IP-Adresse, Informationen zum Website-Besuch |
Ggfs. Zweckänderung | keine |
Sofortüberweisung
Zweck der Verarbeitung | Sichere und komfortable Zahlungsmöglichkeit schaffen |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Sofort GmbH, Theresienhöhe 12, 80339 München (ein Unternehmen der Klarna-Gruppe) |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Weiterleitung an bestimmte Wirtschaftsauskunftseinheiten; Weiterleitung an verbundene Unternehmen und/oder Dienstleister |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Name, Anschrift, Email Adresse, IP-Adresse, Telefonnummer, ggfs. Weitere Daten |
Ggfs. Zweckänderung | keine |
Opt-Out | Zahlungsmöglichkeit verweigern, Siehe außerdem auch unter Cookies |
Datenschutzinfos des Anbieters | https://www.sofort.com/payment/wizard/getCmsContent/data_protection/DE/0/de |
Stripe
Zweck der Verarbeitung | Bezahlung |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Stripe, Inc. 3180 18th Street, San Francisco, CA 94110, United States of Americahttps://stripe.com/de/privacy |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika, Stripe, Inc. Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Stripe, Inc. zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann die Produktbestellung bzw. Bezahlung nicht durchgeführt werden. |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Kaufdatum, Zahlungsinformationen, Kaufaktivität, Zahlungskarten-Informationen |
Ggfs. Zweckänderung | keine |
TikTok Pixel
Zweck der Verarbeitung | Analyse, Marketing, Funktionalität. |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | TikTok Inc.TikTok Information Technologies UK Limited, TikTok Pte. Ltd.Aviation House, 125 Kingsway Holborn, London, WC2B 6NH. |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | SingapurChinaVereinigte Staaten von AmerikaVereinigtes Königreich (Angemessenheitsbeschluss) |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Geräteinformationen, Informationen über das Betriebssystem, Zeitzone, Nutzungsdaten, IP-Adresse |
Ggfs. Zweckänderung | keine |
YouTube
Zweck der Verarbeitung | Dies ist ein Videoplayer-Dienst. Er kann von Nutzern verwendet werden, um Videos anzusehen, zu bewerten, zu teilen, zu kommentieren und hochzuladen. |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Google Ireland Limited; Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | ggfs. Übertragung, Speicherung und Verarbeitung in den USA, Google LLCDie Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Google LCC zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | GeräteinformationenIP-AdresseReferrer URLAngesehene Videos |
Ggfs. Zweckänderung | keine |
OptOut | https://safety.google/privacy/privacy-controls/ |
Datenschutzbeauftragter des Anbieters | https://support.google.com/policies/contact/general_privacy_form |
Datenschutzerklärung des Anbieters | https://policies.google.com/privacy?hl=en |
Zendesk
Zweck der Verarbeitung | Beantwortung von Benutzeranfragen, Analyse |
Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | |
Ggfs. Empfänger (bei Weitergabe) | Zendesk Inc. 989 Market Street #300, San Francisco, CA 94102, United States of America https://www.zendesk.de/company/agreements-and-terms/privacy-notice/ |
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika, Zendesk, Inc. Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Zendesk, Inc. zertifiziert ist. |
Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Adresse, E-Mail-Adresse, Vorname, Nachname, IP-Adresse. |
Ggfs. Zweckänderung | keine |
Hosting der Website
Für den Betrieb dieser Website kommt ein sogenannter Hosting-Dienstleister zum Einsatz, auf dessen europäischen Servern die Inhalte der Internetpräsenz gespeichert sind. Der Hosting-Partner erfasst bestimmte Meta-Daten (u.a. IP-Adressen der Website-Besucher) in Log-Files (Protokolldateien), um die Sicherheit der Systeme zu gewährleisten sowie zu Nachweiszwecken; siehe auch unter “Erfassung von allgemeinen Daten und Informationen“.
Der Hosting-Dienstleister wurde sorgfältig ausgewählt; es wurden zudem alle erforderlichen Maßnahmen getroffen, um eine datenschutzrechtlich zulässige Datenverarbeitung zu gewährleisten (zum Beispiel der Abschluss einer Vereinbarung zur Auftragsverarbeitung, AVV).