Overslaan naar inhoud
Je winkelmandje
Je winkelmandje is momenteel leeg.

160.315 tevreden klanten

Privacybeleid

Bedankt voor uw interesse in onze online shop. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u in detail over hoe wij met uw gegevens omgaan.

1. toegang tot gegevens en hosting
U kunt onze websites bezoeken zonder enige persoonlijke informatie te verstrekken. Telkens wanneer u een website bezoekt, slaat de webserver alleen automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en het tijdstip van de toegang, de hoeveelheid overgedragen gegevens en de aanvragende aanbieder (toegangsgegevens) bevat en de toegang documenteert.

Deze toegangsgegevens worden uitsluitend geëvalueerd om een probleemloze werking van de site te garanderen en onze diensten te verbeteren. Overeenkomstig art. 6 lid 1 p. 1 lit. f DSGVO dient dit ter bescherming van onze gerechtvaardigde belangen bij de correcte presentatie van ons aanbod, die in het kader van een belangenafweging zwaarder wegen. Alle toegangsgegevens worden uiterlijk zeven dagen na het einde van uw bezoek aan de site gewist.

Hostingdiensten door een derde partij
Als onderdeel van de verwerking namens ons, levert een derde partij ons de diensten voor het hosten en weergeven van de website. Dit dient ter bescherming van onze legitieme belangen bij de correcte presentatie van ons aanbod, die in het kader van een belangenafweging zwaarder wegen. Alle gegevens die tijdens het gebruik van deze website of in daartoe bestemde formulieren in de hieronder beschreven onlineshop worden verzameld, worden op haar servers verwerkt. Verwerking op andere servers vindt alleen plaats binnen het hier uiteengezette kader.

Deze dienstverlener bevindt zich in de VS en is gecertificeerd volgens het EU-VS-privacyschild. Een actueel certificaat kan hier worden bekeken. Op basis van deze overeenkomst tussen de VS en de Europese Commissie heeft de Commissie een passend niveau van gegevensbescherming vastgesteld voor bedrijven die in het kader van het Privacy Shield zijn gecertificeerd.

2. Verzameling en gebruik van gegevens voor contractverwerking en bij het openen van een klantrekening
Wij verzamelen persoonsgegevens wanneer u ons deze informatie vrijwillig verstrekt als onderdeel van uw bestelling, wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail) of bij het openen van een klantrekening. Verplichte velden zijn als zodanig gemarkeerd omdat wij in deze gevallen de gegevens absoluut nodig hebben om de overeenkomst te verwerken, of om uw contact te verwerken of een klantenrekening te openen, en u de bestelling niet kunt voltooien en/of een rekening kunt openen of het contact kunt versturen zonder deze gegevens te verstrekken. Welke gegevens worden verzameld, blijkt uit de respectieve invoerformulieren. Wij gebruiken de door u verstrekte gegevens overeenkomstig Art. 6 Para. 1 S. 1 lit. b DSGVO voor de verwerking van het contract en de afhandeling van uw aanvragen. Na volledige afwikkeling van het contract of verwijdering van uw klantenrekening worden uw gegevens beperkt voor verdere verwerking en verwijderd na het verstrijken van de fiscale en commerciële bewaartermijnen, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren. Het verwijderen van uw klantenaccount is te allen tijde mogelijk en kan gebeuren door een bericht te sturen naar de hieronder beschreven contactoptie of via een daartoe voorziene functie in de klantenaccount.

3. gegevensoverdracht
Voor de uitvoering van het contract conform art. 6 lid 1 p. 1 lit. b DSGVO geven wij uw gegevens door aan de met de levering belaste expediteur, voor zover dit noodzakelijk is voor de levering van de bestelde goederen. Afhankelijk van welke betalingsdienstaanbieder u in het bestelproces selecteert, geven wij de daartoe verzamelde betalingsgegevens door aan de met de betaling belaste kredietinstelling en, indien van toepassing, aan door ons aangestelde betalingsdienstaanbieders of aan de geselecteerde betalingsdienst. In sommige gevallen verzamelen de geselecteerde betalingsdienstaanbieders deze gegevens ook zelf als u bij hen een rekening aanmaakt. In dat geval moet u zich tijdens het bestelproces met uw toegangsgegevens aanmelden bij de aanbieder van de betalingsdienst. In dit verband geldt het privacybeleid van de respectieve betalingsdienstaanbieder.

Wij gebruiken betalingsdienstaanbieders die gevestigd zijn in een land buiten de Europese Unie. De overdracht van persoonsgegevens aan dit bedrijf vindt alleen plaats in het kader van de noodzaak voor de uitvoering van het contract.

Gegevensoverdracht aan verzenddienstverleners
Als u ons tijdens of na uw bestelling uw uitdrukkelijke toestemming hiervoor hebt gegeven, geven wij uw e-mailadres op basis van deze toestemming door aan de geselecteerde verzenddienstverlener in overeenstemming met art. 6 lid 1 p. 1 lit. a DSGVO, zodat zij vóór de levering contact met u kunnen opnemen ten behoeve van de kennisgeving of coördinatie van de levering.

U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de hieronder beschreven contactoptie of rechtstreeks naar de aanbieder van de verzendservice op het hieronder vermelde contactadres. Na herroeping zullen wij uw voor dit doel verstrekte gegevens wissen, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik van uw gegevens of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

DHL
Heinrich-Brüning-Str. 5
53113
Bonn

 

Voucheraanbiedingen en voordeelaanbiedingen van Sovendus GmbH:

Om een voor u interessante voucheraanbieding te selecteren, geven wij de hashwaarde van uw e-mailadres en uw IP-adres in gepseudonimiseerde en gecodeerde vorm door aan Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) (art. 6 lid 1 f DSGVO). De gepseudonimiseerde hashwaarde van het e-mailadres wordt door Sovendus gebruikt om rekening te houden met een mogelijk bezwaar tegen reclame (art. 21 lid 3, art. 6 lid 1 c DSGVO). Het IP-adres wordt door Sovendus uitsluitend gebruikt voor gegevensbeveiliging en wordt gewoonlijk na zeven dagen geanonimiseerd (art. 6 lid 1 f DSGVO). Bovendien geven wij het bestelnummer, de bestelwaarde met valuta, sessie-ID, couponcode en tijdstempel in gepseudonimiseerde vorm door aan Sovendus voor factureringsdoeleinden (art. 6 lid 1 f DSGVO). Als u geïnteresseerd bent in een voucheraanbieding van Sovendus, er geen reclame bezwaar is tegen uw e-mailadres en u op de voucherbanner klikt die alleen in dit geval wordt weergegeven, geven wij uw titel, naam, postcode, land en e-mailadres in gecodeerde vorm door aan Sovendus voor het opstellen van de voucher (art. 6 lid 1 b, f DSGVO).

Voor de selectie van een voor u regionaal interessante voordeelaanbieding geven wij uw titel, geboortejaar, land, postcode, hashwaarde van het e-mailadres en uw IP-adres in gepseudonimiseerde en gecodeerde vorm door aan Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) (art. 6 lid 1 f DSGVO). De gepseudonimiseerde hashwaarde van het e-mailadres wordt door Sovendus ook gebruikt om rekening te houden met eventuele bezwaren tegen reclame (art. 21 lid 3, art. 6 lid 1 c DSGVO). Het IP-adres wordt door Sovendus uitsluitend gebruikt voor gegevensbeveiliging en wordt gewoonlijk na zeven dagen geanonimiseerd (art. 6 lid 1 f DSGVO).

Voor zover noodzakelijk voor het betreffende voordeelaanbod worden uw naam, adresgegevens, e-mailadres en/of telefoonnummer door ons in gecodeerde vorm aan Sovendus doorgegeven wanneer u op het voordeelaanbod klikt om de gepersonaliseerde aanvraag voor het voordeelaanbod van de productaanbieder voor te bereiden (art. 6 lid 1 b, f DSGVO).

Meer informatie over de verwerking van uw gegevens door Sovendus vindt u in de online informatie over gegevensbescherming op www.sovendus.de/datenschutz.

4. Nieuwsbriefverzending via Klaviyo en postreclame
De verzending van onze e-mailnieuwsbrieven gebeurt via de technische dienstverlener "Klaviyo", 225 Franklin St, Boston, MA 02110, USA (http://www.klaviyo.com/), aan wie wij uw gegevens doorgeven die u ons hebt verstrekt bij de inschrijving voor de nieuwsbrief. Deze overdracht vindt plaats in overeenstemming met art. 6 (1) lit. f DSGVO en dient ons gerechtvaardigd belang bij het gebruik van een nieuwsbriefsysteem dat reclame-effectief, veilig en gebruiksvriendelijk is. Houd er rekening mee dat uw gegevens meestal worden overgebracht naar een Klaviyo server in de VS en daar worden opgeslagen.

Klaviyo gebruikt deze informatie om de nieuwsbrief namens ons te versturen. Klaviyo gebruikt de gegevens van onze nieuwsbriefontvangers niet om hen zelf aan te schrijven of door te geven aan derden. Om uw gegevens in de VS te beschermen, hebben wij een gegevensverwerkingsovereenkomst met Klaviyo ("Gegevensverwerkingsovereenkomst"), waarin Klaviyo zich ertoe verbindt de gegevens van onze gebruikers te beschermen, deze namens ons te verwerken in overeenstemming met de bepalingen inzake gegevensbescherming en deze met name niet door te geven aan derden.

U kunt het gegevensbeschermingsbeleid van Klaviyo hier bekijken: https://www.klaviyo.com/privacy

Reclame per post en uw recht van verzet
Daarnaast behouden wij ons het recht voor om uw voor- en achternaam en uw postadres te gebruiken voor onze eigen reclamedoeleinden, bijvoorbeeld om u per briefpost interessante aanbiedingen en informatie over onze producten toe te sturen. Dit dient ter bescherming van onze legitieme belangen om onze klanten op een publicitaire manier aan te spreken in overeenstemming met Art. 6 Para. 1 S. 1 lit. f DSGVO.

De reclamezendingen worden in het kader van de verwerking in onze opdracht verzorgd door een dienstverlener, aan wie wij uw gegevens voor dit doel doorgeven.
U kunt te allen tijde bezwaar maken tegen de opslag en het gebruik van uw gegevens voor deze doeleinden door een bericht te sturen naar de hieronder beschreven contactmogelijkheid.

5. Gebruik van gegevens voor betalingsverwerking
Identiteits- en kredietwaardigheidscontrole bij het selecteren van Klarna betalingsdiensten.

In samenwerking met Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden, bieden wij de volgende betalingsmogelijkheden aan. In alle gevallen wordt aan Klarna betaald:

Factuur: De betalingstermijn bedraagt 14 dagen vanaf de datum van verzending van de goederen/ticket/ of, in het geval van andere diensten, de levering van de dienst. De factuurvoorwaarden voor leveringen naar Duitsland vindt u hier en die voor leveringen naar Oostenrijk hier.

Aankoop in termijnen (alleen beschikbaar in Duitsland): Met de financieringsdienst van Klarna kunt u uw aankoop flexibel betalen in maandelijkse termijnen van minimaal 1/24 van het totaalbedrag (maar minimaal EUR 6,95) of onder de voorwaarden die anders bij de kassa zijn aangegeven. De termijnbetaling is verschuldigd aan het einde van elke maand nadat Klarna u een maandelijkse factuur heeft gestuurd. Meer informatie over de aankoop op afbetaling, waaronder de algemene voorwaarden en de Europese standaardinformatie voor consumentenkrediet, vindt u hier.

Het gebruik van de betalingswijzen factuur, huurkoop vereist een positieve kredietcontrole. In dit verband geven wij uw gegevens door aan Klarna ten behoeve van adres- en kredietwaardigheidscontroles in het kader van de aankoopinitiatie en de afwikkeling van de koopovereenkomst. Wij vragen uw begrip voor het feit dat wij u alleen die betalingsmethoden kunnen aanbieden die zijn toegestaan op basis van de resultaten van de kredietcontrole. Meer informatie en de gebruiksvoorwaarden van Klarna voor Duitsland vindt u hier en voor Oostenrijk hier. Algemene informatie over Klarna vindt u hier. Uw persoonlijke gegevens worden door Klarna behandeld in overeenstemming met de geldende gegevensbeschermingsvoorschriften en zoals gespecificeerd in Klarna's Gegevensbeschermingsbeleid Duitsland/Oostenrijk.

6 Cookies en webanalyse
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, om geschikte producten te tonen of voor marktonderzoek, gebruiken wij op verschillende pagina's zogenaamde cookies. Dit dient ter bescherming van onze legitieme belangen bij een geoptimaliseerde presentatie van ons aanbod, die zwaarder wegen dan onze belangen in het kader van een belangenafweging volgens art. 6 lid 1 p. 1 lit. f DSGVO. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden verwijderd aan het einde van de browsersessie, d.w.z. nadat u uw browser afsluit (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat staan en stellen ons in staat uw browser bij een volgend bezoek te herkennen (permanente cookies). In de cookie-instellingen van uw webbrowser kunt u nagaan hoe lang ze in het overzicht worden bewaard. U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en u kunt individueel beslissen over de aanvaarding ervan of de aanvaarding van cookies voor bepaalde gevallen of in het algemeen uitsluiten. Elke browser verschilt in de manier waarop hij de cookie-instellingen beheert. Dit wordt beschreven in het helpmenu van elke browser, waarin wordt uitgelegd hoe u uw cookie-instellingen kunt wijzigen. Deze zijn voor de respectievelijke browsers te vinden onder de volgende links:
Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari™: https://support.apple.com/kb/ph21411?locale=de_DE
Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=nl&answer=95647
Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™ : http://help.opera.com/Windows/10.20/de/cookies.html

Het niet accepteren van cookies kan de functionaliteit van onze website beperken.

Gebruik van Google (Universal) Analytics voor webanalyse
Deze website gebruikt Google (Universal) Analytics, een webanalysedienst van Google LLC (www.google.de), voor websiteanalyse. Dit dient ter bescherming van onze gerechtvaardigde belangen bij een geoptimaliseerde presentatie van ons aanbod, die zwaarder wegen dan onze belangen in het kader van een belangenafweging overeenkomstig art. 6 lid 1 p. 1 lit. f DSGVO. Google (Universal) Analytics gebruikt methoden die een analyse van uw gebruik van de website mogelijk maken, zoals cookies. De automatisch verzamelde informatie over uw gebruik van deze website wordt gewoonlijk overgebracht naar een server van Google in de VS en daar opgeslagen. Door IP-anonimisering op deze website te activeren, wordt het IP-adres ingekort voordat het binnen de lidstaten van de Europese Unie of in andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte wordt doorgegeven. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgestuurd naar een server van Google in de VS en daar ingekort. Het geanonimiseerde IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google. Na het einde van het doel en het einde van het gebruik van Google Analytics door ons, worden de in deze context verzamelde gegevens gewist.

Google LLC heeft zijn hoofdkantoor in de VS en is gecertificeerd onder het EU-VS-privacyschild. Een actueel certificaat kan hier worden bekeken. Op basis van deze overeenkomst tussen de VS en de Europese Commissie heeft de Commissie een passend niveau van gegevensbescherming vastgesteld voor bedrijven die in het kader van het Privacy Shield zijn gecertificeerd.

U kunt het verzamelen van door de cookie gegenereerde en aan uw gebruik van de website gerelateerde gegevens (incl. uw IP-adres) door Google, alsmede de verwerking van deze gegevens door Google voorkomen door de op de volgende link beschikbare browserplugin te downloaden en te installeren: http://tools.google.com/dlpage/gaoptout?hl=de.

Als alternatief voor de browserplugin kunt u op deze link klikken om te voorkomen dat Google Analytics in de toekomst gegevens verzamelt op deze website. Dit zal een opt-out-cookie op uw eindapparaat plaatsen. Als u uw cookies verwijdert, moet u opnieuw op de link klikken.

7 Adverteren via marketingnetwerken
Google AdWords Remarketing
Wij gebruiken Google AdWords om deze website te adverteren in de zoekresultaten van Google en op websites van derden. Voor dit doel wordt de zogenaamde remarketing cookie ingesteld door Google wanneer u onze website bezoekt, die automatisch op interesse gebaseerde reclame mogelijk maakt aan de hand van een pseudonieme CookieID en op basis van de pagina's die u hebt bezocht. Dit dient ter bescherming van onze legitieme belangen bij de optimale marketing van onze website, die zwaarder wegen dan onze belangen in het kader van een belangenafweging overeenkomstig art. 6 lid 1 S. 1 lit. f DSGVO. Na het einde van het doel en het einde van het gebruik van Google AdWords Remarketing door ons, worden de in deze context verzamelde gegevens verwijderd.

Verdere gegevensverwerking vindt alleen plaats als u toestemming hebt gegeven dat Google uw web- en app-browsegeschiedenis koppelt aan uw Google-account en informatie uit uw Google-account gebruikt om de advertenties die u op het web ziet te personaliseren. In dit geval, als ze ingelogd zijn bij Google terwijl ze onze website bezoeken, zal Google uw gegevens samen met Google Analytics-gegevens gebruiken om doelgroeplijsten voor cross-device remarketing te maken en te definiëren. Hiertoe worden uw persoonsgegevens tijdelijk door Google gekoppeld aan Google Analytics-gegevens om doelgroepen te vormen.

Google AdWords Remarketing is een aanbod van Google LLC (www.google.de). Google LLC heeft zijn hoofdkantoor in de VS en is gecertificeerd onder het EU-VS-privacyschild. Een actueel certificaat kan hier worden bekeken. Op basis van deze overeenkomst tussen de VS en de Europese Commissie heeft de Commissie een passend niveau van gegevensbescherming vastgesteld voor bedrijven die in het kader van het Privacy Shield zijn gecertificeerd.

U kunt de remarketing-cookie uitschakelen via deze link. Daarnaast kunt u bij de Digital Advertising Alliance meer te weten komen over het plaatsen van cookies en hiervoor instellingen maken.

AdRoll Retargeting
Door onze advertentiepartner AdRoll Advertising Limited, Level 6, 1, Burlington Plaza, Burlington Road, Dublin 4, Ierland, adverteren wij deze website in zoekresultaten en op websites van derden. Daartoe wordt bij uw bezoek aan onze website automatisch een cookie geplaatst door deze aanbieders of hun partners, die op interesses gebaseerde reclame mogelijk maakt door middel van een pseudonieme CookieID en op basis van de pagina's die u hebt bezocht. Dit dient ter bescherming van onze legitieme belangen bij de optimale marketing van onze website, die prevaleren in het kader van een belangenafweging, conform art. 6 lid 1 p. 1 lit. f DSGVO. Na het einde van het doel en het einde van het gebruik van AdRoll Retargeting door ons, worden de in deze context verzamelde gegevens verwijderd.

U kunt de retargeting-cookie deactiveren door op een van de volgende links te klikken: https://app.adroll.com/optout/safari

U kunt het gebruik van cookies door derden ook uitschakelen door de pagina van het Network Advertising Initiative te bezoeken.

Facebook Pixel
Facebook Pixel voor het creëren van Custom Audiences met geavanceerde gegevensmatching (met cookie consent tool) Binnen ons online aanbod wordt de zogenaamde "Facebook Pixel" van het sociale netwerk Facebook gebruikt in geavanceerde gegevensmatchingmodus, die wordt geëxploiteerd door Facebook Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ierland ("Facebook").

Op basis van de uitdrukkelijke toestemming van de gebruiker wordt, wanneer een gebruiker op een op Facebook afgespeelde en door ons geplaatste advertentie klikt, door Facebook Pixel een toevoeging aan de URL van onze gelinkte pagina toegevoegd. Na het doorsturen wordt deze URL-parameter in de browser van de gebruiker opgenomen via een cookie, die onze gelinkte pagina zelf instelt. Daarnaast verzamelt deze cookie specifieke klantgegevens, zoals het e-mailadres, dat wij op onze website verzamelen in verband met de Facebook-advertentie tijdens transacties zoals aankooptransacties, accountaanmeldingen of registraties (uitgebreide gegevensmatching). De cookie wordt vervolgens gelezen door Facebook Pixel en maakt het mogelijk de gegevens, inclusief de specifieke klantgegevens, door te sturen naar Facebook.

Met behulp van de Facebook-pixel met uitgebreide gegevensvergelijking is het voor Facebook mogelijk om enerzijds de bezoekers van ons online-aanbod als doelgroep voor de weergave van advertenties (zogenaamde "Facebook Ads") nauwkeurig te bepalen. Dienovereenkomstig gebruiken wij de Facebook-pixel met geavanceerde gegevensmatching om de door ons geplaatste Facebook-advertenties alleen aan die Facebook-gebruikers te tonen die ook interesse in ons online aanbod hebben getoond of die bepaalde kenmerken hebben (bijv. interesses in bepaalde onderwerpen of producten bepaald op basis van de bezochte websites), die wij aan Facebook doorgeven (zogenaamde "Custom Audiences"). Met behulp van de Facebook-pixel met geavanceerde gegevensvergelijking willen wij er ook voor zorgen dat onze Facebook-advertenties overeenkomen met de potentiële belangstelling van de gebruikers en geen intimiderend effect hebben. Hierdoor kunnen we de effectiviteit van de Facebook-advertenties verder evalueren voor statistische en marktonderzoeksdoeleinden door bij te houden of gebruikers naar onze website zijn doorverwezen nadat ze op een Facebook-advertentie hebben geklikt (de zogenaamde "conversie"). In vergelijking met de standaardvariant van Facebook Pixel helpt de geavanceerde gegevensmatching ons om de doeltreffendheid van onze reclamecampagnes beter te meten door meer toegeschreven conversies vast te leggen.

Alle verstrekte gegevens worden door Facebook opgeslagen en verwerkt, zodat ze aan het desbetreffende gebruikersprofiel kunnen worden gekoppeld en door Facebook voor eigen reclamedoeleinden kunnen worden gebruikt, in overeenstemming met het gegevensgebruiksbeleid van Facebook (https://www.facebook.com/about/privacy/). De gegevens kunnen Facebook en zijn partners in staat stellen advertenties op en buiten Facebook aan te bieden. Deze verwerkingen zullen alleen worden uitgevoerd indien daarvoor uitdrukkelijke toestemming is gegeven overeenkomstig artikel 6, lid 1, onder a), van de DSGVO. Toestemming voor het gebruik van de Facebook Pixel kan alleen worden gegeven door gebruikers die ouder zijn dan 16 jaar. Als je jonger bent, vragen we je toestemming aan je wettelijke voogden. De door Facebook gegenereerde informatie wordt gewoonlijk doorgegeven aan een server van Facebook en daar opgeslagen; dit kan ook doorgifte aan de servers van Facebook Inc. in de VS inhouden. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te oefenen, verwijdert u het vinkje naast de instelling voor de "Facebook Pixel" in de op de website geïntegreerde "Cookie Consent Tool". 

Google Ads (voorheen Adwords)
Onze website maakt gebruik van de functies van Google AdWords om reclame te maken voor deze website in de zoekresultaten van Google en op websites van derden. De aanbieder is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS ("Google"). Hiervoor plaatst Google een cookie in de browser van uw apparaat die automatisch op interesses gebaseerde reclame activeert met behulp van een pseudonieme cookie-ID en op basis van de pagina's die u bezoekt. De verwerking is gebaseerd op ons legitieme belang bij een optimale marketing van onze website overeenkomstig art. 6, lid 1, lit. f DSGVO. Verdere verwerking vindt alleen plaats als u met Google bent overeengekomen dat uw internet- en app-browsegeschiedenis door Google aan uw Google-account wordt gekoppeld en de informatie van uw Google-account wordt gebruikt om uw advertenties op het web te personaliseren. Als u zich tijdens het surfen op onze website bij Google aanmeldt, gebruikt Google uw gegevens met Google Analytics-gegevens om targetinglijsten te maken en te definiëren voor cross-device remarketing. Daartoe koppelt Google tijdelijk uw persoonlijke gegevens aan Google Analytics-gegevens om een doelgroep te creëren. U kunt de instelling van cookies permanent uitschakelen door het downloaden en installeren van de browser plug-in beschikbaar op de volgende link: https://www.google.com/settings/ads/onweb/


Alternatief kunt u contact opnemen met Digital Advertising Alliance op het internetadres www.aboutads.info voor informatie over het instellen van cookies en om instellingen te maken. Ten slotte kunt u uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen over de aanvaarding ervan of de aanvaarding van cookies voor bepaalde gevallen of in het algemeen kunt uitsluiten. Het niet accepteren van cookies kan de functionaliteit van onze website beperken. Google LLC, gevestigd in de VS, is gecertificeerd onder het Amerikaanse Privacy Shield, dat naleving van het niveau van gegevensbescherming in de EU garandeert.

Voor zover wettelijk vereist, hebben wij uw toestemming verkregen voor de verwerking van uw gegevens zoals hierboven beschreven in overeenstemming met art. 6 lid 1 lit. a DSGVO. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, deactiveert u deze dienst in de "Cookie Consent Tool" op de website of volgt u de hierboven beschreven optie om bezwaar te maken.

Verder informatie en gegevensbeschermingsbepalingen over reclame en Google vindt u op: http://www.google.com/policies/technologies/ads/

Pinterest tag conversion tracking
Deze website maakt gebruik van de technologie voor conversion tracking "Pinterest Tag" van Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland ("Pinterest"). Als u onze website hebt bereikt via een pin op Pinterest, plaatsen wij een cookie op uw computer, die in wisselwerking staat met een "tag" die eveneens is geïmplementeerd in de vorm van een JavaScript-code van Pinterest. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Deze cookies verliezen hun geldigheid na 180 dagen en worden niet gebruikt voor persoonlijke identificatie. Als de gebruiker wordt omgeleid van een pin op Pinterest naar pagina's op deze website en de cookie is nog niet verlopen, registreert de tag bepaalde vooraf door ons gedefinieerde 

gebruikersacties en kan deze volgen (bv. voltooide transacties, leads, zoekopdrachten op de website, views van productpagina's). Wanneer een dergelijke actie wordt uitgevoerd, stuurt uw browser een HTTP-verzoek naar de Pinterest-server via de Pinterest-tag van de cookie, waarmee bepaalde informatie over de actie (waaronder het soort actie, het tijdstip, het browsertype van het eindapparaat) wordt verzonden. Door deze overdracht kan Pinterest statistieken creëren over het gebruiksgedrag op onze website na het doorsturen van een Pinterest Pin, waarmee wij ons aanbod kunnen optimaliseren. Als daarbij persoonlijke gebruikersgegevens worden verwerkt, gebeurt dit in overeenstemming met art. 6 (1) lit. f DSGVO op basis van ons gerechtvaardigd belang bij de statistische evaluatie van het succes van productadvertenties op Pinterest en het koopgedrag van gebruikers en dient dit om ons online aanbod te optimaliseren. Wij ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd. Als u niet wilt deelnemen aan de tracking, kunt u hiertegen bezwaar maken door de Pinterest tag conversion tracking cookie uit te schakelen via uw internetbrowser onder gebruikersinstellingen. U wordt dan niet opgenomen in de statistieken voor het bijhouden van conversies. U kunt ook controleren of er Microsoft-reclamecookies in uw browser zijn ingesteld en deze deactiveren via de deactiveringspagina voor consumenten uit de EU http://www.youronlinechoices.com/de/praferenzmanagement/. U kunt de reclamecookies ook deactiveren door op onderstaande link te klikken. Meer informatie over de bepalingen inzake gegevensbescherming van Pinterest kunt u vinden op het volgende internetadres: https://policy.pinterest.com/de/privacy-policy Voor zover wettelijk vereist, hebben wij uw toestemming overeenkomstig art. 6 lid 1 lit. a DSGVO verkregen voor de verwerking van uw gegevens zoals hierboven beschreven. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, volgt u de hierboven beschreven optie om bezwaar te maken.

Snapchat Pixel
Deze website maakt gebruik van de "Snapchat Pixel" van Snap Inc, 63 Market Street, Venice, CA 90291, VS. Snapchat is gecertificeerd onder het EU-VS-privacyschild en biedt daarmee de garantie dat de Europese wetgeving inzake gegevensbescherming wordt nageleefd.

De verwerking van gegevens door Snap Inc. vindt plaats in het kader van het gegevensgebruiksbeleid van Snapchat. Meer informatie en begeleiding is beschikbaar in het gegevensgebruiksbeleid van Snapchat: https://www.snap.com/de-DE/privacy/privacy-by-product/.
In het helprapport van Snapchat is meer informatie beschikbaar over de Snapchat Pixel en zijn: https://businesshelp.snapchat.com/en-US/a/snap-pixel-about.
  
Voor het analyseren, optimaliseren en economisch exploiteren van onze website gebruiken wij de Snapchat Pixel. Door het gebruik van de Snapchat-pixel kan Snap Inc. de bezoekers van onze website als doelgroep bepalen voor de weergave van advertenties (zogenaamde "Snapchat-advertenties"). Dienovereenkomstig gebruiken we de Snapchat pixel om de door ons geplaatste Snapchat advertenties alleen te tonen aan die Snapchat gebruikers die ook interesse hebben getoond in ons online aanbod of die bepaalde kenmerken hebben (bijv. interesse in bepaalde onderwerpen of producten bepaald op basis van de bezochte websites) die we doorgeven aan Snapchat (zogenaamde "Custom Audiences").
Met behulp van de Snapchat pixel willen we er ook voor zorgen dat onze Snapchat advertenties overeenkomen met de potentiële interesse van de gebruikers en geen intimiderend effect hebben. De Snapchat-pixel stelt ons ook in staat om de effectiviteit van de Snapchat-advertenties te volgen voor statistische en marktonderzoeksdoeleinden door te zien of gebruikers zijn doorgestuurd naar onze website nadat ze op een Snapchat-advertentie hebben geklikt (zogenaamde "conversie").

De rechtsgrondslag voor de verwerking van persoonsgegevens met Snapchat-pixels is art. 6 lid 1 sub f DSGVO, d.w.z. een gerechtvaardigd belang van onze kant. Ons gerechtvaardigd belang is specifiek gelegen in de analyse, optimalisering en economische werking van onze website en onze online aanbiedingen.

U kunt bezwaar maken tegen de verzameling door de Snapchat-pixel en het gebruik van uw gegevens voor de weergave van Snapchat-advertenties. Om aan te passen welke soorten advertenties je binnen Snapchat te zien krijgt, heb je toegang tot de functie die beschikbaar is in de Snapchat-app. U kunt zich verder afmelden voor het gebruik van cookies voor het meten van het bereik en voor reclamedoeleinden via de afmeldingspagina van het Network Advertising Initiative (http://optout.networkadvertising.org/) en bovendien via de Amerikaanse website (http://www.aboutads.info/choices) of de Europese website (http://www.youronlinechoices.com/uk/your-ad-choices/).

8. Gegevensverwerking op sociale media
Wij zijn vertegenwoordigd op sociale media netwerken om ons bedrijf en onze diensten daar te presenteren.

De exploitanten van deze netwerken verwerken de gegevens van hun gebruikers regelmatig voor reclamedoeleinden. Zij maken onder meer op basis van hun onlinegedrag gebruikersprofielen aan, die bijvoorbeeld worden gebruikt om op de pagina's van de netwerken en elders op het internet reclame te tonen die aansluit bij de interesses van de gebruikers. Daartoe slaan de beheerders van de netwerken informatie over het gedrag van de gebruiker op in cookies op de computers van de gebruikers. Voorts kan niet worden uitgesloten dat de exploitanten deze informatie samenvoegen met andere gegevens.

Meer informatie en instructies over hoe bezwaar te maken tegen de verwerking door de beheerders van de site kunnen worden verkregen in de verklaringen inzake gegevensbescherming van de respectieve beheerders die hieronder worden genoemd. Het kan ook zijn dat de exploitanten of hun servers zich in niet-EU-landen bevinden, zodat zij daar gegevens verwerken. Dit kan risico's opleveren voor de gebruikers, bijvoorbeeld omdat het moeilijker is hun rechten af te dwingen of omdat overheidsinstanties toegang hebben tot de gegevens. Als gebruikers van de netwerken contact met ons opnemen via onze bedrijfsprofielen, verwerken wij de aan ons verstrekte gegevens om de vragen te beantwoorden. Dit is ons gerechtvaardigd belang, zodat de rechtsgrondslag art. 6 lid 1 p. 1 lit. f DSGVO is.

Facebook
Wij onderhouden een bedrijfsprofiel op Facebook. De exploitant is Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Het privacybeleid is hier beschikbaar: https://www.facebook.com/policy.php. Een manier om bezwaar te maken tegen gegevensverwerking is via instellingen voor advertenties: https://www.facebook.com/settings?tab=ads. Wij zijn gezamenlijk verantwoordelijk voor de verwerking van de gegevens van bezoekers van ons profiel op basis van een overeenkomst in de zin van art. 26 DSGVO met Facebook. Facebook legt precies uit welke gegevens worden verwerkt op https://www.facebook.com/legal/terms/information_about_page_insights_data. Betrokkenen kunnen hun rechten zowel tegen ons als tegen Facebook uitoefenen. Volgens onze overeenkomst met Facebook zijn wij echter verplicht verzoeken door te sturen naar Facebook. Betrokkenen krijgen daarom sneller antwoord als zij rechtstreeks contact opnemen met Facebook.

Instagram
Wij onderhouden een bedrijfsprofiel op Instagram. De exploitant is Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Het privacybeleid is hier beschikbaar: https://help.instagram.com/519522125107875.

Tiktok
We houden een bedrijfsprofiel bij op Tiktok. De exploitant is musical.ly Inc, 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA. Het privacybeleid is hier beschikbaar: https://www.tiktok.com/de/privacy-policy.

Pinterest
Wij onderhouden een bedrijfsprofiel op Pinterest. De exploitant is Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, VS. Het privacybeleid is hier beschikbaar: https://about.pinterest.com/de/privacy-policy. Een manier om bezwaar te maken tegen gegevensverwerking is via de instellingen voor advertenties: https://about.pinterest.com/de/privacy-policy.

YouTube
Wij onderhouden een bedrijfsprofiel op YouTube. De exploitant is Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ierland. Het privacybeleid is hier beschikbaar: https://policies.google.com/privacy?hl=de.

9. contactmogelijkheden en uw rechten
Als betrokkene heeft u de volgende rechten:

volgens art. 15 DSGVO het recht om informatie te vragen over uw persoonlijke gegevens die door ons worden verwerkt, voor zover daarin gespecificeerd;
volgens art. 16 DSGVO het recht om onverwijld de correctie te vragen van onjuiste of onvolledige persoonlijke gegevens die door ons zijn opgeslagen;
volgens art. 16 DSGVO het recht om informatie te vragen over uw persoonlijke gegevens die door ons zijn verwerkt. 17 DSGVO het recht om te eisen dat uw door ons opgeslagen persoonsgegevens worden gewist, tenzij de verdere verwerking
- noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
- om te voldoen aan een wettelijke verplichting;
- om redenen van algemeen belang of
- voor de vaststelling, uitoefening of verdediging van rechtsvorderingen
;
in overeenstemming met Art. 18 DSGVO het recht om beperking van de verwerking van uw persoonsgegevens te eisen, voor zover
- de juistheid van de gegevens door u wordt betwist;
- de verwerking onwettig is, maar u bezwaar maakt tegen het wissen ervan;
- wij de gegevens niet langer nodig hebben, maar u ze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of
- u bezwaar maakt tegen de verwerking van uw persoonsgegevens overeenkomstig art. 21 DSGVO;
in overeenstemming met art. 20 DSGVO, het recht om uw persoonsgegevens die u ons hebt verstrekt in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen of om overdracht aan een andere verwerkingsverantwoordelijke te verzoeken;
in overeenstemming met art. 77 DSGVO, het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u zich hiervoor wenden tot de toezichthoudende autoriteit van uw gebruikelijke woon- of werkplaats of tot onze bedrijfscentrale.

Als u vragen hebt over de verzameling, verwerking of het gebruik van uw persoonlijke gegevens, voor informatie, correctie, blokkering of verwijdering van gegevens evenals intrekking van verleende toestemming of bezwaar tegen een bepaald gebruik van gegevens, neem dan rechtstreeks contact met ons op via de contactgegevens in ons impressum.

********************************************************************
Recht van bezwaar
Voor zover wij persoonsgegevens verwerken zoals hierboven uitgelegd ter vrijwaring van onze gerechtvaardigde belangen die prevaleren in het kader van een belangenafweging, kunt u met ingang van de toekomst bezwaar maken tegen deze verwerking. Indien de verwerking plaatsvindt met het oog op direct marketing, kunt u dit recht te allen tijde uitoefenen zoals hierboven beschreven. Indien de verwerking voor andere doeleinden geschiedt, hebt u alleen het recht bezwaar te maken op gronden die verband houden met uw bijzondere situatie.

Nadat u uw recht op bezwaar hebt uitgeoefend, zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of indien de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Dit is niet van toepassing indien de verwerking voor direct-marketingdoeleinden geschiedt. Dan zullen wij uw persoonsgegevens hiervoor niet verder verwerken. ********************************************************************

Privacy policy

Information on the handling of personal data

We are very pleased about your interest in our website - and thus in our company. The protection of your private rights and freedoms is very important to us; we only use your data for the purposes intended. Since it is important to us that you are aware at all times of the extent to which we collect, use and, if necessary, transfer your data to third parties, we will provide you with the following comprehensive information on the processing of your personal data collected by us or stored by us.

In principle, you can use our pages without providing any data

Name and address of the responsible entity

Salelab GmbH
Patrick Block
Haydnstraße 28
88284 Wolpertswende
Germany

E-mail: support@salelab.de
Website: https://pamo-design.de

Name and address of the person responsible for data protection

Actuality of the privacy policy

To ensure that we always have up-to-date data protection information in connection with the services of our website, we use the CLOUD Privacy Policy service of Cookiebox GmbH from Münster.

The EU General Data Protection Regulation (GDPR) provides for extensive rights for data subjects in Chapter III, which we explain to you accordingly below with regard to the processing of your personal data:

Right to information

This requirement concerns in particular information on the following details of data processing:

  • Processing purposes
  • Data categories
  • If applicable, recipients or categories of recipients
  • If applicable, the planned storage duration or the criteria for determining this duration.
  • Note on the respective right of correction, deletion, restriction or objection
  • Existence of the right to complain to a supervisory authority
  • If applicable, origin of the data (if not collected from you)
  • If applicable, existence of automated decision-making including profiling, including meaningful information about the logic involved, the scope and the effects to be expected
  • If applicable, (planned) transfer to a third country or international organization
Right to rectification

We will correct any erroneous data immediately, provided that you inform us of the circumstance accordingly.

Right to erasure (right to be forgotten)

Provided that the processing is no longer necessary and one of the following conditions is met:

  • Discontinuation of the purpose of processing
  • Withdrawal of their consent and absence of any other legal basis for processing
  • Objection to processing without an important reason to the contrary
  • Unlawful processing
  • Required to fulfill a legal obligation
  • Data collection was carried out in accordance with Art. 8 (1) GDPR
Right to restriction of processing

Provided that one of the following conditions is met:

  • You dispute the accuracy of your data (restriction can be made for the duration of the review on our side)
  • In the event of unlawful processing and if the data is not to be deleted, restriction of processing shall take the place of deletion
  • If the processing purposes cease to apply, at the same time you need your data for the assertion, exercise or defense of legal claims
  • After you have lodged an objection pursuant to Art. 21 (1) GDPR and for the duration of the examination as to whether our legitimate reasons outweigh yours.
Right to data portability

If it is technically possible and does not affect the rights and freedoms of other persons, we will - at your request - transfer your data to another recipient (responsible party).

Right to object

If we collect or have collected and process personal data from you (on the basis of Art. 6 (1) e or f or Art. 9 (2) a GDPR), you have the right to object to the data processing (including profiling) at any time (with effect for the future). In exceptional cases, the objection may be ineffective, e.g. if we can demonstrate compelling interests worthy of protection for the processing that outweigh your interests or processing serves the assertion, exercise or defense of legal claims. If we process your personal data for the purpose of direct marketing, you have the right to object to such processing at any time. This also applies to profiling, insofar as it is related to such direct advertising. You also have the right to object to processing of your data concerning you which is carried out by us for scientific or historical research purposes or for statistical purposes pursuant to Article 89 (1) GDPR, unless such processing is necessary for the performance of a task carried out in the public interest.

Automated decisions in individual cases including profiling

If we collect or have collected and process personal data from you, you have the right not to be subject to any decision based solely on automated processing - including profiling - which produces legal effects concerning you or similarly significantly affects you. Exceptions to this requirement apply if the decision is necessary for the conclusion or performance of a contract between you and us or you have expressly consented to the processing. In any case, we will take reasonable steps to safeguard your rights and freedoms and legitimate interests, including at least the right to obtain the intervention of a person on our part, to express our own point of view and to contest the decision.

Right to complain to a supervisory authority

A list of the supervisory authorities responsible in Germany can be found on the website of the Federal Commissioner for Data Protection or at the following link: https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

General information on data processing on the website

The following information applies to the data processing on our website in general. If there are exceptions or additions to this information, these are described in detail in the relevant sections.

Data security information

We secure our website and other systems through technical and organizational measures against loss, destruction, access, modification or distribution of your data by unauthorized persons. In addition, we have implemented SSL encryption (SHA256) on our website to protect your data. However, despite regular checks, complete protection against all dangers is not possible.

Our legitimate interest

Our legitimate interest, as defined in Article 6 (1) f DS-GVO, is based on the performance of our business activities in order to maintain our operational capability and secure the employment of our employees.

General deadlines for data deletion

After the purpose of storage has ceased, the retention periods are generally at least six or ten years. As a rule, data is deleted immediately in accordance with our deletion concept, provided that this does not conflict with any retention obligation, necessity for contract fulfillment or a legitimate interest.

Deletion or blocking of personal data

We store your personal data only for the period required to fulfill the specified purpose. After the purpose no longer applies and after expiration of any existing retention periods, your data will be deleted immediately. If deletion is not possible, the data will be blocked instead.

Collection of general data and information

As soon as you visit our website, our web server collects some general data and technical information - as shown in the table below:

browser types and versions usedcorrect display of the page content
Operating system used, origin of the visitor (referrer, e.g. Google), subpages clicked onOptimization of our website content as well as our advertising
Date and time of access to the website as well as IP address and internet service provider of the visitorEnsuring the permanent functionality of our IT systems (for the operation of the website) and prevention of misuse
Other data and information for security in the event of attacksProviding relevant information to law enforcement agencies in the event of a cyberattack
Obligation to provide personal data

Under certain circumstances (e.g. due to legal or contractual regulations), an obligation arises for you to provide us with your personal data. Examples of such processing as follows:

Nature or purpose of the processing

Need

Conclusion of a sales contract (e.g. your address)Fulfillment of the contractual obligation (e.g. delivery of the goods to your address)
In the employee context (e.g. transmission of data to the tax office)Compliance with legal requirements (e.g. tax regulations)
Data security information

We secure our website and other systems through technical and organizational measures against loss, destruction, access, modification or distribution of your data by unauthorized persons. In addition, we have implemented SSL encryption (SHA256) on our website to protect your data. However, despite regular checks, complete protection against all dangers is not possible.

Information about specific data processing on the website

If applicable, in deviation from or in addition to the above-mentioned general information, you will find details of the individual data processing on our website below.

Blog
Purpose of processingPossibility of (pseudonymized) expression of opinion on published blog posts
Legal basis (according to Art. 6 / 9 GDPR)
  • Safeguarding legitimate interests (Art. 6 para. 1 f)
  • Recipient (if applicable)none
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)A data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityThere is no obligation to provide personal data. The comment function can be used by entering a pseudonym.
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject.
    Where applicable, categories of personal data (if not collected directly from the data subject).none
    Change of purpose if necessarynone
    Newsletter
    Purpose of processingProvision of information in the form of electronic circulars
    Legal basisConsent (Art. 6 para. 1 lit. a GDPR)
    Recipient (if applicable)none
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)A data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityThere is no obligation to provide personal data. Newsletters are sent exclusively after registration via a double opt-in procedure (voluntarily given and revocable informed consent pursuant to Article 6 (1) a DSGVO) or after a purchase contract has been successfully concluded and the e-mail address has been collected in this process (pursuant to Section 7 (3) UWG).
    Consequences of non-compliance (in case of failure to provide the required data)Non-compliance (i.e. not providing the required data) would result in the newsletter not being delivered to you.
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data comes from the data subject himself.
    Change of purpose, if applicablenone
    Contact form
    Purpose of processingProcessing and, if necessary, answering the request of the form sender
    Legal basis (according to Art. 6 / 9 GDPR)
  • Protection of legitimate interests (Art. 6 para. 1 f)
  • Implementation of pre-contractual measures (Art. 6 para. 1 b)
  • Recipient (if applicable)The data will not be passed on to third parties and/or to a third country.
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)Data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityThere is no obligation.
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data originates from the person concerned.
    Where applicable, categories of personal data (if not collected directly from the data subject).Data and categories requested in the respective form.
    Change of purpose if necessarynone
    User login
    Purpose of processing
    Data typePurpose of the survey
    Username, PasswordAccess for the user
    Legal basis (according to Art. 6 / 9 GDPR)
  • Safeguarding legitimate interests (Art. 6 para. 1 f)
  • Fulfillment of a contract (Art. 6 para. 1 b)
  • Implementation of pre-contractual measures (Art. 6 para. 1 b)
  • Recipient (if applicable)none
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)A data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the user account cannot be created.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the user account cannot be created.
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data comes from the data subject himself.
    Change of purpose if necessarynone
    Customer account and product order
    Purpose of the processing of general data
    Data typePurpose of the survey
    Salutation, title, first name, last name, street, no., postal code, city, country, date of birth (voluntary)Unique identification of the customer account, processing of the product purchase, delivery, payment transactions, processing of complaints
    E-mail address, passwordAuthentication, independent password reset
    Phone number (voluntary)Contact by phone
    Legal basisFulfillment of a contract (Art. 6 para. 1 lit. b GDPR)
    Recipient (if applicable)Parcel service provider, logistics service provider, payment service provider
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)A data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityThe data (in the mandatory fields) must be provided as part of the underlying contract.
    Consequences of non-compliance (in case of failure to provide the required data)The creation of a customer account is not possible in this case.
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data comes from the data subject himself.
    Where applicable, categories of personal data (if not collected directly from the data subject).The data comes from the data subject himself.
    Change of purpose if necessarynone
    Cookies

    We use cookies on this website; these are small text files that are stored on your computer via your internet browser (e.g. Google Chrome, Safari, Firefox, Edge). These cookies are used for various purposes: Many cookies are technically necessary to provide you with certain website functions (e.g. shopping cart functions, saving your login information), other cookies are used for the security of your data or the website and some cookies can be used to analyze your user behavior. The latter cookies may contain a so-called cookie ID - a unique identifier consisting of a character string that enables websites and servers to be assigned to the storing browser.
    Cookies that are necessary to carry out the transmission of a message via a public telecommunications network and cookies that are absolutely necessary to provide you with an expressly requested function are referred to as "technically necessary cookies" and may be set without your explicit consent (Section 25 (2) TDDDG). All other cookies are subject to consent (Section 25 (1) TDDDG); where applicable, this is regulated by our consent management platform.
    We use cookies in part only for the duration of your visit to the website, in part for a predefined period and in part permanently. You can delete all these cookies manually or automatically at any time via your web browser.
    It is possible to use our website (although possibly not to its full extent) without cookies. Most browsers are set to accept cookies automatically. However, you can deactivate the storage of cookies or set your browser so that it notifies you as soon as cookies are sent.

    Cookiebot
    Purpose of processingCompliance with legal obligations, storage of consent
    Legal basis (according to Art. 6 / 9 GDPR)
  • Fulfillment of legal obligations (Article 6 paragraph 1 c)
  • Recipient (if applicable)Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denmark
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)Data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Opt-in and opt-out data, referrer URL, user agent, user settings, consent ID, time of consent, consent type
    Change of purpose if necessaryno
    Data protection officer of the providerprivacy@cookiebot.com
    Privacy policy of the providerhttps://www.cookiebot.com/de/privacy-policy/
    Amazon Pay
    Purpose of processingpay
    Legal basis (according to Art. 6 / 9 GDPR)
  • Performance of a contract (Article 6 paragraph 1 b)
  • Recipient (if applicable)Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America, Amazon.com, Inc.

    The data transfer is based on the EU-US Data Privacy Framework, with which Amazon.com, Inc. is certified.

    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the product order or payment cannot be processed.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the product order or payment cannot be processed.
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Address, browser information, date of birth, device information, email address, first name, last name, geographic location, IP address, phone number, time zone, usage data, bank details, clickstream data, purchase details
    Change of purpose if necessaryno
    Apple Pay
    Purpose of processingPayment
    Legal basis (according to Art. 6 / 9 GDPR)
  • Fulfillment of a contract (Art. 6 para. 1 b)
  • Recipient (if applicable)Apple Payments Inc.One Apple Park Way Cupertino, CA 95014, United States
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the product order or payment cannot be carried out.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the product order or payment cannot be carried out.
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Payment card information, first name, last name, address
    Change of purpose if necessarynone
    Facebook Connect
    Purpose of processingFacebook Connect simplifies the registration process for new web services for Facebook users. Instead of creating a new user account as before, Facebook users log in to the new service with their Facebook profile.
    Legal basisConsent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG).

    If personal data is collected on our website with this tool and forwarded to Facebook, we are jointly responsible with Meta Platforms Ireland Ltd. for this data processing (Art. 26 GDPR). We expressly point out that this joint responsibility is limited exclusively to the collection of data and the transfer to Facebook. The further processing of personal data by Facebook is the responsibility of Facebook. You can find the wording of the agreement on joint processing here: https://www.facebook.com/legal/controller_addendum.

    Recipient (if applicable)Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transfer, storage and processing of personal data in the USA.

    The data transfer is based on the standard contractual clauses of the EU Commission. Meta Platforms is certified in accordance with the EU-US Data Privacy Framework (DPF).

    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Profile information, browser information, user agent, usage data, profile picture, age, IP address, gender, geographic location, referrer URL, HTTP header, email address
    Change of purpose if necessarynone
    Facebook Connect
    Purpose of processingFacebook Connect simplifies the registration process for new web services for Facebook users. Instead of creating a new user account as before, Facebook users log in to the new service with their Facebook profile.
    Legal basisConsent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG).

    If personal data is collected on our website with this tool and forwarded to Facebook, we are jointly responsible with Meta Platforms Ireland Ltd. for this data processing (Art. 26 GDPR). We expressly point out that this joint responsibility is limited exclusively to the collection of data and the transfer to Facebook. The further processing of personal data by Facebook is the responsibility of Facebook. You can find the wording of the agreement on joint processing here: https://www.facebook.com/legal/controller_addendum.

    Recipient (if applicable)Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transfer, storage and processing of personal data in the USA.

    The data transfer is based on the standard contractual clauses of the EU Commission. Meta Platforms is certified in accordance with the EU-US Data Privacy Framework (DPF).

    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Profile information, browser information, user agent, usage data, profile picture, age, IP address, gender, geographic location, referrer URL, HTTP header, email address.
    Change of purpose if necessarynone
    Font Awesome
    Purpose of processingUniform representation of fonts
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Article 6 paragraph 1 a)
  • Recipient (if applicable)Fonticons, Inc.6 Porter Road, Apartment 3R, Cambridge, MA 02140, United States of Americahttps://fontawesome.com/privacy
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America
    If known: Duration of data storageUnknown duration
    See General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).IP address, access time, access date
    Change of purpose if necessaryno
    Sweepstakes, contests and raffles
    Purpose of processingThe implementation of sweepstakes
    Legal basis (according to Art. 6 / 9 GDPR)
  • Fulfillment of a contract (Art. 6 para. 1 b)
  • Recipient (if applicable)If applicable, sweepstake partner, cf. general information on transmission
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)A data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageWe store your personal data only as long as it is necessary for the fulfillment of mutual obligations in connection with the competition, contest or prize draw. In addition, we store your personal data only for the assertion of or defense against legal claims or until the respective statutory retention obligations have expired.
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityUnless otherwise specified, the data (in the mandatory fields) must be provided as part of the underlying contract.
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Data required for participation in the competition (e.g. name, title, postal address, e-mail address, landline or cell phone number, age, date of birth, gender, user-generated content or other personal data).
    Change of purpose if necessarynone
    Google Analytics
    Purpose of processingCreation of usage profiles to optimize the cost-benefit factor on the website
    Legal basisConsent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG)
  • Informed consent (Art. 6 para. 1 a)
  • Recipient (if applicable)Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transmission, storage and processing in the USA, Google LLCThe data transfer is based on the EU-U.S. Data Privacy Framework through which Google LCC is certified
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)As a rule, the data originates from the data subject themselves.
    If applicable, categories of pb data (if not collected directly from the data subject)which pages and functions are accessed or clicked on during the website visit (click behavior), IP address assigned by the Internet service provider (ISP) in anonymized form, previously visited website (referrer), subpages visited, time spent on the website, frequency of visit, date, access location, time of visit, user agent
    Change of purpose if necessarynone
    Opt-OutInstallation of the browser plugin: https://tools.google.com/dlpage/gaoptout, see also under Cookies
    Data protection officer of the providerhttps://support.google.com/policies/contact/general_privacy_form
    Privacy policy of the providerhttps://policies.google.com/privacy?hl=en
    Google Enhanced Conversions
    Purpose of processingConversion tracking, conversion optimization, measurement partners - ensure security
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Art. 6 para. 1 a)
  • Recipient (if applicable)Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transfer, storage and processing in United States, Taiwan, Chile, Singapore; Google LCC

    The data transfer is based on the EU-U.S. Data Privacy Framework via which Google LCC is certified.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).E-mail address, first name, last name, address, telephone number, subscription service registration data, purchase information.
    Change of purpose if necessarynone
    Privacy policy of the providerhttps://business.safety.google/privacy/
    Google Fonts
    Purpose of processingUniform representation of the fonts
    Legal basisConsent (Art. 6 para. 1 lit. a GDPR)
  • Informed consent (Art. 6 para. 1 a)
  • Recipient (if applicable)Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transmission, storage and processing in the USA, Google LLCThe data transfer is based on the EU-U.S. Data Privacy Framework through which Google LCC is certified
    If known: Duration of data storageUnknown duration
    See General time limits for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).IP address, access time, access date
    Change of purpose if necessarynone
    Opt-OutUse a browser that does not support Google Fonts
    Privacy info of the addinhttps://www.google.com/policies/privacy/
    Google Pay
    Purpose of processingpay
    Legal basis (according to Art. 6 / 9 GDPR)
  • Performance of a contract (Article 6 paragraph 1 b)
  • Recipient (if applicable)Google Ireland LimitedGordon House, Barrow StreetDublin 4Irland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the product order or payment cannot be processed.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the product order or payment cannot be processed.
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Browser information, credit and debit card number, first name, geographical location, Internet service provider, IP address, last name, payment information, purchase activity, transaction information, bank details, master and contract data, password, TAN and checksum, device type, type of network connection, account information, email address
    Change of purpose if necessaryno
    Privacy policy of the providerhttps://business.safety.google/privacy/
    Google Signals
    Processing descriptionGoogle Signals is session data from websites and apps that Google associates with users who are logged into their Google Account and have enabled personalized advertising. Through Google Signals, you are identified through your Google profile and the data collected is linked to your profile. This allows us to track you across different sessions and devices and to combine the collected data into a user profile. As a site operator, we only receive anonymized reports from Google.
    Purpose of processingAnalysis, optimization, remarketing
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Art. 6 para. 1 a)
  • Recipient (if applicable)Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transfer, storage and processing in United States, Singapore, Taiwan, Chile; Google LCC

    The data transfer is based on the EU-U.S. Data Privacy Framework via which Google LCC is certified.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Search Terms, Usage Data, Device Information, Browser Information, Content Viewed, Geographic Location, IP Address, Demographic Data.
    Change of purpose if necessarynone
    Privacy policy of the providerhttps://business.safety.google/privacy/
    Google Tag Manager
    Purpose of processingSimplified management of analysis tools through central control and management of the collected analysis mechanisms
    Legal basisConsent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG)
  • Informed consent (Article 6 paragraph 1 a)
  • Recipient (if applicable)Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transfer, storage and processing of personal data in the USA.

    The data transfer is based on the standard contractual clauses of the EU Commission. Google LLC is certified in accordance with the EU-US Data Privacy Framework (DPF).
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)As a rule, the data comes from the person concerned.
    Where applicable, categories of personal data (if not collected directly from the data subject).which pages and functions are accessed or clicked during the website visit (click behavior), IP address assigned by the Internet service provider (ISP) in anonymized form, previously visited website (referrer), subpages visited, time spent on the website, frequency of visits, date, access location, time of visit
    Opt-Outno
    Data protection officer of the providerhttps://support.google.com/policies/contact/general_privacy_form
    Privacy policy of the providerhttps://business.safety.google/privacy/
    Hotjar
    Purpose of processingCreation of usage profiles to optimize the website in terms of the cost-benefit factor
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Article 6 paragraph 1 a)
  • Recipient (if applicable)Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)Data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)As a rule, the data comes from the person concerned.
    Where applicable, categories of personal data (if not collected directly from the data subject).Date and time of visit, device type, geographical location, IP address, mouse movements, pages visited, referrer URL, screen resolution, own device identifier, language information, device operating system, browser type, clicks, domain name, own user ID, user agent
    Change of purpose, if applicableno
    Opt-OutSee Cookies and https://www.hotjar.com/legal/compliance/opt-out
    Data protection officer of the providerdpo@hotjar.com
    Privacy policy of the providerhttps://www.hotjar.com/legal/policies/privacy
    Instagram
    Purpose of processingDisplaying Instagram content, retargeting or marketing
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Article 6 paragraph 1 a)
  • Recipient (if applicable)Meta Platforms Ireland Limited, Meta Platforms Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)Meta Platforms Ireland Limited, Meta Platforms Inc., Weltweit

    Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Meta Platforms, Inc. zertifiziert ist.

    If known: Duration of data storageSiehe Allgemeine Fristen für die Datenlöschung
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Device information, interactions with the embed, IP address, referrer URL, user agent
    Change of purpose, if applicableno
    Data protection officer of the providerhttps://www.facebook.com/help/contact/540977946302970
    Privacy policy of the providerhttps://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
    Judge.me
    Purpose of processingDisplay and submit product reviews
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Article 6 paragraph 1 a)
  • Recipient (if applicable)Judge.me Ltd., c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, United Kingdom; We have concluded a data processing agreement with the provider
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United Kingdom (adequacy decision)
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Display ratings: IP address, user agent, time of access

    Submitting ratings: Submitted rating and comment, display name, email address (for subsequent editing/deletion of the rating by the user), IP address, time of rating, user agent
    Change of purpose if necessaryno
    Klarna
    Purpose of processingpay
    Legal basis (according to Art. 6 / 9 GDPR)
  • Performance of a contract (Article 6 paragraph 1 b)
  • Recipient (if applicable)Klarna Bank AB (publ)Sveavägen 46, 111 34 Stockholm, Swedenhttps://www.klarna.com/de/datenschutz-und-sicherheit/?
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)Data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the product order or payment cannot be processed.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the product order or payment cannot be processed.
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data comes from the person concerned.
    Where applicable, categories of personal data (if not collected directly from the data subject).Address, browser language, device operating system, email address, first name, last name, IP address, billing information
    Change of purpose if necessaryno
    Klaviyo
    Meta Pixel (formerly Facebook Pixel)
    Purpose of processingOur website uses the visitor action pixel from Meta (formerly Facebook) to measure conversions. The behavior of website visitors can be tracked after they have been redirected to the provider's website by clicking on a Facebook ad. In this way, the effectiveness of Facebook ads can be evaluated for statistical and market research purposes and optimized for future advertising measures.
    Legal basis (according to Art. 6 / 9 GDPR)Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG).

    If personal data is collected on our website with this tool and forwarded to Facebook, we are jointly responsible with Meta Platforms Ireland Ltd. for this data processing (Art. 26 GDPR). We expressly point out that this joint responsibility is limited exclusively to the collection of data and the transfer to Facebook. The further processing of personal data by Facebook is the responsibility of Facebook. You can find the wording of the agreement on joint processing here: https://www.facebook.com/legal/controller_addendum.

    Recipient (if applicable)Meta Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transfer, storage and processing of personal data in the USA.

    The data transfer is based on the standard contractual clauses of the EU Commission. Meta Platforms is certified in accordance with the EU-US Data Privacy Framework (DPF).

    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Ads viewed, Browser information, Content viewed, Device information, Geographic location, Interactions with ads, services, and products, IP address, Marketing information, Pixel ID, Referrer URL, Usage data, User behavior, Facebook user ID, Device operating system, Device ID, HTTP header, Items clicked, Pages viewed, Facebook cookie information, Page/click behavior, User agent, Browser type.
    Change of purpose if necessarynone
    Data protection officer of the providerhttps://www.facebook.com/help/contact/540977946302970
    Privacy policy of the providerhttps://www.facebook.com/privacy/explanation
    Microsoft Ads (formerly Bing Ads)
    Purpose of processingPlacement of advertisements in search engines and networks
    Legal basisConsent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG)
    Recipient (if applicable)Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Phone: 353 (0) 1 295 3826
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transfer, storage and processing of personal data in the USA.

    The data transfer is based on the standard contractual clauses of the EU Commission. Microsoft Corporation is certified in accordance with the EU-US Data Privacy Framework (DPF).

    If known: Duration of data storageA conversion cookie is placed on the visitor's PC and remains valid for 30 days.See General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)As a rule, the data originates from the data subject himself.
    Where applicable, categories of personal data (if not collected directly from the data subject).
  • which pages and functions are called up or clicked on during the website visit (click behavior)
  • Date and
  • Time of the visit
  • generated sales
  • Opt-Out
  • Prevent the cookies from being set
  • See also under cookies
  • Privacy info of the addinhttps://privacy.microsoft.com/de-de/privacystatement
    Microsoft Advertising
    Purpose of processingAdvertising, Conversion Tracking
    Legal basis (according to Art. 6 / 9 GDPR)Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG)
  • Informed consent (Article 6 paragraph 1 a)
  • Recipient (if applicable)Microsoft Corporation, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Browser language, Ads clicked, Digital signature, GUID generated by the UET tag, IP address, Microsoft click ID, Microsoft cookie, Page title, Referrer URL, Browser and device data, UET ID tag
    Change of purpose if necessaryno
    Opt-Outhttps://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings.
    Data protection officer of the providerhttps://aka.ms/privacyresponse
    https://privacy.microsoft.com/en-gb/privacystatement
    Mollie
    Purpose of processingImplementation and processing of payment
    Legal basis (according to Art. 6 / 9 GDPR)
  • Fulfillment of a contract (Art. 6 para. 1 b)
  • Recipient (if applicable)Mollie B.V., Keizergracht 313, 1016 EE Amsterdam, Netherlands
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)A data transfer to a third country does not take place and is not planned.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the product order or payment cannot be carried out.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the product order or payment cannot be carried out.
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).First name, last name, address, transaction information, IP address, browser information, device information, contact information, geographic location, Internet service provider.
    Change of purpose if necessarynone
    Privacy policy of the add-inhttps://www.mollie.com/en/privacy
    Data protection officer of the add-indpo@mollie.com
    PayPal
    Purpose of processingpay
    Legal basis (according to Art. 6 / 9 GDPR)
  • Performance of a contract (Article 6 paragraph 1 b)
  • Recipient (if applicable)PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the product order or payment cannot be processed.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the product order or payment cannot be processed.
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data comes from the person concerned.
    Where applicable, categories of personal data (if not collected directly from the data subject).no
    Change of purpose if necessaryno
    Pinterest tag
    Purpose of processingAnalysis, conversion tracking, targeting, performance measurement of marketing projects.
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Art. 6 para. 1 a)
  • Recipient (if applicable)Pinterest Inc.651 Brannan Street, San Francisco, CA 94107, United States of America https://policy.pinterest.com/en-gb/privacy-policy
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automatic decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).IP address, click behavior, device information, date and time of visit, browser settings, geo data.
    Change of purpose if necessarynone
    Store Pay
    Purpose of processingPayment
    Legal basis (according to Art. 6 / 9 GDPR)
  • Performance of a contract (Art. 6 para. 1 b)
  • Recipient (if applicable)Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)Transfer, storage and processing in the USA and Canada, if applicable
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the product order or payment cannot be carried out.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the product order or payment cannot be carried out.
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Credit and debit card number, user name, geographic location, IP address, e-mail address, payment information, transaction information, bank details, e-mail address, billing information
    Change of purpose if necessarynone
    Data protection officer of the providerhttps://www.shopify.com/legal/privacy
    Shopify
    Purpose of processingHosting and building the website.
    Legal basis (according to Art. 6 / 9 GDPR)
  • Protection of legitimate interests (Art. 6 para. 1 f)
  • Recipient (if applicable)Shopify International Limited Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)Canada (adequacy decision)
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityNecessity through CMS
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).IP address, information about website visits
    Change of purpose if necessaryno
    Instant bank transfer
    Purpose of processingCreate secure and convenient payment options
    Legal basis (according to Art. 6 / 9 GDPR)
  • Performance of a contract (Art. 6 para. 1 b)
  • Protection of legitimate interests (Art. 6 para. 1 f)
  • Recipient (if applicable)Sofort GmbH, Theresienhöhe 12, 80339 Munich (a company of the Klarna Group)
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)Forwarding to certain business information units
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Name, address, e-mail address, IP address, telephone number, other data if applicable
    Change of purpose if necessarynone
    Opt-OutRefuse payment option, See also under Cookies
    Data protection information of the providerhttps://www.sofort.com/payment/wizard/getCmsContent/data_protection/DE/0/de
    Stripe
    Purpose of processingpay
    Legal basis (according to Art. 6 / 9 GDPR)
  • Performance of a contract (Article 6 paragraph 1 b)
  • Recipient (if applicable)Stripe, Inc. 3180 18th Street, San Francisco, CA 94110, United States of Americahttps://stripe.com/de/privacy
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America, Stripe, Inc.

    The data transfer is based on the EU-US Data Privacy Framework, with which Stripe, Inc. is certified.

    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityWithout the data, the product order or payment cannot be processed.
    Consequences of non-compliance (in case of failure to provide the required data)Without the data, the product order or payment cannot be processed.
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Purchase date, payment information, purchase activity, payment card information
    Change of purpose if necessaryno
    TikTok Pixel
    Purpose of processingAnalysis, marketing, functionality.
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Article 6 paragraph 1 a)
  • Recipient (if applicable)TikTok Inc.TikTok Information Technologies UK Limited, TikTok Pte. Ltd.Aviation House, 125 Kingsway Holborn, London, WC2B 6NH.
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)SingaporeChinaUnited States of AmericaUnited Kingdom (adequacy decision)
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Device information, information about the operating system, time zone, usage data, IP address
    Change of purpose if necessaryno
    YouTube
    Purpose of processingThis is a video player service. It can be used by users to view, rate, share, comment on and upload videos.
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Art. 6 para. 1 a)
  • Recipient (if applicable)Google Ireland Limited; Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)If applicable, transmission, storage and processing in the USA, Google LLCThe data transfer is based on the EU-U.S. Data Privacy Framework through which Google LCC is certified.
    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessitynone
    Consequences of non-compliance (in case of failure to provide the required data)none
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually originates from the data subject, but may also originate from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Device informationIP addressReferrer URLViewed videos
    Change of purpose if necessarynone
    Change of purpose if necessaryhttps://safety.google/privacy/privacy-controls/
    Data protection officer of the providerhttps://support.google.com/policies/contact/general_privacy_form
    Privacy policy of the providerhttps://policies.google.com/privacy?hl=en
    Zendesk
    Purpose of processingResponding to user requests, analyzing
    Legal basis (according to Art. 6 / 9 GDPR)
  • Informed consent (Article 6 paragraph 1 a)
  • Recipient (if applicable)Zendesk Inc. 989 Market Street #300, San Francisco, CA 94102, United States of America https://www.zendesk.de/company/agreements-and-terms/privacy-notice/
    If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees)United States of America, Zendesk, Inc.

    The data transfer is based on the EU-US Data Privacy Framework, with which Zendesk, Inc. is certified.

    If known: Duration of data storageSee General deadlines for data deletion
    Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessityno
    Consequences of non-compliance (in case of failure to provide the required data)no
    If applicable, existence of an automated decision-making processIn this context, we do not use automated decision-making.
    If applicable, origin of the data (if not collected directly from the data subject)The data usually comes from the data subject, but can also come from third parties.
    Where applicable, categories of personal data (if not collected directly from the data subject).Address, email address, first name, last name, IP address.
    Change of purpose if necessaryno
    Website hosting

    For the operation of this website, a so-called hosting service provider is used, on whose European servers the contents of the Internet presence are stored. The hosting partner collects certain meta data (including IP addresses of website visitors) in log files to ensure the security of the systems and for verification purposes; see also under "Collection of general data and information".

    The hosting service provider was carefully selected; all necessary measures were also taken to ensure data processing that is permissible under data protection law (for example, the conclusion of an agreement on commissioned processing, AVV).