Politica de confidențialitate
Vă mulțumim pentru interesul dumneavoastră pentru magazinul nostru online. Protecția confidențialității dvs. este foarte importantă pentru noi. Mai jos vă informăm în detaliu despre modul în care tratăm datele dumneavoastră.
1. Date de acces și găzduire
Puteți vizita site-urile noastre web fără a furniza nicio informație personală. De fiecare dată când apelați un site web, serverul web doar salvează automat un așa-numit fișier jurnal al serverului, care conține, de exemplu, numele fișierului solicitat, adresa dvs. IP, data și ora apelului, cantitatea de date transferate și furnizorul solicitant (date de acces) și documentează apelul.
Aceste date de acces sunt evaluate exclusiv în scopul asigurării unei funcționări fără probleme a site-ului și al îmbunătățirii serviciilor noastre. În conformitate cu art. 6 alin. 1 p. 1 lit. f DSGVO, acest lucru servește la protejarea intereselor noastre legitime în prezentarea corectă a ofertei noastre, care prevalează asupra intereselor noastre în contextul unei balanțe de interese. Toate datele de acces vor fi șterse în termen de cel mult șapte zile de la încheierea vizitei dvs. pe site.
Servicii de găzduire de către un furnizor terț
Ca parte a prelucrării în numele nostru, un furnizor terț ne furnizează serviciile de găzduire și afișare a site-ului. Acest lucru servește la protejarea intereselor noastre legitime în ceea ce privește prezentarea corectă a ofertei noastre, care prevalează asupra intereselor noastre în contextul unei balanțe de interese. Toate datele colectate în cursul utilizării acestui site web sau în formularele puse la dispoziție în acest scop în magazinul online, așa cum este descris mai jos, sunt prelucrate pe serverele acestuia. Prelucrarea pe alte servere are loc numai în cadrul explicat aici.
Acest furnizor de servicii este situat în SUA și este certificat în cadrul Scutului de confidențialitate UE-SUA. Un certificat actual poate fi vizualizat aici. Pe baza acestui acord între SUA și Comisia Europeană, aceasta din urmă a stabilit un nivel adecvat de protecție a datelor pentru companiile certificate în cadrul Scutului de confidențialitate.
2. Colectarea și utilizarea datelor pentru procesarea contractelor și la deschiderea unui cont de client
Colectăm date cu caracter personal atunci când ne furnizați în mod voluntar aceste informații ca parte a comenzii dumneavoastră, atunci când ne contactați (de exemplu, prin intermediul formularului de contact sau prin e-mail) sau atunci când deschideți un cont de client. Câmpurile obligatorii sunt marcate ca atare deoarece, în aceste cazuri, avem absolută nevoie de aceste date pentru a procesa contractul sau pentru a procesa contactul dvs. sau pentru a deschide un cont de client, iar dvs. nu puteți finaliza comanda și/sau deschide un cont sau trimite contactul fără a le furniza. Ce date sunt colectate pot fi văzute din formularele de introducere respective. Utilizăm datele pe care le furnizați în conformitate cu art. 6 alin. 1 S. 1 lit. b DSGVO în scopul prelucrării contractului și al soluționării cererilor dvs. de informații. După încheierea prelucrării complete a contractului sau după ștergerea contului dvs. de client, datele dvs. vor fi restricționate pentru prelucrarea ulterioară și șterse după expirarea perioadelor de păstrare în conformitate cu legislația fiscală și comercială, cu excepția cazului în care v-ați dat consimțământul expres pentru utilizarea ulterioară a datelor dvs. sau ne rezervăm dreptul de a utiliza datele dincolo de acestea, ceea ce este permis de lege și despre care vă informăm în această declarație. Ștergerea contului dvs. de client este posibilă în orice moment și poate fi efectuată fie prin trimiterea unui mesaj la opțiunea de contact descrisă mai jos, fie prin intermediul unei funcții prevăzute în acest scop în contul de client.
3. Transferul de date
Pentru îndeplinirea contractului în conformitate cu art. 6 alin. 1 p. 1 p. 1 lit. b DSGVO, transmitem datele dvs. către compania de transport maritim însărcinată cu livrarea, în măsura în care acest lucru este necesar pentru livrarea bunurilor comandate. În funcție de furnizorul de servicii de plată pe care îl selectați în procesul de comandă, transmitem datele de plată colectate în acest scop instituției de credit însărcinate cu plata și, dacă este cazul, furnizorilor de servicii de plată însărcinați de noi sau serviciului de plată selectat. În unele cazuri, prestatorii de servicii de plată selectați colectează și ei înșiși aceste date, dacă vă creați un cont la aceștia. În acest caz, trebuie să vă înregistrați la furnizorul de servicii de plată cu datele dvs. de acces în timpul procesului de comandă. În acest sens, se aplică politica de confidențialitate a furnizorului de servicii de plată respectiv.
Utilizăm furnizori de servicii de plată care au sediul într-o țară din afara Uniunii Europene. Transferul de date cu caracter personal către această companie are loc numai în cadrul domeniului de necesitate pentru îndeplinirea contractului.
Transferul de date către furnizorii de servicii de expediere
Dacă ne-ați dat consimțământul dvs. expres în timpul sau după comanda dvs., vom transfera adresa dvs. de e-mail către furnizorul de servicii de expediere selectat în conformitate cu art. 6 alin. 1 p. 1 lit. a DSGVO, astfel încât acesta să vă poată contacta înainte de livrare în scopul notificării sau coordonării livrării.
Vă puteți revoca consimțământul în orice moment prin trimiterea unui mesaj la opțiunea de contact descrisă mai jos sau direct furnizorului de servicii de expediere la adresa de contact menționată mai jos. După revocare, vom șterge datele dvs. furnizate în acest scop, cu excepția cazului în care ați consimțit în mod expres la utilizarea ulterioară a datelor dvs. sau ne rezervăm dreptul de a utiliza datele dincolo de acest lucru, ceea ce este permis de lege și despre care vă informăm în această declarație.
DHL
Heinrich-Brüning-Str. 5
53113
Bonn
Oferte de cupoane și oferte avantajoase ale Sovendus GmbH:.
Pentru a selecta o ofertă de vouchere care vă interesează în prezent, transmitem valoarea hash a adresei dvs. de e-mail și a adresei dvs. IP către Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) într-o formă pseudonimizată și criptată (art. 6 alin. 1 f DSGVO). Valoarea hash pseudonimizată a adresei de e-mail este utilizată de Sovendus pentru a lua în considerare o eventuală obiecție la publicitate (art. 21 alin. 3, art. 6 alin. 1 c DSGVO). Adresa IP este utilizată de Sovendus exclusiv în scopuri de securitate a datelor și este, de obicei, anonimizată după șapte zile (art. 6 alin. 1 lit. f DSGVO). În plus, transmitem numărul comenzii, valoarea comenzii cu moneda, ID-ul sesiunii, codul cuponului și marcajul de timp către Sovendus în formă pseudonimizată în scopul facturării (art. 6 alin. 1 f DSGVO). În cazul în care sunteți interesat de o ofertă de voucher de la Sovendus, nu există nicio obiecție publicitară la adresa dvs. de e-mail și faceți clic pe bannerul de voucher care este afișat doar în acest caz, transmitem titlul, numele, codul poștal, țara și adresa de e-mail în formă criptată către Sovendus pentru pregătirea voucherului (art. 6 alin. 1 lit. b, f DSGVO).
Pentru selectarea unei oferte avantajoase care vă interesează în prezent la nivel regional, transmitem titlul dvs., anul nașterii, țara, codul poștal, valoarea hash a adresei de e-mail și adresa dvs. IP către Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) în formă pseudonimizată și criptată (art. 6 alin. 1, f DSGVO). Valoarea hash pseudonimizată a adresei de e-mail va fi, de asemenea, utilizată de Sovendus pentru a lua în considerare orice obiecție la publicitate (art. 21 alin. 3, art. 6 alin. 1 c DSGVO). Adresa IP este utilizată de Sovendus exclusiv în scopuri de securitate a datelor și este, de obicei, anonimizată după șapte zile (art. 6 alin. 1 lit. f DSGVO).
În măsura în care acest lucru este necesar pentru oferta de avantaj respectivă, numele dvs., datele privind adresa, adresa de e-mail și/sau numărul de telefon vor fi transmise de noi în formă criptată către Sovendus atunci când faceți clic pe oferta de avantaj pentru a pregăti cererea personalizată pentru oferta de avantaj de la furnizorul de produse (art. 6 alin. 1 lit. b, f DSGVO).
Pentru informații suplimentare privind prelucrarea datelor dvs. de către Sovendus, vă rugăm să consultați informațiile online privind protecția datelor la adresa www.sovendus.de/datenschutz.
4. Transmiterea buletinelor de știri prin Klaviyo și publicitate prin poștă
Buletinul nostru de știri prin e-mail este trimis prin intermediul furnizorului de servicii tehnice "Klaviyo", 225 Franklin St, Boston, MA 02110, SUA (http://www.klaviyo.com/), căruia îi transmitem datele dvs. furnizate în timpul înregistrării la buletinul informativ. Acest transfer are loc în conformitate cu art. 6 (1) lit. f DSGVO și servește interesului nostru legitim de a utiliza un sistem de newsletter care să fie eficient din punct de vedere publicitar, sigur și ușor de utilizat. Vă rugăm să rețineți că datele dvs. sunt de obicei transferate către un server Klaviyo din SUA și stocate acolo.
Klaviyo utilizează aceste informații pentru a trimite buletinul informativ în numele nostru. Klaviyo nu utilizează datele destinatarilor buletinului nostru informativ pentru a le scrie ea însăși sau pentru a le transmite unor terțe părți. Pentru a vă proteja datele în SUA, avem un acord de prelucrare a datelor cu Klaviyo ("Acordul de prelucrare a datelor"), prin care Klaviyo se angajează să protejeze datele utilizatorilor noștri, să le prelucreze în numele nostru în conformitate cu dispozițiile sale privind protecția datelor și, în special, să nu le transmită unor terțe părți.
Puteți vizualiza politica de protecție a datelor a Klaviyo aici: https://www.klaviyo.com/privacy
Publicitatea prin poștă și dreptul dvs. de a vă opune
În plus, ne rezervăm dreptul de a utiliza numele și prenumele dvs. și adresa dvs. poștală în scopuri publicitare proprii, de exemplu pentru a vă trimite oferte interesante și informații despre produsele noastre prin poștă. Acest lucru servește la protejarea intereselor noastre legitime de a ne adresa clienților noștri într-o manieră publicitară, care prevalează asupra intereselor noastre în contextul unei balanțe de interese în conformitate cu art. 6 alin. 1 p. 1 lit. f DSGVO.
Trimiterile publicitare sunt furnizate în cadrul prelucrării în numele nostru de către un furnizor de servicii căruia îi transmitem datele dvs. în acest scop.
Puteți să vă opuneți în orice moment stocării și utilizării datelor dvs. în aceste scopuri, trimițând un mesaj la opțiunea de contact descrisă mai jos.
5. Utilizarea datelor pentru procesarea plăților
Verificarea identității și a solvabilității atunci când selectați serviciile de plată Klarna.
În cooperare cu Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suedia, oferim următoarele opțiuni de plată. În fiecare caz, plata se face către Klarna:
Factura: Perioada de plată este de 14 zile de la data expedierii bunurilor/biletului/ sau, în cazul altor servicii, de la prestarea serviciului. Termenii și condițiile de achiziție a facturii pentru livrări în Germania aici și pentru livrări în Austria aici.
Achiziționarea în rate (disponibilă numai în Germania): Cu serviciul de finanțare Klarna, puteți plăti achiziția în mod flexibil în rate lunare de cel puțin 1/24 din suma totală (dar cel puțin 6,95 EUR) sau în condițiile specificate în mod diferit la finalizarea comenzii. Plata în rate este scadentă la sfârșitul fiecărei luni, după ce Klarna vă trimite o factură lunară. Mai multe informații despre cumpărarea în rate, inclusiv Termenii și condițiile generale și informațiile standard europene pentru creditele de consum, pot fi găsite aici.
Utilizarea metodelor de plată factură, cumpărare în rate necesită o verificare pozitivă a creditului. În acest sens, transmitem datele dvs. către Klarna în scopul verificării adresei și a solvabilității ca parte a inițierii achiziției și a procesării contractului de cumpărare. Vă rugăm să înțelegeți că vă putem oferi doar acele metode de plată care sunt permise pe baza rezultatelor verificării creditului. Informații suplimentare și condițiile de utilizare ale Klarna pentru Germania pot fi găsite aici, iar pentru Austria aici. Informații generale despre Klarna pot fi găsite aici. Datele dvs. personale vor fi tratate de către Klarna în conformitate cu reglementările aplicabile privind protecția datelor și așa cum este specificat în Politica de protecție a datelor a Klarna Germania/Austria.
6 Cookie-uri și analiză web
Pentru a face atractivă vizitarea site-ului nostru web și pentru a permite utilizarea anumitor funcții, pentru a afișa produse adecvate sau pentru studii de piață, folosim așa-numitele cookie-uri pe diferite pagini. Acest lucru servește la protejarea intereselor noastre legitime în ceea ce privește o prezentare optimizată a ofertei noastre, care prevalează asupra intereselor noastre în contextul unei balanțe de interese în conformitate cu art. 6 alin. 1 p. 1 lit. f DSGVO. Cookie-urile sunt fișiere text de mici dimensiuni care sunt stocate automat pe dispozitivul dumneavoastră terminal. Unele dintre cookie-urile pe care le folosim sunt șterse la sfârșitul sesiunii de navigare, adică după ce închideți browserul (așa-numitele cookie-uri de sesiune). Alte cookie-uri rămân pe dispozitivul dvs. terminal și ne permit să vă recunoaștem browserul la următoarea dvs. vizită (cookie-uri persistente). Puteți afla cât timp acestea sunt stocate în prezentarea generală în setările cookie-urilor din browserul dvs. web. Vă puteți seta browserul în așa fel încât să fiți informat cu privire la setarea cookie-urilor și să decideți individual cu privire la acceptarea acestora sau să excludeți acceptarea cookie-urilor pentru anumite cazuri sau în general. Fiecare browser diferă în ceea ce privește modul în care gestionează setările cookie-urilor. Acest lucru este descris în meniul de ajutor al fiecărui browser, care explică modul în care puteți modifica setările cookie-urilor. Acestea pot fi găsite pentru browserele respective la următoarele link-uri:
Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari™: https://support.apple.com/kb/ph21411?locale=de_DE
Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=ro&answer=95647
Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™ : http://help.opera.com/Windows/10.20/de/cookies.html
Neacceptarea cookie-urilor poate limita funcționalitatea site-ului nostru web.
Utilizarea Google (Universal) Analytics pentru analiza web
Pentru analiza site-ului web, acest site web utilizează Google (Universal) Analytics, un serviciu de analiză web al Google LLC (www.google.de). Acest lucru servește la protejarea intereselor noastre legitime în ceea ce privește o prezentare optimizată a ofertei noastre, care prevalează asupra intereselor noastre în contextul unei balanțe de interese în conformitate cu art. 6 alin. 1 p. 1 lit. f DSGVO. Google (Universal) Analytics utilizează metode care permit o analiză a utilizării de către dvs. a site-ului web, cum ar fi cookie-urile. Informațiile colectate automat despre utilizarea de către dvs. a acestui site web sunt de obicei transferate către un server Google din SUA și stocate acolo. Prin activarea anonimizării IP pe acest site web, adresa IP este scurtată înainte de a fi transmisă în statele membre ale Uniunii Europene sau în alte state contractante la Acordul privind Spațiul Economic European. Doar în cazuri excepționale, adresa IP completă va fi transmisă unui server Google din SUA și scurtată acolo. Adresa IP anonimizată transmisă de browserul dvs. ca parte a Google Analytics nu va fi îmbinată cu alte date Google. După încetarea scopului și după încetarea utilizării Google Analytics de către noi, datele colectate în acest context vor fi șterse.
Google LLC are sediul în SUA și este certificată în cadrul Scutului de confidențialitate UE-SUA. Un certificat actual poate fi vizualizat aici. Pe baza acestui acord între SUA și Comisia Europeană, aceasta din urmă a stabilit un nivel adecvat de protecție a datelor pentru companiile certificate în cadrul Scutului de confidențialitate.
Puteți împiedica colectarea de către Google a datelor generate de cookie și legate de utilizarea site-ului web (inclusiv adresa IP), precum și prelucrarea acestor date de către Google, descărcând și instalând plugin-ul pentru browser disponibil la următorul link: http://tools.google.com/dlpage/gaoptout?hl=de.
Ca alternativă la pluginul pentru browser, puteți face clic pe acest link pentru a împiedica Google Analytics să colecteze date pe acest site web în viitor. Acest lucru va plasa un cookie de excludere pe dispozitivul dvs. terminal. Dacă ștergeți cookie-urile, trebuie să faceți din nou clic pe acest link.
7 Publicitate prin intermediul rețelelor de marketing
Google AdWords Remarketing
Utilizăm Google AdWords pentru a face publicitate la acest site web în rezultatele căutărilor Google și pe site-urile web ale terților. În acest scop, așa-numitul cookie de remarketing este setat de Google atunci când vizitați site-ul nostru web, care permite automat publicitatea bazată pe interese prin intermediul unui CookieID pseudonim și pe baza paginilor pe care le-ați vizitat. Acest lucru servește la protejarea intereselor noastre legitime în ceea ce privește comercializarea optimă a site-ului nostru web, care prevalează asupra intereselor noastre în contextul unei balanțe de interese în conformitate cu art. 6 alin. 1 S. 1 lit. f DSGVO. După încetarea scopului și încetarea utilizării de către noi a Google AdWords Remarketing, datele colectate în acest context vor fi șterse.
Prelucrarea ulterioară a datelor va avea loc numai dacă v-ați dat consimțământul pentru ca Google să lege istoricul de navigare pe web și în aplicații la contul dvs. de Google și să utilizeze informațiile din contul dvs. de Google pentru a personaliza anunțurile pe care le vedeți pe web. În acest caz, dacă sunt conectați la Google în timp ce vizitează site-ul nostru web, Google va utiliza datele dvs. împreună cu datele Google Analytics pentru a crea și defini liste de grupuri țintă pentru remarketing între dispozitive. În acest scop, datele dvs. personale vor fi legate temporar de Google cu datele Google Analytics pentru a forma grupuri țintă.
Google AdWords Remarketing este o ofertă a Google LLC (www.google.de). Google LLC are sediul central în SUA și este certificată în cadrul Scutului de confidențialitate UE-SUA. Un certificat actual poate fi vizualizat aici. Pe baza acestui acord între SUA și Comisia Europeană, aceasta din urmă a stabilit un nivel adecvat de protecție a datelor pentru companiile certificate în cadrul Scutului de confidențialitate.
Puteți dezactiva cookie-ul de remarketing prin intermediul acestui link. În plus, puteți afla mai multe informații despre setarea modulelor cookie și puteți face setări în acest sens la Digital Advertising Alliance.
AdRoll Retargeting
Prin intermediul partenerului nostru de publicitate AdRoll Advertising Limited, Level 6, 1, Burlington Plaza, Burlington Road, Dublin 4, Irlanda, facem publicitate acestui site web în rezultatele căutărilor și pe site-urile web ale unor terțe părți. În acest scop, atunci când vizitați site-ul nostru web, acești furnizori sau partenerii lor setează automat un cookie, care permite publicitatea bazată pe interese prin intermediul unui CookieID pseudonim și pe baza paginilor pe care le-ați vizitat. Acest lucru servește la protejarea intereselor noastre legitime în ceea ce privește comercializarea optimă a site-ului nostru web, care prevalează în contextul unei balanțe de interese, în conformitate cu art. 6 alin. 1 p. 1 lit. f DSGVO. După încetarea scopului și încetarea utilizării de către noi a AdRoll Retargeting, datele colectate în acest context vor fi șterse.
Puteți dezactiva cookie-ul de retargetare făcând clic pe unul dintre următoarele link-uri: https://app.adroll.com/optout/safari
Alternativ, puteți dezactiva utilizarea modulelor cookie de către terți vizitând pagina de dezactivare a Network Advertising Initiative.
Facebook Pixel
Pixel Facebook pentru crearea de Audiențe personalizate cu potrivire avansată a datelor (cu instrument de consimțământ pentru cookie-uri) În cadrul ofertei noastre online, se utilizează așa-numitul "Facebook Pixel" al rețelei sociale Facebook în modul de potrivire avansată a datelor, care este operat de Facebook Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irlanda ("Facebook").
Pe baza consimțământului expres al utilizatorului, atunci când un utilizator face clic pe o reclamă redată pe Facebook și plasată de noi, un adaos este adăugat la URL-ul paginii noastre legate de Facebook Pixel. După redirecționare, acest parametru URL este apoi înscris în browserul utilizatorului prin intermediul unui cookie, pe care pagina noastră legată îl stabilește ea însăși. În plus, acest modul cookie colectează date specifice ale clienților, cum ar fi adresa de e-mail, pe care le colectăm pe pagina noastră web legată de anunțul Facebook în timpul tranzacțiilor, cum ar fi tranzacțiile de cumpărare, autentificarea contului sau înregistrările (potrivire extinsă a datelor). Cookie-ul este apoi citit de Facebook Pixel și permite transmiterea datelor, inclusiv a datelor specifice ale clientului, către Facebook.
Cu ajutorul Facebook Pixel cu potrivire extinsă a datelor, este posibil ca Facebook, pe de o parte, să determine cu precizie vizitatorii ofertei noastre online ca grup țintă pentru afișarea de reclame (așa-numitele "Facebook Ads"). În consecință, folosim pixelul Facebook cu potrivire extinsă a datelor pentru a afișa anunțurile Facebook plasate de noi doar acelor utilizatori Facebook care au manifestat, de asemenea, un interes pentru oferta noastră online sau care au anumite caracteristici (de exemplu, interese pentru anumite subiecte sau produse determinate pe baza site-urilor web vizitate), pe care le transmitem către Facebook (așa-numitele "Audiențe personalizate"). Cu ajutorul pixelului Facebook cu potrivire avansată a datelor, dorim, de asemenea, să ne asigurăm că anunțurile noastre pe Facebook corespund interesului potențial al utilizatorilor și nu au un efect de hărțuire. Acest lucru ne permite să evaluăm în continuare eficiența anunțurilor Facebook în scopuri statistice și de cercetare de piață, urmărind dacă utilizatorii au fost redirecționați către site-ul nostru web după ce au dat clic pe un anunț Facebook (așa-numita "conversie"). În comparație cu varianta standard a Facebook Pixel, caracteristica avansată de potrivire a datelor ne ajută să măsurăm mai bine eficiența campaniilor noastre publicitare prin captarea mai multor conversii atribuite.
Toate datele transmise sunt stocate și procesate de Facebook, permițând asocierea acestora cu profilul utilizatorului relevant și utilizarea lor de către Facebook în scopuri publicitare proprii, în conformitate cu Politica de utilizare a datelor Facebook (https://www.facebook.com/about/privacy/). Datele pot permite Facebook și partenerilor săi să difuzeze reclame pe Facebook și în afara acestuia. Aceste operațiuni de prelucrare sunt efectuate numai în cazul în care se acordă consimțământul expres în conformitate cu art. 6 alin. 1 lit. a DSGVO. Consimțământul pentru utilizarea pixelului Facebook poate fi dat numai de către utilizatorii care au mai mult de 16 ani. Dacă sunteți mai tânăr, vă rugăm să cereți permisiunea tutorilor legali. Informațiile generate de Facebook sunt de obicei transmise către un server Facebook și stocate acolo; acest lucru poate implica, de asemenea, transmiterea către serverele Facebook Inc. din SUA. Vă puteți revoca consimțământul în orice moment, cu efect pentru viitor. Pentru a vă exercita revocarea, înlăturați marcajul de lângă setarea pentru "Facebook Pixel" în "Instrumentul de consimțământ pentru cookie-uri" integrat pe site.
Google Ads (fostul Adwords)
Site-ul nostru web utilizează funcțiile Google AdWords pentru a face publicitate acestui site web în rezultatele de căutare Google și pe site-urile web ale unor terțe părți. Furnizorul este Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA ("Google"). În acest scop, Google setează un cookie în browserul dispozitivului dvs. care activează automat publicitatea bazată pe interese folosind un ID de cookie pseudonim și pe baza paginilor pe care le vizitați. Prelucrarea se bazează pe interesul nostru legitim în ceea ce privește comercializarea optimă a site-ului nostru web, în conformitate cu art. 6 (1) lit. f DSGVO. Prelucrarea ulterioară va avea loc numai dacă ați fost de acord cu Google ca istoricul dvs. de navigare pe internet și în aplicații să fie legat de Google la contul dvs. de Google, iar informațiile din contul dvs. de Google să fie utilizate pentru a vă personaliza anunțurile pe web. Dacă vă conectați la Google în timp ce navigați pe site-ul nostru web, Google va utiliza datele dvs. împreună cu datele Google Analytics pentru a crea și defini liste de direcționare pentru remarketing între dispozitive. În acest scop, Google leagă temporar informațiile dvs. personale cu datele Google Analytics pentru a crea un grup țintă. Puteți dezactiva permanent setarea modulelor cookie prin descărcarea și instalarea plug-in-ului pentru browser disponibil la următorul link: https://www.google.com/settings/ads/onweb/
În mod alternativ, puteți contacta Digital Advertising Alliance la adresa de internet www.aboutads.info pentru informații privind setarea cookie-urilor și pentru a face setările. În cele din urmă, vă puteți seta browserul astfel încât să fiți informat cu privire la setarea modulelor cookie și să decideți individual cu privire la acceptarea acestora sau să excludeți acceptarea modulelor cookie pentru anumite cazuri sau în general. Neacceptarea cookie-urilor poate limita funcționalitatea site-ului nostru web. Google LLC, cu sediul în SUA, este certificată în cadrul US Privacy Shield, care asigură conformitatea cu nivelul de protecție a datelor în UE.
În măsura în care este necesar din punct de vedere legal, am obținut consimțământul dvs. pentru prelucrarea datelor dvs. așa cum este descris mai sus, în conformitate cu art. 6 alin. 1 lit. a DSGVO. Vă puteți revoca consimțământul în orice moment, cu efect pentru viitor. Pentru a vă exercita revocarea, dezactivați acest serviciu în "Instrumentul de consimțământ pentru cookie-uri" furnizat pe site-ul web sau, alternativ, urmați opțiunea descrisă mai sus pentru a face o obiecție.
Informații suplimentare și dispoziții privind protecția datelor cu privire la publicitate și Google pot fi găsite la: http://www.google.com/policies/technologies/ads/
Urmărirea conversiilor prin tag-ul Pinterest
Acest site web utilizează tehnologia de urmărire a conversiilor "Pinterest Tag" a Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda ("Pinterest"). Dacă ați ajuns pe site-ul nostru web de la un pin de pe Pinterest, vom seta un cookie pe computerul dumneavoastră, care interacționează cu un "tag" implementat tot sub forma unui cod JavaScript de la Pinterest. Cookie-urile sunt mici fișiere text care sunt stocate pe dispozitivul dvs. final. Aceste cookie-uri își pierd valabilitatea după 180 de zile și nu sunt utilizate pentru identificarea personală. În cazul în care utilizatorul este redirecționat de la un pin de pe Pinterest către pagini de pe acest site și cookie-ul nu a expirat încă, tag-ul înregistrează anumite date predefinite de către noi;
acțiuni ale utilizatorului și le poate urmări (de exemplu, tranzacții finalizate, clienți potențiali, căutări pe site, vizualizări ale paginilor de produse). Atunci când este efectuată o astfel de acțiune, browserul dvs. trimite o solicitare HTTP către serverul Pinterest prin intermediul tag-ului Pinterest din cookie, cu care sunt transmise anumite informații despre acțiune (inclusiv tipul de acțiune, ora, tipul de browser al dispozitivului final). Prin această transmitere, Pinterest poate crea statistici despre comportamentul de utilizare pe site-ul nostru după transmiterea unui Pin Pinterest, care ne servesc la optimizarea ofertei noastre. În cazul în care datele personale ale utilizatorului sunt prelucrate în acest proces, acest lucru se face în conformitate cu art. 6 (1) lit. f DSGVO, pe baza interesului nostru legitim în evaluarea statistică a succesului anunțurilor de produse pe Pinterest și a comportamentului de cumpărare al utilizatorilor și astfel servește la optimizarea ofertei noastre online. Cu toate acestea, nu primim nicio informație cu ajutorul căreia utilizatorii să poată fi identificați personal. Dacă nu doriți să participați la urmărire, vă puteți opune la acest lucru prin dezactivarea cookie-ului de urmărire a conversiei de etichete Pinterest prin intermediul browserului dvs. de internet, în setările utilizatorului. În acest caz, nu veți fi inclus în statisticile de urmărire a conversiilor. Alternativ, puteți utiliza pagina de dezactivare pentru consumatorii din UE http://www.youronlinechoices.com/de/praferenzmanagement/ pentru a verifica dacă în browserul dvs. sunt setate cookie-uri publicitare de la Microsoft și pentru a le dezactiva. Puteți obține mai multe informații despre dispozițiile privind protecția datelor de la Pinterest la următoarea adresă de internet: https://policy.pinterest.com/de/privacy-policy În măsura în care este necesar din punct de vedere legal, am obținut consimțământul dvs. în conformitate cu art. 6 alin. 1 lit. a DSGVO pentru prelucrarea datelor dvs. așa cum este descris mai sus. Vă puteți revoca consimțământul în orice moment, cu efect pentru viitor. Pentru a vă exercita revocarea, vă rugăm să urmați opțiunea descrisă mai sus pentru a face o obiecție.
Pixelul Snapchat
Acest site utilizează "Snapchat Pixel" al Snap Inc, 63 Market Street, Venice, CA 90291, SUA. Snapchat este certificat în cadrul Scutului de confidențialitate UE-SUA și oferă astfel o garanție de conformitate cu legislația europeană privind protecția datelor.
Prelucrarea datelor de către Snap Inc. se realizează în cadrul politicii de utilizare a datelor de către Snapchat. Informații și îndrumări suplimentare sunt disponibile în Politica de utilizare a datelor a Snapchat: https://www.snap.com/de-DE/privacy/privacy-by-product/.
În raportul de ajutor al Snapchat, sunt disponibile informații suplimentare despre Snapchat Pixel și despre: https://businesshelp.snapchat.com/en-US/a/snap-pixel-about.
În scopul analizei, optimizării și exploatării economice a site-ului nostru web, folosim Snapchat Pixel. Prin utilizarea pixelului Snapchat, Snap Inc. este în măsură să determine vizitatorii site-ului nostru web ca grup țintă pentru afișarea de reclame (așa-numitele "reclame Snapchat"). În consecință, folosim pixelul Snapchat pentru a afișa anunțurile Snapchat plasate de noi numai acelor utilizatori Snapchat care au manifestat, de asemenea, un interes pentru oferta noastră online sau care au anumite caracteristici (de exemplu, interese pentru anumite subiecte sau produse determinate pe baza site-urilor web vizitate) pe care le transmitem către Snapchat (așa-numitele "Audiențe personalizate").
Cu ajutorul pixelului Snapchat, dorim, de asemenea, să ne asigurăm că anunțurile noastre Snapchat corespund interesului potențial al utilizatorilor și nu au un efect de hărțuire. Pixelul Snapchat ne permite, de asemenea, să urmărim eficacitatea anunțurilor Snapchat în scopuri statistice și de cercetare de piață, văzând dacă utilizatorii au fost redirecționați către site-ul nostru web după ce au dat clic pe un anunț Snapchat (așa-numita "conversie").
Temeiul juridic pentru prelucrarea datelor cu caracter personal cu ajutorul pixelilor Snapchat este art. 6 (1) (f) DSGVO, adică un interes legitim din partea noastră. Interesul nostru legitim constă în special în analiza, optimizarea și funcționarea economică a site-ului nostru web și a ofertelor noastre online.
Vă puteți opune colectării de către pixelul Snapchat și utilizării datelor dvs. pentru afișarea de reclame Snapchat. Pentru a ajusta ce tipuri de reclame vă sunt afișate în cadrul Snapchat, puteți accesa funcția disponibilă în aplicația Snapchat. Puteți renunța în continuare la utilizarea modulelor cookie utilizate pentru măsurarea reach-ului și în scopuri publicitare prin intermediul paginii de renunțare a Network Advertising Initiative (http://optout.networkadvertising.org/) și, în plus, pe site-ul web din SUA (http://www.aboutads.info/choices) sau pe site-ul web european (http://www.youronlinechoices.com/uk/your-ad-choices/).
8. Prelucrarea datelor pe rețelele de socializare
Suntem reprezentați pe rețelele de socializare pentru a ne prezenta acolo compania și serviciile noastre.
Operatorii acestor rețele prelucrează în mod regulat datele utilizatorilor lor în scopuri publicitare. Printre altele, aceștia creează profiluri de utilizatori în funcție de comportamentul lor online, care sunt utilizate, de exemplu, pentru a afișa pe paginile rețelelor și în alte locuri de pe internet publicitate care corespunde intereselor utilizatorilor. În acest scop, operatorii rețelelor stochează informații despre comportamentul utilizatorilor în cookie-uri pe computerele acestora. În plus, nu este exclus ca operatorii să îmbine aceste informații cu alte date.
Utilizatorii pot obține informații suplimentare și instrucțiuni privind modul în care se pot opune prelucrării de către operatorii de site-uri în declarațiile de protecție a datelor ale operatorilor respectivi, enumerate mai jos. De asemenea, se poate întâmpla ca operatorii sau serverele acestora să fie situate în țări din afara UE, astfel încât să prelucreze datele acolo. Acest lucru poate avea ca rezultat riscuri pentru utilizatori, de exemplu, pentru că este mai dificil să își valorifice drepturile sau pentru că agențiile guvernamentale au acces la date. În cazul în care utilizatorii rețelelor ne contactează prin intermediul profilurilor companiei noastre, prelucrăm datele care ne sunt furnizate pentru a răspunde la solicitări. Acesta este interesul nostru legitim, astfel încât temeiul juridic este art. 6 alin. 1 p. 1 p. 1 lit. f DSGVO.
Facebook
Mentinem un profil de companie pe Facebook. Operatorul este Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Politica de confidențialitate este disponibilă aici: https://www.facebook.com/policy.php. O modalitate de a vă opune prelucrării datelor este prin intermediul setărilor pentru reclame: https://www.facebook.com/settings?tab=ads. Suntem responsabili în comun cu Facebook pentru prelucrarea datelor vizitatorilor profilului nostru în baza unui acord în sensul art. 26 DSGVO. Facebook explică exact ce date sunt prelucrate la https://www.facebook.com/legal/terms/information_about_page_insights_data. Persoanele vizate își pot exercita drepturile atât împotriva noastră, cât și împotriva Facebook. Cu toate acestea, în conformitate cu acordul nostru cu Facebook, suntem obligați să transmitem cererile către Facebook. Prin urmare, persoanele vizate vor primi un răspuns mai rapid dacă contactează direct Facebook.
Instagram
Mentinem un profil de companie pe Instagram. Operatorul este Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Politica de confidențialitate este disponibilă aici: https://help.instagram.com/519522125107875.
Tiktok
Mentinem un profil de companie pe Tiktok. Operatorul este musical.ly Inc, 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 SUA. Politica de confidențialitate este disponibilă aici: https://www.tiktok.com/de/privacy-policy.
Pinterest
Mentinem un profil de companie pe Pinterest. Operatorul este Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, SUA. Politica de confidențialitate este disponibilă aici: https://about.pinterest.com/de/privacy-policy. O modalitate de a vă opune prelucrării datelor este prin intermediul setărilor pentru reclame: https://about.pinterest.com/de/privacy-policy.
YouTube
Mentinem un profil de companie pe YouTube. Operatorul este Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irlanda. Politica de confidențialitate este disponibilă aici: https://policies.google.com/privacy?hl=de.
9. Opțiuni de contact și drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi:
în conformitate cu art. 15 DSGVO, dreptul de a solicita informații cu privire la datele dvs. cu caracter personal prelucrate de noi, în măsura specificată în acestea;
în conformitate cu art. 16 DSGVO, dreptul de a solicita corectarea fără întârziere a datelor cu caracter personal inexacte sau incomplete stocate de noi;
în conformitate cu art. 17 DSGVO dreptul de a solicita ștergerea datelor dvs. cu caracter personal stocate de noi, cu excepția cazului în care prelucrarea ulterioară
- este necesară pentru exercitarea dreptului la libertatea de exprimare și de informare;
- pentru îndeplinirea unei obligații legale;
- din motive de interes public sau
- pentru afirmarea, exercitarea sau apărarea unor drepturi în justiție;
- în conformitate cu art. 18 DSGVO, dreptul de a solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal, în măsura în care
- exactitatea datelor este contestată de dumneavoastră;
- prelucrarea este ilegală, dar vă opuneți ștergerii acesteia;
- nu mai avem nevoie de datele respective, dar aveți nevoie de ele pentru afirmarea, exercitarea sau apărarea unor pretenții legale sau
- vă opuneți prelucrării datelor dumneavoastră cu caracter personal în temeiul art. 21 DSGVO;
în conformitate cu art. 20 DSGVO, dreptul de a primi datele dvs. cu caracter personal pe care ni le-ați furnizat într-un format structurat, comun și ușor de citit automat sau de a solicita transferul către un alt operator;
în conformitate cu art. 77 DSGVO, dreptul de a depune o plângere la o autoritate de supraveghere. De regulă, în acest scop, puteți contacta autoritatea de supraveghere de la locul dvs. obișnuit de reședință sau de la locul de muncă sau de la sediul societății noastre.
În cazul în care aveți întrebări cu privire la colectarea, prelucrarea sau utilizarea datelor dvs. cu caracter personal, pentru informare, corectarea, blocarea sau ștergerea datelor, precum și revocarea consimțământului dat sau obiecția față de o anumită utilizare a datelor, vă rugăm să ne contactați direct folosind datele de contact din amprenta noastră.
********************************************************************
Dreptul de opoziție
În măsura în care prelucrăm datele cu caracter personal, așa cum am explicat mai sus, pentru a ne proteja interesele noastre legitime care prevalează în contextul unei balanțe de interese, vă puteți opune acestei prelucrări cu efect pentru viitor. În cazul în care prelucrarea este efectuată în scopuri de marketing direct, vă puteți exercita acest drept în orice moment, așa cum este descris mai sus. În cazul în care prelucrarea este efectuată în alte scopuri, aveți dreptul de a vă opune numai din motive legate de situația dvs. particulară.
După ce v-ați exercitat dreptul de a vă opune, nu vom mai prelucra datele dvs. cu caracter personal în aceste scopuri, cu excepția cazului în care putem demonstra că există motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dvs. sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor pretenții legale.
Acest lucru nu se aplică în cazul în care prelucrarea este efectuată în scopuri de marketing direct. Atunci nu vom mai prelucra datele dvs. cu caracter personal în acest scop. ********************************************************************
Privacy policy
Information on the handling of personal data
We are very pleased about your interest in our website - and thus in our company. The protection of your private rights and freedoms is very important to us; we only use your data for the purposes intended. Since it is important to us that you are aware at all times of the extent to which we collect, use and, if necessary, transfer your data to third parties, we will provide you with the following comprehensive information on the processing of your personal data collected by us or stored by us.
In principle, you can use our pages without providing any data
Name and address of the responsible entity
Salelab GmbH
Patrick Block
Haydnstraße 28
88284 Wolpertswende
Germany
E-mail: support@salelab.de
Website: https://pamo-design.de
Name and address of the person responsible for data protection
Actuality of the privacy policy
To ensure that we always have up-to-date data protection information in connection with the services of our website, we use the CLOUD Privacy Policy service of Cookiebox GmbH from Münster.
Right
The EU General Data Protection Regulation (GDPR) provides for extensive rights for data subjects in Chapter III, which we explain to you accordingly below with regard to the processing of your personal data:
Right to information
This requirement concerns in particular information on the following details of data processing:
- Processing purposes
- Data categories
- If applicable, recipients or categories of recipients
- If applicable, the planned storage duration or the criteria for determining this duration.
- Note on the respective right of correction, deletion, restriction or objection
- Existence of the right to complain to a supervisory authority
- If applicable, origin of the data (if not collected from you)
- If applicable, existence of automated decision-making including profiling, including meaningful information about the logic involved, the scope and the effects to be expected
- If applicable, (planned) transfer to a third country or international organization
Right to rectification
We will correct any erroneous data immediately, provided that you inform us of the circumstance accordingly.
Right to erasure (right to be forgotten)
Provided that the processing is no longer necessary and one of the following conditions is met:
- Discontinuation of the purpose of processing
- Withdrawal of their consent and absence of any other legal basis for processing
- Objection to processing without an important reason to the contrary
- Unlawful processing
- Required to fulfill a legal obligation
- Data collection was carried out in accordance with Art. 8 (1) GDPR
Right to restriction of processing
Provided that one of the following conditions is met:
- You dispute the accuracy of your data (restriction can be made for the duration of the review on our side)
- In the event of unlawful processing and if the data is not to be deleted, restriction of processing shall take the place of deletion
- If the processing purposes cease to apply, at the same time you need your data for the assertion, exercise or defense of legal claims
- After you have lodged an objection pursuant to Art. 21 (1) GDPR and for the duration of the examination as to whether our legitimate reasons outweigh yours.
Right to data portability
If it is technically possible and does not affect the rights and freedoms of other persons, we will - at your request - transfer your data to another recipient (responsible party).
Right to object
If we collect or have collected and process personal data from you (on the basis of Art. 6 (1) e or f or Art. 9 (2) a GDPR), you have the right to object to the data processing (including profiling) at any time (with effect for the future). In exceptional cases, the objection may be ineffective, e.g. if we can demonstrate compelling interests worthy of protection for the processing that outweigh your interests or processing serves the assertion, exercise or defense of legal claims. If we process your personal data for the purpose of direct marketing, you have the right to object to such processing at any time. This also applies to profiling, insofar as it is related to such direct advertising. You also have the right to object to processing of your data concerning you which is carried out by us for scientific or historical research purposes or for statistical purposes pursuant to Article 89 (1) GDPR, unless such processing is necessary for the performance of a task carried out in the public interest.
Automated decisions in individual cases including profiling
If we collect or have collected and process personal data from you, you have the right not to be subject to any decision based solely on automated processing - including profiling - which produces legal effects concerning you or similarly significantly affects you. Exceptions to this requirement apply if the decision is necessary for the conclusion or performance of a contract between you and us or you have expressly consented to the processing. In any case, we will take reasonable steps to safeguard your rights and freedoms and legitimate interests, including at least the right to obtain the intervention of a person on our part, to express our own point of view and to contest the decision.
Right to revoke consent under data protection law
You have the right to revoke consent to the processing of personal data at any time.
General information on data processing on the website
The following information applies to the data processing on our website in general. If there are exceptions or additions to this information, these are described in detail in the relevant sections.
Data security information
We secure our website and other systems through technical and organizational measures against loss, destruction, access, modification or distribution of your data by unauthorized persons. In addition, we have implemented SSL encryption (SHA256) on our website to protect your data. However, despite regular checks, complete protection against all dangers is not possible.
Legal basis of processing
We process personal data in accordance with the requirements of the GDPR, depending on the type and purpose of the processing as follows:
Permitted use | Specification of the GDPR |
Informed consent | Art. 6 para. 1 a |
Performance of a contract | Art. 6 para. 1 b |
Implementation of pre-contractual measures | Art. 6 para. 1 b |
Fulfillment of legal obligations | Art. 6 para. 1 c |
Protection of vital interests | Art. 6 para. 1 d |
Safeguarding our legitimate interest | Art. 6 para. 1 f |
Our legitimate interest
Our legitimate interest, as defined in Article 6 (1) f DS-GVO, is based on the performance of our business activities in order to maintain our operational capability and secure the employment of our employees.
General deadlines for data deletion
After the purpose of storage has ceased, the retention periods are generally at least six or ten years. As a rule, data is deleted immediately in accordance with our deletion concept, provided that this does not conflict with any retention obligation, necessity for contract fulfillment or a legitimate interest.
Deletion or blocking of personal data
We store your personal data only for the period required to fulfill the specified purpose. After the purpose no longer applies and after expiration of any existing retention periods, your data will be deleted immediately. If deletion is not possible, the data will be blocked instead.
Collection of general data and information
As soon as you visit our website, our web server collects some general data and technical information - as shown in the table below:
browser types and versions used | correct display of the page content |
Operating system used, origin of the visitor (referrer, e.g. Google), subpages clicked on | Optimization of our website content as well as our advertising |
Date and time of access to the website as well as IP address and internet service provider of the visitor | Ensuring the permanent functionality of our IT systems (for the operation of the website) and prevention of misuse |
Other data and information for security in the event of attacks | Providing relevant information to law enforcement agencies in the event of a cyberattack |
Obligation to provide personal data
Under certain circumstances (e.g. due to legal or contractual regulations), an obligation arises for you to provide us with your personal data. Examples of such processing as follows:
Nature or purpose of the processing | Need |
---|---|
Conclusion of a sales contract (e.g. your address) | Fulfillment of the contractual obligation (e.g. delivery of the goods to your address) |
In the employee context (e.g. transmission of data to the tax office) | Compliance with legal requirements (e.g. tax regulations) |
Data security information
We secure our website and other systems through technical and organizational measures against loss, destruction, access, modification or distribution of your data by unauthorized persons. In addition, we have implemented SSL encryption (SHA256) on our website to protect your data. However, despite regular checks, complete protection against all dangers is not possible.
Information about specific data processing on the website
If applicable, in deviation from or in addition to the above-mentioned general information, you will find details of the individual data processing on our website below.
Blog
Purpose of processing | Possibility of (pseudonymized) expression of opinion on published blog posts |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | none |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | A data transfer to a third country does not take place and is not planned. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | There is no obligation to provide personal data. The comment function can be used by entering a pseudonym. |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject. |
Where applicable, categories of personal data (if not collected directly from the data subject). | none |
Change of purpose if necessary | none |
Newsletter
Purpose of processing | Provision of information in the form of electronic circulars |
Legal basis | Consent (Art. 6 para. 1 lit. a GDPR) |
Recipient (if applicable) | none |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | A data transfer to a third country does not take place and is not planned. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | There is no obligation to provide personal data. Newsletters are sent exclusively after registration via a double opt-in procedure (voluntarily given and revocable informed consent pursuant to Article 6 (1) a DSGVO) or after a purchase contract has been successfully concluded and the e-mail address has been collected in this process (pursuant to Section 7 (3) UWG). |
Consequences of non-compliance (in case of failure to provide the required data) | Non-compliance (i.e. not providing the required data) would result in the newsletter not being delivered to you. |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data comes from the data subject himself. |
Change of purpose, if applicable | none |
Contact form
Purpose of processing | Processing and, if necessary, answering the request of the form sender |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | The data will not be passed on to third parties and/or to a third country. |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | Data transfer to a third country does not take place and is not planned. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | There is no obligation. |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data originates from the person concerned. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Data and categories requested in the respective form. |
Change of purpose if necessary | none |
User login
Purpose of processing |
| ||||
Legal basis (according to Art. 6 / 9 GDPR) | |||||
Recipient (if applicable) | none | ||||
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | A data transfer to a third country does not take place and is not planned. | ||||
If known: Duration of data storage | See General deadlines for data deletion | ||||
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the user account cannot be created. | ||||
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the user account cannot be created. | ||||
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. | ||||
If applicable, origin of the data (if not collected directly from the data subject) | The data comes from the data subject himself. | ||||
Change of purpose if necessary | none |
Customer account and product order
Purpose of the processing of general data |
| ||||||||
Legal basis | Fulfillment of a contract (Art. 6 para. 1 lit. b GDPR) | ||||||||
Recipient (if applicable) | Parcel service provider, logistics service provider, payment service provider | ||||||||
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | A data transfer to a third country does not take place and is not planned. | ||||||||
If known: Duration of data storage | See General deadlines for data deletion | ||||||||
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | The data (in the mandatory fields) must be provided as part of the underlying contract. | ||||||||
Consequences of non-compliance (in case of failure to provide the required data) | The creation of a customer account is not possible in this case. | ||||||||
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. | ||||||||
If applicable, origin of the data (if not collected directly from the data subject) | The data comes from the data subject himself. | ||||||||
Where applicable, categories of personal data (if not collected directly from the data subject). | The data comes from the data subject himself. | ||||||||
Change of purpose if necessary | none |
Cookies
We use cookies on this website; these are small text files that are stored on your computer via your internet browser (e.g. Google Chrome, Safari, Firefox, Edge). These cookies are used for various purposes: Many cookies are technically necessary to provide you with certain website functions (e.g. shopping cart functions, saving your login information), other cookies are used for the security of your data or the website and some cookies can be used to analyze your user behavior. The latter cookies may contain a so-called cookie ID - a unique identifier consisting of a character string that enables websites and servers to be assigned to the storing browser.
Cookies that are necessary to carry out the transmission of a message via a public telecommunications network and cookies that are absolutely necessary to provide you with an expressly requested function are referred to as "technically necessary cookies" and may be set without your explicit consent (Section 25 (2) TDDDG). All other cookies are subject to consent (Section 25 (1) TDDDG); where applicable, this is regulated by our consent management platform.
We use cookies in part only for the duration of your visit to the website, in part for a predefined period and in part permanently. You can delete all these cookies manually or automatically at any time via your web browser.
It is possible to use our website (although possibly not to its full extent) without cookies. Most browsers are set to accept cookies automatically. However, you can deactivate the storage of cookies or set your browser so that it notifies you as soon as cookies are sent.
Cookiebot
Purpose of processing | Compliance with legal obligations, storage of consent |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denmark |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | Data transfer to a third country does not take place and is not planned. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Opt-in and opt-out data, referrer URL, user agent, user settings, consent ID, time of consent, consent type |
Change of purpose if necessary | no |
Data protection officer of the provider | privacy@cookiebot.com |
Privacy policy of the provider | https://www.cookiebot.com/de/privacy-policy/ |
Amazon Pay
Purpose of processing | pay |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America, Amazon.com, Inc. The data transfer is based on the EU-US Data Privacy Framework, with which Amazon.com, Inc. is certified. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the product order or payment cannot be processed. |
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the product order or payment cannot be processed. |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Address, browser information, date of birth, device information, email address, first name, last name, geographic location, IP address, phone number, time zone, usage data, bank details, clickstream data, purchase details |
Change of purpose if necessary | no |
Apple Pay
Purpose of processing | Payment |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Apple Payments Inc.One Apple Park Way Cupertino, CA 95014, United States |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the product order or payment cannot be carried out. |
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the product order or payment cannot be carried out. |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Payment card information, first name, last name, address |
Change of purpose if necessary | none |
Facebook Connect
Purpose of processing | Facebook Connect simplifies the registration process for new web services for Facebook users. Instead of creating a new user account as before, Facebook users log in to the new service with their Facebook profile. |
Legal basis | Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG). If personal data is collected on our website with this tool and forwarded to Facebook, we are jointly responsible with Meta Platforms Ireland Ltd. for this data processing (Art. 26 GDPR). We expressly point out that this joint responsibility is limited exclusively to the collection of data and the transfer to Facebook. The further processing of personal data by Facebook is the responsibility of Facebook. You can find the wording of the agreement on joint processing here: https://www.facebook.com/legal/controller_addendum. |
Recipient (if applicable) | Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transfer, storage and processing of personal data in the USA. The data transfer is based on the standard contractual clauses of the EU Commission. Meta Platforms is certified in accordance with the EU-US Data Privacy Framework (DPF). |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Profile information, browser information, user agent, usage data, profile picture, age, IP address, gender, geographic location, referrer URL, HTTP header, email address |
Change of purpose if necessary | none |
Facebook Connect
Purpose of processing | Facebook Connect simplifies the registration process for new web services for Facebook users. Instead of creating a new user account as before, Facebook users log in to the new service with their Facebook profile. |
Legal basis | Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG). If personal data is collected on our website with this tool and forwarded to Facebook, we are jointly responsible with Meta Platforms Ireland Ltd. for this data processing (Art. 26 GDPR). We expressly point out that this joint responsibility is limited exclusively to the collection of data and the transfer to Facebook. The further processing of personal data by Facebook is the responsibility of Facebook. You can find the wording of the agreement on joint processing here: https://www.facebook.com/legal/controller_addendum. |
Recipient (if applicable) | Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transfer, storage and processing of personal data in the USA. The data transfer is based on the standard contractual clauses of the EU Commission. Meta Platforms is certified in accordance with the EU-US Data Privacy Framework (DPF). |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Profile information, browser information, user agent, usage data, profile picture, age, IP address, gender, geographic location, referrer URL, HTTP header, email address. |
Change of purpose if necessary | none |
Font Awesome
Purpose of processing | Uniform representation of fonts |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Fonticons, Inc.6 Porter Road, Apartment 3R, Cambridge, MA 02140, United States of Americahttps://fontawesome.com/privacy |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America |
If known: Duration of data storage | Unknown duration See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | IP address, access time, access date |
Change of purpose if necessary | no |
Sweepstakes, contests and raffles
Purpose of processing | The implementation of sweepstakes |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | If applicable, sweepstake partner, cf. general information on transmission |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | A data transfer to a third country does not take place and is not planned. |
If known: Duration of data storage | We store your personal data only as long as it is necessary for the fulfillment of mutual obligations in connection with the competition, contest or prize draw. In addition, we store your personal data only for the assertion of or defense against legal claims or until the respective statutory retention obligations have expired. |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Unless otherwise specified, the data (in the mandatory fields) must be provided as part of the underlying contract. |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Data required for participation in the competition (e.g. name, title, postal address, e-mail address, landline or cell phone number, age, date of birth, gender, user-generated content or other personal data). |
Change of purpose if necessary | none |
Google Ads
Purpose of processing | Placement of advertisements for relevant search queries in the results of the Google search engine and in the network of Google Ads participants.Evaluation of success rates of placed advertisements (conversion tracking) |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | if applicable, transfer, storage and processing in the USA; Google LLC The data transfer is based on the EU-US Data Privacy Framework, through which Google LCC is certified. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Which pages and functions are accessed or clicked during the website visit (click behavior), IP address assigned by the Internet service provider (ISP) in anonymized form, previously visited website (referrer), subpages visited, time spent on the website, frequency of visits, date, access location, Time of visit, user agent |
Change of purpose, if applicable | no |
Opt-Out | Prevent cookies from being set, object to interest-based advertising by Google at https://adssettings.google.de/ , See also under Cookies |
Data protection officer of the provider | https://support.google.com/policies/contact/general_privacy_form |
Privacy policy of the provider | https://business.safety.google/privacy/ |
Google Ads Conversion Tracking
Purpose of processing | This service records what happens after a click on an ad placed by us via Google Ads when users subsequently visit the website. Conversions measure whether users perform a specific, predefined action on the website after clicking on an ad placed via Google Ads (e.g. whether services are ordered). This makes it possible to track which keywords, ads, ad groups, or campaigns lead to the desired user interaction. |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transfer, storage and processing in the USA, Google LLC The data transfer is based on the EU-U.S. Data Privacy Framework via which Google LCC is certified. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Browser language, browser type, ads clicked, cookie ID, date and time of visit, IP address, referrer URL, web request, user behavior, user agent |
Change of purpose, if applicable | none |
Opt-Out | Prevent cookies from being set, object to interest-based advertising by Google at https://adssettings.google.de/, See also under Cookies. |
Data protection officer of the provider | https://support.google.com/policies/contact/general_privacy_form |
Privacy policy of the provider | https://business.safety.google/privacy/ |
Google Analytics
Purpose of processing | Creation of usage profiles to optimize the cost-benefit factor on the website |
Legal basis | Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG) |
Recipient (if applicable) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transmission, storage and processing in the USA, Google LLCThe data transfer is based on the EU-U.S. Data Privacy Framework through which Google LCC is certified |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | As a rule, the data originates from the data subject themselves. |
If applicable, categories of pb data (if not collected directly from the data subject) | which pages and functions are accessed or clicked on during the website visit (click behavior), IP address assigned by the Internet service provider (ISP) in anonymized form, previously visited website (referrer), subpages visited, time spent on the website, frequency of visit, date, access location, time of visit, user agent |
Change of purpose if necessary | none |
Opt-Out | Installation of the browser plugin: https://tools.google.com/dlpage/gaoptout, see also under Cookies |
Data protection officer of the provider | https://support.google.com/policies/contact/general_privacy_form |
Privacy policy of the provider | https://policies.google.com/privacy?hl=en |
Google Enhanced Conversions
Purpose of processing | Conversion tracking, conversion optimization, measurement partners - ensure security |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transfer, storage and processing in United States, Taiwan, Chile, Singapore; Google LCC The data transfer is based on the EU-U.S. Data Privacy Framework via which Google LCC is certified. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | E-mail address, first name, last name, address, telephone number, subscription service registration data, purchase information. |
Change of purpose if necessary | none |
Privacy policy of the provider | https://business.safety.google/privacy/ |
Google Fonts
Purpose of processing | Uniform representation of the fonts |
Legal basis | Consent (Art. 6 para. 1 lit. a GDPR) |
Recipient (if applicable) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transmission, storage and processing in the USA, Google LLCThe data transfer is based on the EU-U.S. Data Privacy Framework through which Google LCC is certified |
If known: Duration of data storage | Unknown duration See General time limits for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | IP address, access time, access date |
Change of purpose if necessary | none |
Opt-Out | Use a browser that does not support Google Fonts |
Privacy info of the addin | https://www.google.com/policies/privacy/ |
Google Pay
Purpose of processing | pay |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Google Ireland LimitedGordon House, Barrow StreetDublin 4Irland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the product order or payment cannot be processed. |
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the product order or payment cannot be processed. |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Browser information, credit and debit card number, first name, geographical location, Internet service provider, IP address, last name, payment information, purchase activity, transaction information, bank details, master and contract data, password, TAN and checksum, device type, type of network connection, account information, email address |
Change of purpose if necessary | no |
Privacy policy of the provider | https://business.safety.google/privacy/ |
Google Signals
Processing description | Google Signals is session data from websites and apps that Google associates with users who are logged into their Google Account and have enabled personalized advertising. Through Google Signals, you are identified through your Google profile and the data collected is linked to your profile. This allows us to track you across different sessions and devices and to combine the collected data into a user profile. As a site operator, we only receive anonymized reports from Google. |
Purpose of processing | Analysis, optimization, remarketing |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transfer, storage and processing in United States, Singapore, Taiwan, Chile; Google LCC The data transfer is based on the EU-U.S. Data Privacy Framework via which Google LCC is certified. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Search Terms, Usage Data, Device Information, Browser Information, Content Viewed, Geographic Location, IP Address, Demographic Data. |
Change of purpose if necessary | none |
Privacy policy of the provider | https://business.safety.google/privacy/ |
Google Tag Manager
Purpose of processing | Simplified management of analysis tools through central control and management of the collected analysis mechanisms |
Legal basis | Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG) |
Recipient (if applicable) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transfer, storage and processing of personal data in the USA. The data transfer is based on the standard contractual clauses of the EU Commission. Google LLC is certified according to the EU-US Data Privacy Framework (DPF). |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | As a rule, the data comes from the person concerned. |
Where applicable, categories of personal data (if not collected directly from the data subject). | which pages and functions are accessed or clicked during the website visit (click behavior), IP address assigned by the Internet service provider (ISP) in anonymized form, previously visited website (referrer), subpages visited, time spent on the website, frequency of visits, date, access location, time of visit |
Opt-Out | no |
Data protection officer of the provider | https://support.google.com/policies/contact/general_privacy_form |
Privacy policy of the provider | https://business.safety.google/privacy/ |
Hotjar
Purpose of processing | Creation of usage profiles to optimize the website in terms of the cost-benefit factor |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | Data transfer to a third country does not take place and is not planned. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | As a rule, the data comes from the person concerned. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Date and time of visit, device type, geographical location, IP address, mouse movements, pages visited, referrer URL, screen resolution, own device identifier, language information, device operating system, browser type, clicks, domain name, own user ID, user agent |
Change of purpose, if applicable | no |
Opt-Out | See Cookies and https://www.hotjar.com/legal/compliance/opt-out |
Data protection officer of the provider | dpo@hotjar.com |
Privacy policy of the provider | https://www.hotjar.com/legal/policies/privacy |
Purpose of processing | Displaying Instagram content, retargeting or marketing |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Meta Platforms Ireland Limited, Meta Platforms Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | Meta Platforms Ireland Limited, Meta Platforms Inc., Weltweit Die Datenübertragung stützt sich auf das EU-U.S. Data Privacy Framework über das Meta Platforms, Inc. zertifiziert ist. |
If known: Duration of data storage | Siehe Allgemeine Fristen für die Datenlöschung |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Device information, interactions with the embed, IP address, referrer URL, user agent |
Change of purpose, if applicable | no |
Data protection officer of the provider | https://www.facebook.com/help/contact/540977946302970 |
Privacy policy of the provider | https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect |
Judge.me
Purpose of processing | Display and submit product reviews |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Judge.me Ltd., c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, United Kingdom; We have concluded a data processing agreement with the provider |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United Kingdom (adequacy decision) |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Display ratings: IP address, user agent, time of access Submitting ratings: Submitted rating and comment, display name, email address (for subsequent editing/deletion of the rating by the user), IP address, time of rating, user agent |
Change of purpose if necessary | no |
Klarna
Purpose of processing | pay |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Klarna Bank AB (publ)Sveavägen 46, 111 34 Stockholm, Swedenhttps://www.klarna.com/de/datenschutz-und-sicherheit/? |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | Data transfer to a third country does not take place and is not planned. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the product order or payment cannot be processed. |
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the product order or payment cannot be processed. |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data comes from the person concerned. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Address, browser language, device operating system, email address, first name, last name, IP address, billing information |
Change of purpose if necessary | no |
Klaviyo
Meta Pixel (formerly Facebook Pixel)
Purpose of processing | Our website uses the visitor action pixel from Meta (formerly Facebook) to measure conversions. The behavior of website visitors can be tracked after they have been redirected to the provider's website by clicking on a Facebook ad. In this way, the effectiveness of Facebook ads can be evaluated for statistical and market research purposes and optimized for future advertising measures. |
Legal basis (according to Art. 6 / 9 GDPR) | Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG). If personal data is collected on our website with this tool and forwarded to Facebook, we are jointly responsible with Meta Platforms Ireland Ltd. for this data processing (Art. 26 GDPR). We expressly point out that this joint responsibility is limited exclusively to the collection of data and the transfer to Facebook. The further processing of personal data by Facebook is the responsibility of Facebook. You can find the wording of the agreement on joint processing here: https://www.facebook.com/legal/controller_addendum. |
Recipient (if applicable) | Meta Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transfer, storage and processing of personal data in the USA. The data transfer is based on the standard contractual clauses of the EU Commission. Meta Platforms is certified in accordance with the EU-US Data Privacy Framework (DPF). |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Ads viewed, Browser information, Content viewed, Device information, Geographic location, Interactions with ads, services, and products, IP address, Marketing information, Pixel ID, Referrer URL, Usage data, User behavior, Facebook user ID, Device operating system, Device ID, HTTP header, Items clicked, Pages viewed, Facebook cookie information, Page/click behavior, User agent, Browser type. |
Change of purpose if necessary | none |
Data protection officer of the provider | https://www.facebook.com/help/contact/540977946302970 |
Privacy policy of the provider | https://www.facebook.com/privacy/explanation |
Microsoft Ads (formerly Bing Ads)
Purpose of processing | Placement of advertisements in search engines and networks |
Legal basis | Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG) |
Recipient (if applicable) | Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Phone: 353 (0) 1 295 3826 |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transfer, storage and processing of personal data in the USA. The data transfer is based on the standard contractual clauses of the EU Commission. Microsoft Corporation is certified in accordance with the EU-US Data Privacy Framework (DPF). |
If known: Duration of data storage | A conversion cookie is placed on the visitor's PC and remains valid for 30 days.See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | As a rule, the data originates from the data subject himself. |
Where applicable, categories of personal data (if not collected directly from the data subject). | |
Opt-Out | |
Privacy info of the addin | https://privacy.microsoft.com/de-de/privacystatement |
Microsoft Advertising
Purpose of processing | Advertising, Conversion Tracking |
Legal basis (according to Art. 6 / 9 GDPR) | Consent (Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG) |
Recipient (if applicable) | Microsoft Corporation, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Browser language, Ads clicked, Digital signature, GUID generated by the UET tag, IP address, Microsoft click ID, Microsoft cookie, Page title, Referrer URL, Browser and device data, UET ID tag |
Change of purpose if necessary | no |
Opt-Out | https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings. |
Data protection officer of the provider | https://aka.ms/privacyresponse |
https://privacy.microsoft.com/en-gb/privacystatement |
Mollie
Purpose of processing | Implementation and processing of payment |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Mollie B.V., Keizergracht 313, 1016 EE Amsterdam, Netherlands |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | A data transfer to a third country does not take place and is not planned. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the product order or payment cannot be carried out. |
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the product order or payment cannot be carried out. |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | First name, last name, address, transaction information, IP address, browser information, device information, contact information, geographic location, Internet service provider. |
Change of purpose if necessary | none |
Privacy policy of the add-in | https://www.mollie.com/en/privacy |
Data protection officer of the add-in | dpo@mollie.com |
PayPal
Purpose of processing | pay |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the product order or payment cannot be processed. |
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the product order or payment cannot be processed. |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data comes from the person concerned. |
Where applicable, categories of personal data (if not collected directly from the data subject). | no |
Change of purpose if necessary | no |
Pinterest tag
Purpose of processing | Analysis, conversion tracking, targeting, performance measurement of marketing projects. |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Pinterest Inc.651 Brannan Street, San Francisco, CA 94107, United States of America https://policy.pinterest.com/en-gb/privacy-policy |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automatic decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | IP address, click behavior, device information, date and time of visit, browser settings, geo data. |
Change of purpose if necessary | none |
Store Pay
Purpose of processing | Payment |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | Transfer, storage and processing in the USA and Canada, if applicable |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the product order or payment cannot be carried out. |
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the product order or payment cannot be carried out. |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Credit and debit card number, user name, geographic location, IP address, e-mail address, payment information, transaction information, bank details, e-mail address, billing information |
Change of purpose if necessary | none |
Data protection officer of the provider | https://www.shopify.com/legal/privacy |
Shopify
Purpose of processing | Hosting and building the website. |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Shopify International Limited Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | Canada (adequacy decision) |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Necessity through CMS |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | IP address, information about website visits |
Change of purpose if necessary | no |
Instant bank transfer
Purpose of processing | Create secure and convenient payment options |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Sofort GmbH, Theresienhöhe 12, 80339 Munich (a company of the Klarna Group) |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | Forwarding to certain business information units |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Name, address, e-mail address, IP address, telephone number, other data if applicable |
Change of purpose if necessary | none |
Opt-Out | Refuse payment option, See also under Cookies |
Data protection information of the provider | https://www.sofort.com/payment/wizard/getCmsContent/data_protection/DE/0/de |
Stripe
Purpose of processing | pay |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Stripe, Inc. 3180 18th Street, San Francisco, CA 94110, United States of Americahttps://stripe.com/de/privacy |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America, Stripe, Inc. The data transfer is based on the EU-US Data Privacy Framework, with which Stripe, Inc. is certified. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | Without the data, the product order or payment cannot be processed. |
Consequences of non-compliance (in case of failure to provide the required data) | Without the data, the product order or payment cannot be processed. |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Purchase date, payment information, purchase activity, payment card information |
Change of purpose if necessary | no |
TikTok Pixel
Purpose of processing | Analysis, marketing, functionality. |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | TikTok Inc.TikTok Information Technologies UK Limited, TikTok Pte. Ltd.Aviation House, 125 Kingsway Holborn, London, WC2B 6NH. |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | SingaporeChinaUnited States of AmericaUnited Kingdom (adequacy decision) |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Device information, information about the operating system, time zone, usage data, IP address |
Change of purpose if necessary | no |
YouTube
Purpose of processing | This is a video player service. It can be used by users to view, rate, share, comment on and upload videos. |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Google Ireland Limited; Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | If applicable, transmission, storage and processing in the USA, Google LLCThe data transfer is based on the EU-U.S. Data Privacy Framework through which Google LCC is certified. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | none |
Consequences of non-compliance (in case of failure to provide the required data) | none |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually originates from the data subject, but may also originate from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Device informationIP addressReferrer URLViewed videos |
Change of purpose if necessary | none |
Change of purpose if necessary | https://safety.google/privacy/privacy-controls/ |
Data protection officer of the provider | https://support.google.com/policies/contact/general_privacy_form |
Privacy policy of the provider | https://policies.google.com/privacy?hl=en |
Zendesk
Purpose of processing | Responding to user requests, analyzing |
Legal basis (according to Art. 6 / 9 GDPR) | |
Recipient (if applicable) | Zendesk Inc. 989 Market Street #300, San Francisco, CA 94102, United States of America https://www.zendesk.de/company/agreements-and-terms/privacy-notice/ |
If applicable, intention of forwarding to a third country or int. organization (incl. info on adequacy decision of the Commission or suitable guarantees) | United States of America, Zendesk, Inc. The data transfer is based on the EU-US Data Privacy Framework, with which Zendesk, Inc. is certified. |
If known: Duration of data storage | See General deadlines for data deletion |
Obligation to provide personal data (e.g. due to legal or contractual regulations) / necessity | no |
Consequences of non-compliance (in case of failure to provide the required data) | no |
If applicable, existence of an automated decision-making process | In this context, we do not use automated decision-making. |
If applicable, origin of the data (if not collected directly from the data subject) | The data usually comes from the data subject, but can also come from third parties. |
Where applicable, categories of personal data (if not collected directly from the data subject). | Address, email address, first name, last name, IP address. |
Change of purpose if necessary | no |
Website hosting
For the operation of this website, a so-called hosting service provider is used, on whose European servers the contents of the Internet presence are stored. The hosting partner collects certain meta data (including IP addresses of website visitors) in log files to ensure the security of the systems and for verification purposes; see also under "Collection of general data and information".
The hosting service provider was carefully selected; all necessary measures were also taken to ensure data processing that is permissible under data protection law (for example, the conclusion of an agreement on commissioned processing, AVV).