Datenschutzerklärung
Datenschutzerklärung
Hinweis: Diese Fassung wurde inhaltlich unverändert, aber mit anderer Gliederung und anderer Formulierung neu erstellt. Da es sich um ein rechtsverbindliches Dokument handelt, empfehlen wir vor Veröffentlichung eine Prüfung durch eine rechtskundige Person, da wir keine Rechtsberatung erbringen können.
1. Wer ist verantwortlich, und worum geht es in dieser Erklärung?
Schön, dass Sie sich für unsere Website interessieren. Nachstehend erläutern wir, welche personenbezogenen Daten – also Angaben, über die Sie persönlich identifiziert werden können – bei der Nutzung unseres Angebots anfallen und wie wir damit umgehen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Spryng - Shop e.U.
Inhaber: Tobias Festbaum
Schmiedstraße 22, 4591 Molln, Österreich
Tel.: +43 676 6405160
E-Mail: info@spryng-shop.at
Verantwortlicher ist dabei diejenige natürliche oder juristische Person, die – allein oder gemeinsam mit anderen – über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Technischer Hintergrund: Serverdaten, Verschlüsselung und Absicherung
2.1 Automatisch erfasste Zugriffsdaten (Server-Logfiles)
Rufen Sie unsere Website lediglich auf, ohne sich zu registrieren oder uns Informationen zu übermitteln, fallen ausschließlich die Daten an, die Ihr Browser technisch bedingt an unseren Server sendet:
aufgerufene Seite
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge in Byte
Herkunftsseite/Referrer
verwendeter Browser
verwendetes Betriebssystem
IP-Adresse (ggf. in anonymisierter Form)
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen und funktionsfähigen Website. Diese Daten werden nicht weitergegeben oder anderweitig genutzt. Bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung behalten wir uns jedoch vor, die Logfiles im Nachhinein auszuwerten.
2.2 Verschlüsselte Übertragung (SSL/TLS)
Zum Schutz personenbezogener Daten und vertraulicher Inhalte – etwa Bestellungen oder Anfragen – setzen wir eine SSL-/TLS-Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https://“ sowie am Schloss-Symbol in der Adresszeile Ihres Browsers.
2.3 Schutz vor Cyberangriffen: Cloudflare
Zur Absicherung unserer Website nutzen wir den Dienst von:
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Der Anbieter bewahrt unsere Website und die zugehörige IT-Infrastruktur vor unbefugten Zugriffen, Cyberangriffen sowie Viren und Schadsoftware. Dazu erfasst Cloudflare Ihre IP-Adresse und gegebenenfalls weitere Daten zu Ihrem Verhalten auf der Website (insbesondere aufgerufene URLs und Header-Informationen), gleicht die IP-Adresse mit einer Liste bekannter Angreifer ab und kann bei erkanntem Sicherheitsrisiko den Zugriff automatisiert sperren. Die erfassten Informationen werden an Server des Anbieters übertragen und dort gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website vor schädlichen Angriffen sowie in der Wahrung von Struktur- und Datenintegrität.
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag, der den Datenschutz unserer Besucher sicherstellt und eine unbefugte Weitergabe an Dritte ausschließt. Für die Datenübermittlung in die USA hat sich Cloudflare dem EU-US Data Privacy Framework unterworfen, wofür ein Angemessenheitsbeschluss der Europäischen Kommission ein europäisches Datenschutzniveau gewährleistet.
3. Hosting unserer Website: Shopify
Für Hosting und Darstellung unserer Seiteninhalte setzen wir auf die Infrastruktur von:
Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“)
Datenübertragungen erfolgen zudem an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern dieses Anbieters verarbeitet. Ein mit Shopify geschlossener Auftragsverarbeitungsvertrag stellt den Schutz Ihrer Daten sicher und untersagt eine unbefugte Weitergabe an Dritte. Für die Übermittlung nach Kanada sorgt ein Angemessenheitsbeschluss der Europäischen Kommission für ein angemessenes Datenschutzniveau.
4. Cookies und Einwilligungsverwaltung
4.1 Was Cookies bei uns bewirken
Damit unsere Website attraktiv bleibt und bestimmte Funktionen überhaupt nutzbar sind, setzen wir Cookies ein – kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. „Session-Cookies“ löschen sich automatisch mit Schließen des Browsers, „persistente Cookies“ verbleiben länger und speichern etwa Seiteneinstellungen. Wie lange ein Cookie bestehen bleibt, können Sie den Cookie-Einstellungen Ihres Browsers entnehmen.
Werden über einzelne Cookies auch personenbezogene Daten verarbeitet, stützt sich dies je nach Fall auf:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
Art. 6 Abs. 1 lit. a DSGVO (erteilte Einwilligung), oder
Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an bestmöglicher Funktionalität sowie einem kundenfreundlichen, effektiven Seitenbesuch).
Sie können Ihren Browser so konfigurieren, dass Sie beim Setzen von Cookies informiert werden, einzeln entscheiden oder Cookies grundsätzlich ablehnen. Bitte beachten Sie, dass die Funktionalität unserer Website dadurch eingeschränkt sein kann.
4.2 Steuerung Ihrer Einwilligung: Cookie-Consent-Tool
Für einwilligungspflichtige Cookies und cookie-basierte Anwendungen setzen wir ein Cookie-Consent-Tool ein. Beim Seitenaufruf wird Ihnen eine interaktive Oberfläche angezeigt, über die Sie per Häkchen gezielt Einwilligungen erteilen können. Erst nach entsprechender Zustimmung werden die betroffenen Cookies bzw. Dienste geladen.
Das Tool selbst setzt technisch notwendige Cookies, um Ihre Präferenzen zu speichern; dabei werden grundsätzlich keine personenbezogenen Daten verarbeitet. Sollte im Einzelfall dennoch ein Personenbezug entstehen (z. B. über die IP-Adresse bei Speicherung, Zuordnung oder Protokollierung Ihrer Einstellungen), stützen wir uns auf:
Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem rechtskonformen, nutzerfreundlichen Einwilligungsmanagement, und
Art. 6 Abs. 1 lit. c DSGVO – unsere gesetzliche Pflicht, den Einsatz nicht technisch notwendiger Cookies von Ihrer Einwilligung abhängig zu machen.
Soweit erforderlich, besteht mit dem Anbieter ein Auftragsverarbeitungsvertrag. Nähere Informationen zum Anbieter und zu Ihren Einstellmöglichkeiten finden Sie direkt in der entsprechenden Oberfläche auf unserer Website.
5. Wenn Sie mit uns Kontakt aufnehmen
5.1 Kontaktformular und E-Mail
Schreiben Sie uns – etwa per Kontaktformular oder E-Mail –, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür nötigen Umfang.
Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Kontaktaufnahme auf einen Vertragsabschluss ab, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO zur Anwendung. Ihre Daten löschen wir, sobald der jeweilige Sachverhalt erkennbar abschließend geklärt ist, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.2 Kontakt über WhatsApp Business
Sie können uns über den Nachrichtendienst WhatsApp erreichen, betrieben von:
WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Wir nutzen hierfür die sogenannte „Business-Version“ von WhatsApp.
Kontakt im Zusammenhang mit einem konkreten Geschäft (z. B. einer Bestellung): Wir speichern und nutzen die von Ihnen bei WhatsApp verwendete Mobilfunknummer sowie – falls angegeben – Ihren Vor- und Nachnamen, um Ihr Anliegen gemäß Art. 6 Abs. 1 lit. b DSGVO zu bearbeiten. Auf derselben Rechtsgrundlage bitten wir Sie ggf. um weitere Angaben (Bestellnummer, Kundennummer, Anschrift, E-Mail-Adresse), um Ihre Anfrage zuordnen zu können.
Allgemeine Anfragen (z. B. zu Leistungen, Verfügbarkeiten oder unserem Internetauftritt): Hier speichern und nutzen wir Nummer und Name auf Basis unseres berechtigten Interesses an einer effizienten, zeitnahen Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.
In beiden Fällen verwenden wir Ihre Daten ausschließlich zur Beantwortung über WhatsApp; eine Weitergabe an Dritte findet nicht statt.
Bitte beachten Sie: WhatsApp Business greift auf das Adressbuch des von uns verwendeten mobilen Endgeräts zu und überträgt dort gespeicherte Telefonnummern automatisch an Server der Konzernmutter Meta Platforms Inc. in den USA. In unserem Adressbuch sind dabei ausschließlich WhatsApp-Kontaktdaten von Personen gespeichert, die selbst bereits über WhatsApp mit uns Kontakt hatten. Jede dieser Personen hat bei der erstmaligen App-Nutzung durch Akzeptanz der WhatsApp-Nutzungsbedingungen bereits gemäß Art. 6 Abs. 1 lit. a DSGVO in die Übermittlung ihrer WhatsApp-Nummer aus den Adressbüchern ihrer Chat-Kontakte eingewilligt. Daten von Personen, die WhatsApp nicht nutzen oder uns nicht über WhatsApp kontaktiert haben, werden auf diesem Weg nicht übertragen.
Details zu Zweck, Umfang und weiterer Verarbeitung durch WhatsApp sowie zu Ihren diesbezüglichen Rechten und Einstellmöglichkeiten finden Sie in den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag, der den Schutz Ihrer Daten sicherstellt und eine Weitergabe an Dritte untersagt. Im Rahmen der beschriebenen Verarbeitung kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen; hierfür hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht.
5.3 Erinnerungen zur Bewertungsabgabe
REVIEWS.io
Anbieter: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, Deutschland
Trustpilot
Anbieter: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark
Für beide Dienste gilt: Ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mail-Adresse und gegebenenfalls weitere Kundendaten an den jeweiligen Anbieter, damit dieser Sie per E-Mail an die Abgabe einer Bewertung erinnern kann. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft uns oder dem Anbieter gegenüber widerrufen. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag, der Ihre Daten schützt und eine unbefugte Weitergabe an Dritte ausschließt.
6. Ihr Kundenkonto
Legen Sie bei uns ein Kundenkonto an, erheben und verarbeiten wir die dafür erforderlichen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO. Welche Angaben konkret notwendig sind, ergibt sich aus dem entsprechenden Formular auf unserer Website.
Sie können Ihr Konto jederzeit löschen lassen – schreiben Sie uns dazu einfach an die eingangs genannte Adresse. Nach der Löschung entfernen wir Ihre Daten, sobald alle darüber abgeschlossenen Verträge vollständig abgewickelt sind, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse unsererseits an weiterer Speicherung fortbesteht.
7. Informationen und Erinnerungen per E-Mail
7.1 Unser Newsletter
Melden Sie sich zu unserem Newsletter an, informieren wir Sie regelmäßig über unsere Angebote. Pflichtangabe hierfür ist allein Ihre E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.
Wir nutzen ein Double-Opt-in-Verfahren: Sie erhalten den Newsletter erst, nachdem Sie über einen an Ihre E-Mail-Adresse gesendeten Bestätigungslink Ihre Einwilligung ausdrücklich bestätigt haben. Mit Aktivierung dieses Links erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Dabei speichern wir die von Ihrem Internetanbieter vergebene IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse später nachvollziehen zu können. Diese Daten werden streng zweckgebunden verwendet.
Sie können den Newsletter jederzeit über den entsprechenden Link im Newsletter oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse unverzüglich aus unserem Verteiler – es sei denn, Sie haben ausdrücklich in eine weitergehende Nutzung eingewilligt oder wir sind zu einer darüberhinausgehenden, gesetzlich erlaubten Verwendung berechtigt, über die wir in dieser Erklärung informieren.
7.2 Erinnerung an einen unvollständigen Einkauf
Brechen Sie Ihren Einkauf vor Abschluss der Bestellung ab, können wir Sie einmalig per E-Mail an den Inhalt Ihres Warenkorbs erinnern.
Pflichtangabe ist auch hier ausschließlich Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Auch für diesen Versand gilt das Double-Opt-in-Verfahren: Die Erinnerung erhalten Sie erst nach Bestätigung über einen zugesendeten Verifizierungslink. Mit Aktivierung dieses Links erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO für die Warenkorb-Erinnerung. Wie beim Newsletter speichern wir hierbei Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung zur Missbrauchsnachverfolgung; die Daten werden streng zweckgebunden genutzt.
Eine Abbestellung ist jederzeit per Nachricht an uns möglich. Nach der Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem entsprechenden Verteiler gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder eine darüberhinausgehende, gesetzlich erlaubte Verwendung besteht, über die wir in dieser Erklärung informieren.
8. Abwicklung Ihrer Bestellung
8.1 Allgemeine Grundlagen
Soweit dies für Lieferung und Zahlung erforderlich ist, geben wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weiter.
Schulden wir Ihnen vertraglich Aktualisierungen für Waren mit digitalen Elementen oder digitale Produkte, verarbeiten wir die bei Ihrer Bestellung angegebenen Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu benachrichtigen. Diese Daten werden streng zweckgebunden nur für solche Mitteilungen und nur im erforderlichen Umfang verwendet.
Darüber hinaus arbeiten wir mit weiteren Dienstleistern zusammen, die uns bei der Vertragsabwicklung unterstützen. Details dazu finden Sie nachfolgend.
8.2 Versanddienstleister
Zur Erfüllung unserer Lieferpflicht geben wir Ihren Namen, Ihre Lieferadresse und – soweit für die Zustellung erforderlich – Ihre Telefonnummer ausschließlich zu diesem Zweck gemäß Art. 6 Abs. 1 lit. b DSGVO an einen von uns beauftragten Versandpartner weiter.
8.3 Billbee (Bestellabwicklung)
Anbieter: Billbee GmbH, Arolser Str. 10, 34477 Twistetal
Name, Anschrift und gegebenenfalls weitere personenbezogene Daten übermitteln wir gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Abwicklung Ihrer Online-Bestellung – und nur soweit dies tatsächlich erforderlich ist.
8.4 MarketPrint
Anbieter: MarketConsultive GmbH, Allgäuerstraße 20, 87719 Mindelheim
Auch hier gilt: Name, Anschrift und ggf. weitere Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Bestellabwicklung weitergegeben, und nur im erforderlichen Umfang.
8.5 Zahlungsdienstleister
Amazon Pay
Anbieter: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg
Wählen Sie eine Zahlungsart, bei der Sie in Vorleistung treten (z. B. Kreditkarte), übermitteln wir Ihre Zahlungsdaten (Name, Anschrift, Bank-/Kartendaten, Währung, Transaktionsnummer) sowie Informationen zu Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO – ausschließlich zur Zahlungsabwicklung und nur im erforderlichen Umfang.
Apple Pay
Anbieter: Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Bei Auswahl von Apple Pay erfolgt die Zahlung über die Apple-Pay-Funktion Ihres iOS-, watchOS- oder macOS-Geräts durch Belastung einer hinterlegten Zahlungskarte. Für die Freigabe ist die Eingabe Ihres Gerätecodes sowie eine Verifizierung per Face ID oder Touch ID erforderlich.
Ihre Bestell- und Zahlungsinformationen werden verschlüsselt an Apple übermittelt; Apple verschlüsselt sie erneut mit einem entwicklerspezifischen Schlüssel, bevor sie zur Zahlungsdurchführung an den Zahlungsdienstleister der hinterlegten Karte weitergeleitet werden. Dadurch kann ausschließlich die Website, über die eingekauft wurde, auf die Zahlungsdaten zugreifen. Nach erfolgter Zahlung sendet Apple zur Bestätigung eine Geräteaccountnummer sowie einen transaktionsspezifischen dynamischen Sicherheitscode an die Ausgangswebsite zurück.
Rechtsgrundlage für die beschriebene Verarbeitung ist ausschließlich Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung).
Apple speichert anonymisierte Transaktionsdaten (ungefährer Betrag, ungefähres Datum/Uhrzeit, Erfolg der Transaktion) ohne Personenbezug und nutzt diese zur Verbesserung von Apple Pay sowie weiterer Apple-Dienste. Wird Apple Pay auf iPhone oder Apple Watch zum Abschluss eines über Safari am Mac getätigten Kaufs verwendet, kommunizieren Mac und Autorisierungsgerät über einen verschlüsselten Kanal auf Apple-Servern; Apple verarbeitet oder speichert diese Informationen nicht in identifizierbarer Form. Sie können die Nutzung von Apple Pay auf dem Mac in den iPhone-Einstellungen unter „Wallet & Apple Pay“ durch Deaktivieren von „Zahlungen auf Mac erlauben“ unterbinden.
Weitere Hinweise: https://support.apple.com/de-de/HT203027
Google Pay
Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“)
Die Zahlung erfolgt über die Google-Pay-App eines Endgeräts ab Android 4.4 („KitKat“) mit NFC-Funktion durch Belastung einer hinterlegten Karte oder eines verifizierten Bezahlsystems (z. B. PayPal). Ab einem Betrag von 25 € ist zur Freigabe eine Entsperrung des Endgeräts (z. B. Gesichtserkennung, Passwort, Fingerabdruck, Muster) erforderlich.
Ihre Bestell- und Zahlungsinformationen werden zur Abwicklung an Google übermittelt; Google sendet daraufhin eine einmalige Transaktionsnummer als Token an die Ausgangswebsite zurück, die die erfolgte Zahlung bestätigt – ohne reale Zahlungsdaten zu enthalten. Google fungiert dabei lediglich als Vermittler; die Transaktion selbst erfolgt zwischen Ihnen und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.
Rechtsgrundlage für diese Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Google behält sich vor, zu jeder Google-Pay-Transaktion weitere Informationen zu erheben und auszuwerten: Datum, Uhrzeit und Betrag, Händlerstandort und -beschreibung, Beschreibung der gekauften Waren/Dienste, von Ihnen beigefügte Fotos, Name und E-Mail von Käufer und Verkäufer, verwendete Zahlungsmethode, Ihre Angabe zum Transaktionsgrund sowie ein ggf. verbundenes Angebot. Nach Angaben von Google erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an ordnungsgemäßer Rechnungslegung, Verifizierung von Vorgangsdaten sowie Optimierung und Funktionserhalt von Google Pay. Google kann diese Daten zudem mit Informationen aus anderen Google-Diensten zusammenführen.
Nutzungsbedingungen: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Datenschutzhinweise: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Klarna
Anbieter: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Gehen Sie bei einer Klarna-Zahlungsart in Vorleistung (z. B. Kreditkarte), übermitteln wir Ihre Zahlungsdaten sowie Bestellinformationen gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Zahlungsabwicklung.
Geht stattdessen der Anbieter in Vorleistung (z. B. Rechnungs- oder Ratenkauf, Lastschrift), werden Sie zur Angabe weiterer persönlicher Daten aufgefordert (Vor- und Nachname, Adresse, Geburtsdatum, E-Mail, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel). Zur Wahrung unseres berechtigten Interesses an der Feststellung Ihrer Zahlungsfähigkeit leiten wir diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bonitätsprüfung an den Anbieter weiter. Dieser prüft anhand Ihrer Angaben sowie weiterer Daten (Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob Ihnen die gewählte Zahlungsart im Hinblick auf Ausfallrisiken gewährt werden kann.
In die Prüfung können neben internen Kriterien auch Identitäts- und Bonitätsauskünfte folgender Auskunfteien einfließen: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Die Bonitätsauskunft kann Score-Werte enthalten, die auf einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren beruhen und unter anderem Anschriftendaten einbeziehen.
Sie können dieser Verarbeitung jederzeit gegenüber uns oder dem Anbieter widersprechen; der Anbieter bleibt jedoch ggf. berechtigt, Ihre Daten weiter zu verarbeiten, soweit dies für die vertragsgemäße Zahlungsabwicklung erforderlich ist.
PayPal
Anbieter: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Gehen Sie in Vorleistung, gilt dieselbe Regelung wie oben: Zahlungsdaten und Bestellinformationen werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Zahlungsabwicklung übermittelt.
Gehen wir in Vorleistung, werden auch hier weitere persönliche Daten abgefragt und zur Wahrung unseres berechtigten Interesses an Ihrer Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bonitätsprüfung an den Anbieter übermittelt – mit denselben Prüfkriterien, Score-Werten und demselben Widerspruchsrecht wie bei Klarna beschrieben.
Shopify Payments
Anbieter: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Bei Vorleistung Ihrerseits (z. B. Kreditkarte) gilt: Zahlungsdaten und Bestellinformationen werden ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO übermittelt.
Sofortüberweisung
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden
Auch hier: Bei Vorleistung Ihrerseits erfolgt die Übermittlung von Zahlungs- und Bestelldaten ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Stripe
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Bei Vorleistung Ihrerseits (z. B. Kreditkarte) gilt: Zahlungsdaten und Bestellinformationen werden ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO übermittelt.
Geht stattdessen der Anbieter in Vorleistung (z. B. Rechnungs- oder Ratenkauf, Lastschrift), gelten dieselben Regelungen wie bei Klarna: Abfrage weiterer persönlicher Daten, Bonitätsprüfung auf Basis von Art. 6 Abs. 1 lit. f DSGVO, mögliche Score-Werte sowie ein jederzeitiges Widerspruchsrecht gegenüber uns oder dem Anbieter.
9. Reichweitenmessung: Google (Universal) Analytics
Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“)
Dieser Webanalysedienst wird auf unserer Website ohne den Einsatz von Cookies genutzt. Stattdessen wird im lokalen Speicher Ihres Browsers eine individuelle, von Google vergebene ID hinterlegt, über die Ihre Nutzung der Website ausgewertet werden kann. Dabei wird auch Ihre IP-Adresse verarbeitet, allerdings von Google um die letzten Ziffern gekürzt, sodass ein direkter Personenbezug ausgeschlossen ist.
Die Daten werden an Google-Server übertragen und dort weiterverarbeitet; dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich. Google wertet in unserem Auftrag Ihre Websitenutzung aus, erstellt für uns Reports zu Websiteaktivitäten und erbringt damit verbundene Dienstleistungen. Die gekürzte IP-Adresse wird nicht mit anderen Google-Daten zusammengeführt. Die im Rahmen von Google Analytics erhobenen Daten werden zwei Monate gespeichert und danach gelöscht.
Sämtliche beschriebene Verarbeitung – einschließlich der Speicherung der ID auf Ihrem Endgerät – erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird Google Analytics während Ihres Besuchs nicht eingesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
über das Browser-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de
oder – insbesondere auf mobilen Geräten – über ein Opt-Out-Cookie, das die künftige Erfassung auf dieser Website verhindert (funktioniert nur in diesem Browser und für diese Domain; nach Löschen der Cookies muss der Link erneut aufgerufen werden): „Google Analytics deaktivieren“
Mit Google besteht ein Auftragsverarbeitungsvertrag, der den Schutz Ihrer Daten sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.
Weitere rechtliche Hinweise: https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de sowie https://policies.google.com/technologies/partner-sites
Demografische Merkmale
Google Analytics kann über die Funktion „demografische Merkmale“ – basierend auf der Auswertung von Werbe- und Drittanbieterinformationen – Statistiken zu Alter, Geschlecht und Interessen von Besuchern erstellen, um Zielgruppen für Marketingzwecke zu bestimmen. Ein Personenbezug ist dabei ausgeschlossen; die Daten werden nach zwei Monaten gelöscht.
Google Signals
Als Erweiterung kann Google Signals geräteübergreifende Berichte erstellen. Haben Sie personalisierte Anzeigen aktiviert und Ihre Geräte mit Ihrem Google-Konto verknüpft, kann Google – vorbehaltlich Ihrer Einwilligung zu Google Analytics gemäß Art. 6 Abs. 1 lit. a DSGVO – Ihr Nutzungsverhalten geräteübergreifend analysieren, etwa für Conversions. Wir erhalten dabei ausschließlich Statistiken, keine personenbezogenen Daten. Deaktivieren können Sie dies über „Personalisierte Werbung“ in Ihrem Google-Konto: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Weitere Informationen: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Haben Sie in Google Analytics eingewilligt, ein Konto bei uns eingerichtet und melden sich auf verschiedenen Geräten damit an, können Ihre Aktivitäten – einschließlich Conversions – geräteübergreifend ausgewertet werden.
Für Datenübermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen, gestützt auf einen Angemessenheitsbeschluss der Europäischen Kommission.
10. Werbliche Ansprache über Meta: Meta Pixel
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“)
Klicken Nutzer auf eine von uns geschaltete Facebook- oder Instagram-Anzeige, wird die URL unserer verlinkten Seite über „Meta Pixel“ um einen Parameter ergänzt. Dieser wird nach der Weiterleitung über ein von unserer Seite selbst gesetztes Cookie im Browser des Nutzers hinterlegt.
Dadurch kann Meta einerseits Besucher unseres Angebots als Zielgruppe für Anzeigen bestimmen – wir zeigen unsere Facebook-/Instagram-Ads so gezielt Nutzern, die Interesse an unserem Angebot gezeigt haben oder bestimmte, an Meta übermittelte Merkmale aufweisen („Custom Audiences“). Andererseits lässt sich nachvollziehen, ob Nutzer nach einem Anzeigenklick auf unsere Website gelangt sind und welche Handlungen sie dort vornehmen („Conversion-Tracking“).
Für uns bleiben die erhobenen Daten anonym; Meta speichert und verarbeitet sie jedoch so, dass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und für eigene Werbezwecke genutzt werden kann.
Die beschriebene Verarbeitung – insbesondere das Setzen von Cookies – erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Dienst im Cookie-Consent-Tool auf unserer Website deaktivieren.
Mit Meta besteht ein Auftragsverarbeitungsvertrag, der Ihre Daten schützt und eine unbefugte Weitergabe an Dritte untersagt. Die erzeugten Informationen werden in der Regel an Meta-Server übertragen; dabei kann es auch zu Übermittlungen an Meta Platforms Inc. in den USA kommen. Hierfür hat sich Meta dem EU-US Data Privacy Framework angeschlossen, gestützt auf einen Angemessenheitsbeschluss der Europäischen Kommission.
11. Soziale Plugins auf unserer Website
11.1 Facebook
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
11.2 Instagram
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
11.3 Pinterest
Anbieter: Pinterest Europe Ltd., Palmerston House, 2. Etage, Fenian Street, Dublin 2, Irland
Für alle drei Plugin-Arten gilt dieselbe Funktionsweise: Sie ermöglichen direkte Interaktionen mit Inhalten des jeweiligen sozialen Netzwerks. Zu Ihrem Schutz sind die Plugins zunächst deaktiviert und über eine „2-Klick“- bzw. „Shariff“-Lösung eingebunden. Solange Sie ein Plugin nicht aktivieren, wird beim Aufruf unserer Seite keine Verbindung zu den Servern des jeweiligen Anbieters hergestellt.
Erst mit der Aktivierung eines Plugins – und damit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – baut Ihr Browser eine direkte Verbindung zum Anbieter auf. Dabei werden, unabhängig von einem bestehenden Login, in gewissem Umfang Informationen zu Ihrem Endgerät (u. a. IP-Adresse), Ihrem Browser und Ihrem Seitenverlauf übermittelt und dort ggf. weiterverarbeitet. Sind Sie im jeweiligen Netzwerk eingeloggt, werden über das Plugin vorgenommene Interaktionen dort veröffentlicht und Ihren Kontakten angezeigt.
Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie das aktivierte Plugin erneut anklicken und so deaktivieren; bereits übermittelte Daten bleiben davon unberührt.
Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge, die Ihre Daten schützen und eine unbefugte Weitergabe an Dritte untersagen.
Bei Facebook und Instagram können Daten zusätzlich an Meta Platforms Inc., USA, übermittelt werden; hierfür hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen (Angemessenheitsbeschluss der Europäischen Kommission). Bei Pinterest können Daten an Pinterest Inc., USA, übermittelt werden; hierfür stützt sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission zur Sicherstellung eines europäischen Datenschutzniveaus.
12. Schutz vor automatisierten Zugriffen: Google reCAPTCHA
Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Datenübermittlung möglich an: Google LLC, USA
Für die optische Gestaltung des Captcha-Fensters lädt der Anbieter „Google Fonts“ aus dem Internet; darüber hinaus werden keine weiteren Informationen verarbeitet als die, die ohnehin über die reCAPTCHA-Funktion an Google übertragen werden.
Der Dienst prüft, ob eine Eingabe von einem Menschen oder durch automatisierte, missbräuchliche Verarbeitung erfolgt, und blockiert dadurch Spam, DDoS-Angriffe und ähnliche automatisierte Schadzugriffe. Zur Verifizierung erhebt der Anbieter die IP-Adresse Ihres Endgeräts, Erkennungsdaten zu Browser und Betriebssystem sowie Datum und Dauer des Besuchs und übermittelt diese zur Auswertung an seine Server. Dabei können Cookies zum Einsatz kommen.
Erfolgt die Verarbeitung über Cookies, setzen wir diese nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit über das Cookie-Consent-Tool auf unserer Website widerrufen. Erfolgt die Verarbeitung ohne Cookies, stützen wir uns auf unser berechtigtes Interesse an der Feststellung individueller Eigenverantwortung im Internet sowie an der Vermeidung von Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag, der Ihre Daten schützt und eine unbefugte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, gestützt auf einen Angemessenheitsbeschluss der Europäischen Kommission.
13. Weitere eingesetzte Dienste: Buchhaltung mit Billbee
Anbieter: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland
Für unsere Buchhaltung nutzen wir die cloudbasierte Software dieses Anbieters. Er verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. Bankbewegungen unseres Unternehmens, um Rechnungen automatisiert zu erfassen, den entsprechenden Transaktionen zuzuordnen und daraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.
Soweit hierbei personenbezogene Daten verarbeitet werden, stützen wir uns auf unser berechtigtes Interesse an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.
14. Wie lange speichern wir Ihre Daten?
Die Speicherdauer richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – soweit einschlägig – zusätzlich nach gesetzlichen Aufbewahrungsfristen (etwa aus dem Handels- oder Steuerrecht):
Auf Einwilligung beruhende Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO): Speicherung bis zum Widerruf Ihrer Einwilligung.
Vertragsbezogene Verarbeitung mit gesetzlicher Aufbewahrungsfrist (Art. 6 Abs. 1 lit. b DSGVO): Löschung routinemäßig nach Ablauf der Frist, sofern die Daten nicht mehr zur Vertragserfüllung oder -anbahnung benötigt werden und kein berechtigtes Interesse an weiterer Speicherung besteht.
Auf berechtigtem Interesse beruhende Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO): Speicherung bis zur Ausübung Ihres Widerspruchsrechts nach Art. 21 Abs. 1 DSGVO, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Speicherung bis zur Ausübung Ihres Widerspruchsrechts nach Art. 21 Abs. 2 DSGVO.
Ergibt sich aus den übrigen Abschnitten dieser Erklärung nichts anderes, löschen wir personenbezogene Daten grundsätzlich, sobald sie für den Zweck ihrer Erhebung oder Verarbeitung nicht mehr benötigt werden.
15. Ihre Rechte als betroffene Person
15.1 Ihre Rechte im Überblick
Ihnen stehen uns gegenüber hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten insbesondere folgende Rechte zu:
Auskunftsrecht gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Unterrichtung gemäß Art. 19 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde gemäß Art. 77 DSGVO
Die jeweiligen Voraussetzungen für die Ausübung dieser Rechte ergeben sich aus den genannten Bestimmungen der DSGVO.
15.2 WIDERSPRUCHSRECHT
VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN IM RAHMEN EINER INTERESSENABWÄGUNG AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG MIT WIRKUNG FÜR DIE ZUKUNFT WIDERSPRUCH EINZULEGEN.
ÜBEN SIE DIESES RECHT AUS, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT UNS JEDOCH VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE DATEN VON UNS ZU ZWECKEN DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT GEGEN DIESE VERARBEITUNG WIDERSPRUCH EINZULEGEN. DEN WIDERSPRUCH KÖNNEN SIE WIE OBEN BESCHRIEBEN AUSÜBEN.
ÜBEN SIE DIESES RECHT AUS, BEENDEN WIR DIE VERARBEITUNG IHRER DATEN ZU DIREKTWERBEZWECKEN.