Datenschutz

Verantwortlicher

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:

Goldhelm Schokolade GmbH & Co. KG
Alte Str. 34, 99310 Osthausen-Wülfershausen
info@goldhelm-schokolade.de
Tel +49 36200 8 999 50

Fragen zum Datenschutz

Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. unsere Website haben, können Sie sich an unseren Datenschutzbeauftragten wenden:

SPIRIT LEGAL Rechtsanwaltsgesellschaft mbH

Rechtsanwalt und Datenschutzbeauftragter

Peter Hense

Postanschrift

Datenschutzbeauftragter

c/o Goldhelm Schokolade GmbH & Co. KG, Alte Str. 34, 99310 Osthausen-Wülfershausen

Kontaktaufnahme über das verschlüsseltes Onlineformular:

Datenschutzbeauftragten kontaktieren

Sicherheit

Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

• Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
• Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
• Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  

• Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung findet zudem statt, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Sie auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.

• Recht auf Widerruf Ihrer Einwilligung: Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher genannten Kontaktdaten bzw. gegenüber den von uns benannten Datenschutzbeauftragten geltend machen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Postfach 900455, 99107 Erfurt oder: Häßlerstraße 8, 99096 Erfurt, Telefon: 0361/573112900, E-Mail: poststelle@datenschutz.thueringen.de, https://www.tlfdi.de.

Aufruf unserer Website

Bei dem Aufruf unserer Website übermittelt der Browser Informationen an den Server, um einen Verbindungsaufbau zu ermöglichen und die Inhalte sicher, schnell, stabil und im richtigen Format auf dem Endgerät anzuzeigen.

 Die folgenden Daten werden hierbei insbesondere verarbeitet:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Sprache/Version der Browsersoftware,
• Datum und Uhrzeit des Zugriffs,

• Hostname des zugreifenden Endgeräts,

• IP-Adresse
• Inhalt der Anforderung (konkrete Webseite)
• Zugriffsstatus/http-Statuscode
• Websites, die über die Website aufgerufen werden
• Referrer URL (zuvor besuchte Website)
• Meldung, ob der Aufruf erfolgreich war
• Übertragene Datenmenge.

Eine weitere Speicherung dieser Daten erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Sicherstellung der Funktionsfähigkeit der Website sowie der Integrität und Sicherheit der Website. Auf Anfrage stellen wir Informationen über die erfolgte Interessenabwägung zur Verfügung. Das Speichern von Zugriffsdaten, insbesondere der IP-Adresse, ermöglicht es uns, Missbrauch zu erkennen und abwehren zu können. Hierzu zählt etwa die Abwehr der den Dienst überlasteten Anfragen oder eine etwaige Bot-Nutzung. Die Zugriffsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn Sie den Besuch der Website beenden. Die Protokolldaten werden spätestens nach dreißig Tagen gelöscht.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Websitebetreuung durch Digitalagentur

Zur Betreuung unserer Website nehmen wir Service-Dienstleistungen einer Digitalagentur (JTL-Software-GmbH, Reinstraße 7. 41836 Hückelhoven) in Anspruch. Im Rahmen dieser Betreuung verarbeitet die Digitalagentur unter Umständen (z. B. bei Backups) die in dem Abschnitt „Nutzung unserer Website“ genannten Zugriffsdaten, insbesondere Ihre IP-Adresse sowie die im Abschnitt „Consent-Management-Platform“ und „Onlineshop“ angegebenen Daten.

Endgeräteinformationen

Über die zuvor genannten Zugriffsdaten hinaus werden bei der Nutzung der Website Technologien verwendet, welche Informationen in Ihrer Endeinrichtung (z. B. Desktop-PC, Laptop, Tablet und Smartphone) speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Bei diesen Technologien kann es sich beispielsweise um sog. Cookies, Pixel, LocalStorage, SessionStorage, IndexedDB oder Browser-Fingerprinting Technologien handeln. Diese Technologien können dazu genutzt werden, Sie geräte- und websiteübergreifend wiederzuerkennen.

Gem. § 25 Abs. 1 TDDDG benötigen wir zum Einsatz dieser Technologien grundsätzlich Ihre Einwilligung. Eine solche ist nach § 25 Abs. 2 TDDDG nur dann nicht erforderlich, wenn die Technologien entweder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ermöglichen oder wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

Technisch notwendige Endgeräteinformationen

Einige Elemente unserer Internetseite dienen dem alleinigen Zweck der Übertragung einer Nachricht (§ 25 Abs. 2 Nr. 1 TDDDG) oder sind unbedingt erforderlich, um Ihnen unsere Website oder einzelne Funktionalitäten unserer Website zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG):

• Spracheinstellungen,
• Nutzerpräferenzen,
• Artikel im Warenkorb und Transaktionen,
• Online-Formulare,
• Log-In-Informationen,
• Einstellungen zur Barrierefreiheit.

Die Elemente werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist.

Sie können die Verarbeitung verhindern, indem Sie entsprechende Einstellungen Ihrer Browser-Software vornehmen. Bei Elementen, deren Speicherdauer nicht auf die Session begrenzt ist, können Sie die Elemente nach Ablauf Ihrer Session in den Einstellungen Ihrer Browser-Software löschen.

Technisch nicht notwendige Endgeräteinformationen

Wir verwenden auf der Website darüber hinaus Elemente, die nicht technisch notwendig sind. Diese Technologien setzen wir gemäß den gesetzlichen Vorgaben nur mit Ihrer Einwilligung ein. Informationen zu den einzelnen Technologien und Funktionen finden Sie in unseren „Einstellungen“ innerhalb der Consent-Management-Plattform („Cookie-Banner“) sowie geordnet nach den einzelnen Funktionen in den nachfolgenden Informationen.

Consent-Management-Plattform

Um auf unserer Website Einwilligungen für die Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder andere Trackingtechnologien abzufragen, nutzen wir ein Einwilligungs-Tool. Damit haben Sie die Möglichkeit, der Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder sonstigen Tracking-Technologien zu den aufgeführten Zwecken zuzustimmen oder diese abzulehnen. Solche Verarbeitungszwecke können etwa die Einbindung externer Elemente, Einbindung von Streaming-Inhalten, statistische Analyse, Reichweitenmessung, individualisierte Produktempfehlungen oder individualisierte Werbung sein.  

Sie können Ihre Zustimmung für sämtliche Verarbeitungszwecke erteilen oder ablehnen oder Ihre Einwilligung für einzelne Zwecke oder einzelne Drittanbieter erteilen oder ablehnen.

Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert werden. Zweck der Einbindung der Consent-Management-Plattform ist es, den Nutzern unserer Website die Entscheidung über das Setzen von Cookies und ähnlichen Funktionalitäten zu überlassen und im Rahmen der weiteren Nutzung unserer Website die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern. 

Im Zuge der Nutzung der Consent-Management-Plattform werden personenbezogene Daten sowie Informationen der verwendeten Endgeräte durch uns verarbeitet. Die Informationen über die von Ihnen vorgenommenen Einstellungen werden zudem auf Ihrem Endgerät gespeichert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. Art. 7 Abs. 1 DSGVO, soweit die Verarbeitung zur Erfüllung der gesetzlich normierten Nachweispflichten für die Erteilung einer Einwilligung dient. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO die einschlägige Rechtsgrundlage. Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung der Nutzereinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und der Auswertung der Einwilligungsquoten. 

Die vorgenommenen Nutzereinstellungen werden so lange gespeichert bis sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn Sie löschen zuvor selbst die Informationen über Ihre Nutzereinstellungen in den dafür vorgesehenen Endgerätekapazitäten.

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen. 

Empfänger der dabei verarbeiteten personenbezogenen Daten ist der Anbieter der von uns eingesetzten Consent-Management-Plattform:

• JTL-Software-GmbH (Rheinstraße 7, 41836 Hückelhoven)

Kontaktaufnahme mit unserem Unternehmen

Bei einer Kontaktaufnahme mit unserem Unternehmen, z.B. per E-Mail oder über das Kontaktformular auf der Website, werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten. Zwingend erforderlich sind für die Bearbeitung von Anfragen über das Kontaktformular die Angabe eines Vor- und Nachnamens, einer validen E-Mail-Adresse, ggf. Telefonnummer und der Grund der Anfrage. Optional können weitere Informationen angegeben werden, z. B. Firmennamen. Im Zeitpunkt der Absendung der Nachricht an uns werden des Weiteren das Datum und die Uhrzeit der Registrierung sowie Ihre IP-Adresse verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Sofern die Anfrage auf einen Vertragsschluss abzielt, sind die Angaben Ihrer Daten erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist ein Vertragsschluss bzw. die -durchführung und die Bearbeitung der Anfrage nicht möglich. Sofern sich die Anfrage nicht auf die Registrierung eines Kundenkontos bezieht, löschen wir die hierbei anfallenden Daten, nachdem die Verarbeitung nicht mehr erforderlich ist – in der Regel zwei Jahre nach Beendigung der Kommunikation – oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Bewerbungsprozess

Im Rahmen des Bewerbungsverfahrens verarbeiten wir Ihre Kontaktdaten, wie Name, Adresse, E-Mail-Adresse, Telefonnummer(n), Daten aus Ihren Bewerbungsunterlagen, insbesondere Zeugnisse, Lebenslauf, Anschreiben, Geburtsdatum und Geschlecht, gegebenenfalls besondere Kategorien personenbezogener Daten, wie Familienstand und Grad der Behinderung. Zweck der Verarbeitung ist die Prüfung Ihrer Eignung für eine Stelle in unserem Unternehmen sowie zur Durchführung des Bewerbungsverfahrens. Bei einer (Initiativ-) Bewerbung per E-Mail verarbeiten wir zudem auch Metadaten Ihrer E-Mail, wie Datum und Uhrzeit, zur Durchführung des Bewerbungsverfahrens. Bei einer Bewerbung über unser Karriereportal auf unserer Website werden zudem die im Abschnitt „Nutzung unserer Website“ genannten Zugriffsdaten verarbeitet, um Ihre Bewerbungsunterlagen sowie weitere Unterlagen innerhalb des Bewerbungsverfahrens digital bei uns einreichen zu können.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG, soweit die Datenverarbeitung für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlich ist. Bei der Verarbeitung besonderer Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich nicht bei uns bewerben. 

Wir speichern Ihre Daten, solange diese im Zusammenhang mit dem Bewerbungsverfahren erforderlich ist. In der Regel löschen wir Ihre persönlichen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und sofern nicht anderweitig gesetzlich vorgeschrieben. Insbesondere bewahren wir die personenbezogenen Daten so lange auf, wie wir sie zur Geltendmachung von Rechtsansprüchen oder zur Abwehr von Ansprüchen benötigen. Demnach löschen wir die Daten von Bewerberinnen und Bewerbern im Falle einer Absage sechs Monate nach Versand der Absagemitteilung. Rechtsgrundlage für die Verarbeitung zu Zwecken der Rechtsverfolgung ist Art. 6 Abs. 1 lit. b) DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Bei der Verarbeitung von besonderen Kategorien personenbezogener Daten, insbesondere von eventuellen Behinderungen ist Rechtsgrundlage Art. 9 Abs. 2 lit. b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. f) DSGVO.

Im Falle einer Bewerbungszusage speichern wir Ihre Daten für das sich anschließende Beschäftigungsverhältnis innerhalb unserer Mitarbeiterverwaltung.

Sollten wir keine freie Stelle zu besetzen haben, sind jedoch grundsätzlich an einer Zusammenarbeit mit Ihnen interessiert, verarbeiten wir Ihre Bewerbungsunterlagen nach Ihrer Einwilligung in unserem Talent-Pool um Sie im Falle einer Vakanz kontaktieren zu können. Um Ihre Einwilligung einzuholen, melden wir uns separat bei Ihnen. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Im Bewerber-Pool werden die Daten nach Ablauf von zwei Jahren gelöscht, es sei denn, Sie haben in eine längere Speicherdauer eingewilligt.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit per Nachricht an uns unter den unter „Verantwortlicher“ genannten Kontaktdaten möglich. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Wir nutzen zur Talentakquise und für den Bewerbungsprozess über das Karriereportal den nachfolgenden Anbieter, der als Empfänger personenbezogener Daten im Rahmen des Bewerbungsverfahrens über das Karriereportal fungiert: 

•  On-apply GmbH (Schumannstraße 27, 60325 Frankfurt am Main, im Weiteren: „On-apply“).

Zwecke der Verarbeitung sind die Bereitstellung einer einfachen Eingabemaske für die Bewerber und die digitale Organisation sowie Durchführung der Stellenausschreibung und -besetzung. Die für die Bewerbung erforderlichen personenbezogenen Daten können Sie in der Eingabemaske von On-apply eingeben. Bei Absendung der Bewerbung über das Karriereportal werden Ihre Daten aus der Eingabemaske und Ihre IP-Adresse auch durch On-apply verarbeitet. „On-apply“ fungiert als unser Verarbeiter und ist vertraglich in seiner Befugnis beschränkt, Ihre personenbezogenen Daten für andere Zwecke als die Erbringung von Dienstleistungen für uns in Übereinstimmung mit dem geltenden Datenverarbeitungsvertrag zu verwenden.

Onlineshop

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben oder einen Gutschein kaufen möchten, ist es für die Vertragsanbahnung und den Vertragsschluss notwendig und verpflichtend, dass Sie personenbezogene Daten wie Ihren Vor- und Nachnamen, Ihre Anschrift und Ihre E-Mail-Adresse sowie Informationen zur Altersverifikation angeben. Die für die Bestell- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Wir verarbeiten Ihre Daten zur Bestellabwicklung und werden zu diesem Zweck insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister bzw. an unsere Hausbank weiterleiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -durchführung nicht möglich. Um einen Zugriff auf Ihre persönlichen Daten durch unbefugte Dritte zu verhindern, ist der Bestellvorgang auf der Website mit SSL-Technik verschlüsselt.

Sie können freiwillig ein Kundenkonto anlegen, in dem wir Ihre Daten für spätere weitere Besuche der Website speichern. Bei Anlegung eines Kundenkontos werden die von Ihnen angegebenen Daten verarbeitet. Alle weiteren Daten können Sie nach erfolgreicher Anmeldung selbstständig im Kundenkonto editieren oder löschen.

Wir geben Ihre personenbezogenen Daten an den von uns gewählten Versanddienstleister zum Zwecke der Zusendung Ihrer Bestellung an die von Ihnen angegebene Versanadresse weiter.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.

Kundenkonto

Um unabhängig von einer Bestellung über unseren Onlineshop ein Kundenkonto anzulegen, müssen Sie sich mit folgenden Angaben registrieren:

• E-Mail-Adresse,
• Selbst gewähltem Benutzernamen,
• Selbst gewähltem Passwort,
• Vor- und Nachname,
• Adresse.

Des Weiteren werden im Zeitpunkt der Registrierung Ihre IP-Adresse sowie Datum und Uhrzeit der Registrierung verarbeitet.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes der Verarbeitung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf der Website aufgehoben oder abgeändert wird.

In dem Login-Bereich stehen Ihnen folgende Funktionen bereit:

• Änderung Ihrer Profildaten,
• Einsehen getätigter Bestellungen/ Buchungen,
• Einsehen des ggf. erstellten Wunschzettels.

Soweit Sie den Login-Bereich der Website nutzen, um z.B. Ihre Profildaten zu bearbeiten oder getätigte Bestellungen einzusehen, verarbeiten wir auch die zur Vertragsanbahnung bzw. Vertragserfüllung erforderlichen Daten über Ihre Person, insbesondere Adressdaten und Angaben zur Zahlungsweise.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich weder registrieren noch den Login-Bereich nutzen, d.h. ein Vertragsabschluss und/oder die -durchführung ist nicht möglich.

Ihre Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Dies ist der Fall nach Löschung des Kundenkontos, soweit wir nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung der Daten verpflichtet sind. In diesem Fall schränken wir die Verarbeitung ein. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren.

E-Mail-Marketing

Newsletter

Sie haben die Möglichkeit, auf der Website unsere E-Mail-Newsletter zu abonnieren, mit dem wir Sie regelmäßig über folgende Inhalte informieren:

• Interessante Angebote aus unserem Portfolio,
• Sonderangebote/zeitlich befristete Angebote,
• Einladungen zu Veranstaltungen zur Vorstellung unserer Produkte

Für den Empfang des Newsletters ist die Angabe eines Namens bzw. Pseudonyms und einer validen E-Mail-Adresse erforderlich. Wir verarbeiten die E-Mail-Adresse zum Zweck der Zusendung unseres E-Mail-Newsletters und solange Sie den Newsletter abonniert haben. Für den Versand der E-Mails bedienen wir uns eines externen E-Mail-Marketingdienstes. Weitere Informationen zu diesem Dienstleister erhalten Sie in dem Abschnitt „E-Mail-Marketing-Dienst“.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre Daten werden bis zu Ihrem Widerruf verarbeitet.

Ihre Einwilligung zur Verarbeitung Ihrer E-Mail-Adresse für den Empfang des Newsletters können Sie jederzeit widerrufen, entweder durch direkten Klick auf den Abmeldelink im Newsletter oder indem Sie uns über die unter „Verantwortlicher“ angegebenen Kontaktdaten eine Mitteilung zusenden. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist.

Double-Opt-In-Verfahren

Um Ihre Newsletter-Anmeldung zu dokumentieren und den Missbrauch Ihrer personenbezogenen Daten zu verhindern, erfolgt die Registrierung für unseren E-Mail-Newsletter in Form des sogenannten Double-Opt-In-Verfahrens. Nach Eingabe der als Pflichtdaten gekennzeichneten Daten senden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie bitten, Ihr Abonnement des Newsletters durch Klicken auf einen Bestätigungslink ausdrücklich zu bestätigen. Dabei verarbeiten wir Ihre IP-Adresse, Datum und Uhrzeit der Anmeldung für den Newsletter und die Uhrzeit Ihrer Bestätigung. Auf diese Weise stellen wir sicher, dass Sie unseren E-Mail-Newsletter wirklich erhalten möchten. Wir sind gesetzlich verpflichtet, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Anmeldung zum Newsletter nachzuweisen (Art. 7 Abs. 1 DSGVO). Aufgrund dieser gesetzlichen Verpflichtung erfolgt die Datenverarbeitung auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Sie sind nicht verpflichtet, Ihre personenbezogenen Daten während des Anmeldeprozesses anzugeben. Wenn Sie die erforderlichen personenbezogenen Daten jedoch nicht zur Verfügung stellen, können wir Ihr Abonnement unter Umständen nicht oder nicht vollständig bearbeiten. Erfolgt keine Bestätigung des Newsletter-Abonnements, sperren wir die an uns übermittelten Informationen und löschen sie spätestens nach zwei Jahren automatisch. Nach Ihrer Bestätigung werden Ihre Daten so lange verarbeitet, wie Sie den Newsletter abonniert haben.

Newsletter-Tracking

Wir werten auch Öffnungsraten der Newsletter, die Klickanzahl von enthaltenen Links und die Lesedauer statistisch aus, messen die Reichweite unserer Newsletter und passen die zugesendeten Angebote und Informationen an Ihre persönlichen Interessen an. Zu diesem Zweck wird das Nutzungsverhalten auf unseren Webauftritten sowie innerhalb der von uns versendeten Newsletter anhand von endgerätespezifischen Informationen (z. B. verwendeter E-Mail-Client und Softwareeinstellungen) ausgewertet. Für diese Analyse enthalten die versandten E-Mails sogenannte Web-Beacons oder Tracking-Pixel, welche Ein-Pixel-Bilddateien darstellen, die ebenfalls auf unserer Website eingebettet sind.

Zum Zwecke der Reichweitenmessung messen wir die Anzahl der Besucher, die über das Anklicken von Links auf unsere Websites gelangt sind und dort bestimmte Aktionen wie die Einlösung von Gutscheinen und Erwerb von Produkten über den Onlineshop ausführen. In Abhängigkeit des Leseverhaltens bilden wir auch Zielgruppen, denen wir Newsletter-Inhalte abgestimmt auf das festgestellte Nutzerinteresse zusenden. Um unseren Newsletter noch besser auf Ihre Interessen anpassen zu können, ordnen wir Ihre E-Mail-Adresse bzw. Ihr Nutzerprofil innerhalb unserer Datenbank anderen Nutzungsprofilen zu.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen Ihre Daten, wenn Sie das Newsletter-Abonnement beenden.

Ein Widerruf Ihrer Einwilligung ist jederzeit möglich, entweder per Nachricht an uns (vgl. die Kontaktdaten im Abschnitt „Verantwortlicher”) oder indem Sie direkt den im Newsletter enthaltenen Link zur Abmeldung betätigen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist.

Sperrliste

Im Falle einer Abmeldung durch Ausübung des Widerrufs der Einwilligungserklärung verarbeiten wir Ihre Daten, insbesondere Ihre E-Mail-Adresse, um sicherzustellen, dass Sie keine weiteren Newsletter von uns erhalten. Zu diesem Zweck fügen wir Ihre E-Mail-Adresse einer sogenannten „Sperrliste“ zu, die es ermöglicht, dass Sie keine weiteren Newsletter von uns erhalten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, um unseren Nachweispflichten nachzukommen, anderenfalls Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen in diesem Fall in der Einhaltung unserer gesetzlichen Pflichten, Ihnen gegenüber zuverlässig keine Newsletter mehr zuzustellen. Auf Anfrage stellen wir Informationen über die erfolgte Interessenabwägung zur Verfügung.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

E-Mail-Marketing-Dienst/e

Wir nutzen folgenden E-Mail-Marketing-Dienst:

„Mailchimp” des Anbieters The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA; im Weiteren: „Mailchimp“); Mailchimp verarbeitet Ihre Daten z. T. auch auf Servern in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission unter dem der Anbieter zertifiziert ist. Zusätzlich wurden mit dem Anbieter Standarddatenschutzklauseln abgeschlossen, um den Anbieter auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie bei Mailchimp unter https://mailchimp.com/de/legal/data-processing-addendum/#2._Rollen_und_Verantwortlichkeiten einsehen. Weitere Informationen finden Sie in den Datenschutzbestimmungen der Intuit Inc. unter: https://www.intuit.com/privacy/statement/.

Zahlungsabwicklung

Auf unserer Website bieten wir verschiedene Zahlungsarten an. Nach Auswahl einer der angebotenen Zahlungsarten werden die von Ihnen (z. B. im Rahmen des Bestellvorgangs) angegebenen Zahlungsdaten nebst Informationen über Ihre Bestellung sowie Vor- und Nachname, Verwendungszweck, Bestell-/Rechnungsnummer zum Zwecke der Zahlungsabwicklung verarbeitet. Um Ihre Zahlung zuordnen zu können, verarbeiten wir darüber hinaus ggf. Ihre angegebene Liefer-/Rechnungsadresse, E-Mail-Adresse und die gewählte Zahlungsart. Im Falle einer Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt diese über das sichere Verfahren „SSL“. Zur Zahlungsabwicklung bedienen wir uns teilweise auch externer Zahlungsdienstleister. Weitere Informationen zu diesen Zahlungsdienstleistern erhalten Sie im nachfolgenden Abschnitt „Einbindung von Zahlungsdienstleistern“.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung der Buchungs mittels der gewählten Zahlungsart nicht möglich.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Zwei Jahre nach Vertragsbeendigung nehmen wir eine Einschränkung der Verarbeitung vor und reduzieren die Verarbeitung auf die Einhaltung der bestehenden gesetzlichen Verpflichtungen.

Zahlungsdienstleister

Im Rahmen der Zahlungsabwicklung auf unserer Website ermöglichen wir Ihnen die Zahlung über die nachfolgenden Anbieter, die sodann Empfänger Ihrer personenbezogenen Daten sind und Ihre Daten teilweise in eigener Verantwortlichkeit verarbeiten:

Kreditkartenzahlung:  Zum Zwecke der Zahlungsabwicklung geben wir die für die Kreditkartenzahlung erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weiter, den Sie im Rahmen der Buchung auswählen können (z. B. Mastercard, VISA etc.).  

„Apple Pay“ des Anbieters Apple Distribution International Limited (Hollyhill Industrial Estate Cork, T23 YK84, Irland) sowie Apple, Inc. (Cupertino, CA 95014, USA). Apple verarbeitet Ihre Daten unter Umständen auch in den USA. Für den Datentransfer in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission, unter dem Apple zertifiziert ist. Es wurden mit Apple zusätzlich sog. Standardvertragsklauseln abgeschlossen, um Apple auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie durch Anfrage bei der Apple Ltd. Weitere Informationen zum Datenschutz und der Speicherdauer finden Sie unter: https://www.apple.com/de/legal/privacy/de-ww/ und https://www.apple.com/de/legal/privacy/data/de/apple-pay/

„Google Pay“ des Anbieters Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ireland) und Google, LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google, LLC ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Google, LLC sog. Standardvertragsklauseln abgeschlossen, um Google, LLC auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Weitere Informationen zum Datenschutz und der Speicherdauer bei Google finden Sie unter: https://policies.google.com/privacy. 

PayPal des Anbieters (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg sowie PayPal Holdings, Inc., 2211 North First Street · 95131 San José, Kalifornien, USA; im Weiteren: „PayPal”). PayPal” verarbeitet Ihre Daten auch in den USA. Es wurden Standarddatenschutzklauseln mit der PayPal Holdings, Inc. abgeschlossen, um PayPal Holdings, Inc. auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie bei „PayPal“ unter https://www.paypal.com/de/smarthelp/contact-us/privacy einsehen. Weitere Informationen zur Datenverarbeitung durch „PayPal“ erhalten Sie hier: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Klarna über Stripe: Sofern Sie „Klarna“ als Zahlungsmethode sowie weitere der von Klarna bereitgestellten Verfahren (z. B. Ratenkauf by Klarna, Sofortüberweisung) via Stripe auswählen, leiten wir die von Ihnen mitgeteilten Daten zum Zwecke der Zahlungsabwicklung an die Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden) weiter. Sie erhalten nach Ihrer Bestellung eine Bestellbestätigung sowie weitere Informationen je nach ausgewähltem Zahlungsmodell. Weitere Informationen zum Datenschutz und zur Speicherdauer erhalten Sie unter https://www.klarna.com/de/sofortueberweisung-ist-jetzt-klarna/ und https://cdn.klarna.com/1.0/shared/content/legal/terms/de-DE/privacy.. 

SOFORT: Via Stripe haben Sie zudem die Auswahl des Bezahldienstes „SOFORT“. Sofern Sie diese Auswahl im Rahmen des Bezahlvorgangs auswählen, leiten wir die von Ihnen mitgeteilten Daten zum Zwecke der Zahlungsabwicklung an die Sofort GmbH (Theresienhöhe 12, 80339 München, Deutschland; im Weiteren „SOFORT“) weiter. „SOFORT“ ist ein Direktüberweisungsverfahren, bei dem bereits während des Bestellvorgangs eine Überweisung ausgefüllt und in Echtzeit ausgeführt werden kann. Hierzu werden Sie auf die Website des Zahlungsdienstanbieters “SOFORT” weitergeleitet.

AmazonPay | Auf unserer Website bieten wir Ihnen die Bezahlung via „Amazon Payments“ an. Bei Auswahl dieser Zahlungsart erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Amazon Payments UK Limited, 1 Principal Place, Worship Street, London EC2A 2FA (im Folgenden „Amazon Payments“), an den wir Ihre im Rahmen des Buchungsvorgangs mitgeteilten Zahlungsdaten nebst den Informationen über Ihre Buchung zum Zwecke der Zahlungsabwicklung weitergeben. „Amazon Payments“ erstellt anhand der übermittelten Daten eine Transaktionsbestätigung und verarbeitet ggf. Ihre Daten zum Zwecke einer Identitäts- und Bonitätsprüfung. Weitere Informationen zur Verarbeitung Ihrer Daten durch „Amazon Payments“ finden Sie unter https://pay.amazon.de/help/201751600 Angemessenheitsbeschluss EU UK.

Link by Stripe: Sofern Sie als Zahlungsmethode „Link by Stripe“ des Anbieters Stripe (Stripe Payments Europe, Ltd. sowie Stripe Technology Europe, Ltd., One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; im Weiteren: „Stripe“) auswählen, haben Sie die Möglichkeit, Ihre Zahlungsmethode innerhalb Ihres digitalen Kontos bei Link zu hinterlegen. Die Datenverarbeitung erfolgt in eigener Verantwortlichkeit von Link. Hierbei verarbeitet Link personenbezogene Daten von Ihnen, insbesondere Name, Rechnungsadresse, Versandadresse, E-Mail-Adresse, Telefonnummer sowie Informationen der von Ihnen via Link hinterlegten Zahlungsmethode, z. B: Kreditkartennummer, CVC und Ablaufdatum sowie transaktionsbezogene Informationen, insbesondere Händlerdetails, Kaufbetrag, Kaufdatum. Weitere Informationen zum Datenschutz und zur Speicherdauer bei Link erhalten Sie unter https://link.com/de/terms#link-account-terms und https://link.com/de/privacy-center.

Einbindung der Zahlungsdienstleister

Die vorgenannten, im Rahmen der Onlinebestellung angebotenen Bezahlmöglichkeiten werden mithilfe des durch uns genutzten Bezahldienst „Stripe“ (Stripe Payments Europe, Ltd. sowie Stripe Technology Europe, Ltd., One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; im Weiteren: „Stripe“) eingebunden, um eine schnelle, sichere und reibungslose Zahlungsabwicklung zu gewährleisten. Wenn Sie eine der genannten Bezahlmöglichkeiten auswählen, werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten nebst den Informationen über Ihre Bestellung zum Zwecke der Zahlungsabwicklung an Stripe weitergegeben. Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren „SSL" übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die Verarbeitung der für die Bestellung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung mit der/n genannten Zahlungsmethode/n nicht möglich.

Stripe verarbeitet Ihre Daten darüber hinaus zum Zwecke der Betrugsprävention. Hierzu setzt „Stripe“ Cookies oder andere Technologien ein, um ein bestimmtes Nutzerverhalten auf unserer Website im Rahmen der Buchungsstrecke nachzuvollziehen. Mithilfe von Trackingtechnologien, z. B. Cookies verarbeitet „Stripe“ die erzeugten Informationen über die Benutzung unserer Website durch Ihr Endgerät – z. B., dass Sie eine bestimmte Webseite aufgerufen haben – und verarbeitet unter anderem die im Abschnitt „Nutzung unserer Website“ genannten Daten, insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die berechtigten Interessen liegen in der Betrugsprävention. Mit den gesammelten Informationen können potenzielle schädliche oder illegale Aktivitäten erkannt werden. Im Rahmen der Datenverarbeitung werden Ihre Daten auch in die USA übermittelt. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Stripe ist im Rahmen dessen zertifiziert. Zusätzlich wurden Standarddatenschutzklauseln mit Stripe abgeschlossen, um Stripe auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie via privacy@stripe.com erhalten. Weitere Informationen zum Datenschutz und der Speicherdauer bei Stripe finden Sie unter: https://stripe.com/de/privacy.

Sie können Widerspruch gegen die Verarbeitung zur Betrugsprävention einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Hosting

Wir verwenden externe Hosting-Leistungen des Anbieters Timme Hosting (Marie-Curie-Str. 5, 21337 Lüneburg), die der Zurverfügungstellung der folgenden Leistungen dienen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen. Zu diesen Zwecken werden sämtliche Daten – unter anderem die unter dem Punkt „Nutzung unserer Website“ genannten Zugriffsdaten – verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Diese werden auch für die Erstellung von Zugriffsstatistiken und Backups verarbeitet werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit dem Einsatz von Hosting-Leistungen unsere berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unseres Webangebots. 

Einbindung von Inhalten Dritter

Digitale Barrierefreiheit

Wir nutzen ein auf unserer Website integriertes Tool, um Ihnen einen barrierearmen Zugang zu unserer Website zu ermöglichen. Mit diesem Tool können Sie die Website auf Ihre individuellen Bedürfnisse anpassen. Mit dem Einsatz des Tools bezwecken wir, die Website möglichst vielen Nutzern zugänglich zu machen. Dabei werden Ihre personenbezogenen Daten verarbeitet, wozu die im Abschnitt „Nutzung unserer Website“ genannten Daten gehören können, insbesondere Browser- und Verbindungsdaten, z. B. Referrer-URL, Klicks, Interaktionen mit dem Widget etc. Ihre IP-Adresse wird mithilfe eines Proxy innerhalb der Europäischen Union ersetzt und nur temporär verarbeitet. Server-Logs liegen zu keinem Zeitpunkt unverschlüsselt vor. Daten zu Nutzereinstellungen des Tools werden ausschließlich lokal in Ihrem Browser gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, soweit die Verarbeitung zur Erfüllung der gesetzlich normierten Pflicht zur barrierefreien Gestaltung des Anbietens von Dienstleistungen im elektronischen Geschäftsverkehr (§ 14 Abs. 1 Nr. 1 BFSG) dient. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO die einschlägige Rechtsgrundlage. Unsere berechtigten Interessen liegen darin, Ihnen ein möglichst barrierearmes Angebot zur Verfügung zu stellen. Auf Anfrage stellen wir Ihnen die Interessenabwägung kostenfrei zur Verfügung. Soweit im Rahmen der Nutzung der Barrierefreiheits-Tools besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, ist Rechtsgrundlage der Verarbeitung Art. 9 Abs. 2 lit. g) DSGVO.

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Für die barrierearme Nutzung unserer Website nutzen wir das Widget „Accessiway“ des Anbieters „accessiBe“ (accessiBe Ltd., 3 Hamelacha St. Tel Aviv, 6721503 Israel und Accessiway S.r.l., Via Ettore Perrone 5, 10122 Turin (TO), Italien); im Folgenden: accessiBe). accessiBe verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter. AccessiBe verarbeitet Ihre personenbezogenen Daten z. T. auch auf Servern in Israel. Für die Datenübermittlung nach Israel existiert ein Angemessenheitsbeschluss der EU-Kommission, vgl. https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. Wir haben mit AccessiBe zusätzlich sog. Standardvertragsklauseln abgeschlossen, um AccessiBe auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://accessibe.com/data-processing-addendum.

Google reCAPTCHA

Wir nutzen „Google reCAPTCHA” auf unserer Website. Anbieter des Dienstes ist „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google“ und „reCAPTCHA“). Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf der Website (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Besuchers der Website anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Nutzer auf die Website zugreift. Zum Zwecke der Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Google verarbeitet Ihre personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google, LLC ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Google, LLC sog. Standardvertragsklauseln abgeschlossen, um Google, LLC auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor unerwünschter E-Mail-Werbung (Spam) zu schützen. Auf Anfrage stellen wir Informationen über die erfolgte Interessenabwägung zur Verfügung. Weitere Informationen zu reCAPTCHA und zur Speicherdauer der Daten können Sie in der Datenschutzerklärung von Google einsehen https://policies.google.com/privacy.

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

YoutTube-Videos

Wir verwenden auf der Website Plug-ins der Videoplattform „YouTube.de“ bzw. „YouTube.com“, einem Dienst der YouTube, LLC (Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA; im Weiteren: „YouTube“), für den „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google“) Verantwortlicher i.S.d. Datenschutzrechts ist. Mittels der Verarbeitung von Daten durch die Plug-ins verfolgen wir den Zweck, visuelle Inhalte („Videos“), die wir auf Youtube.de bzw. Youtube.com veröffentlicht haben, auch auf dieser Website einzubinden. Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Während des Abspielens von Videos auf unserer Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden zum Teil die unter dem Abschnitt „Nutzung unserer Website“ genannten Daten an Google übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und verarbeitet sie unabhängig vom Vorhandensein eines Nutzerkontos bei Google für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Ihre Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist ebenfalls Ihre Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google, LLC ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Google, LLC sog. Standardvertragsklauseln abgeschlossen, um Google, LLC auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Weitere Informationen zu Zweck und Umfang der Verarbeitung durch YouTube und der Speicherdauer bei YouTube bzw. Google erhalten Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie die Nutzung von Cookies und ähnlichen Trackingtechnologien in unserem Consent-Tool ablehnen. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Adobe Fonts

Wir nutzen zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Diese werden von „Adobe“ der Adobe Systems Software Ireland, Limited (4-6 Riverwalk, Citywest Business Camous, Dublin 24 Republic of Irland sowie Adobe, Inc., 345 Park Avenue, San Jose, California 95110-2704, USA; im Weiteren: „Adobe“) bereitgestellt. Beim Aufruf einer Website lädt Ihr Browser die benötigten Web Fonts von „Adobe“ in ihren Browsercache, um Texte und Schriftarten korrekt und schneller anzuzeigen. Zu diesem Zweck übermittelt der Browser zur Herstellung der Verbindung zu den Servern von „Adobe“ Ihre IP-Adresse an das Unternehmen. Dabei wird die Information übermittelt, dass unsere Website von Ihnen aufgerufen wurde. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir verfolgen mit der Nutzung von „Adobe“ Fonts das berechtigte Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Angebotes. „Adobe“ hat auch einen Sitz in den USA, sodass ein Zugriff auf diese Daten auch von den USA aus möglich ist. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Adobe, Inc. ist im Rahmen dessen zertifiziert. Es wurden mit Adobe, Inc. sog. Standardvertragsklauseln abgeschlossen, um Adobe, Inc. auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln können Sie unter https://adobe.onit.com/portals/apps/5d9e57dced404ffe87002ee9/atoms/new? beantragen. Weiterführende Informationen zu Zweck und Umfang der Verarbeitung durch „Adobe“ finden Sie unter  https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Dienste zu Statistik- und Analyse- und Marketingzwecken

Wir nutzen Dienste von Drittanbietern zu Statistik-, Analyse- und Marketingzwecken. Auf diese Weise ist es uns möglich, Ihnen eine benutzerfreundliche, optimierte Verwendung der Website zu ermöglichen. Die Drittanbieter verwenden zur Steuerung ihrer Dienste Cookies, Pixel, Browser-Fingerprinting oder andere Tracking-Technologien. Wir informieren Sie nachfolgend über die aktuell auf unserer Website eingesetzten Dienste externer Anbieter sowie über die jeweilige Verarbeitung im Einzelfall und über Ihre bestehenden Widerrufsmöglichkeiten.

Google Analytics 4

Um unsere Website optimal auf Nutzerinteressen abstimmen zu können, nutzen wir „Google Analytics 4“, einen Webanalysedienst von „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google” und „Google Analytics 4“). „Google Analytics 4“ verwendet sog. „Cookies“, die zur Wiedererkennung auf deinem Endgerät gespeichert werden, sowie ähnliche Tracking-Methoden zur Wiedererkennung von Endgeräten wie Zählpixel, Device Fingerprinting und Programmierschnittstellen (z. B. APIs und SDKs), um Informationen aus deinem Endgerät zu verarbeiten. Hierfür wird deinem Endgerät eine zufällig generierte Identifikationsnummer (Cookie-ID/Geräte-ID) zugewiesen. Mithilfe dieser Technologien verarbeitet „Google“ die erzeugten Informationen über die Benutzung unserer Website durch dein Endgerät sowie Zugriffsdaten zum Zwecke der statistischen Analyse – z. B. Aufruf einer bestimmten Webseite, Anzahl der eindeutigen Besucher, Einstiegs- und Ausstiegsseiten, Verweildauer, Klick-, Wisch- und Scrollverhalten, Betätigung von Schaltflächen, Anmeldung zum Newsletter, Absprungrate und ähnliche Nutzerinteraktionen. Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu dir oder zu deinem Haushalt gehören. Zu den Zugriffsdaten zählen insbesondere die IP-Adresse, Browser- und Geräteinformationen, Cookie-ID/Geräte-ID, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage. In Systemen von „Google Analytics 4“ werden keine einzelnen IP-Adressen protokolliert oder gespeichert. Im Moment der Erfassung der IP-Adresse durch Google in speziellen lokalen Rechenzentren in der EU wird deine IP-Adresse verwendet, um Standortinformationen zu bestimmen. Anschließend wird die IP-Adresse gelöscht, bevor die Zugriffsdaten in einem Rechenzentrum oder auf einem Server für „Google Analytics“ gespeichert werden. In „Google Analytics 4“ werden keine genauen Daten zum geografischen Standort bereitgestellt, sondern lediglich allgemeine Standortinformationen wie die Region und Stadt des Standortes des Endgeräts, die aus der IP-Adresse abgeleitet werden. „Google“ wird diese Informationen verarbeiten, um deine Nutzung der Website auszuwerten, uns Berichte über die Website-Aktivitäten zusammenzustellen und – soweit wir gesondert darauf hinweisen – um uns weitere mit der Website-Nutzung verbundene Dienstleistungen zu erbringen. Sofern du bei einem Dienst von Google registriert sind, kann „Google“ den Website-Besuch einem Nutzer-Account zuordnen und anwendungsübergreifend Nutzerprofile erstellen und auswerten.

Zudem erfolgt eine plattformübergreifende Analyse des Nutzungsverhaltens auf Websites und Apps, die „Google Analytics 4“ Technologien nutzen. Dadurch kann das Nutzungsverhalten in unterschiedlichen Umgebungen gleichermaßen erfasst, gemessen und verglichen werden. Dabei werden z. B. automatisiert Scroll-Events des Nutzers erfasst, die ein besseres Verständnis für die Nutzung von Websites und Apps ermöglichen sollen. Hierfür werden unterschiedliche Cookie-IDs/Geräte-IDs für verschiedene Endgeräte verwendet. Im Anschluss werden uns anonymisierte und nach ausgewählten Kriterien erstellte Statistiken über die Nutzung der unterschiedlichen Plattformen bereitgestellt. Mithilfe von „Google Analytics 4“ werden automatisch Zielgruppen für bestimmte Cookie-IDs/Geräte-IDs oder mobile Werbe-IDs erstellt, die später für die individualisierte werbliche Ansprache verwendet werden. Als Zielgruppenkriterium kommen z. B. in Betracht: Nutzer, die Produkte angesehen, aber nicht einem Einkaufswagen hinzugefügt haben oder einem Warenkorb hinzugefügt, aber den Kauf nicht abgeschlossen ODER Nutzer, die bestimmte Artikel erworben haben. Dabei umfasst eine Zielgruppe mindestens 100 Nutzer. Mithilfe des Tools „Google Ads“ können sodann interessenbezogene Werbeanzeigen in Suchergebnissen ausgespielt werden. Ebenso können Nutzern von Websites auf anderen Websites innerhalb des „Google“ Werbenetzwerks (in der Google-Suche, auf „YouTube“, sog. „Google Anzeigen“ oder auf anderen Websites) wiedererkannt und auf Grundlage der festgelegten Zielgruppenkriterien zugeschnittene Werbeanzeigen präsentiert werden.

Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in deinem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO. „Google“ verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Es wurden zudem mit Google, LLC sog. Standardvertragsklauseln abgeschlossen, um Google, LLC auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhältst du unter https://cloud.google.com/terms/sccs. Deine Daten im Zusammenhang mit „Google Analytics 4“ werden spätestens nach 14 Monaten gelöscht. Weitere Informationen zum Datenschutz bei „Google“ findest du unter: http://www.google.de/intl/de/policies/privacy.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie den Regler innerhalb des Reiters „Konfigurieren“ des Consent-Tools zurückschieben. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Copyright by Spirit Legal