SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung Ihrer personenbezogenen Daten und anderer vertraulicher Inhalte setzen wir auf unserer Domain eine Verschlüsselung ein. Dies können Sie in der Browserzeile an der Zeichenfolge „https://“ und dem Schloss-Symbol erkennen.

Datenweitergabe in die USA

Wir nutzen auf unserer Webseite auch Tools von Unternehmen, die Ihre Daten in die USA übermitteln und dort speichern und ggf. weiterverarbeiten. Für Sie ist das vor allem deshalb von Bedeutung, weil Ihre Daten in den USA nicht den gleichen Schutz genießen wie innerhalb der EU, wo die Datenschutzgrundverordnung (DSGVO) gilt. So sind US-Unternehmen z. B. dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als betroffene Person hiergegen gerichtlich vorgehen können. Es kann daher sein, dass US-Behörden (z. B. Geheimdienste) Ihre Daten auf US-amerikanischen Servern zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Hosting und Content Delivery Networks (CDN)

Cloudflare

Wir setzen den Dienst auf unserer Website ein.

Technisch wird der Datenverkehr zwischen dem Browser Ihres Endgerätes und unserem Internetauftritt über das Netzwerk des Anbieters geleitet. Der Anbieter kann den Datenverkehr dabei zwischenspeichern, protokollieren und analysieren um beispielsweise Angriffe auf unseren Internetauftritt zu erkennen und abzuwehren. Nach Auskunft des Anbieters wird hierfür regelmäßig das nächstgelegene Rechenzentrum verwendet, gegebenenfalls aber auch Rechenzentren außerhalb der Europäischen Union z.B. in den USA. Die zwischengespeicherten Daten werden grundsätzlich innerhalb weniger Stunden, spätestens jedoch nach drei Tagen gelöscht. Zudem speichert der Dienst mit Ihrer Einwilligung zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Rechner.

Wir verwenden den Dienst zur Optimierung der Darstellung der Webseiten unseres Internetauftritts, insbesondere zur Erhöhung der Ladegeschwindigkeit des Seiteninhalts. Dies erlaubt uns, unser Angebot sowie das Nutzungserlebnis für Sie zu verbessern. Die Verwendung des Dienstes dient darüber hinaus dem Zweck, die fehlerfreie Funktionalität unserer Webseite zu gewährleisten und unseren Internetauftritt vor Angriffen wie etwa DDoS-Attacken zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Anbieter:
Cloudflare, Inc.
101 Townsend St.
CA 94107 San Francisco
Vereinigte Staaten
Tel. +1 415 862-0282
https://www.cloudflare.com/
https://www.cloudflare.com/de-de/privacypolicy/
https://www.cloudflare.com/de-de/gdpr/introduction/

Cookie-Einwilligung mit Consent Manager

Auf unserer Webseite setzen wir das Wix Consent Manager Tool ein, um Sie über die Cookies und die anderen Technologien zu informieren, die wir auf unserer Webseite verwenden, sowie Ihre gegebenenfalls erforderliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können, der wir unterliegen. Das Wix Consent Manager Tool ist ein Angebot der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“). Nach Abgabe Ihrer Cookie-Erklärung auf unserer Webseite speichert der Webserver von Wix Ihre IP-Adresse, Datum und Uhrzeit Ihrer Erklärung, Browser-Informationen, sowie Informationen zu Ihrem Einwilligungsverhalten und deren Nachweisbarkeit (Benutzer-ID). Zudem wird ein Cookie eingesetzt, das die Informationen zu Ihrem Einwilligungsverhalten enthält. Ihre Daten werden nach Fortfall des oben genannten Zwecks gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Wix verwendet Server in Israel. Für Israel hat die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt. Zusätzlich verwendet Wix Server in den USA, Südkorea und Taiwan sowie in weiteren Ländern außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Unsere Zusammenarbeit mit Wix stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Kontaktaufnahme

Initiativ-Kontaktaufnahme des Kunden per E-Mail
Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
 

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars
Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage.  In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Registrierungsfunktion

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

Analyse-Tools und Werbung

Wir nutzen die folgenden Tools, um das Verhalten unserer Webseitenbesucher zu analysieren und Ihnen Werbung zu zeigen.

Google Tag Manager

Was ist Google Tag Manager?

Tag-Management-System zur Einbindung von Trackingcodes und Conversionspixeln der Google Ireland. Ltd.

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

https://policies.google.com/privacy

Auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (https://privacy.google.com/businesses/compliance)

Wir setzen den Google Tag Manager ein. Das Tool hilft uns, Trackingcodes und Conversionspixel in unsere Webseite einzubinden, sie zu verwalten und auszuspielen. Der Google Tag Manager erstellt selbst keine Nutzerprofile, platziert keine Cookies auf Ihrem Gerät und analysiert auch nicht Ihr Verhalten als Nutzer. Er erfasst allerdings Ihre IP-Adresse und übermittelt sie an Server von Google in den USA.

Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Webseite. Der Einsatz des Google Tag Managers ist daher nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig. Haben Sie in die Weitergabe Ihrer IP-Adresse eingewilligt, verarbeiten wir Ihre Daten ausschließlich auf der Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics

Was ist Google Analytics?

Tool zur Analyse des Nutzerverhaltens der Google Ireland Ltd.

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

https://support.google.com/analytics/answer/6004245?hl=de

Auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (https://privacy.google.com/businesses/compliance)

Unter anderem mit einem Browser-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de

Wir sind stets daran interessiert, unser Webangebot für die Besucher unserer Webseite zu optimieren und Werbung optimal zu platzieren. Dabei hilft uns Google Analytics, ein Tool, welches das Verhalten der Nutzer analysiert und uns so die nötige Datenbasis für Anpassungen liefert. Über das Tool erhalten wir Informationen über die Herkunft unserer Besucher, ihre Seitenaufrufe und ihre Verweildauer auf den Seiten sowie das von ihnen verwendete Betriebssystem.

Um die Daten zu erfassen, setzt Google Analytics Cookies, Device-Fingerprinting oder andere Technologien zur Wiedererkennung von Nutzern ein. Die Daten werden an Server von Google in den USA übermittelt und mithilfe der ebenfalls erfassten IP-Adresse in einem Profil zusammengefasst, das Ihnen bzw. Ihrem Gerät zugeordnet werden kann.

Sie können verhindern, dass Google Ihre Daten verarbeitet, indem Sie ein Browser-Plugin installieren, das Google selbst zur Verfügung stellt: https://tools.google.com/dlpage/gaoptout?hl=de.

Auf Nutzer- und Ereignisebene gespeicherte Daten, die mit Cookies, Nutzerkennungen (z. B. Nutzer-IDs) oder Werbe-IDs verknüpft sind, löscht oder anonymisiert Google nach eigener Auskunft nach 14 Monaten (vgl. https://support.google.com/analytics/answer/7667196?hl=de).

Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Analyse des Nutzerverhaltens zu dem Zweck, unser Webangebot und die dort platzierte Werbung zu optimieren. Die Datenverarbeitung ist deshalb nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig. Für den Fall, dass Sie z. B. der Speicherung von Cookies zugestimmt oder auf sonstige Weise in die Datenverarbeitung durch Google Analytics eingewilligt haben, ist ausschließlich Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Newsletter Dienstleister

Sendinblue
Wir versenden unsere Newsletter über die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin (nachfolgend "Sendinblue" genannt).
Wir geben die bei der Newsletteranmeldung von Ihnen eingegebenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems an Sendinblue weiter.
Die bei der Newsletterbestellung eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Sendinblue in Deutschland gespeichert. Ihre Daten werden von Sendinblue zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag verwendet. Für diesen Zweck befinden sind in den Newsletter- Emails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Auf diese Weise kann nachvollzogen werden ob eine Newsletter-Email geöffnet und welche Links daraus angeklickt wurden. Mit Hilfe dieses Conversion-Trackings kann zudem nachvollzogen werden ob nach dem Öffnen eines Links aus dem Newsletter eine Aktion (wie etwa der Kauf eines Artikels aus unserem Shop) getätigt wurde. Es werden darüber hinaus auch technische Informationen erfasst (z.B. der Zeitpunkt des Abrufs, Ihre IP-Adresse, Browsertyp und/oder Betriebssystem). Diese Daten werden ausschließlich pseudonymisiert erhoben und nicht mit Ihren weiteren persönlichen Daten verknüpft. Wenn Sie die hier beschriebene Datenanalyse nicht wünschen, müssen Sie den Newsletter abbestellen. Es besteht mit Sendinblue ein Auftragsverarbeitungsvertrag.

Einzelheiten zum Datenschutz von Sendinblue finden Sie unter:
https://de.sendinblue.com/legal/privacypolicy/

Plugins und Tools

Google Fonts

Wir verwenden Schriftarten und Skripte von externen Diensten, um Ihnen unser Online-Angebot anzeigen zu können und stets aktuelle Schriftarten und Skripte zu gewährleisten.

Falls wir Sie um Ihre Einwilligung gebeten und Sie diese erteilt haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO. Falls wir Sie nicht um Ihre Einwilligung gebeten haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist dabei die ordnungsgemäße Anzeige unseres Online-Angebots und die Gewährleistung von aktuellen Schriftarten und Skripten.

Im Rahmen der Nutzung der externen Dienste kann es auch zum Profiling (zu Zwecken der Werbung, personalisierten Information etc.) kommen. Das Profiling kann auch dienst- und geräteübergreifend erfolgen. Weitere Informationen zu den eingesetzten Diensten, zum Umfang der Datenverarbeitung und zu den Technologien und Verfahren beim Einsatz der jeweiligen Dienste sowie dazu, ob beim Einsatz der jeweiligen Dienste Profiling stattfindet, und ggf. Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie finden Sie in den weiterführenden Informationen über die von uns eingesetzten Dienste am Ende dieser Passage und unter den dort bereitgestellten Links.

Google Fonts
Anbieter: Im Europäischen Wirtschaftsraum (EWR) und der Schweiz werden Google-Dienste von der Google Ireland Limited, Irland, angeboten. Die Google Ireland Limited ist eine Tochtergesellschaft der Google LLC, Vereinigte Staaten von Amerika.
Website: https://fonts.google.com/
Weitere Informationen & Datenschutz: https://policies.google.com/?hl=de
Die Übermittlung von personenbezogenen Daten in Drittländer erfolgt abhängig vom jeweiligen Google-Dienst und unter Geltung der verschiedenen EU-Standardvertragsklauseln, sofern diese von Google angeboten werden. Weitere Informationen hierzu und der Verantwortlichkeit von Google finden Sie unter folgendem Link: https://business.safety.google/gdpr/. Eine Kopie der EU-Standardvertragsklauseln können Sie dort einsehen.

Google reCAPTCHA

Was ist Google reCAPTCHA?

Test-Tool zur Unterscheidung von Menschen und Computern der Google Ireland Ltd.

Wer verarbeitet Ihre Daten?

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei Google?

https://policies.google.com/privacy?hl=de

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?

Google hält sich an die Standardvertragsklauseln der Europäischen Kommission (https://privacy.google.com/businesses/compliance)

Wie verarbeiten wir Ihre Daten?

Mit Google reCAPTCHA überprüfen wir, ob Daten, die auf unserer Webseite in Formulare eingegeben werden, von einem Menschen stammen oder von einem Computer. Für Sie heißt das, dass das Test-Tool Ihr Verhalten als Besucher unserer Webseite anhand verschiedener Merkmale analysiert. Die Analyse beginnt nicht erst, wenn Sie das Test-Tool nutzen, sondern bereits dann, wenn Sie unsere Webseite aufrufen. Erfasst werden diverse Daten, z.B. die IP-Adresse, die Verweildauer auf unserer Webseite und getätigte Mausbewegungen. Die Daten werden an Google weitergeleitet.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Als Unternehmen haben wir ein berechtigtes Interesse daran, unsere Webangebote vor Spam und missbräuchlicher Ausspähung zu schützen. Die Datenverarbeitung ist daher nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig.

Haben Sie in die Datenverarbeitung eingewilligt, verarbeiten wir Ihre Daten ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten nicht mehr verarbeiten.

eCommerce und Zahlungsanbieter

Kunden- und Vertragsdaten

Ihre personenbezogenen Daten, die Sie uns im Bestellprozess zur Verfügung stellen, sind für einen Vertragsabschluss mit uns erforderlich. Sie sind zur Bereitstellung Ihrer personenbezogenen Daten nicht verpflichtet. Ohne Mitteilung Ihrer Anschrift können wir Ihnen aber die Ware nicht zusenden. Die Verarbeitung Ihrer im Bestellprozess eingegebenen Daten erfolgt also für den Zweck der Vertragserfüllung.

Datenübermittlung bei Warenversand

Empfänger Ihrer personenbezogenen Daten können Dritte (Fulfillment-Dienstleister, IT-Dienstleister, Versand- bzw. Transportdienstleister, Banken, Steuerberater, Rechtsanwälte, Behörden etc.) sein, soweit dies zur Abwicklung und Bearbeitung Ihrer Bestellung und den damit einhergehenden Rechten und Pflichten erforderlich ist.

Zahlungsdienste

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

PayPal

Ein von uns verwendeter Online-Bezahldienst

PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

PayPal hält sich an die Standardvertragsklauseln der Europäischen Kommission (vgl. https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full )