Datenschutzerklärung

Last updated: July 2nd, 2026

Cookie Einstellungen:

Cookie Einstellungen

Geltungsbereich

Die Datenschutzerklärung gilt für alle Seiten von https://miracledeparis.com/. Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern.

Fragen zum Datenschutz

Sollten Sie Fragen zum Thema Datenschutz im Hinblick auf unser Unternehmen bzw. unsere Website haben, können Sie sich an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.

Sicherheit

Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

Ihre Rechte

Sie haben die folgenden Rechte im Hinblick auf die Sie betreffenden personenbezogenen Daten, die Sie uns gegenüber geltend machen können:

Recht auf Auskunft: Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Recht auf Löschung: Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung findet zudem statt, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Sie auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.
Recht auf Widerruf Ihrer Einwilligung: Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.
Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten geltend machen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

Aufruf unserer Website

Bei dem Aufruf unserer Website übermittelt der Browser Informationen an den Server, um einen Verbindungsaufbau zu ermöglichen und die Inhalte sicher, schnell, stabil und im richtigen Format auf dem Endgerät anzuzeigen.

Die folgenden Daten können hierbei verarbeitet werden:

Browsertyp/ Browserversion,
verwendetes Betriebssystem,
Sprache und Version der Browsersoftware,
Datum und Uhrzeit des Zugriffs,
Hostname des zugreifenden Endgeräts,
IP-Adresse,
Inhalt der Anforderung (konkrete Webseite),
Zugriffsstatus/HTTP-Statuscode,
Websites, die über die Website aufgerufen werden,
Referrer URL (die zuvor besuchte Website),
Meldung, ob der Aufruf erfolgreich war und
Übertragene Datenmenge,
Zeitzonendifferenz zu GMT.

Eine weitere Speicherung dieser Daten erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme zu gewährleisten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Sicherstellung der Funktionsfähigkeit der Website sowie der Integrität und Sicherheit der Website. Das Speichern von Zugriffsdaten, insbesondere der IP-Adresse, ermöglicht es uns, Missbrauch zu erkennen und abwehren zu können. Hierzu zählt etwa die Abwehr der den Dienst überlasteten Anfragen oder eine etwaige Bot-Nutzung. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Die Zugriffsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn Sie den Besuch der Website beenden. Die Protokolldaten werden spätestens nach sieben Tagen gelöscht. Backups, über die die Protokolldaten indirekt über die vorgenannte Frist hinaus verfügbar bleiben, werden spätestens nach 4 Wochen gelöscht.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Endgeräteinformationen

Über die zuvor genannten Zugriffsdaten hinaus werden bei der Nutzung der Website Technologien verwendet, welche Informationen in Ihrer Endeinrichtung (z. B. Desktop-PC, Laptop, Tablet und Smartphone) speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Bei diesen Technologien kann es sich beispielsweise um sog. Cookies, Pixel, LocalStorage, SessionStorage, IndexedDB oder Browser-Fingerprinting Technologien handeln. Diese Technologien können dazu genutzt werden, Sie geräte- und websiteübergreifend wiederzuerkennen.

Gem. § 25 Abs. 1 TDDDG benötigen wir zum Einsatz dieser Technologien grundsätzlich Ihre Einwilligung. Eine solche ist nach § 25 Abs. 2 TDDDG nur dann nicht erforderlich, wenn die Technologien entweder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ermöglichen oder wenn sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

Technisch notwendige Endgeräteinformationen

Einige Elemente unserer Internetseite dienen dem alleinigen Zweck der Übertragung einer Nachricht (§ 25 Abs. 2 Nr. 1 TDDDG) oder sind unbedingt erforderlich, um Ihnen unsere Website oder einzelne Funktionalitäten unserer Website zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG):

Spracheinstellungen,
Artikel im Warenkorb,
Log-In-Informationen.

Die Elemente werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist.

Sie können die Verarbeitung verhindern, indem Sie entsprechende Einstellungen Ihrer Browser-Software vornehmen. Bei Elementen, deren Speicherdauer nicht auf die Session begrenzt ist, können Sie die Elemente nach Ablauf Ihrer Session in den Einstellungen Ihrer Browser-Software löschen.

Technisch nicht notwendige Endgeräteinformationen

Wir verwenden auf der Website darüber hinaus Elemente, die nicht technisch notwendig sind. Diese Technologien setzen wir gemäß den gesetzlichen Vorgaben nur mit Ihrer Einwilligung ein. Informationen zu den einzelnen Technologien und Funktionen finden Sie innerhalb der Consent-Management-Plattform („Cookie-Banner“) sowie geordnet nach den einzelnen Funktionen in den nachfolgenden Informationen.

Consent-Management-Plattform

Um auf unseren Websites Einwilligungen für die Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder andere Trackingtechnologien abzufragen, nutzen wir ein Einwilligungs-Tool. Damit haben Sie die Möglichkeit, der Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder sonstigen Tracking-Technologien zu den im Einwilligungs-Tool aufgeführten Zwecken zuzustimmen oder diese abzulehnen. Solche Verarbeitungszwecke können etwa die Einbindung externer Elemente, Einbindung von Streaming-Inhalten, statistische Analyse, Reichweitenmessung, individualisierte Produktempfehlungen oder individualisierte Werbung sein.

Sie können Ihre Zustimmung für sämtliche Verarbeitungszwecke erteilen oder ablehnen oder Ihre Einwilligung für einzelne Zwecke erteilen oder ablehnen. Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert werden. Zweck der Einbindung des Einwilligungs-Tools ist es, den Nutzern unserer Websites die Entscheidung über das Setzen von Cookies und ähnlichen Funktionalitäten zu überlassen und im Rahmen der weiteren Nutzung unserer Websites die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern. Im Zuge der Nutzung des Einwilligungs-Tools werden personenbezogene Daten sowie Informationen der verwendeten Endgeräte durch uns verarbeitet. Die Informationen über die von Ihnen vorgenommenen Einstellungen werden zudem auf Ihrem Endgerät gespeichert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. Art. 7 Abs. 1 DSGVO, soweit die Verarbeitung zur Erfüllung der gesetzlich normierten Nachweispflichten für die Erteilung einer Einwilligung dient. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO die einschlägige Rechtsgrundlage. Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung der Nutzereinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und der Auswertung der Einwilligungsquoten. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Die vorgenommenen Nutzereinstellungen werden so lange gespeichert bis sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn Sie löschen zuvor selbst die Informationen über Ihre Nutzereinstellungen in den dafür vorgesehenen Endgerätekapazitäten.

Die vorgenommenen Nutzereinstellungen werden so lange gespeichert bis sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn Sie löschen zuvor selbst die Informationen über Ihre Nutzereinstellungen in den dafür vorgesehenen Endgerätekapazitäten.

Sie können Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Empfänger der dabei verarbeiteten personenbezogenen Daten ist der Anbieter der von uns eingesetzten Consent-Management-Plattform:

Shopify, Inc. (150 Elgin Street, Ottawa, Ontario, Kanada, im Weiteren „Shopify“) hinsichtlich der Consent-Management-Plattform

Shopify verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter. Shopify verarbeitet ihre personenbezogenen Daten auch in Kanada. Für einen Datentransfer nach Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission.

Kontaktaufnahme mit unserem Unternehmen

Bei einer Kontaktaufnahme mit unserem Unternehmen, z.B. per E-Mail oder über das Kontaktformular auf der Website, werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten. Zwingend erforderlich sind für die Bearbeitung von Anfragen über das Kontaktformular die Angabe eines Vor- und Nachnamens sowie einer validen E-Mail-Adresse. Im Zeitpunkt der Absendung der Nachricht an uns werden des Weiteren Ihre IP-Adresse sowie das Datum und die Uhrzeit der Registrierung verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Sofern die Anfrage auf einen Vertragsschluss abzielt, sind die Angaben Ihrer Daten erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist ein Vertragsschluss bzw. die -durchführung und die Bearbeitung der Anfrage nicht möglich. Die sonstigen während des Absendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Die hierbei anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Sie können Widerspruch gegen die Verarbeitung einlegen, sofern sie auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie können uns Ihren Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

Onlineshop

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben möchten, ist es für die Vertragsanbahnung und den Vertragsschluss notwendig und verpflichtend, dass Sie personenbezogene Daten wie Ihren Vor- und Nachnamen, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre Telefonnummer angeben. Die für die Bestell- und Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Wir verarbeiten Ihre Daten zur Bestellabwicklung und werden zu diesem Zweck insbesondere Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister bzw. an unsere Hausbank weiterleiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten ist ein Vertragsabschluss und/oder die -durchführung nicht möglich.

Wir geben Ihre personenbezogenen Daten an den von uns gewählten Versanddienstleister zum Zwecke der Zusendung Ihrer Bestellung an die von Ihnen angegebene Versandadresse weiter.

Sie können freiwillig ein Kundenkonto anlegen, in dem wir Ihre Daten für spätere weitere Besuche der Website speichern. Bei Anlegung eines Kundenkontos werden die von Ihnen angegebenen Daten verarbeitet. Alle weiteren Daten können Sie nach erfolgreicher Anmeldung selbstständig im Kundenkonto editieren oder löschen. Die in diesem Zusammenhang anfallenden Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Zur internen Bearbeitung und Verwaltung Ihrer Bestellung sowie des Versands bedienen wir uns eines externen Dienstleisters:

“Shopify” (Shopify, Inc, 150 Elgin Street, Ottawa, Ontario, Kanada, im Weiteren „Shopify“)

Widerrufsbutton

Wenn Sie in unserem Onlineshop eine Bestellung tätigen, steht Ihnen von Gesetzes wegen ein Widerrufsrecht zu. Damit Sie dieses ausüben können, sind wir verpflichtet, Ihnen auf unserer Website einen sog. Widerrufsbutton anzubieten, über den Sie ihren Widerruf mitteilen können. Wir verarbeiten in Bezug hierauf Ihre Angaben, wie Name und Vorname, Bestellnummer sowie Kontaktdaten (E-Mail-Adresse) und die unter „Aufruf unserer Website“ angegebenen Daten. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit dem Widerrufsbutton ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Für die Bereitstellung des Widerrufsbuttons setzen wir den externen Dienstleister 401layers UG (haftungsbeschränkt) (Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland) ein. Der Anbieter verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter.

Umfrage nach Bestellung

Nachdem Sie in unserem Onlineshop eine Bestellung aufgegeben haben, werden Sie im Nachgang zu einer freiwilligen Umfrage zu Ihrem Bestellerlebnis und unseren Produkten weitergeleitet. Im Rahmen dieser Anfrage werden insbesondere Ihre Angaben in Bezug auf die Umfrage sowie die unter „Aufruf unserer Website“ angegebenen Daten verarbeitet. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Umfrage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung des Angebots unserer Produkte. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Die in diesem Zusammenhang anfallenden Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Zur Durchführung der Umfrage bedienen wir uns des externen Dienstleisters Fairing, Inc. (228 Park Avenue South, PMB 38031, New York NY, US, 10003, im Weiteren „Fairing”).

Kundenkonto

Um unabhängig von einer Bestellung über unseren Onlineshop ein Kundenkonto anzulegen, müssen Sie sich mit folgenden Angaben registrieren:

Vor- und Nachname,
Benutzername
Anschrift
E-Mail-Adresse und
selbst gewähltem Passwort,

Es besteht kein Klarnamenszwang, eine pseudonyme Nutzung steht Ihnen frei. Des Weiteren werden im Zeitpunkt der Registrierung Ihre IP-Adresse sowie Datum und Uhrzeit der Registrierung verarbeitet.

Wir verwenden für die Registrierung die Zwei-Faktor-Authentifizierung. Nachdem Sie die für die Registrierung erforderlichen Daten übermittelt haben, erhalten Sie eine E-Mail mit einem Zugangscode. Erst nach erfolgter Eingabe des Codes auf der Website wird der Zugang zu Ihrem Kundenkonto angelegt und die Registrierung erfolgreich abgeschlossen. Bei späteren Anmeldungen (Logins) ist die von Ihnen bei der ersten Anmeldung angegebene E-Mail-Adresse einzugeben, an die dann einen Zugangscode versendet wird. Nach erfolgreicher Eingabe dieses Codes auf der Website sind Sie angemeldet. Falls eine Eingabe des übermittelten Codes nicht binnen 24 Stunden erfolgt, sperren wir die an uns übermittelten Informationen und löschen diese automatisch nach spätestens einem Monat. Im Übrigen werden Ihre Daten gelöscht, sobald sie für die Erreichung des Zweckes der Verarbeitung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf der Website aufgehoben oder abgeändert wird.

Zur Registrierung und zum Login zum Kundenkonto bedienen wir uns eines externen Dienstleisters:

• “Shopify” (Shopify, Inc, 150 Elgin Street, Ottawa, Ontario, Kanada, im Weiteren „Shopify“)

In dem Login-Bereich stehen Ihnen folgende Funktionen bereit:

Änderung Ihrer Profildaten,
Einsehen getätigter Bestellungen/ Buchungen,

Soweit Sie den Login-Bereich der Website nutzen, um z.B. getätigte Bestellungen einzusehen, verarbeiten wir auch die zur Vertragsanbahnung bzw. Vertragserfüllung erforderlichen Daten über Ihre Person, insbesondere Adressdaten und Angaben zur Zahlungsweise.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Daten ist für den Vertragsschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Ihrer Daten können Sie sich weder registrieren noch den Login-Bereich nutzen, d.h. ein Vertragsabschluss und/oder die -durchführung ist nicht möglich.

Ihre Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Dies ist der Fall nach Löschung des Kundenkontos, soweit wir nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung der Daten verpflichtet sind. In diesem Fall schränken wir die Verarbeitung ein. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren.

Shop Pay Anmeldung

Um Ihnen auf unserer Website eine Registrierung über Ihren Shop Pay-Account (Anbieter ist Shopify, Inc, 150 Elgin Street, Ottawa, Ontario, Kanada, im Weiteren „Shopify“) zu ermöglichen, haben wir neben der oben genannten Möglichkeit des Logins über die E-Mail eine Login-Funktion über Shop Pay implementiert. Zweck der Verarbeitung ist die Erleichterung der Bestellungsabwicklung und Zahlung. Wenn Sie die angebotene Login-Funktion unserer Website nutzen, haben Sie die Möglichkeit, sich über Shop Pay in Ihrem Shop Pay-Konto anzumelden. Bei Nutzung der Shop Pay-Funktion übermittelt Shopify uns personenbezogene Daten von Ihnen, insbesondere Ihren Namen, Vornamen und Ihre E-Mail-Adresse. Shopify verarbeitet dabei von Ihnen wiederum Informationen zu Ihrer Nutzeraktivität, nachdem Sie sich eingeloggt haben. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Ihre Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist ebenfalls Ihre Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Shopify verarbeitet Ihre Daten auch in Kanada. Für einen Datentransfer nach Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission.

Ein Widerruf Ihrer Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Sie die Nutzung von Cookies und ähnlichen Trackingtechnologien in unserem Consent-Tool [Das Cookie Consent-Tool befindet sich ganz oben auf dieser Datenschutzinformationen-Seite.] ablehnen. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Kommentarfunktion

Sie können auf unserer Website Kommentare und Bewertungen zu unseren Produkten hinterlassen. Wenn Sie die Kommentarfunktion nutzen, verarbeiten wir Ihren mitgeteilten Namen oder Ihr angegebenes Pseudonym sowie Ihre E-Mail-Adresse. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen in der Einholung von Feedback unserer Kunden, um unsere Produkte und unseren Service verbessern zu können. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Ihre Daten werden nicht auf unserer Website veröffentlicht, sondern werden nur intern gespeichert. Die in diesem Zusammenhang anfallenden Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

E-Mail-Marketing

Bestandskundenwerbung

Wir behalten uns vor, die von Ihnen im Rahmen der Bestellung mitgeteilte E-Mail-Adresse entsprechend den gesetzlichen Vorschriften dazu zu verwenden, um Ihnen während bzw. im Anschluss an die Bestellung per E-Mail folgende Inhalte zu übersenden, sofern Sie dieser Verarbeitung Ihrer E-Mail-Adresse nicht bereits widersprochen haben:

Interessante Angebote aus unserem Portfolio, insbesondere zu Kosmetik-Produkten,
Sonderangebote/zeitlich befristete Angebote,
Anfragen zur Kundenzufriedenheit.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen an der genannten Verarbeitung liegen in der Steigerung und Optimierung unserer Serviceleistungen, Versendung von Direktwerbung und Sicherstellung der Kundenzufriedenheit. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Die in diesem Zusammenhang anfallenden Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Wir weisen Sie darauf hin, dass Sie dem Erhalt von Direktwerbung sowie der Verarbeitung zum Zwecke der Direktwerbung jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei stehen Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen zu (Art. 21 Abs. 2 DSGVO). Klicken Sie hierzu auf den Abmeldelink in der jeweiligen E-Mail oder übersenden Sie uns Ihren Widerspruch an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten.

Für den Versand von E-Mails zur Kundenzufriedenheit bedienen wir uns des externen Anbieters für Kundenfeedback und Meinungs- und Marktforschungsumfragen „Loox“ (Loox Online Ltd., Rehov Har Sinai 2 6581602 Tel Aviv-Yafo, Israel). Loox verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter. Loox verarbeitet Ihre Daten unter Umständen auch in Isreal. Für einen Datentransfer nach Isreal existiert ein Angemessenheitsbeschluss der EU-Kommission.

Sie haben die Möglichkeit, auf der Website unseren E-Mail-Newsletter zu abonnieren, mit dem wir Sie regelmäßig über folgende Inhalte informieren:

Interessante Angebote aus unserem Portfolio, insbesondere zu Kosmetik-Produkten,
Sonderangebote/zeitlich befristete Angebote.

Für den Empfang des Newsletters ist die Angabe einer validen E-Mail-Adresse erforderlich. Wir verarbeiten die E-Mail-Adresse zum Zweck der Zusendung unseres E-Mail-Newsletters und solange Sie den Newsletter abonniert haben. Im Zeitpunkt der Anmeldung zum Newsletter werden des Weiteren Ihre IP-Adresse sowie das Datum und die Uhrzeit der Registrierung verarbeitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir verarbeiten Ihre Daten bis zum Widerruf Ihrer Einwilligung.

Ihre Einwilligung zur Verarbeitung Ihrer E-Mail-Adresse für den Empfang des Newsletters können Sie jederzeit widerrufen, entweder durch direkten Klick auf den Abmeldelink im Newsletter oder indem Sie uns über die unter „Verantwortlicher“ angegebenen Kontaktdaten eine Mitteilung zusenden. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist.

Für den Versand des Newsletters bedienen wir uns des externen Anbieters Klaviyo Inc. (120 Summer Street, Boston, MA, USA, im Weiteren „Klaviyo“). Klaviyo verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter. Klaviyo verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Klaviyo ist im Rahmen dessen zertifiziert.

Newsletter-Tracking

Wir werten auch Öffnungsraten der Newsletter, die Klickanzahl von enthaltenen Links und die Lesedauer statistisch aus, messen die Reichweite unserer Newsletter und passen die zugesendeten Angebote und Informationen an Ihre persönlichen Interessen an. Zu diesem Zweck wird das Nutzungsverhalten auf unseren Webauftritten sowie innerhalb der von uns versendeten Newsletter anhand von endgerätespezifischen Informationen (z. B. verwendeter E-Mail-Client und Softwareeinstellungen) ausgewertet. Für diese Analyse enthalten die versandten E-Mails sogenannte Web-Beacons oder Tracking-Pixel, welche Ein-Pixel-Bilddateien darstellen, die ebenfalls auf unserer Website eingebettet sind.

Zum Zwecke der Reichweitenmessung messen wir die Anzahl der Besucher, die über das Anklicken von Links auf unsere Websites gelangt sind und dort bestimmte Aktionen wie die Einlösung von Gutscheinen und Erwerb von Produkten über den Onlineshop ausführen. In Abhängigkeit des Leseverhaltens bilden wir auch Zielgruppen, denen wir Newsletter-Inhalte abgestimmt auf das festgestellte Nutzerinteresse zusenden. Um unseren Newsletter noch besser auf Ihre Interessen anpassen zu können, ordnen wir Ihre E-Mail-Adresse bzw. Ihr Nutzerprofil innerhalb unserer Datenbank anderen Nutzungsprofilen zu.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Ein Widerruf Ihrer Einwilligung ist jederzeit möglich, entweder per Nachricht an uns (vgl. die Kontaktdaten im Abschnitt „Verantwortlicher”) oder indem Sie direkt den im Newsletter enthaltenen Link zur Abmeldung betätigen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Ihres Widerrufs erfolgt ist.

Abmeldung vom Newsletter bzw. Widerspruch bei Bestandskundenwerbung

Im Falle einer Abmeldung durch Ausübung des Widerrufs der Einwilligungserklärung oder durch Ausübung des Widerspruchsrechte im Falle der Bestandskundenwerbung verarbeiten wir Ihre Daten, insbesondere Ihre E-Mail-Adresse, um sicherzustellen, dass Sie keine weiteren Newsletter von uns erhalten. Zu diesem Zweck vermerken wir Ihren Widerruf und unterdrücken Ihre E-Mail-Adresse in unserer internen Mailing-Liste unserer Kunden, sodass Sie keine weiteren Newsletter oder Bestandskundenwerbung von uns erhalten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, um unseren Nachweispflichten nachzukommen, anderenfalls Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen in diesem Fall in der Einhaltung unserer gesetzlichen Pflichten, Ihnen gegenüber zuverlässig keine Newsletter mehr zuzustellen. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung.

Zahlungsabwicklung

Auf unserer Website bieten wir verschiedene Zahlungsarten an. Nach Auswahl einer der angebotenen Zahlungsarten werden die von Ihnen (z.B. im Rahmen des Bestellvorgangs/Überweisung) angegebenen Zahlungsdaten nebst Informationen über Ihre Bestellung sowie Vor- und Nachname, Verwendungszweck, Bestell-/Kundenummer zum Zwecke der Zahlungsabwicklung verarbeitet. Um Ihre Zahlung zuordnen zu können, verarbeiten wir Ihre Liefer-/Rechnungsadresse, E-Mail-Adresse und die gewählte Zahlungsart. Im Falle einer Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt diese über das sichere Verfahren „SSL“.

Zur Zahlungsabwicklung bedienen wir uns teilweise auch externer Zahlungsdienstleister. Weitere Informationen zu diesen Zahlungsdienstleistern erhalten Sie im Abschnitt „Zahlungsdienstleister“.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung mittels der gewählten Zahlungsart nicht möglich.

Zahlungsdienstleister:

Klarna

Kauf auf Rechnung by Klarna

Für den Fall, dass Sie sich für die Bezahlmethode „Rechnung“ bei dem Zahlungsanbieter „Klarna“ entscheiden, leiten wir die von Ihnen mitgeteilten Daten zum Zwecke der Zahlungsabwicklung an die Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden; im Weiteren: „Klarna“ und „Rechnung“) weiter. Die Rechnung müssen Sie innerhalb 14 Tagen ab Rechnungsdatum bezahlen. Es ist keine Anmeldung bei Klarna erforderlich.

Klarna führt eine Identitäts- und Bonitätsprüfung durch, um sicherzustellen, dass die angegebenen Daten korrekt sind. Außerdem möchte Klarna sicherstellen, dass die Bestellung auch wirklich von Ihnen stammt.

Rechtsgrundlage für die Bonitätsprüfung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Betrugsprävention und der Vermeidung von Ausfallrisiken, weil wir bei der Zahlung mittels „Rechnung in Vorleistung gehen. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Weitere Informationen zu den Bedingungen von Klarna, dem Datenschutz und der Speicherdauer bei Klarna finden Sie unter: www.klarna.com/de/agb/ und www.klarna.com/de/datenschutz/.

Lastschrift by Klarna

Wir bieten Ihnen auch die Möglichkeit, unsere Produkte mittels „Lastschrift“ bei „Klarna“ zu bezahlen. Dafür leiten wir die von Ihnen mitgeteilten Daten zum Zwecke der Zahlungsabwicklung an die Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden; im Weiteren: „Klarna“ und „Lastschrift“) weiter. Sie erhalten nach Ihrem Einkauf eine Bestellbestätigung sowie das SEPA-Lastschriftmandat per E-Mail. Ist die Lastschrift nicht erfolgreich, wandelt sich der Kauf automatisch in einen Rechnungskauf um (vgl. dazu den Abschnitt „Kauf auf Rechnung by Klarna“). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung mittels der Zahlungsmethode Lastschrift nicht möglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Weitere Informationen zu den Bedingungen von Klarna, dem Datenschutz und der Speicherdauer bei Klarna finden Sie unter: www.klarna.com/de/agb/ und www.klarna.com/de/datenschutz/.

Ratenkauf by Klarna

Wenn Sie unsere Produkte in Raten zahlen möchten, können Sie „Ratenkauf“ bei „Klarna“ wählen. Dafür leiten wir die von Ihnen mitgeteilten Daten zum Zwecke der Zahlungsabwicklung an die Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden; im Weiteren: „Klarna“ und „Ratenkauf“) weiter. Nach Ihrem Einkauf erhalten Sie eine Bestellbestätigung sowie eine E-Mail mit Ihrem Ratenkaufvertrag nebst Widerrufsbelehrung und den AGB. Wenn Sie Beträge ab 200 EUR per Ratenkauf bezahlen möchten, werden Ihnen die Unterlagen postalisch zugesendet. Klarna schickt Ihnen nach erfolgreichem Abschluss des Ratenkaufvertrages eine Monatsrechnung mit dem jeweils zu bezahlenden Betrag zu. Sie können die Rechnung aber auch jederzeit vollständig begleichen, wenn Sie einen flexiblen Ratenkauf abgeschlossen haben. Wird der Betrag über mehrere Monate nicht beglichen, kann Ihr Ratenkaufvertrag durch Klarna gekündigt und die Forderung an ein Inkassounternehmen übergeben werden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung mittels der Zahlungsmethode Ratenkauf nicht möglich. Klarna führt eine Identitäts- und Bonitätsprüfung durch, um sicherzustellen, dass die angegebenen Daten korrekt sind. Außerdem möchte Klarna sicherstellen, dass die Bestellung auch wirklich von Ihnen stammt. Rechtsgrundlage für die Bonitätsprüfung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Betrugsprävention und der Vermeidung von Ausfallrisiken, weil wir bei der Zahlung mittels Ratenkauf in Vorleistung gehen. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Weitere Informationen zu den Bedingungen von Klarna, dem Datenschutz und der Speicherdauer bei Klarna finden Sie unter: www.klarna.com/de/agb/ und www.klarna.com/de/datenschutz/.

Sofortüberweisung by Klarna

Sofern Sie im Rahmen Ihrer Bestellung die Zahlungsart „Sofortüberweisung by Klarna“ auswählen, leiten wir die von Ihnen mitgeteilten Daten zum Zwecke der Zahlungsabwicklung an die Sofort GmbH (Theresienhöhe 12, 80339 München, Deutschland; im Weiteren: „Klarna“ und „Sofortüberweisung“) weiter. Sofortüberweisung ist ein Direktüberweisungsverfahren, bei dem bereits während des Bestellvorgangs eine Überweisung ausgefüllt und in Echtzeit ausgeführt werden kann. Hierzu werden Sie auf die Website des Zahlungsdienstanbieters weitergeleitet. Die Sofort GmbH verarbeitet Ihre personenbezogenen Daten, wie Name, Kontonummer bzw. IBAN, Bankleitzahl bzw. BIC, Betreff, Betrag und Datum und gibt diese im Wege der Zahlungsbestätigung auch an uns weiter. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung mittels der Zahlungsmethode Sofortüberweisung nicht möglich. Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren SSL übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren. Weitere Informationen zur Verarbeitung Ihrer Daten durch Klarna können Sie unter: www.klarna.com/de/agb/ und www.klarna.com/de/datenschutz/ entnehmen.

Einbindung der Zahlungsdienstleister

Die Bezahlmöglichkeiten „Apple Pay“ und „Google Pay” werden über Shopify Inc, (151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada, im Weiteren „Shopify“), integriert. Wenn Sie eine der genannten Bezahlmöglichkeiten auswählen, werden Ihre im Rahmen des Buchungsvorgangs mitgeteilten Zahlungsdaten nebst den Informationen über Ihre Buchung zum Zwecke der Zahlungsabwicklung an Shopify weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung der Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung mit den genannten Zahlungsmethoden nicht möglich. Shopify verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter. Shopify verarbeitet Ihre Daten auch in Kanada. Für einen Datentransfer nach Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission.

Apple Pay und Google Pay

Aus unserer Website bieten wir Ihnen die Bezahlung via „Apple Pay“ (Apple Inc., 1 Infinite Loop, Cupertino, CA 95014, USA; im Weiteren: „Apple“ und „Apple Pay“) bzw. „Google Pay” (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, im Weiteren “Google” und “Google Pay”) an. Bei Auswahl dieser Zahlungsart erfolgt die Zahlungsabwicklung über Apple Pay bzw. Google Pay.

Wir haben keinerlei Zugriff auf Ihre Zahlungsdaten. Die Verarbeitung erfolgt zum Zwecke der Vertragserfüllung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten an Google oder Apple ist für die Durchführung des Kaufvertrages erforderlich; Sie sind verpflichtet, Ihre Zahlungsdaten entsprechend bereitzustellen. Bei Nichtbereitstellung Ihrer Zahlungsdaten ist ein Vertragsabschluss und/oder die -durchführung mit den genannten Zahlungsmethoden nicht möglich.

Apple und Google verarbeiten Ihre Daten unter Umständen auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission, unter dem Google zertifiziert ist. Wir haben mit Apple und mit Google zusätzlich Standardvertragsklauseln vereinbart. Auf Anfrage stellen wir Ihnen eine Kopie zur Verfügung. Weitere Informationen zum Datenschutz, insbesondere zur Speicherdauer, finden Sie bei Apple unter https://www.apple.com/legal/privacy/de-ww/ und bei Google unter https://policies.google.com/privacy?hl=de&gl=de.

Kreditkartenzahlung

Zum Zwecke der Zahlungsabwicklung geben wir die für die Kreditkartenzahlung erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ggf. von uns beauftragten Zahlungs- und Rechnungsdienstleister weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Ihrer Zahlungsdaten ist für den Vertragsabschluss bzw. die -durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung der Zahlungsdaten ist ein Vertragsabschluss und/oder die -Durchführung mittels einer Kreditkartenzahlung nicht möglich. Die für die Zahlungsabwicklung erforderlichen Daten werden sicher über das Verfahren SSL übermittelt und ausschließlich für die Zahlungsabwicklung verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Aufgrund zwingender handels- und steuerrechtlicher Vorschriften sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von bis zu zehn Jahren aufzubewahren.

Rechtsdurchsetzung/ Adressermittlung / Inkasso

Wir behalten uns vor, im Falle einer Nichtzahlung, die bei der Bestellung mitgeteilten Daten zu Zwecken der Adressermittlung und/oder Rechtsdurchsetzung an einen Rechtsanwalt und/oder an externe Unternehmen (z.B. Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss) weiterzureichen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Betrugsprävention und der Vermeidung von Ausfallrisiken. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Darüber hinaus werden wir Ihre Daten gegebenenfalls weitergeben, um die Wahrnehmung unserer Rechte, sowie der Rechte der mit uns verbundenen Unternehmen, unserer Kooperationspartner, unserer Arbeitnehmer und/oder der Nutzer unserer Website sicherzustellen und die Verarbeitung insofern erforderlich ist. Keinesfalls werden wir Ihre Daten an Dritte verkaufen oder vermieten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an der Verarbeitung zur Rechtsdurchsetzung. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Die anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Hosting

Wir verwenden externe Hosting-Leistungen des Anbieters Shopify Inc, (151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada, im Weiteren „Shopify“), die der Zurverfügungstellung der folgenden Leistungen dienen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen. Zu diesen Zwecken werden sämtliche Daten – unter anderem die unter dem Punkt „Nutzung unserer Website“ genannten Zugriffsdaten – verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Shopify verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter. Shopify verarbeitet Ihre Daten auch in Kanada. Für einen Datentransfer nach Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission.

Content Delivery Network

Um sicherzustellen, dass Sie auf unsere Online-Inhalte schnell zugreifen können, setzen wir ein Content Delivery Network (im Weiteren: „CDN“) ein. Bei Ihrem Besuch auf unserer Website wird eine Bibliothek von unserem CDN geladen und auf Ihrem Endgerät zwischengespeichert, um eine schnellere Bereitstellung der Inhalte zu ermöglichen und ein erneutes Laden zu vermeiden. Zudem werden zum Teil die in dem Abschnitt „Nutzung unserer Website“ genannten Daten an CDN übermittelt.

Als CDN setzen wir folgenden Dienstleister ein:

Cloudflare Germany GmbH (Rosental 7, 80331 München) sowie Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA); dieser Dienstleister verarbeitet Ihre Daten teilweise in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Cloudflare, Inc. ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Cloudflare, Inc. sog. Standardvertragsklauseln abgeschlossen, um Cloudflare, Inc. auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln können Sie unter https://www.cloudflare.com/de-de/cloudflare-customer-dpa/ einsehen. Weitere Informationen zum Datenschutz und der Speicherdauer finden Sie unter: https://www.cloudflare.com/de-de/privacypolicy/.

Der Dienstleister verarbeitet Ihre personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter.

Dienste zu Statistik- und Analyse- und Marketingzwecken

Wir nutzen Dienste von Drittanbietern zu Statistik-, Analyse- und Marketingzwecken. Auf diese Weise ist es uns möglich, Ihnen eine benutzerfreundliche, optimierte Verwendung der Website zu ermöglichen. Die Drittanbieter verwenden zur Steuerung ihrer Dienste Cookies, Pixel, Browser-Fingerprinting oder andere Tracking-Technologien. Wir informieren Sie nachfolgend über die aktuell auf unserer Website eingesetzten Dienste externer Anbieter sowie über die jeweilige Verarbeitung im Einzelfall und über Ihre bestehenden Widerrufsmöglichkeiten.

Google Ads Conversions

Wir nutzen das Angebot von Google Ads von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google” und „Google Ads”), um mithilfe von Werbemitteln (ehemals sog. „Google AdWords“) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Diese Werbemittel werden durch Google über sogenannte Ad Server ausgeliefert. Dazu nutzen wir Ad Server-Cookies, durch die bestimmte Parameter zur Reichweitenmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können.

Sofern Sie über eine Google-Anzeige auf unsere Websites gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gespeichert. Mithilfe der Cookies verarbeitet Google die von Ihrem Endgerät erzeugten Informationen über Interaktionen mit unseren Werbemitteln (Aufruf einer bestimmten Internetseite oder Klick auf ein Werbemittel), insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Analyse und Visualisierung der Reichweitenmessung unserer Werbeanzeigen.

Zu diesem Zweck kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. Sie sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und verarbeitet. Wir erhalten von Google lediglich statistische Auswertungen zur Erfolgsmessung unserer Werbemittel. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Es wurden zudem mit Google sog. Standardvertragsklauseln abgeschlossen, um Google auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Die Speicherdauer bei Google beträgt höchstens 90 Tage. Weitere Informationen zum Datenschutz und der Speicherdauer bei Google finden Sie unter: https://policies.google.com/privacy.

Google Ads Erweiterte Conversions (Enhanced Conversions)

Um den Erfolg unserer Werbekampagnen zu optimieren und besser nachvollziehen zu können, nutzen wir die Funktion „Google Enhanced Conversions“ des Dienstes Google Ads von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google”). Hierbei verarbeitet Google die zuvor von unseren Kunden- bzw. Nutzern im Rahmen des Bestellvorgangs bzw. im Rahmen der Anmeldung zum Newsletter angegebenen, durch Conversion-Tracking-Tags erfassten und sodann an Google übermittelten personenbezogenen Daten, wie Name/Vorname und E-Mail-Adressen. Die hierbei verarbeiteten Informationen werden vor Übermittlung an Google mithilfe von kryptografischen Methoden („Secure Hashing Algorithm 256“ („SHA 256“)) in gehashten Prüfsummen („Hashwerte“) abgebildet. Diese pseudonymisierten Kundeninformationen werden sodann seitens Google nach der Übermittlung automatisch mit verfügbaren Informationen aus Google-Konten abgeglichen. Auf diese Weise werden die „Conversions“ unserer Kampagne Anzeigenereignissen wie Klicks oder Aufrufen zugeordnet. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät sowie des Hashings Ihrer personenbezogenen Daten ist Ihre Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist ebenfalls Ihre Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Google sog. Standardvertragsklauseln abgeschlossen, um Google auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Die Speicherdauer bei Google beträgt höchstens vierzehn Monate. Weitere Informationen zum Datenschutz und der Speicherdauer bei Google finden Sie unter: https://policies.google.com/privacy.

Google Ads Kundenabgleich (Google Customer Match)

Wir verwenden die „Kundenabgleich“-Funktion von Google Ads des Dienstes Google Ads von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google” und „Kundenabgleich“), um gezielte Werbeansprachen vornehmen zu können und Bestandskunden erneut zu erreichen. Hierbei verarbeitet Google die zuvor von unseren Kunden- bzw. Nutzern im Rahmen des Bestellvorgangs bzw. im Rahmen der Anmeldung zum Newsletter angegebenen, durch entsprechende Tags erfassten und sodann an Google übermittelten personenbezogenen Daten, wie Name/Vorname und E-Mail-Adressen. Die hierbei verarbeiteten Informationen werden vor Übermittlung an Google mithilfe von kryptografischen Methoden („Secure Hashing Algorithm 256“ („SHA 256“)) in Prüfsummen („Hashwerte“) abgebildet. Diese pseudonymisierten Kundeninformationen werden sodann seitens Google nach der Übermittlung automatisch mit verfügbaren Informationen aus Google-Konten abgeglichen und ausgewertet. Sofern dieser Abgleich zu einer Übereinstimmung führt, werden anhand dieser Informationen Zielgruppensegmente gebildet, die für die gezielte Werbeansprache im Google Display- oder Suchnetzwerk verwendet werden. Sofern der Abgleich nicht zu einer Übereinstimmung führt, werden die Hashwerte gelöscht. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät sowie des Hashings Ihrer personenbezogenen Daten ist Ihre Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist ebenfalls Ihre Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Google verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Google ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Google sog. Standardvertragsklauseln abgeschlossen, um Google auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/sccs. Wir löschen die gebildeten Zielgruppen in regelmäßigen Abständen je nach Kampagnenlaufzeit; eine automatische Löschung erfolgt nach 540 Tagen. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Google“ finden Sie unter: https://policies.google.com/privacy.

Google Ads Zielgruppenerweiterung (Audience Expansion)

Wir verwenden die „Zielgruppenerweiterung“-Funktion des Dienstes Google Ads von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google” und „Zielgruppenerweiterung“), um Neukunden mit ähnlichen Eigenschaften wie die bereits im Rahmen des „Kundenabgleichs“ erstellte Zielgruppensegmente zu erreichen.

Diese Zielgruppensegmente dienen als Grundlage für die „Zielgruppenerweiterung“. Bei den erweiterten Zielgruppen handelt es sich um Gruppen von Personen, die Merkmale mit unseren bestehenden Kunden oder Kontakten teilen. Dies hilft uns, relevante Inhalte an Personen zu liefern, die mit einer gewissen Wahrscheinlichkeit an unseren Produkten oder Dienstleistungen interessiert sind. Um erweiterte Zielgruppen zu erstellen, analysiert Google die Merkmale der Ausgangszielgruppe, z. B. demografische Daten, Interessen und Verhaltensweisen. Auf der Grundlage dieser Analyse können andere Nutzer, die der Ausgangszielgruppe ähneln, identifiziert und zu einer erweiterten Zielgruppe gruppiert werden. Diese neue Zielgruppe kann dann angesprochen werden, wodurch sich die Wahrscheinlichkeit erhöht, Menschen zu erreichen, die an unseren Produkten oder Dienstleistungen interessiert sind.

Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät sowie des Hashings Ihrer personenbezogenen Daten ist Ihre Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung zur Erstellung von erweiterten Zielgruppen ist ebenfalls Ihre Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Ungeachtet einer etwaigen erteilten Einwilligung gegenüber „Google“ zur Erstellung von erweiterten Zielgruppen, dienen überwiegende berechtigte Interessen als Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. f) DSGVO für die Verarbeitung Ihrer personenbezogenen Daten, sollten Sie noch nicht unsere Websites oder App besucht haben. Unser berechtigtes Interesse besteht darin, unsere Zielgruppen für potenzielle Kunden zu erweitern, die Relevanz und Effektivität unserer Marketingmaßnahmen zu verbessern, Werbeausgaben zu reduzieren sowie das individuelle Nutzererlebnis zu verbessern. Auf Anfrage stellen wir Ihnen Informationen zu unserer Interessenabwägung kostenfrei zur Verfügung. Wir löschen die gebildeten Zielgruppen in regelmäßigen Abständen je nach Kampagnenlaufzeit; eine automatische Löschung erfolgt nach 540 Tagen. Auf Anfrage stellen wir weitere Informationen über die Interessensabwägungsprüfung bereit. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Google“ finden Sie unter: https://policies.google.com/privacy.

Sie können Widerspruch gegen die Verarbeitung einlegen. Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Ihren Widerspruch können Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten übermitteln.

Meta Pixel (Custom Audiences und Lookalike Audiences)

Auf unseren Websites nutzen wir die Funktionen von Meta (Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und Meta Platforms Inc. 1601 Willow Rd, Menlo Park, Kalifornien, USA; im Weiteren: „Meta“). Hierfür verwenden wir das sog. Meta-Pixel zur Analyse der Nutzung unserer Websites und Internetauftritte, z. B. in sozialen Netzwerken, wie Facebook und Instagram, der von den Nutzern vorgenommenen Interaktionen auf unseren Websites und Internetauftritten, für die Anzeige von individualisierten Werbeanzeigen, die auf Ihrem Nutzungsverhalten basieren, sowie zur Reichweitenmessung unserer Werbeanzeigen.

Mithilfe der Meta-Pixel, das sind Grafiken, die zugleich auf unseren Websites eingebunden sind, beim Aufruf unserer Websites automatisch geladen werden und eine Nachverfolgung des Nutzerverhaltens ermöglichen – baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Meta auf. Durch die Einbindung der Meta-Pixel verarbeitet Meta die erzeugten Informationen über die Benutzung unserer Websites durch Ihr Endgerät – z. B. dass Sie eine bestimmte Webseite aufgerufen haben – und verarbeitet insbesondere IP-Adresse, Browserinformationen, die Meta-ID, Endgeräte-ID, Spracheinstellungen, Datum und Uhrzeit der Serveranfrage sowie Event-Daten wie z. B. Seiten-, Buttonaufrufe und sonstige Interaktionen zum Zwecke der Analyse unserer Websites und Internetauftritte, Analyse der Nutzerinteraktionen, Einblendung nutzerspezifischer Werbeanzeigen und Reichweitenmessung unserer Werbeanzeigen. Zu diesen Zwecken kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta die erfassten Informationen Ihrem Account bzw. Ihnen als Nutzer zuordnen. Selbst wenn ein Nutzer nicht bei Meta registriert bzw. nicht eingeloggt ist, besteht die Möglichkeit, dass Meta die IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und verarbeitet.

Weiterhin verwenden wir für die Targeting-Funktion für Werbeanzeigen „Custom Audience über Ihre Website“ von Meta. Über den Meta-Pixel werden Informationen über Ihr Nutzungsverhalten anhand Ihrer Nutzer-ID auf unserer Website erfasst, die durch Meta verarbeitet werden.

Die hierbei verarbeiteten Informationen werden bei der Übermittlung an Meta mithilfe von kryptografischen Methoden („Secure Hashing Algorithm 256“ („SHA 256“)) in Prüfsummen („Hashwerte“) abgebildet. Diese pseudonymisierten Kundeninformationen werden sodann von Meta nach der Übermittlung automatisch mit verfügbaren Informationen aus Meta-Konten abgeglichen und ausgewertet. Sofern dieser Abgleich zu einer Übereinstimmung führt, werden anhand dieser Informationen Zielgruppensegmente gebildet, die für die gezielte Werbeansprache in den sozialen Netzwerken Facebook und Instagram verwendet werden. Sofern der Abgleich nicht zu einer Übereinstimmung führt, werden die Hashwerte gelöscht. Dadurch können Nutzern der Website und Nutzern von Meta, die einer vergleichbaren Zielgruppe angehören, im Rahmen des Besuchs der Sozialen Netzwerke Facebook und Instagram interessenbezogene Werbeanzeigen (Meta-Ads) dargestellt und ihre Interaktionen mit unserer Website analysiert werden.

Wir nutzen den Meta-Pixel im Advanced Mode. Neben Standard-Events (Seitenaufruf, getätigte Käufe etc.) werden – wenn vorhanden – zusätzliche Daten an Meta übermittelt, z. B. die E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt, PLZ, Land, Externe User-ID. Diese Daten werden vor der Übertragung ebenfalls mithilfe von kryptografischen Methoden („Secure Hashing Algorithm 256“ („SHA 256“)) in Prüfsummen („Hashwerte“) abgebildet. Die pseudonymisierten Kundeninformationen werden sodann von Meta nach der Übermittlung automatisch mit verfügbaren Informationen aus Meta-Konten abgeglichen und ausgewertet. Sofern dieser Abgleich zu einer Übereinstimmung führt, werden anhand dieser Informationen Zielgruppensegmente gebildet, die für die gezielte Werbeansprache in den sozialen Netzwerken Facebook und Instagram verwendet werden. Sofern der Abgleich nicht zu einer Übereinstimmung führt, werden die Hashwerte gelöscht.

Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist die Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO die Rechtsgrundlage. Meta verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Meta ist im Rahmen dessen zertifiziert. Zusätzlich wurden Standarddatenschutzklauseln mit Meta abgeschlossen, um Meta auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie bei Meta unter https://www.facebook.com/help/contact/341705720996035 anfragen. Die Speicherdauer der Informationen in den Meta-Cookies beträgt 90 Tage. Weitere Informationen zum Datenschutz und der Speicherdauer bei Meta können Sie unter: https://www.facebook.com/privacy/explanation und https://www.facebook.com/policies/cookies/ abrufen.

Im Rahmen der Nutzung der Meta Business Tools werden Ihre personenbezogenen Daten („Business-Tool-Daten“) sowohl von uns als auch von Meta verarbeitet. Die zuvor beschriebene Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Meta Business Tools sowie die Verarbeitung insbesondere der gehashten Kontaktinformationen und Event-Daten, d. h. Informationen, die im Zusammenhang mit der Analyse Ihrer Interaktionen mit unserer Websites bzw. Internetauftritten entstehen, erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO, wobei die Zuständigkeit für die Erfüllung datenschutzrechtlicher Pflichten nach der DSGVO je Verarbeitungsphase variieren kann. Die verfolgten Zwecke der Verarbeitung bestehen in der Optimierung der jeweiligen Marketingkampagnen und Analysen, insbesondere dem Abgleich mit Meta Nutzer-IDs zur zielgerichteten Ausspielung von Werbeanzeigen, für dessen Umsetzung wir die Meta Business Tools als Mittel nutzen.

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 Abs. 1 S. 2 DSGVO getroffen und festgelegt, wer die geltenden Pflichten nach der DSGVO je Verarbeitungsphase erfüllt. Sie können Ihre Rechte als betroffene Personen sowohl gegenüber uns als auch gegenüber Meta geltend machen. Wir und Meta werden uns gegenseitig unverzüglich über alle von betroffenen Personen ausgeübten Rechte informieren. Wir stellen uns wechselseitig alle Informationen zur Verfügung, die zur Beantwortung der jeweiligen Anfragen von Betroffenen erforderlich sind. Unabhängig von der Verantwortung für die jeweilige Verarbeitungsphase im Zusammenhang mit der Nutzung der Meta Business Tools stellen wir den betroffenen Personen die erforderlichen Informationen gemäß Artikel 13 und 14 der DSGVO im Rahmen der vorliegenden Datenschutzhinwiese bereit sowie gemäß Art. 26 Abs. 2 S. 2 DSGVO die Informationen über die gemeinsame Verantwortlichkeit auf gesonderte Anfrage an die von uns mitgeteilten Kontaktinformationen. Dabei stellen wir und Meta uns wechselseitig alle notwendigen Informationen aus unserem jeweiligen Verantwortungsbereich zur Verfügung.

Rechtsgrundlage der gemeinsamen Verarbeitung ist die Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. für die weitere Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Weitere Informationen zur Verarbeitung, insbesondere im Rahmen der gemeinsamen Verantwortlichkeit mit Meta, erhalten Sie unter https://www.facebook.com/legal/terms/businesstools_jointprocessing sowie https://www.facebook.com/legal/terms/businesstools/preview?_rdr und https://www.facebook.com/about/privacy. Die geschlossene Vereinbarung mit Meta hinsichtlich der gemeinsamen Verantwortlichkeit im Zusammenhang mit den Meta-Business-Tools können Sie unter https://www.facebook.com/legal/controller_addendum abrufen.

Meta Conversions API

Auf unseren Websites nutzen wir Messfunktionen von Meta (Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, und Meta Platforms Inc. 1601 Willow Rd, Menlo Park, Kalifornien, USA; im Weiteren: „Meta“). Hierfür verwenden wir die Meta Conversions API zur Reichweitenmessung und Erfolgsmessung unserer Werbeanzeigen. Die Meta Conversions API, eine Anwendungsprogrammierschnittstelle, hilft uns dabei, Marketinginformationen und Parameter der seitens Websitebesuchern mit unserer Website erfolgenden Interaktionen direkt an die die Server von Meta zu übermitteln und auszuwerten. Wir verwenden diese Erkenntnisse, um unsere Marketing- und Werbekampagnen zu optimieren und um Zielgruppen insbesondere von Meta-Nutzern zu bilden, denen wir interessengerechte Werbeanzeigen ausspielen können. Beim Aufruf unserer Websites baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Meta auf. Durch die Einbindung der Conversions API verarbeitet Meta die erzeugten Informationen über die Benutzung unserer Websites durch Ihr Endgerät – z. B. dass eine bestimmte Webseite aufgerufen wurde – und verarbeitet insbesondere IP-Adresse, Browserinformationen, die Meta-ID, Endgeräte-ID, Spracheinstellungen, Datum und Uhrzeit der Serveranfrage sowie Event-Daten wie z. B. Seiten-, Buttonaufrufe und sonstige Interaktionen zum Zwecke der Analyse unserer Websites und Internetauftritte, Analyse der Nutzerinteraktionen und Reichweitenmessung unserer Werbeanzeigen. Zu diesen Zwecken kann auch ermittelt werden, ob unterschiedliche Endgeräte zu Ihnen oder zu Ihrem Haushalt gehören.

Meta verarbeitet auch die zuvor von unseren Kunden- bzw. Nutzern im Rahmen des Bestellvorgangs bzw. im Rahmen der Anmeldung zum Newsletter angegebenen, durch die Meta Conversion API erfassten und sodann an Meta übermittelten personenbezogenen Daten, wie Name/Vorname und E-Mail-Adressen. Die hierbei verarbeiteten Informationen werden vor Übermittlung an Meta mithilfe von kryptografischen Methoden („Secure Hashing Algorithm 256“ („SHA 256“)) in gehashten Prüfsummen („Hashwerte“) abgebildet. Diese pseudonymisierten Kundeninformationen werden sodann von Meta nach der Übermittlung automatisch mit verfügbaren Informationen aus Meta-Konten abgeglichen. Auf diese Weise werden die „Conversions“ unserer Kampagne Anzeigenereignissen wie Klicks oder Aufrufen zugeordnet.

Die mithilfe der Meta Conversions API erlangten Informationen werden uns von Meta als Statistik anonym übermittelt und geben keinerlei Aufschluss über die Person des Nutzers. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta die erfassten Informationen Ihrem Account bzw. Ihnen als Nutzer zuordnen. Selbst wenn ein Nutzer nicht bei Meta registriert bzw. nicht eingeloggt ist, besteht die Möglichkeit, dass Meta die IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und verarbeitet. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen im Endgerät ist die Einwilligung gemäß § 25 Abs. 1 TDDDG die Rechtsgrundlage; für die weitere Verarbeitung ist ebenfalls die Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO die Rechtsgrundlage. Meta verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Meta ist im Rahmen dessen zertifiziert. Zusätzlich wurden Standarddatenschutzklauseln mit Meta abgeschlossen, um Meta auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standarddatenschutzklauseln können Sie bei Meta unter https://www.facebook.com/help/contact/341705720996035 anfragen. Weitere Informationen zum Datenschutz und der Speicherdauer bei Meta können Sie unter: https://www.facebook.com/privacy/explanation und https://www.facebook.com/policies/cookies/ abrufen.

Im Rahmen der Nutzung der Meta Business Tools werden Ihre personenbezogenen Daten („Business-Tool-Daten“) sowohl von uns als auch von Meta verarbeitet. Die zuvor beschriebene Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Meta Business Tools sowie die Verarbeitung insbesondere gehashten Kontaktinformationen und Event-Daten, d. h. Informationen, die im Zusammenhang mit der Analyse Ihrer Interaktionen mit unserer Websites bzw. Internetauftritten entstehen, erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO, wobei die Zuständigkeit für die Erfüllung datenschutzrechtlicher Pflichten nach der DSGVO je Verarbeitungsphase variieren kann. Die verfolgten Zwecke der Verarbeitung bestehen in der Optimierung der jeweiligen Marketingkampagnen und Analysen, insbesondere dem Abgleich mit Meta Nutzer-IDs zur zielgerichteten Ausspielung von Werbeanzeigen, für dessen Umsetzung wir die Meta Business Tools als Mittel nutzen.

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 Abs. 1 S. 2 DSGVO getroffen und festgelegt, wer die geltenden Pflichten nach der DSGVO je Verarbeitungsphase erfüllt. Sie können Ihre Rechte als betroffene Personen sowohl gegenüber uns als auch gegenüber Meta geltend machen. Wir und Meta werden uns gegenseitig unverzüglich über alle von betroffenen Personen ausgeübten Rechte informieren. Wir stellen uns wechselseitig alle Informationen zur Verfügung, die zur Beantwortung der jeweiligen Anfragen von Betroffenen erforderlich sind. Unabhängig von der Verantwortung für die jeweilige Verarbeitungsphase im Zusammenhang mit der Nutzung der Meta Business Tools stellen wir den betroffenen Personen die erforderlichen Informationen gemäß Artikel 13 und 14 der DSGVO im Rahmen der vorliegenden Datenschutzhinwiese bereit sowie gemäß Art. 26 Abs. 2 DSGVO die Informationen über die gemeinsame Verantwortlichkeit auf gesonderte Anfrage an die von uns mitgeteilten Kontaktinformationen. Dabei stellen wir und Meta uns wechselseitig alle notwendigen Informationen aus ihrem jeweiligen Verantwortungsbereich zur Verfügung.

Microsoft Clarity

Um unsere Website optimal auf Nutzerinteressen abstimmen zu können, nutzen wir „Microsoft Clarity", einen Webanalysedienst von „Microsoft" (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; im Weiteren: „Microsoft" und „Microsoft Clarity"). Microsoft Clarity verwendet sog. Cookies, die zur Wiedererkennung auf Ihrem Endgerät gespeichert werden. Hierfür wird Ihrem Endgerät eine zufällig generierte Identifikationsnummer (Nutzer-ID) zugewiesen. Mithilfe dieser Technologie verarbeitet Microsoft die erzeugten Informationen über die Benutzung unserer Website durch dein Endgerät sowie Zugriffsdaten zum Zwecke der Analyse des Nutzerverhaltens und der Optimierung der Benutzerfreundlichkeit unserer Website – z. B. Aufruf einer bestimmten Webseite, Verweildauer, Einstiegs- und Ausstiegsseiten, Klick-, Wisch- und Scrollverhalten sowie ähnliche Nutzerinteraktionen. Zu den Zugriffsdaten zählen insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit der Serveranfrage. Zu diesem Zweck setzt Microsoft Clarity den Erstanbieter-Cookie „_clck“ (Laufzeit: 1 Jahr), der eine zufällig generierte Nutzer-ID enthält und der sitzungsübergreifenden Wiedererkennung deines Endgeräts dient. Daneben wird der Erstanbieter-Cookie „_clsk“ (Laufzeit: 1 Tag) gesetzt, der einzelne Seitenaufrufe zu einer zusammenhängenden Sitzungsaufzeichnung zusammenfasst. Ein zentrales Feature von Microsoft Clarity sind sog. Session Recordings, d. h. Aufzeichnungen einzelner Nutzersitzungen, die Interaktionen wie Mausbewegungen, Klicks und Scrollverhalten in anonymisierter Form dokumentieren. Daneben erstellt Microsoft Clarity sog. Heatmaps, die aggregiert und visuell darstellen, mit welchen Bereichen einer Webseite Nutzer besonders häufig interagieren. Eingaben in Formularfelder sowie sonstige als sensibel eingestufte Inhalte werden dabei vor der Übermittlung automatisch durch Microsoft maskiert. Aus den erhobenen Daten leitet Microsoft zudem automatisiert Usability-Metriken ab – etwa sog. Rage Clicks (wiederholtes Klicken auf ein Element ohne erwartete Reaktion) und Dead Clicks (Klicks auf nicht-interaktive Elemente) –, die auf Nutzungsprobleme hinweisen können.

Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in deinem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Microsoft verarbeitet die Daten zum Teil auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-US Data Privacy Framework (DPF), unter dem Microsoft Corporation zertifiziert ist. Es wurden zudem mit Microsoft sog. Standardvertragsklauseln abgeschlossen, um Microsoft auf ein angemessenes Datenschutzniveau zu verpflichten. Auf Anfrage stellen wir die Standardvertragsklauseln bereit. Session Recordings werden standardmäßig für 30 Tage gespeichert; als Favorit markierte Aufzeichnungen können bis zu 13 Monate aufbewahrt werden. Weitere Informationen zum Datenschutz bei Microsoft findest du unter: https://privacy.microsoft.com/de-de/privacystatement.

Ein Widerruf Ihrer Einwilligung in die Verarbeitung ist jederzeit möglich, indem Sie die Nutzung von Cookies und ähnlichen Trackingtechnologien in unserem Consent-Tool [Das Cookie Consent-Tool befindet sich ganz oben auf dieser Datenschutzinformationen-Seite.] ablehnen. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

Taboola Tracking Pixel

Wir nutzen auf unseren Websites die Tracking-Funktionen von Taboola.com Ltd. (16 Madison Square West, 7th Floor, New York, NY 10010, USA, im Weiteren „Taboola”), um Besucheraktionen unserer Website zu messen und Werbekampagnen zu optimieren, um personalisierte Werbung auszuspielen. Dabei wird von Taboola ein Cookie auf dem Endgerät der Nutzer gespeichert, um die Reichweite unserer Werbeanzeigen zu messen und die Zuordnung des Erfolgs eines Werbemittels zu ermöglichen. Mithilfe der Cookies verarbeitet Taboola die von Ihrem Endgerät erzeugten Informationen über Interaktionen mit unseren Werbemitteln (Aufruf einer bestimmten Internetseite oder Klick auf ein Werbemittel, Verweildauer bzw. Scrollverhalten), insbesondere Ihre IP-Adresse, Standortinformationen, Browserinformationen sowie Information zum Betriebssystem sowie Datum und Uhrzeit der Serveranfrage zum Zwecke der Analyse und Visualisierung der Reichweitenmessung unserer Werbeanzeigen. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Taboola verarbeitet die Daten zum Teil auch in den USA, das Vereinigte Königreich, Israel, Singapur sowie Hongkong. Für einen Datentransfer in das Vereinigte Königreich sowie Israel existiert ein Angemessenheitsbeschluss der EU-Kommission. In Bezug auf die Übermittlung in die weiteren Länder nutzt Taboola Standardvertragsklauseln. Die Speicherdauer bei Taboola beträgt höchstens 13 Monate. Weitere Informationen zum Datenschutz und der Speicherdauer bei Taboola finden Sie unter: https://policies.taboola.com/de/privacy-policy/.

Octane AI

Wir nutzen auf unseren Websites die Tracking-Funktionen von Octane AI, Inc. (1266 Harrison Street, San Francisco, CA, USA, im Weiteren „Octane AI”), um personalisierte Werbung an unsere Kunden ausspielen zu können und Besucheraktionen unserer Website zu messen. Dabei wird von Octane AI ein Cookie auf dem Endgerät der Nutzer gespeichert, um die Reichweite unserer Werbeanzeigen zu messen und die Zuordnung des Erfolgs eines Werbemittels zu ermöglichen. Mithilfe der Cookies verarbeitet Octane AI Ihre Quiz- und Umfragedaten, insbesondere Antworten aus Produkt-Quizzen sowie Interessen und von Ihrem Endgerät erzeugte Informationen über Interaktionen mit unseren Werbemitteln (Klickverhalten, Verweidauer, URL-Klickstreams), insbesondere Ihre IP-Adresse, Browserinformationen sowie Geräteinformationen, sowie Datum und Uhrzeit der Serveranfrage zum Zwecke der Analyse und Verbesserung unserer Werbeanzeigen. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Ihrem Endgerät ist Rechtsgrundlage § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Octane AI verarbeitet die Daten zum Teil auch in den USA, den Vereinigten Staaten und weiteren Ländern außerhalb der EU. Sofern eine Datenübermittlung in ein Land ohne Angemessenheitsbeschluss der EU-Kommission erfolgt, hat Octane AI Standardvertragsklauseln mit dem entsprechenden Empfänger geschlossen, sofern der Empfänger nicht Vertragspartner von sog. Binding Corporate Rules ist, die von einer Datenschutzbehörde genehmigt wurden. Die in diesem Zusammenhang anfallenden Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.