Datenschutzerklärung und Cookie-Richtlinie der Wein & Vinos GmbH

Stand September 2026

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unsere Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher (Büroanschrift)

Wein & Vinos GmbH
Hardenbergstr. 9a
10623 Berlin, Deutschland
Handelsregister/Nr.: HRB 136264 B Amtsgericht Berlin
Geschäftsführer: Alex Kim, Guido Hoffmann
Telefonnummer: +49 (0)30 31 50 60 80
E-Mailadresse: [email protected]

Datenschutzbeauftragter

Holger Petersen
WineTech Commerce GmbH
Großer Moorweg 24
25436 Tornesch, Deutschland
E-Mailadresse: [email protected]

Wir bitten Sie, Anfragen an den Datenschutzbeauftragten bevorzugt per E-Mail zu senden.

Arten der verarbeiteten Daten

Bestandsdaten (z.B. Namen, Adressen)
Kontaktdaten (z.B. E-Mail, Telefonnummern)
Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO)

Es werden keine besonderen Kategorien von Daten verarbeitet.

Kategorien der von der Verarbeitung betroffenen Personen

Kunden / Interessenten / Lieferanten
Besucher und Nutzer des Online-Angebotes

Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zweck der Verarbeitung

Zurverfügungstellung des Online-Angebotes, seiner Inhalte und Funktionen
Erbringung vertraglicher Leistungen, Service und Kundenpflege
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
Marketing, Werbung und Marktforschung
Sicherheitsmaßnahmen

Einsatz KI-gestützter Systeme

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder durch Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

1. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 Abs. 1 lit. c) DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Verträge, deren Vertragspartei die betroffenen Personen sind oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Personen sowie für die generelle Beantwortung von Anfragen dieser Personen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen, die nicht hinter den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person zurücktreten, ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

2. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

3. Sicherheitsmaßnahmen

3.1 Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

3.2 Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

4. Zusammenarbeit mit Auftragsverarbeitern und Dritten

4.1 Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

4.2 Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

4.3 Wir übermitteln im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemäßes Verhalten oder betrügerisches Verhalten an die CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der CRIF GmbH dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 des Bürgerlichen Gesetzbuches). Die CRIF GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF GmbH können dem CRIF GmbH -Informationsblatt entnommen oder online unter www.crif.de/datenschutz eingesehen werden.

5. Übermittlungen an Drittländer

6. Rechte der betroffenen Personen

6.1 Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

6.2 Sie haben entsprechend. Art. 16 DSGVO das Recht, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung Sie betreffender unvollständiger Daten oder die unverzügliche Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

6.3 Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

6.4 Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

6.5 Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

7. Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

8. Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. Diese Widerspruchsrechte umfassen auch das Profiling.

9. Cookies und Reichweitenmessung

9.1 Wir setzen temporäre und permanente Cookies, d.h. kleine Dateien, die auf den Geräten der Nutzer gespeichert werden, ein. Zum Teil dienen die Cookies der Sicherheit oder sind zum Betrieb unseres Onlineangebotes erforderlich (z.B., für die Darstellung der Website) oder um die Nutzerentscheidung bei der Bestätigung des Cookie-Banners zu speichern. Daneben setzen wir oder unsere Technologiepartner Cookies zur Reichweitenmessung und Marketingzwecken ein, worüber die Nutzer im Laufe der Datenschutzerklärung informiert werden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

9.2 Wir verarbeiten Daten im Rahmen der Nutzung von Cookies nur nach einer jederzeit widerrufbaren Einwilligung durch den Nutzer (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Bevor wir die Einwilligung durch den Nutzer nicht erhalten haben, oder er uns diese wieder entzieht, werden lediglich die für den Betrieb unseres Onlineangebot notwendigen Cookies eingesetzt. Der Einsatz von notwendigen Cookies erfolgt zur Wahrung der berechtigten Interessen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 2 Ziffer 2 TDDDG) und der Erwartung des Nutzers, eine funktionsfähiges Onlineangebot zu erhalten. Mehr zu Cookies und Ihre Cookie-Einstellungen können Sie weiter unten im Punkt 21. "Einbindung von Diensten und Inhalten Dritter" einsehen.

10. Verarbeitung Ihrer Daten

10.1 Erbringung vertraglicher Leistungen

Wir verarbeiten Bestandsdaten (z.B., Namen und Adressen sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO. Die in Online-Formularen als verpflichtend gekennzeichneten Eingaben, sind für den Vertragsschluss erforderlich.

10.2 Registrierung im Online-Shop

Nutzer können optional ein Nutzerkonto anlegen, indem sie insbesondere ihre Bestellungen einsehen können. Im Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.

10.3 Gastbestellung

Die Nutzer haben auch die Möglichkeit als Gast zu bestellen. Bei der sog. Gastbestellung wird kein Nutzerkonto für den Online-Shop angelegt und die Bestellung, sowie die persönlichen Daten wie Adresse und Lieferadresse wird nicht in einem Nutzerkonto des Online-Shops gespeichert. Der Nutzer muss bei jeder weiteren Bestellung seine für die Bestellung notwendigen Daten erneut angeben und kann online nicht auf seine bisherigen Bestellungen zugreifen.

10.4 IP-Adresse

Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer und der berechtigten Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine rechtliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

10.5 Werbung

Wir verarbeiten Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z.B., Eingaben im Kontaktformular oder Nutzerprofil) für Werbezwecke in einem Nutzerprofil, um den Nutzern z.B. Produkthinweise ausgehend von ihren bisher in Anspruch genommenen Leistungen einzublenden. Name und Anschrift aus Bestellungen, Kataloganforderungen, Gewinnspielen und unserer Freundschaftswerbung (Geworbene) sowie die Angaben zu den bestellten Artikeln werden gem. Art. 6 Abs. 1 lit. f DSGVO zur Analyse für Werbezwecke sowie zur schriftlichen Information über weitere Angebote von uns verarbeitet.

10.6 Personalisierte Inhalte

Sofern wir Ihre Einwilligung erhalten haben, verwenden wir Ihre Daten, um die Inhalte unserer Website zu personalisieren und Ihnen somit ein individuelles Shopping-Erlebnis zu ermöglichen. Personalisierte Inhalte können Produktempfehlungen sein, die zu Ihrem letzten Kauf oder Ihrem Surfverhalten passen, oder solche die Sie sich auf Ihren Merkzettel oder in den Warenkorb gelegt haben.

10.6.1 Welche Daten verwenden wir zu diesem Zweck?

Grundsätzlich verwenden wir alle Daten, die an Ihrem Kunden-Konto gespeichert sind und die uns helfen, Vinos.de an Ihre Bedürfnisse und Vorlieben anzupassen.

Dieses können sein:

Sind Sie ein neuer Kunde oder ein Bestandskunde?
Sind Sie eingeloggt oder nicht?
Wann und wie lange surfen Sie bei uns?
Welche Produkte und Kategorien schauen Sie sich an?
Wann und was haben Sie gekauft?
Wie haben Sie einen Artikel auf Vinos.de bewertet?
Aus welcher Kategorie und zu welchem Betrag haben sie eingekauft?
Haben Sie Ihre Bestellung eventuell abgebrochen?
Sind Sie Newsletter-Abonnent?
Informationen aus Umfragen
Informationen zu Ihren Endgeräten (z.B. ob sie uns mit einem Android oder iOS-Gerät besuchen)

10.6.2 Welche Daten verwenden wir nicht zu diesem Zweck?

Daten aus der Kommunikation mit unserem Kundenservice
Informationen aus Bonitätsabfragen
Informationen aus Gewinnspielen
Informationen zu Wohnort oder Ihrem aktuellen Standort

Sollten Sie kein Interesse an personalisierten Angeboten auf Vinos.de haben, können Sie der Verwendung Ihrer Daten zu diesem Zweck hier widersprechen.

10.7 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Die Angaben der Nutzer können in unserem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden, die über ein Kundenkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Kundenkonto. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (8 bzw. 10 Jahre) Aufbewahrungspflicht).

10.8 Produktbewertungen

Sie haben die Möglichkeit auf Vinos.de die von Ihnen erworbenen Produkte zu bewerten.

Sind Sie bei der Abgabe der Bewertung eingeloggt oder loggen Sie sich innerhalb von 30 Minuten danach in Ihr Kunden-Konto ein, wird die abgegebene Bewertung Ihrem Kunden-Konto hinzugefügt. Geben Sie eine Bewertung als Gast ein, melden sich also nicht in Ihrem Kunden-Konto an, wird Ihre Bewertung nur zur Personalisierung der Shop-Inhalte genutzt. Hierzu verwenden wir Ihre E-Mail-Adresse. Die bei der Bewertung angegebene E-Mail-Adresse wird nicht an Ihrem Kundenkonto gespeichert.

10.9 KI-Unterstützung im Kundenservice

Wenn Sie unseren Kundenservice telefonisch kontaktieren, kann es sein, dass Ihre Anfrage durch eine KI (künstliche Intelligenz) angenommen und bearbeitet wird. Ist dies der Fall, werden Sie darüber informiert. Die KI wird die Identifizierung und Authentifizierung der anrufenden Person übernehmen und einfache und oft wiederkehrende Anfragen bearbeiten.. Kann die KI eine Anfrage nicht selbständig beantworten, wird diese an unsere Mitarbeitenden im Kundenservice weitergeleitet. Datenschutzrechtliche Anfragen werden ebenfalls nicht durch die KI beantwortet, sondern direkt an unsere Datenschutzabteilung zur weiteren Bearbeitung weitergeleitet.

Kontaktieren Sie unseren Kundenservice per E-Mail, wird die KI für Ihre Anfrage einen Antwortvorschlag generieren, welcher von unserem Kundenservice geprüft und bei Bedarf angepasst oder geändert wird.

Folgende Daten werden für diese Zwecke verarbeitet: Name, Adressdaten, Kontaktdaten (E-Mail, Telefon, Fax), Bankverbindung (sofern für die Zahlung notwendig), Geburtsdatum. Die Verarbeitung dieser Daten zwecks Beantwortung Ihrer Anfrage erfolgt ausschließlich auf Servern in der EU und des EWR. Eine Weitergabe an Dritte erfolgt nicht.

Zur Qualitätssicherung und Verbesserung der Verarbeitung durch unsere KI, werden bei telefonischen Anfragen Gesprächsaufzeichnungen vorgenommen, wenn Sie vorher Ihr Einverständnis dafür gegeben haben. Hiervon wird automatisch eine Zusammenfassung (Transkript) erzeugt und die Tonaufzeichnung wieder gelöscht. Das Transkript wird nach 30 Tagen gelöscht.

Der Einsatz einer künstlichen Intelligenz zur Unterstützung unseres Kundenservices erfolgt auf Grundlage unseren berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) zur Erweiterung und Optimierung des Angebots, sowie der Verlängerung der Erreichbarkeit unseres Kundenservices. Durch die KI-Unterstützung können wir die Wartezeiten bei telefonischen Anfragen verkürzen und E-Mail-Anfragen schneller und effizienter bearbeiten.

10.10 Verarbeitung personenbezogener Daten bei Nutzung der Online-Widerrufsfunktion

Wenn Sie die auf unserer Website bereitgestellten Online-Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um Ihre Widerrufserklärung entgegenzunehmen, den Widerruf dem betroffenen Vertrag eindeutig zuzuordnen und Ihnen den gesetzlich vorgeschriebenen Nachweis über den Eingang Ihres Widerrufs zu übermitteln.

Dabei verarbeiten wir ausschließlich folgende Daten:

Auftragsnummer zur Identifizierung des Vertrags
Bei Gastbestellung oder nicht eingeloggten Kunden mit Kundenkonto zusätzlich die bei Auftragsaufgabe verwendete E-Mail-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Verpflichtungen im Zusammenhang mit der Entgegennahme und Bearbeitung von Widerrufserklärungen sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung und Abwicklung des Vertragsverhältnisses.

Die Daten werden ausschließlich für die Bearbeitung Ihres Widerrufs verwendet und nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

10.11 Werbung anderer Unternehmen der Hawesko Holding

Im Rahmen konzerninterner Marketingmaßnahmen können Unternehmen der Hawesko Holding SE Kunden anderer Konzerngesellschaften auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO mittels postalischer Werbung ansprechen. Ein unmittelbarer Austausch personenbezogener Kundendaten zwischen den Konzerngesellschaften findet hierbei nicht statt. Die werbende Gesellschaft nutzt für den Versand neutrale Auftragsverarbeiter (z. B. Lettershops). Übermittelt werden ausschließlich die für den Versand erforderlichen Daten sowie erforderlichenfalls Selektionsmerkmale. Die jeweils angeschriebene Person wird in der Werbung darüber informiert, welche Konzerngesellschaft wirbt und warum sie diese Werbung erhält. Eine aktuelle Übersicht der zum Hawesko Konzern gehörenden Gesellschaften finden Sie unter https://www.hawesko-holding.com/unser-geschaeftsmodell/unsere-unternehmen

11. Löschung von Daten

11.1 Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Verpflichtungen, denen wir unterliegen, entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

11.2 Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 8 bzw. 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).

12. Identitäts- und Bonitätsprüfung

12.1 Zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Satz 1 Buchstabe. f) DSGVO), Betrugsversuchen vorzubeugen und Zahlungsausfälle zu vermeiden, führen wir im Bestellprozess eine Identitäts- und ggf. zusätzlich eine Bonitätsprüfung durch. Hierfür haben wir die Wirtschaftsauskunftei CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe datenschutzkonform beauftragt.

12.2 Bei der Identitätsprüfung übermitteln wir jeweils Ihren Vor- und Nachnamen, Ihre Rechnungs- und ggf. abweichende Lieferanschrift, Ihr Geburtsdatum sowie Ihre E-Mailadresse, Telefonnummer und ggf. Kundennummer an den Dienstleister. Dieser prüft, ob es sich bei Ihnen um einen Neu- oder Bestandskunden handelt. Bei Bestandskunden werden auch zusätzliche Informationen wie offene Salden, Mahnstufen oder Sperrkennzeichen bei der Identitätsprüfung berücksichtigt. Zudem prüft der Dienstleister, ob sonstige Anhaltspunkte für einen Betrugsversuch vorliegen. Basierend auf dem Ergebnis der Identitätsprüfung entscheiden wir, welche Zahlungsmöglichkeiten wir Ihnen im nächsten Schritt des Bestellprozesses zur Auswahl stellen. Sofern Sie als vertrauenswürdig eingestuft werden, bieten wir Ihnen – neben sicheren Zahlungsmitteln – auch solche mit kreditorischem Risiko (sog. „unsichere“ Zahlungsmittel wie zum Beispiel den Kauf auf Rechnung) an.

12.3 Sofern Sie ein unsicheres Zahlungsmittel auswählen, lassen wir von unserem Dienstleister auf Grundlage der bereits von Ihnen für die Identitätsprüfung übermittelten Daten – und bei Lastschriften zusätzlich Ihrer IBAN – eine Bonitätsprüfung durchführen. Hierbei handelt es sich um ein mathematisch‑statistisches Verfahren, bei dem Vergleichsgruppen gebildet werden, aus deren bisherigen Zahlungsverhalten Wahrscheinlichkeitswerte (Scores) für zukünftige Zahlungsausfälle berechnet werden. Sofern Ihre Bonitätsprüfung negativ ausfällt, behalten wir uns vor, die Auswahl unsicherer Zahlungsmittel abzulehnen und den Abschluss des Vertrages von der Auswahl eines sicheren Zahlungsmittels abhängig zu machen.

12.4 Sowohl bei der Identitäts- als auch bei der Bonitätsprüfung handelt es sich um automatisierte Entscheidungsfindung im Sinne von Art. 22 Abs. 1 DSGVO, weil das Ergebnis der Prüfung jeweils darüber entscheidet, welche Zahlungsmittel wir Ihnen für Ihre Bestellung anbieten. Diese ist zum Schutz des Wirtschaftsverkehrs nach Art. 22 Abs. 2 Buchstabe b) DSGVO in Verbindung mit § 31 BDSG zulässig.

12.5 Sofern im Rahmen der Identitäts- oder Bonitätsprüfung verlässliche Hinweise auf Ihre Zahlungsunfähigkeit oder nicht vorhandene Zahlungswilligkeit ermittelt werden, haben wir unserem Dienstleister erlaubt, diese Informationen über Sie auch für die Bonitätsprüfungen anderer Unternehmen zu verarbeiten, sofern diese ein berechtigtes Interesse an der Kenntnis dieser Daten nachweisen können. Rechtsgrundlage dieser Erlaubnis ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO an der Unterstützung eines funktionierenden Systems zur kreditwirtschaftlichen Risikobewertung. Informationen zum Datenschutz bei unserem Dienstleister finden Sie hier. Zudem verweisen wir auf die Angaben in Ziffer 4.3.

13. Freundschaftswerbung - Freunde werben Freunde

Die Verarbeitung der personenbezogenen Daten des Werbenden und des Geworbenen erfolgt zum Zwecke der Abwicklung der Freundschaftswerbung und um den Anspruch des Werbenden auf eine Prämie zu prüfen.

Um uns Ihren Freunden zu empfehlen, generieren Sie in Ihrem Kundenkonto einen persönlichen Empfehlungslink, den Sie Ihren Freunden zuschicken können. Der Empfehlungslink enthält einen Code, damit wir Sie bei der ersten Bestellung der geworbenen Person als die korrekte werbende Person identifizieren können. Dem Geworbenen wird bei Verwendung des Links der Vorname und auf einen Buchstaben abgekürzt der Nachname angezeigt.
Im Falle einer Bestellung durch den Geworbenen, werden dessen Vorname und auf einen Buchstaben abgekürzt der Nachname im eingeloggten Bereich des Werbenden angezeigt. Außerdem verwenden wir seine Daten für die Abwicklung seiner Bestellung. Hierzu werden die Daten des Geworbenen an den beauftragten Versanddienstleister weitergegeben. Informationen zur weiteren Datenübermittlung an Dritte entnehmen Sie bitte dieser Datenschutzerklärung.
Nach der Bezahlung seiner ersten Bestellung, verwenden wir die personenbezogenen Daten des Werbenden und des Geworbenen zur Feststellung der Prämienberechtigung und für den Versand der Prämie. Hierzu werden die Daten des Werbenden an den beauftragten Versanddienstleister weitergegeben.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten des Werbenden und vom Geworbenen ist Art. 6 Abs. 1 lit. b DSGVO.

14. Datenübermittlung an Dritte

14.1 parcelLab

Damit Sie immer über den aktuellen Versandstatus Ihrer Bestellung per E-Mail informiert werden, setzen wir den Dienstleister parcelLab GmbH, Schillerstraße 23a, 80336 München ein. Wir haben darüber hinaus ein berechtigtes Interesse daran den Versandstatus und die Zuverlässigkeit der Auslieferung auszuwerten. Hierzu werden alle notwendigen personenbezogenen Daten (Name, E-Mailadresse, Adress- und Auftragsdaten, etc.) an parcelLab übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung von parcelLab: https://parcellab.com/datenschutz. Wenn Sie keine E-Mails über den Versandstatus mehr erhalten möchten, reicht eine E-Mail an [email protected]

14.2 Trustpilot

Um Ihr Feedback einzuholen und unseren Service sowie unsere Produkte zu verbessern (der „Zweck“) und aufgrund unseres Berechtigten Interesses (Art. 6 Abs. 1 lit.f DSGVO) werden wir Sie ggf. per E-Mail kontaktieren, um Sie dazu einzuladen, unseren Service und/oder unsere Produkte zu bewerten, den/die Sie von uns erhalten haben. Für das Einholen des Kundenfeedback arbeiten wir mit dem Unternehmen, Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark („Trustpilot“), zusammen und werden zu diesem Zweck Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Referenznummer (Bestellnummer) mit Trustpilot teilen.

Trustpilot verarbeitet Ihre Daten nur zu dem Zweck, Ihnen den Trustpilot-Service für Bewertungseinladungen zur Verfügung zu stellen. Die Daten werden verschlüsselt übertragen, von Trustpilot entschlüsselt und anschließend verschlüsselt gespeichert. Ihre Daten werden nach 3 Jahren bei Trustpilot gelöscht.

14.3 Sovendus GmbH

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name, Postleitzahl, Land und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).

Für die Auswahl eines für Sie regional aktuell interessanten Vorteilsangebots werden von uns pseudonymisiert und verschlüsselt Anrede, Geburtsjahr, Land, Postleitzahl, Hashwert der E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird außerdem zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO).

Soweit für das jeweilige Vorteilsangebot erforderlich, werden beim Klick auf das Vorteilsangebot an Sovendus von uns Ihr Name, Ihre Adressdaten, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots beim Produktanbieter verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO). Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

14.4 Einsatz von Cloudflare

In unserem Online-Shop setzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”) ein, um die Sicherheit, Leistungsfähigkeit und Verfügbarkeit unseres Webangebots zu gewährleisten. Unser Hauptanliegen beim Einsatz von Cloudflare ist der Schutz der Daten unserer Kunden vor unbefugten Zugriffen und Bedrohungen. Hierbei übertragen wir nur die absolut notwendigen Daten an Cloudflare und sorgen dafür, dass keine Daten über das erforderliche Maß hinaus verarbeitet werden. Die folgenden Cloudflare-Dienste kommen bei uns zum Einsatz:

Nameserver (DNS):
Wir nutzen Cloudflare als Nameserver, um Anfragen an unseren Online-Shop schnell und sicher zu steuern und vor bösartigen Zugriffen zu schützen. Cloudflare verarbeitet hierbei nur die minimal notwendigen IP-Adressen und Verbindungsdaten, um Anfragen sicher weiterzuleiten.

Web Application Firewall (WAF):
Unsere Website ist durch eine Web Application Firewall (WAF) von Cloudflare geschützt, die sicherstellt, dass nur legitimer Datenverkehr unseren Server erreicht und schädliche Anfragen blockiert werden. Auch hier verarbeitet Cloudflare nur die unbedingt erforderlichen IP-Adressen und Anfragedaten zur Analyse und Abwehr potenzieller Bedrohungen.

Content Delivery Network (CDN):
Cloudflare betreibt ein Content Delivery Network (CDN), das die Bereitstellung unserer Website in verschiedenen Regionen optimiert und Ladezeiten reduziert. Hierbei wird lediglich die IP-Adresse des Nutzers verwendet, um die Inhalte aus dem nächstgelegenen Rechenzentrum bereitzustellen.

Cloudflare Turnstile:
Zum Schutz vor automatisierten Zugriffen (z.B. durch Bots) setzen wir Cloudflare Turnstile ein. Cloudflare verarbeitet dabei die minimal notwendigen IP-Adressen und Nutzungsdaten, um bösartige Aktivitäten zu erkennen und die Integrität unserer Dienste sicherzustellen.

Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung der Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, unsere Website sicher und effizient bereitzustellen, sowie vor Missbrauch und unerwünschten Zugriffen zu schützen.

Übermittlung in Drittländer
Cloudflare ist ein US-amerikanisches Unternehmen. Eine Übermittlung personenbezogener Daten in die USA kann stattfinden. Cloudflare hat sich jedoch zur Einhaltung der EU-Standardvertragsklauseln verpflichtet, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/.

Speicherdauer
Die Daten werden nur solange gespeichert, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist, und gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.

14.5 Einsatz des CRM- und Marketing-Tools HubSpot

Zwecke der Verarbeitung
Wir nutzen die Dienste von HubSpot, Inc., First Street, Cambridge, MA 02141 USA zur Kundenverwaltung, Pflege von Kundenbeziehungen, Durchführung von Marketing- und Vertriebsaktivitäten sowie zur Automatisierung von Marketingprozessen (z. B. E-Mail-Kampagnen, Kontaktpflege). Darüber hinaus dient HubSpot der Analyse des Kundenverhaltens und der Optimierung unserer Kundenkommunikation.

Beschreibung der Verarbeitung
Im CRM-System von HubSpot werden Kundendaten wie Kontaktdaten, Kommunikationshistorie, Kaufinteressen und Interaktionen mit Marketingmaßnahmen gespeichert, verwaltet und für die Durchführung automatisierter Marketing- und Vertriebsprozesse verwendet. Hierzu zählen das Erstellen und Versenden personalisierter Inhalte, die Segmentierung von Zielgruppen, die Dokumentation von Kundeninteraktionen sowie die Auswertung von Kampagnen- und Kommunikationsmaßnahmen.

Einsatz von KI-Funktionen
Im Rahmen der Nutzung von HubSpot setzen wir selbst keine eigenentwickelten KI-Verfahren ein. HubSpot bietet teilweise KI-gestützte Funktionen (z. B. zur E-Mail-Optimierung oder für Inhaltsvorschläge). Deren Einsatz hängt von der konkreten Nutzungssituation ab; eine Verarbeitung personenbezogener Daten auf Basis dieser KI-Funktionen erfolgt nicht.

Rechtsgrundlage
Die Verarbeitung der Daten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Organisation von Kundenbeziehungen, zielgerichteter Marketingkommunikation sowie der Optimierung unserer Vertriebs- und Marketingprozesse.

Betroffene Personengruppen und Kategorien verarbeiteter personenbezogener Daten
Von der Verarbeitung betroffen sind alle Besucher unseres Onlineshops insbesondere Interessenten und bestehende Kunden. Verarbeitet werden können dabei folgende personenbezogene Daten: Name, Adressdaten, Kontaktdaten (z. B. E-Mail, Telefon, Fax), Geburtsdatum, Transaktionsdaten, Bewegungsdaten im Onlinebereich sowie die IP-Adresse.

Ort der Datenverarbeitung
Die Verarbeitung der Daten erfolgt grundsätzlich innerhalb der Europäischen Union. HubSpot setzt für die Erbringung seiner Dienstleistungen verschiedene Rechenzentren innerhalb der EU z.B. in Deutschland ein.

Mit HubSpot wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen, der die Einhaltung der europäischen Datenschutzstandards sicherstellt. Für den Fall, dass Daten in Drittländer – insbesondere die USA – übermittelt werden, kommen zusätzlich die von der EU-Kommission verabschiedeten Standardvertragsklauseln (Standard Contractual Clauses – SCC) zum Einsatz, um ein angemessenes Datenschutzniveau zu gewährleisten.

Löschfristen
Die Daten werden nach den gesetzlichen Vorschriften gelöscht, sofern sie nicht mehr für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungsfristen ablaufen.

15. Erhebung von Zugriffsdaten und Logfiles

Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal drei Monaten gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

16. Unsere Onlinepräsenz auf Facebook, Instagram, Pinterest

16.1 Unsere Präsenz auf sozialen Netzwerken und Plattformen dient einer besseren, aktiven Kommunikation mit unseren Kunden und Interessenten. Wir informieren dort über unsere Produkte und laufende Sonderaktionen.

Bei dem Besuch unserer Onlinepräsenzen in sozialen Medien können Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert werden. Aus diesen Daten werden unter Verwendung von Pseudonymen sog. Nutzungsprofile erstellt. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf Ihrem Endgerät eingesetzt. In diesen Cookies werden das Besucherverhalten und die Interessen der Nutzer gespeichert. Dies dient gem. Art. 6 Abs. 1 lit. f. DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots und effektiver Kommunikation mit den Kunden und Interessenten. Falls Sie von den jeweiligen Social-Media Plattformbetreibern um eine Einwilligung (Einverständnis) in die Datenverarbeitung gebeten werden, z.B. mit Hilfe einer Checkbox, ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.

16.2 Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, insbesondere Widerspruchsmöglichkeiten (Opt-Out), entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook: https://www.facebook.com/about/privacy/. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO, die Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum
Instagram: https://help.instagram.com/519522125107875
Pinterest: https://about.pinterest.com/de/privacy-policy

Widerspruchsmöglichkeit (Opt-Out):
Facebook: https://www.facebook.com/settings?tab=ads
Instagram: https://help.instagram.com/519522125107875
Pinterest: https://www.pinterest.de/?next=/settings/

17. Google Analytics

17.1 Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Online-Angebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Online-Angebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

17.2 Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Online-Angebotes zusammenzustellen und um weitere, mit der Nutzung dieses Online-Angebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

17.3 Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

17.4 Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), policies.google.com/technologies/ads („Datennutzung zu Werbezwecken“), adssettings.google.com/authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).

18. Google-Marketing-Services

18.1 Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Online-Angebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, („Google“).

18.2 Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Online-Angebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP- Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

18.3 Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

18.4 Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

18.5 Ebenfalls können wir den Dienst „Google Optimizer“ einsetzen. Google Optimizer erlaubt uns im Rahmen so genannten "A/B-Testings" nachzuvollziehen, wie sich verschiedene Änderungen einer Website auswirken (z.B. Veränderungen der Eingabefelder, des Designs, etc.). Für diese Testzwecke werden Cookies auf den Geräten der Nutzer abgelegt. Dabei werden nur pseudonyme Daten der Nutzer verarbeitet.

18.6 Ferner können wir den "Google Tag Manager" einsetzen, um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten.

18.7 Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://policies.google.com/technologies/ads, die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar.

18.8 Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://adssettings.google.com/authenticated.

19. Facebook-, Custom Audiences und Facebook-Marketing-Dienste

19.1 Innerhalb unseres Online-Angebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt.

19.2 Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

19.3 Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Dementsprechend finden Sie generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook: https://www.facebook.com/privacy/explanation. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616/.

19.4 Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

19.5 Um die Erfassung Ihrer Daten mittels des Facebook-Pixels auf unserer Webseite zu verhindern, klicken Sie bitten den folgenden Link: Facebook-Opt-Out. Hinweis: Wenn Sie den Link klicken, wird ein „Opt-Out“-Cookie auf Ihrem Gerät gespeichert. Wenn Sie die Cookies in diesem Browser löschen, dann müssen Sie den Link erneut klicken. Ferner gilt das Opt-Out nur innerhalb des von Ihnen verwendeten Browsers und nur innerhalb unserer Webdomain, auf der der Link geklickt wurde.

20. Newsletter und Werbe-E-Mails

20.1 Wir versenden Newsletter, Werbe-E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.

20.2 Für die Anmeldung zu unserem Newsletter, reicht es grundsätzlich aus, wenn Sie uns Ihre E-Mail-Adresse mitteilen. Wir können Sie im Zuge der Anmeldung aber bitten uns einen Namen zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, wie z.B. Ihr Geburtsdatum zu nennen, soweit sie für die Zwecke unseres E-Mail-Marketings notwendig sind. Diese Angaben sind immer freiwillig und keine Pflichtangaben.

20.3 Anmeldung zum Newsletter:
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

20.4 Abmeldung, Löschung und Einschränkung der Verarbeitung:
Wenn Sie sich vom Newsletter, abmelden oder den Wunsch äußern, dass wir Sie aus dem Verteiler unseres Newsletters austragen, können wir Ihre E-Mail-Adressen bis zu drei Jahren speichern, bevor wir sie löschen, um die ehemals von Ihnen gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Im Falle einer Verpflichtung zur dauerhaften Beachtung von Widersprüchen, behalten wir uns vor, die E-Mail-Adresse nur zu diesem Zweck in einer Sperrliste (eine sog. „Robinsonliste“ oder „Blocklist“) zu speichern.

An- und Abmeldeverfahren werden auf Grundlage unseres berechtigten Interesses und zum Nachweis des ordnungsgemäßen Ablaufs protokolliert.

20.5 Erfolgsmessung:
Die Newsletter enthalten einen sog. „Tracking-Pixel“. Das ist eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden, es ist jedoch weder unser Bestreben noch das des Versanddienstleisters einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

Des Weiteren kann der Versanddienstleister nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Im Falle Ihrer Einwilligung werden von Emarsys folgende Daten erhoben:

Haben Sie den Newsletter geöffnet? Und was haben Sie darin angeklickt?
Wann und wie lange surfen Sie bei uns? Welche Produkte und Kategorien schauen Sie sich an?
Wann und was haben Sie gekauft? Aus welcher Kategorie und zu welchem Betrag? Und: Haben Sie Ihre Bestellung eventuell abgebrochen?

Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung der Nutzer, auf Grundlage unserer berechtigten Interessen. Sie dient dem sicheren und nutzungsfreundlichen Einsatz unseres Newsletter Systems und dient damit sowohl unserem geschäftlichen Interesse und auch den Erwartungen unserer Nutzer.

20.6 Der Versand des Newsletters und die Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Der Versand der Werbe-E-Mails erfolgt auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

20.7 Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und dient dem Nachweis der Einwilligung in den Empfang des Newsletters, den wir gem. Art. 7 Abs. 1 DSGVO führen müssen.

20.8 Widerspruchsmöglichkeit (Opt-Out):
Sie können den Empfang unseres Newsletters jederzeit widersprechen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise per E-Mail, hierzu nutzen. Bitte beachten Sie, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

20.9 Werbe-E-Mails: E-Mail-Werbung ohne Anmeldung zum Newsletter und Ihr Widerspruchsrecht - Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an uns oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

20.10 Eingesetzte Versanddienstleister und Dienste

Emarsys: E-Mail-Marketing-Plattform; Versanddienstleister: EMARSYS eMarketing Systems GmbH, Stralauer Platz 34, 10243 Berlin. Datenschutzbestimmungen von Emarsys: https://www.emarsys.com/de/datenschutzrichtlinie/

21. Einbindung von Diensten und Inhalten Dritter

21.1 Wir setzen innerhalb unseres Online-Angebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Online-Angebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Online-Angebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

21.2 Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:

Zahlungsdienstleister
Falls unsere Kunden die Zahlungsdienste Dritter (z.B. PayPal oder Sofortüberweisung) nutzen, gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind.

Cloudflare Turnstile
Auf unserer Webseite verwenden wir „Cloudflare Turnstile“, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, um die Sicherheit unserer Webseite zu gewährleisten und zwischen echten Nutzern und Bots zu unterscheiden. Turnstile überprüft, ob die Eingabe durch einen Menschen erfolgt und trägt somit zur Vermeidung von Missbrauch und Spam auf unserer Webseite bei.

Bei der Nutzung von Turnstile werden unter anderem folgende Daten an Cloudflare übertragen:

IP-Adresse des Nutzers
Referrer-URL
Informationen zum Browser und Betriebssystem
Eingabeverhalten (z.B. Mausbewegungen oder Tastatureingaben)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Webseite sowie der Verhinderung von Missbrauch und Spam.

Cloudflare verarbeitet Daten auch in den USA. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter:www.cloudflare.com/de-de/privacypolicy/

Google Fonts
Wir setzen auf unserer Website externe Schriftarten von Google Ireland Limited ein. Diese Schriftarten werden generell von unserem eigenen Sever geladen. Dadurch werden keine personenbezogenen Daten an Google Ireland Limited übertragen. Möglicherweise werden bei Inhalten Dritter auf unserer Website, Schriften von Google Ireland Limited eingebunden. Diese erfolgt dann meistens durch einen Serveraufruf bei Google (in der Regel in den USA) bei dem personenbezogene Daten übertragen werden können.
Datenschutzerklärung von Google: policies.google.com, Opt-Out: adssettings.google.com/authenticated.

Google Maps
Landkarten des Dienstes „Google Maps“ des Drittanbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gestellt. Datenschutzerklärung: policies.google.com/, Opt-Out: www.google.com/settings/ads/.

YouTube
Videos der Plattform “YouTube” des Drittanbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/, Opt-Out: www.google.com/settings/ads/.

Adform
Wir setzen Grundlage unserer berechtigten Interessen (Art. 6. Abs. 1 lit. f) zur Erfolgsmessung und Optimierung unserer Werbemaßnahmen Cookies ein. Dazu nutzen wir das Conversion-Tracking der Adform Germany GmbH, Großer Burstah 50-52, 20457 Hamburg, (nachstehend „Adform“). Der Cookie wird gesetzt, sobald Sie Kontakt zu einem über Adform geschalteten Werbemittel (bspw. Werbebanner) haben. Das Cookie beinhaltet eine Werbe-ID und wird mit einer Gültigkeit von 60 Tagen erstellt. Es sind keine Merkmale (bspw. vollständige IP-Adresse, Vor- bzw. Nachname, Adresse, E-Mailadresse) enthalten, über die Sie persönlich identifiziert werden können. Allerdings erkennen wir anhand der Werbe-ID, über welches Werbemittel Sie auf uns aufmerksam geworden sind. Durch uns erfolgt keinesfalls eine Zusammenführung der Werbe-ID mit personenbezogenen Daten. Weitere Informationen zum Datenschutz von Adform finden Sie unter https://site.adform.com/de/privacy- center/platform/datenschutzrichtlinie-fuer-produkte-und-services/. Nutzer, die nicht am Conversion-Tracking teilnehmen möchten, können das Cookie von Adform über ihren Browser unterhttps://site.adform.com/de/privacy-center/platform/widerrufsrecht/ deaktivieren.

Criteo
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Dienstleistungen des Anbieters Criteo GmbH, Gewürzmühlstr. 11, 80538 München, Deutschland.

Die Leistungen von Criteo erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Criteo aktiv ist, unmittelbar durch Criteo ein Code von Criteo ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Online-Angebotes. Die vorstehend genannten Informationen können seitens Criteo auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

Weitere Informationen ebenso wie Widerspruchsmöglichkeiten zur Erfassung durch Criteo finden Sie in den Datenschutzbestimmungen von Criteo: www.criteo.com/de/privacy/.

Outbrain
Auf unseren Webseiten nutzen wir Grundlage unserer berechtigten Interessen (Art. 6. Abs. 1 lit. f) die Technologie des Anbieters Outbrain (Outbrain UK Limited, 5 New Street Square, London, EC4A 3TW, UK). Diese Technologie ermöglicht uns, Sie durch den Einsatz von Cookies, die auf Ihrem Computer/Endgerät gespeichert werden, weiterführende, für Sie möglicherweise ebenfalls interessante Inhalte innerhalb unserer Webseite oder auf Webseiten von Dritten hinzuweisen. Die von Outbrain integrierten Empfehlungen werden auf Basis Ihrer bisher gelesenen Inhalte bestimmt. Die Inhalte werden technisch von Outbrain automatisch gesteuert und ausgeliefert. Die Anzeige erfolgt auf pseudonymer Basis. Personenbezogene Daten werden hierbei nicht gespeichert. Das Cookie verwendet zur Auswahl geeigneter Inhalte Informationen zur Geräte-Quelle, Browser-Typ sowie Ihre mittels Entfernung des letzten Oktetts vollständig anonymisierte IP-Adresse. Weitere Informationen zum Datenschutz von Outbrain finden Sie unter https://outbrain.com/legal/privacy. Sie können dem Tracking zur Anzeige interessenbasierter Empfehlungen durch Outbrain über das Feld „Opt-out“ (siehe Punkt 4 “ Advertising/Behavioral Targeting; How To Opt-Out.) innerhalb der Datenschutzerklärung von Outbrain jederzeit widersprechen. Bitte beachten Sie, dass Sie das Opt-Out in jedem von Ihnen genutzten Endgerät, über das Sie auf unsere Seiten zugreifen, separat setzen müssen. Nach Widerspruch werden Ihnen weiterhin interessante zusätzliche Inhalte angeboten, diese basieren dann jedoch nicht mehr auf Ihrem bisherigen Nutzungsverhalten auf unseren Seiten.

Mediamath
Unsere Website benutzt wir Grundlage unserer berechtigten Interessen (Art. 6. Abs. 1 lit. f) Media Math, einen Dienst der Firma MEDIAMATH, INC., 1440 Broadway, 21st Floor, New York, NY 10018, USA. Media Math verwendet unter anderem Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglicht. Im Rahmen der Benutzung können Daten, wie insbesondere die IP-Adresse und Aktivitäten der Nutzer an einen Server der Firma MEDIAMATH, INC. übermittelt und dort gespeichert werden. Die MEDIAMATH, INC. wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit eine Verarbeitung dieser Daten durch Dritte stattfindet. Sie können die Erfassung und Weiterleitung personenbezogenen Daten (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem sie die Ausführung von Java-Script in Ihrem Browser deaktivieren oder ein Tool wie 'NoScript' installieren. Weiterführende Informationen zum Datenschutz bei der Nutzung von Media Math können Sie unter dem nachfolgenden Link abrufen: https://www.mediamath.com/privacy-policy/. Eine Opt-Out- Option steht unter dem nachfolgenden Link zum Abruf bereit: https://www.mediamath.com/ad-choices-opt-out/.

Adality
Diese Webseite nutzt wir Grundlage unserer berechtigten Interessen (Art. 6. Abs. 1 lit. f) die realTargeting-Technologie der adality GmbH, Neumarkter Str. 22, 81673 München („adality“) für die Optimierung von Anstoßketten. Bei der Nutzung unserer Website wird auf Ihrem Endgerät von adality ein Cookie gesetzt. Die aus technischen Gründen übermittelte IP-Adresse bzw. Mac-Adresse Ihres Rechners wird dabei vor Weitergabe der vorgenannten Informationen an adality durch Löschung entfernt, so dass adality Sie nicht identifizieren kann. Adality setzt für die Speicherung der Cookie-ID Amazon Web Services Inc. als Auftragsverarbeiter ein. Dies kann dazu führen, dass die vorgenannten Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandards wie die Europäische Union gewährleistet. In diesem Fall stellt adality sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie haben das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden. Gerne können Sie von der adality eine Kopie dieser Garantien anfordern. Rechtsgrundlage für die Datenverarbeitung für Online-Werbung ist Artikel 6 Absatz 1 f DSGVO, beruhend auf unserem berechtigten Interesse an der Durchführung von erfolgreicher Online-Werbung, die sich an Ihren Interessen ausrichtet, sowie der bedarfsgerechten Gestaltung unserer Website. Das adality Cookie wird nach einem Jahr automatisiert gelöscht. Weitere Hinweise zum Opt-Out finden Sie unter https://adality.de/en/privacy/

AWIN Performance Advertising Netzwerk
Wir nehmen am Performance Advertising Netzwerk der AWIN AG, Eichhornstraße 3, 10785 Berlin (nachfolgend "AWIN") teil. Im Rahmen seiner Tracking-Dienste speichert AWIN zur Dokumentation von Transaktionen (z.B. von Leads und Sales) Cookies auf Endgeräten von Nutzern, die Webseiten oder andere Onlineangebote seiner Kunden besuchen oder nutzen (z.B. für einen Newsletter registrieren oder eine Bestellung in einem Onlineshop aufgeben). Diese Cookies dienen allein dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung im Rahmen seines Netzwerks.

In einem Cookie wird lediglich die Information darüber platziert, wann von einem Endgerät ein bestimmtes Werbemittel angeklickt wurde. In den AWIN Tracking Cookies wird eine individuelle, jedoch nicht auf den einzelnen Nutzer zuordnungsfähige Ziffernfolge hinterlegt, mit der das Partnerprogramm eines Advertisers, der Publisher, der Zeitpunkt der Aktion des Nutzers (Click oder View) dokumentiert werden. Hierbei erhebt AWIN auch Informationen über das Endgerät, von dem eine Transaktion durchgeführt wird, z.B. das Betriebssystem und den aufrufenden Browser. Sofern die Informationen auch personenbezogen Daten enthalten, erfolgt die beschriebene Verarbeitung auf Grundlage unseres berechtigten finanziellen Interesses an der Abwicklung von Provisionszahlungen mit AWIN gemäß Art. 6 Abs. 1 lit. f DSGVO.

Falls Sie die Speicherung von Cookies in Ihrem Browser nicht wünschen, können Sie dies durch die entsprechende Browsereinstellung erreichen. Sie können in Ihrem jeweiligen Browser das Speichern von Cookies unter Extras/Internetoptionen deaktivieren, auf bestimmte Webseiten beschränken oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald ein Cookie gesendet wird. Bitte beachten Sie aber, dass Sie in diesem Fall mit einer eingeschränkten Darstellung der Onlineangebote und einer eingeschränkten Benutzerführung rechnen müssen. Sie können Cookies auch jederzeit löschen. In diesem Fall werden die darin hinterlegten Informationen von Ihrem Endgerät entfernt. Weitere Informationen zur Datennutzung durch AWIN erhalten Sie in der Datenschutzerklärung des Unternehmens: https://www.awin.com/de/rechtliches.

Zenloop
Wir arbeiten mit der zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlin. zenloop ist eine Business-to-Business Software-as-a-Service Plattform, die es uns ermöglicht, über verschiedene Kanäle Feedback von unseren Kunden zu sammeln und analysieren zu lassen. So können wir unser Angebot an den Bedürfnissen unserer Kunden ausrichten und verbessern. Zusätzlich sammelt zenloop Ihre Umfrageantworten. Die Rechtsgrundlage für die Datenverarbeitung durch zenloop ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit zenloop einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO geschlossen und uns überzeugt, dass zenloop geeignete technische und organisatorische Maßnahmen so durchgeführt, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz ihrer Rechte gewährleistet. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung auf https://www.zenloop.com.

Recova
Auf dieser Webseite ist die Softwarelösung des Visitor Recovery Dienstleisters Exceed Solutions GmbH, c/o Bennet Polenz, Bunsenstr. 5, 22765 Hamburg, im Einsatz. Wir verarbeiten Ihre Sitzungsdaten (URL, Referrer-URL, Zeitpunkte des Seitenaufrufs und der Weiterleitung, inhaltliche Informationen zur Benutzersitzung, Session ID zur Identifikation), um Ihnen weitere für Sie interessante Produkte zu präsentieren. Soweit wir diese Informationen auf Ihrem Endgerät speichern oder von diesem abrufen, erfolgt dies aufgrund Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls auf der Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S.1 lit. a DSGVO. Die Daten werden 40 Tage gespeichert.

Deep Media Advertiser Tag
Wir verwenden auf unserer Website den Deep Media Advertiser Tag, einen Dienst der Deep Media Technologies GmbH, Hohe Bleichen 8, 20354 Hamburg. Der Deep Media Advertiser Tag ist ein Tag-Management-System zur Verwaltung von Technologien zu Marketing- und Optimierungszwecken. Der Einsatz erfolgt insbesondere, um für Sie relevante und interessante Anzeigen auf Online-Portalen zu schalten und die Berichte der Anzeigenleistung zu verbessern.

Beim Einsatz des Advertiser Tags kann es zur Verarbeitung von pseudonymisierten Online-Identifiern, wie zum Beispiel Cookies und Klick-IDs, kommen. Eine persönliche Identifikation des Benutzers ist für die Deep Media Technologies GmbH nicht möglich.

Dabei werden Daten von Anbietern verarbeitet, für welche der Nutzer im Rahmen der Datenschutzeinstellungen auf dieser Webseite eine Zustimmung gegeben hat. Der Datenerhebung und -speicherung kann jederzeit beim jeweiligen Anbieter widersprochen werden. Ein genereller Widerspruch kann in den Cookie-Einstellungen auf dieser Seite gegeben werden. Bei einem Widerspruch erfolgt keine Weitergabe dieser Daten an die Deep Media Technologies GmbH. Rechtsgrundlage für die zuvor beschriebenen Datenverarbeitungen ist die in Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung).

Weitere Informationen zur Datennutzung durch Deep Media Technologies GmbH können Sie der nachfolgenden Website der Deep Media Technologies GmbH entnehmen: https://www.deepmedia.de/datenschutzerklaerung-advertisertag/.

22 Cookie-Einstellungen

Unsere Website verwendet Cookies. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

Wir verwenden „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden (z.B. um die Speicherung Ihres Login-Status oder die Warenkorbfunktion und somit die Nutzung unseres Online-Angebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Online-Angebotes beendet haben und sich z.B. ausloggen oder den Browser schließen.

Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.

Warum verwenden wir Cookies?

Cookies sorgen dafür, dass Sie während Ihres Besuchs in unserem Online-Shop eingeloggt bleiben, alle Artikel in Ihrem Warenkorb gespeichert bleiben, Sie sicher einkaufen können und die Website weiterhin reibungslos funktioniert. Die Cookies stellen auch sicher, dass wir sehen können, wie unsere Website genutzt wird und wie wir sie verbessern können. Darüber hinaus können je nach Ihren Präferenzen unsere eigenen Cookies verwendet werden, um Ihnen gezielte Werbung zu präsentieren, die Ihren persönlichen Interessen entspricht.

Welche Art von Cookies verwenden wir?

Damit Sie ihre gewünschten Datenschutzeinstellungen für den Besuch unserer Webseite möglichst individuell festlegen können, geben wir Ihnen nachfolgend Informationen zu den Kategorien Notwendig, Statistik, Personalisierung und Sonstige.

1. Kategorie „Notwendig“

Diese Cookies sind für den Betrieb der Seite und für die Steuerung unserer kommerziellen Unternehmensziele notwendig. Außerdem können wir mit dieser Art von Cookies ebenfalls erkennen, ob Sie in Ihrem Profil eingeloggt bleiben möchten, um Ihnen unsere Dienste bei einem erneuten Besuch schneller zur Verfügung zu stellen.

2. Kategorie „Statistik“

Um unser Angebot und unsere Webseite weiter zu verbessern, erfassen wir anonymisierte Daten für Statistiken und Analysen. Mithilfe dieser Cookies können wir beispielsweise die Besucherzahlen und den Effekt bestimmter Seiten unseres Webauftritts ermitteln und unsere Inhalte optimieren.

3. „Kategorie Personalisierung“

Diese Cookies werden genutzt, um Ihnen personalisierte Inhalte, passend zu Ihren Interessen anzuzeigen. Somit können wir Ihnen Angebote präsentieren, die für Sie besonders relevant sind.

4. „Kategorie „Sonstige“

Diese Cookies können keiner der anderen Kategorien zugeordnet werden und dienen meist dazu, die Bedienung der Seite zu erleichtern.

Zur Kategorie „Notwendig“ gehören:

COOKIECONSENT - Speichert die Cookie-Auswahl des Nutzers.

i.u.v2 - Erkennt sessionübergreifend wiederkehrende Nutzer.

JSESSIONID - Allzweck-Sitzungscookie für Plattformen, der von in JSP geschriebenen Sites verwendet wird. Wird normalerweise verwendet, um eine anonyme Benutzersitzung auf dem Server aufrechtzuerhalten.

ieAlert - Wird von "deprecatedIeAlert.js" gesetzt für die Warnung bei Verwendung des nicht unterstützten Internet Explorers.

i.cid - GK Air für Darstellung von personalisierten Empfehlungen

Jentis - Bereitstellen der technischen Funktionalität der Cookie-Einwilligungs-Lösung auf unserer Website, so dass nur die Cookies gesetzt werden, die in der Cookie-Einwilligung-Lösung aktiviert sind; Bereitstellen eines Tag Managers, der uns technisch unterstützt, dass die von uns auf dieser Website eingesetzten Cookies und ähnlichen Technologien Daten unserer Nutzer erhalten. Die Jentis GmbH erhebt Daten für Cookies, die bei dem jeweiligen Nutzer in dieser Cookie-Einwilligungs-Lösung aktiviert sind, und übermittelt die Daten an die jeweiligen in dieser Cookie-Einwilligungs-Lösung genannten Cookieprovider. Durch das Jentis-Tool muss nicht jeder andere Cookieprovider die Daten für seine Cookies selbstständig erheben. Das Jentis-Tool ermöglicht es dadurch den Cookieprovidern, diese Daten wie in dieser Cookie-Einwilligungs-Lösung beschrieben zu verarbeiten. Die Jentis GmbH verarbeitet diese Daten für keine anderen Zwecke als die Bereitstellung an die Cookieprovider. Der Einsatz des Jentis-Tools ermöglicht es uns, die Website schneller und effektiver bereitzustellen.

Zur Kategorie "Statistik" gehören:

Google Analytics - Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.

Visual Website Optimiser - Durchführung und Steuerung von A/B Tests.

Emarsys Web Extend - Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers zu analysieren.

Zur Kategorie „Personalisierung“ gehören:

Facebook (Connect) - Erfolgsmessung zur Auslieferung von nutzungsbasierter Online-Werbung.

Facebook Custom Audience - Dieses Cookie ist verantwortlich für die Ausführung, Umsetzung und Nachverfolgung von Medienkampagnen (Display und Video).

Uppr - Affiliate- und Performance-Marketing-Netzwerk, Tracking zur Nachverfolgung und Erfolgsmessung von Affiliatekampagnen und anderen performancebasierten Online-Werbemaßnahmen.

Criteo - Mit diesem Cookie können wir Besucher unserer Site nachverfolgen und sehen, welche Produkte sie angeschaut haben, um den Kunden erneut Anzeigen in Form von Werbebannern zeigen zu können. Außerdem verfolgen sie Conversions nach, damit wir die Performance unserer Kampagnen optimieren können.

Adform - Tracking zur Nachverfolgung und Erfolgsmessung von Displaykampagnen und anderen Online-Werbemaßnahmen.

AWIN - Affiliate Netzwerk, Tracking zur Nachverfolgung und Erfolgsmessung von Affiliatekampagnen.

Recova - Visitor Recovery Dienst, welcher Kunden beim Verlassen der Seite eine Landingpage mit Produktempfehlungen zeigt.

Digital Window - Mit diesem Cookie können wir Nutzer nachverfolgen, die von unseren Affiliate-Marketing-Partnern zu uns kommen.

dcmn.io und _dcmn_p: Tracking zur Nachverfolgung und Erfolgsmessung von Displaykampagnen und anderen Online-Werbemaßnahmen.

Zenloop: Steuert, ob ein Kunde die Kundenzufriedenheitsumfrage gesehen und teilgenommen hat.

Sovendus - Tracking zur Nachverfolgung und Erfolgsmessung von via Sovendus vermittelten Käufen.

Zur Kategorie „Sonstige“ gehören:

Trustpilot - Instrument zur Messung der Kundenzufriedenheit bei Kaufabschluss. Führt keinerlei Personalisierung durch und setzt funktionale Cookies über die Dauer einer Sitzung.

Wie kann ich Cookies ausschalten oder entfernen?

Wenn Sie unsere Website besuchen, steht es Ihnen im Auswahldialog frei, alle Cookies außerhalb der Kategorie "Notwendig" deaktiviert zu lassen. In den Einstellungen des Browsers können Sie zudem die Einstellungen so ändern, dass Cookies blockiert werden. In den meisten Browsern finden Sie in der sogenannten "Hilfe-Funktion" eine Erklärung, wie Sie dies tun können. Wenn Sie die Cookies jedoch blockieren, ist es möglich, dass Sie nicht alle technischen Funktionen unserer Website nutzen können und dass dies negative Auswirkungen auf Ihr Nutzererlebnis haben kann.

Sie können Ihre Cookie-Einstellungen hier zurücksetzen und dadurch in Folge erneut anpassen: Cookie-Einstellungen zurücksetzen

Sie können zudem dem generellen Einsatz von Cookies bei einer Vielzahl von Diensten, welche der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative optout.networkadvertising.org/ und zusätzlich die US-amerikanische Webseite www.aboutads.info/choices oder die europäische Webseite www.youronlinechoices.com/uk/your-ad- choices/ widersprechen.

23 Nutzung unserer mobilen App (Android/iOS)

23.1 Beschreibung und Zweck der App

Unsere mobile Applikation („VINOS-App“) stellt die Inhalte und Funktionen unseres Onlineangebots unter www.vinos.de in optimierter Form für mobile Endgeräte zur Verfügung.
Es handelt sich um eine sogenannte „Wrapper-App“ (WebView-Anwendung), die im Wesentlichen unsere Website innerhalb einer App-Umgebung bereitstellt. Zweck der Verarbeitung ist die nutzerfreundliche Bereitstellung unseres Online-Angebots sowie die Nutzung von Komfortfunktionen auf mobilen Endgeräten.

23.2 Kategorien verarbeiteter Daten

Bei der Nutzung unserer App werden – wie bei der Nutzung unserer Website – personenbezogene Daten verarbeitet, die für die Bereitstellung des Online-Angebots erforderlich sind (vgl. Ziffern 10 ff. dieser Datenschutzerklärung). Zusätzlich werden app-spezifische technische Daten verarbeitet, insbesondere:

Geräteinformationen (z. B. Gerätetyp, Betriebssystem, App-Version)
Gerätekennungen (z. B. Device-ID, Advertising-ID, Push-Token)
Zeitstempel von App-Starts und Abstürzen
Log- und Fehlerberichte (Crash-Reports)
Verbindungs- und Netzwerkstatus (WLAN/Mobilfunk)

Diese Daten dienen ausschließlich dem Betrieb, der Fehleranalyse sowie der Stabilität und Sicherheit der App.

23.3 Berechtigungen der App

Die App erfordert nur solche Systemberechtigungen, die für den Betrieb notwendig sind. Dazu zählen:

Netzwerkzugriff & Internetstatus: Bereitstellung der Online-Inhalte
Geräte-Identifikator (Device-ID): Zuordnung technischer Sitzungen
Push-Benachrichtigungen (optional): Versand von Mitteilungen über Angebote oder Bestellstatus (nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDDG)

Soweit Berechtigungen für optionale Funktionen (z. B. Kamera, Speicherzugriff) vorgesehen sind, werden diese ausschließlich nach vorheriger Zustimmung aktiviert.

23.4 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung der Daten erfolgt – abhängig von der jeweiligen Funktion – auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung vertraglicher Verpflichtungen (z. B. Nutzung des Online-Shops in der App)
Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen an der Funktionsfähigkeit, Sicherheit und Optimierung der App
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für optionale Funktionen (z. B. Push-Benachrichtigungen, Analyse, Personalisierung)

23.5 App-Analyse und Nutzungsstatistik

Soweit innerhalb der App Analyse- oder Tracking-Technologien eingesetzt werden (z. B. zur Reichweitenmessung oder Fehleranalyse), erfolgt deren Einsatz ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDDG.
Hierbei werden pseudonyme Nutzungsdaten verarbeitet (z. B. Klickverhalten, Sitzungsdauer, Navigation innerhalb der App). Die Einwilligung kann jederzeit in den Systemeinstellungen der App über die Geräteeinstellungen oder den Link zum Zurücksetzen der Cookies widerrufen werden.

23.6 Übermittlung von Daten an Dritte / App-Store-Betreiber

Beim Herunterladen unserer App aus einem App-Store (z. B. Google Play Store oder Apple App Store) werden personenbezogene Daten, wie Benutzername, E-Mail-Adresse, Kundennummer des Stores, Zeitpunkt des Downloads, Zahlungsinformationen und individuelle Gerätekennziffer an den jeweiligen App-Store-Betreiber übermittelt.
Auf diese Datenerhebung und -verarbeitung haben wir keinen Einfluss. Verantwortlich für diese Datenverarbeitung ist der jeweilige Betreiber des App-Stores:

Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Weitere Informationen erhalten Sie in den Datenschutzhinweisen des jeweiligen App-Stores.

23.7 Speicherdauer

App-spezifische technische Daten (z. B. Logdaten, Absturzberichte) werden zur Sicherstellung der Funktionsfähigkeit und Fehleranalyse maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.
Soweit längere Aufbewahrungsfristen gesetzlich erforderlich sind, erfolgt die Verarbeitung ausschließlich zu diesem Zweck und gemäß Art. 6 Abs. 1 lit. c DSGVO.

23.8 Push-Benachrichtigungen (optional)

Sofern Sie Push-Benachrichtigungen aktivieren, wird auf Ihrem Endgerät ein Push-Token erzeugt, der für die Zustellung der Mitteilungen verarbeitet und gespeichert wird. Für den Versand der Push-Benachrichtigungen nutzen wir den Dienst OneSignal (OneSignal Inc., 2850 S Delaware St #201, San Mateo, CA 94403, USA).

Hierbei werden insbesondere Gerätekennungen (z. B. Push-Token, Device-ID) verarbeitet, um Push-Nachrichten an Ihr Endgerät zuzustellen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Die Daten können in die USA übermittelt werden. Für die Übermittlung bestehen geeignete Garantien in Form von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Push-Benachrichtigungen in den Einstellungen der App oder Ihres Endgeräts deaktivieren oder uns kontaktieren. Zudem können Sie der Nutzung Ihrer Daten für werbliche Push-Mitteilungen jederzeit widersprechen. In diesem Fall erhalten Sie keine werblichen Push-Benachrichtigungen mehr.

24 Google Campaign Manager 360

Wir verwenden auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) auf dieser Webseite das Online-Marketing-Tool Campaign Manager 360 von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dieses Tool setzt Cookies ein, um relevante Anzeigen für die Nutzerinnen und Nutzer zu schalten, Berichte zur Kampagnenleistung (Erfolg der geschalteten Anzeigen) zu verbessern und zu vermeiden, dass die Nutzerinnen und Nutzer dieselben Anzeigen mehrfach sehen. Google verwendet Cookie-IDs, um zu verfolgen, welche Anzeigen in welchem Browser angezeigt werden, und so Mehrfachanzeigen zu verhindern. Außerdem kann Campaign Manager 360 mithilfe von Cookie-IDs sogenannte Conversions erfassen. Dies geschieht beispielsweise, wenn eine Nutzerin oder ein Nutzer eine Anzeige sieht und später mit demselben Browser die Webseite des werbetreibenden Unternehmens besucht und dort etwas kauft.

Durch den Einsatz dieser Marketing-Tools stellt Ihr Browser automatisch eine direkte Verbindung zum Google-Server her. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch Google erhoben werden, und informieren Sie daher nach unserem aktuellen Kenntnisstand: Durch die Einbindung des Campaign Managers erhält Google die Information, dass Sie den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Wenn Sie bei einem Google-Dienst registriert sind, kann Google den Besuch Ihrem Account zuordnen. Auch wenn Sie nicht bei Google registriert oder eingeloggt sind, kann Google Ihre IP-Adresse erfassen und speichern.

Darüber hinaus erlauben uns die eingesetzten Campaign Manager Cookies (z.B. DoubleClick Floodlight) nachzuvollziehen, ob Sie bestimmte Aktionen auf unserer Webseite ausführen, nachdem Sie eine unserer Anzeigen auf Google oder einer anderen Plattform über den Campaign Manager aufgerufen oder angeklickt haben (sog. Conversion-Tracking). Der Campaign Manager nutzt diese Cookies, um den Inhalt zu erfassen, mit dem Sie auf unseren Webseiten interagiert haben, und Ihnen später gezielte Werbung anzeigen zu lassen.

Google verarbeitet u.a. auch in den USA Daten von Ihnen. Google nimmt am EU-US Data Privacy Framework teil, das den sicheren Datentransfer personenbezogener Daten von EU-Bürgern in die USA regelt. Weitere Informationen finden Sie unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en. Zusätzlich verwendet Google sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO). Diese von der EU-Kommission bereitgestellten Musterverträge sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Länder außerhalb der EU, wie die USA, übertragen und dort gespeichert werden. Mit dem EU-US Data Privacy Framework und den Standardvertragsklauseln verpflichtet sich Google, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA verarbeitet werden. Diese Klauseln basieren auf einem Beschluss der EU-Kommission, den Sie hier finden: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale-de. Die Google Ads Datenverarbeitungsbedingungen, die auf die Standardvertragsklauseln verweisen, finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/.

Sie können der Verwendung dieses Tools über Ihre Cookie-Einstellungen hier widersprechen.

Verwendung von Cookies