Datenschutz
Verantwortlich für die Datenverarbeitung ist:
Ruhrfalz GmbH
Gernotstraße 18
44319 Dortmund
info@ruhrfalz.de
Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Zugriffsdaten und Hosting
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.
Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.
Hostingdienstleistungen durch einen Drittanbieter
Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop wie folgend beschrieben erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.
Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.
2. Datenerhebung und -verwendung zur Vertragsabwicklung, Kontaktaufnahme
Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme benötigen und Sie ohne deren Angabe die Bestellung bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie Sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.
3. Treuepunkteprogramm und Kunden werben Freunde
Wenn Sie als registrierter Geschäftskunde an unserem Treuepunkteprogramm teilnehmen oder die Funktion „Kunden werben Freunde“ nutzen, verarbeiten wir personenbezogene Daten, die für die Durchführung und Verwaltung dieser Funktionen erforderlich sind.
Hierzu gehören insbesondere:
- Stammdaten des Kundenkontos, insbesondere Name, Unternehmen, geschäftliche Kontaktdaten und Kundennummer,
- Bestell- und Umsatzdaten, soweit diese für die Berechnung von Treuepunkten, Kundenleveln, Rabatten oder Prämien erforderlich sind,
- Punktestand, Punktehistorie, eingelöste Punkte, Gutscheine, Prämien und Kundenlevel,
- Informationen zu punktefähigen Aktionen, z.B. Registrierung, qualifizierte Bestellung, Newsletter-Anmeldung oder Profilvervollständigung,
- im Rahmen von „Kunden werben Freunde“ der Empfehlungslink, Empfehlungscode, Zuordnungsdaten zwischen werbendem Kunden und geworbenem Neukunden sowie der Status der Empfehlung.
Die Verarbeitung erfolgt zur Durchführung des Treuepunkteprogramms, zur Berechnung, Gutschrift und Einlösung von Punkten, zur Verwaltung von Kundenleveln, zur Bereitstellung von Rabatten, Gutscheinen oder Prämien sowie zur Prüfung und Abwicklung erfolgreicher Kundenempfehlungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Teilnahmebedingungen des Treuepunkteprogramms oder zur Abwicklung einer konkreten Bestellung erforderlich ist. Soweit wir die Daten zur Missbrauchsprävention, zur Prüfung von Mehrfachregistrierungen, zur Fehleranalyse oder zur Verteidigung gegen Ansprüche verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen, sicheren und missbrauchsfreien Durchführung des Treuepunkteprogramms. Soweit einzelne Funktionen auf einer Einwilligung beruhen, z.B. die Vergabe von Punkten für eine Newsletter-Anmeldung oder der Einsatz nicht erforderlicher Tracking-Technologien, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Daten werden gespeichert, solange dies für die Durchführung des Treuepunkteprogramms, die Abwicklung offener Punkte, Gutscheine oder Prämien sowie zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist. Nach Wegfall der Zwecke werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen.
Eine Übermittlung der Daten an Dritte erfolgt nur, soweit dies zur technischen Bereitstellung, Wartung, Fehlerbehebung oder Abwicklung des Programms erforderlich ist, etwa an Hosting-, Shop-, Zahlungs-, Versand- oder IT-Dienstleister. Diese Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.
4. Datenweitergabe
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Datenweitergabe an Versanddienstleister
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.Die Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Versanddienstleister unter der im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Emons Spedition GmbH / UPS
An der Flurscheide 22
99098
Erfurt
Datenweitergabe an Inkassounternehmen
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an ein beauftragtes Inkassounternehmen weiter, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. In diesem Fall wird die Forderung unmittelbar vom Inkassounternehmen eingetrieben. Darüber hinaus dient die Weitergabe der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer effektiven Geltendmachung bzw. Durchsetzung unserer Zahlungsforderung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Datenweitergabe zur Adressprüfung
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, bestimmte Eingaben in
Adressformularen unseres Webshops in Echtzeit auf Eingabefehler zu
überprüfen. Dadurch sollen Probleme bei der Lieferung der von Ihnen bestellten
Produkte durch falsche Angaben vermieden werden.
Weiterhin möchten wir sicherstellen, dass ihre Kontaktdaten zur Zusendung von Informationen zu ihrem Auftrag oder für ggf. notwendige Rückfragen gültig sind.
Für die Bereitstellung dieser Funktionen setzten wir den Dienstleister Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker ein. Der Dienstleister verarbeitet die Daten ausschließlich nach Weisung durch uns. Rechtsgrundlage für die Übermittlung, Verarbeitung und vorübergehende Speicherung der Daten beim Dienstleister ist Art. 6 Abs. 1 lit. b DS-GVO, da es für die Erfüllung des Vertrags oder zur Durchführung von vorvertraglichen Maßnahmen zwingend erforderlich ist, dass einige der von Ihnen in die Eingabemaske eingegebenen Daten auf ihre Richtigkeit überprüft werden. Folgende Daten werden durch den Dienstleister verarbeitet:
- Adresse (Land, Ort, Postleitzahl, Strasse, ggf. Hausnummer)
- E-Mail-Adresse
- Telefonnummer
Die Daten werden beim Dienstleister separat verarbeitet und nicht zusammengeführt. Die Anfragen werden beim Dienstleister gelöscht, sobald der Status der der eingegebenen Daten ermittelt wurde und die Speicherung im Webshop abgeschlossen wurde, spätestens jedoch nach 30 Tagen.
5. E-Mail-Newsletter und Postwerbung
E-Mail-Werbung mit Anmeldung zum Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
E-Mail-Werbung ohne Anmeldung zum Newsletter und Ihr Widerspruchsrecht
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden.
Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Postwerbung und Ihr Widerspruchsrecht
Darüber hinaus behalten wir uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
6. Datenverwendung bei Zahlungsabwicklung
Zahlungsabwicklung über CrefoPay by lynck
Für die Abwicklung bestimmter Zahlungsarten nutzen wir CrefoPay by lynck, einen Dienst der Lynck Solution GmbH, Schloßstraße 20, 12163 Berlin.
Wenn Sie eine über CrefoPay by lynck angebotene Zahlungsart auswählen, übermitteln wir die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an Lynck. Hierzu können insbesondere Ihr Name, Ihre Rechnungs- und Lieferanschrift, Ihre Kontaktdaten, Bestell- und Rechnungsdaten, der Rechnungsbetrag, die gewählte Zahlungsart sowie – soweit für die jeweilige Zahlungsart erforderlich – Zahlungs- und Bankverbindungsdaten gehören.
Die Datenverarbeitung erfolgt insbesondere zur Durchführung und Abwicklung der von Ihnen gewählten Zahlungsart, zur Zahlungszuordnung, zur Vermeidung von Zahlungsausfällen und Betrugsfällen sowie gegebenenfalls zum Forderungsmanagement.
Soweit die Datenverarbeitung zur Durchführung des Vertrags und der von Ihnen gewählten Zahlungsart erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Prüfung und Vermeidung von Zahlungs- und Ausfallrisiken oder der Betrugsprävention dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Vermeidung von Zahlungsausfällen, Betrugsfällen und sonstigen wirtschaftlichen Risiken.
Identitäts-, Risiko- und Bonitätsprüfung
Bei bestimmten Zahlungsarten, insbesondere bei Zahlungsarten, bei denen für uns ein erhöhtes Zahlungsausfallrisiko besteht, kann vor der Freigabe der Zahlungsart eine Identitäts-, Risiko- und Bonitätsprüfung durchgeführt werden.
Hierzu können die für die Prüfung erforderlichen personenbezogenen Daten an Lynck sowie an von Lynck oder von uns eingesetzte Wirtschaftsauskunfteien und Dienstleister übermittelt werden. Darüber hinaus können Informationen von Wirtschaftsauskunfteien oder anderen zulässigen Quellen in die Risikobewertung einbezogen werden.
Bei der Risikobewertung können insbesondere Informationen zur Identität und Anschrift, zur gewählten Zahlungsart, zum Bestellwert, zu bestehenden oder früheren Zahlungsverpflichtungen, zu bisherigen Zahlungserfahrungen sowie Bonitäts- und Risikoinformationen berücksichtigt werden.
Die Risiko- und Bonitätsprüfung dient insbesondere dazu, das Risiko von Zahlungsausfällen und betrügerischen Bestellungen zu beurteilen und auf dieser Grundlage zu entscheiden, welche Zahlungsarten angeboten werden können.
Automatisierte Entscheidungsfindung
Im Rahmen der Risiko- und Bonitätsprüfung können personenbezogene Daten automatisiert verarbeitet und bewertet werden. Dabei können die vorliegenden Informationen anhand festgelegter Kriterien und Risikomerkmale bewertet und zu einer Risikoeinschätzung zusammengeführt werden.
Das Ergebnis dieser Bewertung kann automatisiert Einfluss darauf haben, welche Zahlungsarten Ihnen im Bestellprozess zur Verfügung stehen. Insbesondere kann eine Zahlungsart wie Kauf auf Rechnung oder SEPA-Lastschrift aufgrund der Risikobewertung nicht angeboten werden. In diesem Fall können Ihnen andere verfügbare Zahlungsarten angeboten werden.
Die konkrete Bewertung erfolgt anhand verschiedener risikorelevanter Kriterien. Die Gewichtung und Bewertung einzelner Kriterien kann abhängig von der jeweiligen Bestellung, der Zahlungsart und den jeweils eingesetzten Verfahren unterschiedlich ausfallen.
Soweit eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt, wird diese nur im gesetzlich zulässigen Rahmen durchgeführt.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, eine Überprüfung einer ausschließlich automatisiert getroffenen Entscheidung durch eine Person zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Lynck finden Sie in den Datenschutzhinweisen der Lynck Solution GmbH.
7. Integration des Trusted Shops Trustbadge
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie
hier.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.
Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert sind, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.
Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.
8. Cookies und Webanalyse
Allgemeine Hinweise zu Cookies und ähnlichen Technologien
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Daneben können Technologien eingesetzt werden, die auf Informationen in Ihrem Endgerät zugreifen oder Informationen dort speichern.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht unbedingt erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse-, Komfort- oder Marketingzwecke, setzen wir nur auf Grundlage Ihrer Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Speicherung von Empfehlungsinformationen
Wenn Sie über einen Empfehlungslink auf unseren Onlineshop gelangen, kann ein Empfehlungscode oder eine vergleichbare Kennung gespeichert werden, um eine spätere Bestellung dem werbenden Kunden zuordnen zu können. Dies dient der Durchführung der Funktion „Kunden werben Freunde“ und der Abwicklung etwaiger Empfehlungsprämien.
Sofern die Speicherung technisch erforderlich ist, um die von Ihnen aufgerufene Empfehlungsfunktion bereitzustellen, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der Empfehlungsfunktion erforderlich ist.
Sofern die Speicherung nicht technisch erforderlich ist oder zu Analyse-, Marketing- oder Trackingzwecken erfolgt, setzen wir die entsprechende Technologie nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
Die Speicherdauer des Empfehlungscodes beträgt 90 Tage, sofern Sie die Daten nicht zuvor über Ihre Browsereinstellungen oder unser Consent-Management-Tool löschen.
Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website auszuwerten und unser Online-Angebot zu verbessern.
Google Analytics kann insbesondere Informationen über Seitenaufrufe, Interaktionen mit unserer Website, Sitzungen, ungefähre Standortinformationen sowie Browser- und Geräteinformationen verarbeiten. Zur Wiedererkennung von Nutzern und Sitzungen können – abhängig von Ihrer Einwilligungsentscheidung und der technischen Konfiguration – Cookies oder vergleichbare Kennungen eingesetzt werden.
Bei Nutzern aus der Europäischen Union werden IP-Adressen nach Angaben von Google nicht protokolliert oder gespeichert. Die IP-Adresse kann technisch zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen werden.
Soweit für Google Analytics Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten zu Analysezwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
Die von uns unmittelbar steuerbare Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics beträgt höchstens 14 Monate. Darüber hinaus können aggregierte Auswertungen ohne unmittelbaren Personenbezug länger verfügbar sein. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Eine Übermittlung von Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Datenübermittlung nicht von einem Angemessenheitsbeschluss erfasst ist, kann Google zusätzlich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln zurückgreifen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google und in den Informationen von Google zu internationalen Datenübermittlungen.
Einsatz von Hotjar zur Webanalyse
Wir nutzen Hotjar, einen Dienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta, um das Nutzungsverhalten auf unserer Website besser zu verstehen und die Benutzerfreundlichkeit unseres Angebots zu verbessern.
Hotjar kann hierzu insbesondere Interaktionen mit der Website, Maus- und Scrollbewegungen, Klicks, Informationen zum verwendeten Gerät und Browser, Bildschirmgröße, ungefähre Standortinformationen sowie technische Nutzungsdaten verarbeiten. Inhalte von Eingabefeldern, die nicht für die Auswertung vorgesehen sind, sollen im Rahmen der eingesetzten Schutz- und Maskierungsfunktionen nicht erfasst werden.
Soweit Hotjar Cookies oder vergleichbare Technologien einsetzt oder auf Informationen in Ihrem Endgerät zugreift, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten zu Analysezwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
Hotjar verarbeitet die über die Plattform erhobenen Website- und Nutzungsdaten grundsätzlich innerhalb der Europäischen Union. Soweit Hotjar oder eingesetzte Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen für Drittlandübermittlungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.
Weitere Informationen finden Sie in der Datenschutzerklärung von Hotjar.
9. Spamschutz
Google reCAPTCHA
Wir nutzen auf unserer Website Google reCAPTCHA zur Erkennung und Vermeidung missbräuchlicher automatisierter Zugriffe und Eingaben, insbesondere über Webformulare. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Rahmen der Leistungserbringung kann auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, Daten verarbeiten.
reCAPTCHA kann hierzu verschiedene technische Informationen und Nutzungsmerkmale auswerten, beispielsweise IP-Adresse, Browser- und Geräteinformationen, Spracheinstellungen, Zeitpunkt und Dauer des Seitenaufrufs sowie Interaktionen mit der Website. Die konkrete Verarbeitung hängt von der eingesetzten reCAPTCHA-Konfiguration ab.
Die Verarbeitung personenbezogener Daten erfolgt zur Sicherung unserer Website und zur Abwehr automatisierter Angriffe, Spam und sonstigen Missbrauchs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Funktionsfähigkeit und Missbrauchsprävention unserer Website.
Soweit reCAPTCHA für seine technisch erforderliche Sicherheitsfunktion Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Soweit darüber hinaus ein einwilligungsbedürftiger Zugriff auf Ihr Endgerät erfolgt, erfolgt dieser nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Eine Übermittlung von Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für entsprechende Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit erforderlich, können ergänzend Standardvertragsklauseln eingesetzt werden.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
10. Online-Marketing
Google Ads, Conversion-Messung und Remarketing
Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um für unsere Angebote zu werben, den Erfolg unserer Werbemaßnahmen zu messen und – soweit Sie hierzu eingewilligt haben – interessenbezogene Werbung bzw. Remarketing durchzuführen.
Hierbei können insbesondere Informationen über den Aufruf unserer Website, Interaktionen mit Anzeigen, besuchte Seiten, technische Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet werden. Soweit Google Ads mit Google Analytics oder anderen Google-Diensten verknüpft ist, können Daten im Rahmen der von Ihnen erteilten Einwilligungen zwischen diesen Diensten verwendet werden.
Soweit Cookies oder vergleichbare Technologien für Google Ads, Conversion-Messung, personalisierte Werbung oder Remarketing eingesetzt werden oder auf Informationen in Ihrem Endgerät zugegriffen wird, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten zu diesen Zwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
Eine Übermittlung von Daten an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für entsprechende Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit eine Übermittlung nicht von einem Angemessenheitsbeschluss erfasst ist, kann Google zusätzlich Standardvertragsklauseln verwenden.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Informationen zu internationalen Datenübermittlungen.
Unsere Onlinepräsenzen auf Facebook, Google/YouTube und LinkedIn
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und auf Plattformen, um dort mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Leistungen zu informieren.
Wenn Sie unsere Präsenzen bei diesen Anbietern aufrufen, werden personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet. Dabei können insbesondere Nutzungs-, Geräte-, Verbindungs-, Standort- und Interaktionsdaten verarbeitet und zu Nutzungs- oder Interessenprofilen zusammengeführt werden. Auf Art und Umfang der Datenverarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss.
Soweit wir gemeinsam mit einem Plattformbetreiber über Zwecke und Mittel bestimmter Verarbeitungen entscheiden, kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen. Im Übrigen erfolgt die Datenverarbeitung in eigener Verantwortlichkeit des jeweiligen Plattformbetreibers.
Bei der Nutzung unserer Onlinepräsenzen kann es zu Datenübermittlungen in Drittländer, insbesondere in die USA, kommen. Soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Andernfalls bzw. ergänzend können geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt werden.
Weitere Informationen über die Datenverarbeitung, Ihre Rechte und Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter:
- Facebook: Datenschutzhinweise von Meta
- Google/YouTube: Datenschutzhinweise von Google
- LinkedIn: Datenschutzhinweise von LinkedIn
11. Versand von Bewertungserinnerungen per E-Mail
Bewertungserinnerung durch Trusted Shops
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de), damit diese Ihnen eine Bewertungserinnerung per E-Mail zusendet.
Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.
12. Kontaktmöglichkeiten und Ihre Rechte
Als Betroffener haben Sie folgende Rechte:
- gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
- gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
-
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist; -
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben; - gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.
********************************************************************
Widerspruchsrecht
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.
********************************************************************