Datenschutzerklärung
ARTIKEL 1: Allgemeine Informationen
VAN DEN BROEK LIFE legt großen Wert auf den Schutz Ihrer persönlichen Daten. Wir behandeln Ihre Daten vertraulich und in Übereinstimmung mit den Datenschutzgesetzen und unserer Datenschutzpolitik. Auf dieser Website werden verschiedene personenbezogene Daten erfasst, die zu Ihrer Identifizierung verwendet werden können. In unserer Datenschutzerklärung wird erläutert, welche Arten von Daten wir sammeln und zu welchem Zweck sie erhoben werden. Außerdem erläutern wir die Methoden und Ziele der Datenerhebung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht gewährleistet.
Übersicht über die Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Wenn Sie Ihre Einwilligung zur Datenverarbeitung geben, verarbeiten wir Ihre personenbezogenen Daten gemäß Art. 6(1)(a) GDPR oder Art. 9(2)(a) GDPR, sowie besondere Datenkategorien gemäß Art. 9(1) GDPR. Wenn Sie ausdrücklich in die Übermittlung personenbezogener Daten in Drittländer einwilligen, erfolgt die Datenverarbeitung auch auf der Grundlage von Art. 49(1)(a) GDPR. Sie können Ihre Einwilligung jederzeit widerrufen. Soweit Ihre Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen erforderlich sind, verarbeiten wir Ihre Daten auf Grundlage von Art. 6(1)(b) GDPR. Wir verarbeiten Ihre Daten auch zur Erfüllung gesetzlicher Pflichten nach Art. 6(1)(c) GDPR. Die Datenverarbeitung kann auf der Grundlage unseres berechtigten Interesses gemäß Art. 6(1)(f) GDPR erfolgen. Die jeweiligen Rechtsgrundlagen sind in dieser Datenschutzerklärung aufgeführt.
Einspruch gegen Werbe-E-Mails
Wir widersprechen der Nutzung der auf unserer Website angegebenen Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien. VAN DEN BROEK LIFE behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.
1.1. Hinweis zur Datenübermittlung in die USA und andere Drittländer
Wir verwenden Tools, die von Unternehmen mit Sitz in den USA oder anderen Drittländern mit möglicherweise unsicheren Datenschutzstandards bereitgestellt werden. Wenn diese Tools aktiv sind, werden Ihre personenbezogenen Daten möglicherweise in diese Länder übertragen und dort verarbeitet. Es ist wichtig zu beachten, dass diese Länder möglicherweise kein der EU gleichwertiges Datenschutzniveau garantieren. So sind beispielsweise US-Unternehmen verpflichtet, personenbezogene Daten an Sicherheitsbehörden weiterzugeben, ohne dass Sie als betroffene Person dagegen gerichtlich vorgehen können. Es besteht daher die Möglichkeit, dass US-Behörden (z. B. Geheimdienste) Ihre Daten zu Überwachungszwecken verarbeiten, analysieren und auf US-Servern speichern. Wir haben keine Kontrolle über diese Verarbeitungstätigkeiten.
1.2. Zweck der Datenerhebung und -nutzung
Wir erheben Daten aus zwei Hauptgründen. Erstens sammeln wir Daten, um das reibungslose Funktionieren unserer Website zu gewährleisten und eventuell auftretende Probleme zu beheben. Zweitens verwenden wir einige der gesammelten Daten, um Ihr Nutzerverhalten zu analysieren, was uns hilft, Ihre Vorlieben und Interessen zu verstehen, und uns ermöglicht, unsere Website zu verbessern und die Inhalte besser auf Ihre Bedürfnisse abzustimmen.
1.3. Dauer der Datenspeicherung
Wenn in dieser Datenschutzerklärung keine bestimmte Speicherdauer angegeben ist, werden Ihre personenbezogenen Daten so lange gespeichert, bis der Zweck der Verarbeitung entfällt. Wenn Sie eine rechtmäßige Löschung verlangen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, es gibt gesetzlich zulässige Gründe für die Aufbewahrung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesem Fall werden Ihre Daten gelöscht, sobald diese Gründe nicht mehr bestehen.
1.4. Ihre Rechte in Bezug auf Ihre Daten
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Außerdem können Sie die Berichtigung oder Löschung Ihrer Daten verlangen. Ihre Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Sie haben auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Für weitere Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Die Kontaktdaten des verantwortlichen Ansprechpartners finden Sie unten.
Hier finden Sie eine ausführliche Beschreibung Ihrer spezifischen Rechte:
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen und gegen Direktwerbung (Art. 21 GDPR)
Erfolgt die Datenverarbeitung auf Grundlage von Art. 6(1)€ oder (f) GDPR beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage für die Verarbeitung finden Sie in dieser Datenschutzrichtlinie. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch gemäß Art. 21(1) GDPR).
Werden Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet, so haben Sie das Recht, der Verarbeitung Ihrer Daten für diese Zwecke zu widersprechen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet (Widerspruch gemäß Art. 21(2) GDPR).
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Dieses Recht gilt unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an Sie oder einen Dritten aushändigen zu lassen. Wenn Sie eine direkte Übermittlung der Daten an einen anderen Verantwortlichen verlangen, wird dies im Rahmen der technischen Möglichkeiten durchgeführt.
Auskunft, Löschung und Berichtigung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung im Rahmen der geltenden gesetzlichen Bestimmungen, sowie das Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in den folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um diese zu überprüfen. Während der Überprüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig war/ist, können Sie anstelle der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, haben Sie das Recht, anstelle der Löschung die Einschränkung der Verarbeitung zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
- Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten - abgesehen von ihrer Speicherung - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
1.5. Verschlüsselung der Daten
SSL- oder TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z.B. Bestellungen oder Anfragen, die an uns als Seitenbetreiber gesendet werden, eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und das Schloss-Symbol in Ihrer Browserzeile erscheint. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie uns mitteilen, nicht von Dritten eingesehen werden.
Verschlüsselte Zahlungstransaktionen auf dieser Website
Wenn Sie nach Abschluss eines kostenpflichtigen Vertrages verpflichtet sind, uns Ihre Zahlungsdaten (z.B. Kontonummer für die Einzugsermächtigung) mitzuteilen, sind diese Informationen für die Zahlungsabwicklung notwendig. Der Zahlungsverkehr mit den gängigen Verfahren (Visa/MasterCard, Lastschriftverfahren) wird ausschließlich über eine verschlüsselte SSL- oder TLS-Verbindung abgewickelt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und das Schloss-Symbol in Ihrer Browserzeile erscheint. Während der verschlüsselten Kommunikation können Ihre mit uns geteilten Zahlungsdaten nicht von Dritten eingesehen werden.
ARTIKEL 2: Informationen über die verantwortliche Stelle und den Datenschutzbeauftragten
Die für die Datenverarbeitung auf dieser Website verantwortliche Stelle ist Van Den Broek Life B.V. Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen) entscheidet.
Wir haben den folgenden Datenschutzbeauftragten ernannt:
Dennis van den Broek
Van Den Broek Life B.V.
Faradaystraat 17
2014 DE Haarlem
Niederlande
Telefon: +31 6 15 91 78 04
E-Mail: info@vandenbroeklife.com
ARTIKEL 3: Datenerhebung auf dieser Website
3.1. Wie sammeln wir Ihre Daten?
Ihre Daten werden auf zwei Arten erhoben: Zum einen stellen Sie uns Ihre Daten direkt zur Verfügung, z. B. wenn Sie Informationen in ein Kontaktformular eingeben. Zum anderen erfassen unsere IT-Systeme automatisch weitere Daten, wenn Sie unsere Website besuchen, vor allem technische Daten (z. B. Internet-Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Daten werden automatisch erfasst, sobald Sie auf diese Website zugreifen.
Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden. Dies geschieht hauptsächlich mit Hilfe von Analyseprogrammen. Detaillierte Informationen über diese Analyseprogramme und andere Anwendungen von Drittanbietern finden Sie weiter unten.
3.2. Hosting
Diese Website wird extern gehostet. Die auf dieser Website erhobenen personenbezogenen Daten werden auf den Servern des/der Hosting-Anbieter(s) gespeichert. Dazu gehören unter anderem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Website-Zugriffe und andere über eine Website generierte Daten.
Externes Hosting wird genutzt, um den Vertrag mit unseren potenziellen und bestehenden Kunden zu erfüllen (Art. 6 (1) (b) GDPR) und im Interesse der Bereitstellung eines sicheren, schnellen und effizienten Online-Dienstes durch einen professionellen Anbieter (Art. 6 (1) (f) GDPR). Wurde eine Einwilligung eingeholt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann jederzeit widerrufen werden.
Unser(e) Hosting-Provider verarbeiten Ihre Daten nur in dem Umfang, der zur Erfüllung ihrer Leistungspflichten erforderlich ist, und befolgen unsere Weisungen hinsichtlich dieser Daten.
Wir nutzen folgende(n) Hosting-Anbieter:
Shopify Inc. ein Unternehmen mit Sitz in Kanada. Shopify stellt uns auch die Online-E-Commerce-Plattform zur Verfügung, die es uns ermöglicht, Ihnen unsere Produkte anzubieten. Ihre Daten werden in der Datenspeicherung und -sicherung von Shopify sowie in der allgemeinen Shopify-Anwendung gespeichert. Shopify speichert Ihre Daten auf einem sicheren Server. Wenn Sie Ihren Wohnsitz in der EU, dem Europäischen Wirtschaftsraum (EWR) oder der Schweiz haben, werden Ihre Daten von Shopify International Ltd. in Irland verarbeitet und gespeichert. Shopify weist jedoch darauf hin, dass Daten im Rahmen eines reibungslosen Dienstes auch in andere Regionen, darunter die USA und Kanada, übertragen werden können. Shopify hält sich strikt an das Abkommen zwischen der EU und den USA bzw. das Abkommen zwischen der Schweiz und den USA über die Erhebung und Nutzung von Daten (EU-US Privacy Shield Framework). Weitere Informationen über die Datenschutzrichtlinien von Shopify finden Sie unter: http://www.shopify.com/legal/privacyData Processing Agreement
3.3. Cookies
Unsere Website verwendet "Cookies". Cookies sind kleine Datenpakete, die Ihr Gerät nicht beschädigen. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Gerät gespeichert. Sitzungs-Cookies werden nach Ihrem Besuch automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Gerät gespeichert, bis Sie sie selbst löschen oder bis sie automatisch von Ihrem Webbrowser entfernt werden.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen (sogenannte Third-Party-Cookies) stammen. Drittanbieter-Cookies ermöglichen die Einbindung bestimmter Dienste von Drittanbietern in Websites (z. B. Cookies zur Abwicklung von Zahlungsdiensten).
Cookies haben verschiedene Funktionen. Viele Cookies sind technisch notwendig, da bestimmte Funktionen der Website ohne sie nicht funktionieren würden (z. B. der Warenkorb oder die Videoanzeige). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter von Ihnen gewünschter Funktionen (z.B. Warenkorb) oder zur Optimierung der Website (z.B. Cookies zur Messung der Besucherzahlen) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs.. 1 lit. f GDPR gespeichert, sofern keine andere Rechtsgrundlage angegeben ist. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung notwendiger Cookies für die technisch fehlerfreie und optimierte Bereitstellung seiner Dienste. Sofern eine Einwilligung in die Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit widerrufen werden.
Sie können Ihren Browser so konfigurieren, dass Sie über Cookie-Einstellungen informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Informationen darüber, welche Cookies und Dienste auf dieser Website verwendet werden, finden Sie in dieser Datenschutzrichtlinie.
Einverständnis mit iSenseLabs
Diese Website verwendet die Einwilligungstechnologie von iSenseLabs, um Ihre Zustimmung zur Speicherung bestimmter Cookies auf Ihrem Gerät oder zur Verwendung bestimmter Technologien einzuholen und dies datenschutzkonform zu dokumentieren. Der Anbieter dieser Technologie ist iSense LLC, Delaware, Vereinigte Staaten, Website: https://isenselabs.com/.
Wenn Sie unsere Website besuchen, werden die folgenden personenbezogenen Daten an iSenseLabs übertragen:
- Ihre Einwilligung(en) oder der Widerruf Ihrer Einwilligung(en)
- Ihre IP-Adresse
- Informationen über Ihren Browser
- Informationen über Ihr Gerät
- Zeitpunkt Ihres Besuchs auf der Website
Zusätzlich speichert iSenseLabs ein Cookie in Ihrem Browser, um die erteilten Einwilligungen oder deren Widerruf mit Ihnen in Verbindung zu bringen. Die so erhobenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das iSenseLabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
iSenseLabs wird eingesetzt, um die gesetzlich vorgeschriebene Einwilligung zur Nutzung bestimmter Technologien einzuholen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c GDPR.
Vereinbarung zur Datenverarbeitung
Für die Nutzung des o.g. Dienstes haben wir einen DPA abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlichen Vertrag, der sicherstellt, dass personenbezogene Daten unserer Website-Besucher nur nach unseren Weisungen und in Übereinstimmung mit der GDPR verarbeitet werden.
Server-Log-Dateien
Van Den Broek Life erhebt und speichert automatisch Informationen in Server Log Files, die Ihr Browser automatisch an uns übermittelt. Dazu gehören:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website - zu diesem Zweck müssen Server-Logfiles aufgezeichnet werden.
3.4. Kommunikation mit uns
Online-Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs.. 1 lit. b DSGVO, wenn Ihre Anfrage im Zusammenhang mit der Vertragserfüllung steht oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie darum gebeten haben; die Einwilligung kann jederzeit widerrufen werden. Die im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Speicherung entfällt (z.B. nach Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben hiervon unberührt.
Anfrage per E-Mail, Telefon oder Fax
Wenn Sie per E-Mail, Telefon oder Fax Kontakt mit uns aufnehmen, werden Ihre Anfrage und die sich daraus ergebenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Wir geben diese Daten nicht ohne Ihre Zustimmung weiter. Die Verarbeitung dieser Daten erfolgt auf der Grundlage von Art. 6 Abs.. 1 lit. b GDPR verarbeitet, wenn Ihre Anfrage mit der Vertragserfüllung zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie darum gebeten haben; die Einwilligung kann jederzeit widerrufen werden. Daten, die Sie uns über Kontaktanfragen übermitteln, verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Speicherung entfällt (z.B. nach Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben hiervon unberührt.
Kommunikation über WhatsApp
Wir nutzen WhatsApp unter anderem zur Kommunikation mit unseren Kunden und anderen Dritten. Der Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), so dass WhatsApp oder andere Dritte keinen Zugriff auf die Kommunikationsinhalte haben. WhatsApp hat jedoch Zugriff auf die während der Kommunikation erzeugten Metadaten (z. B. Absender, Empfänger und Uhrzeit). Wir weisen auch darauf hin, dass WhatsApp nach eigenen Angaben personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Muttergesellschaft Meta teilt. Weitere Einzelheiten zur Datenverarbeitung finden Sie in den Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.
Die Nutzung von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und effektiven Kommunikation mit Kunden, Interessenten und anderen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f) DSGVO). Sofern eine Einwilligung eingeholt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die über WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Speicherung entfällt (z.B. nach Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben hiervon unberührt.
Wir nutzen WhatsApp in der Variante "WhatsApp Business". Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Wir haben unsere WhatsApp-Konten so konfiguriert, dass eine automatische Synchronisation mit dem Adressbuch auf den verwendeten Smartphones verhindert wird. Mit dem oben genannten Anbieter haben wir ein DPA abgeschlossen.
Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen der Website zu nutzen. Die zu diesem Zweck eingegebenen Daten verwenden wir nur, um die Nutzung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben, zu ermöglichen. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls werden wir die Registrierung ablehnen.
Bei wesentlichen Änderungen, wie z.B. dem Umfang des Angebotes oder bei technisch notwendigen Änderungen, werden wir die bei der Registrierung angegebene E-Mail-Adresse nutzen, um Sie auf diesem Wege zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zur Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b GDPR).
Die bei der Registrierung erhobenen Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
Judge.me
Wenn Sie uns während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse, Ihre Bestellnummer und das Bestelldatum an die Bewertungsplattform Judge.me der Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA, damit diese Ihnen eine Bewertungserinnerung per E-Mail zusenden kann. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die Verarbeitung Verantwortlichen oder an die Bewertungsplattform Judge.me widerrufen.
Unsere Website enthält auch Funktionen zur Erfassung und Anzeige von Produktbewertungen über den Dienst Judge.me. In diesem Zusammenhang werden bestimmte personenbezogene Daten im Rahmen der Bewertungsabgabe verarbeitet, um Kundenrezensionen zu verifizieren. Wenn Sie eine Bewertung auf unserer Website abgeben, werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Bestelldatum und -nummer sowie der Name und ggf. internationale Referenzen (GTIN/ISDNF) erhoben, an Judge.me übermittelt und dort ausgewertet, um über die Rechtmäßigkeit einer Kundenbewertung für eine bestimmte Bestellung zu entscheiden. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs.. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Sicherstellung der Authentizität von Kundenbewertungen durch die Sicherstellung der Transaktionsbezogenheit und der Verhinderung von Bewertungsmissbrauch. Nach Abschluss der Bewertungsprüfung und Freigabe werden die Daten von Judge.me gelöscht. Alle vorgenannten Verarbeitungsvorgänge können auch die Übermittlung personenbezogener Daten an Server der Judge.me LLC in den USA beinhalten. Die Datenschutzrichtlinien von Judge.me finden Sie unter: https://judge.me/privacy
3.5. Analysetools und Werbung
Google Tag Manager
Wir verwenden den Google Tag Manager, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt wird. Der Google Tag Manager ist ein Tool, das es uns ermöglicht, Tracking- oder Statistik-Tools und andere Technologien auf unserer Website zu integrieren. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine unabhängigen Analysen durch. Er dient lediglich der Verwaltung und Ausspielung der über ihn integrierten Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an die Muttergesellschaft von Google in den Vereinigten Staaten übertragen werden kann.
Die Nutzung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f GDPR. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf der Grundlage von Art. 6 Abs.. 1 lit. a GDPR. Die Einwilligung kann jederzeit widerrufen werden.
Google Analytics
Diese Website benutzt Funktionen des Webanalysedienstes Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es dem Betreiber der Website, das Verhalten der Website-Besucher zu analysieren. Dabei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft der Nutzer. Diese Daten werden dem jeweiligen Endgerät des Nutzers zugeordnet. Eine Zuordnung zu einer Nutzerkennung findet nicht statt.
Darüber hinaus können wir mit Google Analytics u.a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Google Analytics nutzt verschiedene Modellierungsansätze zur Ergänzung der erhobenen Datensätze und setzt bei der Datenanalyse Technologien des maschinellen Lernens ein. Google Analytics verwendet Technologien, die eine Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device Fingerprinting). Die von Google erhobenen Informationen über die Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann jederzeit widerrufen werden.
Die Datenübermittlung in die USA erfolgt auf der Grundlage der Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Browser-Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?
Weitere Informationen darüber, wie Google Analytics mit Nutzerdaten umgeht, finden Sie in den Datenschutzbestimmungen von Google: https://support.google.com/analytics/answer/6004245
Google-Signale
Wir verwenden Google-Signale. Wenn Sie unsere Website besuchen, sammelt Google Analytics unter anderem: Ihren Standort, Ihren Suchverlauf, Ihren YouTube-Verlauf und demografische Daten (Besucherdaten). Diese Daten können für personalisierte Werbung mit Hilfe von Google Signal verwendet werden. Wenn Sie ein Google-Konto besitzen, werden die Besucherdaten von Google Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden auch verwendet, um anonymisierte Statistiken über das Nutzerverhalten unserer User zu erstellen.
Demografische Merkmale in Google Analytics
Diese Website nutzt die Funktion "Demografische Merkmale" von Google Analytics, um den Website-Besuchern innerhalb des Google-Werbenetzwerks passende Werbung anzuzeigen. Hierdurch können Berichte erstellt werden, die
Aussagen über das Alter, das Geschlecht und die Interessen der Website-Besucher enthalten. Diese Daten stammen sowohl aus der interessenbezogenen Werbung von Google als auch aus Besucherdaten von Drittanbietern. Diese Daten sind nicht einer bestimmten Person zuzuordnen. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics generell untersagen, wie im Abschnitt "Widerspruch gegen die Datenerfassung" beschrieben.
Vereinbarung zur Datenverarbeitung
Wir haben mit Google eine DPA zur Datenverarbeitung abgeschlossen und setzen die strengen Anforderungen der DSGVO beim Einsatz von Google Analytics vollständig um.
Google Analytics E-Commerce-Messung
Diese Website nutzt die Funktion "E-Commerce-Messung" von Google Analytics. Mit Hilfe der E-Commerce-Messung kann der Website-Betreiber das Kaufverhalten der Website-Besucher analysieren, um seine Online-Marketing-Kampagnen zu verbessern. Dabei werden Informationen wie die getätigten Bestellungen, der durchschnittliche Bestellwert, die Versandkosten und die Zeit vom Ansehen bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.
Google-Anzeigen
Der Websitebetreiber nutzt Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht die Einblendung von Anzeigen in der Google-Suchmaschine oder auf Websites Dritter, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Darüber hinaus können gezielte Anzeigen auf Basis der bei Google verfügbaren Nutzerdaten (z.B. Standortdaten und Interessen) geschaltet werden (Zielgruppen-Targeting). Als Websitebetreiber können wir diese Daten quantitativ auswerten, indem wir z.B. analysieren, welche Suchbegriffe zur Einblendung unserer Anzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann jederzeit widerrufen werden.
Die Datenübermittlung in die USA erfolgt auf der Grundlage der Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.
Google Ads Remarketing
Diese Website nutzt die Funktionen von Google Ads Remarketing, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt werden. Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren, bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzuzeigen (Remarketing oder Retargeting).
Zudem können die mit Google Ads Remarketing erstellten Werbezielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die aufgrund Ihres bisherigen Nutzungs- und Surfverhaltens auf einem Gerät (z.B. Mobiltelefon) auf Sie abgestimmt wurden, auch auf einem anderen Ihrer Geräte (z.B. Tablet oder PC) angezeigt werden.
Wenn Sie ein Google-Konto haben, können Sie die personalisierte Werbung unter folgendem Link deaktivieren: https://www.google.com/settings/ads/onweb/.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann jederzeit widerrufen werden.
Weitere Informationen und die datenschutzrechtlichen Bestimmungen finden Sie in den Datenschutzbestimmungen von Google unter: https://policies.google.com/technologies/ads
Zielgruppenbildung mit Kundenabgleich
Zur Zielgruppenbildung nutzen wir u.a. das Kundenmatching von Google Ads Remarketing. Dabei übermitteln wir bestimmte Kundendaten (z.B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, können ihnen innerhalb des Google-Netzwerks (z.B. auf YouTube, in der Suchmaschine oder auf anderen Websites) gezielte, interessenbezogene Werbebotschaften angezeigt werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann jederzeit widerrufen werden.
Die Datenübermittlung in die USA erfolgt auf der Grundlage der Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.
Weitere Informationen zum Kundenabgleich finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy
Google Ads Conversion Tracking
Diese Website verwendet Google Ads Conversion Tracking, das von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt wird. Mit Google Ads Conversion Tracking können wir die Wirksamkeit unserer Werbemaßnahmen messen. So können wir herausfinden, wie viele Nutzer mit unseren Anzeigen interagieren, welche Anzeigen zu den gewünschten Aktionen (z.B. Newsletter-Anmeldungen, Käufe) führen und den wirtschaftlichen Erfolg unserer Werbekampagnen messen.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann jederzeit widerrufen werden.
Die Datenübermittlung in die USA erfolgt auf der Grundlage der Standardvertragsklauseln der EU-Kommission. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.
Weitere Informationen zum Google Ads Conversion Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy
3.6. Newsletter
Wenn Sie den auf der Webseite angebotenen Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden von uns nicht oder nur auf freiwilliger Basis erhoben. Für die Abwicklung des Newsletters nutzen wir Newsletter-Dienstleister, die im Folgenden beschrieben werden.
Klaviyo
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister "Klaviyo", 225 Franklin St, Boston, MA 02110, USA(http://www.klaviyo.com/). Wir geben die Daten, die Sie bei der Newsletter-Anmeldung angegeben haben, an Klaviyo weiter. Diese Weitergabe erfolgt auf Grundlage von Art. 6 Abs.. 1 lit. f GDPR und dient unserem berechtigten Interesse, ein effizientes, sicheres und nutzerfreundliches Newsletter-System einzusetzen. Bitte beachten Sie, dass Ihre Daten in der Regel an einen Klaviyo-Server in den USA übertragen und dort gespeichert werden. Klaviyo verwendet diese Informationen, um den Newsletter in unserem Namen zu versenden. Klaviyo nutzt die Daten unserer Newsletter-Empfänger nicht, um sie direkt zu kontaktieren oder um ihre Daten an Dritte weiterzugeben.
Um Ihre Daten in den USA zu schützen, haben wir ein Datenverarbeitungsabkommen mit Klaviyo abgeschlossen. Diese Vereinbarung gewährleistet, dass Klaviyo sich verpflichtet, die Daten unserer Nutzer zu schützen, sie in unserem Namen in Übereinstimmung mit den Datenschutzbestimmungen zu verarbeiten und sie nicht an Dritte weiterzugeben.
Sie können die Datenschutzbestimmungen von Klaviyo hier einsehen: https://www.klaviyo.com/privacy
3.7. Plugins und Tools
YouTube
Unsere Website enthält Videos von YouTube, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine unserer Webseiten besuchen, die ein eingebettetes YouTube-Video enthält, wird eine Verbindung zu den Servern von YouTube hergestellt und dem Server mitgeteilt, welche unserer Seiten Sie besucht haben. YouTube kann Cookies auf Ihrem Gerät speichern oder vergleichbare Technologien zur Erkennung verwenden (z. B. Device Fingerprinting), um Informationen über die Besucher dieser Website zu sammeln. Diese Informationen helfen dabei, Videostatistiken zu erstellen, die Benutzerfreundlichkeit zu verbessern und betrügerische Aktivitäten zu verhindern.
Wenn du in deinem YouTube-Konto angemeldet bist, kann dein Surfverhalten direkt mit deinem persönlichen Profil verknüpft werden. Um dies zu verhindern, melden Sie sich von Ihrem YouTube-Konto ab. Die Nutzung von YouTube dient der ansprechenden Darstellung unseres Onlineangebotes und stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs.. 1 lit. f GDPR. Liegt eine Einwilligung vor, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs.. 1 lit. a GDPR. Die Einwilligung kann jederzeit widerrufen werden.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzrichtlinie von YouTube: https://policies.google.com/privacy
Yotpo/Swell
Unsere Website nutzt Yotpo/Swell, eine E-Commerce-Optimierungssoftware der Yotpo Ltd. mit Sitz in New York, 400 Lafayette St, NY, USA. Yotpo/Swell verarbeitet Ihre Daten u.a. in den USA.
Yotpo/Swell verwendet Standardvertragsklauseln (Art. 46. (2) und (3) GDPR) als Grundlage für die Datenverarbeitung durch Empfänger in Drittländern oder die Datenübermittlung in solche Länder. Diese Klauseln, Vorlagen der EU-Kommission, stellen sicher, dass Ihre Daten auch bei der Übermittlung in Drittländer, wie z.B. die USA, die europäischen Datenschutzstandards einhalten. Yotpo/Swell verpflichtet sich zur Einhaltung des europäischen Datenschutzniveaus bei der Verarbeitung entsprechender Daten in den USA. Diese Klauseln beruhen auf einem Durchführungsbeschluss der EU-Kommission, den Sie hier finden: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
Das Yotpo/Swell Data Protection Addendum, das den Standardvertragsklauseln entspricht, finden Sie unter https://www.yotpo.com/data-processing-addendum/
Weitere Informationen über die von Yotpo/Swell verarbeiteten Daten finden Sie in deren Datenschutzrichtlinie: https://www.yotpo.com/privacy-policy/
3.8. Referral Partnerschaften
ReferralCandy
Wir nutzen ReferralCandy für unser Partnerprogramm auf unserer Website, das es Markenbotschaftern, Influencern und anderen Partnern ermöglicht, sich zu registrieren und eine Provision für die Empfehlung von Kunden zu erhalten, die einen Kauf unter Verwendung ihres eindeutigen Codes tätigen. Durch die Nutzung des ReferralCandy-Dienstes können Ihre Daten an den Anbieter, Anafore Pte Ltd, ein Unternehmen mit Sitz in Singapur, übertragen werden, das nicht den GDPR-Vorschriften unterliegt. Die Speicherung und Auswertung der Daten zur korrekten Berechnung der Vergütung des Partnerprogramms erfolgt auf Grundlage unseres berechtigten Interesses und ist konform mit Art. 6 Abs. 1 lit. f GDPR. Weitere Informationen zur Datenverarbeitung bei ReferralCandy finden Sie in der Datenschutzerklärung von ReferralCandy unter https://www.referralcandy.com/privacy.
3.9. eCommerce und Zahlungsanbieter
Verarbeitung von Kunden- und Vertragsdaten:
Zur Begründung, Ausgestaltung und Änderung unserer Vertragsverhältnisse erheben, verarbeiten und nutzen wir personenbezogene Kunden- und Vertragsdaten. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Dies erfolgt auf der Rechtsgrundlage von Art. 6 (1) (b) GDPR. Die erhobenen Kundendaten werden nach vollständiger Abwicklung des Vertrages oder Beendigung der Geschäftsbeziehung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
Shopify:
Die Funktionalität unseres Onlineshops wird durch das in Kanada ansässige Unternehmen Shopify Inc. gewährleistet. Shopify stellt uns die Online-E-Commerce-Plattform zur Verfügung, die es uns ermöglicht, Ihnen unsere Produkte anzubieten. Ihre Daten werden in der Datenspeicherung und -sicherung von Shopify sowie in der allgemeinen Shopify-Anwendung gespeichert. Shopify speichert Ihre Daten auf einem sicheren Server. Wenn Sie Ihren Wohnsitz in der EU, dem Europäischen Wirtschaftsraum (EWR) oder der Schweiz haben, werden Ihre Daten von Shopify International Ltd. in Irland verarbeitet und gespeichert. Shopify weist jedoch darauf hin, dass Daten im Rahmen eines reibungslosen Dienstes auch in andere Regionen, darunter die USA und Kanada, übertragen werden können. Shopify hält sich strikt an das Abkommen zwischen der EU und den USA bzw. das Abkommen zwischen der Schweiz und den USA über die Erhebung und Nutzung von Daten (EU-US Privacy Shield Framework). Weitere Informationen über die Datenschutzrichtlinien von Shopify finden Sie unter: http://www.shopify.com/legal/privacy
Zahlungsdienste:
Wir integrieren Zahlungsdienste von Drittunternehmen auf unserer Website. Wenn Sie bei uns einkaufen, werden Ihre Zahlungsdaten (z.B. Name, Zahlungsbetrag, Bankverbindung, Kreditkartennummer) zum Zwecke der Zahlungsabwicklung durch den Zahlungsdienstleister verarbeitet. Diese Transaktionen unterliegen den jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Die Einschaltung der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Auftragsverarbeitung) und im Interesse eines möglichst reibungslosen, bequemen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f) DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung eingeholt wird, ist Art. 6 Abs.. 1 lit. a GDPR die Rechtsgrundlage für die Datenverarbeitung; Einwilligungen können jederzeit für die Zukunft widerrufen werden.
Wir bieten auf unserer Website Zahlungsdienste von mehreren Zahlungsdienstleistern an. Hier finden Sie die Details zu den einzelnen Anbietern:
PayPal:
Der Zahlungsdienstleister ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., mit Sitz in 22-24 Boulevard Royal, L-2449 Luxemburg (im Folgenden "PayPal" genannt).
Die Datenübermittlung in die USA erfolgt nach den Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Einzelheiten zu den Datenschutzrichtlinien von PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay:
Dieser Zahlungsdienst wird von Apple Inc. mit Sitz in Infinite Loop, Cupertino, CA 95014, USA, angeboten. Die Datenschutzrichtlinien von Apple finden Sie unter https://www.apple.com/legal/privacy.
Google Pay:
Der Anbieter dieses Zahlungsdienstes ist Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Die Datenschutzrichtlinien von Google finden Sie unter https://policies.google.com/privacy.
Shopify-Zahlung:
Shopify International Limited ist der Anbieter dieses Zahlungsdienstes in der EU. Er hat seinen Sitz in 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden als Shopify Payment" bezeichnet). Weitere Einzelheiten finden Sie in den Datenschutzbestimmungen von Shopify Payment unter .
American Express Europe S.A. bietet diesen Zahlungsdienst an, mit Sitz in der Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden als "American Express" bezeichnet). American Express kann auf der Grundlage der Binding Corporate Rules Daten an seine Muttergesellschaft in den Vereinigten Staaten übermitteln. Weitere Informationen über die Datenschutzpolitik von American Express finden Sie unter https://www.americanexpress.com/legal/privacy.
Mastercard:
Mastercard Europe SA erbringt diesen Zahlungsdienst mit Sitz in Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden "Mastercard" genannt). Mastercard kann auf der Grundlage der Binding Corporate Rules von Mastercard Daten an seine Muttergesellschaft in den Vereinigten Staaten übermitteln. Weitere Informationen finden Sie unter https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA:
Der Zahlungsdienstleister ist Visa Europe Services Inc. mit Sitz in London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden "VISA" genannt). Großbritannien gilt in Bezug auf den Datenschutz als sicheres Drittland, was bedeutet, dass das Vereinigte Königreich ein Datenschutzniveau aufweist, das dem der Europäischen Union entspricht. VISA kann auf der Grundlage der Standardvertragsklauseln der EU-Kommission Daten an seine Muttergesellschaft in den Vereinigten Staaten übermitteln. Weitere Informationen über die Datenschutzpolitik von VISA finden Sie unter https://www.visa.com/visa-privacy-center.html.