Datenschutzerklärung
Datenschutzerklärung
Inhaltsverzeichnis
- Datenschutz
- Glossar
- Automatische Datenspeicherung
- Cookies
- Speicherung persönlicher Daten
- Rechte des Betroffenen
- Host und Content Delivery Network
- Social Media
- Website-Tools
- Zahlungsmethoden
- TLS-Verschlüsselung mit https
1. Datenschutz
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 zu erklären, welche Informationen wir sammeln, wie wir Daten verwenden und welche Entscheidungsmöglichkeiten Sie als Besucher dieser Website haben.
Wir versuchen, Ihnen die wichtigsten Prozesse und Verfahrensweisen so einfach und klar wir möglich näher zu bringen. Soweit möglich, wird die Bedeutung und der Hintergrund technischer Begriffe erklärt. Außerdem werden wir Ihnen aufzeigen, dass wir im Zuge des Betriebs dieser Website nur dann Informationen sammeln und verwenden, wenn eine entsprechende gesetzliche Grundlage dafür besteht. Dies ist nicht möglich, wenn man möglichst knappe, technische Erklärungen abgibt, sondern erfordert eine ausführliche und kundenfreundliche Kommunikation auf Augenhöhe. Daher bitten wir Sie ausdrücklich, sich bei sich ergebenden Fragen an uns zu wenden. Unsere Kontaktdaten finden Sie im Impressum.
2. Glossar
Grundlage der folgenden Datenschutzerklärung ist die oben genannte Datenschutz-Grundverordnung (EU) 2016/679 samt Ihrer Begrifflichkeit. Daher haben
wir die wichtigsten technischen Begriffe mitsamt ihrer gesetzlich festgeschriebenen Definitionen für Sie folgend aufgezählt:
- personenbezogene Daten: Personenbezogene Daten sind diejenigen Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden als „betroffene Person“ bezeichnet) beziehen. Als „identifizierbar“ ist eine Person anzusehen, die entweder direkt oder indirekt durch Zuordnung einer Kennung, wie beispielsweise einem Namen, einer Kennnummer oder Standortdaten, sowie einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
- betroffene Person: Eine Person ist „betroffen“, wenn ihre personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
- Verarbeitung: Unter „Verarbeitung“ zu verstehen ist der mit oder auch ohne Hilfe von automatisierten Verfahren ausgeführte Vorgang, der im Zusammenhang mit personenbezogenen Daten steht, wie beispielsweise das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
- Profiling: Unter „Profiling“ zu verstehen ist die automatisierte Verarbeitung personenbezogener Daten zu verstehen, die der Bewertung, Analysierung oder Vorhersage dienen (insbesondere hinsichtlich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel).
- Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
- Verantwortlicher oder für die Verarbeitung Verantwortlicher: Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
- Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
- Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
- Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Automatische Datenspeicherung
Wie im Internetverkehr üblich, werden bei Besuc unserer Website gewisse Informationen automatisch erstellt und auch gespeichert. Dabei handelt es sich um selektierte Informationen, welche allesamt aus erklärbaren und der Funktionalität unseres Angebots dienenden Gründen gesammelt werden. Die „Website“ umfasst dabei die Gesamtheit aller Webseiten auf der Domain, bis hin zu letzten Unterseite, inklusive dieser auf der sich im Moment befinden.
Während Sie unsere Website besuchen, speichert unser Webserver – dh jener Computer auf dem die Website gespeichert ist – die folgenden Daten automatisch:
- Die komplette Internetadresse (URL) der aufgerufenen Webseite
- Den von Ihnen verwendeten Browser und die genutzte Browserversion
- Das von Ihnen verwendete Betriebssystem
- Die Adresse (URL) der zuvor besuchten Seite (Referrer-URL)
- Den Hostname und die IP-Adresse des Geräts von welchem aus auf die Website zugegriffen wird
- Datum und Uhrzeit des Zugriffs
- In Dateien, den sog. Webserver-Logfiles
Dies geschieht aus Gründen der Betriebssicherheit, zur Erstellung von Zugriffstatistik und Ähnlichem.
Für gewöhnlich werden diese Dateien für zwei Wochen gespeichert und anschließend automatisch gelöscht. Wir geben diese Daten nicht weiter. Jedoch können wir nicht ausschließen, dass diese Daten bei Vorliegen rechtswidrigem Verhaltens von den zuständigen Behörden eingesehen werden.
4. Cookies
Beim Surfen durch das Internet verwenden Sie einen Browser – wenn Sie dabei eine Website besuchen speichert diese Website für gewöhnlich kleine Text-Dateien in Ihrem Browser. Diese nützlichen und heutzutage von nahezu allen Webseiten verwendeten Text-Dateien nennt man Coookies, genauer HTTP-Cookies.
Wir speichern also bei Benutzen unserer Website eine kleine Text-Datei auf Ihrem Computer. Diese Text-Dateien werden im Cookie-Ordner des von Ihnen verwendeten Browsers untergebracht; sie bestehen aus einem Namen und einem Wert, sowie zusätzlichen weiteren Attributen. Die Art und Weise der Cookie-Speicherung variiert dabei von Browser zu Browser.
Die Cookies speichern gewisse Nutzerdaten von Ihnen, so z.B. die gewählte Sprache oder auch personalisierte Seiteneinstellungen. Wenn Sie unsere Website zum wiederholten Male aufrufen, übermittelt ihr Browser die userbezogenen Informationen an unsere Seite zurück. Dank dieses Vorgangs ist es unserer Website daher möglich, die von Ihnen ausgewählten Standardeinstellungen abzurufen.
Wir nutzten sowohl Erstanbieter-Cookies, die direkt von unserer Website erstellt werden, oder auch Drittanbieter-Cookies, die von Partner-Webseiten, wie z.B. Google Analytics, erstellt werden. Dabei ist jedes Cookie individuell zu bewerten, da jedes Cookie andere Daten speichert. Zudem variiert auch die Ablaufzeit eines Cookies. Cookies sind wohlgemerkt keine Software-Programme, enthalten keine Viren, Trojaner oder andere „Schädlinge“. Die Cookies können insbesondere auch nicht auf Informationen Ihres PCs zugreifen.
Sie haben die Möglichkeit be Besuchen unserer Website auszuwählen, welche Cookies wir bezüglich Ihres Besuchs verwendet werden dürfen.
Wir verwenden vier Arten von Cookies:
Unbedingt notwendige Cookies
Diese Cookies sind notwendig, um grundlegende Funktionen unserer Website zu ermöglichen und sicherzustellen. Zum Beispiel braucht es diese Cookies, wenn ein User ein Produkt in den Warenkorb legt, dann auf anderen Seiten weitersurft und später erst zur Kasse geht. Durch diese Cookies wird der Warenkorb nicht gelöscht, selbst wenn der User das Browserfenster schließt.
Funktionelle Cookies
Diese Cookies sammeln Infos über das Userverhalten und darüber, ob der User etwaige Fehlermeldungen bekommt. Zudem werden mithilfe dieser Cookies auch die Ladezeit und das Verhalten der Website bei verschiedenen Browsern gemessen.
Zielorientierte Cookies
Diese Cookies sorgen für eine bessere Nutzerfreundichkeit. Beispielsweise werden eingegebene Standorte, Schriftgrößen oder Formulardaten gespeichert.
Werbe-Cookies
Diese Cookies werden auch Targeting-Cookies genannt. Sie dienen dazu dem User individuell angepasste Werbung zu liefern. Das kann sehr praktisch, aber auch sehr nervig sein.
Beim erstmaligen Besuch unserer Website werden Sie gefragt, welche dieser Cookiearten Sie zulassen möchten. Auch diese Entscheidung wird in einem Cookie gespeichert, kann jedoch logischerweise auch wieder geändert werden. Sie behalten stets die Möglichkeit Cookies zu löschen, nut teilweise zuzulassen oder sie sogar komplett zu deaktivieren. Zur Feststellung, welche Cookies derzeit in Ihrem Browser gespeichert sind, können die Cookie-Einstellungen des verwendeten Browsers aufrufen.
Sie können in ihrem Browser zudem einstellen, dass immer, wenn ein Cookie benutzt werden soll, dies von Ihnen manuell bestätigt werden muss. Nach der EU-Cookie Richtlinie von 2009 sind Webseitenbetreiber nur dann zur Nutzung von Cookies berechtigt, wenn der Nutzer diesbezüglich eingewilligt hat.
5. Speicherung personenbezogener Daten
Persönliche Daten, die Sie uns auf dieser Website elektronisch übermitteln, z.B. Name, E-Mail-Adresse, Adresse oder andere persönliche Angaben im Rahmen der Formularübermittlung bei einer Rückfrage oder einem Kauf, sowie bei Kommentaren im Blog, werden von uns gemeinsam mit dem Zeitpunkt und der IP-Adresse ausschließlich zum jeweils angegebenen Zweck verwendet. Wir verwahren die Informationen sicher und geben diese nicht an Dritte weiter.
Die persönlichen Daten werden nur für die Kommunikation mit jenen Besuchern genutzt, die ausdrücklich den Kontakt wünschen. Außerdem werden die Daten für die Abwicklung von Käufen der auf dieser Website angebotenen Produkte genutzt. Ohne ihre vorherige Zustimmung, werden ihre personenbezogenen Daten keinesfalls weitergegeben. Allerdings können wir nicht ausschließen, dass diese Daten bei rechtswidrigem Verhalten von den zuständigen Behörden eingesehen werden.
Treten Sie zu uns via E-Mail und somit außerhalb dieser Website in Kontakt, können wir nicht garantieren, dass es zu einer sicheren Datenübertragung kommt, sodass wir den Schutz ihrer Daten bei der Übertragung nicht gewährleisten können. Daher empfehlen wir Ihnen, vertrauliche Daten niemals unverschlüsselt per E-Mail zu übermitteln.
Die Rechtmäßigkeit der Verarbeitung der personenbezogenen Daten ergibt sich gem. der entsprechenden Rechtsgrundlage des Art. 6 Abs. 1a DSGVO aus der von Ihnen gegebenen Einwilligung zur Verarbeitung der angegebenen Daten. Diese Einwilligung kann jederzeit von Ihnen durch das Senden einer formlosen E-Mail an die in unserem Impressum angegebene E-Mail Adresse.
6. Rechte des Betroffenen nach DSGVO
Nach den Bestimmungen der DSGVO stehen Ihnen die folgenden Rechte zu:
- Recht auf Berichtigung gem. Art. 16 DSGVO
- Recht auf „Vergessenwerden“ bzw. Löschung gem. Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
- Recht auf Benachrichtigung gem. Art. 19 DSGVO
- Dies beinhaltet eine Mitteilungspflicht unsererseits, sollte eine Berichtigung oder Löschung personenbezogener Daten oder auch eine Einschränkung der Verarbeitung vorgenommen werden
- Rechts auf Datenübertragbarkeit gem. Art. 20 DSGVO
- Widerspruchsrecht gem. Art. 21 DSGVO
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, inkl. Profiling, beruhenden Entscheidung unterworfen zu werden gem. Art. 22 DSGVO
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten nicht entsprechend der Vorschriften des Datenschutzrechts erfolgt, können Sie uns gerne von ihren Bedenken berichten oder sich bei der zuständigen Aufsichtsbehörde beschweren. In Deutschland ist dies die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) und in Österreich die Datenschutzbehörde.
7. Hosting und Content Delivery Networks (CDN) Shopify
Wir hosten unsere Website bei Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend: „Shopify“). Shopify ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Mit Shopify werden ferner die Besucherzahlen, die Besucherquellen das und Kundenverhalten analysiert sowie Nutzerstatistiken erstellt. Wenn Sie einen Kauf auf unserer Website tätigen, erfasst Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen (z.B. Telefonnummer, Höhe der getätigten Umsätze u.Ä.). Für die Analysen speichert Shopify Cookies in Ihrem Browser. Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz. Die Verwendung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
8 Social Media
8.1 Facebook
Teil unserer Webseite ist die Integrierung des sogenannten Social Plugins („Plugins“) des sozialen Netzwerkes Facebook, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird. Die Plugins sind mit einem Facebook-Logo oder dem Zusatz „Soziales Plug-in von Facebook“ bzw. „Facebook Social Plugin“ gekennzeichnet. Eine Übersicht über die Facebook Plugins und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Profil unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“- Button betätigen oder einen Kommentar abgeben, wird diese Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Facebook- Profil veröffentlicht und Ihren Facebook-Freunden angezeigt.
Unter https://de-de.facebook.com/about/privacy/ wird erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet.
8.2 Instagram
Teil unserer Webseite ist die Integrierung des sogenannten Social Plugins („Plugins“) von Instagram, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram Plugins und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt. Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Sie können das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).K
8.3 Google+
Auf unserer Website werden sogenannte Social Plugins („Plugins“) des sozialen Netzwerkes Google+ verwendet, das von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) betrieben wird. Die Plugins sind z. B. an Buttons mit dem Zeichen „+1“ auf weißem oder farbigem Hintergrund erkennbar. Eine Übersicht über die Google Plugins und deren Aussehen finden Sie hier: https://developers.google.com/+/plugins Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her. Der Inhalt des Plugins wird von Google direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung erhält Google die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil bei Google+ besitzen oder gerade nicht bei Google+ eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Google in die USA übermittelt und dort gespeichert. Sind Sie bei Google+ eingeloggt, kann Google den Besuch unserer Website Ihrem Google+ Profil unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „+1“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Google übermittelt und dort gespeichert. Die Informationen werden außerdem auf Google+ veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google: http://www.google.com/intl/de/+/policy/+1button.html Wenn Sie nicht möchten, dass Google die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil auf Google+ zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Google+ ausloggen. Sie können das Laden der Google Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).
9 Website-Tools
9.1 Auswertung des Besucherverhaltens mithilfe von Google Analytics
Wir verwenden Google Analytics, um die Website-Nutzung zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren. Google Analytics ist ein Webanalysedienst, der von Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) betrieben und bereitgestellt wird. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Vertraulichkeit der verarbeiteten Daten zu gewährleisten.Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet:
- Aufgerufene Seiten Bestellungen inkl. des Umsatzes und der bestellten Produkte
- Bestellungen inkl. des Umsatzes und der bestellten Produkte
- Die Erreichung von "Website-Zielen" (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
- Ihr Verhalten auf den Seiten (z.B. Klicks, Scroll-Verhalten und Verweildauer)
- Ihr ungefährer Standort (Land und Stadt)
- Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist)
- Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
- Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)
Diese Daten werden an einen Server von Google in den USA übertragen. Google beachtet dabei die Datenschutzbestimmungen des „EU-US Privacy Shield“-Abkommens. Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert. Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden.
9.2 Auswertung des Benutzerverhaltens durch die Nutzung von Hotjar
Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.
9.3 Auswertung des Nutzerverhaltens durch Nutzung von Facebook Pixel
Wie verwenden auf unserer Website Facebook Pixel von Facebook. Zu diesem Zwecke haben wir einen Code auf unserer Website implementiert. Der Facebook-Pixel ist ein Ausschnitt aus JavaScript-Code, der eine Ansammlung von Funktionen enthält, mit denen Facebook ihre Userhandlungen verfolgen kann, sofern Sie über facebook-Adsauf unsere Website gekommen sind. Wenn Sie dann ein produkt auf unserer Website erwerben, wird Facebook-Pixel ausgelöst und speichert Ihre Handlungen auf unserer Website in einem oder mehreren Cookies. Dadurch wird es Facebook ermöglicht, ihre Userdaten (Kundendaten, IP-Adresse, User-ID) mit den Daten Ihres Facebook-Kontos abzugleichen. Daraufhin werden die Daten von Facebook gelöscht. Für uns sind die Daten nur noch anonym einzusehen und werden weiterhin für das Schalten von Werbeanzeigen genutzt. Sind sie angemeldeter Facebook-Nutzer, wird der Besuch unserer Website automatisch Ihrem Benutzerkonto bei Facebook zugeordnet.
Wir wollen unsere Dienstleistungen bzw. Produkte nur jenen Menschen zeigen, die sich auch wirklich dafür interessieren. Mithilfe von Facebook-Pixel können unsere Werbemaßnahmen besser auf Ihre Wünsche und Interessen abgestimmt werden. So bekommen Facebook-User (sofern sie personalisierte Werbung erlaubt haben) passende Werbung zu sehen. Weiter werden die erhobenen Daten zu Analysezwecken und eigenen Werbeanzeigen verwendet.
Als Facebook-User können Sie Ihre Einstellungen für Werbeanzeigen einsehen und selbst verändern. Wollen Sie mehr über die Datenschutzvorkehrungen von Facebook erfahren, empfehlen wir Ihnen die eigenen Datenrichtlinien des Unternehmens abzurufen.
9.4 Google Tag Manager
Google Tag Manager ist ein Service von Google Inc. Wir verwenden diesen Service, um Skripte auf unserer Website zu platzieren, z. B. Skripte für Google Analytics. Google Tag Manager stellt den nachfolgenden Tools die Daten zur Verfügung, die zur Analyse und Verbesserung unserer Website erforderlich sind. Im Google Tag Manager werden keine persönlichen Daten gespeichert.
9.5 Google AdSense
Diese Website benutzt Google AdSense, einen Webanzeigendienst der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google AdSense verwendet sog. "DoubleClick DART Cookies" ("Cookies"). Dies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Darüber hinaus verwendet Google AdSense zur Sammlung von Informationen auch sog. "Web-Beacons" (kleine unsichtbare Grafiken), durch deren Verwendung einfache Aktionen wie der Besucherverkehr auf der Website aufgezeichnet, gesammelt und ausgewertet werden können. Die durch das Cookie und/ oder Web-Beacon erzeugten Informationen (einschließlich Ihrer IP-Adresse) über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google benutzt die so erhaltenen Informationen, um eine Auswertung Ihres Nutzungsverhaltens im Hinblick auf die AdSense-Anzeigen durchzuführen. Die im Rahmen von Google AdSense von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die von Google erhobenen Informationen werden unter Umständen an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist und/ oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Die beschriebene Verarbeitung von Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der zielgerichteten werblichen Ansprache des Nutzers durch werbende Dritte, deren Anzeigen basierend auf dem ausgewerteten Nutzerverhalten auf dieser Website angezeigt werden. Gleichsam dient die Verarbeitung unserem finanziellen Interesse an der Ausschöpfung des wirtschaftlichen Potenzials unseres Internetauftritts durch Einblendung von personalisierten Drittwerbeinhalten gegen Entgelt.
Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.
Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Google: http://www.google.de/policies/privacy/
Sie können Cookies für Anzeigenvorgaben dauerhaft deaktivieren, indem Sie diese durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren:
http://www.google.com/settings/ads/plugin?hl=de
Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.
9.6 Nutzung von Google-AdWords
Teil unserer Webseite ist die Integrierung des sogenannten Dienstes Google AdWords. Hierbei handelt es sich um einen Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.
Betreibergesellschaft der Dienste von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Der Zweck von Google AdWords ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite. Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google AdWords bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.
9.7 Adobe Fonts für Websites
Wir nutzen zudem „Adobe Fonts“. Adobe erfasst Informationen über die Schriften bzw. Schriftarten, die für unsere Website bereitgestellt werden. Die Informationen werden zur Abrechnung und Einhaltung von Vorschriften verwendet und können Folgendes umfassen:
- bereitgestellte Schriften
- ID des Webprojekts
- JavaScript-Version des Webprojekts (String)
- Art des Webprojekts (String „configurable“ oder „dynamic“)
- Einbettungstyp (ob Sie den JavaScript- oder CSS-Einbettungscode verwenden)
- Konto-ID (identifiziert den Kunden, von dem das Webprojekt stammt)
- Dienst, der die Schriftarten bereitstellt (z. B. Adobe Fonts)
- Server, der die Schriftarten bereitstellt (z. B. Server von Adobe Fonts oder Unternehmens-CDN)
- Hostname der Seite, auf der die Schriften geladen werden
- Die Zeit, die der Webbrowser zum Herunterladen der Schriften benötigt
- Die Zeit vom Herunterladen der Schriften mit dem Webbrowser bis zur Anwendung der Schriften
- Ob ein Werbeblocker installiert ist, um festzustellen, ob der Werbeblocker die korrekte Verfolgung der Seitenaufrufe beeinträchtigt
- Betriebssystem- und Browser-Version
Adobe verwendet die von Websites, die Adobe Fonts nutzen, erfassten Informationen, um den Dienst „Adobe Fonts“ bereitzustellen und Liefer- oder Download-Probleme zu diagnostizieren. Diese Informationen werden auch genutzt, um die Verträge von Adobe mit den Schriftenherstellern, deren Schriften verwendet werden, zu bezahlen und zu erfüllen. Wir teilen aggregierte Berichte mit Schriftenherstellern und bestätigen möglicherweise einem Schriftenhersteller gegenüber, dass Sie über eine gültige Lizenz von Adobe verfügen, geben aber anderweitig Ihre personenbezogenen Informationen nicht an Schriftenhersteller weiter.
10 Zahlungsdienstleister
10.1 Amazon Pay
Die Zahlungsart Amazon Payments ermöglicht es Kunden, ihre bei Amazon.de hinterlegten Zahlungsdaten und angegebenen Zahlungsarten zu nutzen, um auch in unserem Onlineshops über ihr Amazon Konto zu bezahlen.
Bei Auswahl der Zahlungsart Amazon Payments erfolgt die Zahlungsabwicklung direkt über den Zahlungsdienstleister Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Luxemburg. Wählt der Kunde im Rahmen des Online-Bestellvorgangs „Amazon Payments“ als Zahlungsart aus, muss er sich zunächst mit seinen Amazon-Kontodaten anmelden. Amazon Payments verwendet die Informationen des Amazon-Kontos des Kunden, um diesen zunächst zu identifizieren und anschließend die Zahlungsabwicklung durchzuführen.
Bei einer Zahlung per Amazon Payments gelten im Übrigen die AGB sowie die Datenschutzbestimmungen der Amazon Payments Europe S.C.A. Diese finden Sie auf der Webseite https://payments.amazon.de
10.2 PayPal
Auf unserer Website sind Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein Konto unterhält. Ein Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Wenn Sie diese Zahlungsoption verwenden, werden wir Ihre zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal weitergeben. In der Regel handelt es sich bei dem Umfang der weitergegebenen personenbezogenen Daten um: Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Der Zweck der Datenweitergabe sind die Abwicklung der Zahlung sowie die Betrugsprävention. Eine Datenübermittlung unsererseits an PayPal wird insbesondere dann erfolgen, wenn ein berechtigtes Interesse für die Datenübermittlung besteht. PayPal wird im Rahmen seiner eigenen Datenschutzerklärung unter Umständen die erhaltenen personenbezogenen Daten an Wirtschaftsauskunfteien übermitteln. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die unter diesem Abschnitt beschriebene Datenweitergabe an PayPal findet ausdrücklich nur dann statt, wenn Sie diese Zahlungsoption auswählen.
Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
10.3 Klarna
Der Anbieter setzt zur Zahlungsabwicklung von Bestellungen über den Online-Shop den Zahlungsdienstleister Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, nachfolgend „Klarna“, ein. Hierzu hat der Anbieter den „Check-Out“ von Klarna auf der finalen Bestellseite integriert. Rechtsgrundlage für die dabei erfolgende Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. b. DSGVO (Vertragserfüllung) sowie das berechtigte Interesse des Anbieters an dem Angebot von effektiven und sicheren Zahlungsmöglichkeiten gem. Art. 6 Abs. 1 lit. f. DSGVO. Durch diese Integration lädt der Browser des Nutzers im Bestellablauf die „Check-Out“ Seite von einem Server von Klarna. Hierdurch werden an den Server von Klarna schon die folgenden Daten des Nutzers übermittelt, ohne dass der Nutzer mit der „Check-Out“ Seite interagiert:
- Browsertyp und -version;
- verwendetes Betriebssystem;
- Website, von der der Nutzer den „Check-Out“ anfordert;
- Datum und Uhrzeit des Aufrufs;
- Internet-Protokoll-(IP)-Adresse des Nutzers.
Bei den Zahlungsarten Vorkasse und PayPal beschränkt sich die Verarbeitung ohne eine weitergehende Einwilligung des Nutzers auf die Weitergabe der Zahlungsdaten an den Anbieter oder PayPal. Bei der Auswahl der Zahlungsarten Kauf auf Rechnung, Ratenkauf, Sofort-Überweisung, Kreditkarte oder Lastschrift werden zur Zahlungsabwicklung und in diesem Zusammenhang zur Identitäts- und Bonitätsprüfung insbesondere die folgenden personenbezogenen Daten von Klarna verarbeitet:
- Kontaktinformationen, wie Vorname, Nachname, Adresse, Geburtsdatum, Geschlecht, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer, etc.;
- Informationen zur Abwicklung der Bestellung, wie Produktart, Produktnummer, Preis, etc.;
- Zahlungsinformationen, wie Debit- und Kreditkartendaten (Kartennummer, Gültigkeitsdatum und CCV-Code), Rechnungsdaten, Kontonummer, etc.;
- Im Falle der Auswahl der Zahlart „Kauf auf Rechnung“ oder „Ratenkauf“, erhebt und nutzt Klarna zur Entscheidung ob die Zahlungsart dem Nutzer angeboten werden kann personenbezogene Daten und Informationen über das bisherige Zahlungsverhalten des Nutzers sowie Wahrscheinlichkeitswerte für dessen Zahlungsverhalten in der Zukunft (sogenanntes Scoring). Die Berechnung des Scorings wird auf der Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren durchgeführt.
Weitere Informationen zu der vorgenannten Verarbeitung durch Klarna sowie die geltenden Datenschutzbestimmungen von Klarna können unter https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf abgerufen werden.
11. TLS-Verschlüsselung mit https
Wir verwenden HTTPS (Hypertext Transfer Protocol Secure) als sicheres Hypertext-Übertragungsprotokoll um Daten abhörsicher im Internet zu übertragen. Damit ist die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert, sodass wird den Anforderungen aus Art. 25 Abs. 1 DSGVO entsprechen.