Hinweise zum Datenschutz

Nachfolgend möchten wir Sie über die durch die Böttcher AG durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe der Datenschutz-Grundverordnung (vergleiche Art. 13 DSGVO) informieren. Bitte lesen Sie sich unsere Datenschutz-Information sorgfältig durch. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutz-Information haben, können Sie diese jederzeit an die unter Ziffer 2 angegebene E-Mail-Adresse richten.

1. Überblick

Im Folgenden informieren wir Sie über Art und Umfang der Verarbeitung sogenannter personenbezogener Daten durch die Böttcher AG. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können.
Die Datenverarbeitung durch die Böttcher AG kann im Wesentlichen in zwei Kategorien unterteilt werden:

- Zum Zwecke der Vertragsabwicklung werden alle für die Durchführung eines Vertrages mit der Böttcher AG erforderlichen Daten verarbeitet. Sind auch externe Dienstleister in die Abwicklung des Vertrages eingebunden, z.B. Logistikunternehmen, Lieferanten oder Bezahldienstleister, werden Ihre Daten in dem jeweils erforderlichen Umfang an diese weitergegeben.

- Mit Aufruf der Website der Böttcher AG werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, unsere Website zu optimieren oder um Werbung im Browser Ihres Endgerätes anzuzeigen. Den Vorgaben der DSGVO entsprechend haben Sie unterschiedliche Rechte, die Sie uns gegenüber geltend machen können. Hierzu zählt u.a. das Recht, Widerspruch gegen ausgewählte Datenverarbeitungen, insbesondere Datenverarbeitungen zu Werbezwecken, einlegen zu können. Die Möglichkeit zum Widerspruch ist drucktechnisch hervorgehoben. Sollten Sie Fragen zu unseren Datenschutzhinweisen haben, können Sie sich jederzeit gern an unseren betrieblichen Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie nachfolgend.

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch die Böttcher AG, Stadtrodaer Landstraße 1, 07751 Jena-Zöllnitz („Verantwortlicher“), und für die Webseite www.bueromarkt-ag.de
Der betriebliche Datenschutzbeauftragte der Böttcher AG ist unter der o.g. Anschrift, zu Hd. Datenschutzbeauftragter, bzw. unter datenschutz@bueromarkt-ag.de erreichbar.

3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von der Böttcher AG oder einem Dritten verfolgt werden sowie Kategorien von Empfängern

3.1 Aufrufen unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Log-Files gespeichert. Bspw. werden folgende Browser- und Geräteinformationen ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- die IP-Adresse des anfragenden internetfähigen Gerätes,

- das Datum und die Uhrzeit des Zugriffs, der Name und die URL der abgerufenen Datei,

- die Website von der aus der Zugriff erfolgte (Referrer-URL),

- der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers,

- Browser- und Geräteinformationen erhoben wie Gerätetyp und -modell, Hersteller, Betriebssystemtyp und -version (z. B. iOS oder Android), Webbrowsertyp und -version (z. B. Chrome oder Safari), Benutzeragent, Standortinformationen, JavaScript-Unterstützung, besuchte Seiten, Zeitzone, Netzwerkverbindungstyp, hardwarebasierte Identifikatoren (z. B. MAC-Adresse), Referrer-URL, Anzahl der Schriftarten, Schriftarten-Hash, Anzahl der Plugins, Plugins-Hash, Bildschirmhöhe und -breite, Farbe Tiefe, Plattform, ob die Auflösung manipuliert wurde, Sprache oder Betriebssystem, ob Werbeblocker aktiviert ist, ob „Nicht verfolgen“ aktiviert ist,

- Nutzungsdaten, Sitzungs-ID, Beginn-/Ende der Sitzung, Zeitzonenversatz, Datum und Uhrzeit des Besuchs.

An dieser Stelle noch der Hinweis, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf Ihre Identität möglich sind und durch uns auch nicht gezogen werden.  Die Daten werden für einen Zeitraum von 7 Tagen gespeichert und danach automatisch gelöscht.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenerhebung.

Die IP-Adresse Ihres Endgerätes, sowie die weiteren oben aufgelisteten Daten, werden durch uns zur Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website verarbeitet.

Darüberhinaus wird zur Überwachung der Systemsicherheit und -stabilität unserer Website, sowie insbesondere der Erkennung und Abweisung unerwünschten Traffics (darunter DDOS-Angriffe) eine Web-Application-Firewall eingesetzt und der Datenstrom von unserem Dienstleister Imperva, Inc. analysiert.

Eine Übermittlung der ausschließlich pseudonymen Daten in die USA ist dabei durch die Dienstleister nicht auszuschließen. Es wurden mit den Standardvertragsklauseln der EU-Kommission Modul 2 und Modul 3 geeignete Garantien vorgesehen, die ein vergleichbar hohes Datenschutzniveau gewährleisten sollen. Die Rechtsgrundlage für diese Form der Betrugsprävention ist Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 25 Abs.2 Nr.2 TDDDG.

Des Weiteren verwenden wir für unsere Website sogenannte Cookies, Tracking-Tools, Targeting-Verfahren. Um welche Verfahren es sich dabei genau handelt und wie ihre Daten dafür verwendet werden, wird nachfolgend unter Ziffer 3.4 genauer erläutert. Ihre so verarbeiteten Standortdaten verarbeiten wir ausschließlich für diese Funktion. Beenden Sie die Nutzung, werden die Daten gelöscht.

3.2 Abschluss, Durchführung oder Beendigung eines Vertrages

3.2.1 Datenverarbeitung bei Vertragsabschluss

Tätigkeitsgegenstand der Böttcher AG ist der Internethandel. In diesem Zusammenhang verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung eines Vertrages erforderlichen Daten. Hierzu zählen:
- Kontaktdaten (z.B. Name, Titel, Anschriften, Telefonnummer, E-Mail-Adresse, ggf. Postnummer)
- Kundenkontodaten (z.B. Kundennummer, Kundengruppe)
- archivierter Schriftwechsel
- Zahlungsdaten (z.B. Bestellsumme, eingegangene Zahlungen, Forderungen)
- Bestelldaten (z.B. Daten zu erworbenen Produkten und Lieferungen)

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse sind wir zudem aufgrund einer Vorgabe im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Art. 6 Abs. 1 lit. c) DSGVO). Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen (siehe unter 3.3), speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

Zur Abwicklung des Kaufvertrages sind des Weiteren folgende Datenverarbeitungen erforderlich:

Sofern Sie die Bezahlarten Paypal oder Kreditkarte oder Apple Pay-, Google Pay-Zahlungen gewählt haben, geben wir die erforderlichen Zahlungsdaten an den von uns beauftragten Bezahldienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A. weiter. Zusätzlich übermitteln wir beim Bezahlprozess Paypal-Express Ihre Bestelldaten an Paypal, um unvollständig weitergeleitete Bestellungen in unserem Webshop erfassen zu können, ohne das eine erneute Bestellung erforderlich ist.

Angaben zu Ihrer Lieferanschrift geben wir zum Zwecke der Abwicklung des Kaufvertrages an ein von uns, bzw. Ihnen ausgewähltes Logistikunternehmen weiter. Bei Artikeln mit dem Vermerk "Lieferung direkt ab Werk" oder „Speditionsversand“ in der Artikelbeschreibung, übermitteln wir neben Ihrer E-Mail-Adresse ggf. Ihre Telefonnummer an das beauftragte Logistikunternehmen unseres Lieferanten, welches im Vorfeld der Zustellung mit Ihnen Kontakt aufnehmen wird, um den Zustellzeitpunkt mitzuteilen oder Einzelheiten der Zustellung mit Ihnen abzustimmen. Die Daten werden allein zu diesem Zweck übermittelt und nach erfolgter Zustellung wieder gelöscht. Soweit der Versand an eine Postfiliale, Paketshop oder Packstation erfolgt, übermitteln wir für Sie ergänzend Ihre Postnummer und zugeordnete Paketshop-Adresse zusammen mit ihren Namen zu Abgleichszwecken an DHL, um die Zustellung zu gewährleisten.

Weitere Informationen zur Datenverarbeitung durch die Versanddienstleister finden Sie unter:
Datenschutzerklärung von DHL https://www.deutschepost.de
Datenschutzerklärung von GLS https://www.gls-pakete.de
Datenschutzerklärung von DPD https://www.dpd.com

3.2.2 Identität, Bonität und Übermittlung an Auskunfteien

Soweit erforderlich, überprüfen wir unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) sowie lit. f) DSGVO. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen zu unseren Lasten. So übermitteln wir bspw. für die Bezahlungsart Kreditkarte Ihre Kreditkartendaten und Postanschrift an die kreditkartenausgebende Bank zur Betrugsprävention und Authentifizierung unter Einbezug unseres Zahlungsdienstleisters Nexi Germany GmbH und PayPal (Europe) S.à r.l. et Cie, S.C.A.. Mit Umsetzung der Zahlungsdienstrichtlinie PSD2 durch die Kreditinstitute werden bei der Bezahlung mit Debit- oder Kreditkarte unter Umständen künftig mehrere, starke Authentifizierungsmerkmale abgefordert (sogenannte starke Kundenauthentifizierung - SCA). Insbesondere kann dabei eine Authentifizierung unter Einbezug Ihres Smartphones erforderlich sein. Zur Reduzierung solcher Aufforderungen zur mehrstufigen Authentifizierung, erheben wir Geräte- und Nutzerdaten (Verhaltensmuster beim Kauf, IP-Adresse und ungefährer Ort des Käufers, verwendetes Gerät) und werten diese als Risikoscore zur Transaktionsrisikoanalyse aus und übermitteln den Risikoscore an den Zahlungsdienstleister in Echtzeit. Diese risikobasierte Authentifizierung erfolgt im Rahmen unseres berechtigten Interesses an Betrugsprävention und Vereinfachung der Zahlungsvorgänge und Verringerung von Zahlungsabbrüchen.
Sie haben bei einer SCA-Aufforderung auch die Möglichkeit, die Böttcher AG als vertrauenswürdigen Empfänger festzulegen. Aufgrund Ihrer Einwilligung übermitteln wir diese Einstellung gleichsam an den Zahlungsdienstleister. Damit entfiele künftig die SCA.

Sofern wir in Vorleistung treten, zum Beispiel beim Kauf auf Rechnung, überprüfen wir zudem im Rahmen unseres berechtigten Interesses Ihre Bonität, um einem Zahlungsausfall vorzubeugen (Art. 6 Abs. 1 lit. f) DSGVO). Zu diesem Zweck übermitteln wir an die CRIF GmbH (Victor-Gollancz-Straße 5, 76137 Karlsruhe), Name, Anschrift und erhalten die zu Ihrer Person / Firma gespeicherten Adress- und Bonitätsdaten (einschließlich solcher, die auf der Basis mathematisch-statistischer Verfahren ermittelt werden).

Wir verwenden die erhaltenen Informationen für eine abgewogene Entscheidung, welche Zahlungsart wir unseren Kunden anbieten, auch unter Berücksichtigung anderer Faktoren. Die Abfrage in der Datenbank bei der CRIF GmbH (Victor-Gollancz-Straße 5, 76137 Karlsruhe) wird in unserem Haus nicht gespeichert. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt.

Wir weisen Sie während des Bestellprozesses daraufhin, ob wir uns eine Bonitätsprüfung vorbehalten.

Indizieren die Kombination der Prüfparameter eine erhöhte Zahlungsausfallwahrscheinlichkeit können wir Ihnen jedoch nur Bezahlverfahren anbieten, die nicht mit einem kreditorischen Risiko für die Böttcher AG verbunden sind. Der Umstand und das Ergebnis unserer Anfrage wird in Ihrem Kundenkonto für die Dauer des Vertragsverhältnisses gespeichert.

Für den Fall einer Zahlungsverzögerung übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen. Rechtsgrundlagen hierfür sind sowohl Art. 6 Abs. 1 lit. b) als auch Art. 6 Abs. 1 lit. f) DSGVO. Die Geltendmachung einer vertraglichen Forderung ist als ein berechtigtes Interesse im Sinne der zweitgenannten Vorschrift anzusehen. Informationen über die Zahlungsverzögerung oder einen etwaigen Forderungsausfall übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen zudem an mit uns kooperierende Auskunfteien. Rechtsgrundlage hierfür ist Art.6 Abs. 1 lit. f) DSGVO. Das hiernach erforderliche berechtigte Interesse ergibt sich aus unserem sowie dem Interesse Dritter an einer Reduzierung von Vertragsrisiken für zukünftige Verträge.

Die CRIF GmbH verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesem ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF GmbH können deren Informationsblatt entnommen oder online unter https://www.crif.de/datenschutz eingesehen werden.

3.2.3 Datenverarbeitung nach Vertragsabschluss

Wenn Sie uns gegenüber einen gesetzlichen Gewährleistungsanspruch geltend machen, können wir zur Nacherfüllung Kontakt mit dem Lieferanten bzw. Hersteller aufnehmen, um etwa Zusendung oder Austausch des Ersatzartikels bzw. die dazu erforderliche Kontaktaufnahme zu veranlassen. Die dazu erforderliche Übermittlung Ihrer Kontakt- und Bestelldaten sowie der Schriftverkehr erfolgt zur Erfüllung vertraglicher Verpflichtungen nach Art. 6 Abs. 1 lit.b) DSGVO.

3.3 Datenverarbeitung zu Werbezwecken

Wir stellen Ihnen Informationen über unsere Produkte, Dienstleistungen oder Angebote (Direktmarketing) bereit, die Sie als unser Kunde bei uns anfragen oder von denen wir glauben, dass sie Sie interessieren könnten, sofern dies gesetzlich zulässig ist. Die DSGVO erkennt eine solche Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) als berechtigtes Interesse an. Die Dauer der Datenspeicherung zu Werbezwecken folgt keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist. Wie im Falle Ihres Widerspruchs verfahren wird, entnehmen Sie bitte Ziff. 3.3.3.

3.3.1 Werbezwecke der Böttcher AG

Soweit Sie mit uns einen Vertrag abgeschlossen haben, führen wir Sie als Bestandskunden. In diesem Fall verarbeiten wir Ihre postalischen Kontaktdaten außerhalb des Vorliegens einer konkreten Einwilligung, um Ihnen gelegentlich auf diesem Wege Informationen über neue Produkte und Dienstleistungen zukommen zu lassen.
Unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG sind wir berechtigt, die E-Mail-Adresse, die Sie bei Ihrer verbindlichen Bestellung eines Produkts oder Services angegeben haben, zur Direktwerbung für eigene, ähnliche Waren oder Dienstleistungen zu nutzen.

3.3.2 Interessengerechte Werbung

Damit Sie nur solche Informationen erhalten, die für Sie von vermeintlichem Interesse sind, kategorisieren und ergänzen wir Ihr Kundenprofil um weitere Informationen. Verwendet werden hierfür sowohl statistische Informationen als auch Informationen zu Ihrer Person (z.B. Basisdaten Ihres Kundenprofils), Ihre Bestellhistorie, die wir manchmal mit ähnlichen Informationen anderer Kunden zusammen gruppieren und in nicht persönlich identifizierbarer Form in Features, wie Empfehlungen, abbilden sowie der komplette Uniform Ressource Locators (URL) Clickstream, durch und aus unserer Website, d.h. die Reihenfolge der Seiten unseres Internet-Angebots, die Sie aufsuchen, einschließlich Datum und Zeit, Cookie-ID, der Produkte, die Sie angeschaut oder nach denen Sie gesucht haben. Ziel ist es, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen bzw. Interessen orientierte Werbung zukommen zu lassen und Sie nicht mit unnützer Werbung zu belästigen. Dies erfolgt im Rahmen unseres berechtigten Interesses an einer bedarfsgerechten Individualisierung unserer Angebote abgestimmt auf den jeweiligen Nutzer. Mit Löschung Ihres Kundenkontos werden Ihre dieser Verarbeitung zugrunde gelegten Daten auch gelöscht.

3.3.3 Newsletter

Soweit Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang des Newsletters mit Informationen zu Gratisartikeln, Rabatten und Sonderaktionenmit dem Empfang von Benachrichtigungen über vergessene Warenkörbe bereit. Wir nutzen dazu Ihre E-Mailadresse und Kundengruppierung als Geschäfts- oder Privatkunde. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden und den Newsletter auch in der E-Mail abbestellen. Zudem erklären Sie sich mit dem Abonnieren des Newsletters, mit dessen Analyse durch individuelle Messung, Speicherung und Auswertung von Öffnungsraten und der Klickraten in Empfängerprofilen zu Zwecken der Gestaltung künftiger Newsletter einverstanden. Die jeweils mit einem im Newsletter eingebetteten Pixel-Tag gemessene Öffnungsrate zeigt uns an, wie viele der Adressaten die versendete E-Mail tatsächlich geöffnet haben. Mit der Messung von Klickraten möchten wir erfahren, welche Links in den E-Mails von den Adressaten wie oft angeklickt werden. Wir speichern diese Auswertungen in Profilen, um bspw. künftige Inhalte der Mailings anhand der Interessen der Empfänger auszurichten.

3.3.4 Widerspruchsrecht bei Direktwerbung

Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail oder etwa ein postalisches Schreiben an die unter 2. genannten Kontaktdaten, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Falls Sie jedoch keine Direktwerbung (mehr) auf der Grundlage der § 7 Abs. 3 UWG erhalten möchten, bitten wir Sie, die E-Mail-Adresse anzugeben, mit der Sie sich bei unserem Dienst registriert haben. Bei einem Unternehmen oder kommerziellen Nutzern sind zusätzlich der Name des Unternehmens und die Anschrift anzugeben. Darüber hinaus enthält jeder Newsletter einen Abmeldelink, über den Sie sich per Mausklick vom Erhalt weiterer Newsletter abmelden können.

Soweit Sie Widerspruch einlegen, wird die betroffene Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen. Vielen Dank für Ihr Verständnis.

3.4 Onlineauftritt und Webseitenoptimierung

3.4.1 Cookies – Allgemeine Hinweise
Wenn Sie unsere Website besuchen, kann diese Informationen aus Ihrem Browser meist in Form von Cookies, JavaScript oder Pixel-Tags abrufen und speichern (zusammen im Weiteren „Cookies“). Hierbei kann es sich um Informationen über Sie, Ihre Einstellungen oder Ihr Gerät handeln. Damit können wir Ihren Webbrowser von denen anderer Nutzer unserer Website unterscheiden, mehr über Ihre Produktinteressen erfahren und Funktionen bereitstellen.
Cookies ermöglichen die Bereitstellung von Grundfunktionen und Diensten, z.B. müssen Sie sich nicht immer neu anmelden beim Seitenaufruf (Kategorie Notwendige Funktionen).
Cookies können uns helfen, Auswertungen zur Nutzung unserer Website bzw. Reichweitenmessung zu erstellen, z.B. die Anzahl mobiler Endgeräte, die sich unsere einzelnen Produkte ansehen. Wir erheben aber auch Informationen zum Tracking der Nutzer-Sitzung, um Ihr Kundenprofil anzureichern und individualisierte Produktvorschläge und Nutzungserlebnis zu ermöglichen (Kategorie Produktvorschläge). Ferner können uns und unseren Werbepartnern Cookies das Einspielen von für Sie relevanter Werbung zu unseren Produkten auf Websites Dritter ermöglichen (Kategorie Marketing). In der Regel identifizieren diese Informationen sie nicht direkt.

Ihre Einwilligung vorausgesetzt, reichern wir einige angebotene Produkte mit zusätzlich von Herstellern bereitgestellten Produkt- und Markeninformationen an, die als externe Medien geladen werden (Kategorie externe Medien) und Textinformationen, Fotos aber auch Vimeo-, Youtube- oder Cliplister-Videos beinhalten können. Entsprechend werden dazu auch Verbindungen zu Videoplattformen hergestellt.

3.4.1.1 Rechtsgrundlagen bei der Verwendung von Cookies auf dieser Seite

Sie können sich entscheiden, für bestimmte Kategorien von Cookies Ihre Einwilligung i.S. Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs.1 TDDDG, zu erteilen (Produktvorschläge, Marketing). Cookies aus den übrigen Kategorien verwenden wir auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO, unserem berechtigten Interesse, notwendige Funktionen bereitzustellen (Kategorie Notwendige Funktionen), i.V.m. § 25 Abs.2 Nr.2 TDDDG.

Nähere Informationen dazu, sowie die Möglichkeit Ihren Widerspruch auszuüben, eine Einwilligung zu erteilen oder zu widerrufen, finden Sie unter Cookie-Einstellungen

3.4.1.2 Widerspruchs-/ Opt-Out-Möglichkeit

Wenn Sie grundsätzlich den Einsatz von Cookies verhindern möchten, können Sie die Annahme von Cookies in Ihrem Browser verhindern. Wie das im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Andere zum Einsatz kommende Technologien, wie Pixel und JavaScript, sind davon mglw. nicht betroffen.
Sie können jederzeit bereits gespeicherte Cookies auf Ihrem Endgerät löschen. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Auch können Sie gezielt von Ihrem Widerspruchsrecht hier Gebrauch machen: Cookie-Einstellungen

3.4.2 Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benut-zung dieser Website werden in der Regel an einen Server von Google in den USA über-tragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitglied-staaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

Seitenaufrufe
Erstmaliger Besuch der Website
Start der Sitzung
Ihr „Klickpfad“, Interaktion mit der Website
Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
Klicks auf externe Links
interne Suchanfragen
Interaktion mit Videos
Dateidownloads
gesehene / angeklickte Anzeigen
Spracheinstellung

Außerdem wird erfasst:

Ihr ungefährer Standort (Region)
Ihre IP-Adresse (in gekürzter Form)
technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
Ihr Internetanbieter
die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger der Daten sind/können sein

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Beachten Sie daher den nachfolgenden Hinweis.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. § 25 Abs.1 TDDG sowie Art.6 Abs.1 S.1 lit.a DSGVO.

Dabei kann eine Verarbeitung personenbezogener Daten in dem sogenannten Drittland USA, also außerhalb des EWR, nicht ausgeschlossen werden.

Die EU-Kommission hat (im Rahmen des sogenannten EU-US Data Privacy Framework) das Datenschutzniveau für bestimmte Unternehmen aus den USA in ihrem Beschluss am 10.07.2023 gem. Art. 45 DSGVO als angemessen anerkannt. Auch Google LLC. hat sich unter dem sogenannten EU-US Data Privacy Framework zertifizieren lassen.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen am Seitenende aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Daten-schutz bei Google finden Sie unter https://marketingplatform.google.com und unter https://policies.google.com/?hl=de.

3.4.3 Facebook Pixel

Ergänzend zu den Informationen in den Cookie-Informationen möchten wir darauf hinweisen, dass wir das sogenannte Facebook-Pixel, der Meta Platform Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, ein („Facebook“) einsetzen.

Soweit Sie Ihre Einwilligung erteilt haben, ist es Facebook mit Hilfe des Facebook-Pixels zum einen möglich, Interessenten bestimmter Angebote auf unserer Website als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschaltete Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unseren Angeboten gezeigt haben, aufweisen. Mit Hilfe des Facebook-Pixels möchten wir somit sicherstellen, dass unsere Facebook-Ads dem potentiellen Nutzerinteresse entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden und Käufe tätigten (sog. Conversion).

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. § 25 Abs.1 TDDDG sowie Art. 6 Abs.1 S.1 lit.a DSGVO.

Das Facebook-Pixel wird beim Aufruf unserer Webseiten nach Erteilen Ihrer Einwilligung durch Facebook eingebunden und kann auf Ihrem Gerät ein sog. Cookie speichern. Wenn Sie sich anschließend bei Facebook einloggen oder im eingeloggten Zustand Facebook besuchen, wird der Besuch unseres Onlineangebotes in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und von Facebook sowie zu eigenen Marktforschungs- und Werbezwecken verwendet werden kann.

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenrichtlinie. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen. Die Einstellungen erfolgen plattformunabhängig (Desktop oder Mobil).

3.4.4 TikTok Pixel

Auf unserer Seite haben wir das TikTok Pixel eingebettet. Das TikTok Pixel ist eine Tracking-Technologie, des chinesischen Anbieter TikTok Information Technologies Ltd., um Interaktionen von Besuchern mit unserer Website zu analysieren, auch um diese Besucher später auf TikTok mit personalisierter Werbung anzusprechen. Zudem werden die Interaktionen mit unseren auf TikTok geschalteten Anzeigen und daraus folgenden Besuchen unserer Website ausgewertet insbesondere zu Käufen ("Conversion"). Es kann Besucheraktivitäten über verschiedene Geräte hinweg verfolgen. Das Pixel sammelt dabei Daten wie IP-Adressen, Gerätedaten, ID, besuchte Seiten und Nutzeraktionen. Diese Daten werden an TikTok übermittelt und dort ausgewertet. Wir können bestimmte Parameter der Auswertung verändern und verarbeiten daher Ihre Daten in gemeinsamer Verantwortlichkeit mit TikTok (TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, England und die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland).
Soweit Sie zudem ein Benutzerkonto auf der Videoplattform von TikTok besitzen, kann TikTok diese Daten unmittelbar Ihrem Nutzerkonto zuordnen. Sofern Sie Webseiten oder Apps Dritter nutzen, die gleichermaßen das TikTok-Pixel verwenden, kann TikTok auch diese Daten mit Ihrem Nutzerkonto verknüpfen, etwa um im Rahmen von Profiling bestimmte Zielgruppen für bestimmte Werbeanzeigen auf dem Videoportal TikTok anzusprechen. Wir verwenden das TikTok Pixel primär, um Werbeanzeigen auf TikTok unseren Besuchern anzuzeigen (Retargeting), oder Nutzern mit passenden Profilen bzw. Interessen oder Merkmalen. Über die von TikTok bereitgestellten Auswertungsmöglichkeiten messen wir die Wirksamkeit unserer Anzeigen auf TikTok zur Optimierung unserer Werbung, einschließlich die auf unsere Website geleiteten Besucher und deren Käufe (Conversion).  

Für die über die Datenerhebung über das TikTok Pixel und Übermittlung an TikTok zum Zwecke der Auswertung der Wirksamkeit unserer Werbemaßnahmen sind wir nach Art. 26 DSGVO gemeinsam mit TikTok verantwortlich (nicht jedoch für die weitere Verarbeitung der Daten durch TikTok). Für diese sog. Joint Controllership haben wir mit TikTok eine Datenschutzvereinbarung geschlossen. Wir sind jeweils verpflichtet, die erforderlichen Datenschutzinformationen bereitzustellen aber auch darüber zu informieren, dass Sie Ihre Datenschutzrechte gegenüber beiden Verantwortlichen geltend machen können, wobei TikTok als gemeinsame Anlaufstelle fungiert und Anträge zur Geltendmachung dieser Datenschutzrechte bearbeitet.

Sie finden die Vereinbarung mit TikTok im Volltext hier:
https://ads.tiktok.com

Weitere Informationen zu r Verarbeitung personenbezogener Daten durch TikTok finden sich hier: https://www.tiktok.com. 

3.4.5 Bing Conversion Tracking

Unsere Website nutzt Bing Conversion Tracking, ein Analysedienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA).

Bing Conversion Tracking verwendet Cookies, um die Wirksamkeit unserer Werbeanzeigen auf Bing und im Microsoft Advertising Netzwerk zu messen. Wenn Sie über eine Bing-Anzeige auf unsere Website gelangen, wird ein Cookie auf Ihrem Gerät gespeichert. Dieses Cookie enthält Informationen über Ihren Besuch, wie die Uhrzeit, die besuchten Seiten und mögliche Konversionen (z.B. Käufe oder Anmeldungen).

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Microsoft in den USA übertragen und dort gespeichert. Microsoft nutzt diese Informationen, um Berichte über die Websiteaktivitäten für uns zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Microsoft sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: https://account.microsoft.com

Weitere Informationen zum Datenschutz und zu den verwendeten Cookies finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. § 25 Abs.1 TDDDG sowie Art. 6 Abs.1 S.1 lit.a DSGVO. Sie können jederzeit Ihre Einwilligung mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

3.4.6 Google Ads Conversion Tracking

Unsere Website nutzt das Google Ads Conversion Tracking, einen Analysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Conversion-Tracking-Cookie auf Ihrem Gerät gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von anderen Ads-Kunden wie Website-Betreiber nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Sie können das Tracking verhindern, indem Sie das Setzen von Cookies in Ihren Browsereinstellungen deaktivieren oder ein Browser-Plugin verwenden, das die Verarbeitung Ihrer Daten blockiert: https://www.google.com

Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://policies.google.com

Wenn Sie nicht möchten, dass Ihre Daten im Rahmen der Nutzung von Google Ads Conversion Tracking verwendet werden, können Sie dies über die Google-Einstellungen für Werbung widersprechen: https://www.google.com

3.4.7 Criteo Tracking

Unsere Website nutzt Dienste von Criteo SA (32 Rue Blanche, 75009 Paris, Frankreich), einem Anbieter für personalisierte Werbung.

Criteo verwendet Technologien wie Cookies und Web Beacons (auch als Pixel Tags bezeichnet), um Informationen über Ihre Besuche auf unserer und anderen Websites zu sammeln. Diese Informationen umfassen beispielsweise besuchte Seiten, angesehene Produkte und mögliche Käufe. Ziel ist es, Ihnen relevantere Werbung auf Basis Ihrer Interessen anzuzeigen, sowohl auf unserer Website als auch auf Websites Dritter.

Die gesammelten Daten werden pseudonymisiert, das heißt, sie werden nicht direkt mit Ihrer Person in Verbindung gebracht, sondern einem pseudonymen Profil zugeordnet. Criteo kann diese Informationen mit ähnlichen Daten von anderen Websites kombinieren, um Interessenprofile zu erstellen und zielgerichtete Werbung zu schalten.

Sie können der Datenerfassung und -nutzung durch Criteo grundsätzlich widersprechen, indem Sie den folgenden Link besuchen und den Opt-out-Anweisungen folgen: https://www.criteo.com

Bitte beachten Sie, dass nach dem Opt-out ein neues Cookie gesetzt wird, um Ihren Widerspruch zu speichern. Wenn Sie alle Cookies in Ihrem Browser löschen, müssen Sie den Opt-out-Vorgang erneut durchführen.

Weitere Informationen zur Datenverarbeitung durch Criteo finden Sie in deren Datenschutzerklärung: https://www.criteo.com

3.4.8 Emarsys Personalization Engine

Unsere Website nutzt die Personalization Engine von Emarsys eMarketing Systems AG (Märzstraße 1, 1150 Wien, Österreich), einem Anbieter für personalisierte Marketing-Lösungen, der für uns als Auftragsverarbeiter tätig ist.

Die Emarsys Personalization Engine verwendet Technologien wie Cookies und Web Beacons, um Informationen über Ihr Nutzungsverhalten auf unserer Website zu sammeln und zu analysieren. Dies umfasst beispielsweise besuchte Seiten, angesehene Produkte, Suchbegriffe und mögliche Käufe. Ziel ist es, Ihnen ein personalisiertes Einkaufserlebnis zu bieten und relevante Produktempfehlungen sowie maßgeschneiderte Marketinginhalte bereitzustellen.

Die gesammelten Daten werden pseudonymisiert verarbeitet, das heißt, sie werden nicht direkt mit Ihrer Person in Verbindung gebracht, sondern einem pseudonymen Profil zugeordnet. Wenn Sie sich auf unserer Website anmelden oder einen Kauf tätigen, können diese Daten mit Ihrem Kundenkonto verknüpft werden, um Ihnen noch präzisere Empfehlungen zu geben.

Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um unser Angebot und unseren Service zu optimieren und Ihnen ein verbessertes Einkaufserlebnis zu bieten.

Sie können der Datenerfassung und -nutzung durch die Emarsys Personalization Engine widersprechen, indem Sie in den Cookie-Einstellungen, den Haken entsprechend entfernen. Bitte beachten Sie, dass nach dem Opt-out möglicherweise nicht alle Funktionen unserer Website vollumfänglich zur Verfügung stehen.

3.4.9 Microsoft Clarity

Unsere Website nutzt den Dienst Clarity von Microsoft Ireland Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521).

Microsoft Clarity ermöglicht die genaue Analyse des Nutzerverhaltens auf unserer Webseite, indem es Heatmaps erstellt, also visuelle Darstellungen, wo Nutzer am häufigsten klicken, scrollen und verweilen. Auch zeichnet es Nutzersitzungen auf und zeigt, wie Besucher durch die Website navigieren. Darüberhinaus werden typische Analytics-Daten statistisch aufbereitet zu Metriken wie Seitenaufrufe, Absprungrate und Verweildauer, Browserkompatibilität aber auch wo Nutzer ggf. auf nicht klickbare Elemente klicken. Nutzereingaben und sonstige personenidentifizierbaren Daten werden nicht gesammelt.

Clarity verwendet Technologien wie Cookies und Pixel Tags, um Informationen über Ihre Besuche auf unserer und anderen Websites zu sammeln zur Analyse und Optimierung dieser mittels pseudonym durchgeführter Messungen und Analysen des Nutzerverhaltens, darunter A/B-Tests (Messung der Beliebtheit und Nutzerfreundlichkeit von unterschiedlichen Inhalten und Funktionen), Messung und Aufzeichnungen von Klickstrecken und der Interaktion mit Inhalten und Funktionen des Onlineangebotes (sog. Heatmaps und Recordings). Es werden dabei alle Interaktionen einer Nutzersitzung aufgezeichnet, wie Klicks, Scrolling, Fensteränderungen. Die Aufzeichnungen werden für 30 Tage gespeichert. Nicht erfasst werden Nutzereingaben in Eingabefeldern wie Suchmasken, sowie alle unmittelbar personenidentifizierenden Angaben, darunter Kundenkontoinformationen, Namen, Bezeichnungen von Einkaufslisten, Lieferanschriften, Kreditkarten- oder sonstige Zahlungsdaten.

Die gesammelten Daten werden pseudonymisiert, das heißt, sie werden nicht direkt mit Ihrer Person in Verbindung gebracht, sondern einem pseudonymen Profil zugeordnet. Darüberhinaus werden Ihre IP-Adresse in gekürzter Form erfasst, technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Ihr Internetanbieter, die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind) erhoben.

Microsoft kann diese Informationen mit ähnlichen Daten von anderen Websites kombinieren, um Interessenprofile zu erstellen. Microsoft handelt dabei als Dritter. Über die eingesetzten Cookies können Nutzer wiedererkannt werden und Sessions verbunden werden.

Sie können der Datenerfassung und -nutzung durch Microsoft grundsätzlich widersprechen, indem Sie diesen Link: https://optout.aboutads.info/ besuchen und den Opt-out-Anweisungen folgen. Bitte beachten Sie, dass nach dem Opt-out ein neues Cookie gesetzt wird, um Ihren Widerspruch zu speichern. Wenn Sie alle Cookies in Ihrem Browser löschen, müssen Sie den Opt-out-Vorgang erneut durchführen.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in deren Datenschutzerklärung: https://privacy.microsoft.com

3.4.10 Facebook Custom Audience

Ergänzend zu den Informationen in den Cookie-Informationen möchten wir darauf hinweisen, dass wir Zur Anzeige personalisierter Werbung auf Facebook die sog. Facebook Custom Audience der Meta Platform Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, ein („Facebook“) einsetzen.

Soweit Sie Ihre Einwilligung erteilt haben, übermitteln wir die gehashten E-Mailadressen unserer Kunden an Facebook. Facebook verwendet diese Hashes, um Sie in sozialen Netzwerken Metas (Facebook, Instagram) zu identifizieren und Ihnen relevante Werbung zu unseren Produkten anzuzeigen, soweit Ihre E-Mailadresse dort in einem Nutzerkonto hinterlegt ist.

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen unseres Auftragsverarbeitungsvertrags mit Meta.

Dabei kann eine Verarbeitung personenbezogener Daten in dem sogenannten Drittland USA, also außerhalb des EWR, nicht ausgeschlossen werden.Die EU-Kommission hat (im Rahmen des sogenannten EU-US Data Privacy Framework) das Datenschutzniveau für bestimmte Unternehmen aus den USA in ihrem Beschluss am 10.07.2023 gem. Art. 45 DSGVO als angemessen anerkannt. Auch Meta Platforms, Inc. hat sich unter dem sogenannten EU-US Data Privacy Framework zertifizieren lassen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. § 25 Abs.1 TDDDG sowie Art. 6 Abs.1 S.1 lit.a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen. Die Einstellungen erfolgen plattformunabhängig (Desktop oder Mobil).

3.4.11 Geizhals Affiliate Tracking

Unsere Website nutzt die Affiliate-Tracking-Technologie der easy Marketing GmbH (Asselner Hellweg 124, 44319 Dortmund, Deutschland), um die Wirksamkeit unserer Werbepartnerschaft mit Geizhals zu messen.

Wenn Sie über eine Geizhals-Anzeige oder -Integration auf unsere Website gelangen, wird ein Tracking-Cookie auf Ihrem Endgerät gesetzt. Diese Cookies enthalten eine pseudonyme, eindeutige Kennung und verlieren in der Regel nach 30 Tagen ihre Gültigkeit. Sie dienen nicht der persönlichen Identifizierung.

Wenn Sie bestimmte Seiten unserer Website besuchen oder eine Transaktion durchführen, können wir und easy Marketing erkennen, dass Sie über Geizhals auf unsere Website gelangt sind. Dabei werden insbesondere Informationen wie die Referrer-URL, Browser- und Geräteinformationen, der Zeitpunkt des Zugriffs sowie eine gehashte IP-Adresse verarbeitet.

Die mithilfe der Cookies erhobenen Informationen dienen dazu, den Erfolg von Werbemaßnahmen auszuwerten, sogenannte Customer Journeys von Geizhals-Anzeigen zu unserem Webshop nachzuvollziehen und eine korrekte Zuordnung von Transaktionen zur Abrechnung von Provisionen sicherzustellen. Im Falle eines Kaufs können auch Transaktionsdaten wie Bestellnummer und Warenkorbwert übermittelt werden.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

3.4.12 authorized.by

Auf unseren Produktseiten verwenden wir den Dienst „authorized.by Badges“ der authorized.by GmbH, Theresienstraße 66, 80333 München.

Die Datenverarbeitung dient dazu, Ihnen anzuzeigen, dass wir autorisierter Partner der von uns vertriebenen Markenhersteller sind und entsprechend gekennzeichnete Produkte vertreiben dürfen.

Bei der Einbindung werden Inhalte von Servern der authorized.by GmbH geladen. Dabei werden insbesondere folgende Daten verarbeitet:

IP-Adresse
Browser- und Geräteinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp)
Datum und Uhrzeit des Abrufs
Produktdaten (Markenname, GTIN)

Die Verarbeitung erfolgt sowohl zur technischen Bereitstellung des Dienstes als auch zur Anzeige der Autorisierungsinformationen. Dabei handelt die authorized.by GmbH als eigenständiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Nach Angaben des Anbieters werden die Daten ausschließlich zur Auslieferung der Inhalte sowie zur Sicherstellung des technischen Betriebs verwendet und in der Regel nach spätestens 7 Tagen gelöscht.

Die Einbindung des Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen zur Datenverarbeitung durch authorized.by finden Sie unter: https://www.authorized.by

3.4.13 OpenAI Ads Conversion Tracking

Wir nutzen die Werbedienste von OpenAI („ChatGPT Ads“), um unsere Produkte und Leistungen innerhalb von ChatGPT zu bewerben und den Erfolg unserer Werbekampagnen zu messen.

Zur Messung von Conversions, insbesondere von Käufen, nutzen wir die von OpenAI bereitgestellten Conversion Tools, insbesondere den OpenAI Pixel und die OpenAI Conversions API. Hierbei können Informationen über Aktionen auf unserer Website, insbesondere Seitenaufrufe, Käufe und weitere Conversion-Ereignisse, an OpenAI übermittelt werden.
Im Rahmen des erweiterten Abgleichs können wir zusätzlich von uns erhobene Erstanbieterdaten, insbesondere E-Mail-Adressen, in normalisierter und mittels SHA-256 gehashter Form an OpenAI übermitteln. Die Übermittlung dient dazu, Conversions unserer Website den von uns geschalteten ChatGPT-Werbeanzeigen zuzuordnen und die Messung sowie Optimierung unserer Werbekampagnen zu verbessern.

Die Verarbeitung kann insbesondere folgende Datenkategorien umfassen:

- gehashte E-Mail-Adresse bzw. andere Online-Kennungen,
- Cookie- und Online-Kennungen,
- Geräte- und Browserinformationen,
- Informationen über Interaktionen mit unserer Website,
- Conversion- und Ereignisdaten,
- Transaktions- und Kaufdaten einschließlich gegebenenfalls Bestellwert und Produktinformationen.

Die Aktivierung der entsprechenden Tracking- und Conversion-Technologien erfolgt über unser Consent-Management-System von Usercentrics und grundsätzlich erst, nachdem Sie Ihre hierfür erforderliche Einwilligung erteilt haben.

Rechtsgrundlage für die Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät sowie die damit verbundene Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.
Im Verhältnis zu OpenAI erfolgt die Verarbeitung der personenbezogenen Daten über die Conversion Tools grundsätzlich in eigener Verantwortlichkeit. OpenAI und wir handeln insoweit grundsätzlich als jeweils eigenständige Verantwortliche. Für bestimmte gesetzlich definierte Fälle der „Restricted Processing“ gelten abweichende datenschutzrechtliche Rollen. Bei der Verarbeitung von Daten von Personen im Europäischen Wirtschaftsraum wird OpenAI Ireland Limited als verantwortliche OpenAI-Gesellschaft eingesetzt. Für Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums verwendet OpenAI nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere Standardvertragsklauseln, soweit erforderlich. Weitere Informationen zur Verarbeitung personenbezogener Daten durch OpenAI im Zusammenhang mit den Werbediensten und Conversion Tools finden Sie in den Datenschutzinformationen von OpenAI unter: https://openai.com

3.4.14 zusätzliche Medieninhalte

3.4.14.1 Verlinkung auf Youtube Videos

Unser Internetauftritt verwendet YouTube zum Hosting von Videos zu unserem Unternehmen auf YouTube.

Wenn Sie diese Schaltfläche (Play-Button) im Footer klicken, öffnet Ihr Browser die Webseite YouTube.com. Wir haben keinen Einfluss auf den Umfang der Daten, die YouTube auf dessen Website erhebt, gehen jedoch davon aus, dass Ihre IP-Adresse mit erfasst wird. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Youtube sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte YouTubes Datenschutzhinweisen.

Hinweis:
Wenn Sie YouTube-Mitglied sind und nicht möchten, dass YouTube über unseren Internetauftritt Daten über Sie sammelt und mit Ihren bei YouTube gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch der Videos bei YouTube ausloggen.

3.4.14.2 eingebettete Youtube-Videos

Auf unserer Website binden wir vereinzelt Videos der Plattform YouTube ein mit Prodkuterläuterungen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt im sogenannten erweiterten Datenschutzmodus über die Domain www.youtube-nocookie.com. Nach Angaben von YouTube wird die Wiedergabe eines eingebetteten Videos im erweiterten Datenschutzmodus nicht zur Personalisierung von Werbung außerhalb unserer Website verwendet werden.

Wenn Sie eine Seite mit einem eingebetteten YouTube-Video aufrufen, kann Ihr Browser dennoch technisch erforderliche Verbindungen zu Servern von Google/YouTube herstellen, damit das Vorschaubild, der Videoplayer und ggf. weitere Komponenten geladen werden können. Dabei können insbesondere folgende Daten verarbeitet werden:

Dabei erhoben werden können

Browser- und Geräteinformationen wie Gerätetyp und -modell, Hersteller, Betriebssystemtyp und -version (z. B. iOS oder Android), Webbrowsertyp und -version (z. B. Chrome oder Safari)
IP-Adresse
Referrer-URL,
Sitzungs-ID, Datum und Uhrzeit und URL des aufgerufenen Videos
Interaktionen mit dem Videoplayer.

Mit dem Abruf dieser Videos ist nach unserem Verständnis keine Verarbeitung personenbezogener Daten verbunden. Bitte beachten Sie unseren Hinweis 3.4.11.1

Youtube Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy;

Indem Sie das Laden der Ressourcen von Youtube veranlassen, erfolgt u.U. eine Übermittlung außerhalb der EU in ein sogenanntes Drittland. Die EU-Kommission hat einen Angemessenheitsbeschluss gefällt, der für die nach dem EU-US Data Privacy Framework zertifizierte Unternehmen Google LLC. gilt.

3.4.14.3 Loadbee

Auf unseren Produktdetailseiten nutzen wir den Dienst Loadbee (Loadbee GmbH, Gutenbergstraße 4, 87600 Kaufbeuren) im Rahmen einer Auftragsverarbeitung, um Ihnen erweiterte Produktinformationen wie Videos, Bilder, Bedienungsanleitungen sowie zusätzliche Beschreibungen und Marketinginhalte direkt beim jeweiligen Produkt anzuzeigen. Dies ermöglicht eine verbesserte Darstellung der Produkte und unterstützt Sie bei Ihrer Kaufentscheidung.

Bei der Einbindung von Loadbee werden Inhalte von den Servern unseres Dienstleisters geladen. Im Rahmen der Nutzung von Loadbee können folgende Daten verarbeitet werden:
- Ihre IP-Adresse
- Informationen über den verwendeten Browser und das Endgerät (z. B. Betriebssystem, Bildschirmauflösung)
- Datum und Uhrzeit der Anfrage
- Shop-Kennung
- Produktbezogene Informationen (z. B. GTIN/EAN, Produktbezeichnung, Markenkennung)

Die Datenverarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung und Einbindung von erweiterten Produktinformationen
- Optimierung der Produktdarstellung und Nutzererfahrung
- Sicherstellung der technischen Stabilität und Sicherheit des Dienstes

Loadbee verwendet zur Bereitstellung der Inhalte JavaScript-Technologien. Die IP-Adresse wird ausschließlich zur Auslieferung der Inhalte verwendet und unmittelbar im Anschluss gelöscht, sodass eine umgehende Anonymisierung erfolgt. Im Übrigen werden personenbezogene Daten nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

3.4.14.4 Cliplister

Auf unseren Produktdetailseiten nutzen wir den Dienst Cliplister (DemoUp Cliplister GmbH, Gutenbergstraße 4, 10997 Berlin) im Rahmen einer Auftragsverarbeitung, um Ihnen erweiterte Produktinformationen wie Videos, Bilder direkt beim jeweiligen Produkt anzuzeigen. Dies ermöglicht eine verbesserte Darstellung der Produkte und unterstützt Sie bei Ihrer Kaufentscheidung.

Bei der Einbindung von Cliplister werden Inhalte von den Servern unseres Dienstleisters geladen. Im Rahmen der Nutzung von Cliplister können folgende Daten verarbeitet werden:
- Ihre IP-Adresse (anonymisiert gehasht)
- Informationen über den verwendeten Browser und das Endgerät (z. B. Betriebssystem, Bildschirmauflösung)
- Datum und Uhrzeit der Anfrage
- Shop-Kennung

Die Datenverarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung und Einbindung von erweiterten Produktinformationen
- Optimierung der Produktdarstellung und Nutzererfahrung
- Sicherstellung der technischen Stabilität und Sicherheit des Dienstes

Cliplister verwendet zur Bereitstellung der Inhalte JavaScript-Technologien. Die IP-Adresse wird ausschließlich zur Auslieferung der Inhalte verwendet und unmittelbar im Anschluss anonymisiert. Im Übrigen werden personenbezogene Daten nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Die Verarbeitung erfolgt gemäß § 25 Abs. 2 Nr.2 TDDDG sowie Art. 6 Abs. 1 lit.f DSGVO.

3.4.14.5 Anonymisierung

Zur Optimierung und Weiterentwicklung unserer Webseite und/oder darüber verfügbarer Dienste aggregieren wir oder Diensteanbieter anonymisierte Nutzungsdaten und ggf. auch Inhaltsdaten.

3.5 Kundenkonto Webshop

Um Ihnen bei Ihrem Einkauf den größtmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung Ihrer persönlichen Daten in einem passwortgeschützten Kundenkonto in unserem Webshop an. Nach Einrichtung dieses Kundenkontos ist keine erneute Eingabe Ihrer Stamm- und Kontaktdaten bei künftigen Bestellungen erforderlich. Zudem können Sie in Ihrem Kundenkonto Webshop zu Ihnen gespeicherte Daten jederzeit einsehen und ggf. ändern. Die Anlage dieses Kundenkontos ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO.

Zusätzlich zu den bei einer Bestellung abgefragten Daten müssen Sie für die Einrichtung eines Kundenkontos Webshop ein selbstgewähltes Passwort angeben. Dieses ermöglicht zusammen mit einem frei wählbaren Benutzernamen den Zugang zu Ihrem Kundenkonto in unserem Webshop. Ihre persönlichen Zugangsdaten behandeln Sie bitte vertraulich und machen diese insbesondere keinem unbefugten Dritten zugänglich. Wir können keine Haftung für missbräuchlich verwendete Passwörter übernehmen, es sei denn, wir hätten den Missbrauch zu vertreten. Bitte beachten Sie, dass Sie auch nach Verlassen unserer Webseite automatisch eingeloggt bleiben, es sei denn, Sie melden sich aktiv ab.

Sie haben die Möglichkeit Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, d.h. Ihr Kundenkonto Webshop zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung der in dem Kundenkonto einsehbaren Daten erfolgt.

Wir speichern die im Zuge von Gastbestellungen erhaltenen E-Mail-Adressen zur Vermeidung von Dubletten im Rahmen berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Insbesondere erleichtert dies die korrekte Zuordnung von Geschäftsvorfällen, damit die Durchsetzung von Liefersperren, die Sicherstellung der Richtigkeit der Daten aber auch die Effektivierung unseres Direktmarketings.

Wir speichern ihre Logindaten, einschließlich Zeitpunkt Ihrer An- und Abmeldung sowie IP Adresse, für die Dauer von 120 Tagen im Rahmen unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. DSGVO an Maßnahmen zur Betrugsprävention und -aufklärung.

3.6. Kontakt

3.6.1 Kontaktformular

Bei an uns gerichtete Anfragen verarbeiten wir Ihren Namen, Kontaktdaten (z.B. Telefonnummer, E-Mail-Adresse und Postadresse) sowie alle sonstigen Angaben, die Sie beim Ausfüllen von Formularen oder anderen Datenfeldern auf unserer Website machen aufgrund Art. 6 Abs. 1 lit. f) DSGVO. Hierzu gehören Angaben, die Sie machen, wenn Sie eine Frage stellen oder uns Feedback geben. Soweit Sie eingeloggt sind, übernehmen wir Ihre in den Stammdaten hinterlegten Kontaktdaten in das Formular.

Angebote zu Produktanfragen über das Kontaktformular werden in unserem Kundenstamm gespeichert und zur internen Verwaltung und Abarbeitung Ihrer Anfrage aufgrund Art. 6 Abs. 1 lit. f) DSGVO verarbeitet.

Zur Absicherung unsere Webformulare verwenden wir den Dienst "Google reCAPTCHA" des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Der Einsatz dient dazu, automatisierte Zugriffe (z.B. durch Bots) zu erkennen und abzuwehren, um die Verfügbarkeit und Sicherheit unseres Kontaktformulars zu gewährleisen. Dabei werden verschiedene Informationen (z.B. IP-Adresse, Mausbewegung, Verweildauer, technische Browserdaten) erfasst und analysiert.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit §25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in der Verhinderung missbräuchlicher oder automatisierter Eingaben und dem Schutz unserer Systeme. Aus unserer Sicht überwiegen keine entgegenstehenden Interessen der betroffenen Personen, da die Maßnahmen dem Schutz der Integrität unseres Angebots dient und keine über das technisch Erforderliche hinausgehende Datenverarbeitung erfolgt.

Im Rahmen der Nutzung kann es zu einer Übermittlung personenbezogener Daten an Server der Google LLC in den USA kommen. Die USA gelten als Drittland mit einem im Vergleich zur EU möglicherweise unzureichenden Datenschutzniveau. Die EU-Kommission hat einen Angemessenheitsbeschluss gefällt, der für die nach dem EU-US Data-Privacy Framework zertifizierte Unternehmen gilt, darunter auch Google LCC.

Weiter Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com

3.6.2 Chat

Sie können alternativ auch unseren Chat-Dienst nutzen. Der Chat-Verlauf wird für die Dauer von einem Monat gespeichert. Sie müssen dazu keine Sie identifizierenden Angaben hinterlegen. Unser Chat-Dienst ist über unseren Onlineshop erreichbar. Sie können diesen aber auch über WhatsApp kontaktieren.

Neben einem LiveChat während unserer Geschäftszeiten können Sie durchgehend mit unserem Chatbot kommunizieren, etwa wenn Sie allgemeine Fragen haben.

Dabei erhoben werden für unter Ziff. 3.1 benannte Zwecke

Browser- und Geräteinformationen wie Gerätetyp und -modell, Hersteller, Betriebssystemtyp und -version (z. B. iOS oder Android), Webbrowsertyp und -version (z. B. Chrome oder Safari), Benutzeragent, Standortinformationen, JavaScript-Unterstützung, besuchte Seiten, Zeitzone, Netzwerkverbindungstyp, hardwarebasierte Identifikatoren (z. B. MAC-Adresse), Referrer-URL, Anzahl der Schriftarten, Schriftarten-Hash, Anzahl der Plugins, Plugins-Hash, Bildschirmhöhe und -breite, Farbe Tiefe, ob die Auflösung manipuliert wurde, Sprache oder Betriebssystem, IP-Adresse

Nutzungsdaten, darunter URL, Sitzungs-ID, Beginn-/Ende der Sitzung

Inhaltsdaten wie Chat-Thema, Chat-Status (neu, wartend, beendet), Chat-Bewertung nach dem Chat, Dauer des Chats, Datum des Chats

Ferner kommt zur Unterstützung bei der Beantwortung von Anfragen über unseren Chatbot KI-Technologie zum Einsatz. Die KI analysiert den Inhalt Ihrer Nachricht, um passende Antworten zu generieren. Es werden keine personenbezogenen Daten durch die KI gespeichert noch zur Weiterentwicklung dieser verwendet.

Chat-Dienstanbieter ist unser Dienstleister Userlike UG, Probsteigasse 44-46, 50670 Köln.

3.7 Reminder-Funktion

Für Artikel, die zur Zeit nicht verfügbar sind, besteht für eingeloggte Kunden die Möglichkeit einen Infodienst (Reminder) zu abonnieren. Wenn der Artikel wieder verfügbar ist, erhalten Sie eine E-Mail darüber.
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Reminder ist die Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO

Die erteilte Einwilligung zum Reminder können Sie jederzeit widerrufen, etwa über den Button "Benachrichtigung deaktivieren" direkt am Artikel.

3.8 Empfänger außerhalb der EU

Mit Ausnahme der in den Cookie-Einstellungen genannten Verarbeitungen geben wir Ihre Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter. Die darin benannten Verarbeitungen bewirken eine Datenübermittlung an die Server der durch uns eingebundenen Anbietern von Tracking bzw. Targetingtechnologien. Diese Server befinden sich in den USA.

Indem Sie das Laden der Ressource veranlassen, erfolgt eine Übermittlung außerhalb der EU in ein sogenanntes Drittland. Die EU-Kommission hat einen Angemessenheitsbeschluss gefällt, der für die nach dem EU-US Data Privacy Framework zertifizierte Unternehmen Meta Platforms, Inc., Microsoft Corp., Google LLC. gilt.

3.9 Sperr‑ und Präventionslisten (Vertrags‑, Betrugs‑ und Missbrauchsprävention)

Wir behalten uns vor, personenbezogene Daten von Kundinnen und Kunden in internen Sperrlisten oder mit Sperrvermerk zu speichern, sofern hierfür ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht, um die Sperrung intern zu dokumentieren und bei künftigen Bestell- bzw. Vertragsvorgängen zu berücksichtigen.
Dies kann insbesondere der Fall sein, wenn konkrete Anhaltspunkte für Betrug, Missbrauch unserer Angebote, erhebliche Vertragsstörungen (z. B. fortgesetzte Zahlungsverweigerung, missbräuchliche Retouren) oder schwerwiegendes, unzumutbares Verhalten gegenüber unseren Mitarbeitenden vorliegen und/oder wir aus Gründen der unternehmerischen Vertragsfreiheit entscheiden, keine weiteren Geschäftsbeziehungen zu begründen.

Die Verarbeitung erfolgt ausschließlich zu dem Zweck, zukünftige Vertragsabschlüsse zu prüfen oder abzulehnen sowie unser Unternehmen und unsere Mitarbeitenden vor wirtschaftlichen Schäden oder Rechtsverletzungen zu schützen. Es werden nur solche Daten gespeichert, die hierfür erforderlich sind. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Die Daten in diesen Sperrlisten bzw. mit Sperrvermerk versehene Kundenkonten werden regelmäßig überprüft und gelöscht, sobald der jeweilige Zweck entfällt oder einer Speicherung überwiegende Interessen der betroffenen Person entgegenstehen. Betroffene Personen können der Verarbeitung jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

3.10 Prüfung gegen Sanktions‑ und Embargolisten

Zur Einhaltung gesetzlicher Verpflichtungen sowie im überwiegenden berechtigten Interesse an der Vermeidung von Rechts‑ und Haftungsrisiken führen wir Prüfungen von Kunden‑, Interessenten‑ und Geschäftspartnerdaten gegen einschlägige EU-weit geltende Sanktions‑, Embargo‑ und Terrorlisten durch.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Rechts‑ und Compliance‑Sicherung).

Sofern sich aus einer solchen Prüfung ein Treffer ergibt, kann dies dazu führen, dass wir keine Geschäftsbeziehung begründen oder fortführen dürfen. Die Verarbeitung beschränkt sich auf das erforderliche Maß und erfolgt ausschließlich zu Compliance‑Zwecken. Eine darüberhinausgehende Nutzung der Daten findet nicht statt.

3.11 Hinweis zu Speicherfristen

Die Böttcher AG verarbeitet und speichert personenbezogene Daten betroffener Person nur solange, wie es der verfolgte Zweck erfordert oder gesetzlich geboten ist. So können handels- und steuerrechtliche Aufbewahrungsfristen einer Löschung entgegenstehen. Diese gesetzlich vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen regelmäßig bis zu zehn Jahre. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig gelöscht oder anonymisiert soweit diese nicht als Beweismittel herangezogen werden.

4. Ihre Rechte

4.1 Überblick

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gemäß Art.15 DSGVO; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden,
Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gemäß Art. 16 DSGVO,
Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Art.17 DSGVO soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,
Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, d. h. das Recht, von Ihnen zur Verfügung gestellte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Die für die Böttcher AG zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI).

4.2 Widerspruchsrecht

Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz-Information beschriebenen Verarbeitungszwecke, die auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht (vergleiche oben Ziff. 3.3.3), sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen. Darüber hinaus besteht die Möglichkeit, sich an die für die Böttcher AG zuständige Aufsichtsbehörde zu wenden.

5. Bitte beachten Sie unsere zusätzlichen Datenschutzhinweise bezüglich Bewerbungen

Soweit Sie uns entsprechende Bewerbungsunterlagen auf elektronischem Weg übermitteln, beispielsweise per E-Mail oder über ein auf unserer Website befindliches Webformular, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Durchführung des Bewerbungsverfahrens gemäß § 26 BDSG.
Bei diesen Informationen handelt es sich insbesondere um Ihre persönlichen Angaben (zum Beispiel Name, Geburtsdatum, Geschlecht, Anschrift) und Ihre beruflichen Qualifikationen. Daneben können sich personenbezogene Daten aus der Dokumentation eines Bewerbungsgesprächs oder aus von uns erstellten Bewertungsunterlagen ergeben.
Sollten Sie über einen Account in einem berufsorientierten sozialen Netzwerk wie etwa Xing oder LinkedIn verfügen, können wir die Daten auch von Ihrer öffentlich einsehbaren Profilseite erheben.

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zusendeten, ausschließlich um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unserem Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen. Innerhalb der Böttcher AG erhalten nur diejenigen Stellen Zugriff auf diese Daten, die diese zur Bearbeitung der Bewerbung benötigen.
Schließt die Böttcher AG einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften bei uns gespeichert, andernfalls werden die Bewerbungsunterlagen spätestens fünf Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

6. Datensicherheit

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Verwendung einer SSL-Verschlüsselung

Bei SSL (Secure Socket Layer) handelt es sich um ein Verfahren, das die Datensicherheit bei Verbindungen im Internet zwischen Ihrem Browser und unserem Server gewährleistet. Während die Verbindung besteht, übernimmt SSL die Ver- und Entschlüsselung des Datenstroms. Das bedeutet, dass sämtliche Informationen vollständig verschlüsselt werden. Die Verschlüsselung ist automatisch in unserem kompletten Onlineshop aktiviert. Alle persönlichen Daten wie Name, Adresse und Bankdaten werden verschlüsselt und sind damit bei der Übertragung via Internet sicher. Sie erkennen dies in den meisten Browsern an einem Sicherheits-Icon links in der Adressleiste des Browserfensters in Form eines geschlossenen Schlosses.

8. Kinder

Wir legen allen Eltern und Aufsichtspersonen nahe, ihre Kinder in den sicheren und verantwortungsbewussten Umgang mit personenbezogenen Daten im Internet einzuweisen. Ohne Zustimmung der Eltern oder der Aufsichtsperson sollten Kinder keine personenbezogenen Daten an unsere Website übermitteln. Wir versichern, nicht wissentlich personenbezogene Daten von Kindern zu sammeln, in irgendeiner Weise zu verwenden oder Dritten gegenüber unberechtigt offen zu legen.

9. Links zu anderen Websites

Die Webseiten in diesem Auftritt können Links auf andere Anbieter außerhalb der Böttcher AG enthalten, auf die sich die Datenschutzerklärung nicht erstreckt. Wenn Sie unsere Website verlassen, wird empfohlen, die Datenschutzrichtlinie jeder Website, die personenbezogene Daten sammelt, sorgfältig zu lesen.