Datenschutzerklärung

§ 1 Informationen über die Erhebung Ihrer personenbezogener Daten

(1) Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, zum Beispiel Name, Anschrift oder E-Mail-Adressen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

WLD Service- & Vertriebsgesellschaft mbH

Steinbreite 16

34277 Fuldabrück

Tel.: +49 561 - 850 111 00

E-Mail: [email protected]

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (insbesondere Ihre E-Mail-Adresse, Ihr Anliegen sowie freiwillig Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Für eine bloße Kontaktanfrage sind regelmäßig nur Ihre E-Mail-Adresse und Ihre Nachricht erforderlich; die Angabe Ihres Namens und Ihrer Telefonnummer ist freiwillig. Der technische Versand der E-Mails erfolgt über den in § 12 genannten Dienstleister. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO, wobei das berechtigte Interesse in der Beantwortung Ihrer Anfrage liegt. Die in diesem Zusammenhang anfallenden Daten löschen wir – falls die Anfrage einem Vertrag zugeordnet wird – nach den Fristen zur Vertragslaufzeit. Ansonsten löschen wir die anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist, spätestens drei Jahre nach Entstehen der Daten zum Ende der allgemeinen Verjährungsfrist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie nachstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

(1) Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerruf einer erteilten Einwilligung.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns ist folgende Datenschutz-Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

vertreten durch Prof. Dr. Alexander Roßnagel

Wilhelmstraße 7, 65185 Wiesbaden

Telefon: 0611 1408-0

E-Mail: [email protected]

§ 3 Verarbeitung personenbezogener Daten bei Besuch unserer Website

(1) Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Inhalt der Anforderung (besuchte Seite),
• Zugriffsstatus/HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• Website, von der die Anforderung kommt,
• Browsertyp,
• Betriebssystem und dessen Oberfläche,
• Sprache und Version der Browsersoftware.

(2) Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Dieser verarbeitet die vorgenannten Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.

§ 4 Cookies und ähnliche technische Hilfsmittel

(1) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen verwendet, die auf Ihrem Endgerät gespeichert werden können. Die technischen Hilfsmittel sind insbesondere Cookies, können aber weitere Mittel sein, wie zum Beispiel Advertising-ID oder Authentication-Cache. Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie den Einsatz von einzelnen oder allen freiwilligen Zusatzfunktionen generell zulassen möchten. Änderungen können Sie über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst die technischen Funktionen (2), bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Funktionen (3) und von Ihnen freiwillig aus- oder abwählbare Funktionen (4) beschreiben.

(2) Wir nutzen technische Funktionen, mit denen Ihnen weitere Dienste bereitgestellt werden, hauptsächlich Cookies. Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrem Endgerät gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten und Sie bei einem späteren Besuch wiederzuerkennen. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen. Diese Website nutzt folgende Arten von Cookies und Technologien:

• Transiente Cookies, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sogenannte Session-ID, mit der sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.
• Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist.
• Weitere Technologien beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie einer Analyse Ihrer Browser-Einstellungen, Advertising-ID, Authentication-Cache oder HTML5-Objekten.

(3) Zwingende, zur Funktion der Website technisch notwendige Funktionen: Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder können die Support-Funktionen nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende des Nutzungsvorgangs gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(4) Optionale Funktionen: Verschiedene Cookies oder weitere Techniken nutzen wir nur nach Ihrer Einwilligung, die Sie über den Consent-Manager auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Website analysieren und verbessern, Ihnen die Bedienung über verschiedene Browser oder Endgeräte erleichtern, Sie bei einem Besuch wiedererkennen oder Werbung schalten (gegebenenfalls auch, um Werbung an Ihren Interessen zu orientieren oder die Effektivität von Anzeigen zu messen). Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 1 TDDDG; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit mit Wirkung für die Zukunft möglich, ohne dass die Zulässigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollen. Wir prüfen dann die Sachlage und werden entweder die Datenverarbeitung anpassen, einstellen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie unter den oben angegebenen Kontaktdaten ausüben.

§ 6 Nutzung unseres Webshops

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie diejenigen persönlichen Daten angeben, die wir zum Zweck der Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Für die Bezahlung können Sie Ihre Zahlungsdaten bei unseren Zahlungsdienstleistern (siehe §§ 7 bis 9) angeben oder wir geben Ihre Zahlungsdaten an unsere Hausbank weiter, wobei diese Dritten jeweils eigenständig für die Zahlungsabwicklung verantwortlich sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können auf Wunsch ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern. Bei Anlegung eines Kontos unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Ihr Kundenkonto sowie die dort gespeicherten Daten können Sie löschen lassen; wenden Sie sich hierzu an die in dieser Datenschutzerklärung angegebenen Kontaktdaten. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen zu lassen; einer solchen werblichen Nutzung können Sie jederzeit widersprechen.

(2) Soweit Sie im Rahmen personalisierter oder individuell gestalteter Produkte Dateien hochladen (etwa Logos, Bilder, Grafiken, QR-Codes oder Freitexte), verarbeiten wir diese Inhalte ausschließlich zur Herstellung und Abwicklung Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(3) Soweit Sie einer besonderen Kundengruppe oder einem Sonderbereich zugeordnet werden, verarbeiten wir die hierfür erforderlichen Angaben zur Bereitstellung der jeweiligen Funktionen, Konditionen und Zugänge. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(4) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach drei Jahren eine Einschränkung der Verarbeitung vor, das heißt, Ihre Daten werden ab diesem Zeitpunkt nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

(5) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.

§ 7 Einsatz des Zahlungsabwicklers „Stripe“

(1) Zur Abwicklung von Zahlungen auf unserer Website setzen wir den Zahlungsdienstleister Stripe ein. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Mutterunternehmen ist die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Über Stripe werden neben der Karten- und Lastschriftzahlung auch die Wallet-Zahlarten Apple Pay, Google Pay und PayPal bereitgestellt.

(2) Wenn Sie eine über Stripe abgewickelte Zahlungsart wählen, übermitteln wir die zur Durchführung der Zahlung erforderlichen personenbezogenen Daten an Stripe. Dazu zählen insbesondere Zahlungs- und Transaktionsdaten (etwa Betrag, Währung, Datum), die Zahlungsart, die Zahlungs-, Rechnungs- und Lieferadresse, Name und E-Mail-Adresse sowie technische Informationen wie die IP-Adresse. Stripe verarbeitet diese Daten unter anderem zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten. Stripe handelt hierbei je nach Verarbeitungsvorgang als eigenständig Verantwortlicher und/oder als Auftragsverarbeiter.

(3) Rechtsgrundlage für die Verarbeitung zum Zwecke der Durchführung des Zahlungsvorgangs und damit zur Erfüllung des mit Ihnen geschlossenen Vertrages ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zur Betrugsprävention und zur Gewährleistung der Sicherheit des Zahlungsverkehrs verarbeitet, stützen wir uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung der Erfüllung gesetzlicher Pflichten dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit beim Aufruf der Zahlungsfunktion Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, da dieser Zugriff erforderlich ist, um den von Ihnen gewählten Zahlungsdienst bereitzustellen.

(4) Im Rahmen der Zahlungsabwicklung können personenbezogene Daten an die Stripe, Inc. in die USA übermittelt werden. Die Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht. Ergänzend hat Stripe die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO einbezogen, die die Übermittlung für den Fall absichern, dass der Angemessenheitsbeschluss keine Anwendung findet.

(5) Soweit wir die Verarbeitung auf unser berechtigtes Interesse stützen, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Weitere Informationen zur Datenverarbeitung durch Stripe entnehmen Sie der Datenschutzerklärung unter https://stripe.com/de/privacy.

§ 8 Einsatz des Zahlungsdienstleisters PayPal

(1) Im Rahmen des Bestellvorgangs bieten wir unter anderem die Zahlungsart „PayPal“ an. Die technische Abwicklung des Zahlungsvorgangs erfolgt über unseren Zahlungsdienstleister Stripe im Rahmen des Stripe-Checkout (hierzu im Einzelnen § 7); die Zahlung selbst wird über den Bezahldienst PayPal ausgeführt. Anbieter des Bezahldienstes ist für Nutzer im Europäischen Wirtschaftsraum die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal“).

(2) Wählen Sie im Bestellvorgang die Zahlungsart PayPal, werden die zur Abwicklung der Zahlung erforderlichen Daten an Stripe und an PayPal übermittelt. PayPal verarbeitet die Zahlungsdaten hierbei in eigener datenschutzrechtlicher Verantwortung; PayPal ist insoweit selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

(3) Im Zuge der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden: Vor- und Nachname, Anschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer, die bei PayPal hinterlegten Kontodaten (etwa Bankverbindung oder Kreditkartendaten) sowie die Anmelde- und Kontoinformationen des PayPal-Kontos, ferner Bestell-, Transaktions- und Betragsdaten, Datum und Uhrzeit der Transaktion, die IP-Adresse sowie Geräteinformationen. Wir selbst erhalten regelmäßig keine vollständigen Zahlungsdaten – insbesondere keine vollständigen Karten- oder Kontonummern –, sondern die zur Durchführung des Vertrages erforderliche Zahlungsbestätigung nebst den zur Bestellabwicklung notwendigen Angaben.

(4) Zweck der Verarbeitung ist die Durchführung des von Ihnen ausgewählten Zahlungsvorgangs sowie die Abwicklung des mit uns geschlossenen Vertrages. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen der Zahlungsabwicklung Daten zum Zwecke der Betrugsprävention und der Gewährleistung der Sicherheit des Zahlungsverkehrs verarbeitet werden, stützen wir uns ergänzend auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit beim Aufruf der Zahlungsart Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, da dieser Zugriff erforderlich ist, um den von Ihnen ausdrücklich gewünschten Zahlungsdienst bereitstellen zu können.

(5) PayPal hat seinen Sitz innerhalb des Europäischen Wirtschaftsraums. Im Rahmen der Zahlungsabwicklung kann PayPal personenbezogene Daten jedoch an sein Mutterunternehmen, die PayPal, Inc., in die USA übermitteln. Da für PayPal derzeit kein Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework greift, wird diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die für PayPal bestehenden verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO) gestützt.

(6) Nähere Informationen zur Verarbeitung Ihrer Daten durch PayPal, insbesondere zu den in eigener Verantwortung von PayPal verfolgten Zwecken, entnehmen Sie den Datenschutzhinweisen von PayPal unter https://www.paypal.com/de/legalhub/privacy-full.

§ 9 Mobile Payment (Apple Pay, Google Pay)

(1) Über den in § 7 genannten Zahlungsdienstleister Stripe bieten wir zusätzlich die Wallet-Zahlarten Apple Pay und Google Pay an. Die Autorisierung und Abwicklung der Zahlung erfolgt über Stripe; die Auswahl und Freigabe der Zahlung nehmen Sie über den jeweiligen Wallet-Dienst auf Ihrem Endgerät vor. Anbieter sind für Apple Pay die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und für Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

(2) Bei Nutzung von Apple Pay oder Google Pay werden Ihre Kartendaten nicht im Klartext an uns übermittelt. Die Wallet-Dienste ersetzen die Kartennummer durch einen gerätespezifischen Token und erzeugen für jede Transaktion ein dynamisches Sicherheitsmerkmal; vollständige Kartendaten erhalten wir hierbei nicht. Im Zuge der Zahlung können der jeweilige Anbieter sowie Stripe insbesondere Transaktions- und Betragsdaten, Geräte- und Nutzungsinformationen sowie technische Daten wie die IP-Adresse verarbeiten. Apple und Google verarbeiten Daten dabei auch in eigener datenschutzrechtlicher Verantwortung nach ihren eigenen Datenschutzbestimmungen.

(3) Rechtsgrundlage für die Durchführung des von Ihnen gewählten Zahlungsvorgangs ist Art. 6 Abs. 1 lit. b DSGVO. Soweit beim Aufruf der Wallet-Funktion Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, da dieser Zugriff erforderlich ist, um den gewählten Zahlungsdienst bereitzustellen.

(4) Soweit im Rahmen der Zahlungsabwicklung personenbezogene Daten an Konzernunternehmen der Anbieter außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, namentlich eines Angemessenheitsbeschlusses nach Art. 45 DSGVO beziehungsweise der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

(5) Nähere Informationen zur Datenverarbeitung durch die Anbieter finden Sie in deren Datenschutzhinweisen: für Apple Pay unter https://www.apple.com/legal/privacy/ sowie in den Apple-Pay-Bedingungen, für Google Pay unter https://policies.google.com/privacy.

§ 10 Versand über DHL

(1) Zur Auslieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an das von uns beauftragte Versand- und Logistikunternehmen. Für den Paketversand nutzen wir die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (nachfolgend „DHL“).

(2) Übermittelt werden die zur Zustellung erforderlichen Daten, insbesondere Name und Lieferanschrift sowie – soweit für die Versandbenachrichtigung oder die Zustellung erforderlich – E-Mail-Adresse und Telefonnummer. Die Daten werden zur Erstellung des Versandlabels, zur Sendungsverfolgung und zur Zustellung verwendet.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. DHL verarbeitet die übermittelten Daten als eigenständig Verantwortlicher nach Maßgabe der eigenen Datenschutzbestimmungen, abrufbar unter https://www.dhl.de/de/privatkunden/datenschutzhinweise.html.

§ 11 Newsletter

(1) Sie können unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren, indem Sie Ihre Einwilligung erklären. Die beworbenen Waren sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und die Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der technische Versand erfolgt über den in § 12 genannten Dienstleister.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an [email protected] oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

§ 12 E-Mail-Versand über Brevo

(1) Für den technischen Versand von E-Mails – insbesondere Newsletter-, Bestell- und Systembenachrichtigungen sowie Antworten auf Kontaktanfragen – nutzen wir den Versanddienst „Brevo“, betrieben durch die Brevo GmbH, Köln, Deutschland (nachfolgend „Brevo“).

(2) Hierbei verarbeitet Brevo insbesondere die Empfänger-E-Mail-Adresse sowie die zur Zustellung erforderlichen technischen Metadaten. Brevo verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Rechtsgrundlage der zugrunde liegenden Verarbeitung ist – je nach Versandzweck – Art. 6 Abs. 1 S. 1 lit. a beziehungsweise lit. b und lit. f DSGVO.

(3) Weitere Informationen finden Sie in den Datenschutzhinweisen von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.

§ 13 Einsatz von Google reCAPTCHA nach Einwilligung

(1) Wir setzen auf unserer Website für bestimmte Formulare und Funktionen den Dienst „Google reCAPTCHA“ ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

(2) reCAPTCHA dient dazu, bei der Nutzung bestimmter Funktionen unserer Website zu unterscheiden, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt. Wir setzen den Dienst ein, um insbesondere unser Kontaktformular, die Newsletter-Anmeldung und weitere besonders missbrauchsanfällige Funktionen vor automatisierten Eingaben, Spam und sonstigem Missbrauch zu schützen.

(3) reCAPTCHA wird erst geladen, nachdem Sie über unseren Consent-Manager aktiv eingewilligt haben. Vor Erteilung Ihrer Einwilligung findet keine Einbindung des Dienstes und keine Übermittlung von Daten an Google im Zusammenhang mit reCAPTCHA statt. Ohne Einwilligung kann es sein, dass einzelne geschützte Funktionen nicht oder nur eingeschränkt genutzt werden können; Sie können uns in diesem Fall alternativ per E-Mail kontaktieren.

(4) Nach Ihrer Einwilligung kann Google insbesondere technische Informationen wie Ihre IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Datum und Uhrzeit der Anfrage sowie Interaktionsdaten verarbeiten. Dabei können Cookies gesetzt und Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Aus diesen Informationen kann Google einen Wert berechnen, der die Wahrscheinlichkeit einer menschlichen Eingabe abbildet. Nach Angaben von Google werden die im Zusammenhang mit reCAPTCHA erhobenen Informationen zur Bereitstellung, Sicherheit und Verbesserung des Dienstes verwendet.

(5) Rechtsgrundlage für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Consent-Manager widerrufen.

(6) Im Rahmen der Nutzung von reCAPTCHA können personenbezogene Daten an die Google LLC in die USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht daher ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend können die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO einbezogen sein.

(7) Weitere Informationen zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie in den Nutzungsbedingungen unter https://policies.google.com/terms.

§ 14 Einbindung von Google Maps / Places

(1) Auf unserer Website nutzen wir Kartendienste und die Adressvervollständigung von Google Maps, einschließlich der Google Maps Places API, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt werden. Hierdurch können wir Ihnen die komfortable Eingabe und Vervollständigung von Adressen sowie gegebenenfalls die Anzeige interaktiver Karten ermöglichen. Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, das heißt die Einbindung erfolgt nur nach Ihrer Einwilligung.

(2) Durch die Nutzung erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden grundlegende Daten wie die IP-Adresse und ein Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Nutzung der Funktion ausloggen. Google verarbeitet Ihre Daten auch zu eigenen Zwecken, etwa zur Marktforschung und zur bedarfsgerechten Gestaltung seiner Dienste. Ihnen steht ein Widerspruchsrecht zu, wobei Sie sich zu dessen Ausübung an Google richten müssen.

(3) Die erhobenen Informationen können an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO einbezogen.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

§ 15 Google Fonts

(1) Unsere Website nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten sogenannte Google Fonts, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt werden.

(2) Die Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Servern von Google findet dabei nicht statt. Hierdurch wird verhindert, dass personenbezogene Daten, insbesondere Ihre IP-Adresse, an Google übertragen werden.

(3) Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen der Nutzung von Google Fonts ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden und einheitlichen Darstellung unserer Website.

(4) Weitere Informationen zu Google Fonts finden Sie unter https://fonts.google.com/. Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar.

§ 16 Einbindung von YouTube-Videos

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Videos sind im „erweiterten Datenschutz-Modus“ eingebunden, das heißt, dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, das heißt die Einbindung erfolgt nur nach Ihrer Einwilligung.

(2) Durch das Abspielen erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden grundlegende Daten wie die IP-Adresse und ein Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube verarbeitet Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und nutzt sie für Zwecke der Marktforschung, der bedarfsgerechten Werbung und der Gestaltung seiner Dienste. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zu dessen Ausübung an YouTube richten müssen.

(3) Die erhobenen Informationen können an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, ergänzt um die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von Google. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre: https://policies.google.com/privacy.

§ 17 Advanced Reporting (Magento Analytics)

(1) Unser Webshop basiert auf der E-Commerce-Software Adobe Commerce/Magento und nutzt die integrierte Analysefunktion „Advanced Reporting“ (Magento Analytics). Hierbei werden Daten aus dem laufenden Shopbetrieb erhoben und zu Auswertungszwecken an den Dienst Adobe Commerce Reporting übermittelt, um uns statistische Berichte über die Entwicklung unseres Shops bereitzustellen. Anbieter dieses Dienstes ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland (nachfolgend „Adobe“).

(2) Die Erhebung erfolgt serverseitig; auf Ihrem Endgerät werden zu diesem Zweck keine Cookies gesetzt oder Informationen ausgelesen. Verarbeitet werden insbesondere aggregierte Bestell- und Umsatzdaten (etwa Bestellanzahl, Umsatz, Steuer- und Versandkosten sowie Retouren), produktbezogene Daten (etwa Absatzmengen und Wunschlisten) sowie kundenbezogene Kennzahlen (etwa Anzahl und Neuregistrierung von Kundenkonten sowie Auswertungen anhand einer Kundenkennung). Die Daten werden in verschlüsselter Form an Adobe Commerce Reporting übertragen. Adobe verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO.

(3) Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und der bedarfsgerechten Optimierung unseres Shops sowie in der betriebswirtschaftlichen Steuerung unseres Geschäfts. Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

(4) Im Rahmen der Auswertung können personenbezogene Daten an die Adobe Inc. in die USA übermittelt werden. Die Adobe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht. Ergänzend hat Adobe die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO einbezogen.

(5) Weitere Informationen zum Datenschutz bei Adobe finden Sie unter https://www.adobe.com/de/privacy/policy.html.

§ 18 Affiliate-Programm

(1) Auf unserer Website betreiben wir ein eigenes Partnerprogramm (Affiliate-Programm), über das Partner mittels individueller Links und Werbemittel auf unser Angebot verweisen können. Bei Aufruf eines solchen Partnerlinks wird zur Zuordnung einer etwaigen Bestellung zum vermittelnden Partner ein Referral-Cookie auf Ihrem Endgerät gespeichert. Die Laufzeit dieses Cookies beträgt 365 Tage.

(2) Hierbei werden insbesondere die Referral-Kennung, Zugriffs- und Transaktionsdaten sowie technische Daten wie die IP-Adresse verarbeitet. Die Verarbeitung erfolgt durch uns selbst; eine Übermittlung an einen externen Dienstleister findet hierfür nicht statt.

(3) Rechtsgrundlage für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit Ihrer Einwilligung; Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über den Consent-Manager mit Wirkung für die Zukunft widerrufen.

§ 19 Unsere Auftritte in sozialen Netzwerken

(1) Wir unterhalten Auftritte in sozialen Netzwerken, um über unser Unternehmen zu informieren und mit den dort registrierten Nutzern zu kommunizieren. Wir betreiben Auftritte bei Facebook und bei Instagram, jeweils betrieben durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“). Weitere Informationen finden Sie für Facebook unter https://www.facebook.com/privacy/policy und für Instagram unter https://privacycenter.instagram.com/policy.

(2) Wir greifen für diese Auftritte auf die technische Plattform und die Dienste von Meta zurück. Sie nutzen unsere Auftritte und deren interaktive Funktionen (etwa Kommentieren, Teilen, Bewerten, Nachrichten) in eigener Verantwortung. Bei Besuch unserer Auftritte erhebt Meta unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät gespeichert werden. Diese Informationen werden auch dazu verwendet, uns als Betreiber statistische Auswertungen über die Interaktion mit unseren Auftritten zur Verfügung zu stellen (sog. „Seiten-Insights“).

(3) Nach dem Urteil des Europäischen Gerichtshofs vom 5. Juni 2018 (Az. C-210/16) sind wir für die im Rahmen der Seiten-Insights erfolgende Verarbeitung von Besucherdaten gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Wir haben hierüber mit Meta die von Meta bereitgestellte „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ geschlossen, in der die jeweiligen datenschutzrechtlichen Pflichten festgelegt sind. Danach übernimmt Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten sowie für die Wahrnehmung der Betroffenenrechte. Die Vereinbarung ist unter https://de-de.facebook.com/legal/terms/page_controller_addendum abrufbar; das Wesentliche der Vereinbarung sowie nähere Informationen zu den Seiten-Insights stellt Meta unter https://www.facebook.com/legal/terms/information_about_page_insights_data bereit. Für Verarbeitungen außerhalb der Seiten-Insights, insbesondere zu eigenen Zwecken von Meta, ist Meta allein verantwortlich.

(4) Rechtsgrundlage für die Verarbeitung der uns bereitgestellten Seitenstatistiken ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit und der bedarfsgerechten Optimierung unserer Auftritte gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Möchten Sie eine Zuordnung Ihres Besuchs zu Ihrem Nutzerkonto vermeiden, melden Sie sich vor dem Besuch bei dem jeweiligen Netzwerk ab, deaktivieren die Funktion „angemeldet bleiben“ und löschen die auf Ihrem Gerät vorhandenen Cookies.

(5) Über die Verarbeitung im Rahmen unserer Auftritte kann Meta Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA an die Meta Platforms, Inc., übermitteln. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für die Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht. Ergänzend stützt Meta die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Uns ist nicht in allen Einzelheiten bekannt, in welcher Weise Meta die Daten aus dem Besuch unserer Auftritte für eigene Zwecke verwendet, wie lange diese gespeichert werden und ob eine Weitergabe an Dritte erfolgt.

(6) Darüber hinaus verarbeiten wir nur diejenigen Daten aus der Nutzung unserer Auftritte, die Sie uns im Rahmen einer Interaktion selbst bereitstellen. Stellen Sie uns beispielsweise eine Anfrage, verarbeiten wir Ihre Angaben nach den allgemeinen Grundsätzen dieser Datenschutzerklärung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

(7) Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an Meta wenden. Soweit eine Partei für die Beantwortung nicht zuständig ist, leiten wir oder Meta Ihre Anfrage an den jeweils anderen weiter. Für Fragen zur Profilbildung und zur Verarbeitung Ihrer Daten durch die Plattform selbst wenden Sie sich bitte unmittelbar an Meta; für Fragen zu Ihrer Interaktion mit uns nutzen Sie bitte die in dieser Datenschutzerklärung angegebenen Kontaktdaten.

§ 20 Stand und Änderungen unserer Datenschutzbestimmungen

Wir behalten uns ausdrücklich vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen oder Neuerungen unserer Verarbeitungstätigkeiten in der Datenschutzerklärung zu berücksichtigen.

Stand: Juli 2026