Datenschutz

Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen.

Im Folgenden möchten wir dich darüber informieren, dass bei uns personenbezogene Daten von dir erfragt und diese elektronisch gespeichert werden. Deine Daten werden unter Beachtung der einschlägigen Vorschriften der nationalen Datenschutzgesetze, sowie der Datenschutz-Grundverordnung (DSGVO) von uns gespeichert und verarbeitet.

Verantwortlicher im Sinne der vorgenannten Vorschriften ist:

kindermaXX UG (haftungsbeschränkt)

Geschäftsführerin Janna Clazina Bosch

Karlsplatz 3

80335 München

Telefon: +49 89 2109 3633

E-Mail: service@kindermaxx.de

I. Allgemeines

1. Begriffe

Um die Lesbarkeit und Verständlichkeit unserer Datenschutzerklärung zu gewährleisten, informieren wir Sie vorab über Grundbegrifflichkeiten, die in der DSGVO verwendet werden.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Zahlungsdienstleister

Zahlungsdienstleister dienen der Abwicklung der Zahlungen im Rahmen von Verträgen, die eine betroffene Person mit dem Verantwortlichen abschließt.

2. Art und Umfang der Datenerhebung

Beim Zugriff auf unsere Website bzw. beim Abruf einer auf unserer Website hinterlegten Datei werden Daten erhoben und verarbeitet. Dies geschieht grundsätzlich nur, sofern dies zur Bereitstellung einer funktionsfähigen Website sowie deren Inhalte und Leistungen erforderlich ist. Weiterhin erfolgt eine Erhebung und Verwendung personenbezogener Daten regelmäßig nur nach entsprechender Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

a. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Sofern wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung der mit uns geschlossenen Verträge erfolgt, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

b. Datenlöschung und Speicherdauer

Die Löschung der von uns erhobenen personenbezogenen Daten erfolgt, sobald der Zweck der Speicherung entfällt.

Eine Speicherung erfolgt dann, wenn dies durch den ein Gesetz, eine unionsrechtliche Verordnung oder sonstige Vorschriften vorgesehen ist.

Weiterhin erfolgt eine Löschung dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

II. Eigene Datenerhebung über die Website

1. Logfiles

a. Beschreibung und Umfang der Datenverarbeitung

Beim Zugriff auf unsere Website werden

Browsertyp/-version
Verwendetes Betriebssystem
Referrer URL (zuvor besuchte Website), sowie auf unserer Website aufgerufene Seiten
IP-Adresse
Datum und Uhrzeit der Serveranfrage
Internet Service Provider

protokolliert.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

c. Zweck der Datenverarbeitung

Die Speicherung in Logfiles stellt ein ordnungsgemäßes Funktionieren unserer Website sicher. Sie dient darüber hinaus der Optimierung und der Sicherheit unserer Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

d. Dauer der Speicherung

Die von uns gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

e. Widerspruchs und Beseitigungsmöglichkeit

Die Erfassung der genannten Daten ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2. Technisch notwendige Cookies

a. Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies. Cookies sind Textdateien, die bei Aufrufen unserer Websites auf dem Computersystem des Besuchers gespeichert werden. Cookies enthalten eine Zeichenfolge, die eine Identifizierung des Browsers des Besuchers beim erneuten Aufrufen unserer Website ermöglicht. Wir verwenden technisch notwendige Cookies, die dazu dienen, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Folgende Daten werden beispielsweise in den Cookies gespeichert und übermittelt:

Artikel im Warenkorb
Login-Daten
Spracheinstellungen

Die hieraus gewonnenen Daten werden von uns pseudonymisiert. Eine Zuordnung der Daten zum Besucher ist daher nicht möglich. Weiterhin werden diese Daten nicht mit anderen personenbezogenen Daten gespeichert.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Soweit auf unseren Webseiten Cookies auch zu Werbe- und/oder Analysezwecken gesetzt werden, informieren wir darüber gesondert in dieser Erklärung.

b. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

c. Zweck der Datenverarbeitung

Technisch notwendige Cookies dienen dazu die Nutzung von Websites zu vereinfachen. Einige Funktionen der Website bzw. des Onlineshops können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

d. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem übermittelt. Daher haben Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

3. Kontaktformular und E-Mail

Wenn Sie per Kontaktformular oder per Mail mit uns in Kontakt treten, stimmen Sie einer Mail-Kommunikation zu, die transport- aber nicht inhaltsverschlüsselt ist. Bitte informieren Sie sich über die damit verbundenen Risiken, z.B. hier: https://www.bsi-fuer-buerger.de.

a. Beschreibung und Umfang der Datenverarbeitung

Den Besuchern unserer Website stellen wir ein Kontaktformular zur schnellen, elektronischen Kontaktaufnahme zur Verfügung. Die in der Eingabemaske eingegebenen Daten werden hierbei an uns übermittelt und gespeichert.

Zudem werden im Zeitpunkt der Absendung die IP-Adresse des Nutzers, sowie Datum und Uhrzeit der Übertragung gespeichert.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Anfrage verwendet.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

c. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient allein der Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

d. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Folgt aus der Korrespondenz ein Geschäftsabschluss, sind wir gesetzlich verpflichtet, die gewechselte Korrespondenz 6 Jahre (beginnend mit dem Schluss des Kalenderjahrs, in dem das jeweilige Schreiben versandt wurde) aufzubewahren.

e. Widerspruchs und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Hierfür kann der Nutzer den Verantwortlichen über die auf der Website zur Verfügung gestellten Kontaktmöglichkeiten kontaktieren. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Folgt die Aufbewahrung der Daten aus einer gesetzlichen Verpflichtung, besteht kein Widerspruchsrecht.

4. Newsletter

a. Beschreibung und Umfang der Datenverarbeitung

Nutzer haben die Möglichkeit auf unserer Website unseren Newsletter zu abonnieren. Bei der Anmeldung zum Newsletter werden die aus der Eingabemaske abgefragten Daten an uns übermittelt.

Zudem werden folgende Daten bei der Anmeldung erhoben:

IP-Adresse des Rechners des Anmeldenden
Datum und Uhrzeit der Registrierung

Im Rahmen des Anmeldevorgangs wird eine Einwilligung durch ein sog. Double-Opt-In-Verfahren eingeholt.

Wenn Kunden von uns Waren oder Dienstleistungen erworben haben und hierbei Ihre E-Mail-Adresse hinterlegt haben, so kann diese in der Folge ebenfalls für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.

c. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

d. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

e. Widerspruchs und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

5. Newslettertracking

a. Beschreibung und Umfang der Datenverarbeitung

Die von uns versendeten Newsletter enthalten sog. Zählpixel. Zählpixel sind Miniaturgrafiken, die in E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Die so erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben. Im Rahmen des Anmeldevorgangs wird hierfür Ihre Einwilligung durch ein sog. Double-Opt-In-Verfahren eingeholt.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung

Das Newsletter-Tracking dient der statistischen Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen. Hierdurch können wir nachvollziehen, ob und wann eine E-Mail geöffnet wird und welche in der E-Mail befindlichen Links angeklickt werden. Das Newsletter-Tracking dient darüber hinaus der Verbesserung und Optimierung des Newsletters.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

e. Widerspruchs und Beseitigungsmöglichkeit

Die Einwilligung des betroffenen Nutzers kann jederzeit gekündigt werden, indem sich der Nutzer vom Newsletter abmeldet. Zu diesem Zweck findet sich beispielsweise in jedem Newsletter ein entsprechender Link.

6. Registrierung beim Bestellvorgang oder Eingabe bei Gastbestellung

a. Beschreibung und Umfang der Datenverarbeitung

Nutzer haben die Möglichkeit sich auf unserer Website zu registrieren.

Bei der Registrierung werden die aus der Eingabemaske abgefragten Daten an uns übermittelt und gespeichert. Gleiches gilt für die Eingaben im Rahmen der Gastbestellung.

Die personenbezogenen Daten können an Dritte, beispielsweise Paketdienstleister, übertragen werden, sofern dies zur Vertragserfüllung notwendig ist. Diese nutzen die so weitergegebenen Daten ausschließlich für interne Zwecke, die uns zuzurechnen sind. Näheres entnehmen Sie Abschnitt III. dieser Datenschutzerklärung.

b. Rechtsgrundlage der Datenverarbeitung

Die Registrierung und die Gastbestellung dient der Durchführung vorvertraglicher Maßnahmen und der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist. Somit ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

c. Zweck der Datenverarbeitung

Die Registrierung des Nutzers ist zur Erfüllung von Verträgen mit Nutzern oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Gleiches gilt für die Eingaben im Rahmen der Gastbestellung.

d. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.

Dies ist für die während des Registrierungsvorgangs oder des Gastbestellungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

Die im Zusammenhang mit einem Vertragsschluss gewechselte Korrespondenz müssen wir aus gesetzlichen Gründen 6 Jahre (beginnend mit dem Schluss des Kalenderjahrs, in dem das jeweilige Schreiben versandt wurde) aufbewahren.

e. Widerspruchs und Beseitigungsmöglichkeit

Nutzer haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die gespeicherten Daten können Nutzer jederzeit selbst abändern oder abändern lassen.

Wie die Registrierung gelöscht werden kann, erfahren Sie beim Verantwortlichen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

III. Datenübermittlung an Dritte zur Vertragserfüllung

1. Allgemeines

a. Beschreibung und Umfang der Datenverarbeitung

Bei der Bestellung erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die während des Bestellvorgangs von Ihnen eingegebenen Daten werden, soweit für die Vertragserfüllung erforderlich oder von Ihnen genehmigt, an Dienstleistungspartner weitergegeben, die wir zur Abwicklung des Vertragsverhältnisses benötigen oder Dienstleister derer wir uns im Rahmen einer Auftragsverarbeitung bedienen.

Neben den in den jeweiligen Klauseln dieser Datenschutzerklärung benannten Empfängern sind dies beispielsweise Empfänger folgender Kategorien:

Versanddienstleister, Zahlungsdienstleister, Warenwirtschaftsdienstleister, Diensteanbieter für die Bestellabwicklung, Webhoster, IT-Dienstleister und Dropshipping Händler.

b. Rechtsgrundlage der Datenverarbeitung

Die oben beschriebene Verarbeitung dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist. Die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

c. Zweck der Datenverarbeitung

Die Übermittlung dient der Erfüllung unserer vertraglicher Pflichten.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Aufbewahrungspflichten entgegenstehen.

e. Widerspruchs und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, die erteilte Einwilligung beim Verantwortlichen bzw. beim Anbieter zu widerrufen.

2. Zahlungsdienstleister

a. Beschreibung und Umfang der Datenverarbeitung

Wählt ein Nutzer während des Bestellvorgangs einen Zahlungsdienstleister zur Zahlungsabwicklung aus, so werden automatisiert Daten des Nutzers, die erforderlich sind, um die Zahlung durchzuführen, an diesen übermittelt. Dies sind z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. In diesem Fall erhält der Verantwortliche keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich die Information, ob der Zahlungsvorgang erfolgreich war. Unter Umständen werden die Daten seitens des Zahlungsdienstleisters an Wirtschaftsauskunfteien zwecks Identitäts- und Bonitätsprüfung übermittelt. Insoweit wird auf die AGB und Datenschutzhinweise des Zahlungsdienstleisters verwiesen, die sie auf dessen Internetseiten einsehen können.

Sofern Sie beim von Ihnen gewählten Zahlungsdienstleister registriert sein müssen, um diesen zu nutzen, werden Sie beim Bezahlungsvorgang auf dessen Seiten weitergeleitet. In diesem Fall erhebt der Anbieter die Daten selbst. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Die vom Verantwortlichen angebotenen Zahlungsdienstleister und weitere Informationen zu diesen finden Sie bei den Zahlungsinformationen.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags).

c. Zweck der Datenverarbeitung

Die Übermittlung der Daten an den ausgewählten Zahlungsdienstleister dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, sie erfolgt insbesondere zur Zahlungsabwicklung, zur Missbrauchsprävention, sowie zur Identitäts- und Bonitätsprüfung.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherung der Daten beim Zahlungsdienstleister haben wir keinen Einfluss, bitte wenden Sie sich hierfür direkt an den von Ihnen gewählten Zahlungsdienstleister, der insoweit „Verantwortlicher“ i.S.d. datenschutzrechtlichen Bestimmungen ist.

e. Widerspruchs- und Beseitigungsmöglichkeit

Sie haben die in dieser Datenschutzerklärung unter „III. Rechte der betroffenen Personen“ genannten Rechte, welche dem jeweils Verantwortlichen gegenüber geltend gemacht werden können.

3. Datenübermittlung zur Bonitätsprüfung

a. Beschreibung und Umfang der Datenverarbeitung

In den gesetzlich zugelassenen Fällen können im Rahmen der Zahlungsabwicklung Daten zur Bonitätsprüfung an Wirtschaftsauskunfteien übermittelt werden. Empfänger der Daten können folgende Unternehmen sein:

- Schufa, SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden https://www.schufa.de/de/datenschutz/

- Arvato Bertelsmann, Bertelsmann SE & Co. KGaA, Carl-Bertelsmann-Straße 270, 33311 Gütersloh, https://finance.arvato.com/de/ueber-arvato/datenschutz.html

- Paigo GmbH, Gütersloher Str. 123, 33415 Verl, https://paigo.com/de-de/datenschutz

- Creditreform, Verband der Vereine Creditreform e.V., Hellersbergstraße 12, 41460 Neuss, https://www.creditreform.de/eu-dsgvo.html

- Bürgel, CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München, https://www.crif.de/media/2106/informationsblatt-art-14-crif-buergel-gmbh.pdf

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

c. Zweck der Datenverarbeitung

Die Übermittlung erfolgt zur Missbrauchsprävention, sowie zur Identitäts- und Bonitätsprüfung.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.

e. Widerspruchs und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, die erteilte Einwilligung beim Anbieter oder beim Verantwortlichen zu widerrufen. Ein Widerruf von Daten, die zwingend zur Zahlungsabwicklung erforderlich sind, ist nicht möglich.

IV. Datenübermittlung an Dienstleister zum Zweck des Newsletterversandes

1. Sendinblue

a. Beschreibung und Umfang der Datenverarbeitung

Zur Versendung des Newsletters und für E-Mail-Marketing-Zwecke nutzen wir den Newsletterdienst Sendinblue. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.

Beim Anbieter werden die bei der Registrierung eingegebenen Daten gespeichert, mindestens Ihre E-Mailadresse.

Weiterhin werden die bei der Anmeldung zugeordnete IP-Adresse, sowie Datum und Uhrzeit der Anmeldung gespeichert.

Weiterhin werden Informationen zum Klickverhalten nach Erhalt des Newsletters erhoben und gespeichert.

b. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung

Durch die vorgenannte Datenverarbeitung erhalten wir Informationen, die uns eine Analyse des Verhaltens der Nutzer ermöglichen. Damit sind wir in der Lage unsere Newsletter zu optimieren und deren Anzeige zu verbessern.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.

e. Widerspruchs- und Beseitigungsmöglichkeiten

Nutzer können Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit beim Verantwortlichen widerrufen. Hierzu muss der Nutzer den Verantwortlichen über die zur Verfügung gestellten Kommunikationswege kontaktieren. Dieser kann darüber hinaus die Löschung der Daten beim Anbieter veranlassen.

V. Datenübermittlung zum Zweck der Nutzungsanalyse

1. Google Analytics

a. Beschreibung und Umfang der Datenverarbeitung

Diese Website benutzt den Webanalysedienst Google Analytics Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Analyse-Cookies. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir erweitern den Google Analytics Code um den Code „gat._anonymizeIp();". Dieser Code bewirkt, dass auf die protokollierte IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übertragung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen der Benutzung von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Weitere Informationen erhalten Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://policies.google.com/?hl=de.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei unsere Website und deren Nutzerfreundlichkeit zu verbessern. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir haben darüber hinaus festgelegt, dass Google die Daten nach 50 Monaten automatisch löscht.

e. Widerspruchs und Beseitigungsmöglichkeit

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser Add-On unter https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren.

Für ein Opt-Out bei Benutzung mobiler Endgeräte muss der folgende Link Google Analytics deaktivieren von jedem mobilen Endgerät aus angeklickt werden.

2. Google reCaptcha

a. Beschreibung und Umfang der Datenverarbeitung

Diese Website benutzt den Service reCaptcha. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Anklicken des reCaptcha Services werden Daten an die Server von Google weitergeleitet. Diese Server können sich auch in den USA befinden.

Hierbei wird beispielsweise übermittelt wie viele Mausklicks der Nutzer auf der Website getätigt hat, welche Google Cookies auf dem Nutzerendgerät gespeichert sind, sowie die Spracheinstellungen, das Datum des Aufrufs und die IP-Adresse. Informationen zur Dauer der Speicherung erhalten Sie https://www.google.com/intl/de/policies/privacy/ bzw. unter https://policies.google.com/?hl=de.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.

c. Zweck der Datenverarbeitung

Die Nutzung des Dienstes dient dazu, Missbrauch der Eingabemöglichkeiten unserer Website durch automatisierte oder maschinelle Eingaben zu verhindern, indem der Dienst solche Eingaben von denjenigen einer natürlichen Person unterscheidet (Spam- und Bot-Schutz).

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.

e. Widerspruchs- und Beseitigungsmöglichkeit

VI. Datenübermittlung zu Werbezwecken

Google Ads

a. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website haben wir Google Ads integriert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch den Einsatz von Google Ads wird die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google ermöglicht. Sofern ein Nutzer eine Google Ads Anzeige anklickt wird auf dem Rechner des Nutzers ein Conversion-Cookie abgelegt. Conversion-Cookies dienen nicht der Identifikation der Nutzer. Über Conversion Cookies wird nachvollzogen, welche Unterseiten auf unserer Website abgerufen wurden, ob ein Umsatz generiert oder abgebrochen wurde. Die personenbezogenen Daten werden durch Google in den USA gespeichert. Google gibt diese unter Umständen an Dritte weiter.

b. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung

Google Adss ermöglicht das Anzeigen von Internetwerbung in den Suchmaschinenergebnissen von Google, sowie im Google-Werbenetzwerk. Hierzu legen wir vorab Schlüsselwörter fest, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt. Die gewonnenen Daten helfen uns unsere Anzeigen zu optimieren.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.

e. Widerspruchs- und Beseitigungsmöglichkeit

Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

Bing Ads

a. Beschreibung und Umfang der Datenverarbeitung

Für Online-Marketing Maßnahmen nutzen wir „Bing Ads“. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Wir setzen dabei sog. Conversion Tracking ein, um herauszufinden über welche Anzeige Sie zu uns gekommen sind und auf welche Produkte Sie auf unserer Webseite klicken, wie lange Sie sich auf unserer Webseite aufhalten. Wir erhalten hierzu Daten über Ihr Klickverhalten, aber keine persönlichen Informationen zur Useridentität.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir weisen darauf hin, dass der Anbieter Ihre Daten unter Umständen in den USA verarbeitet. Sie willigen daher gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass Ihre Daten in den USA verarbeitet werden, deren Datenschutzniveau vom Europäischen Gerichtshof als unzureichend eingeschätzt wird. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken ohne Rechtsbehelfsmöglichkeiten verarbeitet werden.

c. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zu Marketingzwecken und zur Optimierung unserer Werbeleistungen.

d. Dauer der Speicherung

Auf die Dauer der Speicherung beim Anbieter haben wir keinen Einfluss. Suchanfragen über den Anbieter werden nach eigenen Angaben des Anbieters nach 6 Monaten durch Löschen der IP-Adresse gelöscht.

e. Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie nicht möchten, dass Daten von Ihnen wie oben erläutert erhoben und gespeichert werden, können Sie das Setzen des Cookies durch entsprechende Browser-Einstellung ablehnen. Weiterhin können Sie http://choice.microsoft.com/de-DE/opt-out Ihren Widerspruch erklären. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies des Anbieters finden Sie unter https://privacy.microsoft.com/de-de/privacystatement

Neocom Kaufberatung

a. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website nutzen wir die Online-Kaufberatungssoftware Neocom. Anbieter ist die Neo Commerce GmbH, Max-Bill-Str. 8, 80807 München. Hierdurch können Leistungen im Bereich der digitalen Produktberatung erbracht werden.

Um das passende Produkt für Sie herauszufinden, durchlaufen Sie eine Reihe von Fragen. Hierbei werden Browser Informationen gespeichert. Im Anschluss erhalten Sie eine Produktempfehlung, die Sie sich hiernach auch per E-Mail zusenden lassen können.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Diesen können Sie unter https://neocom.ai/avv/ einsehen.

b. Rechtsgrundlage der Datenverarbeitung

Die bei Durchlaufen der Abfragen stattfindende Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an der nutzergerechten Ausgestaltung und optimalen Vermarktung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Übersendung des Ergebnisses der Produktberatung erfolgt nur, wenn Sie gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben.

c. Zweck der Datenverarbeitung

Die Daten werden zu Marketingzwecken und zur Kaufberatung verarbeitet.

d. Dauer der Speicherung

Die Daten werden gelöscht, wenn Sie für unsere Geschäftsprozesse nicht mehr erforderlich sind.

e. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie die hier aufgeführten Kontaktdaten nutzen.

Weitere Informationen erhalten Sie unter: https://neocom.ai/de/datenschutz/

VII. Datenübermittlung zu Social-Media-Diensten

1. Zwei-Klick Lösung zur Einbindung von Youtube

Auf unserer Website haben wir Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.

Der Dienst auf Youtube wird bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Website bettet keine Youtube Videos direkt in den Webauftritt ein. Eine Profilbildung durch Dritte ist damit ausgeschlossen.

Um dennoch unsere Videos ansehen zu können, müssen die Nutzer zunächst auf das Vorschaubild klicken. Erst nach Einwilligung bzw. Einloggen kann das Video angeschaut werden. Erst in diesem Moment werden Daten übertragen.

Nähere Informationen hierzu finden Sie unter http://www.youtube.com/t/privacy_guidelines und unter den von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind. Diese geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Google.

Wenn Sie die externen Inhalte dieser Anbieter aufrufen, willigen Sie gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass Ihre Daten in den USA verarbeitet werden, deren Datenschutzniveau vom Europäische Gerichtshof als unzureichend eingeschätzt wird. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken ohne Rechtsbehelfsmöglichkeiten verarbeitet werden.

Rechtsgrundlage ist nach Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

2. Social Media Auftritt auf Facebook

a. Allgemeines

Nachfolgend möchten wir Sie über Zweck, Art und Umfang der Verarbeitung personenbezogener Daten über Social Seiten, die wir auf Facebook unterhalten, informieren.

Sofern wir die uns übermittelten Daten selbst verarbeiten, sind wir Verantwortlicher im Sinne des DSGVO. Sofern die übermittelten Daten auch oder ausschließlich über Facebook verarbeitet werden, ist daneben

Facebook Ireland Ltd.

4 Grand Canal Square

Grand Canal Harbour

Dublin 2 Ireland

Verantwortlicher im Sinne der DS-GVO.

Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DS-GVO. Die Vereinbarung kann unter der URL

https://www.facebook.com/legal/terms/page_controller_addendum eingesehen werden.

Den Datenschutzbeauftragten von Facebook können Sie über das von Facebook bereitgestellte Online-Kontaktformular unter https://www.facebook.com/help/contact/540977946302970 kontaktieren.

b. Arten von verarbeiteten Daten

Nehmen Sie mit uns Kontakt über Facebook auf, so werden folgende Daten von uns verarbeitet:

• Bestandsdaten der Nutzer, wie beispielsweise Namen, Adressen

• Kontaktdaten der Nutzer, wie beispielweise E-Mailadresse, Telefonnummer

• Inhaltsdaten der Nutzer, wie beispielsweise Fotos, Videos, Texte

Weiterhin erhebt Facebook folgende Daten.

• Analysedaten (Facebook Insights), wie beispielsweise besuchte Websites, Zugriffsdaten, eingesetzte Endgeräte, IP-Adressen

c. Zweck der Verarbeitung

• Zurverfügungstellung der Social Media Seite auf Facebook

• Beantwortung von Anfragen über Messenger, Kommunikation mit Nutzern

• Marketingzwecke

• Werbezwecke

Facebook nutzt Nutzerdaten weiterhin für folgende Zwecke

• Werbung

• Erstellung von Nutzerprofilen

• Marktforschung

d. Rechtsgrundlage

Nach Maßgabe des art. 13 Abs. 1 lit. c DS-GVO teilen wir Ihnen die Rechtsgrundlage der Datenverarbeitung nachfolgend mit.

• Erfolgt die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung, so ist Rechtsgrundlage art. 6 Abs. 1 lit. a und art. 7 DS-GVO.

• Dient die Datenverarbeitung der Durchführung (vor-)vertraglicher Maßnahmen oder der Erfüllung von Leistungspflichten, so ist Rechtsgrundlage art. 6 Abs. 1 lit. b DS-GVO

• Dient die Datenverarbeitung der Erfüllung rechtlicher Verpflichtungen, so ist art. 6 Abs. 1 lit. c DS-GVO Rechtsgrundlage

• Dient die Datenverarbeitung der Erfüllung unserer berechtigten Interessen so ist, art. 6 Abs. 1 lit. f DS-GVO Rechtsgrundlage

• Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, so ist Art. 6 Abs. 1 lit. d DS-GVO Rechtsgrundlage

Sofern wir im Rahmen der Datenverarbeitung Dritten Zugriff auf die erhobenen Daten gewähren oder Daten an Dritte weitergeben, so geschieht dies auf Grundlage einer vorgenannten gesetzlichen Erlaubnis.

Sofern die Datenverarbeitung aufgrund eines Auftragsverarbeitungsvertrages erfolgt, ist art. 29 DS-GVO Rechtsgrundlage.

e. Übermittlung in Drittländer

Es kann nicht ausgeschlossen werden, dass eine Übermittlung und Verarbeitung personenbezogener Daten in Drittländern, wie z.B. die USA erfolgt (beispielsweise über den US-amerikanischen Mutterkonzern der Facebook Ireland ltd., der Facebook Inc., 1601 Willow Road Menlo Park CA 94025 USA). Dies erfolgt unter Zugrundelegung einer rechtlichen Grundlage nach Ziff. I.2. dieser Datenschutzerklärung.

Bitte beachten Sie, dass der Europäische Gerichtshof das Datenschutzniveau in den USA als unzureichend eingeschätzt hat. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken ohne Rechtsbehelfsmöglichkeiten verarbeitet werden. Bitte informieren Sie sich vor dem Aufrufen der Inhalte beim Anbieter. Sofern die unsere Facebook Seiten aufrufen, willigen Sie gem. Art. 49 Abs. 1 S. 1 lit. a DS-GVO ein, dass Ihre Daten in den USA verarbeitet werden.

f. Cookies

Facebook setzt zur Speicherung und Verarbeitung von Daten sog. „Cookies“ ein. Cookies sind kleine Textdateien, die auf den Nutzerendgeräten gespeichert werden. Cookies dienen dazu Nutzerangaben während des Besuchs zu speichern.

Gespeicherte Cookies können von den Nutzern in den Systemeinstellungen des Browsers gelöscht werden. Darüber hinaus kann in den Einstellungen das Setzen von neuen Cookies verhindert werden. Dies kann zu Funktionseinschränkungen führen.

Weitere Informationen erhalten Sie unter: https://www.facebook.com/about/privacy/.

Nutzer haben folgende Widerspruchsmöglichkeiten (sog. Opt-Out):

https://www.facebook.com/settings?tab=ads

http://www.youronlinechoices.com

http://www.aboutads.info/choices/

3. Instagram

a. Allgemeines

Nachfolgend möchten wir Sie über Zweck, Art und Umfang der Verarbeitung personenbezogener Daten über Social Seiten, die wir auf Instagram unterhalten, informieren.

Wir weisen darauf hin, dass Instagram Teil der Facebook-Unternehmensgruppe ist. Bitte beachten Sie daher auch die Hinweise zu Facebook.

Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland

Verantwortlicher im Sinne der DS-GVO.

Den Datenschutzbeauftragten von Facebook können Sie über das von Facebook bereitgestellte Online-Kontaktformular unter https://www.facebook.com/help/contact/540977946302970 kontaktieren.

b. Arten von verarbeiteten Daten

Nehmen Sie mit uns Kontakt über Instagram auf, so werden folgende Daten von uns verarbeitet:

Bestandsdaten der Nutzer, wie beispielsweise Namen, Adressen
Kontaktdaten der Nutzer, wie beispielsweise E-Mailadresse, Telefonnummer
Inhaltsdaten der Nutzer, wie beispielsweise Fotos, Videos, Texte

c. Zweck der Verarbeitung

Zurverfügungstellung der Social Media Seite auf Instagram
Beantwortung von Anfragen über Messenger, Kommunikation mit Nutzern
Marketingzwecke
Werbezwecke

Facebook/Instagram nutzt Nutzerdaten weiterhin für folgende Zwecke

Werbung
Erstellung von Nutzerprofilen
Marktforschung

d. Rechtsgrundlage

Nach Maßgabe des art. 13 Abs. 1 lit. c DS-GVO teilen wir Ihnen die Rechtsgrundlage der Datenverarbeitung nachfolgend mit.

Erfolgt die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung, so ist Rechtsgrundlage art. 6 Abs. 1 lit. a und art. 7 DS-GVO.
Dient die Datenverarbeitung der Durchführung (vor-)vertraglicher Maßnahmen oder der Erfüllung von Leistungspflichten, so ist Rechtsgrundlage art. 6 Abs. 1 lit. b DS-GVO
Dient die Datenverarbeitung der Erfüllung rechtlicher Verpflichtungen, so ist art. 6 Abs. 1 lit. c DS-GVO Rechtsgrundlage
Dient die Datenverarbeitung der Erfüllung unserer berechtigten Interessen so ist, art. 6 Abs. 1 lit. f DS-GVO Rechtsgrundlage
Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, so ist Art. 6 Abs. 1 lit. d DS-GVO Rechtsgrundlage

Sofern die Datenverarbeitung aufgrund eines Auftragsverarbeitungsvertrages erfolgt, ist art. 29 DS-GVO Rechtsgrundlage.

e. Übermittlung in Drittländer

f. Cookies

Facebook setzt zur Speicherung und Verarbeitung von Daten sog. "Cookies" ein. Cookies sind kleine Textdateien, die auf den Nutzerendgeräten gespeichert werden. Cookies dienen dazu Nutzerangaben während des Besuchs zu speichern.

Weitere Informationen erhalten Sie unter: https://help.instagram.com/519522125107875?helpref=page_content.

Nutzer haben folgende Widerspruchsmöglichkeiten (sog. Opt-Out):
https://www.facebook.com/settings?tab=ads
http://www.youronlinechoices.com
http://www.aboutads.info/choices/

VIII. Datenübermittlung zur Verbesserung der Seitenfunktionalität

1. Bewertungen durch Trusted Shops

a. Beschreibung und Umfang der Datenverarbeitung

Wir benutzen das Bewertungs-Tool der Firma Trusted Shops. Anbieter ist die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln.

Wenn der Nutzer im Rahmen des Bestellprozesses die Checkbox „Später bewerten“ anklickt, so erhält der Anbieter die E-Mail-Adresse des Nutzers. Der Nutzer erhält unter Umständen E-Mails vom Anbieter, die diesen an die Abgabe einer Bewertung erinnern.

Weitere Informationen zur Dauer der Speicherung erhalten Sie unter https://www.trustedshops.de/impressum/.

b. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anklicken der Checkbox durch den Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung

Die vorgenannten erhobenen Daten dienen dazu Bewertungen der Nutzer zu erhalten. Diese dienen der Bewerbung der angebotenen Waren und Dienstleistungen.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.

a. Widerspruchs- und Beseitigungsmöglichkeiten

Die Einwilligung zum E-Mail-Versand kann jederzeit gegenüber dem Anbieter oder gegenüber dem Verantwortlichen widerrufen werden.

2. Google Fonts

a. Beschreibung und Umfang der Datenverarbeitung

Diese Website benutzt externe Schriften, sog. Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf der Website werden die Schriftarten-Dateien vom Server der Google Inc. geladen. Diese Server können sich auch in den USA befinden. Hierbei wird beispielsweise übermittelt, welche Seiten der Nutzer aufgerufen hat, sowie welche IP Adresse das Endgerät des Nutzers hat.

Weitere Informationen erhalten Sie unter https://developers.google.com/fonts/faq?hl=de-DE&csw= bzw. unter https://policies.google.com/?hl=de.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung

Durch die Nutzung der Google Fonts wird die Darstellung und Anzeige der Website verbessert und optimiert.

d. Dauer der Speicherung

Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.

e. Widerspruchs- und Beseitigungsmöglichkeit

Widerspruchs- und Beseitigungsmöglichkeiten sind uns nicht bekannt.

3. Google Translate

a. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website nutzen wir den Übersetzungsdienst Google Translate. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes können Informationen über die Benutzung der Website (Klickverhalten, einschließlich Ihrer IP-Adresse) an den Anbieter übertragen werden. Die Daten können hierbei an einen Server des Anbieters in den USA übertragen und dort gespeichert werden.

Nähere Informationen hierzu finden Sie unter https://policies.google.com/privacy?hl=de.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung

Die Nutzung von Google Translate erfolgt im Interesse einer einfachen Zugänglichkeit und Barrierefreiheit unserer Online-Angebote für internationale Besucher.

d. Dauer der Speicherung

Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.

e. Widerspruchs und Beseitigungsmöglichkeit

Der Nutzer kann die Übertragung der Daten an den Anbieter durch Deaktivieren des JavaScripts verhindern.

IX. Rechte der betroffenen Personen

1. Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person kann von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten des Betroffenen, verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

Verarbeitungszwecke
Kategorien von personenbezogenen Daten, welche verarbeitet werden
Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Der betroffenen Person steht ferner das Recht zu, Auskunft darüber zu verlangen, ob die sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Bei einer Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:
- Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

2. Recht auf Berichtigung

Betroffene Personen haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:

Ihr Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können betroffene Personen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

wenn die Richtigkeit der betreffenden personenbezogenen für eine Dauer bestritten wird, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
wenn die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber den Gründen der betroffenen Person überwiegen.

Wurde die Verarbeitung der betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wird die betroffene Person von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:

Das Recht der betroffenen Person auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

4. Recht auf Löschung

a. Löschungspflicht

Die betroffene Person kann von dem Verantwortlichen verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

die betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
die betroffene Person hat Ihre Einwilligung auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte widerrufen, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
Die betroffene Person legt gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Löschung der betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
die betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b. Information an Dritte

Hat der Verantwortliche die betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c. Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde:
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Hat die betroffene Person das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der betroffenen Person steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Betroffene Personen haben das Recht, die sie betreffenden personenbezogenen Daten, die dem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben betroffene Personen das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben betroffene Personen ferner das Recht, zu erwirken, dass die sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen der betroffenen Personen, deren Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen betroffene Personen der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Betroffene Personen haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken:

Betroffene Personen haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen.

Das Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Betroffene Personen haben das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Betroffene Personen haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber diesen rechtliche Wirkung entfaltet oder diese in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Rechte und Freiheiten der betroffenen Personen sowie deren berechtigten Interessen enthalten oder
mit ausdrücklicher Einwilligung erfolgt

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in Punkt 1 und 3 genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen betroffener Personen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht betroffenen Personen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn diese der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.