Datenschutz

Datenschutzhinweise

1       Präambel

Nachfolgend informieren wir Sie über die Einzelheiten zum Datenschutz beim Besuch unserer Webseite.

Die Nutzung unserer Webseite ist in der Regel ohne die Angabe von personenbezogenen Daten möglich.

Soweit personenbezogene Daten beim Besuch unserer Webseiten erhoben werden, verarbeiten wir diese ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Die Verarbeitung von personenbezogenen Daten findet ausschließlich nach Maßgabe dieser Datenschutzerklärung statt.

Diese Datenschutzerklärung gilt für die Nutzung der Webseite unter der Adresse https://www.hass-hatje.shop/. Für verlinkte Inhalte anderer Anbieter ist die auf der verlinkten Webseite hinterlegte Datenschutzerklärung maßgeblich.

Wir weisen darauf hin, dass im Rahmen der Datenübertragung mittels Internet Sicherheitslücken auftreten können, die sich auch nicht durch die technische Gestaltung dieser Webseite verhindern lassen. Ein lückenloser Schutz von personenbezogenen Daten ist bei der Nutzung des Internets nicht möglich.

 

2       Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

 

3       Verantwortliche Stelle, Art. 13 Abs. 1 lit. a DSGVO

Für die Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung dieser Webseite verantwortlich ist:

Hass + Hatje GmbH

Eichenstraße 30-40

25462 Rellingen, Deutschland

Geschäftsführer: Ralf Lüthje, Tomas Schadwill

Tel.: +49 (0)4541 / 86 39 - 76

E-Mail: shop@hass-hatje.shop

 

4       Datenschutzbeauftragter

Als Datenschutzbeauftragter ist bei uns bestellt:

Herr Dipl.-Inform. Olaf Tenti

GDI Gesellschaft für Datenschutz und Informationssicherheit mbH

Körnerstraße 45

58095 Hagen (NRW)

Telefon: +49 (0)2331/356832-0

E-Mail: datenschutz@gdi-mbh.eu

 

5       Hosting

Unsere Webseite wird betrieben auf Servern von Web Labels Webdesign UG, Geschäftsführer: René Grosche, Moordamm 13, 23843 Bad Oldesloe (Hoster).

Wir haben mit Web Labels Webdesign UG einen Auftragsverarbeitungsvertrag abgeschlossen.

Beim Abruf unserer Webseiten werden automatisiert Daten erhoben und in Protokolldateien auf dem Server unseres Hosters gespeichert. Diese Daten können einen Personenbezug aufweisen. Unter den erhobenen Daten sind:

-   IP-Adresse des anfordernden Rechners (in anonymisierter Form)

-   Datum und Uhrzeit des Zugriffs auf unsere Internetpräsenz

-   Zeitzone des anfordernden Rechners

-   übermittelte Eingabewerte (z.B. E-Mail-Adressen und Username bei FTP und Shell, wenn erforderlich)

-   Name und URL der angeforderten Seite unserer Internetpräsenz

-   Übertragene Datenmenge

-   Meldung über erfolgreichen Abruf

-   Dateien, die auf unserer Internetpräsenz angefordert wurden

-   Zugriffsprotokoll

-   Position des Benutzers (Land, Region, Stadt, Breitengrad und Längengrad (Geolocation) Nur über die IP-Adresse

-   das Betriebssystem des anfordernden Rechners (Referrer)

-   die von Ihnen zuletzt besuchte Seite unserer Internetpräsenz

-   sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Fall von Angriffen auf unsere informationstechnologischen Systeme dienen

Der Hoster verwendet die erhobenen Daten zur Sicherstellung des störungsfreien Betriebs der Webseite sowie zur Sicherstellung der IT-Sicherheit und zur Verbesserung unseres Angebotes. Bei konkreten Anhaltspunkten werden die Protokolldaten ggf. nachträglich analysiert. Die vorübergehende Speicherung der IP-Adresse durch den Hoster ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage der Datenerhebung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Datenerhebung ergibt sich aus den genannten Zwecken.

Die Daten werden vom Hoster gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles werden diese technischen Informationen spätestens nach 3[Gm|M1]  [NB2] [Gm|M3] [NB4] [Gm|M5] Tagen gelöscht oder unkenntlich gemacht.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit durch Sie.

 

6       Cookies

6.1      First- und Third-Party-Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung und Besuch unserer Webseite Cookies auf Ihrem Rechner verwendet.

Bei dem erstmaligen Besuch unserer Webseite werden Sie gefragt, ob Sie der Nutzung von Cookies zustimmen und falls ja, der Nutzung welcher Kategorien Sie zustimmen.

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät zur Speicherung von bestimmten Informationen abgelegt werden. Des Weiteren werden diese Cookies dazu eingesetzt, die Nutzung unseres Angebotes für Sie angenehmer und komfortabler zu gestalten oder zu analytischen Zwecken.

Einige der von uns verwendeten Cookies, sind so genannte „Session-Cookies“. Sie dienen dazu, Ihnen die Dienste unserer Webseite technisch zur Verfügung zu stellen. Im Anschluss an Ihren Besuch werden diese gesetzten Cookies automatisch von Ihrem Browser gelöscht.

Andere Cookies verbleiben auf Ihrem Rechner und bewirken, dass wir Ihr Endgerät bei Ihrem nächsten Besuch wiedererkennen (sog. persistente oder dauerhafte Cookies).

Bei Ihrem nächsten Aufruf unserer Webseite mit demselben Endgerät werden die in Cookies gespeicherten Informationen entweder durch unsere Webseite („First Party Cookie“) oder eine andere Webseite, zu der das Cookie gehört („Third Party Cookie“), ausgelesen.

Diese Cookies werden nach einer voreingestellten Zeitspanne, die sich je nach Cookie unterscheidet, automatisch von Ihrem System gelöscht.

Durch die gespeicherten und zurückgesandten Informationen erkennt die jeweilige Webseite, dass Sie diese mit dem Browser Ihres Endgeräts bereits aufgerufen und besucht haben.

Diese Informationen nutzen wir, um Ihnen die Webseite gemäß Ihren Präferenzen optimal gestalten und anzeigen zu können. Dabei wird lediglich das Cookie selbst auf Ihrem Endgerät identifiziert.

Eine darüberhinausgehende Speicherung von personenbezogenen Daten erfolgt nur nach Ihrer ausdrücklichen Zustimmung oder wenn dies unbedingt erforderlich ist, um den angebotenen und von Ihnen aufgerufenen Dienst entsprechend nutzen zu können.

Diese Webseite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

- Essentielle Cookies: Unbedingt erforderliche Cookies gewährleisten Funktionen, ohne die Sie unsere Webseiten nicht wie vorgesehen nutzen können. Diese Cookies werden ausschließlich von uns verwendet und dienen zum Beispiel dazu, dass Sie als angemeldeter Nutzer bei Zugriff auf verschiedene Unterseiten unserer Webseite stets angemeldet bleiben und so nicht jedes Mal bei Aufruf einer neuen Seite Ihre Anmeldedaten neu eingeben müssen. Rechtsgrundlage der Nutzung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO.

- Funktionelle Cookies: Ermöglichen unserer Webseite, bereits getätigte Angaben zu speichern und Ihnen darauf basierend verbesserte Funktionen anzubieten. Rechtsgrundlage für den Einsatz dieser Cookies ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

- Marketing oder Tracking-Cookies: Diese Cookies werden verwendet, um Informationen über die vom Benutzer besuchten Webseiten zu sammeln, zielgruppenorientierte und effektivere Werbung für den Benutzer zu erstellen und zu ermöglichen, die Interessen der Webseitenbesucher zu identifizieren, um so unsere Webseite künftig noch interessanter zu gestalten.

Marketing- und/oder Tracking-Cookies werden erst nach Ihrer aktiven Einwilligung gesetzt.

Rechtsgrundlage für die Datenverarbeitung ist hier Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Opt-out für Marketing Cookies

Sie können zudem Cookies, die für Online-Werbung verwendet werden, auch über die in vielen Ländern im Rahmen von Selbstregulierungsprogrammen entwickelten Tools, wie z.B. die in den USA ansässige https://www.aboutads.info/choices/ oder die in der EU ansässige https://www.youronlinechoices.com/de/praferenzmanagement/ verwalten.

Sie können diese Einwilligung zu den Cookies jederzeit mit Wirkung für die Zukunft im Fußbereich unserer Webseite unter „Cookie-Einstellungen widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall, z.B. Third-Party-Cookies (Cookies, die durch einen Dritten gesetzt werden, also nicht durch die eigentliche Internetpräsenz, auf der Sie sich gerade befinden), erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Sie können mithilfe Ihres Webbrowsers gespeicherte Cookies jederzeit löschen.

Sie haben jederzeit die Möglichkeit, Cookies generell in Ihrem Browser zu deaktivieren.

Bei der Deaktivierung von Cookies kann jedoch die Funktionalität dieser Webseite eingeschränkt sein.

Löschen von Cookies

Cookies werden auf Ihrem Endgerät so lange gespeichert, bis Sie diese Cookies löschen, was jederzeit möglich ist. Ferner werden abgelaufene Cookies automatisiert von Ihrem Browser gelöscht, wenn Sie Ihren Browser entsprechend eingerichtet haben. Abgelaufene Cookies werden von Ihrem Browser nicht mehr an unsere Server gesendet und können daher nicht mehr von uns verwendet werden.

Hier finden Sie bzgl. der gängigsten Browser Informationen dazu, wie Sie in Ihrem Browser Cookies löschen können und die Cookie-Einstellungen verwalten:

Desktop-PC / Laptop

-           Microsoft Edge

-           Mozilla Firefox

-           Apple Safari

-           Google Chrome

Mobile Endgeräte

-           Google Chrome (Android)

-           Google Chrome (iOS)

-           Apple Safari (iOS)

-           Samsung Internet (Android)

-           Mozilla Firefox (Android)

Wenn Sie keine abweichenden Einstellungen vorgenommen haben oder vornehmen, verbleiben Cookies, die die erforderlichen technischen Funktionen ermöglichen bzw. sicherstellen sollen, bis zum Schließen des Browsers auf Ihrem Endgerät, andere Cookies können länger auf Ihrem Endgerät verbleiben (maximal 6 Monate).

Zur Sicherung Ihrer Privatsphäre sollten Sie die Cookies auf Ihrem jeweiligen Endgerät sowie Ihren Browserverlauf regelmäßig überprüfen und selbstständig löschen.

 

6.2      LocalStorage-Cookies

Zudem verwenden wir auch sogenannte LocalStorage sowie Session Storage-Technik (auch „Lokale Daten“ und „Lokaler Speicher“ sowie „Sitzungsspeicher“ genannt), das heißt wir nutzen die Speicherkapazität deines Browsers.

Bei LocalStorage werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browser-Fensters oder dem Beenden des Programms weiterhin bestehen und ausgelesen werden können, falls Sie den Cache nicht aktiv löschen.

Local Storage ermöglicht es, dass Ihre Präferenzen bei der Nutzung unserer Webseite auf Ihrem Rechner gespeichert und von Ihnen genutzt werden können.

Die Funktion von Session Storage entspricht inhaltlich dem beschriebenen LocalStorage, nur dass die entsprechenden Daten unmittelbar nach Schließen des Browsers („Sitzung“) aus dem Cache Ihres Browsers automatisch entfernt werden.

Auf die im LocalStorage sowie im Session Storage gespeicherten Daten können Dritte nicht zugreifen. Sie werden an Dritte nicht weitergegeben und auch nicht zu Werbezwecken verwendet. Insbesondere wird diese Technik dazu eingesetzt, um Ihnen unsere Inhalte in einer ansprechenden grafischen Darstellung präsentieren zu können (z.B. Pop-Ups-Fenster u.ä.) sowie unser Angebot und die Navigation auf unseren Seiten für Sie zu personalisieren.

Eine Zusammenführung der Daten mit anderen Daten (z.B. Informationen von Tracking-Tools, die separat ebenfalls im LocalStorage abgelegt werden) geschieht nicht.

Im LocalStorage werden außerdem bestimmte Informationen und Eingaben an die Tracking-Tools für die Übermittlung und Auswertung gespeichert. Diese Daten dienen lediglich dazu, um das Surfverhalten der Besucher zu analysieren und auszuwerten. Die im LocalStorage gespeicherten Daten werden nicht für Werbezwecke genutzt.

Soweit der Einsatz dieser Technik notwendig für den Betrieb der Webseite ist, erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses, um ihnen ein attraktives voll funktionsfähiges Angebot machen zu können, auf Basis von Artikel 6 Abs 1 S. 1 lit. f DSGVO, ansonsten aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

 

7       Cookie Consent mit „EU Cookie Richtlinie Pro“

Diese Webseite nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen das Cookie-Consent-Tool „EU Cookie Richtlinie Pro“ der ACRIS E-Commerce GmbH, Am Pfenningberg 60, 4040 Linz, Österreich („ACRIS“).

Durch Einbindung eines entsprechenden Javascript-Codes wird Nutzern beim Seitenaufruf ein Banner angezeigt. Über dieses Banner können Nutzer ihre Einwilligung in die Datenverarbeitungen, die auf dieser Webseite erfolgen, insbesondere das Setzen von Cookies, erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch machen.

Das Tool blockiert das Setzen aller einwilligungspflichtigen Cookies solange, bis der jeweilige Nutzer die entsprechende Einwilligung erteilt, um sicherzustellen, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Hierzu können Cookies eingesetzt werden. Dabei wird neben allgemeinen Nutzerdaten Ihre IP-Adresse erhoben und an ACRIS übermittelt. Eine Weitergabe dieser Daten an sonstige Dritte erfolgt nicht.

Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.

Diese Datenverarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem rechtskonformen und nutzerfreundlichen Einwilligungsmanagement für Cookies und einer rechtskonformen Ausgestaltung unserer Webseite.

Weitere Informationen zur Datennutzung durch die ACRIS E-Commerce GmbH finden Sie unter https://www.acris-ecommerce.at/datenschutz/.

 

8       SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden (End-to-End-Verschlüsselung). Die Protokolle authentifizieren den Kommunikationspartner und stellen die Integrität der transportierten Daten sicher.

 

9       Shopware

Unser Webshop basiert auf der eCommerce-Lösung der shopware AG, Ebbinghoff 10, 48624 Schöppingen („Shopware“).

Shopware speichert Cookies in Ihrem Browser, um die Grundfunktionen (z. B. mittels eines Session-Cookies betreffend Warenkorbinhalt und Login-Zustand) des Shops zu gewährleisten. Ohne diese notwendigen Cookies kann unser Webshop nicht verwendet werden.

Shopware wird insofern in unserem Auftrag auf Grundlage einer entsprechenden Auftragsverarbeitungsvereinbarung tätig.

Einzelheiten zu Shopware finden Sie unter: https://www.shopware.com/de/datenschutz/

 

10     Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

 

11     Kontaktmöglichkeiten

Auf unserer Webseite besteht die Möglichkeit uns per E-Mail und/oder Kontaktformular zu kontaktieren.

In diesem Zusammenhang werden Ihre Angaben aus dem Formular oder aus der E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Diese Daten (z. B. Name, Anschrift, E-Mail-Adresse) werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Eine Zusammenführung der Daten mit anderen auf dieser Webseite erhobenen Daten findet nicht statt.

Das Kontaktformular wird TLS-Technik verschlüsselt gesendet. Die Verschlüsselung dient der Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular oder in der E-Mail angegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Sie der Verarbeitung widersprechen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

12     Bewerbungen

Wir bieten auf diesem Webauftritt keine Stellenanzeigen an. Diese finden Sie auf der Hauptseite https://www.hass-hatje.de/. Dort finden Sie auch Angaben dazu, wie Sie sich auf eine Arbeitsstelle bewerben können.

 

13     Newsletter

Auf unserer Webseite haben Sie die Möglichkeit sich für einen Newsletter einzutragen, der per E-Mail versendet wird. Der Versand an Ihre E-Mail-Adresse erfolgt aufgrund Ihrer persönlichen Registrierung mit anschließender Bestätigung (Double-Opt-In), mit der Sie in den Newsletter-Versand einwilligen.

Die Rechtsgrundlage hierzu ergibt sich aus dem Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Für den Versand des Newsletters speichern wir Ihre E-Mail-Adresse.

Die Daten werden zum Versand des Newsletters an unseren Dienstleister Web-Labels weitergeben.

Widerruf der Einwilligung: Sie können der Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen. Sie finden eine Möglichkeit zum De-abonnieren des Newsletters am Ende jeder Newsletter-Mail oder unter diesem Link: https://www.hass-hatje.shop/newsletter

 

14     Online-Shop

14.1    Anlegen eines Nutzerkontos und Nutzung des Webshops

Auf unserer Webseite können Sie sich für Ihre Bestellvorgänge registrieren und ein persönliches Kundenkonto anlegen. Für die Registrierung werden folgende Angaben benötigt:

-   Privatkunde oder Firma

-   Anrede

-   Vorname, Name

-   E-Mail-Adresse

-   Passwort

-   Telefonnummer (für die Terminabstimmung bei einigen Lieferungen)

-   Straße, PLZ, Ort

-   Land

Weicht die Lieferadresse von der Rechnungsadresse ab, werden die o.g. Angaben, bis auf E-Mail-Adresse, Passwort und Telefonnummer, zusätzlich benötigt.

Die Registrierung erfolgt über ein Double-opt-in-Verfahren.

Hierbei erhalten Sie eine E-Mail an die von Ihnen angegebene Adresse in der Sie die Anmeldung über einen darin enthaltenen Link bestätigen können.

Falls die Bestätigung nicht innerhalb von [24 Stunden] erfolgt, wird die Anmeldung automatisch aus unserer Datenbank gelöscht.

Durch Ihre Registrierung können z. B. Bestellungen und Sendungen verfolgen, alte Bestellungen einsehen und schneller zur Kasse gehen.

Zu den verarbeiteten Daten gehören weiterhin Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten und zu den von der Verarbeitung betroffenen Personen gehören unsere Kunden, Interessenten und sonstige Geschäftspartner.

Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und der Kundenservices; für die Zwecke der Nutzung des Kundenkontos und dessen Zwecks verwendet.

Wir erheben nur personenbezogene Daten, die Sie uns im Rahmen einer Bestellung oder Ihrer sonstigen freiwilligen Angaben auf der Bestellmasken unserer Webseite mitteilen. Alle Daten werden widerruflich gespeichert.

Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich.

Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Im Falle einer Nichtbereitstellung Ihrer Daten kann der Auftrag / die Bestellung nicht durchgeführt werden.

Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).

Bei Eröffnung des Kundenkontos speichern wir Ihre Daten, bis Sie ihren Zugang wieder aufheben, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 S. 1 lit.c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung zu sichern.

Die Schließung ihres Online-Kontos ist jederzeit durch eine kurze Nachricht per E-Mail oder Post an uns möglich. (Hass + Hatje GmbH, Am Rackerschlag 1, 23909 Ratzeburg oder E-Mail: shop@hass-hatje.shop)

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für die Speicherung des Warenkorb-Inhalts setzen wir Session Cookies und für die Speicherung des Login-Status permanente Cookies ein.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

 

14.2    Kundenkonto

Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop, um Ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen.

Wir erheben nur personenbezogene Daten, die Sie uns im Rahmen einer Bestellung oder Ihrer sonstigen freiwilligen Angaben auf den Bestellmasken unserer Webseite mitteilen. Hierzu zählen insbesondere Ihre freiwilligen Angaben bei Anfragen sowie sämtliche zur Bearbeitung und Durchführung Ihrer Bestellung erforderlichen Daten.

Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert.

Die Bereitstellung Ihrer personenbezogenen Daten ist für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Im Falle einer Nichtbereitstellung Ihrer Daten kann der Auftrag bzw. die Bestellung nicht durchgeführt werden.

Bei Eröffnung eines Kundenkontos speichern wir Ihre Daten, bis Sie ihren Zugang wieder aufheben, soweit dem keine anderen Aufbewahrungsfristen entgegenstehen.

Die Schließung ihres Online-Kontos ist jederzeit durch eine kurze Nachricht per E-Mail oder Post an uns möglich. (Hass + Hatje GmbH, Am Rackerschlag 1, 23909 Ratzeburg oder E-Mail: shop@hass-hatje.shop).

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten (sowie auch für die Herstellung individueller Produkte zur Verfügung gestellte Daten) für die Dauer von bis zu zehn Jahren zu speichern. Die Verpflichtungen ergeben sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO).

 

14.3    Online-Shop-Bestellung mit oder ohne Kundenkonto

Wir erheben nur personenbezogene Daten, die Sie uns im Rahmen einer Bestellung oder Ihrer sonstigen freiwilligen Angaben auf den Bestellmasken unserer Webseite mitteilen. Hierzu zählen insbesondere Ihre freiwilligen Angaben bei Anfragen sowie sämtliche zur Bearbeitung und Durchführung Ihrer Bestellung erforderlichen Daten (z.B. Vorname, Name, Adresse und E-Mail-Adresse, Bankverbindung, Telefonnummer, ggf. abweichende Lieferadresse).

Im Rahmen der Bestellung haben Sie dazu die Auswahl, ein Kundenkonto (s.o.) anzulegen.

Bei Eröffnung eines Kundenkontos speichern wir Ihre Daten, bis Sie ihren Zugang wieder aufheben, soweit dem keine anderen Aufbewahrungsfristen entgegenstehen.

Die Schließung ihres Online-Kontos ist jederzeit durch eine kurze Nachricht per E-Mail oder Post an uns möglich (Kontaktdaten s.o.).

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Bereitstellung Ihrer personenbezogenen Daten ist für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Im Falle einer Nichtbereitstellung Ihrer Daten kann der Auftrag bzw. die Bestellung nicht durchgeführt werden.

Die Angabe der Telefonnummer dient unserem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), bei eventuellen Rückfragen die Kommunikation zu vereinfachen.

Die Angabe der übrigen Daten ist freiwillig.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten (sowie auch für die Herstellung individueller Produkte zur Verfügung gestellte Daten) für die Dauer von bis zu zehn Jahren zu speichern. Die Löschung Ihrer Daten erfolgt nach Vertragserfüllung und nach Ablauf der gesetzlichen Löschungsfristen nach den Bestimmungen des HGB und der AO.

 

14.4    Einbezogene Dienstleister

Um unsere vertraglichen Pflichten zu erfüllen, arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse (sofern erforderlich auch weitere Daten) ausschließlich zu Zwecken der Lieferung der bestellten Ware gemäß Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Versandpartner weiter.

Für die Abwicklung der Zahlungen geben wir Ihre Daten im Rahmen der Erforderlichkeit an das beauftragte Kreditinstitut weiter. Falls wir Zahlungsdienstleister einsetzen, werden Sie darüber ebenfalls nachfolgend informiert.

Rechtsgrundlage für die Weitergabe Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Es kommen folgende Dienstleister in Betracht:

 

14.4.1   DreamRobot (Bestellabwicklung Online-Shop)

Die Bestellabwicklung erfolgt über den Dienstleister "DreamRobot" (DreamRobot GmbH, Eckendorfer Str. 2-4, 33609 Bielefeld).

An Dreamrobot werden ausschließlich zur Abwicklung Ihrer Bestellung und nur im Rahmen der Erforderlichkeit die folgenden Daten bei einer Bestellung in unserem Onlineshop übermittelt:

  • Anrede
  • Name
  • Rechnungsanschrift
  • ggf. Lieferanschrift
  • E-Mail Adresse
  • Versandart
  • Zahlungsart (inkl. ggf. Bankverbindung)
  • Bestellte Produkte inkl. Anzahl

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Details zum Datenschutz bei DreamRobot und die Datenschutzerklärung der DreamRobot GmbH finden Sie auf der Internetseite von DreamRobot unter https://www.dreamrobot.de/info/infos/datenschutz/.

 

14.4.2   DHL (Versanddienstleister)

Erfolgt die Zustellung der Ware an Sie durch den Transportdienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), geben wir zum Zwecke der Zustellung und im Rahmen der Erforderlichkeit gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Nur wenn Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL widerrufen werden.

 

14.4.3   DPD (Versanddienstleister)

Erfolgt die Zustellung der Ware an Sie durch den Transportdienstleister DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg), geben wir zum Zwecke der Zustellung und im Rahmen der Erforderlichkeit gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DPD weiter. Nur wenn Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DPD weiter. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DPD widerrufen werden.

 

14.5    Verwendung Gütesiegel Trusted Shop

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie hier: https://www.trustedshops.de/impressum/#datenschutz

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert.

Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.

Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten.

Ob Sie als Käufer bereits für eine Produktnutzung registriert ist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.

Dies ist für die Erfüllung unserer und Trusted Shops überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.

 

14.6    Google Shopping Review

Wir verwenden auf unserem Internetauftritt "Google Shopping Reviews“, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Shopping Reviews speichert und verarbeitet Informationen über Ihr Nutzerverhalten auf unserem Internetauftritt. Google Shopping Reviews verwendet hierfür unter anderem Cookies, also kleine Textdateien, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unseres Internetauftritts durch Sie ermöglichen.

Wir verwenden Google Shopping Reviews zu Marketing- und Optimierungszwecken, insbesondere um die Nutzung unseres Internetauftritts analysieren und um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Die Installation von Cookies können Sie verhindern, indem Sie vorhandene Cookies löschen und eine Speicherung von Cookies in den Einstellungen Ihres Webbrowsers deaktivieren. Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Internetauftritts vollumfänglich nutzen können. Sie können die Erfassung der vorgenannten Informationen durch Google auch dadurch verhindern, indem Sie auf einer der nachfolgend verlinkten Webseiten ein Opt-Out-Cookie setzen:

https://www.google.de/settings/ads

http://optout.networkadvertising.org/#!/

http://optout.aboutads.info/?c=2#!/

http://www.youronlinechoices.com/de/praferenzmanagement/

Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Sie können der Erfassung und Weiterleitung personenbezogenen Daten widersprechen oder die Verarbeitung dieser Daten verhindern, indem sie die Ausführung von Java-Script in Ihrem Browser deaktivieren. Zudem können Sie die Ausführung von Java-Script Code insgesamt dadurch verhindern, indem Sie einen Java-Script-Blocker installieren (z.B. https://noscript.net/ oder https://www.ghostery.com). Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Internetauftritts vollumfänglich nutzen können.

Weitere Informationen des Drittanbieters zum Datenschutz finden Sie unter https://www.google.com/intl/de/policies/.

 

15     Zahlungsanbieter

15.1    PayPal

Sie können den Zahlungsvorgang mit dem Online-Zahlungsservice PayPal abzuwickeln. PayPal ermöglicht es, Online-Zahlungen an Dritte vorzunehmen. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Wenn Sie die Zahlung über PayPal nutzen, werden die von Ihnen angegebenen Zahlungsdaten an PayPal übermittelt. Hierbei handelt es sich regelmäßig um folgende Daten:

-   Name

-   Adresse

-   Firma

-   E-Mail-Adresse

-   Telefon- und Mobilnummer

-   IP-Adresse

-   oder andere Daten, die zur Zahlungsabwicklung notwendig sind.

Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt Ihre Daten möglicherweise auch an Dritte weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die Datenschutzbestimmungen von PayPal können Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.

Die Rechtsgrundlage der Übermittlung ist: Art. 6 Abs. 1 S. 1 lit.a DSGVO und Art. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Der Widerruf hat keine Auswirkung auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen.

 

15.2    Mollie (für Zahlung über Klarna und per Kreditkarte)

Des Weiteren ist in unserem Online-Shop die Zahlung per Kreditkarte und Klarna möglich.

Diese werden von dem Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande („Mollie“) bereitgestellt und abgewickelt.

Die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, IBAN, BIC, Rechnungsbetrag, Währung und Transaktionsnummer) geben wir gemäß Art. 6 Abs. 1 lit. b DSGVO an Mollie weiter.

Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Payment-Dienstleister Mollie und nur insoweit, als sie hierfür erforderlich ist.

Mollie erhält die folgenden Informationen:

·         Ihre Bezahldaten (zum Beispiel Bankkontonummer oder Kreditkartennummer)

·         Ihre IP-Adresse

·         Ihr Internetbrowser und Gerätetyp

·         In manchen Fällen Ihr Vor- und Nachname

·         In manchen Fällen Ihre Adressdaten

·         In manchen Fällen Informationen über das Produkt oder die Dienstleistung, die Sie von unserem Kunden erworben haben

·         Sonstige personenbezogene Daten, die Sie aktiv bereitstellen, zum Beispiel per Korrespondenz oder am Telefon.

Mollie speichert Ihre personenbezogenen Daten höchstens bis zum Ende der gesetzlich vorgeschriebenen Frist oder, wenn keine solche gesetzlich vorgeschriebene Frist besteht, höchstens solange, wie es zum Erreichen der Ziele notwendig ist, für die wir Ihre personenbezogenen Daten erhalten haben.

Für die personenbezogenen Daten, die Mollie im Zusammenhang mit der Beurteilung Ihres Antrags, der Erstellung und Ausführung des Vertrags sowie der Verarbeitung von Zahlungen erhält, bedeutet das auf jeden Fall, dass Mollie Ihre personenbezogenen Daten nicht länger als fünf Jahre nach Ablehnung Ihres Antrags oder der Beendigung des Vertrags speichert.

Datenschutzinformationen von Mollie finden Sie unter: https://www.mollie.com/de/privacy

Payment-Informationen von Mollie finden Sie unter: https://help.mollie.com/hc/de/categories/201309549-ZahlungsmethodenDie Verarbeitung erfolgt zur Abwicklung der Zahlung.

Je nach gewählter Zahlungsart können die Daten in dem erforderlichen Umfang an den jeweiligen Zahlungsdienstleister (z.B. Klarna, Kreditkarte) übermittelt werden.

 

15.3    Sofortüberweisung

Wir bieten auf unserer Webseite u.a. die Bezahlung als Sofortüberweisung an. Anbieter ist die Sofort GmbH, Theresienhöhe 12, 80339 München.

Wenn Sie sich für die Zahlungsart der Sofortüberweisung entscheiden, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH. Die Sofort GmbH loggt sich mit diesen Daten in Ihr Online-Banking-Konto ein. Nach automatischer Überprüfung Ihres Kontostandes wird die Überweisung mit Hilfe der von Ihnen übermittelten TAN ausgeführt. Neben dem Kontostand werden automatisiert folgende Punkte geprüft: Ihre Umsätze, ob noch weitere Konten bestehen und deren Bestand und der Kreditrahmen Ihres Dispokredits.

Weitere Daten werden bei Verwendung des Dienstes an die Sofort GmbH übermittelt:

-Ihre eingegebenen Zahlungsdaten

-die Daten zu Ihrer Person: Vor- und Nachname, Adresse, Telefonnummer(n), E-Mail-Adresse

-sowie weitere Daten, die zur Zahlungsabwicklung erforderlich sind.

Diese Daten werden zur Identitätsfeststellung übermittelt.

Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO und Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Der Widerruf hat keine Auswirkung auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen.

In den folgenden Links können Sie Details zur Zahlung mit Sofortüberweisung nachlesen:

http://www.sofort.de/datenschutz.html

http://www.klarna.com/sofort/

 

15.4    Vorkasse

Nach dem Absenden der Bestellung, und der Entscheidung für die Bezahlung per Vorkasse, erhalten Sie eine Bestätigung per E-Mail. In dieser E-Mail werden Ihnen die für die Überweisung notwendigen Daten, wie Rechnungsbetrag, Bestellnummer und die Bankverbindung mitgeteilt.

Geben Sie bei der Überweisung bitte den genauen Verwendungszeck an, der Ihnen in der E-Mail angezeigt wird.

 

15.5    Bei Abholung: Bar oder EC-Karte

Sie haben auf unserer Webseite die Möglichkeit, Waren zur Abholung zu bestellen. Hierzu werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnumer sowie Ihre Daten, die zur Vertrags- und Zahlungsabwicklung notwendig sind, verarbeitet.

Die Rechtsgrundlage zur Verarbeitung Ihrer Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung.

 

16     Übermittlung von Daten in Drittländer

Auf unserer Webseite setzen wir verschiedene Dienstleister ein, die uns unterschiedliche Technologien und Tools bereitstellen. Einige dieser Dienstleister übermitteln personenbezogene Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, in denen kein angemessenes bzw. kein dem europäischen Datenschutzrecht grundsätzlich gleichwertiges Datenschutzniveau besteht.

Zu diesen Ländern gehören insbesondere die Vereinigten Staaten von Amerika (USA). Die damit einhergehende Übermittlung personenbezogener Daten muss nach Art. 44 ff. DSGVO zulässig sein.

Der Europäische Gerichtshof (EuGH) hat im Juli 2020 entschieden, dass das Privacy-Shield Abkommen zwischen der EU und den USA (EU-US Privacy Shield) nicht mehr genutzt werden kann, um personenbezogene Daten in die USA zu übermitteln. Das heißt, der ursprünglich bestehende Angemessenheitsbeschluss ist aufgehoben.

Wir haben daher mit diesen von dieser Regelung betroffenen Dienstleistern die von der EU-Kommission erlassenen und weiterhin gültigen Standarddatenschutzklauseln abgeschlossen.

Sofern möglich, vereinbaren wir dabei auch zusätzliche Garantien, die dafür sorgen sollen, dass ein ausreichender Datenschutz in den USA bzw. sonstigen Drittländern gewährleistet ist.

Sofern ein Dienstleister sogenannte genehmigte Verhaltensregeln (Binding Corporate Rules, BCR) vorhält, die sicherstellen, dass im Unternehmen europäische Datenschutzstandards eingehalten werden, vereinbaren wir mit dem jeweiligen BCR unterliegenden Dienstleistern keine gesonderten Standardvertragsklauseln.

Dennoch kann es vorkommen, dass trotz vertraglicher und technischer Schutzmaßnahmen das Datenschutzniveau im Drittland nicht dem der EU entspricht. Für diese Fälle bitten wir Sie, im Rahmen der Cookie-Einwilligung, in (Kontakt-)Formularen oder bei sonstigen Registrierungen und Anmeldungen um Ihre Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO zur Übermittlung von personenbezogenen Daten in ein Drittland. Dies bezieht sich insbesondere auf die Datenübermittlung in die USA. Dort haben Behörden und Nachrichtendienste wie die National Security Agency (NSA) möglicherweise Zugriffsrechte und Lesemöglichkeiten in Bezug auf personenbezogene Daten, ohne dass wir als Datenexporteur oder Sie als betroffene Person dies erfahren und ohne dass taugliche Rechtsmittel zur Verfügung stehen, dies zu unterbinden oder gegen solche Zugriffe vorzugehen.

Einige unserer Dienstleister verpflichten sich jedoch, ihnen nach US-Recht zustehende Rechtsbehelfe gegen etwaige behördliche Zugriffe auf Ihre Daten wahrzunehmen und auszuschöpfen. Einige von Ihnen veröffentlichen zusätzlich Transparenzberichte, in denen – soweit rechtlich möglich – behördliche Anfragen und Reaktionen aufgelistet werden.

 

17     Push-Benachrichtigungen mit OneSignal

Beim Besuch unserer Webseiten fragen wir Sie mit einer Bildschirmnachricht danach, ob wir Sie in Zukunft mit Nachrichten, die von Ihrem Browser versendet werden (Push-Notifications), auf Neuigkeiten aufmerksam machen dürfen.

Push-Nachrichten sind eine Textnachrichten-Form, die bei Ihnen direkt auf dem Smartphone oder auf anderen Geräten wie etwa Tablets oder PCs erscheinen, ohne das die Webseite geöffnet ist, wenn Sie sich dafür angemeldet haben. Sie bekommen diese Nachrichten auch, wenn Sie sich nicht auf unserer Webseite befinden bzw. unser Angebot nicht aktiv nutzen. Dabei können auch Daten über Ihren Standort und Ihr Nutzungsverhalten gesammelt und gespeichert werden. Durch Anklicken gelangen Sie direkt zu der jeweils beworbenen Webseite und/oder Aktion.

Hierzu verwenden wir den Dienst von OneSignal, 2850 S Delaware St #201, San Mateo, CA 94403, USA (im Folgenden „OneSignal“).

Wenn Sie sich für den Erhalt von Push-Nachrichten über Ihren Browser angemeldet haben, werden keinerlei eindeutige Nutzerdaten wie IP-Adressen o.ä. gespeichert, welche zu direkten Rückschlüssen auf den jeweiligen Nutzer führen können. Beim Eintragen (Opt-In Verfahren) in den Benachrichtigungsverteiler wird lediglich ein Identifikationsschlüssel sowie die geographischen IP-Informationen (Land und Bundesland) des Nutzers übertragen und von OneSignal gespeichert. Dieser Schlüssel wird vom jeweiligen Browserhersteller (Google, Mozilla, Apple, etc.) vergeben und ermöglicht es, später die Benachrichtigungen an den jeweiligen Browser zu versenden. Der Versand erfolgt direkt über die Browserhersteller.

Um Ihnen die Push-Nachrichten übermitteln zu können, ist es notwendig, dass nicht-personenbezogene Daten, etwa eine Nachricht, an den Server von OneSignal übermittelt wird. Es ist notwendig, dass zur eindeutigen Zuordnung des Gerätes eine nicht-personenbezogene ID vergeben wird, die keine Rückschlüsse durch OneSignal auf die Person erlauben

OneSignal bezieht auf Basis einer Auftragsverarbeitung Leistungen von cloudflare.com (Cloudflare, Inc). Dort werden keine personenbezogenen Daten gespeichert, sondern nur allgemeine statische Inhalte wie Dateien, Texte oder Bilder. Bei einem Abruf dieser Inhalte wird vom Endgerät eine Verbindung zu Cloudflare hergestellt, dabei wird die IP-Adresse verarbeitet.

Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung erfolgt jeweils für den Browser, in dem Sie sich angemeldet haben.

Sie haben jederzeit die Möglichkeit sich von den Push-Nachrichten wieder abzumelden, wenn Sie sie nicht mehr wünschen. Dies ist bei jeder zugestellten Push-Nachricht direkt möglich (Browser-abhängig) oder auf unserer Webseite sowie in den allgemeinen Browser-/Systemeinstellungen (abhängig von Browser-/System).

Wird das Opt-In für Push Benachrichtigungen entzogen (Opt-Out), werden sämtliche gespeicherte Daten gelöscht und der Identifikationsschlüssel wird ungültig.

Wir binden für die Push-Funktionen dieses Unternehmen ein, weil es unseren Service erleichtert und die Push-Nachrichten wirtschaftlich sinnvoll ermöglicht. Rechtsgrundlage für die Datenverarbeitung zu diesen Zwecken ist Art. 6 Abs. 1 lit. f DSGVO.

Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Die Datenverarbeitung geschieht im Wesentlichen durch OneSignal. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von OneSignal, bei denen Sie ein Nutzerkonto haben, verknüpft werden.

Vertrag über Auftragsverarbeitung und Standardvertragsklauseln

Wir haben mit OneSignal einen Vertrag über Auftragsverarbeitung sowie die Standardvertragsklauseln der EU-Kommission geschlossen. [Gm|M6] [NB7] 

Die Datenschutz-Informationen des Anbieters finden Sie hier: https://onesignal.com/privacy_policy.

 

18     Google

18.1    Einsatz des Google Tag Managers

Wir nutzen „Google Tag Manager“ auf unseren Webseiten. Der Dienst list lokal auf unseren Servern installiert.

Der Google Tag Manager stellt eine Funktionalität bereit, die es uns ermöglicht weitere Dienste auf unserer Webseite einfach, effizient und dynamisch einzubinden. Code-Schnipsel können einfacher in Webseiten oder Apps implementiert werden. Dadurch können wir die Konfiguration und Anpassung von über Google Tag Manager eingebundener Dienste, sog. Tags, schnell durchführen, ohne technische Änderungen an unserer Webseite durchführen zu müssen.

Die Funktionen der Tags werden oft genutzt, um beispielsweise das Onlineverhalten der Nutzer/innen (allgemein oder auf der Seite) zu analysieren, Marketingkampagnen zu optimieren oder passende Werbung auszuspielen. Dienste, deren Verwendung Sie im Übrigen bereits widersprochen haben, werden vom Google Tag Manager nicht an Ihren Browser ausgeliefert.

Der Google Tag Manager erhebt keine personenbezogenen Daten und setzt selbst keine Cookies. Er kann allerdings Cookies übertragen, da die verwendeten Tags Cookies setzen können. Beim Aufruf des Google Tag Manager werden jedoch die IP-Adresse und der Browser-Fingerprint (auch Geräte-Fingerprinting oder Online-Fingerprinting genannt) an Google übertragen werden.  Dies stellt eine Datenverarbeitung i.S.d. Art. 4 Nr. 2 DSGVO dar.

Rechtsgrundlage für den Einsatz von „Google Tag Manager“ ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, soweit Sie uns diese beim erstmaligen Aufruf der Seite Ihre Einwilligung hierzu erteilt.

 

18.2    Einsatz von Google Analytics 4

Diese Webseite benutzt den Webanalysedienst „Google Analytics“, betrieben von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. falls Sie in der EU Ihren Firmensitz oder Ihren Wohnsitz haben, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen, wenn Sie der Verwendung von Cookies zu Marketing-Zwecken zugestimmt haben.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

In Google Analytics 4 werden keine einzelnen IP-Adressen protokolliert oder gespeichert.

Es werden keine genauen Standortdaten bereitgestellt. Stattdessen werden die folgenden Metadaten von IP-Adressen abgeleitet: „Stadt“ (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Entsprechungen). Bei aus der EU stammenden Zugriffen werden IP-Adressdaten nur zur Ableitung von Standortdaten verwendet und danach sofort gelöscht. Sie werden nicht protokolliert, sind nicht zugänglich und werden auch nicht für weitere Anwendungsfälle genutzt.

Bei der Erhebung von Messdaten in Analytics erfolgen alle IP-Suchen auf EU-basierten Servern, bevor die Daten zur Verarbeitung auf Analytics-Server weitergeleitet wird.

Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Die Daten werden nach 14 Monaten gelöscht.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Die Nutzungsbedingungen und Hinweise zum Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.

Google verarbeitet Ihre personenbezogenen Daten in unserem Auftrag. Wir haben deshalb gemäß Art. 28 Abs. 3 DSGVO einen Auftragsverarbeitungsvertrag mit Google abgeschlossen, [Gm|S8] in dem sich Google verpflichtet, Ihre personenbezogenen Daten zu schützen und sie nicht für andere Zwecke als die oben genannten an Dritte weiterzugeben.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gem. nach § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO, soweit Sie uns diese beim erstmaligen Aufruf der Seite Ihre Einwilligung hierzu erteilt.

Da für die Übermittlung personenbezogener Daten in die USA kein Angemessenheitsbeschluss der EU‑Kommission besteht, haben wir mit Google Standard-Datenschutzklauseln[Gm|S9]  im Sinne des Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Ihre Einwilligung zur Datenverarbeitung und -übermittlung können Sie jederzeit ohne Angabe von Gründen durch eine entsprechende Nachricht an die angegebenen Kontaktdaten unseres Datenschutzbeauftragten, das Löschen der Cookies in Ihrem Browser oder durch Klick auf den folgenden Link widerrufen:

[Datenverarbeitungsbedingungen - Google Analytics-Hilfe]

Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungen wird durch den Widerruf der Einwilligung nicht berührt.

 

18.3    Google Maps

Auf dieser Webseite nutzen wir das Angebot von „Google Maps“, betrieben von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. falls Sie in der EU Ihren Firmensitz oder Ihren Wohnsitz haben, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Auf der Webseite ist Google Maps über die Google-API eingebunden, um Standortangaben zu visualisieren und in Form einer Karte anzuzeigen. Die zu diesem Zweck benötigten Dateien werden über die Google-Domains maps.googleapis.com, fonts.googleapis.com und/oder fonts.gstatic.com angefordert.

Gstatic ist eine Domäne, die von Google verwendet wird, um statische Inhalte in einen anderen Domänennamen zu laden, um die Bandbreitennutzung zu reduzieren und die Netzwerkleistung für den Endbenutzer zu erhöhen.

Zur Darstellung der Karte ist die Verarbeitung der IP-Adresse durch Google Maps technisch notwendig. Bzgl. der weiteren mittels Google Apis eingebundenen Webservices gelten die Regelungen in dem jeweiligen Abschnitt dieser Datenschutzerklärung zu Google Apis.

Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden

-   die IP-Adresse,

-   Datum und Uhrzeit der Anfrage,

-   Zeitzonendifferenz zur Greenwich Mean Time (GMT),

-   Inhalt der Anforderung (konkrete Seite),

-   Zugriffsstatus/HTTP-Statuscode,

-   die übertragene Datenmenge,

-   die Webseite, von der die Anforderung kommt (sog. Referrer),

-   Art und Version des verwendeten Browsers nebst verwendeter Sprachversion sowie

-   Art und Version des Betriebssystems nebst verwendeter Oberfläche

übermittelt. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Google in die USA übermittelt und dort gespeichert.

Die Übermittlung erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Nutzung unserer Webseite bei ihrem Google-Profil ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Sie können die Erfassung und Weiterleitung der personenbezogenen Daten an Google (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren, einen Script-Blocker in Ihrem Browser installieren oder die „Do Not Track" Einstellung Ihres Browsers aktivieren. Die Sicherheits- und Datenschutzgrundsätze von Google finden Sie unter https://policies.google.com/privacy.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.

Wir haben mit Google im Hinblick auf Google Maps einen Vertrag zur gemeinsamen Verarbeitung abgeschlossen. Den Inhalt finden Sie unter https://privacy.google.com/intl/de/businesses/mapscontrollerterms/.

Die Datenübermittlung in die USA erfolgt auf Grund Ihrer erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie können die erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Löschen Sie hierzu die Cookies Ihres Browsers oder verwenden den Link zu Verwaltung Ihrer Einwilligungen, den Sie in dieser Datenschutzerklärung im Abschnitt zu „Cookies“ finden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung.

 

18.4    Google Fonts

Durch die Einbindung von „Google Maps“ werden „Google Fonts“ geladen, angeboten von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. falls Sie in der EU Ihren Firmensitz oder Ihren Wohnsitz haben, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wir haben darauf keinen Einfluss.

Die zu diesem Zweck benötigten Dateien werden über die Google-Domains fonts.googleapis.com und/oder fonts.gstatic.com angefordert.

Gstatic ist eine Domäne, die von Google verwendet wird, um statische Inhalte in einen anderen Domänennamen zu laden, um die Bandbreitennutzung zu reduzieren und die Netzwerkleistung für den Endbenutzer zu erhöhen.

Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden

-   die IP-Adresse,

-   Datum und Uhrzeit der Anfrage,

-   Zeitzonendifferenz zur Greenwich Mean Time (GMT),

-   Inhalt der Anforderung (konkrete Seite),

-   Zugriffsstatus/HTTP-Statuscode,

-   die übertragene Datenmenge,

-   die Webseite, von der die Anforderung kommt (sog. Referrer),

-   Art und Version des verwendeten Browsers nebst verwendeter Sprachversion sowie

-   Art und Version des Betriebssystems nebst verwendeter Oberfläche

Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Google übermittelt. Google speichert diese Angaben nach eigenen Angaben nicht und verwendet diese nur um die angefragten Schriftarten auszuliefern und Angriffe auf das IT-System zu erkennen und ggf. abwehren zu können.

Wenn Sie Ihre Einwilligung gegeben haben, dass wir die Google Fonts benutzen dürfen, ist die Rechtsgrundlage der Datenverarbeitung diese Einwilligung (Art. 6 Abs. 1 S. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO).

Wir nutzen die Google Web Fonts, um unseren Webauftritt zu optimieren und ansprechend darzustellen.

Google verarbeitet personenbezogene Daten u.a. in den USA. Nach Ansicht des Europäischen Gerichtshofes besteht derzeit kein angemessenes Datenschutzniveau für den Datentransfer in die USA. Dies kann mit verschiedenen Risiken für die Rechte und Freiheiten der betroffenen Personen einhergehen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.

 

18.5    Google DoubleClick [Gm|S10] 

Unsere Webseite nutzt den Google-Dienst Google DoubleClick (nachfolgend „DoubleClick“). Dieser Dienst setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer Anzeigen mehrmals ausgespielt bekommt. 

Um den Nutzern interessengerechte Werbung anzeigen zu können, muss DoubleClick den jeweiligen Betrachter wiedererkennen und ihm seine besuchten Webseiten, Klicks und sonstigen Informationen zum Nutzerverhalten zuordnen können. Hierzu setzt DoubleClick Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) ein.

DoubleClick erfasst über eine Cookie-ID, welche Anzeigen in welchem Browser ausgespielt werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann DoubleClick mithilfe von Cookie-IDs sog. Conversions erfassen, also ob ein Nutzer eine Anzeige sieht und später die Webseite des Werbetreibenden aufruft und dort etwas erwirbt.

Die erfassten Informationen werden zu einem pseudonymen Nutzerprofil zusammengefasst, um dem betreffenden Nutzer interessengerechte Werbung anzuzeigen.

Ihr Browser baut automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Dienstes durch Google erhoben werden. Nach Angaben von Google erhält Google durch die Einbindung dieser Dienste die Information, dass Sie den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben.

Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Nutzerkonto zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Die Datenübermittlung in die USA erfolgt auf Grund Ihrer erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Da für die Übermittlung personenbezogener Daten in die USA kein Angemessenheitsbeschluss der EU-Kommission besteht, haben wir mit Google Standard-Datenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.[Gm|S11] 

Sie können das Tracking-Verfahren verhindern, indem Sie eine entsprechende Einstellung Ihrer Browser-Software vornehmen (z.B. Drittcookies deaktiviert), die Cookies für Conversion-Tracking deaktivieren, indem Sie in Ihren Browsereinstellungen Cookies von der Domain www.googleadservices.com blockieren, hinsichtlich interessenbezogener Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices oder unter dem Link http://www.google.com/settings/ads/.

Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Weitere Informationen zur Google Marketing Plattform erhalten Sie unter https://marketingplatform.google.com/. Sie finden weitere Information auch bei der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org/.

Weitere Informationen zu Widerspruchsmöglichkeiten gegen die von Google eingeblendeten Werbeanzeigen entnehmen Sie folgenden Links:

https://policies.google.com/technologies/ads und https://adssettings.google.com/authenticated.

Weitere Informationen zu Google DoubleClick erhalten Sie unter https://www.google.de/doubleclick sowie zum Datenschutz bei Google allgemein: https://www.google.de/intl/de/policies/privacy.

Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen.

 

18.6    GA Audience

Unsere Webseite benutzt GA Audience, einen Dienst der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend: GA Audience).

GA Audience verwendet unter anderem Cookies, die auf Ihrem Computer sowie sonstigen Mobilgeräten (z.B. Smartphones, Tabletts etc.) gespeichert werden und die eine Analyse der Benutzung der entsprechenden Geräte ermöglicht. Die Daten werden hierbei zum Teil geräteübergreifend ausgewertet.

Google Audience erhält hierbei Zugriff auf die im Rahmen der Verwendung von Google AdWords und Google Analytics erstellten Cookies. Im Rahmen der Benutzung können Daten, wie insbesondere die IP-Adresse und Aktivitäten der Nutzer an einen Server der Firma Google Inc. übermittelt und dort gespeichert werden.

Rechtsgrundlage für den Einsatz von GA Audience ist Ihre Einwilligung gem. Art. 6 Abs. 1. S. 1 lit. a DSGVO, soweit Sie uns diese beim erstmaligen Aufruf der Seite Ihre Einwilligung hierzu erteilt.

Da für die Übermittlung personenbezogener Daten in die USA kein Angemessenheitsbeschluss der EU‑Kommission besteht, haben wir mit Google Standard-Datenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.[Gm|S12] 

Die Google Inc. wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit eine Verarbeitung dieser Daten durch Dritte stattfindet.

Sie können die Erfassung und Weiterleitung personenbezogenen Daten (insb. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten auch verhindern, indem sie die Ausführung von Java-Script in Ihrem Browser deaktivieren oder ein Tool wie ‘NoScript’ installieren. Sie können darüber hinaus die Erfassung der durch den Google-Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde.

Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von GA Audience: https://www.google.com/intl/de/policies/privacy/ .

 

19     Bidswitch

Unsere Webseite verwendet die Technologie des Anbieters BidSwitch GmbH (Bahnhofstrasse 28, Postfach 7563, 6302, Zug, Switzerland, "BidSwitch").

Die Verwendung der Technologie von BidSwitch ermöglicht es, Ihnen zu Ihren persönlichen Interessen passende Inhalte zu empfehlen und so unser Angebot individuell für Sie zu gestalten.

BidSwitch ermittelt über Cookies und Zählpixel, welche Webseiten Sie häufig besuchen und wie Sie sich auf unserer Webseite bewegen. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren.

Des Weiteren liefert BidSwitch gezielte Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Hierzu werden gerätebezogene Daten sowie Protokolldaten erhoben, um pseudonymisierte Userprofile zu erstellen. Diese Profile lassen sich nicht mit Ihnen als natürliche Person zusammenführen, sondern dienen zum Beispiel der Segmentierung beim Anzeigen von Werbeanzeigen. Diese Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt und lassen keine Rückschlüsse auf Ihre persönlichen Daten zu. Ihre IP-Adresse zum Beispiel wird dabei gekürzt an BidSwitch übertragen.

Wir verarbeiten Daten mit Hilfe von BidSwitch zum Zweck der Optimierung unserer Werbekampagnen und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a. DSGVO.

Eine Möglichkeit zur Deaktivierung des Dienstes finden Sie hier.

Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung in Ihrer Browser-Software verhindern. Des Weiteren können Sie der Erfassung und Weiterleitung personenbezogenen Daten widersprechen, oder die Verarbeitung dieser Daten verhindern, indem sie die Ausführung von Java-Script in Ihrem Browser deaktivieren oder ein Tool wie „Ghostery“ installieren.

Weiterführende Informationen finden Sie in der Datenschutzerklärung von BidSwitch unter https://www.bidswitch.com/privacy-policy/.

 

20     Index Exchange

In einigen Bereichen unserer Webseite nutzen wir Index Exchange, einen Dienst für das Ausspielen von nutzungsbasierter Werbung. Anbieter ist die Index Exchange Inc., 74 Wingold Avenue, Toronto, ON M6B 1P5, Canada.

Index Exchange setzt Technologien ein, um Ihnen für Sie relevante Werbeanzeigen auszuliefern. Es werden Informationen über das Surfverhalten der Webseitenbesucher zu Marketingzwecken in rein anonymisierter Form gesammelt und hierfür Cookies gesetzt. Hierbei werden keine personenbezogenen Daten erhoben oder gespeichert. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an Index Exchange übermitteln.

Die Speicherung und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TTDSG. Rechtsgrundlage für die weitere Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die EU-Kommission hat festgestellt, dass in Kanada ein angemessenes Datenschutzniveau besteht, so der Datenexport nach CAN zulässig ausgestaltet werden kann. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde.

Weitere Informationen zu dem Angemessenheitsbeschluss der Europäischen Union finden Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/reform/rules-business-and-organisations/obligations/what-rules-apply-if-my-organisation-transfers-data-outside-eu_de

Sie können die Erhebung, Verarbeitung und Erfassung Ihrer Daten durch Index Exchange verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com).

Alternativ können Sie jederzeit widersprechen, indem Sie unter https://optout.networkadvertising.org/?c=1 einen Cookie Opt-Out vornehmen.

Weitere Informationen zum Datenschutz bei Index Exchange finden Sie unter https://de.indexexchange.com/datenschutzerklarung/

 

21     Ihre Rechte und Geltendmachung von Rechten

Ihnen stehen die unten genannten Rechte zu. Diese können Sie uns gegenüber geltend machen. Zur Geltendmachung nutzen Sie bitte die oben genannten Daten oder kontaktieren Sie uns per E-Mail an: shop@hass-hatje.shop.

Auskunft:

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

Berichtigung:

Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

Löschung:

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer, bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

Einschränkung der Verarbeitung:

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

Datenübertragbarkeit:

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

Widerruf Ihrer Einwilligung:

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Bitte richten Sie ihren Widerruf an die oben angegebenen Daten oder per Mail an: shop@hass-hatje.shop.

 

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1. S. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

 

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber, rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

 

Beschwerde bei einer Aufsichtsbehörde:

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

 

22     Stand der Datenschutzhinweise

Die ständige Entwicklung des Internets macht von Zeit zu Zeit Anpassungen unserer Datenschutzerklärung erforderlich. Wir behalten uns vor, jederzeit entsprechende Änderungen vorzunehmen.

 

Stand: Februar 2023 oder Version: <20230203>

 


 

Newsletter

Abonnieren Sie unseren kostenlosen Newsletter und verpassen Sie keine Angebote mehr!