Datenschutz

Einleitung

Im Folgenden informieren wir über die
Verarbeitung personenbezogener Daten bei der Nutzung unserer Website
https://www.hellotaste.de.
unserer Profile in Sozialen Medien.

Personenbezogene Daten sind alle Daten,
die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr
Name oder ihre IP-Adresse.

Kontaktdaten

Verantwortlicher gem. Art. 4 Abs. 7
EU-Datenschutz-Grundverordnung (DSGVO)

OHSO Nutrition GmbH

Holsterfeld
29

48499 Salzbergen

Geschäftsführer: Jesko Dannemann,
Joella Feldhues

Email: hello@hellotaste.de

Telefon:
+49 (0)5971 9763400

1.1. Gesetzlich vorgeschriebener
Datenschutzbeauftragter

Wir haben für unser Unternehmen einen
Datenschutzbeauftragten bestellt.

Hechelmann Datenschutz GmbH & Co.
KG

Dr. Christoph Hechelmann

Südring
176

49477 Ibbenbüren

E-Mail:
info@dsb-hechelmann.de

Telefon:
0151 / 50344166

2. Umfang der Datenverarbeitung,
Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten,
Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter
unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen
grundsätzlich die folgenden in Betracht:

Art. 6 Abs. 1 S. 1 lit. a DSGVO dient
uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir
eine Einwilligung einholen.

Art. 6 Abs. 1 S. 1 lit. b DSGVO ist
Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur
Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein
Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eine
Leistung ausführen. Diese Rechtsgrundlage gilt auch für
Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich
sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.

Art. 6 Abs. 1 S. 1 lit. c DSGVO findet
Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine
rechtliche Verpflichtung erfüllen, wie es z.B. im Steuerrecht der
Fall sein kann.

Art. 6 Abs. 1 S. 1 lit. f DSGVO dient
als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener
Daten auf berechtigte Interessen berufen können, z.B. für Cookies,
die für den technischen Betrieb unserer Website erforderlich sind.

2.1. Datenverarbeitung außerhalb des
EWR

Soweit wir Daten an Dienstleister oder
sonstige Dritte außerhalb des EWR übermitteln, garantieren die
Sicherheit der Daten bei der Weitergabe, soweit (z.B. für
Großbritannien, Kanada und Israel) vorhanden,
Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 Ab. 3 DSGVO).

In anderen Fällen (z.B. wenn kein
Angemessenheitsbeschluss existiert), sind Rechtsgrundlage für die
Datenweitergabe im Regelfall, also soweit wir keinen abweichenden
Hinweis geben, Standardvertragsklauseln. Diese sind ein von der
EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem
jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten
sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über
die Standardvertragsklauseln hinausgehende vertragliche Garantien
abgegeben, die die Daten über die Standardvertragsklauseln hinaus
schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung
der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an
Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

2.2. Speicherdauer

Sofern nicht im Rahmen dieser
Datenschutzerklärung ausdrücklich angegeben, werden die bei uns
gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung
nicht mehr erforderlich sind und der Löschung keine gesetzlichen
Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht
gelöscht werden, weil sie für andere und gesetzlich zulässige
Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h.
die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen
Gründen aufbewahren müssen.

2.3. Rechte der Betroffenen

Betroffene haben gegenüber uns
folgende Rechte hinsichtlich der sie betreffenden personenbezogenen
Daten:

Recht auf Auskunft,

Recht auf
Berichtigung oder Löschung,

Recht auf Einschränkung der
Verarbeitung,

Recht auf Widerspruch gegen die
Verarbeitung,

Recht auf Datenübertragbarkeit,

Recht, eine
erteilte Einwilligung jederzeit zu widerrufen.

Betroffene haben zudem das Recht, sich
bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer
personenbezogenen Daten zu beschweren. Kontaktdaten der
Datenschutz-Aufsichtsbehörden sind unter
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
abrufbar.

2.4. Pflicht zur Bereitstellung von
Daten

Kunden, Interessenten oder Dritte
müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen
Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die
für die Begründung, Durchführung und Beendigung der
Geschäftsbeziehung oder für die sonstige Beziehung erforderlich
sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne
diese Daten werden wir in der Regel den Abschluss eines Vertrages
oder die Bereitstellung einer Leistung ablehnen müssen oder einen
bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen
können.

Pflichtangaben sind als solche
gekennzeichnet.

2.5. Keine automatische
Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer
Geschäftsbeziehung oder sonstigen Beziehung nutzen wir grundsätzlich
keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22
DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden
wir hierüber gesondert informieren, sofern dies gesetzlich geboten
ist.

2.6. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z.B.
per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z.B.
Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu
beantworten. Rechtsgrundlage für die Verarbeitung ist unser
berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns
gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang
anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr
erforderlich ist, oder schränken die Verarbeitung ein, falls
gesetzliche Aufbewahrungspflichten bestehen.

2.7. Gewinnspiele

Gelegentlich bieten wir über unsere
Website oder auf andere Weise Gewinnspiele an. Die dabei abgefragten
Daten verarbeiten wir, um die Gewinner zu ermitteln und zu
benachrichtigen. Danach löschen wir die Daten. Es kann auch sein,
dass wir Gewinnspiele nur für Bestandskunden anbieten. Dann
verarbeiten wir nur den Namen zur Ermittlung der Gewinner und die
Kontaktdaten, um die Gewinner zu benachrichtigen. Es ist unser
berechtigtes Interesse, zur Kundengewinnung oder zur Interaktion mit
unseren Bestandskunden Gewinnspiele anzubieten. Rechtsgrundlage der
Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2.8. Kundenumfragen

Von Zeit zu Zeit führen wir
Kundenumfragen durch, um unsere Kunden und ihre Wünsche besser
kennenzulernen. Dabei erheben wir die jeweils abgefragten Daten. Es
ist unser berechtigtes Interesse, unsere Kunden und ihre Wünsche
besser kennenzulernen, so dass Rechtsgrundlage der damit
einhergehenden Datenverarbeitung Art. 6 Abs. 1 S. 1 lit f DSGVO ist.
Die Daten löschen wir, wenn die Ergebnisse der Umfragen ausgewertet
sind.

3. Newsletter

Wir behalten uns vor, Kunden, die
bereits Dienstleistungen von uns in Anspruch genommen haben oder
Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg
elektronisch über unsere Angebote zu informieren, falls sie dem
nicht widersprochen haben. Rechtsgrundlage für diese
Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser
berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47
DSGVO). Kunden können der Verwendung ihrer E-Mail-Adresse zu
Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, zum
Beispiel über den Link am Ende einer jeden E-Mail oder per E-Mail an
unsere oben genannte E-Mail-Adresse.

Interessenten haben die Möglichkeit,
einen kostenlosen Newsletter zu abonnieren. Wir verarbeiten die bei
der Anmeldung angegebenen Daten ausschließlich für den Versand des
Newsletters. Die Anmeldung erfolgt über die Auswahl des
entsprechenden Feldes auf unserer Website, durch Ankreuzen des
entsprechenden Feldes in einem Papierdokument oder durch eine andere
eindeutige Handlung, wodurch Interessenten ihr Einverständnis in die
Verarbeitung ihrer Daten erklären, so dass Rechtsgrundlage Art. 6
Abs. 1 S. 1 lit. a DSGVO ist. Die Einwilligung kann jederzeit
widerrufen werden, z.B. durch Klicken des entsprechenden Links im
Newsletter oder Hinweis an unsere oben angegebene E-Mail-Adresse. Die
Verarbeitung der Daten bis zum Widerruf bleibt auch im Falle eines
Widerrufs rechtmäßig.

Auf Grundlage der Einwilligung der
Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die
Öffnungs- und Klickrate unserer Newsletter, um zu verstehen, welche
Inhalte relevant für unsere Empfänger sind.

Wir versenden Newsletter mit dem Tool
Klaviyo des Anbieters Klaviyo, Inc., 125 Summer St, Floor 6 Boston,
MA 02111, USA (Datenschutzerklärung:
https://www.klaviyo.com/privacy/policy).
Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-,
Meta-/Kommunikationsdaten und Kontaktdaten in den USA.

Wir versenden Newsletter mit dem Tool
Charles des Anbieters Charles GmbH, Gartenstraße 86-87, 10115 Berlin
(Datenschutzerklärung:
https://www.hello-charles.com/privacy-policy).
Der Anbieter verarbeitet dabei Inhalts-, Nutzungs-,
Meta-/Kommunikationsdaten und Kontaktdaten in der EU.

4. Datenverarbeitung auf unserer
Website

4.1. Informatorische Nutzung der
Website

Bei der informatorischen Nutzung der
Website, also wenn Seitenbesucher uns nicht gesondert Informationen
übermitteln, erheben wir die personenbezogenen Daten, die der
Browser an unseren Server übermittelt, um die Stabilität und
Sicherheit unserer Website zu gewährleisten. Darin liegt unser
berechtigtes Interesse, so dass Rechtsgrundlage ist Art. 6 Abs. 1 S.
1 lit. f DSGVO ist.

Diese Daten sind:

IP-Adresse

Datum und Uhrzeit der
Anfrage

Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Inhalt
der Anfrage (konkrete Seite)

Zugriffsstatus/HTTP-Statuscode

jeweils
übertragene Datenmenge

Website, von der die Anfrage
kommt

Browser

Betriebssystem und dessen Oberfläche

Sprache
und Version der Browsersoftware.

Diese Daten werden außerdem in
Logfiles gespeichert. Sie werden gelöscht, wenn ihre Speicherung
nicht mehr erforderlich ist, spätestens nach 14 Tagen.

4.2. Webhosting und Bereitstellung der
Website

Unsere Website hostet Shopify. Anbieter
ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2
Haddington Road, Dublin 4, D04 XN32, Irland. Der Anbieter verarbeitet
dabei die über die Website übermittelten personenbezogene Daten,
z.B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder
Kontaktdaten, in der EU. Weitere Informationen finden sich in der
Datenschutzerklärung des Anbieters unter
https://www.shopify.de/legal/datenschutz.

Es ist unser berechtigtes Interesse,
eine Website zur Verfügung zu stellen, so dass die Rechtsgrundlage
der beschriebenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO
ist.

Wir nutzen das Content Delivery Network
Cloudflare für unsere Website. Anbieter ist Cloudflare, Inc., 101
Townsend St., San Francisco, CA 94107, USA. Der Anbieter verarbeitet
dabei die über die Website übermittelten personenbezogenen Daten,
z.B. Inhalts-, Nutzungs-, Meta-/Kommunikations- oder Kontaktdaten in
den USA. Weitere Informationen finden Sie in der Datenschutzerklärung
des Anbieters unter https://www.cloudflare.com/de-de/privacypolicy/.

Wir haben ein berechtigtes Interesse
daran, ausreichende Speicher- und Auslieferungskapazitäten zu
nutzen, um auch bei großen Lastspitzen einen optimalen
Datendurchsatz zu gewährleisten. Die Rechtsgrundlage der
beschriebenen Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f
GDPR.

4.3. Kontaktformular

Bei Kontaktaufnahme über das
Kontaktformular auf unserer Website speichern wir die dort
abgefragten Daten und den Inhalt der Nachricht. Rechtsgrundlage für
die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete
Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist
deshalb Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die in diesem Zusammenhang
anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr
erforderlich ist, oder schränken die Verarbeitung ein, falls
gesetzliche Aufbewahrungspflichten bestehen.

4.4. Bewertungen

Seitenbesucher können auf unserer
Website Bewertungen für unsere Waren, Dienstleistungen oder
allgemein zu unserem Unternehmen hinterlassen. Dafür verarbeiten wir
neben den eingegebenen Daten Meta- oder Kommunikationsdaten. Wir
haben ein berechtigtes Interesse daran, von Seitenbesuchern eine
Rückmeldung zu unserem Angebot zu erhalten. Deshalb ist
Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f
DSGVO. Soweit wir für die Vereinbarung ein Tool eines Drittanbieters
verwenden, sind die Informationen dazu unter "Drittanbieter"
zu finden.

4.5. Angebot von Waren

Wir bieten über unsere Website Waren
an. Dabei verarbeiten wir im Rahmen der Bestellung die folgenden
Daten:

Vorname,

Nachname,

Straße

Hausnummer,

Postleitzahl,

Ort,

Land,

E
Mail-Adresse,

Telefonnummer(optional),

Zahlungsdaten (je
nach Zahlungsart), sprich Kontoinhaber, IBAN.

Die Verarbeitung der Daten erfolgt zur
Erbringung des mit dem jeweiligen Seitenbesucher geschlossenen
Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Die genannten Daten geben wir an die
folgenden Dienstleister weiter, soweit dies im Rahmen der Bestellung
erforderlich ist:

DHL Paket GmbH, Sträßchensweg 10;
53113 Bonn, Deutschland.

Klaviyo, Inc., 125 Summer St, Floor 6
Boston, MA 02111, USA (https://www.klaviyo.com/privacy/policy)

Rechtsgrundlage der Verarbeitung ist
Art. 6 Abs. 1 S. 1 lit. b DSGVO, da sie für die Erfüllung des
Vertrags erforderlich ist. Für die Ausübung des gesetzlichen
Widerrufsrechts steht Ihnen eine Online-Widerrufsfunktion zur
Verfügung. Informationen zur Datenverarbeitung im Rahmen dieser
Funktion finden Sie unter Abschnitt 4.8.16.

4.6. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir
Zahlungsabwickler, die selbst datenschutzrechtlich Verantwortliche im
Sinne von Art. 4 Nr. 7 DSGVO sind. Soweit diese von uns im
Bestellprozess eingegebene Daten und Zahlungsdaten erhalten, erfüllen
wir damit den mit unseren Kunden geschlossenen Vertrag (Art. 6 Abs. 1
S. 1 lit. b DSGVO).

Diese Zahlungsdienstleister sind:

Apple Inc., USA (für Apple Pay)

Google
Ireland Limited, Irland (für Google Pay)

Klarna Bank AB (publ),
Schweden ("Klarna auf Rechnung")

Klarna Bank AB
(publ), Schweden ("Klarna Sofort")

Mastercard Europe
SA, Belgien

PayPal (Europe) S.à r.l. et Cie, S.C.A.,
Luxemburg

Visa Europe Services Inc., Großbritannien

4.7. Technisch notwendige Cookies

Unsere Website setzt Cookies. Cookies
sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines
Seitenbesuchers gespeichert werden. Cookies helfen dabei, das Angebot
nutzerfreundlicher, effektiver und sicherer zu machen. Soweit diese
Cookies für den Betrieb unserer Website oder ihre Funktionen
erforderlich sind (nachfolgend "Technisch notwendige Cookies"),
ist Rechtsgrundlage der damit verbundenen Datenverarbeitung Art. 6
Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse,
Kunden und anderen Seitenbesuchern eine funktionsfähige Website zur
Verfügung zu stellen. Konkret setzen wir technisch notwendige
Cookies zu dem folgenden Zweck oder den folgenden Zwecken:

Cookies, die Spracheinstellungen
übernehmen,

Cookies, die den Warenkorb speichern,

Cookies,
die sich Suchbegriffe merken,

Cookies, die Log-In-Daten
speichern,

Cookies, die Zahlungsanbieter zur Zahlungsabwicklung
setzen und nicht das Nutzerverhalten analysieren und

Flash-Cookies,
die zur Wiedergabe von Medieninhalten gesetzt werden.

4.8. Drittanbieter

4.8.1. Shopify

Wir setzen Shopify zur Unterhaltung
eines Online-Shops ein. Der Anbieter ist Shopify International
Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4,
D04 XN32, Irland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten
(z.B. Geräte-Informationen, IP-Adressen) in der EU.

Die Rechtsgrundlage der Verarbeitung
ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der
Basis von Einwilligungen. Betroffene können ihre Einwilligung
jederzeit widerrufen, indem sie uns z.B. unter den in unserer
Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der
Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum
Widerruf.

Die Daten werden gelöscht, wenn der
Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht
entgegensteht. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter https://www.shopify.de/legal/datenschutz
abrufbar.

4.8.2. Google Maps

Wir setzen Google Maps für Karten auf
unserer Website ein. Der Anbieter ist Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Dublin, Irland. Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an
Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA.

Rechtsgrundlage der Übermittlung in
ein Land außerhalb des EWR sind Einwilligungen.

Wir löschen die Daten, wenn der Zweck
ihrer Erhebung entfallen ist. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://policies.google.com/privacy?hl=de
abrufbar.

4.8.3. Google Tag Manager

Wir setzen Google Tag Manager zur
Analyse und für Werbung ein. Der Anbieter ist Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an
Inhalten, Zugriffszeiten) in den USA.

Wir löschen die Daten, wenn der Zweck
ihrer Erhebung entfallen ist. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://policies.google.com/privacy?hl=de
abrufbar.

4.8.5. Trusted Shops

Integration des Trusted Shops
Trustbadge/sonstiger Widgets

Zur Anzeige der Trusted Shops
Leistungen (z. B. Gütesiegel, gesammelte

Bewertungen) sowie zum Angebot der
Trusted Shops Produkte für Käufer nach einer Bestellung sind auf
dieser Webseite Trusted Shops Widgets (z.B. Trusted Shops Trustbadge)
eingebunden.

Dies dient der Wahrung unserer im
Rahmen einer Interessensabwägung

überwiegenden berechtigten Interessen
an einer optimalen Vermarktung durch

Ermöglichung eines sicheren Einkaufs
gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das

Trustbadge und die damit beworbenen
Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str.
15C, 50823 Köln (Trusted Shops), mit der wir gemeinsam nach Art. 26
DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie
im Rahmen dieser Datenschutzhinweise im Folgenden über die
wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und der
Trusted Shops GmbH bestehenden

gemeinsamen Verantwortlichkeit wenden
Sie sich bei Datenschutzfragen und zur

Geltendmachung Ihrer Rechte bitte
bevorzugt an die Trusted Shops GmbH, deren

Kontaktmöglichkeiten Sie hier finden.
Weitere Informationen zum Datenschutz können sie dem folgenden Link
hier entnehmen. Unabhängig davon können Sie sich auch immer an uns
unter der in dieser Datenschutzerklärung beschriebenen
Kontaktmöglichkeit wenden. Ihre Anfrage wird dann, falls
erforderlich, zur Beantwortung an den weiteren Verantwortlichen
weitergegeben.

Datenverarbeitung bei Einbindung des
Trustbadge/ sonstiger Widgets:

Das Trustbadge wird im Rahmen einer
gemeinsamen Verantwortlichkeit durch einen US amerikanischen
CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein
angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln
und weitere vertragliche Maßnahmen sichergestellt. Weitere
Informationen zum Datenschutz der Trusted Shops GmbH finden Sie hier.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein
sogenanntes Server-Logfile, das auch Ihre IPAdresse, Datum und
Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden
Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die
IPAdresse wird unmittelbar nach der Erhebung anonymisiert, sodass die
gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die
anonymisierten Daten werden insbesondere für statistische Zwecke und
zur Fehleranalyse genutzt.

Datenverarbeitung nach Bestellabschluss

Nach Bestellabschluss wird Ihre per
kryptologischer Einwegfunktion gehashte E-MailAdresse an die Trusted
Shops GmbH übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit.
f DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienste
bei der Trusted Shops GmbH registriert sind und ist daher für die
Erfüllung unserer und Trusted Shops' überwiegender berechtigter
Interessen an der Erbringung des jeweils an die konkrete Bestellung
gekoppelten Käuferschutzes und der transaktionellen
Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO
erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung
gemäß der zwischen Ihnen und Trusted Shops getroffenen
vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services
registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies
erstmalig zu tun. Die weitere Verarbeitung nach erfolgter
Registrierung richtet sich ebenfalls nach der vertraglichen
Vereinbarung mit der Trusted Shops GmbH. Sofern Sie sich nicht
registrieren, werden alle übermittelten Daten automatisch durch die
Trusted Shops GmbH gelöscht und ein Personenbezug ist dann nicht
mehr möglich.

Trusted Shops setzt Dienstleister in
den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines
störungsfreien Betriebs. Dabei kann eine Verarbeitung in
Drittländern (USA und Israel) stattfinden. Ein angemessenes
Datenschutzniveau ist im Falle der USA durch
Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sowie
im Falle von Israel durch einen Angemessenheitsbeschluss
sichergestellt.

4.8.6. Meta Pixel

Wir setzen Meta Pixel zur Analyse ein.
Der Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten) in den USA.

Rechtsgrundlage der Übermittlung in
ein Land außerhalb des EWR sind Standardvertragsklauseln. Die
Sicherheit der in das Drittland (also einem Land außerhalb des EWR)
übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art.
93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet
(Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart
haben. Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung
entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere
Informationen sind in der Datenschutzerklärung des Anbieters unter
https://www.facebook.com/policy.php
abrufbar.

4.8.7. TikTok Pixel

Wir setzen TikTok Pixel zur Analyse und
für Werbung ein. Der Anbieter ist TikTok, Inc., 10100 Venice Blvd
Suite 401 Culver City, CA 90232, USA. Der Anbieter verarbeitet
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
in den USA.

Der Widerruf berührt nicht die
Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten werden gelöscht, wenn der
Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht
entgegensteht. Weitere Informationen sind in der Datenschutzerklärung
des Anbieters unter
https://www.tiktok.com/legal/privacy-policy?lang=de
abrufbar.

4.8.8. Facebook Conversion API

Wir setzen Facebook Conversion API zur
Analyse ein. Der Anbieter ist Meta Platforms Ireland Ltd., 4 Grand
Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter
verarbeitet Nutzungsdaten (z.B. besuchte Webseiten, Interesse an
Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA.

4.8.9. Google Analytics

Wir setzen Google Analytics zur Analyse
ein. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Dublin, Irland. Der Anbieter verarbeitet
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten,
Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA.

4.8.10. BeeClever Cookie Consent

Wir setzen BeeClever zum Management von
Einwilligungen ein. Der Anbieter ist beeclever GmbH,
Friedrich-Mohr-Straße 1, D-56070 Koblenz. Der Anbieter verarbeitet
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
in der EU.

Die Rechtsgrundlage der Verarbeitung
ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Verarbeitung ist zur
Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir
unterliegen.

4.8.11. Klaviyo

Wir setzen Klaviyo zum E-Mail-Marketing
und zum Management von Kundenbeziehungen ein. Der Anbieter ist
Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA. Der
Anbieter verarbeitet Meta-/Kommunikationsdaten (z.B.
Geräte-Informationen, IP-Adressen) in den USA.

4.8.12. Google Merchant Center

Wir setzen Google Merchant Center zur
Unterhaltung eines Online-Shops ein. Der Anbieter ist Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter
verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in den USA.

4.8.13. Facebook Custom Audiences

Wir setzen Facebook Custom Audiences
für Werbung ein. Der Anbieter ist Meta Platforms Ireland Ltd., 4
Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der
Anbieter verarbeitet Nutzungsdaten (z.B. besuchte Webseiten,
Interesse an Inhalten, Zugriffszeiten) in den USA.

Wir löschen die Daten, wenn der Zweck
ihrer Erhebung entfallen ist. Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://www.facebook.com/policy.php
abrufbar.

4.8.14. Google Webfonts

Wir setzen Google Webfonts für
Schriftarten auf der Website ein. Der Anbieter ist Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter
verarbeitet Meta-/Kommunikationsdaten (z.B. Geräte-Informationen,
IP-Adressen) in den USA.

Rechtsgrundlage der Übermittlung in
ein Land außerhalb des EWR sind Einwilligungen.

Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://policies.google.com/privacy?hl=de
abrufbar.

4.8.16. EU Widerrufs-Button Pro

Wir setzen die Anwendung "EU
Widerrufs-Button Pro" zur Bereitstellung einer gesetzlich
vorgeschriebenen Online-Widerrufsfunktion gemäß § 356a BGB ein.
Über diese Funktion können Verbraucher Fernabsatzverträge mit uns
elektronisch widerrufen.

Der Anbieter ist ECOMBEAT GmbH,
Garnisonsgasse 4/11, 1090 Wien, Österreich. Der Anbieter verarbeitet
Kontaktdaten (Vor- und Nachname, E-Mail-Adresse), Vertragsdaten
(Bestellnummer, widerrufene Artikel, ggf. freiwillig angegebener
Widerrufsgrund), Inhalts- und Kommunikationsdaten
(Widerrufserklärung, Datum und Uhrzeit ihres Eingangs) sowie
Meta-/Kommunikationsdaten (IP-Adresse, Browser- und
Betriebssysteminformationen, ungefährer Standort) in unserem
Auftrag.

Die Rechtsgrundlage der Verarbeitung
ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Verarbeitung ist zur
Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir
unterliegen, insbesondere zur Übermittlung der gesetzlich
vorgeschriebenen Eingangsbestätigung mit Datum und Uhrzeit nach §
356a Abs. 4 BGB. Soweit die Verarbeitung zugleich der Rückabwicklung
des Vertrages dient, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S.
1 lit. b DSGVO.

Die technische Infrastruktur der
Anwendung wird über die Plattform Railway Corp. bereitgestellt.
Soweit dabei eine Verarbeitung in einem Land außerhalb des EWR
erfolgt, sind Rechtsgrundlage der Übermittlung
Standardvertragsklauseln. Die Sicherheit der in das Drittland
übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art.
93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet
(Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart
haben.

Die Daten werden für einen Zeitraum
von 12 Monaten in der Anwendung gespeichert. Darüber hinaus werden
die Daten gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und
keine Aufbewahrungspflicht entgegensteht. Die Angabe der Daten ist
für die Bearbeitung des Widerrufs über die Online-Funktion
erforderlich; alternativ können Verbraucher ihren Widerruf jederzeit
auf einem anderen Weg (z. B. per E-Mail, Brief, mittels des
Muster-Widerrufsformulars) erklären.

Weitere Informationen sind in der
Datenschutzerklärung des Anbieters unter
https://eu-widerruf-pro-production.up.railway.app/policies/privacy
abrufbar.

5. Datenverarbeitung auf Social
Media-Plattformen

Wir sind in Social Media-Netzwerken
vertreten, um dort unsere Organisation und unsere Leistungen
vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Daten ihrer
Nutzer regelmäßig zu Werbezwecken. Unter anderem erstellen sie aus
ihrem Onlineverhalten Nutzerprofile, die beispielsweise dazu
verwendet werden, um auf den Seiten der Netzwerke und auch sonst im
Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht.
Dazu speichern die Betreiber der Netzwerke Informationen zu dem
Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist
außerdem nicht auszuschließen, dass die Betreiber diese
Informationen mit weiteren Daten zusammenführen. Weitere
Informationen sowie Hinweise, wie Nutzer der Verarbeitung durch die
Seitenbetreiber widersprechen können, erhalten Nutzer in den unten
aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es
kann auch sein, dass die Betreiber oder ihre Server in
Nicht-EU-Staaten sitzen, so dass sie Daten dort verarbeiten.
Hierdurch können sich für die Nutzer Risiken ergeben, z.B. weil die
Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen
Zugriff auf die Daten nehmen.

Wenn Nutzer der Netzwerke mit uns über
unsere Profile in Kontakt treten, verarbeiten wir die uns
mitgeteilten Daten, um die Anfragen zu beantworten. Darin liegt unser
berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1
lit. f DSGVO ist.

5.1. Facebook

Wir unterhalten ein Profil auf
Facebook. Betreiber ist Meta Platforms Ireland Ltd., 4 Grand Canal
Square, Grand Canal Harbour, Dublin 2, Irland. Die
Datenschutzerklärung ist hier abrufbar:
https://www.facebook.com/policy.php.
Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt
sich über Einstellungen für Werbeanzeigen:
https://www.facebook.com/settings?tab=ads.

Wir sind auf Grundlage einer
Vereinbarung gemeinsam im Sinne von Art. 26 DSGVO mit Facebook für
die Verarbeitung der Daten der Besucher unseres Profils
verantwortlich. Welche Daten genau verarbeitet werden, erklärt
Facebook unter
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Betroffene können ihre Rechte sowohl gegenüber uns als auch
gegenüber Facebook wahrnehmen. Nach unserer Vereinbarung mit
Facebook sind wir aber dazu verpflichtet, Anfragen an Facebook
weiterzuleiten. Betroffene erhalten also eine schnellere Rückmeldung,
wenn sie sich direkt an Facebook wenden.

5.2. Instagram

Wir unterhalten ein Profil auf
Instagram. Betreiber ist Facebook Ireland Ltd., 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland. Die Datenschutzerklärung ist
hier abrufbar: https://help.instagram.com/519522125107875.

5.3. Tiktok

Wir unterhalten ein Profil auf Tiktok.
Betreiber ist musical.ly Inc., 10351 Santa Monica Blvd #310, Los
Angeles, CA 90025 USA. Die Datenschutzerklärung ist hier abrufbar:
https://www.tiktok.com/de/privacy-policy.

5.4. Pinterest

Wir unterhalten ein Profil auf
Pinterest. Betreiber ist Pinterest Inc., 635 High Street, Palo Alto,
CA, 94301, USA. Die Datenschutzerklärung ist hier abrufbar:
https://about.pinterest.com/de/privacy-policy.
Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt
sich über die Einstellungen für Werbeanzeigen:
https://about.pinterest.com/de/privacy-policy.

5.5. YouTube

Wir unterhalten ein Profil auf YouTube.
Betreiber ist Google Ireland Limited Gordon House, Barrow Street
Dublin 4. Ireland. Die Datenschutzerklärung ist hier abrufbar:
https://policies.google.com/privacy?hl=de.

5.6. LinkedIn

Wir unterhalten ein Profil auf
LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton
Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar:
https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE.
Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt
sich über die Einstellungen für Werbeanzeigen:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

6. Änderungen dieser
Datenschutzerklärung

Wir behalten uns das Recht vor, diese
Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine
aktuelle Version ist jeweils hier verfügbar.

7. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich
dieser Datenschutzerklärung stehen wir gern unter den oben
angegebenen Kontaktdaten zur Verfügung.

Land

Suchen

Ihr Einkaufswagen

Datenschutz