Rechtliches

Datenschutz­erklärung


1. Überblick

Beim Besuch dieser Website werden verschiedene personenbezogene Daten verarbeitet, also Angaben, über die Sie sich identifizieren lassen. Diese Erklärung informiert Sie darüber, welche Daten das sind, zu welchem Zweck wir sie nutzen und welche Rechte Ihnen dabei zustehen.

Ein Teil der Daten wird erhoben, weil Sie sie uns aktiv mitteilen, etwa über ein Kontaktformular. Andere Daten fallen automatisch an, sobald Sie die Seite aufrufen – zum Beispiel technische Angaben wie Browsertyp oder Zugriffszeitpunkt. Genutzt werden diese Daten, um die Website fehlerfrei bereitzustellen, ihre Nutzung auszuwerten und – soweit über die Seite Verträge angebahnt oder geschlossen werden – um Bestellungen und Anfragen zu bearbeiten.

Da Ihr Surfverhalten dabei auch statistisch ausgewertet werden kann, etwa mithilfe von Analyseprogrammen, finden Sie weiter unten detaillierte Angaben zu den einzelnen eingesetzten Tools.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Oliver Lukas Drzewicki c/o Grygier Holzmindener Str. 27 12347 Berlin

Telefon: +49 15562 599350 E-Mail: info@nfcxgo.com

Die verantwortliche Stelle ist diejenige natürliche oder juristische Person, die allein oder zusammen mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber Ihren bei uns gespeicherten Daten mehrere Rechte zu:

  • Auskunft: Sie können jederzeit unentgeltlich erfragen, welche Daten wir über Sie gespeichert haben, woher sie stammen, an wen sie ggf. weitergegeben werden und zu welchem Zweck das geschieht.
  • Berichtigung und Löschung: Sie können verlangen, dass falsche Daten korrigiert oder Ihre Daten gelöscht werden, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung: In bestimmten Fällen – etwa solange die Richtigkeit Ihrer Daten strittig ist, während eine unrechtmäßige Verarbeitung geprüft wird, wenn Sie die Daten selbst noch zur Rechtsverteidigung benötigen, oder solange über einen Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht entschieden ist – können Sie statt einer Löschung eine Einschränkung der Verarbeitung verlangen. Eingeschränkte Daten dürfen dann, abgesehen von ihrer Speicherung, nur noch mit Ihrer Einwilligung, zur Rechtsdurchsetzung, zum Schutz Dritter oder aus wichtigem öffentlichen Interesse verarbeitet werden.
  • Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
  • Widerspruch (Art. 21 DSGVO): Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO (einschließlich darauf gestütztem Profiling), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zu Zwecken der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; danach nutzen wir Ihre Daten nicht mehr zu diesem Zweck.
  • Datenübertragbarkeit: Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, können Sie in einem gängigen, maschinenlesbaren Format anfordern oder – soweit technisch machbar – direkt an einen anderen Verantwortlichen übertragen lassen.
  • Beschwerde bei einer Aufsichtsbehörde: Sie können sich jederzeit an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden, unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Für alle diese Anliegen sowie weitere Fragen zum Datenschutz können Sie uns über die oben genannten Kontaktdaten erreichen.

4. Rechtsgrundlagen im Überblick

Je nach Verarbeitungsvorgang stützen wir uns auf unterschiedliche Rechtsgrundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO bei besonderen Datenkategorien nach Art. 9 Abs. 1 DSGVO); bei ausdrücklicher Einwilligung in eine Datenübertragung in Drittstaaten zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Geräteinformationen betrifft, kommt ergänzend § 25 Abs. 1 TDDDG zur Anwendung. Jede Einwilligung ist jederzeit widerrufbar.
  • Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Vorbereitung eines solchen notwendig ist.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa bei gesetzlichen Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wenn keine der genannten Grundlagen greift, wir aber ein nachvollziehbares Interesse an der Verarbeitung haben, das Ihre Interessen nicht überwiegt.

Welche Rechtsgrundlage im Einzelfall einschlägig ist, wird bei den jeweiligen Verarbeitungsvorgängen weiter unten genannt.

Hinweis zu Drittstaaten-Transfers

Ein Teil der von uns eingesetzten Dienste hat seinen Sitz oder Server außerhalb der EU/des EWR, insbesondere in den USA. Werden diese Tools aktiv genutzt, können personenbezogene Daten dorthin übertragen werden. Die USA gelten grundsätzlich als Land mit einem der EU vergleichbaren Datenschutzniveau, sofern der jeweilige Empfänger entweder nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist oder geeignete zusätzliche Garantien – insbesondere die Standardvertragsklauseln (SCC) der EU-Kommission – vorweisen kann. Bei den einzelnen Anbietern unten ist jeweils angegeben, auf welcher Grundlage die Übermittlung erfolgt und ob eine DPF-Zertifizierung vorliegt. Für Anbieter aus datenschutzrechtlich nicht als sicher eingestuften Drittstaaten ohne vergleichbare Garantien kann kein mit der EU gleichwertiges Schutzniveau zugesichert werden.

Hinweis: Der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework ist derzeit gültig, wird jedoch gerichtlich überprüft (u. a. ein beim EuGH anhängiges Rechtsmittelverfahren). Sollte er künftig eingeschränkt oder aufgehoben werden, greift für die betroffenen US-Anbieter ersatzweise die jeweils zusätzlich genannte Grundlage der Standardvertragsklauseln. Diese Entwicklung sollte im Blick behalten und die Erklärung bei Bedarf zeitnah angepasst werden.

5. Hosting und technische Bereitstellung

Für den Betrieb dieser Website nutzen wir folgende Hosting- und Infrastrukturdienste:

IONOS – IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. IONOS protokolliert beim Aufruf der Website verschiedene Logfiles einschließlich Ihrer IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Cookie-Einwilligung eingeholt wurde, stützt sich die Verarbeitung stattdessen auf Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV). Details: https://www.ionos.de/terms-gtc/terms-privacy

Shopify – Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify dient als Baukasten- und Hosting-Plattform und erfasst beim Seitenaufruf Ihre IP-Adresse sowie Geräte- und Browserinformationen; zudem werden Besucherzahlen, Zugriffsquellen und Kaufverhalten ausgewertet. Bei einem Kauf verarbeitet Shopify außerdem Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten sowie ggf. Telefonnummer und Umsatzhöhe. Für die Auswertung setzt Shopify Cookies ein. Rechtsgrundlage ist unser berechtigtes Interesse an der zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO), bei entsprechender Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; ein AVV mit Shopify besteht. Details: https://www.shopify.de/legal/datenschutz

Cloudflare – Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet den Datenverkehr zwischen Ihrem Browser und unserer Website über sein weltweites Content-Delivery-Netzwerk und filtert dabei potenziell schädlichen Traffic; hierzu können auch Cookies oder vergleichbare Wiedererkennungstechnologien eingesetzt werden, ausschließlich zu diesem Zweck. Grundlage ist unser berechtigtes Interesse an einer sicheren, störungsfreien Bereitstellung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Details: https://www.cloudflare.com/privacypolicy/ · DPF-Eintrag: https://www.dataprivacyframework.gov/participant/5666

6. Kontaktaufnahme

Kontaktformular: Nutzen Sie unser Kontaktformular, speichern wir Ihre dort gemachten Angaben inklusive Kontaktdaten, um Ihre Anfrage sowie eventuelle Rückfragen bearbeiten zu können. Eine Weitergabe ohne Ihre Einwilligung erfolgt nicht.

E-Mail, Telefon, Telefax: Kontaktieren Sie uns auf einem dieser Wege, speichern und verarbeiten wir Ihre Anfrage samt der darin enthaltenen personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Auch hier geben wir Daten nicht ohne Ihre Einwilligung weiter.

In beiden Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; ansonsten stützen wir uns auf unser berechtigtes Interesse an einer effektiven Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufbar ist. Ihre Daten bleiben bei uns gespeichert, bis Sie eine Löschung verlangen, eine erteilte Einwilligung widerrufen oder der Zweck der Speicherung entfällt, etwa nach abgeschlossener Bearbeitung – gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

7. Cookies und Server-Logfiles

Cookies: Diese Website verwendet Cookies – kleine, technisch unschädliche Datenpakete, die entweder nur für die Dauer Ihrer Sitzung (Session-Cookies, automatische Löschung nach dem Besuch) oder dauerhaft (permanente Cookies, bis zur eigenen oder automatischen Löschung) auf Ihrem Endgerät gespeichert werden. Manche Cookies stammen von uns selbst (First-Party), andere von eingebundenen Drittanbietern (Third-Party), etwa zur Abwicklung von Zahlungen. Manche Cookies sind technisch notwendig, damit Funktionen wie der Warenkorb überhaupt funktionieren; andere dienen der Analyse des Nutzerverhaltens oder Werbezwecken.

Zur Einholung Ihrer Einwilligung setzen wir das native Shopify Cookie Banner ein (konfiguriert in den Shop-Einstellungen unter „Datenschutz des Kunden"/„Schutz von Kundendaten"), das auf der Shopify Customer Privacy API basiert. Beim ersten Besuch aus einer Region mit Einwilligungspflicht – insbesondere EU/EWR und Vereinigtes Königreich – werden nicht technisch notwendige Cookies und vergleichbare Technologien erst nach Ihrer aktiven Zustimmung gesetzt; Ihre Auswahl können Sie jederzeit über das Banner ändern oder widerrufen. Das Banner entfaltet seine Wirkung nur für Dienste, die ordnungsgemäß an die Customer Privacy API angebunden sind (z. B. über Shopifys Web-Pixel-/Customer-Events-Schnittstelle oder eine entsprechend zertifizierte App); nur so werden etwa Google Analytics, Google Ads, der Facebook-/Instagram-Pixel, der TikTok-Pixel oder der LinkedIn Insight Tag zuverlässig erst nach Ihrer Einwilligung geladen.

Technisch notwendige Cookies stützen wir auf unser berechtigtes Interesse an einer fehlerfreien, optimierten Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO), sofern keine andere Rechtsgrundlage angegeben ist; wurde eine Einwilligung zur Cookie-Speicherung eingeholt, ist diese die alleinige Grundlage (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) und jederzeit widerrufbar. Sie können Ihren Browser so konfigurieren, dass er Sie über Cookies informiert, sie nur im Einzelfall zulässt, generell ablehnt oder beim Schließen automatisch löscht; eine Deaktivierung kann die Funktionalität der Website einschränken.

Server-Logfiles: Unser Hosting-Provider erhebt automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Zeitpunkt der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Grundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO).

8. Analyse, Tracking und Werbung

Für die eingesetzten Google-Dienste ist jeweils Anbieter die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist nach dem EU-US Data Privacy Framework zertifiziert (DPF-Eintrag: https://www.dataprivacyframework.gov/participant/5780), Drittlandübermittlungen stützen sich zusätzlich auf die Standardvertragsklauseln der EU-Kommission.

Google Tag Manager: Dient der einheitlichen Verwaltung und Ausspielung anderer Tracking- und Statistik-Tools auf unserer Website. Der Tag Manager selbst legt keine Nutzerprofile an und speichert keine eigenen Cookies, erfasst aber Ihre IP-Adresse, die auch in die USA übertragen werden kann. Grundlage: berechtigtes Interesse an einer unkomplizierten Tool-Verwaltung (Art. 6 Abs. 1 lit. f DSGVO), bei entsprechender Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Google Analytics: Wertet Ihr Nutzungsverhalten aus – etwa Seitenaufrufe, Verweildauer, Betriebssystem, Herkunft sowie Maus- und Scrollbewegungen –, wobei die Zuordnung geräte-, nicht personenbezogen erfolgt. Google Analytics nutzt dafür Cookies bzw. Device-Fingerprinting und setzt ergänzend Modellierungs- und Machine-Learning-Verfahren ein; erfasste Daten werden i. d. R. an Google-Server in den USA übertragen. Sofern Sie – wie inzwischen bei allen aktiven Google-Analytics-Properties üblich – GA4 (Google Analytics 4) einsetzen: IP-Adressen werden dort nur zur groben Standortbestimmung herangezogen und nicht dauerhaft in voller, personenbezogen auswertbarer Form gespeichert. Eine gesondert zuschaltbare „IP-Anonymisierung“ wie noch bei der inzwischen abgeschalteten Universal Analytics gibt es in GA4 nicht mehr, da die verkürzte Verarbeitung dort standardmäßig technisch vorgesehen ist. Zusätzlich nutzen wir die E-Commerce-Messung, mit der Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit bis zum Kauf ausgewertet werden, teils zusammengefasst unter einer geräte-/nutzerbezogenen Transaktions-ID. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, jederzeit widerrufbar. Ein Opt-out-Browser-Plugin steht unter https://tools.google.com/dlpage/gaoptout?hl=de zur Verfügung. Mit Google besteht ein Auftragsverarbeitungsvertrag nach den Vorgaben der deutschen Aufsichtsbehörden. Details: https://support.google.com/analytics/answer/6004245?hl=de

Google Ads: Ermöglicht die Ausspielung von Anzeigen in der Google-Suche oder auf Drittseiten anhand eingegebener Suchbegriffe (Keyword-Targeting) sowie anhand bei Google vorliegender Nutzerdaten wie Standort und Interessen (Zielgruppen-Targeting); wir können auswerten, welche Suchbegriffe zu Klicks auf unsere Anzeigen geführt haben. Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Details: https://policies.google.com/privacy/frameworks

Google Ads Remarketing: Ordnet Besucher unserer Website Zielgruppen zu, um ihnen später interessenbezogene Werbung im Google-Netzwerk zu zeigen, auch geräteübergreifend. Sind Sie bei Google eingeloggt, können Sie personalisierter Werbung unter https://adssettings.google.com/anonymous?hl=de widersprechen. Zur Zielgruppenbildung nutzen wir zudem den Kundenabgleich: Bestimmte Kundendaten wie E-Mail-Adressen aus unseren Listen werden an Google übergeben, damit eingeloggten Google-Nutzern passende Anzeigen im Google-Netzwerk (z. B. YouTube, Gmail, Suche) angezeigt werden. Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Details: https://policies.google.com/technologies/ads?hl=de

Google Conversion-Tracking: Zeigt uns und Google, ob Sie nach einem Anzeigenklick bestimmte Aktionen auf unserer Website durchgeführt haben – etwa welche Buttons geklickt oder welche Produkte angesehen bzw. gekauft wurden –, um Conversion-Statistiken zu erstellen. Wir erhalten dabei keine Informationen, die eine persönliche Identifizierung erlauben; Google selbst nutzt zur Wiedererkennung Cookies oder vergleichbare Technologien. Grundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Details: https://policies.google.com/privacy?hl=de

9. Soziale Netzwerke

Auf unserer Website sind Elemente verschiedener sozialer Netzwerke eingebunden. Ist ein solches Element aktiv, baut Ihr Browser eine direkte Verbindung zum jeweiligen Anbieter auf, der dadurch erfährt, dass Sie unsere Seite mit Ihrer IP-Adresse besucht haben; sind Sie im jeweiligen Konto eingeloggt und nutzen die entsprechende Funktion (z. B. „Gefällt mir“, Repost, Teilen), kann der Anbieter Ihren Besuch Ihrem Nutzerkonto zuordnen. Auf Inhalt und Nutzung der übermittelten Daten haben wir keinen Einblick. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), jederzeit widerrufbar.

Facebook – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Daten können auch in die USA und weitere Drittländer übertragen werden. Soweit über die eingebundenen Elemente Daten erfasst und an Facebook weitergeleitet werden, sind wir gemeinsam mit Meta Platforms Ireland Limited nach Art. 26 DSGVO verantwortlich – beschränkt auf Erfassung und Weiterleitung; die anschließende Verarbeitung durch Facebook fällt nicht unter diese gemeinsame Verantwortlichkeit. Die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum; danach sind wir für die datenschutzkonforme Einbindung des Tools und die Bereitstellung dieser Informationen zuständig, Facebook für die Datensicherheit seiner Produkte. Betroffenenrechte bezüglich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen; machen Sie sie bei uns geltend, leiten wir sie weiter. Übermittlungsgrundlage: Standardvertragsklauseln der EU-Kommission; DPF-Zertifizierung vorhanden (https://www.dataprivacyframework.gov/participant/4452). Details: https://de-de.facebook.com/privacy/explanation · Übersicht der Social-Plugins: https://developers.facebook.com/docs/plugins/?locale=de_DE

X (ehemals Twitter) – Mutterkonzern X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; für Personen außerhalb der USA verantwortlich ist Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Über die „Re-Tweet“/„Repost“-Funktion werden von Ihnen besuchte Seiten mit Ihrem X-Konto verknüpft und anderen Nutzern sichtbar. Übermittlungsgrundlage: Standardvertragsklauseln (https://gdpr.x.com/en/controller-to-controller-transfers.html); DPF-Zertifizierung vorhanden (https://www.dataprivacyframework.gov/participant/2710). Datenschutzeinstellungen lassen sich unter https://x.com/settings/account anpassen. Details: https://x.com/de/privacy

Instagram – ebenfalls Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Über den Instagram-Button lassen sich Inhalte unserer Seite mit Ihrem eingeloggten Instagram-Profil verknüpfen. Wie bei Facebook besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, beschränkt auf Erfassung und Weiterleitung der Daten (Vereinbarung: https://www.facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Instagram/Meta verantwortlich, Betroffenenrechte können direkt dort geltend gemacht werden. Übermittlungsgrundlage: Standardvertragsklauseln; DPF-Zertifizierung vorhanden (https://www.dataprivacyframework.gov/participant/4452). Details: https://privacycenter.instagram.com/policy/

LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Bereits der Aufruf einer Seite mit LinkedIn-Element baut eine Verbindung zu LinkedIn-Servern auf; klicken Sie eingeloggt den „Recommend“-Button, kann LinkedIn Ihren Besuch Ihrem Konto zuordnen. Übermittlungsgrundlage: Standardvertragsklauseln (Details: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de); DPF-Zertifizierung vorhanden (https://www.dataprivacyframework.gov/participant/5448). Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

10. Newsletter

Möchten Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber dieser Adresse sind und dem Empfang zustimmen. Diese Daten nutzen wir ausschließlich für den Versand und geben sie nicht an Dritte weiter. Im Rahmen von Newsletter-Kampagnen können wir zusätzlich auswerten, wann eine E-Mail geöffnet wurde, über welche IP-Adresse und welches Gerät, welche Links angeklickt wurden und welche Aktionen ggf. darauf folgten.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, etwa über den Abmeldelink im Newsletter selbst; bereits erfolgte Verarbeitungen bleiben davon unberührt. Ihre Daten speichern wir bzw. unser Versanddienstleister bis zu Ihrer Abmeldung; danach werden sie aus dem Verteiler gelöscht, sofern sie nicht zu anderen Zwecken bei uns gespeichert sind. Zur Vermeidung künftiger Mailings kann Ihre E-Mail-Adresse nach der Abmeldung zeitlich unbefristet in einer Blacklist geführt werden – ausschließlich zu diesem Zweck und ohne Zusammenführung mit anderen Daten; das liegt sowohl in Ihrem als auch in unserem berechtigten Interesse an einem rechtskonformen Newsletter-Versand (Art. 6 Abs. 1 lit. f DSGVO). Widersprechen können Sie, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Wir behalten uns außerdem vor, Adressen im Rahmen unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) nach eigenem Ermessen aus dem Verteiler zu entfernen oder zu sperren.

11. Weitere eingebundene Tools

Google Fonts (lokal gehostet): Zur einheitlichen Schriftdarstellung nutzen wir Google Fonts, die lokal auf unserem Server liegen – eine Verbindung zu Google-Servern findet dabei nicht statt. Details: https://developers.google.com/fonts/faq

Google Maps: Bindet Kartenmaterial ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dazu muss Ihre IP-Adresse gespeichert werden, üblicherweise auf einem Google-Server in den USA – auf diese Übertragung haben wir keinen Einfluss. Ist der Dienst aktiv, kann Google zudem Google Fonts zur Schriftdarstellung laden, die Ihr Browser dann im Cache ablegt. Grundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung und leichten Auffindbarkeit der angegebenen Orte (Art. 6 Abs. 1 lit. f DSGVO), bei entsprechender Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Übermittlungsgrundlage: Standardvertragsklauseln (https://privacy.google.com/businesses/gdprcontrollerterms/sccs/); DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780

Google reCAPTCHA: Prüft anhand verschiedener Verhaltensmerkmale – etwa IP-Adresse, Verweildauer, Mausbewegungen –, ob eine Eingabe (z. B. im Kontaktformular) von einem Menschen oder einem automatisierten Programm stammt; die Analyse startet automatisch beim Seitenaufruf und läuft im Hintergrund, ohne dass Sie gesondert darauf hingewiesen werden. Google agiert hier als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines entsprechenden Vertrags (DPA) und nutzt die Daten nicht für eigene Zwecke. Grundlage: unser berechtigtes Interesse am Schutz vor missbräuchlicher automatisierter Nutzung und Spam (Art. 6 Abs. 1 lit. f DSGVO), bei entsprechender Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/5780

hCaptcha: Erfüllt denselben Zweck wie reCAPTCHA, Anbieter ist Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA. Die Analyse wertet ebenfalls Merkmale wie IP-Adresse, Verweildauer und Mausbewegungen aus; im unsichtbaren Modus geschieht dies vollständig im Hintergrund. Grundlage: unser berechtigtes Interesse am Schutz vor Spam und automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO), bei entsprechender Einwilligung Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Übermittlungsgrundlage: Standardvertragsklauseln im Datenverarbeitungszusatz von IMI; DPF-Zertifizierung: https://www.dataprivacyframework.gov/participant/6388. Details: https://www.hcaptcha.com/privacy · https://hcaptcha.com/terms

12. Bestellabwicklung und Zahlungsdienstleister

Kunden- und Vertragsdaten: Zur Begründung, Ausgestaltung und Änderung von Vertragsbeziehungen erheben und nutzen wir personenbezogene Kunden- und Vertragsdaten; Nutzungsdaten der Website verarbeiten wir nur, soweit dies zur Bereitstellung oder Abrechnung des Dienstes erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Kundendaten löschen wir nach Abschluss des Auftrags bzw. Ende der Geschäftsbeziehung und Ablauf gesetzlicher Aufbewahrungsfristen.

Weitergabe bei Bestellungen: Bestellen Sie Waren, geben wir Ihre Daten in dem für die Aufgabenerfüllung erforderlichen Umfang an das mit dem Versand beauftragte Transportunternehmen sowie an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar) übermitteln wir außerdem Ihre E-Mail-Adresse an das Transportunternehmen, damit dieses Sie über den Versandstatus informieren kann.

Zahlungsdienste allgemein: Für Zahlungsvorgänge binden wir Zahlungsdienste von Drittanbietern ein; dabei verarbeiten diese Ihre Zahlungsdaten (z. B. Name, Betrag, Kontoverbindung, Kartennummer) nach ihren eigenen Vertrags- und Datenschutzbestimmungen. Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser Interesse an einem reibungslosen, sicheren Zahlungsvorgang (Art. 6 Abs. 1 lit. f DSGVO); wird für einzelne Schritte Ihre Einwilligung eingeholt, ist Art. 6 Abs. 1 lit. a DSGVO Grundlage, jederzeit widerrufbar. Im Einzelnen setzen wir folgende Zahlungsdienstleister ein:

13. Verkauf über TikTok Shops

Wir vertreiben Waren und/oder Dienstleistungen zusätzlich über TikTok Shops. Anbieter des Shop-Systems ist die TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, oder – je nach logistischer Abwicklung – ein anderes vertragsschließendes TikTok-Konzernunternehmen. Der Verkauf findet direkt auf der TikTok-Plattform statt.

Über TikTok Shops stellen wir Produktinformationen bereit, verwalten Bestellungen, empfangen Zahlungen und wickeln Versand- sowie Kommunikationsprozesse mit Kunden ab. Dabei verarbeiten wir und TikTok gemeinsam die für den Kaufprozess erforderlichen Daten: Profilinformationen (Name, Benutzername, Profilbild), von Ihnen mitgeteilte Angaben (Bestelldaten, Supportanfragen), Nachrichten zwischen Käufer und Verkäufer, Geschäftsinhalte wie Produktbeschreibungen und Kundenrezensionen, Zahlungsinformationen (z. B. Kreditkartendaten, PayPal-Details) sowie TikTok-Kontoinformationen wie Nutzer-ID und technische Geräteangaben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

TikTok speichert Nutzerdaten sowohl in Rechenzentren innerhalb der EU als auch außerhalb des EWR, unter Umständen auch in datenschutzrechtlich nicht als sicher eingestuften Drittstaaten; ein Zugriff ausländischer Behörden kann dabei nicht vollständig ausgeschlossen werden. Die Drittlandübermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Details: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea · https://ads.tiktok.com/i18n/official/policy/controller-to-controller · Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de · https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de

14. Sicherheit der Datenübertragung

Diese Website nutzt aus Sicherheitsgründen für die Übertragung vertraulicher Inhalte, etwa Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung, erkennbar am Wechsel von „http://“ zu „https://“ in der Adresszeile sowie am Schloss-Symbol im Browser. Ist die Verschlüsselung aktiv, können übermittelte Daten – einschließlich etwaiger Zahlungsdaten wie einer Kontonummer bei Einzugsermächtigung – nicht von Dritten mitgelesen werden. Auch die gängigen Zahlungsmittel (Visa/MasterCard, Lastschrift) werden ausschließlich verschlüsselt über SSL bzw. TLS abgewickelt.

15. Speicherdauer

Sofern innerhalb dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten – es sei denn, es bestehen andere rechtlich zulässige Speichergründe, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen; in diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

16. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen, was teilweise eine Datenübermittlung an diese erforderlich macht. Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist, wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Steuerbehörden), wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran haben oder eine sonstige Rechtsgrundlage dies erlaubt. Bei Auftragsverarbeitern erfolgt die Weitergabe ausschließlich auf Grundlage eines gültigen AVV; bei gemeinsamer Verarbeitung besteht eine entsprechende Vereinbarung nach Art. 26 DSGVO.

17. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Einzelne oben beschriebene Dienste – etwa die Zielgruppenbildung bei Google Ads Remarketing oder beim Facebook-Kundenabgleich – beruhen zwar auf einer automatisierten Auswertung von Nutzungsdaten (Profiling), münden bei uns aber in keine Entscheidung mit Rechtswirkung Ihnen gegenüber.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teils gesetzlich vorgeschrieben (z. B. steuerrechtlich) oder für einen Vertragsschluss erforderlich – etwa Ihre Kontakt- und Zahlungsdaten bei einer Bestellung. Ohne diese Angaben können wir den jeweiligen Vertrag mit Ihnen in der Regel nicht abschließen oder abwickeln. Eine darüberhinausgehende Verpflichtung, uns Daten bereitzustellen, besteht nicht.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, die von uns eingesetzten Dienste oder die Art der Datenverarbeitung ändern. Maßgeblich ist jeweils die zum Zeitpunkt Ihres Besuchs dieser Website aktuelle Fassung.