DATENSCHUTZ UND SICHERHEIT

Bei Anbahnung, Abschluss, Abwicklung und Rückabwicklung eines Kaufvertrages werden vom Auftragnehmer Daten im Rahmen der gesetzlichen Bestimmungen erhoben, gespeichert und verarbeitet.

Die personenbezogenen Daten, die Sie dem Auftragnehmer z. B. bei einer Bestellung oder per E-Mail mitteilen (z. B. Ihr Name und Ihre Kontaktdaten), werden nur zur Korrespondenz mit Ihnen und nur für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben. Der Auftragnehmer gibt Ihre Daten nur an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung der Waren notwendig ist. Zur Abwicklung von Zahlungen gibt der Auftragnehmer Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weiter.

Ihre personenbezogenen Daten werden nicht an Dritte weitergeben, es sei denn, dass der Auftragnehmer dazu gesetzlich verpflichtet wären oder Sie vorher ausdrücklich eingewilligt haben. Soweit der Auftragnehmer zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleistungen Dritter in Anspruch nimmt, werden die Bestimmungen des Bundesdatenschutzgesetzes eingehalten.

Verwendung der E-Mail-Adresse für die Zusendung von Newslettern

Datenverwendung bei Anmeldung zum E-Mail-Newsletter. Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen.

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. (Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein).

Verwendung der E-Mail-Adresse für die Zusendung von Direktwerbung 

Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufes einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene Waren oder Dienstleistungen, die denen ähnlich sind, die Sie bereits bei uns erworben haben, soweit Sie dieser Verwendung nicht widersprochen haben. Die Bereitstellung der E-Mail-Adresse ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) lit. f DSGVO aus dem berechtigtem Interesse an Direktwerbung.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch Mitteilung an uns widersprechen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum. 

Bewertungserinnerung durch Trusted Shops

Nach einer Bestellung in unserem Online-Shop werden zum Zweck der Versendung von Bewertungseinladungen die Bestellinformationen (Ihr Vor- und Zuname, E-Mail-Adresse, Bestellnummer, Bestellzeitpunkt) an Trusted Shops weitergeleitet. Nur so können die Bewertungen einer jeweiligen Bestellung zugeordnet und damit die Authentizität der Kundenbewertung sichergestellt werden. Die Rechtsgrundlage für die Übermittlung an Trusted Shops sowie der Versand durch Trusted Shops stellen die Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 S. 1 lit. b DSGVO aus dem Nutzungsvertrag zwischen Trusted Shops und dem Käufer dar, falls dieser für die Services registriert ist. Rechtsgrundlage für eine entsprechende Datenverarbeitung durch uns ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO. Unser berechtigtes Interesse am Versand von Bewertungseinladungen und Erhalt von Informationen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO liegt dabei in der Möglichkeit, hierauf basierend nutzerfreundliche Optimierung vornehmen und auf Kundenbewertung entsprechend antworten zu können.

Wenn Sie den Erhalt von Bewertungseinladungen für unseren Online-Shop nicht mehr wünschen, können Sie der Zusendung jederzeit widersprechen. Sie haben die Möglichkeit sich durch Klick auf einen Abmeldelink im Footer jeder Bewertungseinladung oder durch Versand einer E-Mail an Trusted Shops für sämtliche Bewertungseinladungen abzumelden.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch Mitteilung an uns widersprechen. Oder durch Klick auf einen Abmeldelink im Footer jeder Bewertungseinladung sich für sämtliche Bewertungseinladungen abzumelden  Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum. 

Integration des Trusted Shops Trustbadge DATENSCHUTZ

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie hier.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.

Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert ist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.

Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.

Zahlungsabwicklung durch Stripe

Für Zahlungen per Kreditkarte und weitere Online-Zahlungsarten (z. B. BLIK) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wählen Sie eine dieser Zahlungsarten, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Bestellbetrag) an Stripe übermittelt; Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein, sie werden nicht auf unserem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Zur Betrugsprävention und für einen sicheren Zahlungsablauf lädt unsere Website ein Skript von Stripe. Dabei setzt Stripe die technisch notwendigen Cookies „__stripe_mid“ (Speicherdauer 1 Jahr) und „__stripe_sid“ (Speicherdauer 30 Minuten) und verarbeitet Geräte- und Nutzungsdaten (z. B. IP-Adresse, Browserinformationen). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung und der Verhinderung von Betrug (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Stripe kann Daten auch in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://stripe.com/de/privacy

Schutz vor Spam: Google reCAPTCHA

Zum Schutz unserer Formulare (Kontakt, Anfrage, Registrierung, Anmeldung und Bestellung) vor automatisierten Eingaben und Missbrauch nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA wird erst geladen, wenn Sie beginnen, ein Formular auszufüllen. Google wertet dabei Informationen wie IP-Adresse, Browser- und Geräteangaben sowie das Verhalten auf der Seite aus und kann Cookies setzen, um zu beurteilen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Die Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms

Google Analytics

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics speichert Cookies auf Ihrem Endgerät (z. B. „_ga“, bis zu 2 Jahre) und erstellt pseudonyme Statistiken über die Nutzung dieser Website, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort sowie Bestellungen (Bestellnummer, Artikel und Beträge, ohne Namen und Adressen). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können an Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden spätestens nach 14 Monaten gelöscht.

Wir nutzen außerdem die Funktion „Google Signals“: Bei Besuchern, die in ihrem Google-Konto angemeldet sind und personalisierte Werbung zugelassen haben, verknüpft Google die Nutzungsdaten mit diesem Konto (auch über Server der Domain doubleclick.net), um geräteübergreifende Berichte sowie zusammengefasste Angaben zu Alter, Geschlecht und Interessen zu erstellen. Wir erhalten dabei nur zusammengefasste Berichte, keine Daten einzelner Personen. Sie können diese Verknüpfung in Ihrem Google-Konto unter „Mein Werbecenter“ (https://myadcenter.google.com) abschalten.

Google Analytics wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Weitere Informationen: https://policies.google.com/privacy

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an Kontaktdaten die sich in Impressum auffinden.