Allgemeines und Pflicht zur Bereitstellung

Wir nehmen den Schutz Ihrer Daten ernst und pflegen einen sorgfältigen, transparenten und sicheren Umgang nach den Bestimmungen der nationalen und europäischen Datenschutzgesetze. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung dieser Website sowie über Ihre damit verbundenen Rechte.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet, eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung gemäß Art. 4 Nr. 7 DSGVO ist die

Kolonne Null GmbH Frobenstraße 1 10783 Berlin

Telefon: 030 54907969 E-Mail: info@kolonnenull.com

Bei Fragen zum Datenschutz erreichen Sie uns unter den vorgenannten Kontaktdaten.

Webseitenaufruf, Server-Logfiles und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen Daten gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Unser Online-Shop wird betrieben und gehostet von der Shopify International Limited (2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; „Shopify“) im Rahmen einer Auftragsverarbeitung. Shopify ist ein mit der Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) verbundenes Unternehmen.

Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist mit dem Trans-Atlantic Data Privacy Framework (TADPF) ebenfalls ein Angemessenheitsbeschluss vorhanden; Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.

Nähere Informationen zum Datenschutz bei Shopify finden Sie unter https://www.shopify.com/de/legal/datenschutz, zum Auftragsverarbeitungsvertrag unter https://www.shopify.com/de/legal/dpa.

Kontaktaufnahme per E-Mail und über das Kontaktformular

Wenn Sie per E-Mail oder über unser Kontaktformular mit uns in Kontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Anfrage.

Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung bei Kaufinteresse, Angebotserstellung) oder betrifft sie einen bereits geschlossenen Vertrag, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Zur Bearbeitung von Support- und Kundenanfragen setzen wir Freshdesk ein (siehe Abschnitt „Kundenservice“).

Widerrufsbutton

Wenn Sie einen Vertrag über unsere Onlinepräsenz abgeschlossen haben, stellen wir Ihnen eine Widerrufsfunktion (Widerrufsbutton) zur Verfügung, über die Sie Ihre Widerrufserklärung unmittelbar abgeben können.

Bei der Nutzung dieser Funktion erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Angaben zur Identifizierung des Vertrages oder Vertragsteils sowie Datum und Uhrzeit der Absendung der Widerrufserklärung) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Verarbeitung dient dem Zweck, Ihnen die gesetzlich vorgeschriebene Widerrufsmöglichkeit zur Verfügung zu stellen und Ihren Widerruf ordnungsgemäß zu bearbeiten.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, soweit sie einen bereits geschlossenen Vertrag betrifft, im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung nach § 356a BGB.

Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Bewerbungen

Sie können sich auf freie Vakanzen, die auf unserer Website ausgeschrieben sind, bei uns bewerben. Dabei erheben wir Ihre personenbezogenen Daten nur in dem von Ihnen zur Verfügung gestellten Umfang. Hierzu gehören Ihre Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Angaben zu Ihrer beruflichen Qualifikation und Ausbildung, Angaben zu beruflichen Weiterbildungen sowie leistungsspezifische Nachweise.

Die Datenverarbeitung dient der Kontaktaufnahme und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Die Bereitstellung der Daten ist erforderlich, um das Bewerbungsverfahren durchzuführen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG zur Durchführung vorvertraglicher Maßnahmen.

Soweit Sie uns eine Einwilligung zur Aufnahme in unseren Bewerberpool erteilt haben, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sofern im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO angefragt werden, z. B. Angaben zum Grad der Schwerbehinderung, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Wir speichern Ihre Daten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist, und löschen sie anschließend spätestens nach sechs Monaten, sofern Sie der weitergehenden Verarbeitung nicht zugestimmt haben. Kommt es zu einem Beschäftigungsverhältnis, werden die Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG weiterverarbeitet und in die Personalakte überführt.

Kundenkonto und Bestellungen

Kundenkonto. Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Verarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen, und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen; Ihr Kundenkonto wird anschließend gelöscht.

Bestellungen. Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich; eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt dabei an Versandunternehmen, Zahlungsdienstleister, unser Warenwirtschaftssystem und IT-Dienstleister. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Versanddienstleister

Im Rahmen der Versandabwicklung übermitteln wir personenbezogene Daten (Name, Adresse, ggf. E-Mail-Adresse und/oder Mobiltelefonnummer sowie weitere sendungsbezogene Daten) an einen unserer Versandpartner:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO; unser überwiegendes berechtigtes Interesse besteht in der reibungslosen Durchführung des Versandes unter Zuhilfenahme eines Dienstleisters. Sie können der Übermittlung von Zusatzinformationen wie E-Mail-Adresse oder Mobiltelefonnummer jederzeit bei uns widersprechen, im Fall von Lieferungen mit DPD auch direkt bei DPD unter widerspruch_predictbenachrichtigung@dpd.de oder über den Link in jeder Paketinformation.

Ihre E-Mail-Adresse geben wir im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung, die Sie jederzeit durch Mitteilung an uns oder das Transportunternehmen widerrufen können.

Warenwirtschaftssystem

Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an die

weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen

übermittelt. Die Verarbeitung dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen, insbesondere der Rechnungsstellung, und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister

Shopify Payments (inkl. Kreditkarte, Apple Pay, Google Pay und Shop Pay)

Wir verwenden den Zahlungsdienst „Shopify Payments“ der Shopify International Limited (2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Die Zahlungsabwicklung erfolgt durch die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; „Stripe“). Mit Auswahl und Nutzung einer über Shopify Payments angebotenen Zahlart – dazu zählen Kreditkarte, Apple Pay, Google Pay und Shop Pay – werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Stripe behält sich vor, ggf. eine Bonitätsauskunft auf Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, in deren Berechnung unter anderem Anschriftendaten einfließen. Die Verarbeitung dient der Bonitätsprüfung für eine Vertragsanbahnung und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung durch Mitteilung an Stripe zu widersprechen.

Shop Pay speichert auf Wunsch Ihre Zahlungs- und Lieferdaten bei Shopify, um künftige Bestellungen zu beschleunigen. Die Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung.

Nähere Informationen: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy.

PayPal

Wir verwenden den Zahlungsdienst der PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxemburg; „PayPal“), sowohl als PayPal Express auf der Website als auch als Zahlart im Checkout. Zur Einbindung von PayPal Express ist es erforderlich, dass PayPal beim Aufruf der Website Daten (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort Ihres Geräts) sammelt, speichert und analysiert; hierzu können Cookies eingesetzt werden.

Die dadurch stattfindende Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot verschiedener Zahlarten. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

Mit Auswahl und Nutzung von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Bei einzelnen Zahlarten behält sich PayPal vor, eine Bonitätsauskunft auf Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht. Sie können dieser Verarbeitung durch Mitteilung an PayPal widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich.

Nähere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Wir verwenden den Zahlungsdienst der Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden; „Klarna“). Mit Auswahl und Nutzung von Klarna werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt, um den Vertrag mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Hierbei können Cookies gespeichert werden, die die Wiedererkennung Ihres Browsers ermöglichen; diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot verschiedener Zahlarten.

Bei einzelnen Zahlarten wie „Pay Later“ (Kauf auf Rechnung), „Pay Now“ (Lastschrift, Kreditkarte, Sofortüberweisung) und „Financing“ (Ratenkauf) behält sich Klarna vor, eine Identitäts- und Bonitätsprüfung durchzuführen. Hierzu übermittelt Klarna die dafür erforderlichen personenbezogenen Daten, etwa Vor- und Nachname, Anschrift, Geschlecht, E-Mail-Adresse, IP-Adresse sowie bestellbezogene Daten, an eine Auskunftei. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, in deren Berechnung unter anderem Anschriftendaten einfließen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn Klarna in Vorleistung geht. Sie können dieser Verarbeitung durch Mitteilung an Klarna widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewählten Zahlart erforderlich.

Nähere Informationen zu den von Klarna genutzten Auskunfteien: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies. Datenschutzbestimmungen von Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

Newsletter und E-Mail-Werbung

Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern Sie dem ausdrücklich zugestimmt haben. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere Daten, die Sie bei der Anmeldung freiwillig angegeben haben.

Für die Anmeldung nutzen wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie den Bezug des Newsletters bestätigen. Damit stellen wir sicher, dass Sie Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang einverstanden sind.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird, etwa über den Abmeldelink im Newsletter oder durch Mitteilung an uns. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.

Trotz Entfernung aus dem Verteiler können wir Ihre E-Mail-Adresse weiterhin in einer sogenannten Blacklist speichern, um zu verhindern, dass Sie künftig Newsletter von uns erhalten. Diese Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem und Ihrem berechtigten Interesse, die erneute Verwendung Ihrer E-Mail-Adresse zu verhindern. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

Versanddienstleister. Für den Versand unserer Newsletter und weiterer E-Mail-Kommunikation nutzen wir Omnisend der UAB Omnisend (Verkių g. 25C-1, LT-08223 Vilnius, Litauen; „Omnisend“) im Rahmen einer Auftragsverarbeitung. Dabei werden Ihre E-Mail-Adresse, Ihre Anmelde- und Einwilligungsdaten sowie bestell- und nutzungsbezogene Daten verarbeitet. Omnisend wertet aus, ob und wann Sie unsere E-Mails öffnen und welche Links Sie darin anklicken, um die Inhalte an Ihren Interessen auszurichten. Auch diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung.

Omnisend setzt Unterauftragsverarbeiter ein, wodurch Daten gegebenenfalls in die USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Nähere Informationen: https://www.omnisend.com/privacy-policy/.

Bewertungen

Wir verwenden auf unserer Website das Bewertungssystem „Judge.me“ der Judge.me Ltd (c/o Buckworths, 2nd Floor, 1–3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich; „Judge.me“). Judge.me ermöglicht es uns, Kundenbewertungen einzuholen und auf unserer Website darzustellen.

Nach einer Bestellung können Sie von uns bzw. Judge.me eine Einladung zur Abgabe einer Bewertung erhalten. Dabei können u. a. folgende Daten verarbeitet werden: E-Mail-Adresse, Name, Telefonnummer, Adresse, Informationen zu Ihrem Gerät (IP-Adresse, Browser, Betriebssystem), Informationen zum gekauften Produkt (Bestellnummer, Produktdetails), der Inhalt Ihrer Bewertung und die Sternebewertung sowie von Ihnen beigefügte Fotos oder Videos. Diese Daten können auch zur Verifikation Ihrer Bewertung verwendet werden. Judge.me verwendet Technologien wie Cookies.

Ihre Daten werden gegebenenfalls in das Vereinigte Königreich übermittelt, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt, sowie gegebenenfalls in die USA. Für die USA ist mit dem Trans-Atlantic Data Privacy Framework (TADPF) ein Angemessenheitsbeschluss vorhanden; Judge.me ist nicht nach dem TADPF zertifiziert. Die Übermittlung erfolgt auf Grundlage vertraglicher Garantien, die ein vergleichbares Schutzniveau sicherstellen.

Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

Nähere Informationen: https://judge.me/privacy.

Kundenservice (Freshdesk)

Wir verwenden das Ticketsystem „Freshdesk“ der Freshworks Inc. (2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA). Freshdesk dient uns zur Bearbeitung von Support- und Kundenanfragen, die per Chat, E-Mail oder Kontaktformular eingehen. Eingehende Anfragen werden zentral erfasst, zugeordnet und automatisiert oder manuell beantwortet.

Freshdesk nutzt dabei Funktionen auf Basis künstlicher Intelligenz. Gemäß Art. 50 KI-VO weisen wir darauf hin, dass Sie mit einem KI-System interagieren können. Automatisiert erzeugte Antworten können Fehler enthalten oder unvollständig sein und stellen keine rechtsverbindliche Beratung dar. Bitte prüfen Sie die Inhalte kritisch und verlassen Sie sich bei rechtsverbindlichen Anliegen nicht ausschließlich auf diese Ausgaben.

Verarbeitet werden: Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer), die Inhalte Ihrer Anfrage, technische Metadaten (IP-Adresse, Zeitstempel, Browserinformationen) sowie Support-Verlauf und Antwortinhalte.

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist mit dem Trans-Atlantic Data Privacy Framework (TADPF) ein Angemessenheitsbeschluss der EU-Kommission vorhanden; Freshworks hat sich nach dem TADPF zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten Bearbeitung von Anfragen.

Nähere Informationen: https://www.freshworks.com/de/freshdesk/dsgvo/ und https://www.freshworks.com/privacy/.

Cookies und Consent-Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf Ihrem Rechner gespeichert, Sie haben daher die volle Kontrolle über ihre Verwendung. Durch entsprechende Einstellungen in Ihrem Browser können Sie vor dem Setzen von Cookies benachrichtigt werden, über die Annahme einzeln entscheiden sowie die Speicherung verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Unter den folgenden Links können Sie sich informieren, wie Sie Cookies bei den wichtigsten Browsern verwalten:

• Chrome: https://support.google.com/accounts/answer/61416?hl=de
• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge
• Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
• Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Technisch notwendige Cookies

Soweit nachstehend keine anderen Angaben gemacht werden, setzen wir nur technisch notwendige Cookies ein, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden.

Die Nutzung erfolgt auf Grundlage des § 25 Abs. 2 TDDDG. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Funktionalität der Website. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

Usercentrics

Wir verwenden das Consent-Management-Tool Usercentrics der Usercentrics GmbH (Rosenthal 4, 80331 München; „Usercentrics“). Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen und bereits erteilte Einwilligungen zu widerrufen. Die Verarbeitung dient dem Zweck, erforderliche Einwilligungen einzuholen und zu dokumentieren.

Dabei können u. a. folgende Informationen erhoben und an Usercentrics übermittelt werden: Datum und Uhrzeit des Seitenaufrufs, Informationen zu Browser und Endgerät, anonymisierte IP-Adresse, Opt-in- und Opt-out-Daten. Usercentrics nutzt die Google Cloud Platform der Google Ireland Limited, wodurch Ihre Daten ggf. in die USA übermittelt werden. Für die USA ist mit dem Trans-Atlantic Data Privacy Framework (TADPF) ein Angemessenheitsbeschluss vorhanden; Google hat sich nach dem TADPF zertifiziert.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Der Beleg eines Widerrufs wird für die Dauer von drei Jahren aufbewahrt.

Nähere Informationen: https://usercentrics.com/privacy-policy/.

Analyse

Google Analytics 4

Wir verwenden den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Die Verarbeitung dient der Analyse dieser Website und ihrer Besucher sowie Marketing- und Werbezwecken. Google benutzt die gewonnenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.

Dabei können u. a. folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen zu Browser und Endgerät, besuchte Seiten, Referrer-URL, Standortdaten und Kaufaktivitäten. Ihre Daten können von Google mit anderen Daten verknüpft werden, etwa Ihrem Suchverlauf oder Ihren persönlichen Accounts.

Google verwendet Technologien wie Cookies, Webspeicher im Browser und Zählpixel. Die Nutzung erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

Wir verwenden in diesem Zusammenhang auch den Dienst Google Signals, der ein geräteübergreifendes Tracking ermöglicht, wenn Sie in Ihren Kontoeinstellungen die personalisierte Werbung aktiviert und Ihre Endgeräte mit Ihrem Google-Konto verknüpft haben. Die daraus erstellten Berichte enthalten ausschließlich aggregierte Daten. Sie können die Funktion „personalisierte Anzeigen“ in den Einstellungen Ihres Google-Kontos deaktivieren (https://support.google.com/ads/answer/2662922?hl=de).

Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA ist mit dem Trans-Atlantic Data Privacy Framework (TADPF) ein Angemessenheitsbeschluss vorhanden; Google hat sich nach dem TADPF zertifiziert.

Nähere Informationen: https://policies.google.com/privacy?hl=de und https://business.safety.google/privacy/.

Shopify-Statistik

Wir verwenden die Statistik- und Analysefunktionen der Shopify International Limited (2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) im Rahmen einer Auftragsverarbeitung. Die Verarbeitung dient der Analyse dieser Website und ihrer Besucher; Daten werden zu Marketing- und Optimierungszwecken gespeichert und in Berichten bereitgestellt.

Erhoben werden u. a. Informationen zum Webbrowser, die IP-Adresse, die Zeitzone und einige der auf Ihrem Gerät installierten Cookies. Bei der Navigation werden zudem aufgerufene Seiten oder Produkte, die Referrer-URL sowie Informationen zu Ihrer Interaktion mit der Website erfasst. Hierfür werden Technologien wie Cookies, Web-Beacons, Tags und Pixel genutzt.

Ihre Daten werden ggf. nach Kanada und in die USA übermittelt. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist das Trans-Atlantic Data Privacy Framework (TADPF) vorhanden; Shopify ist nicht nach dem TADPF zertifiziert. Die Übermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit den Standardvertragsklauseln der EU-Kommission vergleichbar sind.

Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

Microsoft Clarity

Wir verwenden das Analysetool „Microsoft Clarity“ der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; „Microsoft“). Die Verarbeitung dient der bedarfsgerechten Gestaltung, Optimierung und Analyse unserer Website. Mit dem Tool werden Bewegungen von Seitenbesuchern stichprobenartig aufgezeichnet; dabei entsteht ein Protokoll der Mausbewegungen, des Scrollverhaltens, der Verweildauer und der Klicks (sog. Heatmap).

Erhoben werden können u. a.: IP-Adresse, Uhrzeit des Zugriffs, Klickpfad, Informationen zum verwendeten Gerät (Gerätetyp, Bildschirmgröße und -auflösung, Gerätekennung, Betriebssystem), Browsertyp und -version, Standortdaten, bevorzugte Sprache, besuchte Unterseiten, Verweildauer und angesehene Inhalte. Aus diesen Daten werden unter einem Pseudonym Nutzerprofile erstellt. Die Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren, und nicht mit personenbezogenen Daten des Trägers des Pseudonyms zusammengeführt.

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist das Trans-Atlantic Data Privacy Framework (TADPF) vorhanden; Microsoft hat sich nach dem TADPF zertifiziert.

Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

Nähere Informationen: https://learn.microsoft.com/en-us/clarity/faq#privacy und https://privacy.microsoft.com/de-de/privacystatement.

Werbung und Tracking

Meta Pixel

Wir verwenden auf unserer Website den Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; „Meta“).

Meta und wir sind gemeinsam Verantwortliche für die bei Einbindung des Dienstes stattfindende Erhebung Ihrer Daten und deren Übermittlung an Meta. Grundlage ist eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten, abrufbar unter https://de-de.facebook.com/legal/terms/businesstools. Danach sind wir insbesondere verantwortlich für die Erfüllung der Informationspflichten gemäß Art. 13, 14 DSGVO, für die Einhaltung des Art. 32 DSGVO im Hinblick auf die korrekte technische Implementierung und Konfiguration sowie für die Verpflichtungen nach Art. 33, 34 DSGVO, soweit eine Verletzung des Schutzes personenbezogener Daten unsere Verpflichtungen betrifft. Meta obliegt es, die Betroffenenrechte gemäß Art. 15–20 DSGVO zu ermöglichen, die Sicherheitsvorgaben des Art. 32 DSGVO im Hinblick auf die Sicherheit des Dienstes einzuhalten und die Verpflichtungen nach Art. 33, 34 DSGVO zu erfüllen, soweit sie Meta betreffen.

Die Anwendung dient dem Zweck, Besucher der Website zielgerichtet mit interessenbezogener Werbung in den Netzwerken Facebook und Instagram anzusprechen. Über das Remarketing-Tag wird beim Besuch der Website eine direkte Verbindung zu den Meta-Servern hergestellt; dabei wird übermittelt, welche unserer Seiten Sie besucht haben. Meta ordnet diese Information Ihrem persönlichen Benutzerkonto zu.

Die Anwendung dient darüber hinaus der Erstellung von Conversion-Statistiken. Wir erfahren dabei die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und weitergeleitet wurden, sowie welche Handlungen anschließend vorgenommen werden. Informationen, mit denen sich Nutzer persönlich identifizieren lassen, erhalten wir nicht.

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist das Trans-Atlantic Data Privacy Framework (TADPF) vorhanden; Meta hat sich nach dem TADPF zertifiziert.

Die Verarbeitung erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO, die Nutzung von Cookies auf Grundlage des § 25 Abs. 1 S. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen. Nähere Informationen: https://www.facebook.com/about/privacy/.

Google Ads Conversion-Tracking und Remarketing

Wir verwenden das Online-Werbeprogramm „Google Ads“ der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“) und in diesem Rahmen Conversion-Tracking sowie die Remarketing- bzw. „Ähnliche Zielgruppen“-Funktion.

Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Besuchen Sie bestimmte Seiten unserer Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und weitergeleitet wurden. Die so gewonnenen Informationen dienen der Erstellung von Conversion-Statistiken; Informationen, mit denen sich Nutzer persönlich identifizieren lassen, erhalten wir nicht.

Die Remarketing-Funktion dient der Analyse des Besucherverhaltens und der Besucherinteressen als Grundlage für interessenbezogene Werbeanzeigen. Besuchen Sie anschließend eine andere Website im Google Display-Netzwerk, werden Ihnen Werbeeinblendungen angezeigt, die zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen.

Ihre Daten werden gegebenenfalls an Server von Google in die USA übermittelt. Für die USA ist das Trans-Atlantic Data Privacy Framework (TADPF) vorhanden; Google hat sich nach dem TADPF zertifiziert.

Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

Nähere Informationen: https://policies.google.com/privacy?hl=de und https://business.safety.google/privacy/.

Plug-ins und sonstige Dienste

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit dieser Anwendung werden JavaScript- und HTML-Tags verwaltet, die insbesondere zur Implementierung von Tracking- und Analyse-Tools dienen. Die Verarbeitung dient der bedarfsgerechten Gestaltung und Optimierung unserer Website.

Der Google Tag Manager selbst speichert weder Cookies noch verarbeitet er hierdurch personenbezogene Daten. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben und verarbeiten können. Nähere Informationen: https://policies.google.com/privacy?hl=de.

Social Plug-ins

Wir verwenden auf unserer Website Plug-ins sozialer Netzwerke sowie die Einbindung unseres Instagram-Feeds. Die Einbindung dient dem Zweck der Optimierung der Werbung für unsere Produkte.

Bei der Einbindung wird eine Verbindung zwischen Ihrem Endgerät und den Servern des jeweiligen Anbieters hergestellt und das Plug-in auf der Seite dargestellt, sofern Sie dem ausdrücklich zugestimmt haben. Dabei werden sowohl Ihre IP-Adresse als auch die Information, welche unserer Seiten Sie besucht haben, an die Anbieter-Server übermittelt. Dies gilt unabhängig davon, ob Sie bei dem Netzwerk registriert oder eingeloggt sind. Sind Sie gleichzeitig mit Ihrem Konto verbunden, können die Informationen Ihrem Profil zugeordnet werden. Diese Zuordnung können Sie verhindern, indem Sie sich vor dem Besuch unserer Website aus Ihren Social-Media-Konten ausloggen.

Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

Eingebunden sind:

• Facebook und Instagram der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Für die Erhebung Ihrer Daten und deren Übermittlung an Facebook sind Meta und wir gemeinsam Verantwortliche auf Grundlage der Vereinbarung unter https://www.facebook.com/legal/controller_addendum; die Aufteilung der Verantwortlichkeiten entspricht der im Abschnitt zum Meta Pixel beschriebenen. Datenschutzhinweise: https://www.facebook.com/about/privacy/ und https://help.instagram.com/155833707900388.
• LinkedIn der LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland). Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy.

Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist das Trans-Atlantic Data Privacy Framework (TADPF) vorhanden; Meta und LinkedIn haben sich nach dem TADPF zertifiziert.

Google Maps (Store Finder)

Wir verwenden in unserem Store Finder die Funktion zur Einbettung von Google-Maps-Karten der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Funktion ermöglicht die visuelle Darstellung geographischer Informationen und interaktiver Landkarten, damit Sie Händler in Ihrer Nähe finden können. Beim Aufruf der Seiten, in die Google-Maps-Karten eingebunden sind, werden von Google auch Daten der Besucher erhoben, verarbeitet und genutzt.

Ihre Daten werden dabei gegebenenfalls in die USA übermittelt. Für die USA ist das Trans-Atlantic Data Privacy Framework (TADPF) vorhanden; Google hat sich nach dem TADPF zertifiziert.

Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

Nähere Informationen: https://policies.google.com/privacy?hl=de.

Datenweitergabe an Dritte und Drittlandübermittlungen

Sofern wir Ihre Daten an Dritte übermitteln oder diesen Zugriff auf die Daten gewähren, erfolgt dies ausschließlich auf Grundlage einer Rechtsgrundlage.

Bei der Auswahl unserer Dienstleister und Partner setzen wir nach Möglichkeit auf europäische Partner. Datenübermittlungen in ein Drittland erfolgen nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, also auf Grundlage eines Angemessenheitsbeschlusses, besonderer Garantien wie der Standardvertragsklauseln oder im Einzelfall Ihrer Einwilligung.

Falls Daten in die USA oder ein anderes Land ohne gleichwertiges Datenschutzniveau übertragen werden, weisen wir darauf hin, dass ein Risiko besteht, dass Ihre Daten von dortigen Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen.

Dauer der Speicherung

Die gespeicherten Daten werden aufbewahrt, bis der Zweck der Verarbeitung entfällt und einer Löschung keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Im Falle eines Vertragsschlusses werden die Daten nach vollständiger Vertragsabwicklung zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht, sofern Sie in die weitergehende Verarbeitung nicht eingewilligt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen die Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Widerspruchsrecht

Nach Art. 21 Abs. 1 DSGVO steht Ihnen ein Widerspruchsrecht gegen diejenigen Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung. Beruhen die hier aufgeführten Verarbeitungen auf unserem berechtigten Interesse, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft zu widersprechen.

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerrufsrecht

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen widerrufen. Bis zum Widerruf erfolgte Verarbeitungen bleiben unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin Telefon: +49 30 138890 E-Mail: mailbox@datenschutz-berlin.de