Datenschutz und Datensicherheit

Sofern Sie uns personenbezogene Daten z. B. über unser Kontaktformular, per E-Mail oder im Rahmen der Nutzung unseres Online-Shops auf freiwilliger Basis übermitteln, erfolgt die Verarbeitung im Einklang mit den Erfordernissen der Datenschutz-Grundverordnung, Verordnung (EU) 2016/679 (DSGVO) bzw. Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG). 

Name und Kontaktdaten der für die Verarbeitung verantwortlichen Stelle: 

Connox GmbH 
Krauss-Maffei-Str. 3  
30880 Laatzen
Deutschland
E-Mail: [email protected] 

Datenschutzbeauftragte:r 

E-Mail: [email protected] 

Weitergabe von Daten 

Ihre Daten sind bei uns in guten Händen, wir versichern Ihnen ausdrücklich: Ihre persönlichen Daten werden von uns weder verkauft noch zu Werbezwecken an andere Unternehmen vermietet. 

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn: 

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben; 
• dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (z. B.  an Kreditinstitute, Post-, Kurier- und Logistikunternehmen); 
• externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter:innen verarbeiten. Ihre Daten unterliegen dort den gleichen Datenschutzstandards wie bei uns. Die empfangende Stelle darf die Daten nur für die Zwecke nutzen, für die die Daten ihr übermittelt wurden. Zu den externen Dienstleister:innen gehören insbesondere Rechenzentren und Unternehmen, die uns bei der Wartung von EDV-Anlagen und IT-Anwendungen unterstützen; 
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht; oder 
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben. 

Zum Zwecke der Bearbeitung Ihres Anliegens und Ihrer Bestellungen kann es erforderlich sein, Ihre personenbezogenen Daten an verbundene Unternehmen innerhalb der Connox Unternehmensgruppe weiterzugeben. 

Die verbundenen Unternehmen der Connox Unternehmensgruppe und Dritte, an die wir Ihre personenbezogenen Daten weitergeben, dürfen diese Daten nur zu den oben genannten Zwecken verwenden. Darüber hinaus sind sie verpflichtet, die Daten nur nach unseren Vorgaben sowie den einschlägigen Datenschutzgesetzen zu verarbeiten. 

Dienstleister:innen, die in unserem Auftrag für uns tätig werden, wurden von uns sorgfältig ausgewählt und beauftragt und sind an unsere Weisungen gebunden. Ferner sind wir vertraglich berechtigt, die Einhaltung der entsprechenden vertraglichen und gesetzlichen Regeln durch die Dienstleister:innen zu kontrollieren. Die externen Dienstleister:innen lassen sich den folgenden Kategorien zuordnen: 

• Dienstleister:innen für das Hosting, die Wartung und Pflege unserer Webseite, 
• Dienstleister:innen im Bereich Kund:innenservice 
• "Dropshipper", also Hersteller:innen, die die Ware direkt an Sie versenden, 
• Banken und andere Anbieter:innen von Zahlungsdienstleistungen, auch zur Abwicklung von 
• Zahlungen, 
• Versandanbieter:innen für E-Mail-Newsletter sowie Versandanbieter:innen für Kataloge, 
• Dienstleister:innen zur Betrugsprävention, die Missbrauch auf unserer Seite entdecken bzw. verhindern, 
• Dienstleister:innen aus dem Bereich Marketing und Webanalyse, 
• Dienstleister:innen für Kund:innenanfragen, 
• Dienstleister:innen für die Darstellung von Formularen auf der Webseite. 

Sofern wir personenbezogene Daten an Empfänger:innen in sog. "Drittländer" übermitteln, das heißt Länder außerhalb der Europäischen Union ("EU") oder des Europäischen Wirtschaftsraumes ("EWR"), in denen nicht ohne Weiteres von einem Datenschutzniveau ausgegangen werden kann, das dem in der EU vergleichbar ist und wir nicht aufgrund einer rechtlichen Verpflichtung zur Übermittlung befugt sind, stellen wir sicher, dass in dem jeweiligen Drittland oder bei den Empfänger:innen in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Dies kann sich insbesondere aus einem sog. "Angemessenheitsbeschluss" der Europäischen Kommission ergeben, mit der ein angemessenes Datenschutzniveau für ein bestimmtes Drittland insgesamt festgestellt wird. Alternativ können wir die Datenübermittlung auch auf die mit den Empfänger:innen vereinbarten sog. "EU-Standardvertragsklauseln" oder verbindliche interne Datenschutzvorschriften (sog. Binding Corporate Rules) stützen. Die Vertragstexte der EU- Standardvertragsklauseln können Sie bei der Europäischen Kommission nachlesen. Dies gilt auch für Angemessenheitsbeschlüsse. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung. 

Bei Übermittlung von Daten in die USA gilt vorrangig das  EU-U.S. Data Privacy Framework (EU-U.S. DPF oder „DPF“), welches für ein hiernach zertifiziertes Unternehmen in den USA die DSGVO-Konformität bestätigt. Sofern betroffene Unternehmen hiernach zertifiziert sind, weisen wir jeweils auf die DRF-DSGVO-Datenschutzkonformität hin.  

Im Rahmen der Finanzierung unseres Geschäfts treten wir teilweise Forderungen aus den Kaufverträgen mit Ihnen - unseren Kund:innen - an Dritte ab. Im Rahmen einer solchen Abtretung werden die für die Identifikation der relevanten Forderung erforderlichen personenbezogenen Daten weitergegeben. Rechtsgrundlage für die Datenübermittlung ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Die Abtretungsempfänger:innen verarbeiten die übermittelten Daten in eigener Verantwortung unter den geltenden Datenschutzbestimmungen. Für Sie als Kund:in ändert sich dadurch in der Abwicklung Ihres Vertrages mit uns nichts. Connox bleibt Ihre direkte Ansprechperson und ist berechtigt, Ihre Kaufpreiszahlungen entgegenzunehmen. 

Weitere Einzelheiten über die Weitergabe von personenbezogenen Daten entnehmen Sie bitte den nachfolgenden Erläuterungen. 
 

TLS-Verschlüsselung  

Diese Website nutzt aus Sicherheitsgründen eine Transportverschlüsselung (TLS), um personenbezogene Daten bei der Übertragung zu schützen. Dadurch werden Daten verschlüsselt zwischen Ihrem Browser und unserem Server übertragen und können nicht von Dritten mitgelesen werden. 

Sie erkennen eine verschlüsselte Verbindung in der Regel am Schloss-Symbol in der Adresszeile Ihres Browsers. 

Personenbezogene Daten 

Gem. Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. 

Personenbezogene Daten sind demnach alle Daten, die auf Sie persönlich beziehbar sind, insbesondere:  

• Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse, Ihr Geschlecht, Ihre Telefonnummer, Ihr hinreichend geschütztes Passwort zum Kund:innenkonto und ggf. Ihr Geburtsdatum, 
• Ihre Bestelldaten, die von Ihnen gekauften Produkte, die in Anspruch genommenen Leistungen, Zahlungsinformationen, Ihre Präferenzen in Bezug auf Produktarten, 
• Ihre Daten, die bei der Nutzung unseres Onlineangebotes anfallen, 
• Daten, die wir in bestimmten Fällen von unseren Dienstleister:innen erhalten (z.B. von Auskunfteien oder Zahlungsdienstleister:innen). 

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung 

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Webseite aufrufen, wenn Sie ein Kund:innenkonto einrichten und wenn Sie bei uns bestellen. Außerdem verarbeiten wir Ihre personenbezogenen Daten für die Kontaktaufnahme mit Ihnen, sowie für Werbezwecke. In Zusammenhang mit den genannten Zwecken stellen wir Ihnen Inhalte zur Verfügung, analysieren die Nutzung unserer Plattform und setzen erforderliche Sicherheitsmaßnahmen. 

Wenn Sie von uns aufgefordert werden, bestimmte personenbezogene Daten einzutragen, können Sie dies selbstverständlich ablehnen. Sie haben die Wahl, welche Informationen Sie uns geben. Möglicherweise können wir Ihnen dann allerdings bestimmte Produkte und Dienstleistungen nicht anbieten. Ohne die Angabe einer Lieferadresse kann beispielsweise keine Möbelzustellung erfolgen. Falls gewisse Angaben erforderlich sind (Pflichtangaben), teilen wir Ihnen das durch eine entsprechende Kennzeichnung mit. 

Besuch unserer Website 

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: 

• IP-Adresse des anfragenden Rechners (gekürzt im Logfile), 
• Datum und Uhrzeit des Zugriffs, 
• Name und URL der abgerufenen Datei, 
• Website, von der aus der Zugriff erfolgt (Referrer-URL), 
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers, 
• Online-Kennungen (z.B. Gerätekennungen, Session-IDs) 

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: 

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, 
• Gewährleistung einer komfortablen Nutzung unserer Website, 
• Auswertung der Systemsicherheit und -stabilität sowie 
• zu weiteren administrativen Zwecken. Connox nutzt die IP-Adresse zum Schutz der Kund:innen und um Missbrauch der Website vorzubeugen oder einen Missbrauch zu entdecken. Wir weisen darauf hin, dass die IP-Adresse nur gekürzt verwendet und weiterverarbeitet wird, um einen direkten Bezug zu einer Person auszuschließen. 

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.  

Zur kundenorientierten Steuerung des Bestellwesens und Optimierung des kundenorientierten Marketings verwenden wir Google Consent Mode („GCM“). GCM ist ein Tool, welches die Steuerung der Google-Tags unter Berücksichtigung der Einwilligung oder Ablehnung von Werbe-Cookies des Websitebesuchenden vereinfacht. 
Mit Ihrer Einwilligung über unseren Cookie-Banner werden Google-Dienste über den Google Consent Mode (GCM) entsprechend Ihrer Auswahl aktiviert und gesteuert. Dabei werden Google-Tags abhängig von den von Ihnen erteilten Einwilligungen verarbeitet. Die Verarbeitung erfolgt ausschließlich im Rahmen der von Ihnen gewählten Einstellungen. 

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie weitere Dienste ein. Nähere Erläuterungen dazu erhalten Sie weiter unten in dieser Datenschutzerklärung. 

Kund:innenanmeldung  

Hier verarbeitet und nutzt Connox die Daten, die freiwillig in Formulare eingegeben und an Connox übermittelt werden. Dieses sind beispielsweise Name, Anschrift sowie weitere Kontaktdaten wie Telefonnummer und E-Mail-Adresse, einen Benutzernamen und Kennwort (Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen). Sie können bei uns auch als Gast bestellen, Ihre Daten werden dann für die Abwicklung des Vertragsverhältnisses und zur Abwicklung der Bestellung verwendet und gespeichert. 

Bestellungen im Online-Shop 

Personenbezogene Daten werden von uns erhoben, wenn Sie uns diese von sich aus zur Durchführung eines Vertrages oder bei der Eröffnung eines Kund:innenkontos freiwillig mitteilen. Hierbei handelt es sich z. B. um Name, Anschrift, E-Mail-Adresse und Zahldaten. Diese Daten werden von uns zur Vertragsabwicklung und Auslieferung Ihrer Bestellung verwendet und gespeichert (Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen). 

Abwicklung von Bestellungen 

Um Ihre Onlineshop-Bestellungen abwickeln und ausliefern zu können, geben wir die hierfür erforderlichen Daten an das mit der Auslieferung beauftragte Lieferunternehmen weiter, beispielsweise Name und Lieferadresse (Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen). Außerdem kann Ihre E-Mail-Adresse an das Lieferunternehmen weitergegeben werden. Sie erhalten dann eine E-Mail, um den Service der Sendungsverfolgung nutzen und jederzeit feststellen zu können, wann Ihr Paket ankommt. Die so weitergegebenen Daten dürfen von der empfangenden Stelle lediglich zur Erfüllung ihrer Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht erlaubt. 

Um Produktrückrufe abwickeln oder Ersatzteile direkt von Hersteller:innen ausliefern zu lassen, geben wir die hierfür erforderlichen Daten an die jeweiligen Hersteller:innen weiter, beispielsweise Name und Lieferadresse (Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen). Außerdem kann Ihre E-Mail-Adresse an die Hersteller:innen weitergegeben werden. Die so weitergegebenen Daten dürfen von den Empfänger:innen lediglich zur Erfüllung ihrer jeweiligen Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht erlaubt. 

Newsletteranmeldung und -versand 

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt und sich für unseren Newsletterversand angemeldet haben (Double-Opt-In-Verfahren), verwenden wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen mitgeteilte personenbezogene Daten dafür, Ihnen regelmäßig unsere Newsletter zuzusenden. Für den Empfang des Newsletters ist die Angabe Ihrer E-Mail-Adresse ausreichend. Die Abmeldung ist jederzeit möglich, z. B. über einen Link am Ende eines jeden Newsletters. Sie können für eine Abmeldung auch jederzeit eine E-Mail an uns senden. Die Daten werden dann gelöscht und nicht mehr für den Newsletterversand genutzt. 

In Newslettern und im Shop erhobene Daten können in anonymisierter Form mit Hilfe Dritter verarbeitet und analysiert werden, um z.B. Werbeprozesse zu optimieren.  

Werbung per Briefpost 

Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung behalten wir uns vor, Ihre personenbezogenen Daten, insbesondere Vor- und Nachnamen und Ihre Postanschrift gemäß Art. 6 Abs. 1 lit. f DSGVO zu speichern und für die Zusendung von Angeboten und Informationen zu unseren Produkten und Angeboten per Briefpost zu nutzen. Die Werbesendungen werden im Rahmen einer Verarbeitung in unserem Auftrag, u.a. durch die optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin, Deutschland, erbracht, an die wir Ihre Daten hierzu weitergeben. Sie können der Speicherung und Nutzung Ihrer Daten zu diesem Zweck jederzeit durch eine entsprechende Nachricht an uns widersprechen.

Kontaktaufnahme über das Kontaktformular und per E-Mail 

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, über ein auf der Website bereitgestelltes Formular Kontakt mit uns aufzunehmen oder uns eine E-Mail zu senden. Dabei ist die Angabe eines Namens sowie einer gültigen E-Mail-Adresse im Kontaktformular erforderlich, damit wir wissen, von wem die Anfrage stammt, und diese bearbeiten können. Weitere Angaben können freiwillig erfolgen. 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt je nach Art Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Kontaktaufnahmen, gemäß Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen sowie im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. 

Ihre Angaben werden ausschließlich zur Bearbeitung Ihrer Kontaktaufnahme gespeichert und verwendet. Die im Rahmen der Nutzung des Kontaktformulars erhobenen personenbezogenen Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen gesetzliche Aufbewahrungspflichten, erfolgt stattdessen eine Einschränkung der Verarbeitung bzw. Sperrung der Daten. 

Produktbewertung 

Im Rahmen der Kommentarfunktion / Kund:innenbewertungen auf unserer Website werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars und der von Ihnen gewählte Kommentarname gespeichert und auf unserer Website veröffentlicht. Ferner wird Ihre gekürzte IP-Adresse mitprotokolliert und gespeichert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte bereitstellt. Ihre E-Mail-Adresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls eine dritte Person Ihren veröffentlichten Inhalt als rechtswidrig beanstanden sollte. Rechtsgrundlagen für die Speicherung Ihrer Daten sind die Art. 6 Abs. 1 lit. b und f DSGVO. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden. 

Jede Verbraucher:innenbewertung wird vor ihrer Veröffentlichung auf ihre Echtheit überprüft, sodass sichergestellt ist, dass Bewertungen nur von Verbraucher:innen stammen, die die bewerteten Produkte auch tatsächlich erworben haben. 

Die Überprüfung geschieht dadurch, dass die Möglichkeit einer Bewertungsabgabe von einem vorherigen Kauf abhängig gemacht wird. Die Bewertungen werden vor der Veröffentlichung manuell auf nicht gesetzeskonforme Textpassagen geprüft und freigegeben. 

Bonitätsprüfung und Scoring 

Wir behalten uns bei unsicheren Zahlungsarten (z. B. Kauf auf Rechnung) vor, eine Bonitätsprüfung auf der Grundlage mathematisch-statistischer Verfahren durchzuführen, um unsere berechtigten Interessen (Schutz vor Zahlungsausfällen) - auch bei Bestandskund:innen - zu wahren. Die für eine Bonitätsprüfung notwendigen personenbezogenen Daten übermitteln wir gemäß Art. 6 Abs. 1 lit. f DSGVO an folgende:n Dienstleister:in: 

Für Kund:innen aus Deutschland: Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss 

Die Informationen gem. Art. 14 DSGVO zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: www.boniversum.de/EU-DSGVO 

Für Kund:innen aus Österreich: CRIF GmbH Diefenbachgasse 35, A-1150 Wien, Österreich 

Die Informationen gem. Art. 14 der DSGVO zu der bei der CRIF GmbH Österreich stattfindenden Datenverarbeitung finden Sie hier: https://www.crif.at/konsumenten/informationen-zur-dsgvo/ 

Für Kund:innen aus der Schweiz: CRIF AG Hagenholzstrasse 81, 8050 Zürich, Schweiz. Hierbei handelt es sich grundsätzlich um eine Drittlandübermittlung.  

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischem Verfahren, in die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwenden wir zum Zwecke der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses. 

Zahlungsdienstleister:innen 

Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn Bewerber:innen entsprechende Bewerbungsunterlagen auf elektronischem Wege, beispielsweise per E-Mail, an uns übermitteln. Schließen wir einen Anstellungsvertrag mit Bewerber:innen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag mit Bewerber:innen geschlossen, so  

werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen von uns entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Gleichbehandlungsrecht. 

Zahlungsanbieter:innen 

Zahlungsanbieter:innen aus Deutschland und anderen EU-Mitgliedstaaten 

• Rechtsgrundlage Art. 6 Abs. 1. lit. b DSGVO 
• Datenverarbeitung erfolgt eigenverantwortlich durch die Anbieter:innen 

Zahlungsanbieter:innen U.S.A.  

• Datenverarbeitung erfolgt eigenverantwortlich durch die Anbieter:innen  
• für die U.S.A. gilt vorrangig das EU-U.S.Data Privacy Framework (EU-U.S. DPF)  

Zahlung über Amazon Pay 

Bei Auswahl der Zahlungsart "Amazon Pay" erfolgt die Zahlungsabwicklung über die Zahlungsdienstleisterin Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Luxemburg (im Folgenden: „Amazon Payments“), an die wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit der Zahlungsdienstleisterin Amazon Payments und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Amazon Payments: https://pay.amazon.com/de/help/201751600 

Zahlung über PAYONE 

Wenn Sie sich für eine Zahlungsart per Kreditkarte entscheiden, erfolgt die Zahlungsabwicklung über die Dienstleisterin BS PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt/Main, „PAYONE“ (Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen). PAYONE ist nach dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert. Geben Sie Ihre Kreditkartendaten in das entsprechende Formular auf unserer Webseite ein, werden die Kreditkartendaten direkt von PAYONE erhoben und verarbeitet. Wir erhalten diese Daten nicht. Nähere Informationen über den Datenschutz von PAYONE und Ihre diesbezüglichen Rechte entnehmen Sie bitte den Datenschutzbestimmungen von PAYONE: https://www.bspayone.com/downloads/BSPAYONE_Information-zur-Datenverarbeitung-gem-Art14-DSGVO.pdf 

Zahlung über PayPal 

Bei Zahlung via dem Zahlungsdienstleistser PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen). PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen auch über Bonitätsauskünfte seitens PayPal entnehmen Sie bitte der Datenschutzerklärung von PayPal: 

https://www.paypal.com/de/webapps/mpp/ua/privacy-full 

Sofort-Überweisung 

Bei Zahlung über die Online-Zahlungsdienstleisterin Sofortüberweisung werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an Sofortüberweisung übermittelt. Sofortüberweisung ist ein Angebot der SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland. Bei den an Sofortüberweisung übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse oder andere Daten, die zur Bestellabwicklung erforderlich sind, sowie Daten, die im Zusammenhang mit der Bestellung stehen (Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen). Unter Umständen werden die an Sofortüberweisung übermittelten personenbezogenen Daten von Sofortüberweisung an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung. Welche Datenschutzgrundsätze Sofortüberweisung bei der Verarbeitung Ihrer Daten zugrunde legt, können Sie den Datenschutzhinweisen entnehmen, die Ihnen während des Zahlungsvorgangs von Sofortüberweisung angezeigt werden. 

Google Pay 

Im Rahmen Ihrer Nutzung von Google Pay verarbeiten wir die zur Leistungserbringung erforderlichen personenbezogenen Daten. (Art. 6 DSGVO) Dies umfasst unter anderem die virtuellen Kreditkartendaten (sog. Token), Authentifizierungs- sowie die jeweiligen Endgerätedaten und die mit der Nutzung der jeweiligen Services verbundenen Transaktionsdaten. 

Weitere Informationen bzgl. der Verarbeitung und ggf. erforderlichen Übermittlung Ihrer personenbezogenen Daten an Google Ireland Limited, Gordon House, Barrow Street, Dublin, Irland (im Folgenden „Google“) entnehmen Sie bitte den Bedingungen zur Nutzung von Google Pay – https://policies.google.com/terms - hier insbesondere Ziffer 5 (Datenschutz), https://payments.google.com 

Die Datenverarbeitung innerhalb von Google Pay erfolgt grundsätzlich auf Basis der Nutzungs- und Datenschutzbestimmungen der verantwortlichen Partei im Sinne des Datenschutzes (somit Google). 

Apple Pay 

Wir haben auf unserer Website den Zahlungsdienst Apple Pay integriert. Anbieterin ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (im Folgenden „Apple“). 

Art und Zweck der Verarbeitung 
Wenn Sie sich für die Zahlungsart „Apple Pay“ entscheiden, werden die von Ihnen eingegebenen Zahlungsdaten über eine verschlüsselte Schnittstelle an Apple übermittelt. Apple verarbeitet diese Informationen zur Validierung der Zahlung, zur Betrugsprävention und zur Abwicklung der Transaktion mit Ihrem Kreditinstitut. 

Rechtliche Verantwortlichkeit 
Apple handelt bei der Durchführung der Zahlung als eigenständige Verantwortliche im Sinne der DSGVO. Apple entscheidet selbst über die Mittel und Zwecke der Datenverarbeitung (z. B. Sicherheitsprüfungen). Unsere Verantwortlichkeit beschränkt sich auf die Einbindung der Schnittstelle und die damit verbundene Übermittlung der für die Einleitung des Zahlungsvorgangs erforderlichen Daten. 

Rechtsgrundlage 
Die Weitergabe Ihrer Daten an Apple erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Verarbeitung zur Durchführung der von Ihnen gewählten Zahlungsart und damit zur Abwicklung des Kaufvertrags erforderlich ist. 

Datenübermittlung in Drittstaaten 
Apple als global agierendes Unternehmen kann Daten an die Muttergesellschaft Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, übertragen. Da Apple ein Unternehmen eines Drittstaates ist, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO, um die Einhaltung europäischer Datenschutzstandards zu gewährleisten. Weitere Informationen hierzu finden Sie im EU-Lex Register zum Beschluss (EU) 2021/914. 

Weitere Informationen 
Weitere Einzelheiten zum Umgang mit Ihren Daten sowie zu Ihren Rechten gegenüber Apple finden Sie in den offiziellen Datenschutzhinweisen von Apple unter: 

Apple Pay & Datenschutz (Spezifisch)

Apple Datenschutzrichtlinie (Allgemein) 

Shopify 

Zur Bereitstellung unseres Onlineshops und zur Bearbeitung Ihrer Zahlungen arbeiten wir mit dem Diensteanbieter Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) zusammen. Shopify ermöglicht es uns, unseren Onlineshop über Shopifys Cloud-Computing-Infrastruktur zu betreiben, und wickelt für uns zudem Zahlungen ab. 

Ihre betreffenden Daten werden an Shopify in Irland übermittelt. Von dort aus können sie an die Muttergesellschaft Shopify Inc. in Kanada weitergeleitet werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO bescheinigt. 

Soweit Daten darüber hinaus in die USA übertragen und dort gespeichert werden, setzt das Unternehmen laut den Richtlinien für internationale Datenübertragungen von Shopify auf strenge vertragliche Garantien. Dazu gehören die von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs), die US-Dienstleister:innen zur Einhaltung europäischer Datenschutzstandards verpflichten. Zudem sind viele der von Shopify genutzten US-Infrastrukturanbieter unter dem aktuellen EU-US Data Privacy Framework gemäß Art. 45 DSGVO zertifiziert. 

Die Nutzung von Shopify erfolgt zur Bereitstellung unseres Onlineshops und zur Abwicklung Ihrer Zahlungen. Rechtsgrundlage hierfür ist die Erfüllung eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO sowie unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f) DSGVO. 

Shopify wird hierbei je nach Verarbeitungstätigkeit als unsere Auftragsverarbeiterin oder als eigenständig Verantwortliche tätig. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Shopify finden Sie in der Shopify Privacy Policy unter https://www.shopify.com/legal/privacy. 

Klarna 

Wenn Sie eine Zahlungsmethode der Zahlungsdienstleisterin Klarna mit Zahlung sofort oder innerhalb von 30 Tagen, Zahlung in drei zinslosen Raten oder Finanzierung mit Zinsen über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) wählen, werden Ihre für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“) übermittelt. Zu diesen Daten gehören insbesondere Ihre Kontakt- und Identifikationsdaten sowie Ihre Zahlungsinformationen. 

Die Übermittlung dieser Daten an Klarna erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, da sie zur Durchführung der von Ihnen gewählten Zahlungsart und damit zur Erfüllung des Vertrages erforderlich ist. 

Klarna verarbeitet Ihre Daten nach der Übermittlung als eigenständige datenschutzrechtlich Verantwortliche. Zum Zweck der eigenen Betrugs- und Risikoprüfung nimmt Klarna unter Umständen eine Bonitätsprüfung vor. Zu diesem Zweck übermittelt Klarna Ihre Daten gegebenenfalls an Wirtschaftsauskunfteien (wie u. a. SCHUFA, Boniversum oder Arvato Infoscore). Rechtsgrundlage für diese Prüfung ist das berechtigte Interesse von Klarna sowie unseres Online-Shops an der Vermeidung von Zahlungsausfällen gemäß Art. 6 Abs. 1 lit. f) DSGVO. 

Weitere Einzelheiten und Hinweise zum Datenschutz von Klarna finden Sie in den Datenschutzbestimmungen von Klarna unter https://www.klarna.com/de/datenschutz/. 

Mollie 

Sofern Sie im Rahmen des Bestellvorgangs eine über die Zahlungsdienstleisterin Mollie angebotene Zahlungsart (z. B. Kreditkarte) auswählen, werden Ihre im Rahmen des Bestellprozesses erhobenen personenbezogenen Daten (insbesondere Identifikations-, Kontakt- und Transaktionsdaten) an die Zahlungsdienstleisterin übermittelt. 

Die Übermittlung dieser Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Eine Weitergabe erfolgt nur, soweit dies für die Durchführung der Zahlung zwingend erforderlich ist. Die Mollie B.V. verarbeitet Ihre Daten nach der Übermittlung als eigenständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. 

Anbieterin des Zahlungsdienstes ist: 

Sie können der Verarbeitung Ihrer Daten jederzeit durch eine formlose Mitteilung an uns oder direkt gegenüber Mollie widersprechen. Die Rechtmäßigkeit der Verarbeitung zum Zweck der vertragsgemäßen Zahlungsabwicklung sowie gesetzliche Aufbewahrungspflichten von Mollie bleiben von einem Widerspruch unberührt. 

Die ergänzenden Datenschutzhinweise sowie detaillierte Informationen über die Datenverarbeitung durch die Zahlungsdienstleisterin können Sie in der Datenschutzerklärung von Mollie unter https://www.mollie.com/at/privacy abrufen. 

Informationen zu Cookies und Drittanbieter-Tools 

Die im Folgenden beschriebenen Technologien werden – soweit sie technisch erforderlich sind – auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO eingesetzt. Soweit Cookies oder ähnliche Technologien zu Marketing- oder Analysezwecken verwendet werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. dem Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) . 

Cookies 

Connox setzt auf Internet-Seiten teilweise sogenannte Cookies ein, um webbasierten Applikationen die Möglichkeit zu geben, den Status eines Online-Besuches zu verwalten und eine reibungslose Navigation zwischen den einzelnen Diensten und Inhalten auf der Website zu ermöglichen sowie den Internetnutzer:innen dauerhaft wiederkehrende Einstellungen auf der Website von Connox zur Verfügung stellen zu können. 

Ein Cookie ist eine kleine Datendatei, die von Connox auf den Computer der nutzenden Person übertragen wird, sofern diese auf der Seite von Connox surft. Ein Cookie enthält nur Informationen, die Connox selbst an den Rechner der Websitebesuchenden sendet - private Daten lassen sich mit einem Cookie nicht auslesen. 

Wenn Cookies von Nutzer:innen akzeptiert werden, hat Connox keinen Zugriff auf deren persönliche Informationen. Connox kann aber mithilfe der Cookies den Computer der nutzenden Person identifizieren. 

Notwendige Cookies 

Notwendige Cookies sind solche Cookies, die die Funktionen unserer Webseite gewährleisten. Ohne die unbedingt erforderlichen Cookies kann die Webseite nicht wie vorgesehen genutzt werden. Sie werden beispielsweise benötigt, um Ihnen die Warenkorbfunktion über mehrere Seiten hinweg anzubieten oder dafür, dass angemeldete Nutzer:innen beim Zugriff auf verschiedene Unterseiten einer Webseite angemeldet bleiben und beim Aufruf einer neuen Seite nicht immer wieder die Anmeldedaten neu eingeben müssen. Notwendige Cookies sind nur Cookies von Connox, alle Informationen, die in den Cookies gespeichert sind, gehen nur an Connox und werden nicht an Dritte geschickt. 

Rechtsgrundlage für die Nutzung von notwendigen Cookies auf unserer Webseite ist Art. 6 Abs. 1 lit f) DSGVO (berechtigtes Interesse, hier an der technisch einwandfreien Bereitstellung unserer Webseite und der darüber angebotenen Leistungen). Die Nutzung von notwendigen Cookies ist ohne Ihre vorherige Einwilligung möglich und zulässig. Sie können notwendige Cookies insgesamt über die Browsereinstellungen deaktivieren (s. oben unter 3.), dies kann allerdings zu Funktionseinschränkungen im Zusammenhang mit der Nutzung unserer Webseite führen. 

Ergänzend gelten die Bestimmungen nach dem Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) . 

Marketing Cookies 

Marketing Cookies sammeln Informationen darüber, wie unsere Webseite genutzt wird, um deren Attraktivität, Inhalt und Funktionalität zu verbessern. Diese Cookies helfen uns zu bestimmen, ob, welche, wie oft und wie lange Unterseiten unserer Webseite besucht werden und für welche Inhalte sich die Nutzer:innen besonders interessieren. Ferner erfassen wir Bewegungen, „Klicks“ und das Scrollen mit der Computermaus, um zu verstehen, welche Bereiche unserer Webseite die Nutzer:innen besonders interessieren. Die gesammelten Informationen sind aggregiert und ermöglichen uns keinen unmittelbaren Rückschluss auf Ihre Person. Sie dienen allein dazu, Statistiken zu erstellen, um die Inhalte unserer Webseite gezielter auf die Bedürfnisse unserer Nutzer:innen abzustimmen, das Nutzerlebnis zu verbessern und unser Angebot zu optimieren. 

Marketing Cookies werden ferner verwendet, um Informationen über die von Nutzer:innen besuchten Webseiten zu sammeln, um zielgruppenorientierte Werbung für Nutzer:innen zu erstellen und an deren Interessen ausgerichtete Werbeanzeigen auszuspielen. Sie werden außerdem dazu verwendet, die Erscheinungshäufigkeit einer Anzeige zu begrenzen und die Effektivität von Werbekampagnen zu messen. Diese Cookies können Informationen an Connox oder an eine andere Webseite, zu der das Cookie gehört (Third Party Cookie), geschickt werden. 

Rechtsgrundlage für die Nutzung der Marketing Cookies ist Art. 6 Abs. 1 a) DSGVO in Verbindung mit Ihrer Einwilligung. 

Connox verwendet „sitzungsbezogene“ Cookies, die nicht dauerhaft auf dem Computer der Websitebesuchenden gespeichert werden. Diese temporären Cookies werden nach Verlassen der Seite verworfen. Mithilfe der zusammengetragenen Informationen kann Connox Nutzungsmuster und -strukturen der Webseite analysieren. Auf diese Weise wird die Webseite immer weiter optimiert, indem der Inhalt verbessert und die Nutzung vereinfacht wird. 

Connox verwendet „permanente“ Cookies. Diese Cookies verbleiben auf dem Computer der Kund:innen, um Einkaufs- und Registrierungsservices beim nächsten Besuch zu vereinfachen. Die Cookies können z. B. festhalten, welche Artikel Kund:innen zum Kauf ausgewählt haben, während sie weiter shoppen. Außerdem müssen Kund:innen Kennwörter auf Webseiten, für die eine Anmeldung erforderlich ist, nur einmal eingeben. 

Permanente Cookies können von Nutzer:innen manuell entfernt werden. Die von Connox verwendeten permanenten Cookies werden für eine Dauer von bis zu 1000 Tagen auf Ihrer Festplatte gespeichert. Danach werden sie automatisch gelöscht. Die meisten Browser akzeptieren Cookies standardmäßig. In den Sicherheitseinstellungen können temporäre und gespeicherte Cookies unabhängig voneinander zugelassen oder verboten werden. Wenn Cookies verboten werden, so stehen unter Umständen bestimmte Features auf den Seiten von Connox nicht zur Verfügung und einige Webseiten werden möglicherweise nicht richtig angezeigt. 

Um den Warenkorb und die Kasse von Connox nutzen zu können, müssen sitzungsbezogene Cookies zugelassen werden. Sofern der Kund:in generell keine Cookies annehmen will oder kann, so besteht die Möglichkeit, bei Connox auch per E-Mail, Telefon oder Fax zu bestellen.  

Connox bedient sich einiger Partnerunternehmen, um das Internetangebot und die Webseiten für Nutzer:innen interessanter zu gestalten. Daher werden bei einem Besuch der Webseiten auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert. Bei den Cookies handelt es sich um „permanente“ Cookies. Diese Cookies verbleiben auf dem Computer der Nutzer:innen und werden automatisch nach der vorgegebenen Lebensdauer gelöscht. Die Lebensdauer beträgt bis zu 22 Jahre. 

Auch unsere Partnerunternehmen verarbeiten die erhobenen Daten ausschließlich in pseudonymisierter Form. Ein direkter Rückschluss auf Ihre Person ist ihnen dabei in der Regel nicht möglich. Diese pseudonymen Daten werden auch nicht mit Ihren personenbezogenen Daten zusammengeführt. Bei den pseudonymen Daten handelt es sich z. B. um Daten darüber, welche Produkte gesucht wurden oder welche Produkte Nutzer:innen sich angesehen oder gekauft haben. Diese Daten haben ausschließlich den Zweck, unseren Partnerunternehmen zu ermöglichen, z. B. Werbung anzuzeigen, die Nutzer:innen tatsächlich interessieren könnte, oder zu verhindern, dass Nutzer:innen immer wieder die gleiche Werbung sehen. 

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Interessen Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO oder gem. Art 6 Abs. 1 lit b DSGVO zur Durchführung des Vertrags erforderlich.  

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. 

Auf der Webseite wird das Tool Cookiebot genutzt. Weitere Informationen zum Tool und zur Verwendung von Cookies finden Sie unter https://www.connox.de/kundenservice/sicherheit-und-datenschutz.html 

Verwendung von Sozialen Medien, Online-Marketing, Webanalyse- und Trackingdiensten sowie Tools anderer Dienstleister 

Soweit Cookies oder ähnliche Technologien zu Marketing- oder Analysezwecken verwendet werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO i.V. m. Schweizer Datenschutzrecht (DSG, Art. 45c FMG). 

Mit den Maßnahmen und der damit verbundenen statistischen Erfassung und Auswertung der Nutzung unserer Webseite wollen wir eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Webseite sowie eine optimale Vermarktung unserer Webseite sicherstellen und erreichen.  Die beschriebenen Datenverarbeitungsvorgänge können gem. Art 6 Abs. 1 lit f. DSGVO auch auf Basis der berechtigten Interessen der einzelnen Anbieter:innen bestehen (z. B. bei der Einblendung personalisierter Werbung oder um andere Nutzer:innen von sozialen Netzwerken über Ihre Aktivitäten auf unserer Webseite zu informieren). 

Datenschutzinformationen für Friendly Captcha 

Die vorliegenden Datenschutzinformationen erfolgen durch uns als Webseitenbetreiberin und beziehen sich auf den von uns genutzten Dienst „Friendly Captcha“. Unsere Webseite nutzt den Dienst „Friendly Captcha“ der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland (www.friendlycaptcha.com). Die Friendly Captcha GmbH handelt als unsere Auftragsverarbeiterin. Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren. Friendly Captcha schützt so unsere Webseite vor Missbrauch. 

Funktionsweise  

Wir haben in bestimmten Bereichen unserer Webseite (z. B. bei einem Kontaktformular) einen Programmcode von Friendly Captcha integriert („Schutzsoftware“). Dieser führt dazu, dass das Endgerät der besuchenden Person im Zusammenhang mit dem geschützten Bereich (z. B. Absenden eines Kontaktformulars) eine Verbindung zu den Servern von Friendly Captcha aufbaut. Der Browser der besuchenden Person erhält von Friendly Captcha eine Rechenaufgabe. Die Komplexität der Rechenaufgabe ist abhängig von verschiedenen Risikofaktoren. Das Endgerät der besuchenden Person löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Daneben übermittelt der Browser der besuchenden Person die unten näher genannten Verbindungsdaten, Umgebungsdaten, Interaktionsdaten und funktionalen Daten an Friendly Captcha (zu den Daten siehe Ziffer 4). Friendly Captcha wertet diese Daten aus und ermittelt, wie wahrscheinlich es ist, dass es sich um eine:n menschliche:n Nutzer:in oder Bot handelt, und übermittelt uns das Ergebnis. 

Abhängig von diesem können wir den Zugriff auf unsere Webseite bzw. einzelne Funktionen als menschlich oder potenziell maschinell behandeln.   

Nutzungszweck

Alle genannten Daten werden ausschließlich zur oben beschriebenen Erkennung und Behandlung von potenziellen Bots und Risiken verwendet. Zweck der Verarbeitung ist mithin die Sicherstellung der Sicherheit und Funktionsfähigkeit unserer Webseite.  

Wir nutzen die Daten nicht zur Identifikation einer natürlichen Person oder zu Marketing-Zwecken. 

Speicherdauer 

Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht. 

Verarbeitete Daten 

Folgende Daten werden ausschließlich für die oben genannten Sicherheitszwecke verarbeitet: 

Verbindungsdaten:  

• HTTP-Request-Daten, d.h. Daten die bei jedem Webseitenaufruf anfallen, (z.B. User-Agent, Browsertyp, Betriebssystem) und referenzierende Webseite, Protokolle sowie genutzte Ports.  
• IP Adresse: IP-Adressen werden von Friendly Captcha nur in gehashter (einwegverschlüsselter) Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson. 
• Verbindungsaustauschdaten: Technische Informationen, wie zwischen dem Browser und dem Server von Friendly Captcha eine Verbindung aufgebaut wurde. 
• Netzwerkstatistik, z.B. Bandbreite 

Umgebungsdaten: 

• Browsereigenschaften und -Einstellungen (z.B. bevorzugte Sprache, installierte Schriftarten, lokale Zeit) 
• Gerätedaten (z.B. verfügbarer Speicher, Bildschirmauflösung, Betriebssystem) 
• Technische Daten zur Programmcode-Ausführung (z.B. Fehlercodes, Browserereignisse) 

Interaktionsdaten 

• Zeiten, Häufigkeiten und Statistiken von Tastendrücken jedoch ohne, dass dies einen Rückschluss über konkrete Texteingaben ermöglicht, z.B. indem wir nur funktionale Tasten wie Enter oder Delete berücksichtigen.  
• Scroll- und Mausbewegungen 
• Fensteranpassungen, z.B. Änderung der Größe 

Funktionale Daten, z.B.  

• Versions-, Status und Konfigurationsdaten der Schutzsoftware 
• Verwendete Softwarekomponenten 
• Zufällige Kennzahlen (z.B. Sitzungs-ID) 
• Technische Zähler (z.B. Anzahl der wiederholten Verbindungsversuche) 
• Daten zur Ausführung von Programmcodes 
• Lösungen der Rechenaufgaben 

Folgende Daten werden nur für die Dauer der Browsersitzung im SessionStorage des Browsers gespeichert und sind zur Gewährleistung der Sicherheit der Webseite unbedingt erforderlich:  

Eine zufällige Session ID (frc_sid), die Anzahl der Ladevorgänge der Schutzsoftwaremodule (frc_sc), die Anzahl der Anfragen und wiederholten Verbindungsversuche (frc_rc) und die Lösungen der Rechenaufgaben und deren Lösungskontext (frc_sol).  

Wir setzen keine HTTP-Cookies und verwenden keine Tracking-Technologien.  

Rechtsgrundlage gemäß DSGVO 

Soweit Daten personenbeziehbar sind, ist Rechtsgrundlage für die Verarbeitung unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichem Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenabfragen), Art. 6 Abs. 1 lit. f DSGVO. 

Datenempfänger 

Friendly Captcha handelt weisungs- und zweckgebunden als unsere Auftragsverarbeiterin. 

Für das Hosting und die Auslieferung der Inhalte nutzt Friendly Captcha Hosting-Dienste der Hetzner Online GmbH mit Sitz in Deutschland und der SCALEWAY S.A.S mit Sitz in Frankreich. 

Weitere Informationen 

Weitere Informationen, insbesondere zu unseren Kontaktdaten als datenschutzrechtlich Verantwortlichen und den Kontaktdaten unseres Datenschutzbeauftragten sowie zu Ihren Rechten nach der DSGVO finden Sie in den Datenschutzhinweisen unserer Webseite, auf der wir Friendly Captcha eingebunden haben. 

 

Criteo Retargeting 

Wir setzen das Webanalysetool „Criteo“, das von der Criteo SA, 32 rue blanche, 75009 Paris, Frankreich betrieben wird, ein. Durch Criteo werden durch den Einsatz von Cookies Informationen über das Surfverhalten der Webseitenbesucher zu Marketingzwecken in anonymisierter Form gesammelt und gespeichert. Mit Hilfe von Criteo wird anhand eines Algorithmus das Surfverhalten analysiert, sodass anschließend gezielte Produktempfehlungen als personalisierte Werbebanner auf anderen Webseiten (sog. Publishern) angezeigt werden können.  Criteo setzt Cookies ein, um pseudonyme Nutzungsprofile zu erstellen und personalisierte Werbung auszuspielen“ Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. Schweizer Datenschutzrecht (DSG, Art. 45c FMG). 

 
Sie können der vollkommen anonymen Analyse Ihres Surfverhaltes auf dieser Seite widersprechen, indem Sie http://www.criteo.com/de/privacy/ besuchen. 

Kelkoo Sales Tracking

Wir verwenden das Kelkoo Sales Tracking unseres Technologiepartners Kelkoo-Gruppe (nachfolgend „Kelkoo“), Datenhost: Kelkoo-Gruppe, Land der Datenspeicherung: Niederlande, Kontakt Deutschland: Kelkoo Deutschland GmbH, Mattentwiete 1, 20457 Hamburg. 

Die eingesetzte Kelkoo-Technologie bewirkt, die jeweiligen Nutzeraktionen nachzuvollziehen und auszuwerten, welche nach einer Weiterleitung von einer Kelkoo-Domain auf unserer Webseite durchgeführt wurden. 

Dieses Tracking-Pixel interagiert mit Kelkoo und ermöglicht es, Nutzeraktionen nachzuverfolgen, indem es eine Verbindung zwischen einem Klick von Nutzer:innen auf eine Anzeige (Touch-Point) auf Kelkoo und einer abgeschlossenen Bestellung auf unserer Webseite herstellt. 

Bei Abschluss einer Bestellung sendet Ihr Browser über ein sog. Javascript-basiertes Tracking-Pixel eine HTTP-Anfrage (Request) an den Server von Kelkoo, mit der bestimmte Informationen übermittelt werden. 

Zu diesen Informationen zählen:

• Benutzer-ID
• Zeit der Interaktion
• URL der Interaktion
• IP Adresse
• Standortdaten
• Benutzeragentendaten
• Verkaufstransaktionsdaten
• Transaktionsdetails (sofern vom Händler bereitgestellt)

Ergänzend werden auch die Bestellnummer und der Warenkorb Ihrer Bestellung übermittelt und von Kelkoo gespeichert.  Die Verarbeitung erfolgt nur mit Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) . 

Weitere Informationen finden Sie unter: 
https://www.kelkoo.co.uk/company-pages/privacy-policy/. Bitte beachten Sie auch die Cookie-Richtlinie von Google: https://policies.google.com/privacy?hl=en-US. 

Auf dieser Website werden mit Technologien der Interactive Performance Deutschland GmbH (www.interactiveperformance.de) und deren Technologiepartnern Daten über Ihr Nutzungsverhalten auf unserer Website zu Optimierungs- und Marketingzwecken erhoben und gespeichert. Diese Daten dienen der Analyse des Verhaltens der Besuchenden und werden für die Erstellung von pseudonymen Nutzungsprofilen verwendet. Zu diesem Zweck werden Cookies eingesetzt, die eine Wiedererkennung eines Internet-Browsers bei einem erneuten Besuch ermöglichen. Die durch Interactive-Performance-Technologie erhobenen Nutzungsprofile werden ohne ausdrückliche Zustimmung der Besuchenden jedoch nicht mit personenbezogenen Daten über die Person hinter dem Pseudonym zusammengeführt. Die IP-Adressen von Besuchenden werden vor der Speicherung gekürzt, sodass kein direkter Personenbezug mehr besteht. 

Weitere Informationen finden Sie in der Datenschutzerklärung der Interactive Performance Deutschland GmbH. Besuchende der Website können der Datenerhebung und -speicherung durch Interactive-Performance-Technologie für diese Webseite jederzeit für die Zukunft durch einen Opt-out http://bit.ly/2zx6uyo widersprechen. 

Perplexity Enterprise Pro 

Wir nutzen „Perplexity Enterprise Pro“, ein KI-gestütztes Analyse- und Reporting-Tool der Perplexity AI, Inc., USA, zur Erstellung automatisierter Reports, Analysen und Alerts im Bereich Marketing- und Performanceauswertung. 

Im Rahmen der Nutzung werden Daten aus angebundenen Systemen (z. B. Google Sheets als Datenschnittstelle zu Google Ads, Google Analytics, Microsoft Ads, idealo, Criteo o. ä.) verarbeitet. Dabei handelt es sich primär um aggregierte Leistungs- und Kampagnendaten wie insbesondere: 

• Impressionen 
• Klickzahlen 
• Kosten 
• Conversions 
• Conversionwerte 
• Account-, Kampagnen-, Anzeigen-, Zielgruppen-, Keyword- oder Asset-Bezeichnungen bzw. IDs 

Eine Übermittlung personenbezogener Daten (z. B. Kund:innen-IDs, IP-Adressen oder sonstiger identifizierbarer Nutzer:innendaten) ist nicht vorgesehen. 

Möglicher Personenbezug 

Wir weisen jedoch darauf hin, dass gemäß Art. 4 Nr. 1 DSGVO personenbezogene Daten alle Informationen sind, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. 

Auch pseudonymisierte Daten können – sofern eine Re-Identifizierung im Organisationskreis möglich ist – als personenbezogene Daten gelten (vg 

l. EuGH, Urteil vom 04.09.2025, Az. C-413/23 P). 

Soweit im Einzelfall ein Personenbezug nicht vollständig ausgeschlossen werden kann, erfolgt die Verarbeitung ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Vorgaben. 

Technische und organisatorische Maßnahmen (Art. 5 Abs. 1 lit. f DSGVO) 

Die Verarbeitung erfolgt unter Wahrung der Grundsätze der Integrität und Vertraulichkeit gemäß Art. 5 Abs. 1 lit. f DSGVO. 

Das bedeutet insbesondere: 

• Zugriffsbeschränkung auf autorisierte Personen 
• rollenbasierte Berechtigungskonzepte 
• verschlüsselte Datenübertragung (TLS) 
• vertraglich vereinbarte technische und organisatorische Maßnahmen gemäß Art. 28 DSGVO 
• Zusicherung des Anbieters, dass Daten nicht zum Training von KI-Modellen verwendet werden 

Perplexity gibt im Rahmen des Enterprise-Modells an, dass weder Perplexity noch etwaige Dritt-LLM-Partner die übermittelten Daten zum Training eigener Modelle verwenden. 

Rechtsgrundlage 

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). 

Unser berechtigtes Interesse liegt in der effizienten Analyse, Auswertung und Optimierung unserer Marketing- und Geschäftsprozesse sowie der konzernweiten Steuerung wirtschaftlicher Kennzahlen. 

Sofern im Einzelfall personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im erforderlichen Umfang.   

 Auftragsverarbeitung 

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. 

  Drittlandübermittlung (USA) 

Perplexity AI, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework erlassen. 

Sofern eine Übermittlung personenbezogener Daten in die USA erfolgt, stützt sich diese vorrangig auf den Angemessenheitsbeschluss gemäß Art. 45 DSGVO in Verbindung mit der aktiven Zertifizierung des Unternehmens im Rahmen des EU-U.S. DPF. 

Weitere Informationen zum EU-U.S. Data Privacy Framework finden Sie beim US-Handelsministerium (Department of Commerce) oder im Internet unter https://www.dataprivacyframework.gov. 

Google Ads Remarketing 

Wir verwenden auf unserer Website die Remarketing‑Funktion von Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit dieser Funktion können wir Nutzer:innen unserer Website auf anderen Websites innerhalb des Google‑Werbenetzwerks mit interessenbezogener Werbung ansprechen. 

Art und Umfang der Verarbeitung 

Google Ads Remarketing verwendet Cookies und ähnliche Technologien, um zu erkennen, welche Inhalte Sie auf unserer Website aufgerufen haben. Dadurch kann Ihnen beim Besuch anderer Websites personalisierte Werbung angezeigt werden. Google verarbeitet hierfür insbesondere: 

• pseudonyme Cookie‑IDs 
• besuchte Seiten 
• Interaktionen auf unserer Website 
• technische Geräteinformationen 
• ungefähre Standortdaten 

Eine Identifizierung Ihrer Person erfolgt nicht. Die Daten werden ausschließlich pseudonym verarbeitet. 

Rechtsgrundlage 

Die Nutzung von Google Ads Remarketing erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. 

Datenübermittlung in die USA 

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist nach dem EU‑US Data Privacy Framework (DPF) zertifiziert. Damit besteht für Datenübermittlungen in die USA ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. 

Zusätzlich stützt Google Datenübermittlungen auf EU‑Standardvertragsklauseln. 

Auftragsverarbeitung 

Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. 

Widerruf und Opt‑out‑Möglichkeiten 

Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. Zusätzlich bietet Google folgende Opt‑out‑Möglichkeiten: 

• Google‑Werbeeinstellungen: https://www.google.com/settings/ads 
• Opt‑out der Netzwerkwerbeinitiative (NAI): https://www.networkadvertising.org/managing/opt_out.asp  

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy 

Google Ads  Conversion Tracking 

Wir verwenden auf unserer Website das Conversion‑Tracking von Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Hilfe des Conversion‑Trackings können wir nachvollziehen, ob Nutzer:innen bestimmte Aktionen auf unserer Website durchführen, nachdem sie auf eine Google‑Anzeige geklickt haben. 

Art und Umfang der Verarbeitung 

Wenn Sie über eine Google‑Anzeige auf unsere Website gelangen und Sie im Cookie‑Banner zugestimmt haben, setzt Google ein Cookie oder eine ähnliche Technologie (z. B. Local Storage). Dabei werden insbesondere folgende Daten verarbeitet: 

• pseudonyme Cookie‑ oder Geräte‑IDs 
• Klickverhalten auf Anzeigen 
• besuchte Seiten 
• technische Geräteinformationen 
• Zeitpunkt der Conversion 

Diese Informationen ermöglichen es uns, die Wirksamkeit unserer Werbekampagnen zu messen. Google stellt uns ausschließlich anonymisierte Statistiken zur Verfügung; wir erhalten keine Daten, mit denen wir einzelne Nutzer:innen identifizieren könnten. 

Rechtsgrundlage 

Die Nutzung von Google Ads Conversion Tracking erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. 

Datenübermittlung in die USA 

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist nach dem EU‑US Data Privacy Framework (DPF) zertifiziert. Damit besteht für Datenübermittlungen in die USA ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. 

Zusätzlich stützt Google Datenübermittlungen auf EU‑Standardvertragsklauseln. 

Auftragsverarbeitung 

Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. 

Widerruf und Opt‑out‑Möglichkeiten 

Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. Zusätzlich bietet Google folgende Opt‑out‑Möglichkeiten: 

• Google‑Werbeeinstellungen: https://www.google.com/settings/ads 
• Opt‑out der Netzwerkwerbeinitiative (NAI): https://www.networkadvertising.org/managing/opt_out.asp (networkadvertising.org in Bing) 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy 

Google Analytics 4 

Wir verwenden auf unserer Website „Google Analytics 4“ (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics 4 ermöglicht uns – sofern Sie hierzu Ihre Einwilligung erteilt haben – die Analyse der Nutzung unserer Website, um unser Angebot zu verbessern und nutzer:innenfreundlicher zu gestalten. 

Art und Umfang der Verarbeitung 

Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse Ihres Nutzer:innenverhaltens ermöglichen. Dabei werden insbesondere folgende Daten verarbeitet: 

• Seitenaufrufe und Interaktionen 
• Nutzungsdauer und Klickpfade 
• Geräte‑ und Browserinformationen 
• Referrer‑URL 
• Standortdaten (auf Basis anonymisierter IP‑Informationen) 
• technische Ereignisdaten (z. B. Ladezeiten) 

Google Analytics 4 speichert keine vollständigen IP‑Adressen. Die IP‑Adresse wird von Google ausschließlich zur Ableitung des ungefähren Standortes genutzt und anschließend sofort gelöscht. Eine Speicherung der IP‑Adresse findet nicht statt. 

User‑ID (geräteübergreifende Analyse) 

Wenn Sie ein Kund:innenkonto besitzen und eingeloggt sind, können wir – sofern Sie eingewilligt haben – eine von uns vergebene pseudonyme User-ID verwenden. Dadurch können mehrere Sitzungen und Interaktionen einem Nutzer:innenprofil zugeordnet werden, um eine geräteübergreifende Nutzung (z. B. Smartphone, Tablet, Desktop) auszuwerten. Google kann diese User‑ID keiner bestimmten Person zuordnen. 

Rechtsgrundlage 

Die Nutzung von Google Analytics 4 erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. 

Speicherdauer 

Die von uns festgelegte Speicherdauer für Nutzungsdaten beträgt 14 Monate. Ereignisdaten können kürzer gespeichert werden, abhängig von unseren Einstellungen. 

Auftragsverarbeitung 

Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass Google personenbezogene Daten nur nach unseren Weisungen verarbeitet. 

Datenübermittlung in die USA 

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist nach dem EU‑US Data Privacy Framework (DPF) zertifiziert. Damit besteht für Datenübermittlungen in die USA ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. 

Falls im Einzelfall weitere Übermittlungen stattfinden, stützt Google diese zusätzlich auf EU‑Standardvertragsklauseln. 

Widerruf der Einwilligung 

Sie können die Verarbeitung Ihrer Daten durch Google Analytics 4 jederzeit widerrufen, indem Sie Ihre Einstellungen im Cookie‑Consent‑Tool ändern. Darüber hinaus können Sie die Erfassung Ihrer Daten verhindern, indem Sie das Browser‑Add‑on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout/ 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy 

Bei der Nutzung dieses Dienstes kann es zu einer Übermittlung personenbezogener Daten an Anbieter:innen in den USA kommen. Die Übermittlung erfolgt auf Grundlage der von der EU‑Kommission verabschiedeten Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO, die vertraglich ein angemessenes Schutzniveau gewährleisten sollen 

Alternativ haben Sie die Möglichkeit durch Klick auf den folgenden Link die Verarbeitung der Daten durch Google zu verhindern: Klicken Sie hier, um von der Google Analytics Messung ausgeschlossen zu werden. 

Wir weisen darauf hin, dass diese Website Google Analytics einschließlich Universal Analytics mit der datenschutzkonformen Erweiterung „_anonymizeIp()“ verwendet und daher IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen. 

Google Customer Match 

Wir nutzen auf unserer Website die Funktion Google Customer Match, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Customer Match können wir bestehenden Kund:innen personalisierte Werbung innerhalb von Google‑Diensten anzeigen, z. B. in der Google‑Suche, auf YouTube, in Gmail oder im Google Display‑Netzwerk. 
 

Art und Umfang der Verarbeitung 

Für Customer Match übermitteln wir – sofern Sie hierzu Ihre Einwilligung erteilt haben – bestimmte Kund:innendaten an Google, z. B.: 

• E‑Mail‑Adresse 
• Telefonnummer 
• Name oder Adresse (optional) 

Diese Daten werden von Google gehasht, mit bestehenden Google‑Konten abgeglichen und anschließend zur Bildung von Zielgruppen verwendet. Google stellt uns ausschließlich aggregierte und anonymisierte Auswertungen zur Verfügung. Eine Identifizierung einzelner Personen ist für uns nicht möglich. 
Zusätzlich kann Google Cookies oder Werbe‑IDs einsetzen, um die Ausspielung der Anzeigen zu optimieren.

 
Rechtsgrundlage 
Die Nutzung von Google Customer Match erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß: 

• Art. 6 Abs. 1 lit. a DSGVO (Verarbeitung personenbezogener Daten) 
• Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG)  

Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. 

Datenübermittlung in die USA 
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist nach dem EU‑US Data Privacy Framework (DPF) zertifiziert. Damit besteht für Datenübermittlungen in die USA ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO. 

Zusätzlich stützt Google Datenübermittlungen auf EU‑Standardvertragsklauseln. 

Auftragsverarbeitung 
Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. 

Widerruf 
Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://support.google.com/google-ads/answer/6334160 und https://policies.google.com/privacy 

Mouseflow 

Wir nutzen Mouseflow, einen Webanalysedienst der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Mouseflow ermöglicht uns, das Verhalten von Besuchenden auf unserer Website zu analysieren, um die Nutzer:innenfreundlichkeit zu verbessern. 

Art und Umfang der Verarbeitung 

Mouseflow zeichnet – sofern Sie hierzu Ihre Einwilligung erteilt haben – zufällig ausgewählte Besuche auf. Dabei können insbesondere folgende Daten verarbeitet werden: 

• gekürzte IP‑Adresse 
• Mausbewegungen, Scrollverhalten, Klicks 
• technische Informationen (Browser, Gerät, Bildschirmauflösung) 
• besuchte Seiten und Interaktionen 
• Dauer des Besuchs 
• Formularinteraktionen (ohne Eingabedaten) 

Mouseflow erstellt daraus: 

• Heatmaps 
• Session‑Replays 
• technische Fehleranalysen 
• Interaktionsstatistiken 

Die Daten werden pseudonymisiert verarbeitet. Eine Identifizierung einzelner Personen ist nicht möglich. 

Rechtsgrundlage 

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß: 

• Art. 6 Abs. 1 lit. a DSGVO 
• Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG)  

Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. 

Auftragsverarbeitung 

Wir haben mit Mouseflow einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. 

Datenübermittlung in Drittländer 

Mouseflow kann Sub-Auftragsverarbeiter:innen außerhalb der EU einsetzen. In diesen Fällen erfolgt die Übermittlung auf Grundlage: 

• EU‑Standardvertragsklauseln gemäß Art. 46 DSGVO 
• sowie geeigneter technischer und organisatorischer Maßnahmen 

Opt‑out‑Möglichkeit 

Zusätzlich zum Widerruf über unser Cookie‑Consent‑Tool können Sie Mouseflow global deaktivieren unter: 

https://mouseflow.com/opt-out/ 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Mouseflow finden Sie unter: https://mouseflow.com/privacy/ 

OWAPro 

Wir verwenden auf unserer Website das Webanalyse‑ und Marketing‑Controlling‑System OWAPro, einen Dienst der Hurra Communications GmbH, Wollgrasweg 27, 70599 Stuttgart, Deutschland. OWAPro dient der Analyse des Nutzer:innenverhaltens sowie der Optimierung unserer Online‑Marketingmaßnahmen. 

OWAPro verarbeitet – sofern Sie hierzu Ihre Einwilligung erteilt haben – insbesondere Online‑Kennungen, Geräte‑ und Browserinformationen, Referrer‑Daten, Transaktions‑ und Conversion‑Daten. Zu diesem Zweck können Cookies eingesetzt werden, die eine Wiedererkennung Ihres Browsers ermöglichen. OWAPro verarbeitet ausschließlich pseudonymisierte Daten; die IP‑Adresse wird zusätzlich automatisch anonymisiert. 

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) . Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen. 

Wir haben mit der Hurra Communications GmbH einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. OWAPro kann Sub-Auftragsverarbeiter:innen außerhalb der EU einsetzen; in diesen Fällen erfolgt die Übermittlung auf Grundlage der EU‑Standardvertragsklauseln. 

Zusätzlich können Sie OWAPro für Ihren Browser deaktivieren unter: http://ssl.hurra.com/opt-out?cid=985&ln=de 

Weitere Informationen finden Sie unter: https://www.hurra.com/privacy 

Microsoft Advertising 

Wir verwenden auf unserer Website das Conversion‑Tracking von Microsoft Advertising, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Microsoft Ireland ist die datenschutzrechtlich verantwortliche Stelle für Nutzer:innen im Europäischen Wirtschaftsraum. Wenn Sie über eine Microsoft‑Anzeige auf unsere Website gelangen und Sie im Cookie‑Banner zugestimmt haben, setzt Microsoft ein Cookie oder eine ähnliche Technologie, um die Leistung unserer Werbekampagnen zu messen. Wir verwenden „Erweiterte Conversions“. Wenn der Nutzer eingewilligt hat, werden mit „Erweiterte Conversions“ von Microsoft die bestehenden Conversion-Tags um Erstanbieterdaten (z.B. E-Mail-Adressen) erweitert. Die Daten werden gehasht und an Microsoft Advertising gesendet. Dies ermöglicht es Microsoft, die gehashten Kundendaten der relevanten Microsoft Advertising Kampagne zuzuordnen und die Konvertierungsmetriken zu verbessern. 

Art und Umfang der Verarbeitung 

Durch Microsoft Advertising können insbesondere folgende Daten verarbeitet werden: 

• pseudonyme Cookie‑ und Geräte‑IDs 
• IP‑Adresse (gekürzt) 
• Browser‑ und Geräteinformationen 
• Referrer‑URL 
• besuchte Seiten und Interaktionen 
• Zeitpunkt und Art der Conversion 

Wir erhalten ausschließlich aggregierte und anonymisierte Auswertungen, z. B. wie viele Nutzer:innen über eine Microsoft‑Anzeige auf unsere Website gelangt sind. Eine Identifizierung einzelner Personen ist für uns nicht möglich. 

Rechtsgrundlage 

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß: 

• Art. 6 Abs. 1 lit. a DSGVO 
• Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) 

Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. 

Datenübermittlung in die USA 

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052‑6399, USA, kann im Rahmen des Dienstes Zugriff auf Daten erhalten. Microsoft ist nach dem EU‑US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO besteht. 

Zusätzlich verwendet Microsoft EU‑Standardvertragsklauseln für weitere Übermittlungen. 

Auftragsverarbeitung 

Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. 

Widerruf und Opt‑out 

Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool widerrufen. Zusätzlich bietet Microsoft folgende Opt‑out‑Möglichkeit: 

https://account.microsoft.com/privacy/ad-settings  

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement

 
Microsoft Clarity  

Wir verwenden auf unserer Website den Webanalyse‑Dienst Microsoft Clarity, bereitgestellt von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Für bestimmte Verarbeitungsvorgänge kann auch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052‑6399, USA, eingebunden sein. 

Clarity ermöglicht uns die Analyse des Nutzungsverhaltens auf unserer Website, u. a. durch Heatmaps, Sitzungsaufzeichnungen (Session Recordings) und weitere Interaktionsmetriken. Dies dient der Optimierung unserer Website, der Verbesserung unseres Angebots sowie der Auswertung von Marketingmaßnahmen. 

Zur Analyse setzt Clarity First‑Party‑ und Third‑Party‑Cookies sowie vergleichbare Technologien ein. Dabei können insbesondere folgende Daten verarbeitet werden: 

• Nutzungsverhalten (z. B. besuchte Seiten, Klicks, Scrollverhalten, Verweildauer) 
• technische Informationen (z. B. Browser, Gerätetyp, Betriebssystem, Bildschirmauflösung) 
• pseudonymisierte bzw. gekürzte IP‑Adresse 
• Referrer‑URL und Zeitstempel 
• Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;  Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) (für Cookies und ähnliche Technologien) 

Sie können Ihre Einwilligung jederzeit über unser Cookie‑Consent‑Tool mit Wirkung für die Zukunft widerrufen.  

Microsoft verarbeitet die Daten teilweise als Auftragsverarbeiterin gemäß Art. 28 DSGVO. Darüber hinaus kann Microsoft die Daten auch zu eigenen Zwecken (z. B. zur Verbesserung eigener Produkte und Dienste) verarbeiten und ist insoweit eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. 

Datenübermittlung in die USA 

Für die Übermittlung personenbezogener Daten in die USA stützt sich Microsoft auf die Zertifizierung nach dem EU‑US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO. Die Microsoft Corporation ist im Rahmen des DPF zertifiziert und damit Empfängerin eines Angemessenheitsbeschlusses der EU‑Kommission. 

Zertifizierung abrufbar unter: https://www.dataprivacyframework.gov/s/participant-search  

Sollte es im Einzelfall zu Übermittlungen kommen, die nicht vom DPF erfasst sind, verwendet Microsoft zusätzlich die EU‑Standardvertragsklauseln gemäß Art. 46 DSGVO. 

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft unter: https://privacy.microsoft.com/de-de/privacystatement 

Moebel.de 

Moebel.de Conversion‑Tracking 

Wir verwenden auf unserer Website das Conversion‑Tracking von moebel.de, einem Dienst der 

moebel.de Einrichten & Wohnen AG, Gertrudenstraße 3, 20095 Hamburg. 

Das Conversion-Tracking dient der Messung, Zuordnung und Abrechnung von Werbeleistungen. Dabei wird nachvollzogen, ob Nutzer:innen über ein Werbemittel von moebel.de (z. B. Banner oder Textlink) auf unsere Website gelangt sind und dort eine bestimmte Aktion (z. B. eine Bestellung) durchgeführt haben. 

Verarbeitete Daten 

Im Rahmen des Conversion‑Trackings werden insbesondere folgende Informationen verarbeitet: 

• eine pseudonyme ID der an den Werbeleistungen beteiligten Partner‑Websites, 
• Angaben zum Umfang einer ggf. zustande gekommenen Bestellung, 
• die Ordnungsnummer des angeklickten Werbemittels (z. B. Banner oder Textlink). 

Diese Daten ermöglichen keine unmittelbare Identifikation Ihrer Person, stellen jedoch pseudonyme personenbezogene Daten im Sinne der DSGVO dar. 

Rechtsgrundlage 

Der Einsatz des Conversion‑Trackings erfolgt ausschließlich auf Grundlage Ihrer vorherigen, ausdrücklich erteilten Einwilligung gemäß 

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG). 

Ohne Ihre Einwilligung werden keine Conversion‑Tracking‑Cookies oder vergleichbaren Technologien gesetzt oder ausgelesen. 

Widerruf der Einwilligung 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. 
Dies ist über die Cookie‑Einstellungen auf unserer Website möglich. 

Eine generelle Deaktivierung von Cookies über die Einstellungen Ihres Browsers stellt keine Rechtsgrundlage für den Einsatz von Tracking‑Technologien dar, kann jedoch zusätzlich genutzt werden, um die Verarbeitung weiter einzuschränken. 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch moebel.de finden Sie unter: https://www.moebel.de/datenschutz 

Shopping24 Conversion‑Tracking 

Wir verwenden auf unserer Website das Conversion‑Tracking von Shopping24, einem Dienst der 
shopping24 Gesellschaft für multimediale Anwendungen mbH, 
An der Alster 45, 20099 Hamburg. 

Das Conversion-Tracking dient der Messung, Zuordnung und Abrechnung von Werbeleistungen. Dabei wird nachvollzogen, ob Nutzer:innen über ein Werbemittel von Shopping24 (z. B. Banner oder Textlink) auf unsere Website gelangt sind und dort eine bestimmte Aktion (z. B. eine Bestellung) durchgeführt haben. 

Verarbeitete Daten 

Im Rahmen des Conversion‑Trackings werden insbesondere folgende Informationen verarbeitet: 

• eine pseudonyme ID der an den Werbeleistungen beteiligten Partner‑Websites, 
• Angaben zum Umfang einer ggf. zustande gekommenen Bestellung, 
• die Ordnungsnummer des angeklickten Werbemittels (z. B. Banner oder Textlink) sowie des beworbenen Produkts. 

Diese Daten ermöglichen keine unmittelbare Identifikation Ihrer Person, stellen jedoch pseudonyme personenbezogene Daten im Sinne der DSGVO dar. 

Rechtsgrundlage 

Der Einsatz des Shopping24-Conversion-Trackings erfolgt ausschließlich auf Grundlage Ihrer vorherigen, ausdrücklich erteilten Einwilligung gemäß 
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit . Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG). 

Ohne Ihre Einwilligung werden keine Conversion‑Tracking‑Cookies oder vergleichbaren Technologien gesetzt oder ausgelesen. 

Widerruf der Einwilligung 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. 
Dies ist über die Cookie‑Einstellungen auf unserer Website möglich. 

Eine generelle Deaktivierung von Cookies über die Einstellungen Ihres Browsers stellt keine Rechtsgrundlage für den Einsatz von Tracking‑Technologien dar, kann jedoch zusätzlich genutzt werden, um die Verarbeitung weiter einzuschränken. 

Weitere Informationen zur Datenverarbeitung durch Shopping24 finden Sie unter: 

https://www.shopping24.de/datenschutz 

Conversion Tracking der Solute GmbH 

Wir verwenden auf unserer Website das Conversion‑Tracking der Solute GmbH, 
Zeppelinstraße 15, 76185 Karlsruhe, Deutschland. 

Das Conversion‑Tracking dient der Zuordnung, Messung und Abrechnung von vermittelten Transaktionen sowie der statistischen Auswertung des Erfolgs von Werbemaßnahmen, die über billiger.de oder sonstige Partnerseiten der Solute GmbH erfolgen. 

Verarbeitete Daten 

Zu diesem Zweck wird ein Tracking‑Pixel eingesetzt, über das folgende Informationen verarbeitet und an die Solute GmbH übermittelt werden: 

• eine pseudonyme Kennung der vermittelnden Partner‑Website, 
• der Wert des Warenkorbs einer ggf. zustande gekommenen Bestellung, 
• eine zugeordnete Bestellnummer. 

Eine Verarbeitung von unmittelbar identifizierenden personenbezogenen Daten (z. B. Name oder Kontaktdaten) findet in diesem Zusammenhang nicht statt. 
Die verarbeiteten Informationen stellen jedoch pseudonyme personenbezogene Daten im Sinne der DSGVO dar. 

Rechtsgrundlage 

Der Einsatz des Conversion‑Trackings der Solute GmbH erfolgt ausschließlich auf Grundlage Ihrer vorherigen, ausdrücklich erteilten Einwilligung gemäß 

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit .Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) 

Ohne Ihre Einwilligung werden keine Tracking‑Pixel oder vergleichbaren Technologien eingesetzt oder ausgelesen. 

Widerruf der Einwilligung 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. 
Dies ist über die Cookie‑Einstellungen auf unserer Website möglich. 

Eine generelle Deaktivierung von Cookies über die Einstellungen Ihres Browsers stellt keine Rechtsgrundlage für den Einsatz von Tracking‑Technologien dar, kann jedoch zusätzlich genutzt werden, um die Verarbeitung weiter einzuschränken. 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch die Solute GmbH finden Sie in deren Datenschutzerklärung unter: 

https://www.solute.de/ger/datenschutz/ 

Pinterest Tag 

Wir verwenden auf unserer Website den sogenannten Pinterest Tag, einen Dienst der 

Pinterest Europe Ltd., 
2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland („Pinterest“). 

Der Pinterest Tag ermöglicht es uns, den Erfolg unserer Pinterest-Werbekampagnen zu messen, diese zu optimieren und Nutzer:innen auf Pinterest interessenbasierte Werbung anzuzeigen. Dabei kann nachvollzogen werden, ob Nutzer:innen über eine Pinterest‑Anzeige auf unsere Website gelangt sind und dort bestimmte Aktionen (z. B. Seitenaufrufe oder Bestellungen) durchgeführt haben. 

Verarbeitete Daten 

Im Rahmen des Einsatzes des Pinterest Tags werden insbesondere folgende Informationen verarbeitet: 

• eine gekürzte IP‑Adresse, 
• Geräteinformationen (z. B. Gerätetyp, Betriebssystem), 
• Angaben zum verwendeten Browser, 
• der Zeitpunkt des Website‑Besuchs, 
• Informationen zur Interaktion mit unseren Pinterest‑Kampagnen (z. B. Klicks oder Conversions). 

Diese Daten erlauben keine unmittelbare Identifikation Ihrer Person, stellen jedoch pseudonyme personenbezogene Daten im Sinne der DSGVO dar. 

Rechtsgrundlage 

Der Einsatz des Pinterest Tags erfolgt ausschließlich auf Grundlage Ihrer vorherigen, ausdrücklich erteilten Einwilligung gemäß 

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit  Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) 

Ohne Ihre Einwilligung wird der Pinterest Tag nicht geladen und es findet keine entsprechende Datenverarbeitung statt. 

Widerruf der Einwilligung 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie‑Einstellungen auf unserer Website anpassen. 

Eine generelle Deaktivierung von Cookies über die Einstellungen Ihres Browsers stellt keine Rechtsgrundlage für den Einsatz von Tracking‑Technologien dar, kann jedoch zusätzlich genutzt werden, um die Verarbeitung weiter einzuschränken. 

Datenweitergabe und Drittstaatentransfer 

Die im Rahmen des Einsatzes des Pinterest Tags verarbeiteten Daten werden an die 

Pinterest Europe Ltd. übermittelt und können dort auch an das mit Pinterest verbundene Unternehmen Pinterest, Inc., USA, zur weiteren Verarbeitung weitergeleitet werden. 

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen, also in einen Drittstaat außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. 

Pinterest, Inc. ist im EU‑US Data Privacy Framework (DPF) des US‑Handelsministeriums gelistet. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. 
Zusätzlich setzt Pinterest geeignete vertragliche und technische Schutzmaßnahmen ein, um ein angemessenes Datenschutzniveau sicherzustellen. 

Pinterest kann die verarbeiteten Daten zudem für eigene Werbe‑ und Analysezwecke nutzen und diese an Dritte weitergeben, soweit dies im Rahmen der eigenen Datenschutzbestimmungen erfolgt. 

Weitere Informationen zur Datenverarbeitung sowie zu Ihren Einstellungs‑ und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Pinterest unter: 

https://www.pinterest.com/about/privacy/ 

Facebook Pixel 

Facebook Pixel (Meta Pixel) 

Wir verwenden auf unserer Website den sogenannten Facebook Pixel (auch „Meta Pixel“ genannt), einen Dienst der 

Meta Platforms Ireland Limited 
Merrion Road 
Dublin 4, D04 X2K5 
Irland 
(„Meta“). 

Der Facebook Pixel ermöglicht es uns, den Erfolg unserer Facebook‑ und Instagram-Werbeanzeigen zu messen, diese zu optimieren und Nutzer:innen interessenbasierte Werbung anzuzeigen. Dabei kann nachvollzogen werden, ob Nutzer:innen nach dem Klick auf eine Anzeige auf unsere Website weitergeleitet wurden und dort bestimmte Aktionen (z. B. Seitenaufrufe oder Bestellungen) durchgeführt haben. 

Verarbeitete Daten 

Im Rahmen der Nutzung des Facebook Pixels werden insbesondere folgende Informationen verarbeitet: 

• eine gekürzte IP‑Adresse, 
• Geräte‑ und Browserinformationen (z. B. Gerätetyp, Betriebssystem, Browser), 
• der Zeitpunkt des Website‑Besuchs, 
• Informationen zu Interaktionen mit unseren Werbeanzeigen (z. B. Klicks, Conversions), 
• ggf. Meta‑spezifische Kennungen, die eine wiedererkennende Zuordnung ermöglichen. 

Diese Daten ermöglichen keine unmittelbare Identifikation Ihrer Person durch uns, stellen jedoch pseudonyme personenbezogene Daten im Sinne der DSGVO dar. 
Meta kann diese Daten mit einem bestehenden Facebook‑ oder Instagram-Nutzer:innenkonto verknüpfen und für eigene Werbe‑ und Analysezwecke verwenden. 

Rechtsgrundlage 

Der Einsatz des Facebook Pixels erfolgt ausschließlich auf Grundlage Ihrer vorherigen, ausdrücklich erteilten Einwilligung gemäß 

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) 

Ohne Ihre Einwilligung wird der Facebook Pixel nicht geladen und es findet keine entsprechende Datenverarbeitung statt. 

Widerruf der Einwilligung 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie‑Einstellungen auf unserer Website anpassen. 

Eine generelle Deaktivierung von Cookies über die Einstellungen Ihres Browsers stellt keine Rechtsgrundlage für den Einsatz von Tracking‑Technologien dar, kann jedoch zusätzlich genutzt werden, um die Verarbeitung weiter einzuschränken. 

Datenübermittlung in Drittländer 

Die durch den Facebook Pixel erhobenen Daten werden an die Meta Platforms Ireland Limited übermittelt und können von dort auch an das Mutterunternehmen Meta Platforms, Inc., USA, weitergegeben werden. Dabei kann es zu einer Übermittlung personenbezogener Daten in einen Drittstaat (USA) kommen. 

Meta Platforms, Inc. ist im EU‑US Data Privacy Framework (DPF) des US‑Handelsministeriums gelistet. Die Datenübermittlung erfolgt auf dieser Grundlage gemäß 

Art. 45 DSGVO (Angemessenheitsbeschluss der Europäischen Kommission). 

Facebook-Plugins 

Facebook‑Plugins & Facebook/Instagram‑Fanpages 

Facebook‑Plugins 

Auf unserer Website sind Plugins des sozialen Netzwerks Facebook eingebunden, ein Dienst der 

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
(„Meta“). 

Unsere Website ist so konfiguriert, dass keine automatische Verbindung zwischen Ihrem Browser und den Servern von Meta hergestellt wird, sobald Sie unsere Website aufrufen. Eine Datenübertragung an Meta erfolgt erst dann, wenn Sie ein Facebook‑Plugin aktiv anklicken und damit bewusst aktivieren. 

Erst durch die Aktivierung des Plugins erhält Meta Informationen darüber, dass Ihr Browser die entsprechende Unterseite unserer Website aufgerufen hat. Sind Sie zu diesem Zeitpunkt in Ihrem Facebook‑Benutzerkonto eingeloggt, kann Meta den Besuch unserer Website Ihrem Nutzer:innenkonto zuordnen. 

Sofern Sie eine solche Zuordnung nicht wünschen, können Sie sich vor der Aktivierung des jeweiligen Plugins aus Ihrem Facebook‑Benutzerkonto ausloggen. 

Bitte beachten Sie, dass diese Maßnahme keine Einwilligung in Tracking‑ oder Analyseverfahren ersetzt, sondern lediglich die direkte Zuordnung Ihres Besuchs zu Ihrem Facebook‑Profil beeinflusst. 

Wir haben keinen Einfluss auf den Umfang der hierbei durch Meta erhobenen Daten sowie deren weitere Verarbeitung. Weitere Informationen zu Zweck und Umfang der Datenerhebung sowie zur weiteren Verarbeitung und Nutzung der Daten durch Meta finden Sie in der Datenschutzerklärung von Meta unter: 

https://www.facebook.com/privacy/policy/ 

Facebook‑ und Instagram‑Fanpages (gemeinsame Verantwortlichkeit) 

Wir betreiben Facebook‑ und/oder Instagram‑Fanpages, um mit Nutzer:innen, Interessent:innen und Kund:innen zu kommunizieren sowie Informationen über unsere Angebote bereitzustellen. 

Beim Besuch unserer Fanpages verarbeitet Meta personenbezogene Daten der Nutzer:innen (z. B. IP‑Adresse, Geräteinformationen, Interaktionen). Meta stellt uns als Betreiberin der Fanpages anonymisierte statistische Auswertungen („Page Insights“) über die Nutzung unserer Fanpages zur Verfügung, die wir zur Optimierung unseres Informations‑ und Kommunikationsangebots verwenden. 

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) 

Für die Datenverarbeitung im Zusammenhang mit den Page‑Insights sind wir gemeinsam mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. 

Meta übernimmt dabei die primäre Verantwortung für die Verarbeitung der Insights‑Daten sowie für die Wahrnehmung der Betroffenenrechte. 

Die Vereinbarung zur gemeinsamen Verantwortlichkeit („Page Insights Joint Controller Addendum“) stellt Meta unter folgendem Link zur Verfügung: 

https://www.facebook.com/legal/terms/page_controller_addendum 

Rechtsgrundlage 

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Fanpages erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitgemäßer Information und Kommunikation). 

Soweit Meta darüber hinaus Tracking‑ oder Analyseverfahren einsetzt, erfolgt dies in eigener Verantwortung von Meta und – soweit erforderlich – auf Grundlage einer durch Meta eingeholten Einwilligung. 

Datenübermittlung in Drittländer 

Die Datenverarbeitung durch Meta kann eine Übermittlung personenbezogener Daten an das Mutterunternehmen Meta Platforms, Inc., USA, beinhalten. 

Meta Platforms, Inc. ist im EU‑US Data Privacy Framework (DPF) gelistet. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. 

Rechte betroffener Personen 

Wenn Sie Ihre Betroffenenrechte (z. B. Auskunft, Löschung, Widerspruch) im Zusammenhang mit der Nutzung von Facebook‑ oder Instagram‑Fanpages geltend machen möchten, empfehlen wir, sich direkt an Meta zu wenden, da Meta Zugriff auf die verarbeiteten Daten hat und entsprechende Maßnahmen umsetzen kann. 

Soweit möglich, unterstützen wir Sie hierbei gern. 

Squarelovin  

Anbieter des Dienstes Squarelovin ist die Anchor Media GmbH, Budapester Straße 47, 20359 Hamburg, Deutschland (E-Mail: [email protected]). Wir nutzen Squarelovin, um produktbezogene Instagram-Posts als shoppable Inhalte auf unserer Website anzuzeigen. Wenn Sie diese Posts aufrufen, verarbeitet Squarelovin die von uns ausgewählten Inhalte (wie Bilder, Bildunterschriften und verknüpfte Produkte) sowie technische Nutzungsdaten (wie IP-Adresse, Geräte- und Browserinformationen sowie Interaktionsdaten). Die Anchor Media GmbH verarbeitet diese Daten in unserem Auftrag gemäß Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag ist abgeschlossen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG), die Sie über unser Einwilligungs-Banner erteilen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Werden Daten in Drittländer außerhalb der EU/des EWR übermittelt, werden geeignete Garantien gemäß Art. 44 ff. DSGVO vorgesehen. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und Art. 20 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für Fragen erreichen Sie uns über die in dieser Datenschutzerklärung genannten Kontaktdaten. 

Pinterest‑Plugins 

Auf unserer Website sind Plugins des sozialen Netzwerks Pinterest (z. B. der „Pin it“-Button) eingebunden, ein Dienst der 

Pinterest Europe Ltd. 
Palmerston House 
2nd Floor, Fenian Street 
Dublin 2 
Irland 
(„Pinterest“). 

Unsere Website ist so konfiguriert, dass keine automatische Verbindung zwischen Ihrem Browser und den Servern von Pinterest hergestellt wird, sobald Sie unsere Website aufrufen. Eine Datenübertragung an Pinterest erfolgt erst dann, wenn Sie ein Pinterest‑Plugin aktiv anklicken und damit bewusst aktivieren. 

Erst durch die Aktivierung des Plugins erhält Pinterest Informationen darüber, dass Ihr Browser die entsprechende Unterseite unserer Website aufgerufen hat. Sind Sie zu diesem Zeitpunkt in Ihrem Pinterest-Nutzer:innenkonto eingeloggt, kann Pinterest den Besuch unserer Website Ihrem Nutzer:innenkonto zuordnen. 

Sofern Sie eine solche Zuordnung nicht wünschen, können Sie sich vor der Aktivierung des jeweiligen Plugins aus Ihrem Pinterest-Nutzer:innenkonto ausloggen. 
Bitte beachten Sie, dass diese Maßnahme keine Einwilligung in Tracking‑ oder Analyseverfahren ersetzt, sondern lediglich die direkte Zuordnung Ihres Besuchs zu Ihrem Pinterest‑Profil beeinflusst. 

Wir haben keinen Einfluss auf den Umfang der hierbei durch Pinterest erhobenen Daten sowie deren weitere Verarbeitung. Weitere Informationen zu Zweck und Umfang der Datenerhebung sowie zur weiteren Verarbeitung und Nutzung der Daten durch Pinterest finden Sie in der Datenschutzerklärung von Pinterest unter: 

https://www.pinterest.com/about/privacy/ 

Datenübermittlung in Drittländer 

Pinterest kann personenbezogene Daten auch an das Mutterunternehmen Pinterest, Inc., USA, übermitteln. Pinterest, Inc. ist im EU‑US Data Privacy Framework (DPF) des US‑Handelsministeriums gelistet. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. 

XING Share-Button

 
Auf unserer Website ist der „XING Share‑Button“ des sozialen Netzwerks XING eingebunden, ein Dienst der New Work SE, Baumwall 7, 20459  Hamburg Deutschland. 

Unsere Website ist so konfiguriert, dass keine automatische Verbindung zwischen Ihrem Browser und den Servern von XING hergestellt wird, sobald Sie unsere Website aufrufen. Eine Datenübertragung an XING erfolgt erst dann, wenn Sie den XING Share‑Button aktiv anklicken und damit bewusst aktivieren. 

Erst durch die Aktivierung des Buttons erhält XING Informationen darüber, dass Ihr Browser die entsprechende Seite unserer Website aufgerufen hat. Wir haben keinen Einfluss auf den Umfang der hierbei durch XING erhobenen Daten sowie deren weitere Verarbeitung. 

Nach Angaben von XING erfolgt beim Einsatz des Share-Buttons keine Erstellung von Nutzungsprofilen, keine Speicherung von Cookies und keine Auswertung des Nutzer:innenverhaltens durch uns als Websitebetreiberin. Eine unmittelbare Zuordnung zu Ihrem XING-Nutzer:innenkonto erfolgt nur im Rahmen der Nutzung der XING‑Plattform selbst. 

Weitere Informationen zum Datenschutz beim XING Share‑Button sowie ergänzende Hinweise finden Sie in den Datenschutzhinweisen von XING unter: 

https://dev.xing.com/plugins/share_button/privacy_policy 

Affilinet / Tracdelight 

Affiliate‑ und Content‑Marketing über tracdelight 

Wir arbeiten mit der tracdelight GmbH zusammen, um Content-, Influencer:innen- und Affiliate-Marketing-Kampagnen auszuwerten und abzurechnen. Anbieterin ist die 

tracdelight GmbH 
Arabellastraße 23 
81925 München 
Deutschland 
(„tracdelight“). 

tracdelight agiert als Vermarkter:innen- und Agentur-Plattform und bindet ausgewählte Publisher:innen, Creator:innen und Content-Partner:innen ein. Zu diesem Zweck können Tracking-Technologien eingesetzt werden, um nachvollziehen zu können, ob Nutzer:innen über eine:n tracdelight-Partner:in auf unsere Website gelangt sind und dort eine bestimmte Aktion durchgeführt haben. 

Verarbeitete Daten 

Im Rahmen der Zusammenarbeit mit tracdelight werden insbesondere folgende Informationen verarbeitet: 

• eine pseudonyme Kennung des vermittelnden Content- oder Publisher:innen-Partners, 
• Informationen zum Zeitpunkt des Klicks auf einen Werbe‑ oder Content‑Link, 
• Angaben zu einer ggf. ausgelösten Transaktion (z. B. Bestellwert oder transaktionsbezogene Referenznummer). 

Eine direkte Identifikation Ihrer Person erfolgt nicht. Die verarbeiteten Informationen stellen jedoch pseudonyme personenbezogene Daten im Sinne der DSGVO dar. 

Wir erhalten von tracdelight keine personenbezogenen Daten einzelner Nutzer:innen, sondern ausschließlich aggregierte Auswertungs‑ und Abrechnungsinformationen. 

Rechtsgrundlage 

Der Einsatz von Tracking‑Technologien im Rahmen der Zusammenarbeit mit tracdelight erfolgt ausschließlich auf Grundlage Ihrer vorherigen, ausdrücklich erteilten Einwilligung gemäß 

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG). 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch tracdelight finden Sie unter: https://www.tracdelight.com/privacy-policy 

Gutscheinangebote der Sovendus GmbH 

Wir bieten auf unserer Website die Möglichkeit, Gutscheinangebote der Sovendus GmbH zu nutzen. Anbieterin ist die 

Sovendus GmbH 
c/o Design Offices Karlsruhe Bahnhofplatz 
Bahnhofplatz 12 
76137 Karlsruhe 
Deutschland 
(„Sovendus“). 

Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren und auf das entsprechende Gutschein‑Banner klicken, übermitteln wir zur Vorbereitung und Bereitstellung des Gutscheins folgende Daten verschlüsselt an Sovendus: 

• Anrede 
• Vor‑ und Nachname 
• E‑Mail‑Adresse 

Die Datenübermittlung erfolgt nur bei Ihrer aktiven Handlung (Klick auf das Gutschein‑Banner). 

Verarbeitete Daten und Zwecke 

Bereits beim Aufruf des Gutschein‑Banners wird Ihre IP‑Adresse an Sovendus übermittelt. Diese wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach spätestens sieben Tagen anonymisiert. 

Darüber hinaus übermitteln wir an Sovendus zu Abrechnungs‑ und Nachweiszwecken folgende Informationen in pseudonymisierter Form: 

• Bestellnummer 
• Bestellwert mit Währung 
• Session‑ID 
• ggf. verwendeter Coupon‑Code 
• Zeitstempel 

Eine unmittelbare Identifikation Ihrer Person durch uns auf Basis dieser Daten findet nicht statt. 

Rechtsgrundlage 

Die Übermittlung Ihrer Daten erfolgt: 

• zur Durchführung vorvertraglicher Maßnahmen im Zusammenhang mit dem Gutscheinangebot gemäß 
• Art. 6 Abs. 1 lit. b DSGVO, sowie 
• auf Grundlage unseres berechtigten Interesses an der Durchführung und Abrechnung von Gutscheinaktionen gemäß 
• Art. 6 Abs. 1 lit. f DSGVO. 

Soweit für die Einbindung entsprechender Technologien eine Einwilligung erforderlich ist (z. B. nach Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG). 

Weiterverarbeitung durch Sovendus 

Die weitere Verarbeitung Ihrer Daten erfolgt in eigener Verantwortung durch Sovendus. Wir haben keinen Einfluss auf Umfang und weitere Nutzung der Daten durch Sovendus. 

Weitere Informationen zur Datenverarbeitung durch Sovendus finden Sie in der Datenschutzerklärung von Sovendus unter: 
https://www.sovendus.de/datenschutz 

Exponea 

Newsletter‑Versand und Marketing‑Analyse mit Bloomreach Engagement 

Für den Versand, die Analyse und die Personalisierung unserer Newsletter sowie zur Unterstützung von Online‑Marketing‑Maßnahmen nutzen wir Bloomreach Engagement, einen Dienst der 

Bloomreach B.V. 
Fred. Roeskestraat 109 
1076 EE Amsterdam 
Niederlande 
(„Bloomreach“). 

Bloomreach Engagement ist die Nachfolgeplattform von Exponea. 

Mit Hilfe von Bloomreach können wir auswerten, ob und wie unsere Newsletter geöffnet und genutzt werden (z. B. Öffnungsraten, Klicks auf enthaltene Links). Ziel ist die Erfolgsmessung, die Optimierung unserer Inhalte sowie die Verbesserung unserer Marketing‑Maßnahmen. 

Verarbeitete Daten 

Im Rahmen der Nutzung von Bloomreach Engagement werden insbesondere folgende Daten verarbeitet: 

• E‑Mail‑Adresse 
• Informationen zum Zeitpunkt des Newsletter‑Abrufs 
• Informationen zur Interaktion mit dem Newsletter (z. B. Klicks) 
• ggf. pseudonyme Nutzungs‑ und Gerätekennungen 

Die Verarbeitung erfolgt – soweit möglich – unter Verwendung pseudonymer Nutzungsprofile. 

Rollenverteilung 

Bloomreach verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. 
Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 

Bloomreach verwendet die Daten nicht für eigene Zwecke und gibt sie nicht an unbefugte Dritte weiter. 

Rechtsgrundlage 

Die Verarbeitung Ihrer Daten im Zusammenhang mit dem Newsletter‑Versand und der Newsletter‑Auswertung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß 

Art. 6 Abs. 1 lit. a DSGVO. 

Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies erst nach Ihrer Einwilligung gemäß Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG). 

Eine Übermittlung personenbezogener Daten an Empfänger:innen in Drittstaaten, insbesondere die USA, kann nicht ausgeschlossen werden. Bloomreach setzt hierfür geeignete Garantien ein, insbesondere den EU‑US Data Privacy Framework sowie die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 45 bzw. Art. 46 DSGVO. 

Widerruf der Einwilligung 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie: 

• den Abmeldelink im Newsletter nutzen oder 
• Ihre Cookie‑Einstellungen auf unserer Website anpassen. 

Nach Abmeldung erhalten Sie keine weiteren Newsletter von uns. 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Bloomreach finden Sie unter: 

https://www.bloomreach.com/en/legal/privacy 

Bloomreach Discovery – Produktsuche und Personalisierung 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Bloomreach finden Sie unter: 

https://www.bloomreach.com/en/legal/privacy 

Newsletteranmeldung und -versand 

Sofern Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren Newsletter auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Pflichtangabe für den Versand des Newsletters ist Ihre E-Mail-Adresse. 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder über die in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletterverteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 

Im Rahmen des Newsletterversands sowie zur personalisierten Ansprache erfassen und verarbeiten wir Nutzungs- und Interaktionsdaten. Dazu gehört insbesondere, ob Newsletter geöffnet werden, welche Links angeklickt werden sowie das Nutzungsverhalten auf unserer Website und in unserem Online-Shop, z. B. besuchte Seiten, Klickverhalten, Suchanfragen, Warenkorbaktionen und Käufe. Die Verarbeitung erfolgt zur Analyse, Optimierung und Personalisierung unserer Inhalte, Angebote und Marketingmaßnahmen. 

Der Newsletterversand sowie die Verarbeitung der vorgenannten Daten erfolgen gegebenenfalls durch Dienstleister:innen im Rahmen einer Verarbeitung in unserem Auftrag gemäß Art. 28 DSGVO. Dabei kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. 

Wir setzen hierfür die Dienstleisterin Bloomreach ein (BloomReach, 82 Pioneer Way, Mountain View, California CA 94041, USA). Weitere Informationen zum Datenschutz bei Bloomreach finden Sie in der Datenschutzerklärung von Bloomreach. 

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF), sofern die jeweils beteiligten Dienstleister:innen entsprechend zertifiziert sind. Soweit eine Zertifizierung nicht besteht, erfolgt die Datenübermittlung auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission 

zenloop GmbH 

Kund:innenfeedback mit zenloop 

Wir arbeiten zur Erhebung und Auswertung von Kund:innenfeedback mit der 

zenloop GmbH 
Brunnenstraße 196 
10119 Berlin 
Deutschland 
(„zenloop“) 

zusammen.  

zenloop ist eine Business‑to‑Business‑Software‑as‑a‑Service-Plattform, die es uns ermöglicht, Kund:innenfeedback zu erfassen, auszuwerten und zur Verbesserung unserer Produkte, Services und Kund:innenkommunikation zu nutzen. 

Art und Umfang der Datenverarbeitung 

Bei der Nutzung des Feedback‑Tools werden durch zenloop in unserem Auftrag insbesondere folgende Daten verarbeitet: 

• Informationen zur aufgerufenen Seite, von der aus das Feedback abgegeben wird, 
• Nutzungs‑ und Interaktionsdaten im Zusammenhang mit dem Feedback‑Tool, 
• eine gekürzte bzw. anonymisierte IP‑Adresse, 
• Geräte‑ und Browserinformationen in anonymisierter bzw. aggregierter Form. 

Darüber hinaus verarbeitet zenloop die von Ihnen freiwillig gemachten Umfrageantworten. 
Soweit wir zenloop im Rahmen einer Umfrage Ihre E‑Mail‑Adresse übermitteln, erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung. 

Cookies und ähnliche Technologien 

zenloop setzt Cookies und sogenannte Page‑Tags ein, um aggregierte statistische Auswertungen zur Nutzung des Feedback‑Tools zu erstellen. Diese Informationen helfen uns, besser zu verstehen, auf welchen Bereichen unserer Website Feedback abgegeben wird und wie das Tool genutzt wird. 

Page‑Tags ermöglichen dabei lediglich eine anonymisierte bzw. pseudonyme Analyse der Nutzung einzelner Seitenbereiche. 

Rollenverteilung 

zenloop verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. 
Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 

zenloop verwendet die Daten nicht für eigene Zwecke und gibt sie nicht an unbefugte Dritte weiter. 

Rechtsgrundlage 

Die Verarbeitung personenbezogener Daten im Rahmen des Feedback-Tools erfolgt 

• auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung technisch erforderlich ist und der Auswertung anonymisierter bzw. pseudonymer Nutzungsdaten dient, und/oder 
• auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie aktiv an einer Umfrage teilnehmen oder freiwillig personenbezogene Daten wie z. B. Ihre E‑Mail‑Adresse angeben. 

Soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung 

erforderlich ist, erfolgt deren Einsatz erst nach Ihrer Einwilligung gemäß Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG). 

Weitere Informationen zur Datenverarbeitung durch zenloop finden Sie in der Datenschutzerklärung von zenloop unter: https://www.zenloop.com/de/legal/privacy 

Youtube 

YouTube‑Einbettungen 

Wir binden auf unserer Website Videos der Plattform YouTube ein. 

Verantwortliche im Europäischen Wirtschaftsraum (EWR) ist die 

Google Ireland Limited 
Gordon House 
Barrow Street 
Dublin 4 
Irland 
(„Google“). 

Die Muttergesellschaft ist die Alphabet Inc. (vormals Google Inc.), 
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 

Art und Umfang der Datenverarbeitung 

Die Einbindung der YouTube-Videos erfolgt im sogenannten erweiterten Datenschutzmodus. Nach Angaben von Google werden dabei zunächst keine Informationen über Besuchende unserer Website gespeichert, solange das eingebettete Video nicht abgespielt wird. 

Wenn Sie ein YouTube‑Video aktiv starten, kann YouTube personenbezogene Daten verarbeiten, insbesondere: 

• Ihre IP‑Adresse, 
• Geräte‑ und Browserinformationen, 
• Informationen über das Nutzungsverhalten im Zusammenhang mit dem Video. 

Dabei können durch YouTube Cookies oder vergleichbare Technologien eingesetzt werden, um Informationen über das Nutzer:innenverhalten zu erfassen, z. B. zur Erstellung von Videostatistiken, zur Verbesserung der Nutzer:innenfreundlichkeit oder zur Missbrauchsprävention. 

Sind Sie bei YouTube oder Google eingeloggt, können diese Daten Ihrem Nutzer:innenkonto zugeordnet werden. Wenn Sie dies nicht wünschen, müssen Sie sich vor dem Abspielen des Videos aus Ihrem YouTube‑ bzw. Google‑Konto ausloggen. 

Rechtsgrundlage 

Die Einbindung von YouTube‑Videos und der damit verbundene Zugriff auf Informationen auf Ihrem Endgerät erfolgen ausschließlich nach Ihrer Einwilligung gemäß: 

• Art. 6 Abs. 1 lit. a DSGVO und 
• Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG). 

Ohne Ihre Einwilligung werden keine YouTube‑Videos geladen. 

Datenübermittlung in Drittländer 

Die Nutzung von YouTube kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, beinhalten. 

Die Datenübermittlung erfolgt auf Grundlage des EU‑US Data Privacy Framework (DPF) gemäß 

Art. 45 DSGVO sowie – soweit erforderlich – auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO. 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Google und YouTube finden Sie unter: https://policies.google.com/privacy?hl=de 

Zendesk 

Kund:innenservice mit Zendesk 

Für die Bearbeitung von Kund:innenanfragen und den Betrieb unseres Live‑Chat‑Systems nutzen wir Dienste der 

Zendesk International Ltd. 
55 Charlemont Place 
Saint Kevin’s 
Dublin D02 F985, Irland 
(„Zendesk“). 

Die Muttergesellschaft ist die Zendesk, Inc., 

989 Market Street, San Francisco, CA 94103, USA. 

Zendesk wird hierbei ausschließlich als Auftragsverarbeiterin in unserem Auftrag gemäß Art. 28 DSGVO tätig. Art und Umfang der Datenverarbeitung 

Im Rahmen der Nutzung des Live‑Chats und der Support‑Funktionen können insbesondere folgende Daten verarbeitet werden: 

• Kommunikationsinhalte (z. B. Chat‑Nachrichten, Support‑Anfragen), 
• Kontaktdaten, sofern von Ihnen angegeben (z. B. Name, E‑Mail‑Adresse), 
• technische Metadaten (z. B. Zeitpunkt der Anfrage, gekürzte IP‑Adresse, Geräte‑ und Browserinformationen). 

Zendesk verarbeitet diese Daten ausschließlich nach unseren Weisungen und nicht zu eigenen Zwecken. 

Zweck der Verarbeitung 

Die Verarbeitung erfolgt zum Zweck der: 

• Bearbeitung von Support‑ und Serviceanfragen, 
• Verbesserung unserer Kund:innenkommunikation und Servicequalität. 

Rechtsgrundlage 

Die Verarbeitung personenbezogener Daten erfolgt: 

• gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bearbeitung von Anfragen im Rahmen eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, und 
• gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einer effizienten und nutzer:innenfreundlichen Kund:innenbetreuung haben. 

Soweit für den Einsatz des Live-Chat-Widgets Cookies oder vergleichbare Technologien erforderlich sind, erfolgt deren Einsatz nur nach Ihrer Einwilligung gemäß . Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG) 

Datenübermittlung in Drittländer 

Eine Verarbeitung personenbezogener Daten kann eine Übermittlung in Drittländer, insbesondere die USA, beinhalten. 

Zendesk, Inc. ist im EU‑US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. 
Zusätzlich kommen – soweit erforderlich – die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung. 

Weitere Informationen 

Weitere Informationen zur Datenverarbeitung durch Zendesk finden Sie unter: 

https://www.zendesk.com/company/privacy 

Zendesk ist im Data Privacy Framework (DRF) als zertifiziertes Unternehmen gelistet. Zendesk verarbeitet personenbezogene Daten hierbei ausschließlich als Auftragsverarbeiterin gemäß Art. 28 DSGVO und nicht zu eigenen Zwecken 

KI/automatisierte Verarbeitung  

Einsatz von künstlicher Intelligenz (KI) 

Allgemeine Informationen zum KI Einsatz  

Wir setzen in verschiedenen Bereichen KI-gestützte Systeme ein, um Inhalte, Funktionen und Serviceangebote effizienter, nutzer:innenfreundlicher und sicherer zu gestalten. Der Einsatz von Künstlicher Intelligenz dient insbesondere der Unterstützung interner Abläufe, der Verbesserung unserer Dienstleistungen sowie der Optimierung der Kund:innenkommunikation.  

Der KI Einsatz erfolgt stets unter menschlicher Kontrolle und ausschließlich zu den nachfolgend beschriebenen Zwecken.  

KI-gestützter Kund:innenservice  

Zur Unterstützung unseres Kund:innenservices nutzen wir KI-basierte Funktionen, insbesondere im Rahmen des Support- und Ticketsystems.  

Dabei können KI Funktionen eingesetzt werden, z. B. zur:  

• automatischen Übersetzung von Support Nachrichten,  
• Unterstützung bei der Formulierung von Antwortvorschlägen,  
• Klassifizierung, Priorisierung und Zusammenfassung von Anfragen.  

Die KI-Systeme dienen ausschließlich der Unterstützung unserer Mitarbeitenden.  

Eine vollständig automatisierte Entscheidungsfindung oder eine automatisierte Bearbeitung mit rechtlicher Wirkung findet nicht statt. Entscheidungen erfolgen stets durch natürliche Personen.  

KI-basierte Analyse  und Optimierungsfunktionen  

Im Bereich Newsletter Versand, Marketing Analyse und Personalisierung setzen wir KI-gestützte Funktionen  ein.  

Diese können insbesondere dazu dienen:  

• Analyse von Interaktions  und Nutzungsdaten,  
• Optimierung von Inhalten, Zeitpunkten und Versandlogiken,  
• Segmentierung von Nutzer:innengruppen auf statistischer Basis,  
• Verbesserung der Relevanz von Informationen und Kommunikation.  

Die Verarbeitung erfolgt – soweit möglich – pseudonymisiert oder aggregiert.  

Eine Verarbeitung zu Marketing  oder Trackingzwecken findet nur auf Grundlage einer entsprechenden Einwilligung statt, sofern diese gesetzlich erforderlich ist.  

KI-gestützte Recherche  und Analyseunterstützung   

Der Einsatz erfolgt insbesondere zur:  

• Unterstützung bei Recherche  und Analyseaufgaben,  
• Zusammenfassung öffentlich zugänglicher Informationen,  
• internen Entscheidungs  und Vorbereitungsprozessen.  

Sie wird nicht zur automatisierten Entscheidung über Nutzer:innen, nicht zur Profilerstellung und nicht zur eigenständigen Verarbeitung von Kund:innendaten eingesetzt.  

Eine Nutzung personenbezogener Daten zum Training öffentlicher oder allgemein verfügbarer KI Modelle findet nicht statt.  

Keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO  

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.  

Insbesondere erfolgen:  

• keine automatisierten Vertragsentscheidungen,  
• keine automatisierten Bonitäts  oder Risikobewertungen,  
• keine vollautomatisierten Leistungs  oder Ablehnungsentscheidungen.  

Rechtsgrundlagen für den KI Einsatz  

Die Verarbeitung personenbezogener Daten im Zusammenhang mit KI-gestützten Systemen erfolgt – abhängig vom jeweiligen Anwendungsfall – auf Grundlage:  

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,  
• Art. 6 Abs. 1 lit. f DSGVO, auf Basis unseres berechtigten Interesses an effizienten, sicheren und qualitativ hochwertigen Prozessen,  
• Art. 6 Abs. 1 lit. a DSGVO, sofern eine vorherige Einwilligung erforderlich ist (z. B. bei Marketing  oder Analysezwecken).  

Soweit mit dem Einsatz von KI ein Zugriff auf Endgeräte verbunden ist, erfolgt dies ausschließlich im Einklang mit Art. 45c lit. b Fernmeldegesetz (FMG) sowie dem Schweizer Datenschutzgesetz (DSG).  

Auftragsverarbeitung und Drittstaatenübermittlung  

Soweit KI-gestützte Funktionen durch externe Dienstleister:innen erbracht werden, erfolgt dies ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. 

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann im Einzelfall nicht ausgeschlossen werden. In diesen Fällen erfolgt die Datenübermittlung nur unter Einhaltung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage:  

• eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU US Data Privacy Framework) oder  
• geeigneter Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln).  

Ergänzung: Speicherdauer bei KI-gestützter Verarbeitung 

Personenbezogene Daten, die im Zusammenhang mit dem Einsatz von KI-gestützten Systemen verarbeitet werden, werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. 

Eine darüberhinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine Einwilligung vorliegt. 

Im Übrigen gelten die in den jeweiligen Abschnitten dieser Datenschutzerklärung genannten Speicherfristen. 

Rechte, Löschung und Schutz Deiner personenbezogenen Daten 

Löschung und Sperrung personenbezogener Daten 

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks (z. B. ordnungsgemäße Geschäftsabwicklung) erforderlich ist oder der einer gesetzlichen Speicher-/ Aufbewahrungsfrist entspricht. Entfällt der Speicherungszweck oder läuft eine gesetzliche Speicher- /Aufbewahrungsfrist ab, werden die personenbezogenen Daten von uns gelöscht. Falls gesetzliche Speicher-/ Aufbewahrungspflichten z. B. nach ordnungsgemäßer Geschäftsabwicklung oder abschließender Beantwortung Ihrer Anfragen weiterhin bestehen, schränken wir die Verarbeitung z. B. durch Sperrung Ihrer Daten ein.  

Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. 

Die im Zusammenhang mit dem Kund:innenkonto erhobenen und gespeicherten Daten löschen wir spätestens, wenn der Zweck der Speicherung entfällt oder Sie uns mitteilen, dass Ihr Kund:innenkonto gelöscht werden soll. Eine vorzeitige Löschung Ihrer personenbezogenen Daten ist jedoch dann nicht möglich, wenn und soweit die Daten zur Vertragsabwicklung nach wie vor erforderlich sind oder soweit uns gesetzliche Vorschriften zur weitergehenden Speicherung verpflichten. 

Rechte betroffener Personen 

Sie als betroffene Person haben das Recht: 

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfänger:innen, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer ggf. automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen; 
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen; 
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; 
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben; 
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen eine andere verantwortliche Stelle zu verlangen; 
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und 
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden. 

Widerspruchsrecht 

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung von uns richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. 

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen und Rechte überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. 

Möchten Sie von Ihren o. g. Rechten Gebrauch machen, genügt eine E-Mail an uns. 

Datenschutzbestimmungen drucken 

Anpassung der Datenschutzerklärung 

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren. Aktualisierungen dieser Datenschutzerklärung werden auf unserer Webseite veröffentlicht. Änderungen gelten ab ihrer Veröffentlichung auf unserer Webseite. Wir empfehlen Ihnen daher, diese Webseite regelmäßig zu besuchen, um sich über gegebenenfalls erfolgte Aktualisierungen zu informieren. 

Anwendbares Datenschutzrecht in der Schweiz 

Für Personen mit Wohnsitz in der Schweiz richtet sich die Bearbeitung von Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit wir Waren an Kund:innen in der EU liefern oder deren Daten bearbeiten, gilt zusätzlich die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO). Verweise auf Bestimmungen der DSGVO in dieser Erklärung gelten für Schweizer Sachverhalte sinngemäss für die entsprechenden Bestimmungen des DSG (insbesondere Art. 6, 19, 25, 30 und 32 DSG). 

Rechte betroffener Personen nach Schweizer Recht 

Sie haben insbesondere das Recht auf Auskunft (Art. 25 DSG), auf Berichtigung (Art. 32 DSG), auf Datenherausgabe und -übertragung (Art. 28 DSG), auf Löschung oder Vernichtung sowie auf Widerspruch gegen die Bearbeitung. Für den Zugriff auf Endgeräte (Cookies und vergleichbare Technologien) gilt Art. 45c lit. b FMG. 

Zuständige Aufsichtsbehörde 

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, www.edoeb.admin.ch. Sie können beim EDÖB eine Anzeige einreichen. 

Bekanntgabe von Personendaten ins Ausland 

Personendaten können in Staaten bearbeitet werden, die nach Anhang 1 der Datenschutz-verordnung (DSV) über einen angemessenen Datenschutz verfügen. Erfolgt eine Bekanntgabe in Staaten ohne angemessenen Schutz, stützen wir diese auf die vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG) oder auf eine Ausnahme nach Art. 17 DSG.