Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie darüber auf, wie wir Ihre personenbezogenen Daten im Zusammenhang mit unserem Angebot unter https://www.soulmate38.de verarbeiten.

Inhalt

1. Begriffsbestimmungen. 2
2. Allgemeine Informationen. 2
3. Verantwortlicher für die Datenverarbeitung. 2
4. Kontaktdaten des Datenschutzbeauftragten. 2
5. Informationen zu Verarbeitungsvorgängen. 2
6. Betroffenenrechte. 3
7. Löschung und Einschränkung von personenbezogenen Daten. 4
8. Zustimmung zur Übertragung personenbezogener Daten in die USA.. 4
9. GDPR Legal Cookie. 5

III. Einzelne Verarbeitungsvorgänge. 6

1. Hosting. 6
2. Zugriffsdaten und Logfiles. 6
3. Registrierung / Nutzerkonto. 7
4. Vertragsdaten. 8
5. Bewerbungen. 8
6. Allgemeine Kontaktaufnahme. 9
7. Kontaktformular. 9
8. Newsletter. 9
9. Zahlungsdienstleister. 10
10. PayPal 10
11. Shopify Pay. 11
12. Statistik und Analyse. 11

VII. Dienste von Google. 11

1. Google Analytics. 12
2. Demografische Merkmale bei Google Analytics. 12
3. ReCaptcha. 12
4. Google Tag Manager. 12
5. Google Analytics Remarketing. 13
6. Google AdWords mit Conversion-Tracking. 13

 

I. Begriffsbestimmungen

'Personenbezogene Daten' sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

'Verarbeitung' ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

'Verantwortlicher' ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

'Empfänger' ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

II. Allgemeine Informationen

1. Verantwortlicher für die Datenverarbeitung

Soulmate38 Susanne Ulmer
Hauptstätter Str. 63
70178 Stuttgart
E-Mail @soulmate38.de
Telefon 0176 - 32 23 64 12

1. Kontaktdaten des Datenschutzbeauftragten

Wir haben keinen Datenschutzbeauftragten bestellt und sind auch nicht dazu verpflichtet.

1. Informationen zu Verarbeitungsvorgängen

Wir weisen auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin. Falls wir beabsichtigen, Daten in Drittländer außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) zu übermitteln, wird darauf ebenfalls hingewiesen.

1. Betroffenenrechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen; ferner können Sie Auskunft verlangen bzgl. der Verarbeitungszwecke, der Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder noch offengelegt werden, die geplante Speicherdauer bzw. die Kriterien für die Bestimmung der Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten wie Logik, Tragweite und Auswirkungen, das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden Daten, das Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde; schließlich steht Ihnen ein Recht auf Auskunft zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden und –falls dies der Fall ist –über die geeigneten Garantien im Zusammenhang mit der Übermittlung;
• gemäß Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
• gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie die von uns nicht mehr benötigten Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Gründe für die Datenverarbeitung Ihr Interesse überwiegen;
• gemäß Art. 20 DSGVO können Sie die Überlassung Ihrer personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format oder die Übermittlung an einen anderen Verantwortlichen verlangen;
• gemäß Art. 21 DSGVO können Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet und die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sind;
• gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, beschweren. Eine Liste mit Kontaktdaten der Datenschutzbeauftragten in den Bundesländern können Sie folgendem Link entnehmen: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Möchten Sie die vorstehenden Betroffenenrechte geltend machen, können Sie uns oder unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten diesbezüglich jederzeit kontaktieren.

1. Löschung und Einschränkung von personenbezogenen Daten

Soweit in dieser Datenschutzerklärung nicht für den Einzelfall anders geregelt, werden personenbezogene Daten gelöscht, wenn diese Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir löschen die von uns verarbeiteten personenbezogenen Daten unter den Voraussetzungen des Art. 17 DSGVO auf Verlangen. Personenbezogene Daten, die für andere und gesetzlich zulässige Zwecke erforderlich sind, werden nicht gelöscht. Das gilt beispielsweise für personenbezogene Daten, die zur Verfolgung etwaiger uns zustehender Ansprüche erforderlich die aus handels- oder steuerrechtlichen Gründen von uns aufbewahrt werden müssen.

1. Zustimmung zur Übertragung personenbezogener Daten in die USA

Falls wir Sie um Ihre Einwilligung nach Art. 49. Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Datenübermittlung in die USA und/oder andere Drittstaaten bitten, gelten für diese Einwilligung folgende Voraussetzungen:

1. Ihre personenbezogenen Daten können in ein Land oder an eine internationale Organisation außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übertragen werden, deren datenschutzrechtliches Niveau nicht dem europäischen bzw. deutschen Datenschutzrecht entspricht. Personenbezogene Daten werden vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse nach den Voraussetzungen gemäß Artikel 44 ff. DSGVO übermittelt. Das bedeutet, dass für das betreffende Land ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt, geeignete Garantien für den Datenschutz nach Art. 46 DSGVO oder verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO bestehen. Nähere Informationen enthalten die Erläuterungen zu den jeweiligen Verarbeitungsvorgängen in dieser Datenschutzerklärung.
2. Für manche Länder, insbesondere für die USA, existiert kein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, und möglicherweise kann auch weder durch geeignete Garantien für den Datenschutz nach Art. 46 DSGVO noch durch verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO ein angemessene Datenschutzniveau hergestellt werden, dass dem Datenschutz in der Europäischen Union entspricht. Es besteht das Risiko, dass diese Drittländer kein angemessenes Schutzniveau bieten. Möglicherweise gibt es in diesen Drittländern keine Aufsichtsbehörde und/oder keine Datenverarbeitungsgrundsätze und/oder Ihnen als betroffener Person stehen in dem Drittland möglicherweise keine Datenschutzrechte zu. Möglicherweise stehen Ihnen damit im Falle von Verletzungen Ihrer Rechte in diesen Ländern keine ausreichenden Rechtsbehelfe zur Verfügung, um sich gegen Rechtsverletzungen zu verteidigen.
3. GDPR Legal Cookie

Im Rahmen unseres Angebotes setzen wir Cookies ein. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone, PC, o.ä.) speichert, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren oder sonstige Schadsoftware. In einem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Cookies dienen hauptsächlich dazu, das Internetangebot nutzerfreundlicher, effektiver und sicherer zu gestalten.

Wir verwenden für unser Internetangebot das Shop-System Shopify. Innerhalb dieses Systems nutzen wir das Plugin GDPR Legal Cookie. Mit GDPR Legal Cookie erstellen wir ein Cookiebanner und eine Übersicht der Cookies, die wir für unser Angebot nutzen. Diese Übersicht können Sie über den Button mit dem Fingerabdrucksymbol an der linken Seite unserer Homepage einsehen.

Für Cookies, die unbedingt erforderlich sind, um auf Ihrem Endgerät Informationen zu speichern oder um auf bereits auf Ihrem Endgerät gespeicherte Informationen zuzugreifen, damit wir Ihnen auf Ihre Anforderung hin unser von Ihnen ausdrücklich gewünschtes Internetangebot mit den von Ihnen gewünschten Leistungen zur Verfügung stellen können, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG eine Einwilligung nicht erforderlich.

Über den Button mit dem Fingerabdrucksymbol in der linken unteren Ecke unserer Homepage können Sie auch einsehen, welchen Arten von Cookies Sie für unser Internetangebot zugestimmt haben. Diese Informationen werden dabei aus dem in Ihrem Browser von GDPR Legal Cookie gespeicherten Cookie ausgelesen.

Falls es notwendig sein sollte, holen wir über GDPR Legal Cookie auch Ihre Einwilligung zur Nutzung von Cookies und der damit verbundenen Datenverarbeitung ein. Bei den einzelnen Cookies ist jeweils der Name des Cookies, der Zweck, den das Cookie erfüllen soll, ein eventueller Zugriff Dritter auf das Cookie sowie die Funktionsdauer angegeben bzw. nach welchem Zeitraum ein Cookie gelöscht wird. Session-Cookies werden nach dem Ende Ihrer jeweiligen Nutzung unseres Angebots bzw. nach dem Beenden der Browsersitzung gelöscht.

GDPR Legal Cookie erfasst Datum, Uhrzeit und Umfang der von Ihnen erteilten Zustimmung. Wenn Sie über das von GDPR Legal Cookie auf unserer Webseite eingeblendete Formular zustimmen oder ablehnen, dass auf Ihrem Endgerät durch unser Internetangebot über die erforderlichen Cookies hinaus auch zusätzliche Cookies gesetzt werden dürfen, speichert GDPR Legal Cookie diese Zustimmung oder Ablehnung für ein Jahr in Cookies auf Ihrem Endgerät.

Aus diesen in Ihrem Browser oder Endgerät von GDPR Legal Cookie gespeicherten Cookies kann unsere Webseite bei späteren Besuchen auslesen, welche Cookies wir setzen dürfen. Sie können die von Ihnen abgegebenen Einwilligungserklärungen jederzeit unter über den Button mit dem Fingerabdrucksymbol an der linken Seite unserer Homepage abändern oder zurücknehmen. Alternativ können Sie die von unserem Internetangebot gesetzten Cookies auch in Ihrem Endgerät oder Browser löschen. Dann werden Sie bei einem erneuten Besuch unseres Internetangebots wieder darum gebeten, Ihre Zustimmung zu erteilen.

Der Einsatz von GDPR Legal Cookie hilft uns, in angemessener Form für unsere Internetangebot die notwendige Einwilligung einzuholen, um rechtmäßig Cookies verwenden zu können. Mit dem Aktivierungsklick willigen Sie darin ein, dass wir Ihre personenbezogenen Daten wie beschrieben speichern und verarbeiten. Ohne diese Datenübertragung ist eine Nutzung nicht erforderlicher Cookies in unserem Internetangebot nicht möglich. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG iVm Art. 6 Abs. 1 lit. a DSGVO.

Für manche Verarbeitungsvorgänge holen wir über GDPR Legal Cookie auch Ihre Einwilligung zur Übertragung Ihrer Daten in Drittländer außerhalb der EU oder des EWR ein. Für diese Einwilligung gelten die unter Ziffer II. 6 genannten Voraussetzungen.

III. Einzelne Verarbeitungsvorgänge

1. Hosting

Unser Onlineshop nutzt das Shopsystem Shopify. Anbieter ist die Shopify Inc., 150 Elgin Street, Suite 800, Ottawa, ON, K2P 1L4, Kanada. Der Verantwortliche für Betroffene in der EU ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32, Irland (nachfolgend 'Shopify'). Ihre Vertragsdaten und weitere von Ihnen in unserem Onlineshop eingegebene Daten werden von Shopify in unserem Auftrag verarbeitet und dabei an die Shopify Inc. in Kanada übertragen. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32002D0002&from=en eingesehen werden kann. Damit ist es gemäß Art. 45 Absatz 1 DSGVO zulässig, personenbezogene Daten nach Kanada zu übertragen. 

 Darüber hinaus nutzen wir externe Plugins, um die Nutzbarkeit unseres Shops zu verbessern. Die Plugin-Anbieter verarbeiten personenbezogene Daten der Shop-Nutzer in unserem Auftrag auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse in der Datenverarbeitung ist die Bereitstellung eines nutzerfreundlichen Online-Shops. 

1. Zugriffsdaten und Logfiles

Beim Aufrufen unseres Internetangebotes bzw. der einzelnen Seiten werden durch den Browser auf Ihrem Endgerät automatisch Informationen an den Server unseres Internetangebotes gesendet. Diese Informationen werden in sog. Logfiles durch uns bzw. unseren Hostinganbieter gespeichert.

Folgende Informationen werden gespeichert:

• IP-Adresse des anfragenden Rechners;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der abgerufenen Datei;
• Website, von der aus der Zugriff erfolgt (Referrer-URL);
• Bildschirmauflösung, Device Pixel Ratio (DPR), konfigurierte Sprache, verwendeter Browser und GMT-Offset des Browsers (Zeitzone) und das Betriebssystem sowie der Typ Ihres Endgerätes;
• Geolokalisation;
• Statuscodes und übertragene Datenmenge;
• Name Ihres Access-Providers.

Diese Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung des Internetangebotes einschließlich sämtlicher Funktionen und Inhalte;
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website;
• Gewährleistung einer komfortablen Nutzung unserer Website;
• Sicherstellung der Systemsicherheit und -stabilität;
• Anonymisierte statistische Auswertung der Zugriffe;
• Optimierung des Internetangebots;
• Bei (möglichen) Rechtsstreitigkeiten zur Abwehr oder Geltendmachung von Ansprüchen
• Weitergabe an Behörden bei Verdacht auf rechtswidrigen Handlungen, zum Beispiel bei einem rechtswidrigen Eingriff/Angriff auf unsere Systeme oder einem entsprechenden Verdacht oder anderen Straftaten;

Diese Daten werden nach sechs Monaten gelöscht, soweit sie nicht mehr für andere Zwecke (zum Beispiel Abwehr oder Geltendmachung von Ansprüchen) erforderlich sind.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben dargestellten Zwecken zur Datenerhebung.

1. Registrierung / Nutzerkonto

Sie können sich für unser Angebot registrieren. Dabei müssen Sie die eine E-Mail-Adresse angeben.

Die Registrierung ist freiwillig und erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Ihre Daten werden für die Zwecke unseres Angebotes sowie zur Kontaktaufnahme für angebots- und registrierungsrelevante Informationen verwendet. Über einen persönlichen Benutzerzugang können Sie Ihre Daten einsehen und ändern. Ihre Daten werden so lange gespeichert, bis Sie das Benutzerkonto löschen oder uns mit der Löschung Ihrer Daten beauftragen. Sofern wir Ihre personenbezogenen Daten aufgrund, insbesondere steuer- und handelsrechtlicher gesetzlicher Pflichten, speichern müssen, wird die Verarbeitung Ihrer personenbezogenen Daten bis zum Ablauf der Aufbewahrungsfristen entsprechend eingeschränkt. Danach werden diese Daten gelöscht.

Wenn Sie sich für unser Angebot registrieren oder das Benutzerkonto nutzen, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzungshandlung. Die Speicherung erfolgt auf Grundlage unserer und Ihrer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Bereitstellung unseres Angebots und zum Schutz vor Missbrauch und sonstiger unbefugter Nutzung zu schützen. Das Nutzerkonto und die in diesem Zusammenhang gespeicherten Daten dienen insbesondere auch dazu, den Einkauf zu erleichtern, auf Ihren Bestellverlauf zuzugreifen und um Kundenrezensionen verfassen zu können. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 lit. b DSGVO oder zur Verfolgung etwaiger uns zustehender Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spätestens nach 180 Tagen anonymisiert oder gelöscht.

1. Vertragsdaten

Im Zusammenhang mit, und zum Zweck der Erfüllung vorvertraglicher Maßnahmen und vertraglicher Pflichten über unser Internetangebot, die auf Ihre Anforderung hin erfolgen, verarbeiten wir die zur Vertragserfüllung erforderlichen Daten. 

Hierzu gehören: 

• Daten des Vertragspartners, wie z.B. Name, E-Mail-Adresse- Telefonnummer, Anschrift und Kontaktdaten, ggfs. abweichende Liefer- oder Rechnungsadressen oder -empfänger; 

 Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

 Wir nutzen ein cloudbasiertes Warenwirtschaftssystem, das bei einem Anbieter solcher Systeme gehostet wird und mit dem unsere Geschäftsprozesse abgewickelt und Lagerbestände verwaltet werden. Personenbezogenen Daten werden durch den Cloud-Provider in unserem Auftrag verarbeitet. Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse in einer effizienten Verwaltung und Steuerung unserer Geschäftsprozesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. 

Die Daten werden an Dritte nur insoweit weitergegeben, als dies zur Erfüllung vorvertraglicher Maßnahmen und vertraglicher Pflichten nach Art. 6 Abs. 1 lit. b DSGVO (z.B. an Banken, Zahlungsdienstleister, Kreditkartenunternehmen zur Abwicklung der Zahlung und an Versanddienstleister zur Versendung von Waren) oder zur Verfolgung etwaiger uns zustehender Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO erforderlich ist oder eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO besteht.

1. Bewerbungen

Wenn Sie sich bei uns bewerben, müssen Sie Ihren Namen und Ihre Kontaktdaten angeben und Ihre Bewerbungsunterlagen übersenden, damit wir Ihre Bewerbung prüfen und Sie kontaktieren können. Im Bewerbungsverfahren werden Ihre Daten nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung verarbeitet. Zweck der Verarbeitung ist die Teilnahme an einem von uns ausgeschriebenen Bewerbungsverfahren oder bei einer Initiativbewerbung die Prüfung, ob wir Ihnen eine Stelle anbieten können. Ohne diese Einwilligung können Sie nicht am Bewerbungsverfahren teilnehmen.

 Typischerweise werden in unserem Bewerbungsprozess folgende Daten verarbeitet: 

• Ihr Anschreiben zur Bewerbung; 
• Ihre persönlichen Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Mobilnummer, Geburtsdatum; 
• Ihr Lebenslauf: derzeitige Arbeitsstelle, vorherige Arbeitsstellen, Arbeitgeber, Berufsausbildung Berufserfahrung in Jahren, bisherige Weiterbildungen, besondere Kenntnisse, Hobbys 
• Unterlagen wie Zeugnisse von Bildungseinrichtungen und/oder vorherigen Arbeitsstellen, Bescheinigungen über absolvierte Weiterbildungen. 

 Alle im Zusammenhang mit dem Bewerbungsverfahren erhobenen personenbezogenen Daten bleiben im Übrigen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO gespeichert, damit wir uns gegen uns geltend gemachte Ansprüche verteidigen können. Wenn Sie Ihre Bewerbung von sich aus zurückziehen, löschen wir Ihre Bewerbungsunterlagen. Ihr Name und Ihre Kontaktdaten sowie die Zeitpunkte, zu denen Sie sich beworben und/oder sich aus dem Bewerbungsverfahren zurückgezogen haben, und die entsprechende Korrespondenz bleiben gespeichert. 

 Soweit diese Daten nicht mehr für andere Zwecke (z.B. nachfolgende Einstellung oder Rechtsstreitigkeiten) erforderlich sind, werden die Daten sechs Monate nach Ende des Bewerbungsverfahrens gelöscht.

1. Allgemeine Kontaktaufnahme

Wenn Sie unter Verwendung der im Rahmen unseres Internetangebotes veröffentlichten Kontaktdaten Kontakt mit uns aufnehmen (z.B. per E-Mail) und uns hierbei personenbezogene Daten übermitteln, verwenden wir diese Daten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder in unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle bei einer allgemeinen Kontaktaufnahme erhobenen personenbezogenen Daten werden nach Erledigung Ihrer Anfrage gelöscht, soweit die Daten nicht für andere Vorgänge erforderlich sind (z.B. nachfolgender Vertragsschluss oder Abwehr gegen uns geltend gemachter Ansprüche) oder aus anderen Gründen gespeichert bleiben müssen (z.B. aufgrund zwingender gesetzlicher Aufbewahrungsfristen).

1. Kontaktformular

Wenn Sie das Kontaktformular verwenden, müssen Sie Ihren Namen und Ihre E-Mail-Adresse und/oder weitere Kontaktdaten sowie den Gegenstand Ihrer Anfrage angeben, damit wir Sie kontaktieren und Ihre Anfrage bearbeiten können. Ihre Daten werden nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung verarbeitet. Alle über unser Kontaktformular erhobenen personenbezogenen Daten werden nach Erledigung Ihrer Anfrage gelöscht, soweit die Daten nicht für andere Vorgänge erforderlich sind (z.B. nachfolgender Vertragsschluss oder Abwehr gegen uns geltend gemachter Ansprüche) oder aus anderen Gründen gespeichert bleiben müssen (z.B. aufgrund zwingender gesetzlicher Aufbewahrungsfristen). Ohne diese Einwilligung können Sie nicht mit uns in Kontakt treten.

1. Newsletter

Wenn Sie unseren Newsletter empfangen möchten, benötigen wir Ihre E-Mail-Adresse und Ihren Namen. Die E-Mail-Adresse wird zu diesem Zweck verwendet und gespeichert, bis Sie Ihre Einwilligung widerrufen bzw. sich vom Empfang des Newsletters abmelden. Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Widerruf/Abmeldewunsch auch jederzeit an die unter Ziff. II. genannte E-Mail-Adresse senden.

Die Datenverarbeitung zum Zwecke des Versandes des Newsletters erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung mittels des sogenannten Double-Opt-In-Verfahrens.

Wir versenden unsere Newsletter mit einem sogenannten Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in das HTML-Format des versendeten Newsletters eingebettet ist, um eine Analyse des Leserverhaltens zu ermöglichen. Im diesem Zusammenhang speichern wir ob und zu welcher Zeit ein Newsletter von Ihnen geöffnet wurde und welche der in dem Newsletter enthaltenen Links von Ihnen aufgerufen wurden. Wir erstellen mit diesen Daten statistische Auswertungen über den Erfolg oder Misserfolg einer Marketing-Kampagne, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter besser auf Ihre Interessen abzustimmen. Die erhobenen Daten werden nicht an Dritte weitergegeben und nach der statistischen Auswertung gelöscht.

Der Versand unserer Newsletter erfolgt über Shopify. Anbieter ist die Shopify Inc., 150 Elgin Street, Suite 800, Ottawa, ON, K2P 1L4, Kanada. Der Verantwortliche für Betroffene in der EU ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32, Irland (nachfolgend 'Shopify'). Ihre Daten für die Bestellung unseres Newsletters werden von Shopify in unserem Auftrag verarbeitet und dabei an die Shopify Inc. in Kanada übertragen. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32002D0002&from=en eingesehen werden kann. Damit ist es gemäß Art. 45 Absatz 1 DSGVO zulässig, personenbezogene Daten nach Kanada zu übertragen.

1. E-Mail-Direktwerbung an Kunden

Wenn Sie Kunde bei uns sind und wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, können wir Ihre E-Mail-Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden. Dies gilt nur, sofern Sie nicht widersprochen haben und wir Sie bei Erhebung der E-Mail-Adresse  und bei jeder Verwendung klar und deutlich auf die Widerspruchsmöglichkeit hinweisen. Für die Direktwerbung per E-Mail verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie für ein Unternehmen tätig sind Ihre Firmenzugehörigkeit und die Art der Waren oder Dienstleistungen, die Sie von uns bezogen haben. Rechtsgrundlage der Verarbeitung ist § 7 abs. 3 UWG sowie unser berechtigtes Interesse am Direktmarketing nach Art. 6 Abs. 1 lit. f DSGVO.

Der Versand unserer E-Mail-Direktwerbung erfolgt über Shopify. Anbieter ist die Shopify Inc., 150 Elgin Street, Suite 800, Ottawa, ON, K2P 1L4, Kanada. Der Verantwortliche für Betroffene in der EU ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32, Irland (nachfolgend 'Shopify'). Ihre Daten für die Bestellung unseres Newsletters werden von Shopify in unserem Auftrag verarbeitet und dabei an die Shopify Inc. in Kanada übertragen. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32002D0002&from=en eingesehen werden kann. Damit ist es gemäß Art. 45 Absatz 1 DSGVO zulässig, personenbezogene Daten nach Kanada zu übertragen.

V. Zahlungsdienstleister

1. PayPal

Dieses Internetangebot verwendet PayPal als Zahlungsdienstleister. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“). PayPal übernimmt die Funktion eines Online-Zahlungsdienstleisters sowie eines Treuhänders und bietet Käufer- und Verkäuferschutzdienste an. Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - Kauf auf Rechnung via PayPal werden im Rahmen der Zahlungsabwicklung Ihr Name, E-Mail-Adresse, gekaufte Produkte, Rechnungsbetrag, sowie Rechnungs- und Lieferanschrift an PayPal weitergegeben. Bei Verwendung der Zahlungsweisen Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - Kauf auf Rechnung via PayPal führt PayPal zur Entscheidung über die Freigabe des Zahlungsvorganges ggf. eine Bonitätsabfrage zur Überprüfung der Kreditwürdigkeit und Minimierung von Zahlungsausfällen durch. In der Bonitätsprüfung werden Wahrscheinlichkeitswerte verwendet (sog. Score-Werte), in deren Berechnung Anschriftendaten einfließen. Die Berechnung dieser Scoring-Werte hat ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. Bei ungenügender Bonität kann PayPal die gewählte Zahlungsweise ablehnen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie mit der Datenübermittlung nicht einverstanden sein sollten, oder Sie der Meinung sind, dass Ihre Bonität nicht für die gewählte Zahlungsweise geeignet ist, so verwenden Sie bitte eine andere Zahlungsweise. Weitere Informationen, wie PayPal mit Ihren personenbezogenen Daten umgeht, finden Sie in der diesbezüglichen Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.

1. Shopify Payments

Dieses Internetangebot verwendet Shopify Payments als Zahlungsdienstleister. Anbieter ist die Shopify Inc., 150 Elgin Street, Suite 800, Ottawa, ON, K2P 1L4, Kanada. Der Verantwortliche für Betroffene in der EU ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32, Irland (nachfolgend 'Shopify'). Shopify übernimmt die Funktion eines Online-Zahlungsdienstleisters. Bei Zahlung via Shopify Payments können im Rahmen der Zahlungsabwicklung Ihr Name, E-Mail-Adresse, gekaufte Produkte, das Datum des Kaufs, Rechnungsbetrag, Rechnungs- und Lieferanschrift sowie Informationen über das von Ihnen gewählte Zahlungsmittel (zum Beispiel Kreditkartennummer, Bankverbindung oder Konto-Token für Zahlungsdienste) an Shopify weitergegeben werden. Shopify führt zur Entscheidung über die Freigabe des Zahlungsvorganges ggf. eine Prüfung zur Betrugsprävention und Minimierung von Zahlungsausfällen durch. Bei ungenügender Bonität kann Shopify die gewählte Zahlungsweise ablehnen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie mit der Datenübermittlung nicht einverstanden sein sollten, oder Sie der Meinung sind, dass Ihre Bonität nicht für die gewählte Zahlungsweise geeignet ist, so verwenden Sie bitte eine andere Zahlungsweise. Weitere Informationen, wie Shopify mit Ihren personenbezogenen Daten umgeht, finden Sie in der diesbezüglichen Datenschutzerklärung: https://www.shopify.de/legal/privacy/customers

VI. Dienste von Google

Anbieter der nachfolgenden Dienste von Google ist Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend 'Google').

Die von Google erhobenen Informationen und personenbezogenen Daten im Zusammenhang mit der Bereitstellung des jeweiligen Dienstes werden möglicherweise an Server von Google in den USA übertragen und dort gespeichert. Die erfassten personenbezogenen Daten können auf Servern in den USA gespeichert werden. Google hat Standardvertragsklauseln abgeschlossen, um die Anforderungen der EU zur Legitimierung des Datentransfers personenbezogener Daten in Drittländer außerhalb der EU oder des EWR zu erfüllen. Informationen zur Verwendung der Standardvertragsklauseln durch Google sind einsehbar unter https://policies.google.com/privacy/frameworks?hl=en&fg=1.Weitere Informationen wie Google mit Ihren personenbezogenen Daten umgeht finden Sie in der Datenschutzerklärung von Google: https://www.google.com/intl/de/policies/privacy/.

 Die Rechtsgrundlage zur Nutzung der nachfolgenden Google-Dienste ist Ihre freiwillig erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Rechtsgrundlage für die Datenübermittlung in die USA ist Ihre ebenfalls freiwillig erteilte Einwilligung nach Art. 49. Abs. 1 lit. a DSGVO. Für Ihre Einwilligung zur Übertragung Ihrer Daten in Drittländer außerhalb der EU oder des EWR gelten die unter Ziffer II. 6 genannten Voraussetzungen.

1. Google Analytics

Dieses Internetangebot benutzt Google Analytics von Google ohne Cookies. Google sammelt anonymisierte Daten über Besuche der Nutzer unserer Webseite und analysiert deren Verhalten. Diese Daten dienen dem Zweck, eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unseres Internetangebotes sicherzustellen, den Erfolg von Marketingmaßnahmen zu messen und statistische Auswertungen zu erstellen. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt. Google Analytics sammelt dazu unter anderem Angaben zu Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage. Keine dieser Informationen wird aus dem Speicher Ihres Endgerätes ausgelesen oder auf Ihrem Endgerät gespeichert. Die so über Ihr Endgerät gesammelten Daten werden durch Berechnung eines Hash-Wertes unter Verwendung einer zufällig gewählten Zeichenfolge, die vor der Eingabe in die Hashfunktion angehängt wird (sogenanntes „Salt“) verschlüsselt, sodass die Zuordnung zu einzelnen Nutzern praktisch unmöglich ist. Die so gewonnenen Informationen werden auf von Google betriebenen Servern gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten.

1. Demografische Merkmale bei Google Analytics

Unser Angebot nutzt die Google Analytics-Funktion “demografische Merkmale”. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen unserer Nutzer enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Rechtsgrundlage für die Nutzung dieses Dienstes sind unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO unser Internetangebot zu optimieren und optimal zu vermarkten.

Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie oben dargestellt generell untersagen.

1. ReCaptcha

Dieses Internetangebot nutzt reCAPTCHA von Google. reCAPTCHA dient dazu, sicherzustellen, dass die zu Verfügung gestellten Formulare durch eine natürliche Person genutzt werden und nicht missbräuchlich durch maschinelle oder automatisierte Verfahren. Dieser Dienst erfasst Ihre IP-Adresse und ggf. weitere von Google für reCAPTCHA benötigte Daten. Die erzeugten Informationen über Ihre Benutzung dieses Internetangebotes werden auf einem Server in den USA gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten.

1. Google Tag Manager

Dieses Internetangebot verwendet zur Tag-Kennzeichnung den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tool Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tool Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

1. Google Analytics Remarketing

Dieses Internetangebot verwendet Google Analytics Remarketing von Google. Google Analytics Remarketing wird verwendet, um dem Besucher Werbeanzeigen zu präsentieren, die sich auf Inhalte zuvor besuchter Webseiten beziehen. Google verwendet Cookies, um Besucher wiederzuerkennen, die Webseiten aus dem Google Werbenetzwerk aufrufen. Dieser Dienst erfasst Ihre IP-Adresse, welche unserer Internetseiten Sie besucht haben und ggf. weitere von Google für die Bereitstellung von Analytics Remarketing benötigte Daten. Die von Ihrem Browser übermittelte IP-Adresse wird in keinem Fall mit anderen Daten von Google zusammengeführt. Die erzeugten Informationen über Ihre Benutzung dieser Webseite werden auf einem Server in den USA gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Internetangebotes vollumfänglich nutzen können. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen.

1. Google AdWords mit Conversion-Tracking

Diese Webseite verwendet Google AdWords von Google und im Rahmen von Google AdWords das Conversion-Tracking. Google Conversion-Tracking wird verwendet um das Klicken auf Anzeigen, Einkäufe, Anmeldungen, Telefonanrufe, App-Downloads und sonstige Aktionen von Ihnen auf unserem Internetangebot zu verfolgen und auszuwerten. Zur Analyse und Auswertung werden Cookies verwendet. Dieser Dienst erfasst Ihre IP-Adresse, welche unserer Internetseiten Sie besucht haben und ggf. weitere von Google für die Bereitstellung des Conversion-Trackings benötigte Daten. Die von Ihrem Browser übermittelte IP-Adresse wird in keinem Fall mit anderen Daten von Google zusammengeführt. Die erzeugten Informationen über Ihre Benutzung dieser Webseite werden auf einem Server in den USA gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Internetangebotes vollumfänglich nutzen können.