Datenschutz

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diesen Online-Shop nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ausführliche Informationen finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Online-Shop ist:

Blizzeria e.K. Franchise Zentrale

Kirschtalweg 26
56299 Ochtendung
Deutschland

Telefon: 02625 / 954 690-0
E-Mail: franchise@blizzeria.de

Welche Daten verarbeiten wir?

Je nach Nutzung unseres Online-Shops verarbeiten wir insbesondere:

technische Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen,
Stamm- und Kontaktdaten wie Name, Anschrift, Telefonnummer und E-Mail-Adresse,
Bestell- und Vertragsdaten, insbesondere bestellte Artikel, Bestellzeitpunkt, Bestellwert, Liefer- oder Abholinformationen und Bestellstatus,
Zahlungs- und Transaktionsinformationen, soweit diese für die gewählte Zahlungsart erforderlich sind,
Kundenkonto- und Zugangsdaten, sofern ein Kundenkonto angeboten und genutzt wird,
Kommunikationsdaten bei Kontaktaufnahme,
Daten aus freiwillig genutzten Zusatzfunktionen wie Kundenbindung, Newsletter oder Messenger-Kommunikation, sofern diese Funktionen aktiviert sind.

Wofür verwenden wir Ihre Daten?

Wir verwenden personenbezogene Daten insbesondere, um:

den Online-Shop technisch sicher und zuverlässig bereitzustellen,
Bestellungen entgegenzunehmen, zu bearbeiten, auszuliefern oder zur Abholung bereitzustellen,
Zahlungen abzuwickeln,
mit Ihnen zu Ihrer Bestellung oder Anfrage zu kommunizieren,
ein von Ihnen angelegtes Kundenkonto zu verwalten,
freiwillige Kundenbindungs- oder Marketingfunktionen bereitzustellen, sofern Sie diese nutzen,
gesetzliche Pflichten zu erfüllen und Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Verantwortlicher und eingesetztes Shopsystem

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der oben genannte Shopbetreiber.

ORDERU Shopsystem

Für die technische Bereitstellung und den Betrieb dieses Online-Shops nutzen wir die Software ORDERU.

Anbieter des Shopsystems:

Elbwind Media GmbH & Co. KG c/o ORDERU - das Shopsystem
Poolstr. 7
20355 Hamburg
E-Mail: info@elbwindmedia.de

Soweit ORDERU personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Über ORDERU können insbesondere technische Nutzungsdaten, Kundenstammdaten, Kontaktinformationen, Bestelldaten, Liefer- und Abholinformationen, Kundenkonto-Daten sowie – abhängig von den aktivierten Funktionen – Informationen aus Kundenbindungs-, Kommunikations- oder Zahlungsprozessen verarbeitet werden.

Die Verarbeitung durch ORDERU dient insbesondere der technischen Bereitstellung des Shops, der Bestellverwaltung, der Nutzer- und Kundenverwaltung, der sicheren Datenübertragung sowie dem Betrieb der von uns aktivierten Funktionen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei Bestellungen, Kundenkonten und vertragsbezogener Kommunikation.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, insbesondere handels-, steuer- oder sonstiger gesetzlicher Aufbewahrungs- und Nachweispflichten.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen, insbesondere zur sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Online-Angebots, zur Betrugs- und Missbrauchsprävention sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen, soweit nicht Ihre Interessen oder Grundrechte überwiegen.
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung, insbesondere bei einwilligungsbedürftigen Marketing-, Analyse- oder Kommunikationsmaßnahmen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, gelten zusätzlich die Vorgaben des § 25 TDDDG. Technisch nicht erforderliche Speicher- oder Zugriffsvorgänge erfolgen nur nach vorheriger Einwilligung, soweit keine gesetzliche Ausnahme greift.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Verarbeitungszweck, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. In diesem Fall wird die Verarbeitung auf die hierfür erforderlichen Zwecke beschränkt und die Daten werden nach Ablauf der maßgeblichen Fristen gelöscht.

Soweit für einzelne Verarbeitungen abweichende Speicherdauern gelten, werden diese nachfolgend beschrieben.

Empfänger von personenbezogenen Daten

Wir übermitteln personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist.

Empfänger können insbesondere sein:

ORDERU als technischer Dienstleister für das Shopsystem,
von ORDERU eingesetzte Unterauftragsverarbeiter für Hosting, Infrastruktur, Sicherheit und technische Kommunikation,
Zahlungsdienstleister bei Auswahl einer entsprechenden Zahlungsart,
Liefer- oder Zustelldienstleister, soweit dies für die Lieferung erforderlich ist,
Kommunikations- oder Newsletterdienstleister, sofern entsprechende Funktionen aktiviert sind,
Steuerberater, Rechtsberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht oder ein berechtigter Anlass besteht.

Auftragsverarbeiter werden nur auf Grundlage einer entsprechenden Vereinbarung und im Rahmen der gesetzlichen Anforderungen eingesetzt.

Drittlandübermittlungen

Bei der Nutzung einzelner technischer Dienstleister kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet oder von dort aus zugänglich gemacht werden.

Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Anderenfalls werden – soweit erforderlich – geeignete Garantien nach Art. 46 DSGVO eingesetzt, insbesondere von der Europäischen Kommission verabschiedete Standardvertragsklauseln sowie gegebenenfalls zusätzliche Schutzmaßnahmen.

Weitere Informationen ergeben sich aus den nachfolgenden Angaben zu den jeweils eingesetzten Dienstleistern.

Technische Bereitstellung des Online-Shops

Server-Log-Dateien

Beim Aufruf unseres Online-Shops werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL oder Ressource,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
Geräte- und Verbindungsinformationen,
HTTP-Statuscodes und technische Fehlerdaten.

Die Verarbeitung erfolgt, um den Online-Shop bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Die Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung aus Sicherheits-, Nachweis- oder gesetzlichen Gründen erforderlich ist.

Technisch erforderliche Cookies und ähnliche Technologien

Unser Online-Shop kann Cookies, Local Storage, Session Storage oder vergleichbare Technologien verwenden, soweit diese für die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind. Dazu können insbesondere gehören:

Sitzungsverwaltung,
Warenkorbfunktion,
Login- und Authentifizierungsfunktionen,
Sicherheits- und Betrugsschutzfunktionen,
Speicherung technisch erforderlicher Einstellungen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach § 25 Abs. 2 TDDDG ohne vorherige Einwilligung.

Die anschließende Verarbeitung personenbezogener Daten erfolgt – abhängig von der Funktion – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Fathom Analytics

Wir haben Fathom Analytics auf dieser Website eingebunden. Anbieter ist die Conva Ventures Inc., BOX 37058 Millstream PO Victoria, British Columbia V9B 0E8, Canada.

Mit Fathom Analytics können wir das Verhalten unserer Websitebesucher analysieren. Zu diesem Zweck wird die IP-Adresse und der Useragent nach der Erfassung durch die Erstellung eines individuellen Hashs unverzüglich anonymisiert. Der Hashwert wird bei Hetzner in Deutschland für 48 Stunden gespeichert. Der Hash kann nicht wieder dekodiert werden. Fathom Analytics verwendet keine Cookies, und keine Daten durch die der Besucher getrackt oder geloggt werden kann.

Nach Aussage von Fathom Analytics verbleiben alle in der EU erfassten Daten auf EU-Servern.

Die Verwendung von Fathom Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens und um sein Webangebot zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/.

IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Hosting und Infrastruktur über ORDERU

Amazon Web Services (AWS)

Im Rahmen der technischen Infrastruktur des ORDERU-Shopsystems kann Amazon Web Services (AWS) als Unterauftragsverarbeiter eingesetzt werden.

Anbieter für den europäischen Raum ist grundsätzlich die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

AWS verarbeitet technische Infrastruktur- und Hostingdaten, soweit dies zur Bereitstellung der von ORDERU genutzten Cloud-Dienste erforderlich ist. Welche Daten konkret verarbeitet werden, hängt von den eingesetzten AWS-Diensten und der technischen Konfiguration ab.

Die Verarbeitung erfolgt im Rahmen der Bereitstellung des Shopsystems. Soweit AWS als Unterauftragsverarbeiter tätig wird, erfolgt die Einbindung innerhalb der Auftragsverarbeitungskette von ORDERU.

Informationen zu Datenschutz und internationalen Datenübermittlungen von AWS: https://aws.amazon.com/de/privacy/

Cloudflare

Zur sicheren und leistungsfähigen Bereitstellung des Online-Shops kann im Rahmen der ORDERU-Infrastruktur Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA eingesetzt werden.

Cloudflare stellt unter anderem Dienste für Content Delivery, DNS, Netzwerk- und Anwendungssicherheit sowie die Abwehr missbräuchlicher Zugriffe bereit. Dabei können insbesondere IP-Adressen, Verbindungsdaten, Geräte- und Browserinformationen sowie technische Anfragedaten verarbeitet werden.

Die Verarbeitung dient insbesondere der sicheren und stabilen Bereitstellung unseres Online-Angebots. Rechtsgrundlage für die durch uns veranlasste Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Verfügbarkeit und Leistungsfähigkeit des Online-Shops.

Soweit Cloudflare im Auftrag von ORDERU tätig wird, erfolgt die Verarbeitung innerhalb der entsprechenden Auftragsverarbeitungskette.

Informationen zum Datenschutz bei Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

Bestellungen im Online-Shop

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die von Ihnen angegebenen sowie die im Rahmen des Bestellvorgangs entstehenden Daten.

Hierzu können insbesondere gehören:

Vor- und Nachname,
Liefer- oder Rechnungsanschrift,
Telefonnummer,
E-Mail-Adresse,
bestellte Produkte oder Leistungen,
Bestellwert,
Bestellzeitpunkt,
gewünschte Liefer- oder Abholzeit,
Bestellhinweise,
Zahlungsart und Zahlungsstatus,
Bestell- und Transaktionsnummern.

Die Verarbeitung erfolgt zur Annahme, Bearbeitung und Erfüllung Ihrer Bestellung sowie zur Kommunikation über den Bestellstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten anschließend aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Lieferung und Abholung

Bei einer Lieferbestellung verarbeiten wir die für die Zustellung notwendigen Angaben, insbesondere Name, Lieferanschrift, Kontaktinformationen, Bestellinformationen und gegebenenfalls Lieferhinweise.

Soweit ein externer Liefer- oder Zustelldienst eingesetzt wird, übermitteln wir diesem nur die Daten, die für die Durchführung der Lieferung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Abholbestellung werden die erforderlichen Bestell- und Kontaktdaten verarbeitet, um die Bestellung vorzubereiten, zuzuordnen und bereitzustellen.

Bestellbestätigungen und transaktionale Nachrichten

Zur Durchführung Ihrer Bestellung können wir Ihnen transaktionale Nachrichten senden, etwa:

Bestellbestätigungen,
Statusinformationen,
Hinweise zu Lieferung oder Abholung,
Rückfragen zur Bestellung,
Zahlungs- oder Stornierungsinformationen.

Diese Nachrichten sind Teil der Vertragsabwicklung und keine Newsletter-Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mailgun

Für den technischen Versand transaktionaler E-Mails nutzen wir Mailgun, einen Dienst von Sinch Email.

Anbieter beziehungsweise Vertragspartner:
Mailgun Technologies, Inc.
112 E. Pecan St. #1135
San Antonio, TX 78205
USA

Mailgun verarbeitet für den Versand insbesondere E-Mail-Adresse, Nachrichteninhalt sowie Zustell-, Bounce- und technische Protokolldaten in unserem Auftrag. Mailgun beschreibt seine Rolle bei der Verarbeitung von Kundendaten als Auftragsverarbeiter.

Für den E-Mail-Versand nutzen wir die EU-Region von Mailgun. Nach Angaben von Mailgun verbleiben regiongebundene Nachrichtendaten in der Region, in der sie verarbeitet werden. Hierzu gehören insbesondere Nachrichten, Event-Logs, Suppressions, Mailing-Listen, Tags, Statistiken, Routen und IP-Adressen. Bestimmte Konto-, Benutzer-, Abrechnungs- und Verwaltungsdaten können von Mailgun unabhängig davon global verarbeitet beziehungsweise repliziert werden.

Weitere Informationen: https://www.mailgun.com/de/rechtliches/datenschutzerklaerung/

SMS-Versand über Vonage

Für den Versand von SMS nutzen wir die Vonage Communications APIs. Vonage Holdings Corp. einschließlich ihrer verbundenen Unternehmen (im Folgenden „Vonage“) stellt hierfür die Kommunikationsplattform bereit. Die konkret vertraglich zuständige Vonage-Konzerngesellschaft richtet sich nach dem zwischen ORDERU und Vonage bestehenden Vertrag.

Beim SMS-Versand werden insbesondere die Mobilfunknummer des Empfängers, gegebenenfalls die Absendernummer, der Nachrichteninhalt sowie technische Versand-, Zustell- und Protokolldaten verarbeitet. Vonage kann zur Zustellung weitere Kommunikationsnetzbetreiber und Aggregatoren einbeziehen.

Wir können SMS insbesondere für folgende Zwecke einsetzen:

Bestellbestätigungen und Statusinformationen,
Hinweise zu Lieferung oder Abholung,
gegebenenfalls Verifizierungscodes, etwa zur Bestätigung oder Absicherung eines Kundenkontos oder eines Vorgangs.

Soweit die SMS zur Durchführung oder Absicherung eines Vertrags beziehungsweise einer von Ihnen angeforderten Funktion erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Verifizierungscodes der Sicherheit unserer Systeme, Konten oder Prozesse dienen und nicht bereits von Art. 6 Abs. 1 lit. b DSGVO erfasst sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Missbrauch und der Absicherung unserer Dienste.

Vonage verarbeitet Customer Content nach seinem Data Processing Addendum im Rahmen der Leistungserbringung als Auftragsverarbeiter.

Weitere Informationen:

Datenschutz: https://www.vonage.com/legal/privacy-policy/
Data Processing Addendum: https://www.vonage.com/legal/data/dpa/

Kundenkonto

Sie können in unserem Online-Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die für die Registrierung und Nutzung erforderlichen Daten, insbesondere:

Name,
E-Mail-Adresse,
gegebenenfalls Telefonnummer und Anschrift,
Zugangsdaten beziehungsweise Authentifizierungsinformationen,
im Konto gespeicherte Bestell- und Profildaten.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und der damit verbundenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe einer sofortigen Löschung einzelner Daten entgegenstehen.

Kundenbindung / ORDERU.me

Händlerbezogenes Kundenbindungsprogramm

Wir bieten Ihnen über die technische Plattform ORDERU beziehungsweise ORDERU.me die freiwillige Teilnahme an unserem Kundenbindungsprogramm an.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten,
Kunden- oder Mitgliedskennung,
teilnahmebezogene Kontodaten,
Bestellungen und qualifizierende Umsätze,
gesammelte und eingelöste Punkte, Guthaben oder Vorteile,
Zeitpunkt und Art von Gutschriften oder Einlösungen.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewünschten Kundenbindungsprogramms, insbesondere zur Zuordnung von Käufen, Berechnung von Vorteilen und Verwaltung Ihres Punktestands oder Guthabens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Teilnahme auf Grundlage der Bedingungen des Kundenbindungsprogramms erfolgt.

Die Teilnahme ist freiwillig. Marketingkommunikation im Zusammenhang mit dem Kundenbindungsprogramm erfolgt nur, wenn hierfür eine eigenständige Rechtsgrundlage besteht.

ORDERU verarbeitet die für das Kundenbindungsprogramm erforderlichen Daten in unserem Auftrag, soweit ORDERU insoweit ausschließlich weisungsgebunden tätig wird.

Zentraler ORDERU.me-Dienst

Für bestimmte Funktionen kann ein eigenständiger, zentraler ORDERU.me-Dienst genutzt werden. Soweit ORDERU bei diesem Dienst selbst über Zwecke und wesentliche Mittel der Verarbeitung entscheidet, erfolgt die betreffende Verarbeitung nicht ausschließlich in unserem Auftrag.

Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen von ORDERU.me unter:

https://orderu.me/datenschutz

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über eine andere angebotene Kontaktmöglichkeit kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Je nach Anfrage können insbesondere Name, Kontaktdaten, Inhalt Ihrer Nachricht, Bestellnummer und weitere von Ihnen übermittelte Informationen verarbeitet werden.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der sachgerechten Bearbeitung Ihrer Anfrage liegt. Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Zahlungsabwicklung

Bei kostenpflichtigen Bestellungen verarbeiten wir die für die Zahlungsabwicklung erforderlichen Daten. Abhängig von der ausgewählten Zahlungsart können Zahlungsinformationen unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt oder dort erhoben werden.

Wir erhalten in der Regel nur diejenigen Informationen zurück, die wir zur Zuordnung und Abwicklung der Zahlung benötigen, beispielsweise Zahlungsstatus, Transaktionskennung, Zahlbetrag oder Fehlermeldungen.

Rechtsgrundlage für die von uns veranlasste Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können einzelne Daten für eigene gesetzliche oder regulatorische Zwecke in eigener datenschutzrechtlicher Verantwortung verarbeiten. Hierfür gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters.

PayPal

Für Zahlungen über PayPal nutzen wir Dienste von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise unmittelbar von PayPal verarbeitet. PayPal verarbeitet personenbezogene Daten für Teile seiner Zahlungsdienste in eigener Verantwortung.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe

Für bestimmte Zahlungsarten nutzen wir Dienste von Stripe. Für Kunden im Europäischen Wirtschaftsraum werden die Dienste insbesondere durch Stripe Payments Europe, Limited, Irland, bereitgestellt.

Stripe kann je nach Zahlungsart insbesondere Kontakt-, Transaktions-, Geräte-, Risiko- und Zahlungsinformationen verarbeiten. Die konkrete Verarbeitung hängt von der gewählten Zahlungsmethode und den aktivierten Stripe-Funktionen ab.

Weitere Informationen: https://stripe.com/de/privacy

Apple Pay

Wenn Sie Apple Pay als Zahlungsart wählen, werden für die Durchführung der Zahlung Informationen über die von Ihnen verwendete Apple-Pay-Funktion und die beteiligten Zahlungsdienstleister verarbeitet. Apple kann je nach Ihrem Standort und verwendeten Dienst durch unterschiedliche Konzerngesellschaften handeln.

Wir erhalten keine vollständigen Kartendaten, soweit diese ausschließlich innerhalb der Apple-Pay- und Zahlungsinfrastruktur verarbeitet werden.

Weitere Informationen: https://www.apple.com/legal/privacy/data/de/apple-pay/

Google Pay

Wenn Sie Google Pay als Zahlungsart wählen, werden für die Durchführung der Zahlung Informationen durch Google und die beteiligten Zahlungsdienstleister verarbeitet.

Anbieter im Europäischen Wirtschaftsraum ist je nach Dienst insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen: https://policies.google.com/privacy?hl=de

Newsletter und werbliche Kommunikation

Newsletterversand an Bestandskunden

Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Mailjet

Für den Versand und gegebenenfalls die Auswertung von E-Mails oder Newslettern verwenden wir Mailjet.

Anbieter in Deutschland: Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Deutschland. Mailjet ist Teil von Sinch Email beziehungsweise der Sinch Group.

Mailjet verarbeitet die für den Versand erforderlichen Empfänger- und Kommunikationsdaten in unserem Auftrag. Soweit Öffnungs- oder Klickmessungen eingesetzt werden, erfolgt dies nur, wenn die hierfür erforderliche Rechtsgrundlage vorliegt.

Weitere Informationen: https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/

Gutscheine, Guthaben und Aktionen

Wenn Sie Gutscheine, Guthaben, Rabattcodes oder vergleichbare Aktionen nutzen, verarbeiten wir die für Ausgabe, Zuordnung, Einlösung und Abrechnung erforderlichen Informationen. Hierzu können insbesondere Gutschein- oder Aktionscodes, Guthabenstände, Einlösezeitpunkte, Bestellbezug und gegebenenfalls eine Zuordnung zu Ihrem Kundenkonto gehören.

Soweit die Verarbeitung zur Durchführung einer von Ihnen genutzten Aktion oder zur Vertragserfüllung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Lokale Schriftarten und externe Inhalte

Lokal eingebundene Schriftarten

Soweit wir Schriftarten lokal auf unserer eigenen beziehungsweise der für uns betriebenen Infrastruktur bereitstellen, wird beim Laden dieser Schriftarten keine Verbindung zu Servern des ursprünglichen Schriftartenanbieters allein zum Abruf der Schriftart hergestellt.

Sicherheit und Verschlüsselung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Die Übertragung dieses Online-Shops erfolgt grundsätzlich verschlüsselt mittels TLS. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von https:// in der Adresszeile Ihres Browsers.

Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz angemessener Sicherheitsmaßnahmen nicht mit absoluter Sicherheit gewährleistet werden kann.

Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruchsrecht nach Art. 21 DSGVO,
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten wenden.

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbung verwendet.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde oder an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz wenden.

Pflicht zur Bereitstellung von Daten

Für die Durchführung einer Bestellung benötigen wir diejenigen personenbezogenen Daten, die zur Bearbeitung und Erfüllung des Vertrags erforderlich sind. Ohne diese Angaben können wir die Bestellung gegebenenfalls nicht annehmen oder durchführen.

Angaben, die für die Vertragsdurchführung nicht erforderlich sind, sind freiwillig, sofern sie nicht ausdrücklich als Pflichtangabe gekennzeichnet werden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.