15) Verwendung von GetResponse (Newsletter)

Wir verwenden auf unserem Internetauftritt "GetResponse", einen Dienst der GetResponse Sp. z o.o., ul. Arkonska 6, A3, 80-387 Gdansk, Polen (nachfolgend bezeichnet als: "GetResponse"). Wir verwenden GetResponse für den Versand unseres Newsletters. Hierfür werden die von Ihnen bei Ihrer Anmeldung für den Newsletter bereitgestellten Daten an GetResponse weitergeben. GetResponse verwendet diese Daten zum Versand sowie zur statistischen Auswertung der Newsletter in unserem Auftrag. Die Newsletter-E-Mails enthalten hierfür Web-Beacons oder Trackings-Pixel. Hierbei handelt es sich um ein-Pixel-große Bilddateien, die auf unseren Webseiten gespeichert sind. Hierdurch kann Ihr Nutzerverhalten nachvollzogen werden, insbesondere ob Sie die Newsletter-E-Mail geöffnet haben oder welche Hyperlinks Sie in der E-Mail angeklickt haben. GetResponse kann darüber hinaus ein Conversion-Tracking durchführen, also feststellen, ob nach Anklicken des Hyperlinks in der Newsletter-E-Mail eine vorab gewünschte Aktion erfolgt ist. Zudem werden technische Informationen wie der Zeitpunkt des Abrufs, Ihre IP-Adresse, Daten zu Ihrem Webbrowser sowie zum Betriebssystem erfasst. Diese Daten werden ausschließlich pseudonymisiert erhoben. Die Daten werden nicht mit weiteren persönlichen Daten verknüpft. Eine direkte Personenbeziehbarkeit ist dadurch ausgeschlossen.

Wir verwenden GetResponse auf Grundlage der von Ihnen erteilten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Wir verwenden GetResponse zudem zu Marketing- und Optimierungszwecken, insbesondere um die Nutzung unseres Internetauftritts sowie unseres Newsletters zu analysieren und um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend für Sie verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Informationen. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Um GetResponse zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit GetResponse einen Auftragsverarbeitungsvertrag abgeschlossen.
Informationen des Drittanbieters: GetResponse Sp. z o.o., ul. Arkonska 6, A3, 80-387 Gdansk, Polen. Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Webseite entnehmen: https://www.getresponse.com/de/legal/datenschutz

16) Einsatz von Facebook Custom Audiences from Website (Pixel-Verfahren ohne erweiterten Abgleich)

Auf unserer Webseite nutzen wir Custom Audiences from Website (Pixel-Verfahren ohne erweiterten Abgleich) von Facebook. „Facebook“ wird von der Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA betrieben. Facebook weist darüber hinaus im Impressum (bei Abruf der Seite aus Deutschland) unter https://www.facebook.com/legal/terms?ref=pf die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland aus.

Das Marketing-Tool „Custom Audiences“ von Facebook trägt zur Senkung von Streuverlusten im Rahmen des Marketings bei. Im Head-Bereich der Webseite haben wir einen „Zählpixel“ von Facebook installiert, der bei jedem Aufruf unserer Webseite von den Servern von Facebook abgerufen wird und dort den Zugriff registriert. Hiermit können Webseitenbesucher gezielt in eine Custom Audience aufgenommen werden (Custom Audiences from Website). Das Marketing-Tool ist eine Targeting-Option, die anhand des Facebook-Pixels Besucher unserer Webseite mit Personen auf Facebook abgleicht. Wir können Besuchergruppen gezielt mit Facebook-Werbeanzeigen ansprechen.

Nach den Angaben von Facebook spielt das Pixel hierfür Browserinformationen, besuchte Webseiten sowie gehashte Facebook-ID des Webseitennutzers aus.

Dabei kann nicht ausgeschlossen werden, dass Facebook die Informationen auch an einen Server in einem Drittland übermittelt.

Welche Daten Facebook erfasst, kann unter https://www.facebook.com/about/privacy/update?ref=old_policy unter „Welche Arten von Informationen erfassen wir“ nachgelesen werden.

Durch die Einbindung von Facebook Custom Audiences from Website (Pixel-Verfahren ohne erweiterten Abgleich) verfolgen wir den Zweck, Streuverluste im Rahmen des Marketings zu reduzieren und für die Webseitenbesucher optimierte Werbung zu schalten. Zweck der Verarbeitung der Daten unter Verwendung von Facebook Custom Audiences from Website (Pixel-Verfahren ohne erweiterten Abgleich) ist die Erstellung von Statistiken zur Bildung von Nutzerkategorien, um eine interessengerechte Ausrichtung von Werbemitteln bzw. Werbemaßnahmen im Internet zu ermöglichen. Dadurch können wir unser Angebot kontinuierlich verbessern.

Die Übermittlung und Verarbeitung der Daten erfolgt auf Grundlage der EU-Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser hierfür erforderliches berechtigtes Interesse liegt dabei in dem großen Nutzen, den die oben beschriebenen Funktionen für unser Angebot haben. Die statistische Auswertung des Nutzerverhaltens ermöglicht uns insbesondere eine interessengerechte Reaktion und Optimierung unseres Angebots.

Zur Speicherdauer der Informationen gibt Facebook an, dass die Daten solange gespeichert werden, wie dies erforderlich ist, um Ihnen oder anderen Produkte und Dienste bereitzustellen (https://de-de.facebook.com/about/privacy/ unter „Wie kann ich Informationen über mich verwalten oder löschen?“).

Weitere Informationen zu Facebook Custom Audiences finden Sie unter: https://developers.facebook.com/docs/marketing-api/audiences-api/websites und https://developers.facebook.com/docs/facebook-pixel/pixel-with-ads/conversion-tracking.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie diese Funktion unserer Webseite nicht bzw. nicht vollumfänglich nutzen können.

17) Google Tag Manager

Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können (und so Google Analytics sowie andere Google- Marketing-Dienste, s.u., in unser Onlineangebot einbinden). Der Tag Manager selbst (welches die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Hinsichtlich der Verarbeitung von personenbezogenen Daten der Nutzer verweisen wir auf die folgenden Angaben zu den Google-Diensten (Nutzungsrichtlinien):

https:/ /www.google.com/intl/de/ tagmanager/use-policy.html.

18) Verwendung von AWIN

Wir nutzen auf unserer Webseite AWIN. AWIN ist ein Netzwerk für Affiliate Marketing. AWIN wird betrieben von der AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.

Über AWIN können angemeldete Anbieter ihre Online Waren und Dienstleistungen („Advertiser“) im Rahmen von Programmen bewerben. Hierzu stellen die registrierten Personen bei affilinet („Publisher“) den „Advertisern“ oder affilinet selber ihre Werbeumfelder, wie z. B. Webseiten, zur Verfügung.

Wir sind bei AWIN als „Advertiser“ angemeldet. Unsere Angebote werden daher auch über Publisher beworben.  

AWIN hat nach eigenen Angaben den „Code of Conduct Affiliate Marketing für Netzwerke“ des Bundesverbands der Digitalen Wirtschaft e.V. unterzeichnet und sich damit selbst verpflichtet, hohe Qualitätsstandards im Affiliate-Marketing zu sichern und auszubauen, vgl.

https://www.bvdw.org/ zertifizierungen/ unterzeichner-code-of-conduct/ affiliate-marketing- unterzeichner/#c4694

Wenn Sie über eine Webseite eines Publishers auf unsere Webseite geleitet wurden, wird auf Ihrem System ein Cookie von AWIN abgelegt, das u.a. eine ID enthält, die eine Zuordnung für affilinet ermöglicht. Auf diese Weise ist es möglich, dass AWIN erkennt, dass Sie über eine Webseite eines Publishers auf das Angebot aufmerksam geworden sind und die Webseite aufgerufen haben. Auch ein eventueller Kauf eines Produktes oder einer Dienstleistung kann so nachvollzogen und den Beteiligten zugeordnet werden.

Weitere Informationen zu den Cookies finden Sie auch unter https://www.awin.com/de/ rechtliches/optout

Zweck der Verarbeitung der Daten ist es, die verschiedenen Erfolge (Transaktion, Lead, Sale) nachzuvollziehen und Provisionszahlungen zuweisen und abwickeln zu können.

Rechtsgrundlage für die hier beschriebene Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein wirtschaftliches Interesse daran, unsere Produkte über AWIN zu vermarkten und die dadurch erfolgten Transaktionen erfassen zu lassen.

Die Daten werden dabei nur solange gespeichert, wie dies für die Bereitstellung der Funktion erforderlich ist und wie es aus steuerrechtlichen Gründen notwendig ist. Die Daten werden nach 36 Monaten gelöscht.

Weitere Informationen zu AWIN finden Sie auch unter https:// www.awin.com/de/rechtliches/ privacy-policy-DACH  auch unter

https:// www.awin.com/de/rechtliches

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen können.

19) Gutscheinangebote der Sovendus GmbH

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name, Postleitzahl, Land und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).

Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter: https://www.sovendus.com/de/datenschutz/

20) Registrierung

Sie haben die Möglichkeit, ein Benutzerkonto für unseren Shop anzulegen. Hiervon sind insbesondere folgende Daten als Pflichtangaben umfasst:

• Vorname
• Nachname
• E-Mail Adresse
• Passwort

Darüber hinaus können Sie weitere Daten als freiwillige Angaben hinzufügen. Hierbei sind folgende Daten potentiell betroffen:

• Lieferadresse
• Rechnungsadresse
• Telefonnummer
• Geburtsdatum

Pflichtangaben und freiwillige Angaben werden durch uns gleichbehandelt. Die Pflichtangaben sind notwendig, um Ihnen ein Benutzerkonto zu erstellen, mit dem Sie später Bestellungen tätigen können. Beim Absenden der Nachricht werden zudem folgende Daten verarbeitet:

• Ihre IP-Adresse
• Datum und Uhrzeit des Absendens

Nach der Registrierung senden wir Ihnen eine Mail mit einem Link für das Double Opt-In Verfahren zu. Damit wird Ihr Account aktiviert. Das Datum dieser Aktivierung wird ebenfalls gespeichert.

Zweck der Verarbeitung der personenbezogenen Daten im Rahmen der Pflichtangaben sowie der freiwilligen Angaben ist es, Ihnen ein Benutzerkonto zur Verfügung zu stellen, dass Sie später für Einkäufe bei uns nutzen können. Des Weiteren können Sie in Ihrem Benutzerkonto Ihre getätigten Käufe einsehen.

Die sonstigen während des Absendens der Registrierung verarbeiteten personenbezogenen Daten (IP Adresse, Datum und Uhrzeit des Absendens) dienen dazu, einen Missbrauch zu verhindern und die Kenntnisnahme unserer Datenschutzhinweise zu dokumentieren.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen ein Benutzerkonto zur Verfügung zu stellen um Ihnen unseren Service komfortabler zu gestalten und Ihnen den Einkauf bei uns angenehmer zu gestalten. Weiterhin haben wir ein berechtigtes Interesse daran, einen Missbrauch unserer Registrierfunktion zu verhindern bzw. nachweisen zu können. Schließlich haben wir ein berechtigtes Interesse daran, die Kenntnisnahme der Datenschutzhinweise zu protokollieren.

Die verarbeiteten Daten werden nur so lange gespeichert, wie dies für den vorgesehenen Zweck notwendig oder gesetzlich vorgeschrieben ist. Die in dem Registrierungsformular angegebenen Daten werden dabei nur solange verarbeitet, wie dies für die Bereitstellung der Funktionen erforderlich ist.

Die während des Absendens des Formulars zusätzlich erhobenen personenbezogenen Daten (IP-Adresse und Datum) werden spätestens nach 14 Tagen gelöscht.

Empfänger der Daten ist unser Server-Host (Google Cloud). Google unterhält viele Rechenzentren in Europa, jedoch ist nicht auszuschließen, dass auch Daten in ein Drittland (z.B. die USA) übertragen werden. Google ist als Auftragsverarbeiter für uns  tätig. Wir haben mit Google insbesondere eine Auftragsverarbeitungsvereinbarung und einen Vertrag gemäß den Standardvertragsklauseln geschlossen. 

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass wir Ihnen kein Benutzerkonto zur Verfügung stellen  können.
 

21) Bestellung

Sie haben die Möglichkeit auf unserer Webseite eine Bestellung in unserem Onlineshop zu tätigen. Im Rahmen einer Bestellung in unserem Onlineshop werden insbesondere folgende Daten verarbeitet (je nach Versandart):

• E-Mail-Adresse
• Vor- & Nachname
• Adressdaten
• Zahlungsdaten (siehe auch jeweilige Zahlungsoption)

Die Daten ergeben sich auch aus dem jeweiligen Bestell- bzw. Eingabeformular.

Zweck der Verarbeitung der personenbezogenen Daten ist es, die Bestellung zu verarbeiten und den Vertrag zu erfüllen.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit b) DSGVO.

Darüber hinaus verarbeiten wir auch Ihre IP-Adresse sowie Datum und Zeitpunkt der Bestellung, um im Falle eines Verdachts auf Missbrauch die Daten überprüfen zu können.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit f) DSGVO. Wir haben ein berechtigtes Interesse, missbräuchliche Bestellungen in unserem Onlineshop erkennen und notwendige Maßnahmen ergreifen zu können.

Die von uns im Rahmen der Vertragsabwicklung verarbeiteten Daten können

• an das beauftragte Transportunternehmen übermittelt werden, soweit dies für die Erfüllung des Vertrags erforderlich ist und/ oder

• an das beauftragte Kreditinstitut und/ oder an den Zahlungsdienstleister übermittelt werden, soweit dies für die Abwicklung der Bestellung erforderlich ist und/ oder

• an den jeweiligen Anbieter (Hotel oder Reiseveranstalter) übermittelt werden, soweit dies für die Erfüllung des Vertrages erforderlich ist.

Darüber hinaus ist unser Server-Host (Google Cloud) Empfänger der Daten. Google unterhält viele Rechenzentren in Europa, jedoch ist nicht auszuschließen, dass auch Daten in ein Drittland (z.B. die USA) übertragen werden. Google ist als Auftragsverarbeiter für uns  tätig. Wir haben mit Google insbesondere eine Auftragsverarbeitungsvereinbarung und einen Vertrag gemäß den Standardvertragsklauseln geschlossen. 

Wir haben die gesetzlichen Aufbewahrungspflichten zu berücksichtigen. Wir sind danach verpflichtet, bestimmte Unterlagen bis zu 10 Jahre aufzubewahren. Sobald der Vertrag vollständig abgewickelt wurde, werde die Vertragsdaten gesperrt und nach Fristablauf gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO.

Die weiteren Daten (insbesondere IP-Adresse) werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Daten werden nach 30 Tagen gelöscht.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um eine Bestellung in unserem Onlineshop vornehmen zu können. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch zur Folge, dass Sie keine Bestellung bei uns aufgeben können.

22) Systemnachrichten

Wir nutzen für unsere Systemnachrichten unseres Shops bzw. unserer Webseite als E-Mail-Provider den Anbieter „SparkPost“. SparkPost ist ein Dienst der  Message Systems, Inc. (dba SparkPost), 9160 Guilford Rd., Columbia, Maryland 21046.

Die entsprechenden Systemnachrichten und darin enthaltenen Informationen werden auf den Servern von SparkPost in den USA gespeichert. Die sonstige bzw. weitere E-Mail Kommunikation mit uns ist hiervon nicht betroffen (vgl. Ziff. „26) Kontaktaufnahme“).

Des Weiteren haben wir mit SparkPost ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich SparkPost dazu verpflichtet, die Daten zu schützen und ausschließlich entsprechend der Datenschutzbestimmungen in unserem Auftrag und weisungsgebunden zu verarbeiten. Weitere Informationen dazu finden Sie unter https://www.sparkpost.com/policies/dpa/

Zweck der Verarbeitung der Daten, die während der Kommunikation verarbeitet werden ist es, automatische Nachrichten für vordefinierte Ereignisse in unserem Shop bzw. auf unserer Webseite verschicken zu können.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist es, automatische Systemnachrichten für gleiche oder ähnliche Ereignisse verschicken zu können, um unsere Reaktionszeit zu optimieren und den personellen Aufwand für derartige Prozesse gering zu halten.

Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Die Verarbeitung der Daten erfolgt durch uns, SparkPost und Unterauftragnehmer von SparkPost im Rahmen der Datenverarbeitung. Unterauftragnehmer verarbeiten die Daten dabei ebenso weisungsgebunden und in unserem Auftrag wie SparkPost selbst.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie die Möglichkeit zur Kontaktaufnahme nicht nutzen können bzw. dass wir mit Ihnen nicht in Kontakt treten können.
 

23) Bezahlung mittels PayPal

Sie haben bei uns die Möglichkeit mittels PayPal zu bezahlen.  Bei Abschluss Ihrer Bestellung werden Sie auf die Webseite des Payment Providers PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“) weitergeleitet. Bei Bezahlung mittels PayPal werden zum Zwecke der Zahlungsabwicklung Informationen (auch personenbezogene Daten) von uns an PayPal übermittelt und von PayPal verarbeitet. Bei der Bezahlung über PayPal werden insbesondere folgende Daten von uns an PayPal übermittelt:

• Gekaufter Artikel inkl. Menge, Preis und Beschreibung
• ggf. genutzter Rabattcode und –wert
• ggf. anfallende Versandkosten
• ggf. bereits bezahlter Betrag (z.B. durch Wertgutscheinlösung)
• Zu bezahlender Betrag
• Interne Order ID
• URL zum Abbrechen und URL zur Weiterleitung nach Bezahlung

Bei Aufruf der PayPal-Webseite oder der Dienste von PayPal legt PayPal Cookies auf Ihrem Gerät ab. PayPal nutzt diese Cookies unter anderem dazu, um Sie als Kunden zu erkennen, PayPal-Services, Inhalte und Werbung zu personalisieren sowie die Effektivität von Werbung auszuwerten und die Sicherheit Ihres Kontos zu gewährleisten. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern, sofern diese Cookies nicht zur Betrugsprävention oder zur Gewährleistung der Sicherheit der von PayPal verwalteten Webseiten erforderlich ist. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen von PayPal vollumfänglich nutzen können.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Zweck der Verarbeitung der Daten ist die Abwicklung des Bezahlprozesses und des Vertrages.

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen des Bestellprozesses und der Vertragsabwicklung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden von uns dabei nur solange gespeichert, wie dies für die Umsetzung und Abwicklung Ihrer Bestellung und Erfüllung der gesetzlichen Aufbewahrungsfristen erforderlich ist.

Die Bereitstellung der personenbezogenen Daten ist für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung der Daten hätte zur Folge, dass der Vertrag nicht zustande kommt.

24) Bezahlung – Klarna (Sofort)

Wir bieten Ihnen die Möglichkeit Ihre Bestellung über den Dienst Klarna (auch bekannt als „Sofort“) zu bezahlen. Klarna ist ein Online-Zahlungsdienstleister, der Ihnen unter anderem die Möglichkeit bietet sofort mittels Ihrer Bankdaten online zu bezahlen. Anbieter von Klarna ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm Schweden, Telefon: 0046 8-120 120 00, Fax: 0046 8-120 120 99, Kontakt: info@klarna.de. In Deutschland können Sie sich an die Sofort GmbH, Theresienhöhe 12, 80339 München wenden.

Bei der Bezahlung werden Sie mit Abschluss der Bestellung auf die Webseite des Zahlungsdienstleisters Klarna weitergeleitet. Wir übermitteln dabei den gekauften Artikel (als Teil der Zahlungsreferenz), die Bestellreferenz, interne Order ID, den Betrag sowie die URLs zum Abbrechen und zur Weiterleitung nach Bezahlung an Klarna. Zur Zahlungsabwicklung werden Sie dort aufgefordert Ihre Kontonummer, Ihren Online-Banking PIN sowie eine entsprechende TAN Ihrer Bank anzugeben. Bestätigen Sie diesen Vorgang, so prüft Klarna Ihren Kontostand und ob Ihr Konto den zu überweisenden Betrag abdeckt (Kontodeckungsprüfung) und etwaige Überweisungen mit Sofort der letzten 30 Tage von Ihrem Konto erfolgreich durchgeführt worden sind. Im Anschluss ergeht bei positiver Prüfung der Auftrag den von Ihnen freigegebenen Überweisungsauftrag in elektronischer Form an Ihre Bank zu übermitteln, sowie den von Ihnen ausgesuchten Zahlungsempfänger (Online-Anbieter) über die erfolgreiche Einstellung der Überweisung zu informieren. Klarna verarbeitet im Rahmen dieser Prüfung nach eigenen Angaben Ihre Kontonummer, Ihre Online-Konto PIN sowie die eingegebene TAN und die im Überweisungsformular angezeigten Daten und leitet diese an Ihre Bank weiter.

Wir erhalten dann im Rahmen der Bestätigung über die erfolgreiche Einstellung des Überweisungsauftrages von Klarna/Sofort diejenigen Daten, welche im  Überweisungsformular angezeigt werden (Name, Kontonummer, Bankleitzahl, Betreff, Überweisungsbetrag) sowie das Datum (mit Uhrzeit) und die vom Online-Anbieter gewählte Transaktionskennung (z.B. Auftragsnummer). Außerdem enthält die Bestätigung an uns auch BIC und IBAN, sofern es sich um SEPA-Überweisungen handelt bzw. - abhängig von Ihrer Bank - BIC und IBAN zur Einstellung der Überweisung in Ihr Online-Banking-Konto erforderlich sind.

Bei Aufruf der Klarna/Sofort Webseite oder deren Dienst legt Klarna/Sofort Cookies und Token auf Ihrem Gerät ab. Klarna/Sofort nutzt diese unter anderem dazu die bevorzugte Nutzersprache, das Absenderland, die zuletzt gewählte Bankschnittstelle sowie die für Transaktionsbestätigungen gewünschte E-Mail Adresse um diese bei der erneuten Nutzung von Klarna/Sofort wieder verfügbar zu haben. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen von Klarna/Sofort vollumfänglich nutzen können.

Informationen zur Funktionsweise von Klarna finden Sie unter folgendem Link:

https://www.klarna.com/sofort/

Detaillierte Informationen zum Datenschutz bei Klarna/Sofort finden Sie unter folgendem

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

Zweck der Verarbeitung der Daten ist die Abwicklung des Bezahlprozesses und die Durchführung des Vertrages.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden von uns dabei nur solange gespeichert, wie dies für die Umsetzung und Abwicklung Ihrer Bestellung und Erfüllung der gesetzlichen Aufbewahrungsfristen erforderlich ist.

Die von uns im Rahmen der Vertragsabwicklung verarbeiteten Daten können an das beauftragte Transportunternehmen übermittelt werden, soweit dies für die Erfüllung des Vertrags erforderlich ist. Ihre Zahlungsdaten können an das beauftragte Kreditinstitut übermittelt werden, soweit dies für die Abwicklung der Zahlung erforderlich ist. Darüber hinaus werden die Daten von unserem Server-Host im Rahmen einer Auftragsverarbeitung weisungsgebunden für uns verarbeitet.

Weiterhin haben wir die gesetzlichen Aufbewahrungspflichten zu berücksichtigen. Wir sind danach verpflichtet, bestimmte Unterlagen (insbesondere § 257 HGB, § 147 AO, §§ 14, 14b UstG) bis zu 10 Jahre aufzubewahren. Sobald der Vertrag vollständig abgewickelt wurde, werde die Vertragsdaten daher gesperrt und nach Fristablauf gelöscht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO.

Die Bereitstellung der personenbezogenen Daten ist für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung der Daten hätte zur Folge, dass der Vertrag nicht zustande kommt.

25) Bezahlung – paydirekt

Wir bieten Ihnen die Möglichkeit Ihre Bestellung über den Dienst paydirekt zu bezahlen. Anbieter des Dienstes ist die paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main. Um den Dienst nutzen zu können, muss man sich zunächst bei paydirekt registriert haben („Teilnehmer“).

Bei der Bezahlung werden Sie mit Abschluss der Bestellung auf die Webseite von paydirekt weitergeleitet. Wir übermitteln dabei den gekauften Artikel (als Teil der Zahlungsreferenz), die Bestellreferenz, interne Order ID, den Betrag sowie die URLs zum Abbrechen und zur Weiterleitung nach Bezahlung an paydirekt. Eine Beschreibung der durch paydirekt stattfindenden Verarbeitung Ihrer Daten im Rahmen des Bezahlprozesses finden Sie unter https://www.paydirekt.de/agb/index.html, insb. unter Ziff. 2.

Nach erfolgreicher Transaktion werden folgende Daten von paydirekt an uns übermittelt:

• persönliche Angaben des Teilnehmers (Name, Vorname),
• der vom Teilnehmer angegebene Verwendungszweck,
• das Datum und die Uhrzeit der Zahlungsautorisierung,
• der Betrag der Zahlung und
• ein Identifikationsmerkmal des Teilnehmers (z.B. E-Mailadresse oder Mobilfunknummer).

Bei Aufruf der Webseite von paydirekt bzw. des Dienstes legt paydiekt nach eigenen Angaben Cookies und Token auf Ihrem Gerät ab, um Angebote nutzerfreundlich, effektiv und sicher zu machen. Paydirekt verwendet darüber hinaus auch Analysetools, um das Angebot regelmäßig zu verbessern und um Fehler zu beheben. Weitere Informationen hierzu finden Sie unter https://www.paydirekt.de/agb/index.html. Dort können Sie das Setzen von Webtracking-Cookies durch paydirekt auch durch ein entsprechen Opt-Out vornehmen.

Zweck der Verarbeitung der Daten durch uns ist die Abwicklung des Bezahlprozesses und die Durchführung des Vertrages.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden von uns dabei nur solange gespeichert, wie dies für die Umsetzung und Abwicklung Ihrer Bestellung und Erfüllung der gesetzlichen Aufbewahrungsfristen erforderlich ist.

Die Bereitstellung der personenbezogenen Daten ist für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung der Daten hätte zur Folge, dass der Vertrag nicht zustande kommt.

26) Kontaktformular

Auf unserer Webseite befindet sich ein Kontaktformular, welches Sie für die elektronische Kontaktaufnahme nutzen können. Wenn Sie über dieses Kontaktformular mit uns in Kontakt treten, werden dabei die in den Eingabefeldern eingegebenen Daten von uns verarbeitet.

Hiervon sind folgende Daten als Pflichtangaben umfasst:

• E-Mail Adresse
• Diejenigen Informationen, die sich jeweils aus dem Nachrichtentext ergeben

Darüber hinaus können Sie weitere Daten als freiwillige Angaben hinzufügen. Dies kann die Bearbeitung Ihrer Anfrage gegebenenfalls vereinfachen und beschleunigen. Hierbei sind folgende Daten potentiell betroffen:

• Vorname
• Nachname

Pflichtangaben und freiwillige Angaben werden durch uns gleichbehandelt. Die Pflichtangaben sind notwendig, um mit Ihnen in Kontakt treten und Ihre Anfrage bearbeiten zu können.

Zweck der Verarbeitung der personenbezogenen Daten im Rahmen der Pflichtangaben sowie der freiwilligen Angaben ist es, die Kontaktanfrage zu bearbeiten und zur Beantwortung des Anliegens mit dem Anfragenden in Kontakt treten zu können.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist es, Ihnen die Möglichkeit zu bieten, sich jederzeit an uns wenden zu können damit wir Ihre Anfragen beantworten können.

Die bereitgestellten Daten werden nur so lange gespeichert, wie dies für den vorgesehenen Zweck notwendig oder gesetzlich vorgeschrieben ist.

Empfänger der Daten ist unser Server-Host (Google Cloud). Google unterhält viele Rechenzentren in Europa, jedoch ist nicht auszuschließen, dass auch Daten in ein Drittland (z.B. die USA) übertragen werden. Google ist als Auftragsverarbeiter für uns  tätig. Wir haben mit Google insbesondere eine Auftragsverarbeitungsvereinbarung und einen Vertrag gemäß den Standardvertragsklauseln geschlossen. 

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unser Kontaktformular nicht nutzen können.

27) Kontaktaufnahme

Sie haben die Möglichkeit mit uns postalisch, telefonisch, per Fax oder per E-Mail in Kontakt zu treten.

Nehmen Sie postalisch Kontakt zu uns auf, so können wir insbesondere Ihre Adressdaten (z.B. Name, Vorname, Straße, Wohnort, Postleitzahl), Datum und Zeitpunkt des Posteinganges sowie jene Daten, welche sich aus Ihrem Schreiben selbst ergeben, verarbeiten.

Treten Sie mit uns per Telefon in Kontakt, so können wir insbesondere Ihre Telefonnummer sowie ggfs. im Rahmen des Gespräches auf Nachfrage Ihren Namen, Ihre E-Mailadresse, Zeitpunkt des Anrufs, sowie Details zu Ihrem Anliegen verarbeiten.

Treten Sie mit uns per Fax in Kontakt, so können wir insbesondere die Faxnummer bzw. die Absenderkennung sowie die sich aus dem Fax ergebenen Daten verarbeiten.

Bei einer Kontaktaufnahme per E-Mail werden insbesondere Ihre E-Mailadresse, Zeitpunkt der E-Mail sowie diejenigen Daten, welche sich aus dem Nachrichtentext (ggfs. auch Anhänge) ergeben, verarbeitet.

Empfänger der Daten im Rahmen der Kontaktaufnahme per E-Mail ist unser E-Mail Anbieter (Google). Google unterhält viele Rechenzentren in Europa, jedoch ist nicht auszuschließen, dass auch Daten in ein Drittland (z.B. die USA) übertragen werden. Google ist als Auftragsverarbeiter für uns  tätig. Wir haben mit Google insbesondere eine Auftragsverarbeitungsvereinbarung und einen Vertrag gemäß den Standardvertragsklauseln geschlossen. 

Zweck der Verarbeitung der o.g. Daten ist es, die Kontaktanfrage zu bearbeiten und zur Beantwortung des Anliegens mit dem Anfragenden in Kontakt treten zu können.

Die Übermittlung und Verarbeitung der Daten erfolgt auf Grundlage der EU-Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist es, Ihnen die Möglichkeit zu bieten sich jederzeit an uns wenden zu können und Ihre Anfragen beantworten zu können.

Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie die Möglichkeit zur Kontaktaufnahme nicht nutzen können bzw. dass wir mit Ihnen nicht in Kontakt treten können.

28) Soziale Netzwerke & Externe Links

Wir unterhalten neben dieser Webseite auch Präsenzen in unterschiedlichen sozialen Medien, welche Sie über entsprechende Schaltflächen auf unserer Webseite erreichen können. Über einige Buttons können Sie bestimmte Aktion auf den Social-Media Plattformen ausführen (z.B. unsere Webseite „liken“ o.Ä.). Die bei uns angezeigten Buttons der Sozialen Medien haben wir über die sog. „Shariff-Lösung“ eingebunden. Shariff dient dazu, die Einbindung von Social-Media Buttons datenschutzfreundlicher zu gestalten. Bei Webseiten ohne Shariff sind die Social-Media Buttons üblicherweise unmittelbar in die Internetseite eingebunden (sog. iFrames). Dadurch werden möglicherweise schon beim Laden der Internetseite Daten an den jeweiligen Anbieter (z.B. Google, Facebook etc.) übertragen. Dies kann auch dann der Fall sein, wenn der Nutzer der Webseite bei diesen Diensten überhaupt kein Konto hat. Durch die Einbindung der Social-Media Buttons über Shariff wird die automatische Datenübertragung beim Laden Seite unterbunden, da der jeweilige Social-Media Button erst „freigeschaltet“ werden muss. Ein Kontakt zwischen der besuchten Webseite und dem jeweiligen Social-Media Anbieter wird erst hergestellt, wenn der Nutzer der Webseite aktiv auf den Share-Button klickt.

Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Netzwerk konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks verarbeitet werden.

Sofern Sie während des Besuchs einer solchen Webseite mit Ihrem persönlichen Benutzerkonto des jeweiligen Netzwerkes eingeloggt sind, so kann dieses Netzwerk den Besuch diesem Konto zuordnen.

Zweck und Umfang der Datenerhebung durch das jeweilige Medium sowie die dortige weitere Verarbeitung Ihrer Daten wie auch Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Verantwortlichen, z.B. unter:

Facebook: https://de-de.facebook.com/about/privacy/

Twitter: https://twitter.com/de/privacy

Instagram: https://help.instagram.com/155833707900388

Google: https://policies.google.com/privacy?hl=de

Auch weisen wir darauf hin, dass unsere Webseite weitere Verlinkungen auf externe fremde Webseiten enthält, wobei wir auf die Verarbeitung der Daten auf fremden Webseiten keinen Einfluss haben.

29) Änderung der Datenschutzerklärung

Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse können eine Anpassung dieser Datenschutzerklärung erforderlich machen.

Für den Fall einer solchen Änderung werden wir Ihnen dies oberhalb der Überschrift „Datenschutzerklärung“ mitteilen.

30) Widerruf

Sie haben das Recht, einmal erteilte Einwilligungen mit Wirkung für die Zukunft jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung davon berührt wird.

31) Betroffenenrechte

Sie haben grundsätzlich folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18f. DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Bei Anfragen dieser Art, wenden Sie sich bitte an datenschutz@animod.de. Bitte beachten Sie, dass wir bei derartigen Anfragen sicherstellen müssen, dass es sich tatsächlich um die betroffene Person handelt.

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Automatisierte Entscheidungsfindung findet auf unserer Webseite nicht statt.  

Stand: 16.06.2021