Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie darüber auf, wie wir Ihre personenbezogenen Daten im Zusammenhang mit unserem Angebot im Online-Shop unter https://store.ifixit.de, https://eustore.ifixit.com, https://store.ifixit.co.uk/ und https://store.ifixit.fr verarbeiten.
I. Begriffsbestimmungen
'Personenbezogene Daten' sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
'Verarbeitung' ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
'Verantwortlicher' ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
'Empfänger' ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
II. Allgemeine Informationen
1. Verantwortlicher für die Datenverarbeitung
iFixit GmbH
Sigmaringerstr. 260
70597 Stuttgart
Deutschland
Telefon: +49 711 - 21724068-0
Telefax: +49 711 - 21724068-9
E-Mail: eustore@ifixit.com
2. Kontaktdaten des Datenschutzbeauftragten
OBSECOM GmbH
Königstr. 40
70173 Stuttgart
Deutschland
Telefon: +49 711 - 4605025-40
Telefax: +49 711 - 4605025-49
E-Mail: datenschutz@obsecom.de
Webseite: https://www.obsecom.eu
3. Informationen zu Verarbeitungsvorgängen
Wir weisen auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin. Falls wir beabsichtigen, Daten in Drittländer außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) zu übermitteln, wird darauf ebenfalls hingewiesen.
4. Betroffenenrechte
Als Betroffener haben Sie folgende Rechte:
• gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen; ferner können Sie Auskunft verlangen bzgl. der Verarbeitungszwecke, der Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder noch offengelegt werden, die geplante Speicherdauer bzw. die Kriterien für die Bestimmung der Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten wie Logik, Tragweite und Auswirkungen, das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden Daten, das Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde; schließlich steht Ihnen ein Recht auf Auskunft zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden und, falls dies der Fall ist, über die geeigneten Garantien im Zusammenhang mit der Übermittlung;
• gemäß Art. 16 DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
• gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie die von uns nicht mehr benötigten Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Gründe für die Datenverarbeitung Ihr Interesse überwiegen;
• gemäß Art. 20 DSGVO können Sie die Überlassung Ihrer personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format oder die Übermittlung an einen anderen Verantwortlichen verlangen;
• gemäß Art. 21 DSGVO können Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet und die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sind;
• gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, beschweren. Eine Liste mit Kontaktdaten der Datenschutzbeauftragten in den Bundesländern können Sie folgendem Link entnehmen: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Möchten Sie die vorstehenden Betroffenenrechte geltend machen, können Sie uns oder unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten diesbezüglich jederzeit kontaktieren.
5. Löschung und Einschränkung von personenbezogenen Daten
Soweit in dieser Datenschutzerklärung nicht für den Einzelfall anders geregelt, werden personenbezogene Daten gelöscht, wenn diese Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir löschen die von uns verarbeiteten personenbezogenen Daten unter den Voraussetzungen des Art. 17 DSGVO auf Verlangen. Personenbezogene Daten, die für andere und gesetzlich zulässige Zwecke erforderlich sind, werden nicht gelöscht. Das gilt beispielsweise für personenbezogene Daten, die zur Verfolgung etwaiger uns zustehender Ansprüche erforderlich die aus handels- oder steuerrechtlichen Gründen von uns aufbewahrt werden müssen. So werden Unterlagen nach § 257 Abs. 1 Nr. 2 und 3 HGB sowie § 147 Abs. 1 Nr. 2, 3, 5 AO für 6 Jahre, Unterlagen nach § 257 Abs. 1 Nr. 1 und 4 HGB sowie nach § 147 Abs. 1 Nr. 1, 4, 4a AO für 10 Jahre aufbewahrt. Die Verarbeitung dieser Daten wird nach Art. 18 DSGVO eingeschränkt und die Daten nicht für andere Zwecke verarbeitet.
6. GDPR Legal Cookie
Im Rahmen unseres Angebotes setzen wir Cookies ein. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (Laptop, Tablet, Smartphone, PC, o.ä.) speichert, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren oder sonstige Schadsoftware. In einem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Cookies dienen hauptsächlich dazu, das Internetangebot nutzerfreundlicher, effektiver und sicherer zu gestalten.
Wir verwenden für unser Internetangebot das Shop-System Shopify. Innerhalb dieses Systems nutzen wir das Plugin GDPR Legal Cookie. Mit GDPR Legal Cookie erstellen wir ein Cookiebanner und eine Übersicht der Cookies, die wir für unser Angebot nutzen. Diese Übersicht können Sie über den Button mit dem Fingerabdrucksymbol an der linken Seite unserer Webseite einsehen.
Über den Button mit dem Fingerabdrucksymbol in der linken unteren Ecke unserer Homepage können Sie auch einsehen, welchen Arten von Cookies Sie für unser Internetangebot zugestimmt haben. Diese Informationen werden dabei aus dem in Ihrem Browser von GDPR Legal Cookie gespeicherten Cookie ausgelesen.
Falls es notwendig sein sollte, holen wir über GDPR Legal Cookie auch Ihre Einwilligung zur Nutzung von Cookies und der damit verbundenen Datenverarbeitung ein. Bei den einzelnen Cookies ist jeweils der Name des Cookies, der Zweck, den das Cookie erfüllen soll, ein eventueller Zugriff Dritter auf das Cookie sowie die Funktionsdauer angegeben bzw. nach welchem Zeitraum ein Cookie gelöscht wird. Session-Cookies werden nach dem Ende Ihrer jeweiligen Nutzung unseres Angebots bzw. nach dem Beenden der Browsersitzung gelöscht.
GDPR Legal Cookie erfasst Datum, Uhrzeit und Umfang der von Ihnen erteilten Zustimmung. Wenn Sie über das von GDPR Legal Cookie auf unserer Webseite eingeblendete Formular zustimmen oder ablehnen, dass auf Ihrem Endgerät durch unser Internetangebot über die erforderlichen Cookies hinaus auch zusätzliche Cookies gesetzt werden dürfen, speichert GDPR Legal Cookie diese Zustimmung oder Ablehnung für ein Jahr in Cookies auf Ihrem Endgerät.
Aus diesen in Ihrem Browser oder Endgerät von GDPR Legal Cookie gespeicherten Cookies kann unsere Webseite bei späteren Besuchen auslesen, welche Cookies wir setzen dürfen. Sie können die von Ihnen abgegebenen Einwilligungserklärungen jederzeit über den Button mit dem Fingerabdrucksymbol an der linken Seite unserer Webseite abändern oder zurücknehmen. Alternativ können Sie die von unserem Internetangebot gesetzten Cookies auch auf Ihrem Endgerät oder Browser löschen. Dann werden Sie bei einem erneuten Besuch unseres Internetangebots erneut darum gebeten, Ihre Zustimmung zu erteilen.
Der Einsatz von GDPR Legal Cookie hilft uns, für unser Internetangebot in angemessener Form die notwendige Einwilligung einzuholen, um rechtmäßig Cookies verwenden zu können. Mit dem Aktivierungsklick willigen Sie darin ein, dass wir Ihre personenbezogenen Daten wie beschrieben speichern und verarbeiten. Ohne diese Datenübertragung ist eine Nutzung nicht erforderlicher Cookies in unserem Internetangebot nicht möglich. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für manche Verarbeitungsvorgänge holen wir über GDPR Legal Cookie auch Ihre Einwilligung zur Übertragung Ihrer Daten in Drittländer außerhalb der EU oder des EWR ein. Für diese Einwilligung gelten folgende Voraussetzungen:
a. Ihre personenbezogenen Daten können in ein Land oder an eine internationale Organisation außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übertragen werden, deren datenschutzrechtliches Niveau nicht dem europäischen bzw. deutschen Datenschutzrecht entspricht. Personenbezogene Daten werden vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse nach den Voraussetzungen gemäß Artikel 44 ff. DSGVO übermittelt. Das bedeutet, dass für das betreffende Land ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt, geeignete Garantien für den Datenschutz nach Art. 46 DSGVO oder verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO bestehen. Nähere Informationen enthalten die Erläuterungen zu den jeweiligen Verarbeitungsvorgängen in dieser Datenschutzerklärung.
b. Für manche Länder, insbesondere für die USA, existiert kein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, und möglicherweise kann auch weder durch geeignete Garantien für den Datenschutz nach Art. 46 DSGVO noch durch verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO ein angemessene Datenschutzniveau hergestellt werden, dass dem Datenschutz in der Europäischen Union entspricht. Es besteht das Risiko, dass diese Drittländer kein angemessenes Schutzniveau bieten. Möglicherweise gibt es in diesen Drittländern keine Aufsichtsbehörde und/oder keine Datenverarbeitungsgrundsätze und/oder Ihnen als betroffener Person stehen in dem Drittland möglicherweise keine Datenschutzrechte zu. Möglicherweise stehen Ihnen damit im Falle von Verletzungen Ihrer Rechte in diesen Ländern keine ausreichenden Rechtsbehelfe zur Verfügung, um sich gegen Rechtsverletzungen zu verteidigen.
III. Einzelne Verarbeitungsvorgänge
1. Hosting
Wir nutzen Leistungen von Hostinganbietern wie z.B. Webserver, Speicherplatz, Datenbankdienste, Sicherheitsleistungen und Wartungsleistungen, um unser Angebot bereitzustellen. Hierbei verarbeiten wir, bzw. unser Hostinganbieter in unserem Auftrag, personenbezogene Daten von Nutzern, um unser Angebot effizient und sicher zur Verfügung zu stellen. Anbieter ist die iFixit (USA), 1330 Monterey St., San Luis Obispo, CA 93401, USA. Hierbei verarbeiten wir, bzw. die iFixit (USA), personenbezogene Daten von Nutzern unseres Angebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit der iFixit (USA) einen Auftragsverarbeitungsvertrag abgeschlossen, der die Standardvertragsklauseln sowie zusätzliche Garantien beinhaltet, um die Anforderungen der DSGVO zur Legitimierung des Datentransfers personenbezogener Daten in Drittländer außerhalb der EU oder des EWR zu erfüllen. Eine Kopie der Standardvertragsklauseln ist einsehbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32010D0087&from=en.
2. Zugriffsdaten und Logfiles
Beim Aufrufen unseres Internetangebotes bzw. der einzelnen Seiten werden durch den Browser auf Ihrem Endgerät automatisch Informationen an den Server unseres Internetangebotes gesendet. Diese Informationen werden in sog. Logfiles durch uns bzw. unseren Hostinganbieter gespeichert.
Folgende Informationen werden gespeichert:
- IP-Adresse des anfragenden Rechners in anonymisierter Form;
- Datum und Uhrzeit des Zugriffs;
- Name und URL der abgerufenen Datei;
- Website, von der aus der Zugriff erfolgt (Referrer-URL);
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners;
- Statuscodes und übertragene Datenmenge;
- Name Ihres Access-Providers.
Diese Daten werden zu folgenden Zwecken verarbeitet:
- Bereitstellung des Internetangebotes einschließlich sämtlicher Funktionen und Inhalte;
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website;
- Gewährleistung einer komfortablen Nutzung unserer Website;
- Sicherstellung der Systemsicherheit und -stabilität;
- Anonymisierte statistische Auswertung der Zugriffe;
- Optimierung der Webseite;
- Weitergabe an Strafverfolgungsbehörden, sofern ein rechtswidriger Eingriff/Angriff auf unsere Systeme erfolgt ist;
- weitere administrative Zwecke.
Diese Daten werden nach sechs Monaten gelöscht, soweit sie nicht mehr für andere Zwecke (z.B. Abwehr oder Geltendmachung von Ansprüchen) erforderlich sind.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben dargestellten Zwecken zur Datenerhebung.
3. Allgemeine Kontaktaufnahme
Wenn Sie unter Verwendung der im Rahmen unseres Internetangebotes veröffentlichten Kontaktdaten Kontakt mit uns aufnehmen (z.B. per E-Mail) und uns hierbei personenbezogene Daten übermitteln, verwenden wir diese Daten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder in unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle bei einer allgemeinen Kontaktaufnahme erhobenen personenbezogenen Daten werden nach Erledigung Ihrer Anfrage gelöscht, soweit die Daten nicht für andere Vorgänge erforderlich sind (z.B. nachfolgender Vertragsschluss oder Abwehr gegen uns geltend gemachter Ansprüche) oder aus anderen Gründen gespeichert bleiben müssen (z.B. aufgrund zwingender gesetzlicher Aufbewahrungsfristen).
4. E-Mail-Direktwerbung an Kunden
Wenn Sie Kunde bei uns sind und wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, können wir Ihre E-Mail-Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden. Dies gilt nur, sofern Sie nicht widersprochen haben und wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich auf die Widerspruchsmöglichkeit hinweisen. Für die Direktwerbung per E-Mail verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie für ein Unternehmen tätig sind Ihre Firmenzugehörigkeit und die Art der Waren oder Dienstleistungen, die Sie von uns bezogen haben. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse am Direktmarketing nach Art. 6 Abs. 1 lit. f DSGVO.
Der Versand unserer E-Mail-Direktwerbung erfolgt über die iFixit (USA), 1330 Monterey St., San Luis Obispo, CA 93401, USA. Hierbei verarbeiten wir, bzw. die iFixit (USA), personenbezogene Daten von Nutzern unseres Angebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit der iFixit (USA) einen Auftragsverarbeitungsvertrag abgeschlossen, der die Standardvertragsklauseln sowie zusätzliche Garantien beinhaltet, um die Anforderungen der DSGVO und der Rechtsprechung des EuGH zur Legitimierung des Datentransfers personenbezogener Daten in Drittländer außerhalb der EU oder des EWR zu erfüllen. Eine Kopie der Standardvertragsklauseln ist einsehbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32010D0087&from=en.
5. Newsletter
Wenn Sie unseren Newsletter empfangen möchten, benötigen wir Ihre E-Mail-Adresse und Ihren Namen. Die Datenverarbeitung zum Zwecke des Versands des Newsletters erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung mittels des sogenannten Double-Opt-In-Verfahrens. Die E-Mail-Adresse wird zu diesem Zweck verwendet und gespeichert, bis Sie Ihre Einwilligung widerrufen bzw. sich vom Empfang des Newsletters abmelden. Die Abmeldung ist jederzeit möglich, z.B. über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Widerruf/Abmeldewunsch auch jederzeit an die unter Ziff. II. genannte E-Mail-Adresse senden.
Wir versenden unsere Newsletter mit einem sogenannten Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in das HTML-Format des versendeten Newsletters eingebettet ist, um eine Analyse des Leserverhaltens zu ermöglichen. In diesem Zusammenhang speichern wir ob und zu welcher Zeit ein Newsletter von Ihnen geöffnet wurde und welche der in dem Newsletter enthaltenen Links von Ihnen aufgerufen wurden. Wir erstellen mit diesen Daten statistische Auswertungen über den Erfolg oder Misserfolg einer Marketing-Kampagne, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter besser auf Ihre Interessen abzustimmen. Die erhobenen Daten werden nicht an Dritte weitergegeben und nach der statistischen Auswertung gelöscht.
Der Versand unserer Newsletter erfolgt über die iFixit (USA), 1330 Monterey St., San Luis Obispo, CA 93401, USA. Hierbei verarbeiten wir, bzw. die iFixit (USA), personenbezogene Daten von Nutzern unseres Angebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit der iFixit (USA) einen Auftragsverarbeitungsvertrag abgeschlossen, der die Standardvertragsklauseln sowie zusätzliche Garantien beinhaltet, um die Anforderungen der DSGVO und der Rechtsprechung des EuGH zur Legitimierung des Datentransfers personenbezogener Daten in Drittländer außerhalb der EU oder des EWR zu erfüllen. Eine Kopie der Standardvertragsklauseln ist einsehbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32010D0087&from=en.
6. Nutzerkonto, iFixit-Community und Registrierung
Wir verwenden Nutzerkonten in der iFixit-Community als vereinfachte Zugriffsmöglichkeit für Nutzer auf unsere Angebote. Die Nutzung der iFixit-Community ist freiwillig. Sie können bei uns als Gast bestellen, ohne die Funktionen zu nutzen, die durch die Einbindung der iFixit-Community bereitgestellt werden.
Wenn Sie den entsprechenden Link anklicken und dadurch diese Funktion aktivieren, werden Sie auf die Internetseite der iFixit-Community weitergeleitet. Dabei wird durch die iFixit-Community Ihre IP-Adresse erfasst, wann Sie sich über unser Angebot registriert oder angemeldet haben, und gegebenenfalls weitere Daten, die die iFixit-Community im Zusammenhang mit der Verbindung ermitteln kann. Die iFixit-Community ordnet die Nutzung unseres Angebots auch ihrem Nutzerkonto in der iFixit-Community zu. Die iFixit-Community übermittelt an uns Ihre E-Mail-Adresse, mit der Sie bei der iFixit-Community registriert sind, Ihren Vor- und Nachnamen, Ihr Profilbild sowie die Ihnen von der iFixit-Community zugewiesene individuelle Nutzerkennung.
Anbieter der iFixit-Community ist iFixit (USA), 1330 Monterey Street; San Luis Obispo; California 93401; USA. Eine Anmeldung in der iFixit-Community ohne die Datenübermittlung in die USA ist nicht möglich. Bei der Registrierung in der iFixit-Community werden Sie zur Webseite von iFixit (USA) umgeleitet. Weitere Informationen wie iFixit (USA) mit Ihren personenbezogenen Daten umgeht finden Sie in der Datenschutzerklärung unter: https://de.ifixit.com/Info/Privacy. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Nutzung der iFixit-Community.
Die Rechtsgrundlage für die Datenübermittlung in die USA ist ebenfalls Ihre freiwillig erteilte Einwilligung nach Art. 49. Abs. 1 lit. a DSGVO. Für diese Einwilligung gelten folgende Voraussetzungen:
a. Ihre personenbezogenen Daten können in ein Land oder an eine internationale Organisation außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übertragen werden, deren datenschutzrechtliches Niveau nicht dem europäischen bzw. deutschen Datenschutzrecht entspricht. Personenbezogene Daten werden vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse nach den Voraussetzungen gemäß Artikel 44 ff. DSGVO übermittelt. Das bedeutet, dass für das betreffende Land ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt, geeignete Garantien für den Datenschutz nach Art. 46 DSGVO oder verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO bestehen. Nähere Informationen enthalten die Erläuterungen zu den jeweiligen Verarbeitungsvorgängen in dieser Datenschutzerklärung.
b. Für manche Länder, insbesondere für die USA, existiert kein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, und möglicherweise kann auch weder durch geeignete Garantien für den Datenschutz nach Art. 46 DSGVO noch durch verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO ein angemessene Datenschutzniveau hergestellt werden, dass dem Datenschutz in der Europäischen Union entspricht. Es besteht das Risiko, dass diese Drittländer kein angemessenes Schutzniveau bieten. Möglicherweise gibt es in diesen Drittländern keine Aufsichtsbehörde und/oder keine Datenverarbeitungsgrundsätze und/oder Ihnen als betroffener Person stehen in dem Drittland möglicherweise keine Datenschutzrechte zu. Möglicherweise stehen Ihnen damit im Falle von Verletzungen Ihrer Rechte in diesen Ländern keine ausreichenden Rechtsbehelfe zur Verfügung, um sich gegen Rechtsverletzungen zu verteidigen.
Ohne diese Einwilligung zur Nutzung Ihres Nutzerkontos in der iFixit-Community können Sie kein Nutzerkonto bei uns eröffnen.
Die erfassten personenbezogenen Daten werden von uns für die Zwecke unseres Angebotes sowie zur Kontaktaufnahme für angebots- und registrierungsrelevante Informationen verwendet. Das Nutzerkonto und die in diesem Zusammenhang gespeicherten Daten dienen insbesondere auch dazu, den Einkauf zu erleichtern, den Zugriff auf historische Bestellungen sowie das Verfassen von Bewertungen zu ermöglichen. Über einen persönlichen Benutzerzugang können Sie Ihre personenbezogenen Daten einsehen und Änderungen an diesen Daten vornehmen.
Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 lit. b DSGVO oder zur Verfolgung etwaiger uns zustehender Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Ihre Daten werden so lange gespeichert, bis Sie das Benutzerkonto löschen oder uns mit der Löschung Ihrer Daten beauftragen. Sofern wir zur Aufbewahrung Ihrer personenbezogenen Daten aufgrund gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen, verpflichtet sind, wird die Verarbeitung Ihrer personenbezogenen Daten bis zum Ablauf der Aufbewahrungsfristen entsprechend eingeschränkt und anschließend werden diese Daten gelöscht.
Wenn Sie auf unserem Internetangebot das Nutzerkonto in der iFixit-Community nutzen, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzungshandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Bereitstellung unseres Angebots. Die Speicherung liegt auch in Ihrem Interesse, um Sie vor Missbrauch und sonstiger unbefugter Nutzung zu schützen. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
7. Nutzerbewertungen
Wenn Sie Bewertungen zu unseren Artikeln auf unserem Internetangebot hinterlassen, werden Ihr Nutzerkonto in der iFixit-Community, der Zeitpunkt und der Inhalt der Bewertung sowie Ihre IP-Adresse gespeichert.
Der Zweck der Speicherung Ihres Nutzerkontos besteht darin, dass
- wir oder die Nutzer unseres Angebotes oder der iFixit-Community mit Ihnen bezüglich Ihrer Bewertung in Kontakt treten können,
- die Bewertung mit Ihrem Nutzerkonto verknüpft werden und für die Zwecke der iFixit-Community genutzt werden kann, und
- eventuelle Beanstandungen Ihrer Bewertung an Sie weitergeleitet und Sie ggf. zu einer Stellungnahme aufgefordert werden können.
Ohne ein Nutzerkonto in der iFixit-Community können Sie bei uns keine Bewertungen abgeben. Das angegebene Nutzerkonto in der iFixit-Community wird zusammen mit der Bewertung veröffentlicht.
Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, gemäß der wir Ihnen die Bewertungsfunktion zur Verfügung stellen und Ihr Nutzerkonto in der iFixit-Community wie oben dargestellt mit den Bewertungen verknüpfen und unser berechtigtes Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Abfrage und Speicherung des Nutzerkontos in der iFixit-Community und Ihrer IP-Adresse besteht in Sicherheitsaspekten, z.B. für den Fall, dass jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (z.B. Beleidigungen). In diesem Fall könnten wir selbst für den Kommentar oder Beitrag belangt werden und haben daher ein berechtigtes Interesse an der Speicherung der IP-Adresse. Diese erhobenen personenbezogenen Daten werden gegebenenfalls zur Geltendmachung und Abwehr von Ansprüchen genutzt und in Fällen strafrechtlicher Ermittlungen an die Strafverfolgungsbehörden weitergegeben.
Die von Ihnen abgegebenen Bewertungen werden intern mit Ihrem Nutzerkonto in der iFixit-Community verknüpft, sodass Sie die Historie nachvollziehen können.
8. Bewerbungen
Wenn Sie sich über unser Bewerbungsformular oder über andere Kommunikationsmittel bei uns bewerben, müssen Sie Ihren Namen und Ihre Kontaktdaten angeben und Ihre Bewerbungsunterlagen übersenden, damit wir Ihre Bewerbung prüfen und Sie kontaktieren können. Im Bewerbungsverfahren werden Ihre Daten nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung verarbeitet. Zweck der Verarbeitung ist die Teilnahme an einem von uns ausgeschriebenen Bewerbungsverfahren oder bei einer Initiativbewerbung die Prüfung, ob wir Ihnen eine Stelle anbieten können. Ohne diese Einwilligung können Sie nicht am Bewerbungsverfahren teilnehmen.
Typischerweise werden in unserem Bewerbungsprozess folgende Daten verarbeitet:
- Ihr Anschreiben zur Bewerbung;
- Ihre persönlichen Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Mobilnummer, Geburtsdatum;
- Ihr Lebenslauf: derzeitige Arbeitsstelle, vorherige Arbeitsstellen, Arbeitgeber, Berufsausbildung Berufserfahrung in Jahren, bisherige Weiterbildungen, besondere Kenntnisse, Hobbys
- Unterlagen wie Zeugnisse von Bildungseinrichtungen und/oder vorherigen Arbeitsstellen, Bescheinigungen über absolvierte Weiterbildungen.
Alle im Zusammenhang mit dem Bewerbungsverfahren erhobenen personenbezogenen Daten bleiben im Übrigen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO gespeichert, damit wir uns gegen uns geltend gemachte Ansprüche verteidigen können. Wenn Sie Ihre Bewerbung von sich aus zurückziehen, löschen wir Ihre Bewerbungsunterlagen. Ihr Name und Ihre Kontaktdaten sowie die Zeitpunkte, zu denen Sie sich beworben und/oder sich aus dem Bewerbungsverfahren zurückgezogen haben, und die entsprechende Korrespondenz bleiben gespeichert.
Soweit diese Daten nicht mehr für andere Zwecke (z.B. nachfolgende Einstellung oder Rechtsstreitigkeiten) erforderlich sind, werden die Daten sechs Monate nach Ende des Bewerbungsverfahrens gelöscht. Wir nutzen ein cloudbasiertes Personalverwaltungssystem, das bei einem Anbieter solcher Systeme gehostet wird und mit dem unsere Bewerbungsprozesse abgewickelt werden. Personenbezogenen Daten werden durch den Cloud-Provider in unserem Auftrag verarbeitet. Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse in einer effizienten Verwaltung und Steuerung unserer Bewerbungsprozesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
9. Vertragsdaten
Im Zusammenhang mit, und zum Zweck der Erfüllung vorvertraglicher Maßnahmen und vertraglicher Pflichten über unser Internetangebot, die auf Anforderung der betroffenen Person erfolgen, verarbeiten wir von der betroffenen Person die zur Vertragserfüllung erforderlichen Daten.
Hierzu gehören:
- Daten des Vertragspartners, wie z.B. Name, Anschrift und Kontaktdaten, ggfs. abweichende Liefer- oder Rechnungsadressen oder -empfänger;
- das Geburtsdatum, soweit erforderlich;
- Vertragsdaten, wie z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie;
- Zahlungsdaten wie z.B. Bankverbindung, Kreditkartendaten, Zahlungshistorie.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Wir nutzen ein cloudbasiertes Warenwirtschaftssystem, das bei einem Anbieter solcher Systeme gehostet wird und mit dem unsere Geschäftsprozesse abgewickelt und Lagerbestände verwaltet werden. Personenbezogenen Daten werden durch den Cloud-Provider in unserem Auftrag verarbeitet. Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse in einer effizienten Verwaltung und Steuerung unserer Geschäftsprozesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Daten werden an Dritte nur insoweit weitergegeben, als dies zur Erfüllung vorvertraglicher Maßnahmen und vertraglicher Pflichten erforderlich ist, z.B. an Banken und Zahlungsdienstleister Kreditkartenunternehmen zur Abwicklung der Zahlung, an Versanddienstleister für den Versand von Waren.
10. Shopify
Unser Onlineshop nutzt das Shopsystem Shopify. Anbieter ist die Shopify Inc., 150 Elgin Street, Suite 800, Ottawa, ON, K2P 1L4, Kanada. Der Verantwortliche für Betroffene in der EU ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 Xn32, Irland (nachfolgend 'Shopify'). Ihre Vertragsdaten und weitere von Ihnen in unserem Onlineshop eingegebene Daten werden von Shopify in unserem Auftrag verarbeitet und dabei an die Shopify Inc. in Kanada übertragen. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32002D0002&from=en eingesehen werden kann. Damit ist es gemäß Art. 45 Absatz 1 DSGVO zulässig, personenbezogene Daten nach Kanada zu übertragen.
Darüber hinaus nutzen wir externe Plugins, um die Nutzbarkeit unseres Shops zu verbessern. Die Plugin-Anbieter verarbeiten personenbezogene Daten der Shop-Nutzer in unserem Auftrag auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse in der Datenverarbeitung ist die Bereitstellung eines nutzerfreundlichen Online-Shops.
Wenn Sie Shopify Payments für die Bezahlung verwenden, übertragen wir an Shopify Payments Ihren Namen, Ihre E-Mail-Adresse, Ihre Mobiltelefonnummer, Ihre Kreditkarten- und Rechnungsadresse, Ihre Lieferadresse und die Versandmethode, die Sie auf der Checkout-Seite auswählen, sowie zugehörige Informationen zu Ihrer Bestellung von Waren und Dienstleistungen, die Sie bei uns gekauft haben, um die Zahlung zu verarbeiten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
11. Helpscout
Unser Internetangebot nutzt den Dienst Help Scout. Anbieter ist Help Scout, 100 City Hall Plaza, 5th Floor, Boston, MA 02108, USA. (nachfolgend 'Help Scout'). Help Scout ist ein Live-Chat mit dem Sie mit uns direkt in Kontakt treten können. Im Rahmen der Nutzung von Help Scout werden unter anderem folgende personenbezogene Daten zur Bereitstellung des Dienstes in unserem Auftrag verarbeitet:
- Name
- E-Mail-Adresse
- IP-Adresse des anfragenden Rechners
- Daten, die Sie in ihren Chats über Help Scout eingeben
- Vorherige Chats über Help Scout
Die erfassten personenbezogenen Daten können auf Servern in Drittländern außerhalb der EU oder des EWR gespeichert werden. Rechtsgrundlage der Nutzung durch Help Scout ist Art. 6 Abs. 1 lit. f DSGVO und unser und Ihr berechtigtes Interesse an einer einfachen, schnellen und unkomplizierten Kontaktaufnahme mit uns. Die Rechtsgrundlage für die Verarbeitung der durch Sie bei der Nutzung der Chat-Funktion eingegebenen Daten ist ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir haben mit Help Scout einen Auftragsverarbeitungsvertrag abgeschlossen, der die Standardvertragsklauseln beinhaltet, um die Anforderungen der DSGVO zur Legitimierung des Datentransfers personenbezogener Daten in Drittländer außerhalb der EU oder des EWR zu erfüllen. Informationen zur Datenverarbeitung und zu den Standardvertragsklauseln von Help Scout finden Sie unter https://www.helpscout.com/company/legal/privacy/.
IV. Zahlungsdienstleister
Wenn Sie mit der Übermittlung Ihrer personenbezogenen Daten an einen unserer Zahlungsdienstleister nicht einverstanden sind, oder falls Sie der Meinung sind, dass Ihre Bonität nicht für die Nutzung unserer Zahlungsdienstleister geeignet ist, so können Sie mit Banküberweisung per Vorkasse zahlen.
1. PayPal
Dieses Internetangebot verwendet PayPal als Zahlungsdienstleister. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend 'PayPal'). PayPal übernimmt die Funktion eines Online-Zahlungsdienstleisters sowie eines Treuhänders und bietet Käufer- und Verkäuferschutzdienste an. Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder, falls angeboten, Kauf auf Rechnung via PayPal werden im Rahmen der Zahlungsabwicklung Ihr Name, E-Mail-Adresse, gekaufte Produkte, Rechnungsbetrag, sowie Rechnungs- und Lieferanschrift an PayPal weitergegeben. Bei Verwendung der Zahlungsweisen Kreditkarte via PayPal, Lastschrift via PayPal oder, falls angeboten, Kauf auf Rechnung via PayPal führt PayPal zur Entscheidung über die Freigabe des Zahlungsvorganges ggf. eine Bonitätsabfrage zur Überprüfung der Kreditwürdigkeit und Minimierung von Zahlungsausfällen durch. In der Bonitätsprüfung werden Wahrscheinlichkeitswerte verwendet (sog. Score-Werte), in deren Berechnung Anschriftendaten einfließen. Die Berechnung dieser Scoring-Werte hat ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. Bei ungenügender Bonität kann PayPal die gewählte Zahlungsweise ablehnen. Rechtsgrundlage der Verarbeitung ist nach Art. 6 Abs. 1 lit. b DSGVO die Begründung und Durchführung eines Vertrages dessen Vertragspartei die betroffene Person ist. Wenn Sie mit der Datenübermittlung nicht einverstanden sind, oder Sie der Meinung sind, dass Ihre Bonität nicht für die gewählte Zahlungsweise geeignet ist, so verwenden Sie bitte eine andere Zahlungsweise. Weitere Informationen wie PayPal mit Ihren personenbezogenen Daten umgeht, finden Sie in der diesbezüglichen Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE.
2. Klarna
Dieses Internetangebot verwendet Klarna als Zahlungsdienstleister. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend 'Klarna'). Klarna übernimmt die Funktion eines Online-Zahlungsdienstleisters sowie eines Treuhänders und Bonitätsprüfers. Bei Zahlung via Klarna werden im Rahmen der Zahlungsabwicklung Ihr Name, E-Mail-Adresse, Geburtsdatum, gekaufte Produkte oder Leistungen, Rechnungsbetrag, Rechnungs- und Lieferanschrift, Bank- und Kreditkartendaten, sowie ggf. Mobiltelefonnummer an Klarna weitergegeben. Bei Verwendung der Zahlungsweisen Rechnungskauf und Ratenzahlung führt Klarna zur Entscheidung über die Freigabe des Zahlungsvorganges ggf. eine Bonitätsabfrage zur Überprüfung der Kreditwürdigkeit und Minimierung von Zahlungsausfällen durch. In diesem Zusammenhang können Ihre personenbezogenen Daten mit weiteren Wirtschaftsauskunfteien abgeglichen werden. In der Bonitätsprüfung werden Wahrscheinlichkeitswerte verwendet (sog. Score-Werte), in deren Berechnung Anschriftendaten einfließen. Die Berechnung dieser Scoring-Werte hat ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. Bei ungenügender Bonität kann Klarna die gewählte Zahlungsweise ablehnen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie mit der Datenübermittlung nicht einverstanden sein sollten, oder Sie der Meinung sind, dass Ihre Bonität nicht für die gewählte Zahlungsweise geeignet ist, so verwenden Sie bitte eine andere Zahlungsweise. Weitere Informationen wie Klarna mit Ihren personenbezogenen Daten umgeht, finden Sie in der diesbezüglichen Datenschutzerklärung: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.
3. Mollie
Dieses Internetangebot verwendet Mollie als Zahlungsdienstleister. Anbieter ist die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (nachfolgend 'Mollie'). Mollie übernimmt die Funktion eines Online-Zahlungsdienstleisters für unser Angebot.
Bei Zahlungsvorgängen werden im Rahmen der Zahlungsabwicklung
- Ihre Bezahldaten (z.B. Bankkontonummer oder Kreditkartennummer),
- Ihre IP-Adresse,
- Ihr Internetbrowser und Gerätetyp,
- In manchen Fällen Ihr Vor- und Nachname,
- In manchen Fällen Ihre Adressdaten,
- In manchen Fällen Informationen über das Produkt oder die Dienstleistung, und
- sonstige personenbezogene Daten, die Sie aktiv bereitstellen, z.B. per Korrespondenz oder am Telefon, an Mollie weitergegeben.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie mit der Datenübermittlung nicht einverstanden sein sollten, oder Sie der Meinung sind, dass Ihre Bonität nicht für die gewählte Zahlungsweise geeignet ist, so verwenden Sie bitte eine andere Zahlungsweise.
In der Datenschutzerklärung von Mollie finden Sie weitere Informationen, wie Mollie mit Ihren personenbezogenen Daten umgeht: https://www.mollie.com/de/privacy.
V. Statistik und Analyse
1. Meta-Pixel
Wir verwenden im Rahmen unseres Internetangebotes das sogenannte 'Meta-Pixel'. Anbieter ist die Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten von Personen in der EU ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (nachfolgend 'Meta') verantwortlich.
Der Einsatz dieser Technik ermöglicht es Meta, die Besucher unseres Internetangebotes bestimmten Gruppen, z.B. anhand den von uns an Meta übermittelten Interessengebieten (sogenannten 'Custom Audiences'), für die Einblendung von spezifischen Werbeanzeigen zuzuordnen und diese so wiedererkennen zu können. So ist sichergestellt, dass diesen Nutzern ausschließlich interessengerechte Werbeanzeigen gezeigt und so Belästigungen durch unpassende Werbung vermieden werden. Durch den Einsatz des Meta-Pixels können wir auch nachvollziehen, ob und wie ein Nutzer nach einem Klick auf die Werbeanzeige unser Angebot genutzt hat und so die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu statistischen Zwecken verfolgen.
Die Rechtsgrundlage zur Nutzung des Meta-Pixels ist Ihre freiwillig erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Rechtsgrundlage für die Datenübermittlung in die USA ist ebenfalls Ihre freiwillig erteilte Einwilligung nach Art. 49. Abs. 1 lit. a DSGVO.
Die erfassten personenbezogenen Daten können auf Servern in Drittländern außerhalb der EU oder des EWR gespeichert werden. Meta hat Standardvertragsklauseln abgeschlossen, um die Anforderungen der EU zur Legitimierung des Datentransfers personenbezogener Daten in Drittländer außerhalb der EU oder des EWR zu erfüllen. Informationen zu den Standardvertragsklauseln von Meta finden Sie unter https://www.facebook.com/help/566994660333381?ref=dp.
Weitere Informationen zum Meta-Pixel und der Funktionsweise erhalten Sie unter https://www.facebook.com/business/help/651294705016616. Die Einzelheiten der Verarbeitung der gewonnen Daten durch Meta sowie allgemeine Hinweise zu Werbeanzeigen auf Facebook können Sie der unter URL https://www.facebook.com/about/privacy/update abrufbaren Datenrichtlinie von Facebook entnehmen. Sie haben in Ihrem Facebook-Account unter der Rubrik 'Einstellungen' auch die Möglichkeit, der Erfassung Ihrer Daten über das Meta-Pixel und deren Verwendung zur Einblendung von spezifischen Werbeanzeigen zu widersprechen. Hinweise zu diesen Einstellungen finden Sie unter https://www.facebook.com/settings?tab=ads (Login erforderlich).
VI. Dienste von Google
Anbieter der nachfolgenden Dienste von Google ist Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend 'Google').
Die von Google erhobenen Informationen und personenbezogenen Daten im Zusammenhang mit der Bereitstellung des jeweiligen Dienstes werden möglicherweise an Server von Google in den USA übertragen und dort gespeichert. Die erfassten personenbezogenen Daten können auf Servern in den USA gespeichert werden. Google hat Standardvertragsklauseln abgeschlossen, um die Anforderungen der EU zur Legitimierung des Datentransfers personenbezogener Daten in Drittländer außerhalb der EU oder des EWR zu erfüllen. Eine Kopie der Standardvertragsklauseln ist einsehbar unter: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32010D0087&from=en.
Weitere Informationen wie Google mit Ihren personenbezogenen Daten umgeht finden Sie in der Datenschutzerklärung von Google: https://www.google.com/intl/de/policies/privacy/. Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten finden Sie auf diesen Webseiten: https://www.google.de/policies/privacy/partners/, https://www.google.de/policies/technologies/ads/, https://adssettings.google.de/.
Die Rechtsgrundlage zur Nutzung der nachfolgenden Google-Dienste ist Ihre freiwillig erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Rechtsgrundlage für die Datenübermittlung in die USA ist ebenfalls Ihre freiwillig erteilte Einwilligung nach Art. 49. Abs. 1 lit. a DSGVO.
1. Google Analytics
Dieses Internetangebot benutzt Google Analytics von Google. Google sammelt Daten über Ihre Benutzung dieser Website, Ihr Nutzungsverhalten sowie unter anderem Angaben zu Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage. Diese Daten dienen dem Zweck, eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unseres Internetangebotes sicherzustellen, den Erfolg von Marketingmaßnahmen zu messen und statistische Auswertungen zu erstellen. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Nutzer- und Ereignisdaten werden nach 26 Monaten gelöscht. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist.
1.2 Demografische Merkmale bei Google Analytics
Dieses Internetangebot nutzt im Rahmen von Google Analytics die Funktion 'demografische Merkmale'. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen unserer Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie oben beschrieben generell untersagen.
1.3 Google Analytics Remarketing
Dieses Internetangebot verwendet Analytics Remarketing von Google. Analytics Remarketing wird verwendet, um dem Besucher Werbeanzeigen zu präsentieren, die sich auf Inhalte zuvor besuchter Webseiten beziehen. Google verwendet Cookies, um Besucher wiederzuerkennen, die Webseiten aus dem Google Werbenetzwerk aufrufen. Dieser Dienst erfasst Ihre IP-Adresse, welche unserer Internetseiten Sie besucht haben und ggf. weitere von Google für die Bereitstellung von Analytics Remarketing benötigte Daten. Die von Ihrem Browser übermittelte IP-Adresse wird in keinem Fall mit anderen Daten von Google zusammengeführt. Die erzeugten Informationen über Ihre Benutzung dieser Webseite werden auf einem Server in den USA gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Internetangebotes vollumfänglich nutzen können. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen.
1.4 Google AdWords mit Conversion-Tracking
Diese Webseite verwendet Google AdWords von Google und im Rahmen von Google AdWords das Conversion-Tracking. Google Conversion-Tracking wird verwendet, um das Klicken auf Anzeigen, Einkäufe, Anmeldungen, Telefonanrufe, App-Downloads und sonstige Aktionen von Ihnen auf unserem Internetangebot zu verfolgen und auszuwerten. Zur Analyse und Auswertung werden Cookies verwendet. Dieser Dienst erfasst Ihre IP-Adresse, welche unserer Internetseiten Sie besucht haben und ggf. weitere von Google für die Bereitstellung des Conversion-Trackings benötigte Daten. Die von Ihrem Browser übermittelte IP-Adresse wird in keinem Fall mit anderen Daten von Google zusammengeführt. Die erzeugten Informationen über Ihre Benutzung dieser Webseite werden auf einem Server in den USA gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Internetangebotes vollumfänglich nutzen können.
1.5 Google AdSense
Dieses Internetangebot verwendet Google AdSense von Google um Werbeanzeigen auf unserem Internetangebot einzubinden. Google AdSense setzt zur Erkennung und Analyse des Seitenbesuches Cookies und Web Beacons ein. Web Beacons sind kleine nicht sichtbare Grafiken, die Informationen, wie z.B. Klicks auf Werbeanzeigen oder Webseitenverkehr, analysieren. Dieser Dienst erfasst Ihre IP-Adresse, welche unserer Internetseiten Sie besucht haben und ggf. weitere von Google für die Bereitstellung der Werbeanzeigen benötigte Daten. Die im Rahmen von Google AdSense von Ihrem Browser übermittelte IP-Adresse wird in keinem Fall mit anderen Daten von Google zusammengeführt. Die erzeugten Informationen über Ihre Benutzung dieser Webseite werden auf einem Server in den USA gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Internetangebotes vollumfänglich nutzen können.
2. Google Tag Manager
Dieses Internetangebot verwendet zur Tag-Kennzeichnung den Google Tag Manager. Wir verwenden diesen Dienst in unserem berechtigten Interesse an einer wartungsfreien und effizienten Programmierung und Nutzung von HTML-Tags. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tool Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tool Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.
VII. Bewertungsplattformen
1. Trusted Shops
Zur Anzeige unserer mit dem Trusted Shops Bewertungssystem gesammelten Bewertungen ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.
Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Weitere Informationen wie Trusted Shops mit Ihren personenbezogenen Daten umgeht, finden Sie in der Datenschutzerklärung von Trusted Shops: https://www.trustedshops.de/impressum/.
VIII. Social Media
1. Links zu Social Media Profilen
Wir verweisen im Rahmen unseres Internetangebotes mit Hyperlinks auf Social Media Profile in sozialen Netzwerken. Wenn Sie einen Link zu einem solchen Profil aktiv anklicken, baut Ihr Browser eine direkte Verbindung mit Servern des jeweiligen Anbieters auf, wodurch der Anbieter Kenntnis von Ihrem Besuch erhält. Falls Sie gleichzeitig in dem jeweiligen sozialen Netzwerk eingeloggt sind, kann der Anbieter den Besuch des Profils Ihrem dortigen Benutzerkonto zuordnen. In diesem Zusammenhang können personenbezogene Daten in den USA verarbeitet werden. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung des jeweiligen sozialen Netzwerkes. Zweck der Verlinkung unserer Webseite mit Social Media Profilen ist es, unser Internetangebot bekannter zu machen. Der Aufruf von Social Media Profilen erfolgt auf Grundlage Ihrer freiwilligen Entscheidung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Rechtsgrundlage für die damit verbundene Datenübermittlung in die USA ist ebenfalls Ihre freiwillig erteilte Einwilligung nach Art. 49. Abs. 1 lit. a DS-GVO.