Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber
• Interessenten
• Kommunikationspartner
• Nutzer
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Direktmarketing
• Büro- und Organisationsverfahren
• Organisations- und Verwaltungsverfahren
• Feedback
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Geschäftsprozesse und betriebswirtschaftliche Verfahren

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung

Art. 6 Abs. 1 S. 1 lit. a DSGVO – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen

Art. 6 Abs. 1 S. 1 lit. b DSGVO – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Rechtliche Verpflichtung

Art. 6 Abs. 1 S. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

Berechtigte Interessen

Art. 6 Abs. 1 S. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG).

Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

TLS-/SSL-Verschlüsselung

Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie.

Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden.

Zu den Empfängern dieser Daten können beispielsweise mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind.

In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland, d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde.

Zusätzlich haben wir mit den jeweiligen Anbietern, soweit erforderlich, Standardvertragsklauseln vereinbart, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Weitere Informationen zum Data Privacy Framework finden Sie unter: dataprivacyframework.gov .

Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen finden Sie außerdem im Informationsangebot der EU-Kommission.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen.

Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.

Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen notwendig ist, entsprechend archiviert werden.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums ist stets die längste Frist maßgeblich.

Fristbeginn mit Ablauf des Jahres

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Widerrufsrecht bei Einwilligungen

Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf weitere Informationen entsprechend den gesetzlichen Vorgaben.

Recht auf Berichtigung

Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.

Recht auf Löschung und Einschränkung

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die Löschung der Sie betreffenden Daten beziehungsweise eine Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerde bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Kunden, Auftraggeber, Interessenten, Lieferanten und sonstige Kooperationspartner, zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen.

Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.

Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten.

Hierzu zählen die Erbringung der vereinbarten Leistungen, etwaige Aktualisierungs- und Informationspflichten, die Bearbeitung von Gewährleistungs- und sonstigen Leistungsstörungen, die Abwicklung von Widerrufen, Kündigungen, Rückabwicklungen, Erstattungen sowie sonstiger vertragsbezogener Erklärungen und Anfragen.

Verarbeitet werden insbesondere Stammdaten wie Name und Anschrift, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertrags- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte und -historien.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlage der Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Onlineshop und E-Commerce

Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte und Waren sowie deren Bezahlung und Bereitstellung beziehungsweise Zustellung zu ermöglichen.

Sofern für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister, insbesondere Post-, Speditions- und Versandunternehmen sowie Zahlungsdienstleister ein.

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an.

Hierzu setzen wir neben Banken und Kreditinstituten weitere Dienstleister ein, nachfolgend zusammenfassend „Zahlungsdienstleister“ genannt.

Der Zahlungsverkehr erfolgt entsprechend dem Stand der Technik ausschließlich über verschlüsselte Verbindungen.

Zu den durch Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, Adressdaten, Zahlungsdaten sowie Vertrags-, Summen- und empfängerbezogene Angaben.

Konto- oder kreditkartenbezogene Informationen werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

PayPal

Zahlungsdienstleistungen und technische Anbindung von Online-Bezahlmethoden.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können.

Zu diesem Zweck verarbeiten wir insbesondere die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät des Nutzers zu übermitteln.

Shopify

Wir nutzen die technische Infrastruktur des Anbieters Shopify zum Hosting und zur Bereitstellung unseres Onlineshops.

Hierbei werden alle für den Betrieb des Shops erforderlichen Daten, insbesondere Bestands-, Vertrags-, Nutzungs- und Kommunikationsdaten, auf Servern von Shopify verarbeitet.

Server-Logfiles

Der Zugriff auf unser Onlineangebot wird in Form sogenannter Server-Logfiles protokolliert.

Hierzu können unter anderem Adresse und Name abgerufener Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Provider gehören.

Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und anschließend gelöscht oder anonymisiert, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

Einsatz von Cookies

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen.

Cookies können zu unterschiedlichen Zwecken eingesetzt werden, etwa zur Funktionsfähigkeit, Sicherheit und zum Komfort von Onlineangeboten sowie zur Erstellung von Analysen der Besucherströme.

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Soweit erforderlich, holen wir vorab die Zustimmung der Nutzer ein.

Temporäre Cookies

Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und sein Endgerät beziehungsweise den Browser geschlossen hat.

Permanente Cookies

Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. Sofern keine ausdrücklich andere Dauer angegeben ist, kann die Speicherdauer bis zu zwei Jahre betragen.

Widerruf und Widerspruch

Nutzer können abgegebene Einwilligungen jederzeit widerrufen und zudem entsprechend den gesetzlichen Vorgaben der Verarbeitung widersprechen.

Wir setzen eine Einwilligungs-Management-Lösung ein, mit der die Einwilligung zur Verwendung von Cookies eingeholt, protokolliert, verwaltet und widerrufen werden kann.

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet.

Zu den verarbeiteten Daten gehören insbesondere Login-Informationen wie E-Mail-Adresse und gegebenenfalls Passwort.

Im Rahmen der Nutzung unserer Registrierungs- und Anmeldefunktionen können wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung speichern.

Nicht öffentliche Nutzerprofile

Die Profile der Nutzer sind öffentlich nicht sichtbar und nicht zugänglich.

Löschung nach Kündigung

Wenn Nutzer ihr Nutzerkonto kündigen, werden die Daten des Nutzerkontos vorbehaltlich gesetzlicher Aufbewahrungspflichten oder sonstiger gesetzlicher Erlaubnisse gelöscht.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns, beispielsweise per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Kontaktformular

Bei Kontaktaufnahme über unser Kontaktformular, per E-Mail oder andere Kommunikationswege verarbeiten wir die übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens.

Wir nutzen diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage.

Für die Anmeldung zu unserem Newsletter ist normalerweise die Angabe Ihrer E-Mail-Adresse ausreichend.

Ausgetragene E-Mail-Adressen können bis zu drei Jahre auf Grundlage unserer berechtigten Interessen gespeichert werden, um eine ehemals erteilte Einwilligung nachweisen zu können.

Widerspruchsmöglichkeit

Sie können den Empfang unseres Newsletters jederzeit kündigen und Ihre Einwilligung widerrufen.

Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters oder Sie nutzen eine der oben angegebenen Kontaktmöglichkeiten.

Klaviyo

Für den Versand unseres Newsletters setzen wir den Dienstleister Klaviyo ein.

Messung von Öffnungs- und Klickraten

Newsletter können sogenannte Web Beacons enthalten, mit deren Hilfe technische Informationen wie Browserdaten, IP-Adresse und Zeitpunkt des Abrufs verarbeitet werden können.

Diese Informationen können zur technischen Verbesserung unserer Newsletter sowie zur Auswertung von Öffnungs- und Klickraten verarbeitet werden.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.

Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Wir informieren Sie, sobald durch Änderungen eine Mitwirkungshandlung Ihrerseits, beispielsweise eine Einwilligung, oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese über die Zeit ändern können.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten.

Bestandsdaten

Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind.

Inhaltsdaten

Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden.

Kontaktdaten

Kontaktdaten sind Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen, beispielsweise Telefonnummern, postalische Anschriften oder E-Mail-Adressen.

Meta-, Kommunikations- und Verfahrensdaten

Meta-, Kommunikations- und Verfahrensdaten sind Kategorien von Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden.

Nutzungsdaten

Nutzungsdaten beziehen sich auf Informationen darüber, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Protokolldaten

Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Dazu können Zeitstempel, IP-Adressen, Benutzeraktionen und technische Informationen gehören.

Verantwortlicher

Als Verantwortlicher wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Hierzu gehören insbesondere das Erheben, Speichern, Auswerten, Übermitteln und Löschen von Daten.

Vertragsdaten

Vertragsdaten sind Informationen, die sich auf die Formalisierung, Durchführung und Verwaltung einer Vereinbarung zwischen zwei oder mehreren Parteien beziehen.

Zahlungsdaten

Zahlungsdaten umfassen Informationen, die zur Abwicklung von Zahlungstransaktionen zwischen Käufern und Verkäufern benötigt werden.