Datenschutzrichtlinie

Shopify-Shop, Checkout und Kundenkonten

Unser Onlineshop wird von Shopify gehostet. Shopify verarbeitet Kontaktdaten, Rechnungs- und Lieferadressen, Bestell- und Zahlungsinformationen sowie technische Informationen über Besuche und die Nutzung unseres Shops, um Storefront, Checkout und Kundenkonten bereitzustellen. Die Verarbeitung in unserem Auftrag unterliegt dem Shopify-Zusatz zur Datenverarbeitung. Wenn Sie Verbraucherdienste von Shopify wie Shop Pay nutzen, verarbeitet Shopify Daten außerdem gemäß seiner Datenschutzrichtlinie für Verbraucher.

Shopify Network Intelligence

Shopify Network Intelligence ist für unseren Shop aktiviert. Shopify verwendet Informationen über Interaktionen mit unserem Shop zusammen mit Informationen über Interaktionen mit anderen Händlern und Shopify, um erweiterte Dienste bereitzustellen, darunter Produktverbesserungen, gezielte Werbung und Personalisierung. An unseren Shop übermittelte Informationen werden an Shopify und Dienstleister weitergegeben, die sich auch in anderen Ländern befinden können.

Für diese erweiterten Dienste verarbeitet Shopify personenbezogene Daten als Verantwortlicher gemäß seiner Datenschutzrichtlinie für Verbraucher. Sie können Ihre Werbeeinwilligung in unseren Cookie-Einstellungen verwalten und Ihre Rechte ausüben, Ihre Einwilligung widerrufen oder der Verarbeitung durch Shopify über das Shopify-Datenschutzportal widersprechen.

Zahlungen und Bestellverwaltung

Wenn Sie einen Kauf tätigen, werden die für die von Ihnen gewählte Zahlungsmethode erforderlichen Informationen über den Checkout und den jeweiligen Zahlungsanbieter verarbeitet. Die beim Checkout angezeigten Optionen können PayPal, Shop Pay und Google Pay umfassen. Für die Verarbeitung durch den jeweiligen Anbieter gilt dessen eigene Datenschutzrichtlinie.

Bestellinformationen werden außerdem für die Lieferung, den Kundenservice, Rücksendungen und Buchhaltungszwecke verarbeitet. Unser Shop verfügt über eine Visma-Integration zur Bestellverwaltung. Soweit dies für die Auftragsabwicklung und Buchhaltung erforderlich ist, können Kunden- und Bestellinformationen über diese Integration verarbeitet werden.

Cookies und Einwilligungsverwaltung mit Consentmo

Wir verwenden Consentmo, um Cookie-Auswahlmöglichkeiten anzuzeigen, Präferenzen zu speichern und Datenschutzanfragen zu unterstützen. Consentmo verarbeitet in unserem Auftrag Einwilligungsentscheidungen und -aufzeichnungen, technische Besucherinformationen sowie Informationen, die Sie im Rahmen einer Datenschutzanfrage übermitteln.

Präferenz-Cookies speichern Ihre Auswahl. Sie können Ihre Einwilligung über die Cookie-Einstellungen des Shops ändern oder widerrufen. Essenzielle Funktionen unterstützen den Betrieb des Shops, während Analyse- und Werbepräferenzen separat verwaltet werden können.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Consentmo.

Analyse, Werbung und Shopify-Customer-Events-Pixel

Wir verwenden ein benutzerdefiniertes Shopify-Customer-Events-Pixel mit Google Tag Manager, um die Messung von Besuchen, Suchvorgängen, Produktansichten, Aktivitäten auf der Wunschliste und im Warenkorb, Checkout-Schritten und Käufen zu organisieren.

Das Pixel verarbeitet Seiten- und Browserinformationen, eine Sitzungskennung, Produkt- und Transaktionsdaten sowie, sofern angegeben oder im Kundenkonto oder beim Checkout verfügbar, E-Mail-Adresse, Telefonnummer, Name und Adressdaten.

Kontaktdaten können sowohl in ihrer ursprünglichen Form als auch als SHA-256-Hashes für den Abgleich und die Messung von Conversions verarbeitet werden. Hashing stellt eine Pseudonymisierung dar und macht diese Informationen nicht anonym.

Unsere Konfiguration übermittelt Einwilligungssignale an den Google Tag Manager und unterscheidet zwischen Analyse- und Werbepräferenzen.

Google Analytics 4 und Google Ads

Google Analytics 4 unterstützt die Messung der Shop-Nutzung und von Shopping-Aktivitäten. Google Ads unterstützt die Zuordnung von Werbung, die Messung von Conversions und Remarketing.

Die Konfiguration umfasst den Abgleich von Nutzerdaten zur Messung von Conversions, wobei gehashte Kontakt- und Adressinformationen verwendet werden können. Google kann Seiten-URLs, Geräte- und Browserinformationen, IP-Adressen, Cookies oder andere Kennungen sowie Shopping-Ereignisse erhalten.

Weitere Informationen finden Sie in Googles Informationen zur Nutzung von Informationen aus Partnerwebsites und in der Dokumentation zu Enhanced Conversions.

Meta Pixel und Microsoft Advertising

Die Tag-Manager-Konfiguration umfasst Meta Pixel und Microsoft Advertising UET zur Messung von Werbung, Erstellung von Zielgruppen und Remarketing.

Shopping-Ereignisse, Produkt- und Transaktionsinformationen sowie Kennungen können Werbekonten zugeordnet werden. Kontaktinformationen können für Abgleichzwecke verwendet werden, einschließlich gehashter E-Mail-Adressen und Telefonnummern.

Die Messung und Zuordnung von Werbung richten sich nach Ihren Einwilligungseinstellungen für Werbung.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und der Datenschutzerklärung von Microsoft.

Mit dem Shop verbundene Apps und Dienste

Wishlist Plus von Swym

Wishlist Plus stellt gespeicherte Produktlisten bereit. Informationen zu gespeicherten Produkten, Interaktionen mit der Wunschliste, Browser- oder Sitzungskennungen und gegebenenfalls von Ihnen bereitgestellte Kontaktinformationen können verarbeitet werden, um die Wunschliste bereitzustellen und zu synchronisieren.

Ein Shopify-Events-Pixel unterstützt außerdem die Messung von Interaktionen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Swym.

Judge.me Reviews

Judge.me bietet Produktbewertungen und verfügt über ein mit unserem Shop verbundenes Shopify-Events-Pixel. Wenn Sie eine Bewertung abgeben, werden deren Inhalt, Bewertung, Anzeigename und die von Ihnen bereitgestellten Informationen zu diesem Zweck verarbeitet.

Die App hat Zugriff auf Kunden- und Bestellinformationen, um bewertungsbezogene Funktionen bereitzustellen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Judge.me.

Doofinder

Doofinder ist über ein Shopify-Customer-Events-Pixel verbunden, um Suchvorgänge und die Produktsuche zu messen. Suchanfragen, Produktinteraktionen und technische Besucherinformationen können für suchbezogene Statistiken und Verbesserungen verarbeitet werden.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Doofinder.

Attentive und HubSpot

Attentive ist in unseren Onlineshop integriert und als Event-Pixel aufgeführt. HubSpot ist mit einem Event-Pixel installiert.

Diese Dienste unterstützen Marketingkommunikation, Kundenbeziehungen und die Messung von Interaktionen. Je nach verwendeter Funktion und den bereitgestellten Informationen kann die Verarbeitung Kontaktdaten, Abonnement- und Einwilligungsinformationen, Kennungen sowie Kauf- oder Kommunikationsinteraktionen umfassen.

Marketing-Abonnements und Cookie-Einwilligungen können über den jeweiligen Abmeldelink oder die Cookie-Einstellungen widerrufen werden.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Attentive und der Datenschutzrichtlinie von HubSpot.

Produktvergleich

LDT Product Compare stellt die Funktion zum Produktvergleich bereit. Bei Nutzung dieser Funktion können ausgewählte Produkte und die für die Anzeige und Speicherung des Vergleichs erforderlichen technischen Informationen verarbeitet werden.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von LDT.

ReturnZap-Retouren

ReturnZap stellt unser Retourenportal bereit. Wenn Sie eine Retourenanfrage einreichen, werden Identifikations- und Kontaktdaten, Bestell- und Produktinformationen sowie die Retourenanfrage selbst verarbeitet, um den Kauf zu identifizieren und die Retoure zu bearbeiten.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von ReturnZap.

Userlike-Kundenchat

Wir integrieren Userlike für den Kundenchat. Wenn Sie den Chat nutzen, können Nachrichteninhalte, von Ihnen bereitgestellte Kontaktdaten und technische Sitzungsinformationen verarbeitet werden, um auf Ihre Anfrage zu antworten.

Unser Storefront-Loader verknüpft die Aktivierung des Chats mit der Werbepräferenz, wenn das Consentmo-Banner aktiv ist.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Userlike.

Rechtsgrundlagen und internationale Verarbeitung für diese Shop-Dienste

Die Verarbeitung für Bestellungen, Zahlungen und angeforderten Kundenservice beruht auf der Vertragserfüllung oder vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Erfüllung buchhalterischer Pflichten beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ist die Rechtsgrundlage für optionale Analyse- und Werbeverarbeitungen, für die eine Einwilligung angefordert wird.

Der wesentliche Betrieb des Shops, die Sicherheit und die Verwaltung von Einwilligungsentscheidungen beruhen auf der jeweils geltenden rechtlichen Verpflichtung oder unserem berechtigten Interesse am sicheren Betrieb des Shops gemäß Art. 6 Abs. 1 lit. c oder f DSGVO.

Anbieter können Daten außerhalb des EWR verarbeiten. Die geltenden vertraglichen Schutzmaßnahmen und Übermittlungsmechanismen werden in den jeweiligen Datenschutzbestimmungen des Anbieters beschrieben. Die allgemeinen Informationen zu Ihren Rechten und zur Datenspeicherung gelten ebenfalls.

Allgemeine Datenschutzinformationen

DATENSCHUTZ

Datenschutzrichtlinie

Diese Datenschutzrichtlinie informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten“) innerhalb unseres Online-Angebots und der damit verbundenen Websites, Funktionen und Inhalte sowie über externe Onlinepräsenzen wie unsere Social-Media-Profile (zusammenfassend als „Online-Angebot“ bezeichnet).

Im Hinblick auf die verwendete Terminologie, wie etwa „Verarbeitung“ oder „Verantwortlicher“, beziehen wir uns auf die Begriffsbestimmungen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

BERING Time ApS
Skraenten 34
6200 Aabenraa / Dänemark
E-Mail-Adresse: info@beringtime.de
Geschäftsführer: Michael Witt Johansen
Link zum Impressum: https://beringtime.com/de-de/policies/legal-notice

Datenschutzbeauftragter:

PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstraße 21
80802 München
Deutschland

datenschutzbeauftrager@datenschutzexperte.de

Arten der verarbeiteten Daten

• Stammdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

Kategorien betroffener Personen

Besucher und Nutzer des Online-Angebots (im Folgenden zusammenfassend als „Nutzer“ bezeichnet).

Zweck der Verarbeitung

• Bereitstellung des Online-Angebots, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Reichweitenmessung/Marketing

Verwendete Terminologie

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, in der die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.

„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere Aspekte bezüglich ihrer Arbeitsleistung, wirtschaftlichen Lage, Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, ihres Verhaltens, Aufenthaltsorts oder ihrer Bewegungen zu analysieren oder vorherzusagen.

„Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

„Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Anwendbare Rechtsgrundlagen

Gemäß Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlagen für unsere Verarbeitungstätigkeiten.

Sofern die Rechtsgrundlage nicht ausdrücklich in dieser Datenschutzerklärung angegeben ist, gilt Folgendes: Rechtsgrundlage für die Einholung einer Einwilligung sind Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; Rechtsgrundlage für die Verarbeitung zur Erbringung unserer Leistungen, zur Durchführung vertraglicher Maßnahmen und zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO; Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO; und Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn die Verarbeitung personenbezogener Daten zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Sicherheitsmaßnahmen

Gemäß Art. 32 DSGVO und unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung und der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen setzen wir geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere die Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch die Kontrolle des physischen Zugangs zu Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherstellung der Verfügbarkeit und der Trennung von Daten.

Wir haben außerdem Verfahren eingerichtet, um die Ausübung der Rechte betroffener Personen, die Löschung von Daten und Reaktionen auf Bedrohungen der Datensicherheit zu gewährleisten. Darüber hinaus berücksichtigen wir den Schutz personenbezogener Daten bei der Entwicklung oder Auswahl von Hardware, Software und Verfahren gemäß den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen nach Art. 25 DSGVO.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Soweit wir im Rahmen unserer Verarbeitungstätigkeiten Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) offenlegen, an diese übermitteln oder ihnen anderweitig Zugriff auf die Daten gewähren, erfolgt dies ausschließlich auf Grundlage einer gesetzlichen Erlaubnis - beispielsweise wenn die Übermittlung an Dritte wie Zahlungsdienstleister zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist -, wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies erfordert oder auf Grundlage unserer berechtigten Interessen, etwa beim Einsatz von Beauftragten, Webhostern oder anderen Dienstleistern.

Wenn wir Dritte mit der Verarbeitung von Daten auf Grundlage einer Auftragsverarbeitungsvereinbarung beauftragen, erfolgt dies gemäß Art. 28 DSGVO.

Übermittlungen in Drittländer

Wenn wir Daten in einem Drittland verarbeiten - also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) - oder wenn eine solche Verarbeitung im Zusammenhang mit der Nutzung von Diensten Dritter oder der Offenlegung oder Übermittlung von Daten an Dritte erfolgt, geschieht dies nur, wenn dies für die Erfüllung unserer vertraglichen oder vorvertraglichen Pflichten erforderlich ist, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir Daten in einem Drittland oder lassen Daten dort verarbeiten nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies bedeutet, dass die Verarbeitung beispielsweise auf der Grundlage besonderer Garantien erfolgt, etwa eines offiziell anerkannten Angemessenheitsbeschlusses oder offiziell anerkannter vertraglicher Verpflichtungen, einschließlich Standarddatenschutzklauseln.

Rechte der betroffenen Personen

Sie haben gemäß Art. 15 DSGVO das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten zu erhalten.

Gemäß Art. 16 DSGVO haben Sie das Recht, die Vervollständigung der Sie betreffenden personenbezogenen Daten oder die Berichtigung unrichtiger Sie betreffender personenbezogener Daten zu verlangen.

Gemäß Art. 17 DSGVO haben Sie das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen oder alternativ gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen.

Gemäß Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie haben außerdem gemäß Art. 77 DSGVO das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzulegen.

Recht auf Widerruf der Einwilligung

Sie haben das Recht, eine zuvor gemäß Art. 7 Abs. 3 DSGVO erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß Art. 21 DSGVO jederzeit widersprechen. Insbesondere können Sie der Verarbeitung zu Zwecken der Direktwerbung widersprechen.

Löschung von Daten

Die von uns verarbeiteten Daten werden gemäß Art. 17 und 18 DSGVO gelöscht oder ihre Verarbeitung wird eingeschränkt.

Sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes bestimmt ist, werden die von uns gespeicherten Daten gelöscht, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Werden Daten nicht gelöscht, weil sie für andere gesetzlich zulässige Zwecke benötigt werden, wird ihre Verarbeitung eingeschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Aufgrund gesetzlicher Vorgaben in Deutschland werden Aufzeichnungen insbesondere zehn Jahre gemäß § 147 Abs. 1 AO und § 257 Abs. 1 Nr. 1 und 4 sowie Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, steuerlich relevante Unterlagen usw.) und sechs Jahre gemäß § 257 Abs. 1 Nr. 2 und 3 sowie Abs. 4 HGB (Geschäftskorrespondenz) aufbewahrt.

Aufgrund gesetzlicher Vorgaben in Österreich werden Aufzeichnungen insbesondere sieben Jahre gemäß § 132 Abs. 1 BAO (Buchungsunterlagen, Belege/Rechnungen, Konten, Geschäftsunterlagen, Einnahmen- und Ausgabenaufstellungen usw.), 22 Jahre im Zusammenhang mit Immobilien und zehn Jahre für Unterlagen zu elektronisch erbrachten Dienstleistungen sowie Telekommunikations-, Rundfunk- und Fernsehdiensten, die Nicht-Geschäftskunden in EU-Mitgliedstaaten bereitgestellt werden, in denen der Mini One Stop Shop (MOSS) genutzt wird, aufbewahrt.

Geschäftsbezogene Verarbeitung

Darüber hinaus verarbeiten wir:

• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundengruppe)
• Zahlungsdaten (z. B. Bankverbindungen, Zahlungshistorie)

im Zusammenhang mit unseren Kunden, potenziellen Kunden und Geschäftspartnern zum Zweck der Erbringung vertraglicher Leistungen, des Service und der Kundenbetreuung, des Marketings, der Werbung und der Marktforschung.

Bestellabwicklung im Online-Shop und Kundenkonto

Wir verarbeiten die Daten unserer Kunden im Rahmen des Bestellvorgangs in unserem Online-Shop, um ihnen die Auswahl und Bestellung der gewünschten Produkte und Dienstleistungen zu ermöglichen sowie die Zahlung, Lieferung und/oder Leistungserbringung zu erleichtern.

Zu den verarbeiteten Daten gehören Stammdaten, Kommunikationsdaten, Vertragsdaten und Zahlungsdaten. Von der Verarbeitung betroffene Personen sind unsere Kunden, potenzielle Kunden und sonstige Geschäftspartner.

Die Verarbeitung erfolgt zum Zweck der Erbringung vertraglicher Leistungen im Zusammenhang mit dem Betrieb eines Online-Shops, der Abrechnung, der Lieferung und dem Kundenservice.

Wir verwenden Sitzungscookies, um den Inhalt des Warenkorbs zu speichern, und dauerhafte Cookies, um den Anmeldestatus zu speichern.

Die Verarbeitung erfolgt für die Bestellabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und für die gesetzlich vorgeschriebene Archivierung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Als verpflichtend gekennzeichnete Angaben sind für den Abschluss und die Durchführung des Vertrags erforderlich. Wir geben Daten nur im Zusammenhang mit der Lieferung, Zahlung oder soweit dies gesetzlich zulässig oder vorgeschrieben ist an Dritte weiter, einschließlich der Weitergabe an Rechtsberater und Behörden.

Daten werden nur dann in Drittländer übermittelt, wenn dies für die Vertragserfüllung erforderlich ist, beispielsweise auf Wunsch des Kunden im Zusammenhang mit der Lieferung oder Zahlung.

Nutzer können optional ein Benutzerkonto anlegen, über das sie insbesondere ihre Bestellungen einsehen können. Bei der Registrierung werden die Nutzer über die erforderlichen Pflichtangaben informiert.

Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihr Benutzerkonto kündigen, werden die mit dem Benutzerkonto verbundenen Daten gelöscht, vorbehaltlich einer Aufbewahrung, sofern dies aus handels- oder steuerrechtlichen Gründen gemäß Art. 6 Abs. 1 lit. c DSGVO erforderlich ist.

Informationen im Kundenkonto bleiben gespeichert, bis das Konto gelöscht wird; anschließend erfolgt eine Archivierung, soweit dies gesetzlich vorgeschrieben ist. Nutzer sind dafür verantwortlich, ihre Daten vor Beendigung des Vertragsverhältnisses im Falle einer Kündigung zu sichern.

Bei der Registrierung, späteren Anmeldungen und der Nutzung unserer Online-Dienste speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzeraktion.

Diese Speicherung erfolgt auf Grundlage unserer berechtigten Interessen und der Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Grundsätzlich werden diese Daten nicht an Dritte weitergegeben, es sei denn, dies ist zur Durchsetzung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungsfristen und vergleichbarer Pflichten. Die Notwendigkeit der Aufbewahrung von Daten wird alle drei Jahre überprüft. Soweit gesetzliche Archivierungspflichten bestehen, erfolgt die Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist.

Verwaltung, Finanzbuchhaltung, Büroorganisation und Kontaktverwaltung

Wir verarbeiten Daten im Zusammenhang mit Verwaltungsaufgaben, der Organisation unseres Geschäftsbetriebs, der Finanzbuchhaltung und der Einhaltung gesetzlicher Pflichten wie der Archivierung.

Dabei verarbeiten wir dieselben Daten, die wir im Zusammenhang mit der Erbringung unserer vertraglichen Leistungen verarbeiten.

Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Von dieser Verarbeitung sind Kunden, potenzielle Kunden, Geschäftspartner und Websitebesucher betroffen.

Der Zweck der Verarbeitung und unser Interesse daran liegen in der Verwaltung, Finanzbuchhaltung, Büroorganisation und Datenarchivierung - also in Tätigkeiten, die der Aufrechterhaltung unseres Geschäftsbetriebs, der Erfüllung unserer Pflichten und der Erbringung unserer Dienstleistungen dienen.

Die Löschung von Daten im Zusammenhang mit vertraglichen Leistungen und der vertraglichen Kommunikation richtet sich nach den für diese Verarbeitungstätigkeiten festgelegten Bestimmungen.

In diesem Zusammenhang geben wir Daten an Finanzbehörden, Berater wie Steuerberater oder Wirtschaftsprüfer, sonstige Gebührenbehörden und Zahlungsdienstleister weiter oder übermitteln sie an diese.

Darüber hinaus speichern wir aufgrund unserer geschäftlichen Interessen Informationen über Lieferanten, Veranstalter und andere Geschäftspartner, beispielsweise zum Zweck einer künftigen Kontaktaufnahme. Diese überwiegend geschäftsbezogenen Daten bewahren wir grundsätzlich dauerhaft auf.

Geschäftsanalyse und Marktforschung

Um unser Geschäft wirtschaftlich zu betreiben und Markttrends sowie die Präferenzen von Vertragspartnern und Nutzern zu erkennen, analysieren wir uns vorliegende Daten zu Geschäftsvorgängen, Verträgen, Anfragen und ähnlichen Aktivitäten.

Wir verarbeiten Stammdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Metadaten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Zu den betroffenen Personen gehören Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Online-Angebots.

Die Auswertungen werden zu Zwecken der Geschäftsbewertung, des Marketings und der Marktforschung durchgeführt. Dabei können wir Profile registrierter Nutzer zusammen mit Informationen wie den von ihnen genutzten Dienstleistungen berücksichtigen.

Die Auswertungen dienen der Verbesserung der Benutzerfreundlichkeit, der Optimierung unseres Angebots und der Verbesserung der Wirtschaftlichkeit unseres Unternehmens.

Die Auswertungen werden ausschließlich von uns genutzt und nicht extern offengelegt, es sei denn, es handelt sich um anonyme Auswertungen mit aggregierten Werten.

Sofern diese Auswertungen oder Profile personenbezogene Daten enthalten, werden sie bei Beendigung der Nutzerbeziehung gelöscht oder anonymisiert, andernfalls zwei Jahre nach Vertragsschluss.

Soweit möglich, werden übergreifende Geschäftsauswertungen und allgemeine Trendanalysen anonym durchgeführt.

Datenschutzinformationen im Bewerbungsverfahren

Wir verarbeiten Bewerberdaten ausschließlich zum Zweck und im Rahmen des Bewerbungsverfahrens sowie gemäß den geltenden gesetzlichen Bestimmungen.

Bewerberdaten werden zur Erfüllung unserer vorvertraglichen Pflichten im Rahmen des Bewerbungsverfahrens gemäß Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet sowie gemäß Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Datenverarbeitung durch uns erforderlich ist, beispielsweise im Zusammenhang mit Rechtsstreitigkeiten. In Deutschland gilt außerdem § 26 BDSG.

Das Bewerbungsverfahren setzt voraus, dass Bewerber uns Bewerberdaten zur Verfügung stellen. Bei einem von uns bereitgestellten Online-Formular sind die erforderlichen Bewerberangaben entsprechend gekennzeichnet; andernfalls ergeben sie sich aus der Stellenausschreibung.

In der Regel umfassen Bewerberdaten personenbezogene Angaben, Post- und Kontaktadressen sowie Bewerbungsunterlagen wie Anschreiben, Lebenslauf und Zeugnisse. Bewerber können uns außerdem freiwillig zusätzliche Informationen mitteilen.

Mit der Übermittlung einer Bewerbung an uns willigen Bewerber in die Verarbeitung ihrer Daten zu den in dieser Datenschutzerklärung beschriebenen Zwecken sowie in dem dort beschriebenen Umfang ein.

Sofern besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO im Rahmen des Bewerbungsverfahrens freiwillig mitgeteilt werden, werden sie zusätzlich gemäß Art. 9 Abs. 2 Buchst. b DSGVO verarbeitet - beispielsweise Gesundheitsinformationen wie der Grad einer Schwerbehinderung oder die ethnische Herkunft.

Werden Bewerber im Rahmen des Bewerbungsverfahrens um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO gebeten, werden diese zusätzlich gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet, beispielsweise Gesundheitsdaten, soweit dies für die Ausübung der Tätigkeit erforderlich ist.

Sofern verfügbar, können Bewerber ihre Bewerbungen über ein Onlineformular auf unserer Website einreichen. Die Daten werden nach dem Stand der Technik verschlüsselt an uns übermittelt.

Bewerber können uns Bewerbungen auch per E-Mail übermitteln. Bitte beachten Sie jedoch, dass E-Mails in der Regel nicht verschlüsselt übertragen werden und die Bewerber selbst für die Verschlüsselung verantwortlich sind.

Daher können wir für den Übertragungsweg zwischen Absender und Eingang auf unserem Server keine Verantwortung übernehmen und empfehlen stattdessen die Nutzung eines Onlineformulars oder die Zusendung auf dem Postweg. Bewerber haben weiterhin die Möglichkeit, ihre Bewerbung per Post einzureichen.

Bei erfolgreicher Bewerbung können die vom Bewerber übermittelten Daten von uns zu Zwecken des Beschäftigungsverhältnisses weiterverarbeitet werden.

Andernfalls werden die Daten des Bewerbers bei einer erfolglosen Bewerbung gelöscht. Die Daten des Bewerbers werden auch gelöscht, wenn eine Bewerbung zurückgezogen wird, was Bewerber jederzeit tun können.

Vorbehaltlich eines berechtigten Widerspruchs des Bewerbers erfolgt die Löschung nach Ablauf von sechs Monaten, damit wir etwaige Rückfragen zur Bewerbung beantworten und unseren Nachweispflichten nach den Gleichbehandlungsvorschriften nachkommen können.

Rechnungen im Zusammenhang mit der Erstattung von Reisekosten werden gemäß den geltenden steuerrechtlichen Vorschriften archiviert.

Kontakt

Bei der Kontaktaufnahme mit uns - beispielsweise über Kontaktformular, E-Mail, Telefon oder soziale Medien - werden die vom Nutzer übermittelten Angaben zum Zweck der Bearbeitung und Beantwortung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO im Rahmen vertraglicher/vorvertraglicher Beziehungen und gemäß Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen verarbeitet.

Nutzerinformationen können in einem Customer-Relationship-Management-System („CRM-System“) oder einem vergleichbaren Anfrageverwaltungssystem gespeichert werden.

Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind. Wir prüfen die Notwendigkeit ihrer Aufbewahrung alle zwei Jahre. Gesetzliche Archivierungspflichten bleiben unberührt.

Onlinepräsenz in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren.

Beim Zugriff auf die jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und Datenschutzrichtlinien der jeweiligen Betreiber.

Sofern diese Datenschutzerklärung nichts anderes bestimmt, verarbeiten wir die Daten der Nutzer, wenn sie über diese sozialen Netzwerke und Plattformen mit uns kommunizieren, beispielsweise indem sie Inhalte auf unseren Onlinepräsenzen veröffentlichen oder uns Nachrichten senden.