Datenschutzerklärung
I. Geltungsbereich
Hiermit informieren wir als Verantwortliche gem. Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) betroffene Personen über den Umgang mit personenbezogenen Daten. Das Dokument gilt seit Oktober 2025. Durch eventuelle künftige Änderungen der Datenverarbeitungsprozesse oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, dieses Dokument anzupassen. Die aktuelle Fassung ist stets abrufbar unter https://luftreinigerdepot.de/policies/privacy-policy.
II. Wer ist für die Datenverarbeitung verantwortlich?
Der nach Art. 4 Nr. 7 DSGVO Verantwortliche für die Datenverarbeitung ist:
ÖKO Planet GmbH, Frohnradstraße 16, 3768 Hösbach. Das vollständige Impressum ist abrufbar unter http://luftreinigerdepot.de/policies/legal-notice
III. Gibt es einen Datenschutzbeauftragten?
Der Verantwortliche für die Datenverarbeitung hat folgenden betrieblichen Datenschutzbeauftragten bestellt:
Marc Oliver Giel (datamog), Lagerstraße 11 A, 64807 Dieburg, E-Mail: giel @ datamog.de
IV. Wofür verarbeiten wir Ihre Daten?
IV.1. Logfiles / Hosting
Besuchen Sie unsere Internetpräsenz ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln, erheben wir nur folgende Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“):
- Die einzelnen Seiten unserer Internetpräsenz (URL)
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Unsere Internetpräsenz wird bei einem Hostingprovider gespeichert und zum Abruf vorgehalten. Der eingesetzte Webserver speichert die vorgenannten Server-Logfiles.
- Zweck der Verarbeitung: Hosting der Internetpräsenz
- Rechtsgrundlage und berechtigte Interessen: Die Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität unserer Internetpräsenz durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
- Datenempfänger: Timme Hosting GmbH & Co. KG, https://timmehosting.de/
- Speicherdauer: 7 Tage
IV.2. Cookies
IV.2.a. Allgemeines
(aa) Definitionen
Nachfolgend erhalten Sie umfangreiche Informationen zu sogenannten 'Cookies' und anderen Speichertechnologien („Web Storage“). Dies sind Informationen, die häufig in Datenbanken auf Ihrem Endgerät abgelegt werden. Jede Art von „Cookie“ bzw. „Web-Storage“ kann personenbezogene Daten enthalten. In vielen Fällen sind die Daten jedoch pseudonymisiert. Folgende Begriffe werden ggf. nachfolgend verwendet:
- First-Party-Cookie: Dieser Cookie wird von der Webseite gespeichert oder verändert, auf der Sie gerade surfen
- Third-Party-Cookie: Dieser Cookie wird von Dritten gespeichert oder verändert, mit denen der Webseitenbetreiber in Verbindung steht (z. B. ein Werbenetzwerk, eine Social-Media-Plattform u.ä.)
- Session-Cookie: Dieser Cookie wird von Ihrem Endgerät gelöscht, wenn Sie den Browser schließen. Häufig speichert ein Session-Cookie nur eine Session-ID, um mehrere Anfragen eines Nutzers auf einer Seite dessen Sitzung zuzuordnen
- Persistent Cookie: Dieser Cookie wird auf Ihrem Endgerät so lange gespeichert, bis seine Gültigkeit abläuft oder Sie ihn manuell oder automatisch im Browser löschen
- Unbedingt erforderlich: Ohne diesen Cookie und Web-Storage kann der von Ihnen gewünschte Dienst nicht zur Verfügung gestellt werden
- Optional: Dieser Cookie und Web-Storage ermöglicht uns den Einsatz weitergehender Funktionen und wird nur verwendet, wenn Sie Ihre Einwilligung hierzu erteilen
- Local Storage: Gehört zum sog. 'Web-Storage'. Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum manuellen Löschen.
- Session Storage: Gehört zum sog. 'Web-Storage'. Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum Schließen des Browserfensters.
(bb) Rechtsgrundlagen
- Unbedingt erforderliche Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage des § 25 (2) Nr. 2 TDDDG.
- Optionale Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage Ihrer individuellen persönlichen und freiwilligen Einwilligung nach § 25 (1) TDDDG i.V.m. Art. 6 (1) lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft wieder widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Bitte beachten Sie, dass bei Nichtannahme von optionalen Cookies einzelne Funktionen unserer Internetpräsenz eingeschränkt sein können.
(cc) Datenempfänger / Zugriffsmöglichkeit
- First-Party-Cookies: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff.
- Third-Party-Cookies: Hieraus hat nur der Dritte Zugriff, der diese Cookies selbst gesetzt hat. Beispielsweise hat auf ein von Google gesetztes Cookie auch nur Google Zugriff und kann dieses auslesen oder verändern.
- Web-Storage: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff.
(dd) Speicherdauer
- Session-Cookies: Diese bleiben nur temporär bis zum Ende der Browsersitzung in Ihrem Browser gespeichert oder können vorher von Ihnen gelöscht werden.
- Persistent Cookies: Diese bleiben so lange auf Ihrem Endgerät gespeichert, wie beim jeweiligen Cookie angegeben oder können vorher von Ihnen gelöscht werden.
- Local-Storage: Dieser bleibt bis zum manuellen Löschen gespeichert.
- Session-Storage: Dieser bleibt bis zum Schließen des Browserfensters gespeichert.
Die genaue Speicherdauer ist unter „Eingesetzte Cookies und Web-Storage“ angegeben.
(ee) Löschmöglichkeiten / Widerspruch
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite https://www.aboutads.info/choices/ oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.
IV.2.b. Eingesetzte Cookies
Die von uns eingesetzten Cookies können Sie in unserem Cookie-Management-Tool einsehen. Dazu klicken Sie bitte im Footer der Website auf 'Cookie Einstellungen'.
IV.3. Cookie-Management-Tool
Cookies und Einwilligungsmanagement
Neben der Speicherung von Cookies (siehe separate Ziffer) verwalten wir die Einwilligungserklärungen unserer Internetnutzer mittels eines Cookie-Consent-Tools.
- Zweck der Verarbeitung: Erfüllung der gesetzlichen Verpflichtung zum Einwilligungsmanagement
- Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. c DSGVO
- Speicherdauer: Bis zum Widerruf der Einwilligung zur Cookiespeicherung, Längstens bis zum Ablauf des jeweiligen Cookies. Die Speicherdauer der jeweiligen Cookies ist in der Cookietabelle aufgelistet.
Soweit nachfolgend genannt, haben wir folgenden Dienstleister mit dem Einwilligungsmanagement beauftragt:
IV.4. Kontaktaufnahme
Im Falle Ihrer Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon, Telefax) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Ohne diese Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
- Zweck der Verarbeitung: Beantwortung Ihres Anliegens
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten. Art. 6 Abs. 1 lit. a DSGVO für Ihre freiwilligen Angaben.
- Empfänger der Daten: E-Mail-Dienstleister bei E-Mails, Hostingprovider bei Kontaktformularanfragen
- Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei vor- und vertraglichen Angelegenheiten wird Ihre Anfrage bis zur Beendigung des Vertrags gespeichert und sodann in der Verarbeitung eingeschränkt. Wenn kein Rechtsgrund mehr zur Speicherung besteht, werden die Daten gelöscht.
IV.5. Newsletter
Wir versenden Newsletter per E-Mail an angemeldete Nutzer mit Informationen zu unserem Unternehmen, unseren Produkten, Dienstleistungen, Aktionen und Angeboten. Der Newsletter wird maximal 12 x jährlich verschickt.
- Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich mit einem sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig um die Richtigkeit Ihrer E-Mail-Adresse zu überprüfen. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse.
- Zweck der Verarbeitung: Direktmarketing, Kundenkommunikation
- Rechtsgrundlage: Bei der Anmeldung zu unserem Newsletter erteilt der Anmelder seine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
- Widerrufsrecht/ Opt-Out: Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen, indem Sie uns per E-Mail (siehe oben unter 'Wer ist für die Datenverarbeitung verantwortlich?') informieren oder den Link anklicken, der am Ende eines jeden Newsletters zu finden ist. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
- Bereitstellungspflicht: Zur Zusendung des Newsletters benötigen wir mindestens Ihre valide E-Mail-Adresse. Andernfalls ist eine Zusendung nicht möglich.
- Speicherdauer: Ihre Daten werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können. Dies erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an der Nachweisbarkeit der Datenschutz-Compliance.
Wenn nachfolgend benannt, setzen wir dazu folgenden Dienstleister ein:
Klaviyo
Klaviyo als unser Auftragsverarbeiter verwendet personenbezogene Daten (Mailadresse, Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem) zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Diese Daten lassen einen individuellen Rückschluss auf den Newsletter- Empfänger zu und werden von Klaviyo zur automatisierten Erstellung einer Statistik verarbeitet, die erkennen lässt, ob ein bestimmter Empfänger eine Newsletter-Nachricht geöffnet hat. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Internetpräsenz gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mithilfe der Web-Beacons werden von Klaviyo automatisiert generelle, nicht personenbezogene Statistiken über das Reaktionsverhalten auf Newsletter-Kampagnen erstellt.
- Datenempfänger/Auftragsverarbeiter: Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA, https://www.klaviyo.com/
- Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy-notice
- Rechtsgrundlage und berechtigte Interessen: Die Datenweitergabe erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität eines rechtskonformen Newslettersystems inkl. automatisiertem Double-Opt-In und Nachweisbarkeit der Nutzeranmeldungen.
- Drittlandstransfer: Sofern nicht anonymisierte Daten an die Klaviyo übertragen werden, erfolgt die Datenverarbeitung in den USA.
- Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Klaviyo, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
IV.6. Datenverarbeitung im Zusammenhang mit unseren Interessenten
- Zweck der Verarbeitung: Als Interessent werden Sie mit Ihren Kontaktdaten in unseren Systemen gespeichert, um eine Geschäftsbeziehung mit Ihnen aufbauen zu können. Dabei verarbeiten wir sowohl die Unternehmens- als auch die beruflichen Beschäftigtendaten.
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten. Art. 6 Abs. 1 lit. a DSGVO für Ihre freiwilligen Angaben. Berufliche Kontaktdaten von Beschäftigten in Unternehmen verarbeiten wird gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegend berechtigten Interesse an der Pflege der Geschäftsbeziehung.
- Speicherdauer: Interessentendaten werden so lange gespeichert, wie anzunehmen ist, dass noch ein Interesse an einer Zusammenarbeit mit uns besteht. Gehen wir davon aus, dass kein Interesse mehr besteht, löschen wir die Interessentendaten.
IV.7. Datenverarbeitung im Zusammenhang mit unseren Kunden, Lieferanten und anderen Geschäftspartnern
- Zweck der Verarbeitung: Als Kunde, Lieferant oder anderer Geschäftspartner werden Sie mit Ihren Kontaktdaten in unseren Systemen gespeichert, um die Geschäftsbeziehung mit Ihnen verwalten zu können. Dabei verarbeiten wir sowohl die Unternehmens- als auch die beruflichen Beschäftigtendaten.
- Rechtsgrundlagen und berechtigte Interessen: Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten. Art. 6 Abs. 1 lit. a DSGVO für Ihre freiwilligen Angaben, die nicht zwingend zur Vertragsausführung erforderlich sind. Berufliche Kontaktdaten von Beschäftigten in Unternehmen verarbeiten wird gemäß Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegend berechtigten Interesse an der Pflege der Geschäftsbeziehung.
- Empfänger der Daten: Im Rahmen einer Projektdurchführung erhalten diejenigen Projektbeteiligten Ihre personenbezogenen Daten, die notwendigerweise zur Projektrealisierung erforderlich sind.
- Speicherdauer: Ihre Daten löschen wir drei Jahre nach Beendigung der Geschäftsbeziehung, sofern nicht ein Rechtsgrund zur weiteren Verarbeitung (z.B. Aufbewahrungspflichten) besteht.
IV.8. Eröffnung eines Kundenkontos
Eröffnen Sie bei uns ein persönliches Kundenkonto für zukünftige Bestellungen, gelten die nachfolgenden Bestimmungen:
- Zweck der Verarbeitung: Nutzungsvertrag über das persönliche Kundenkonto.
- Rechtsgrundlage: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
- Bereitstellungspflicht: Die Pflichtangaben ergeben sich aus dem Registrierungsformular. Ohne diese Daten können wir Ihnen kein Konto eröffnen.
- Datenempfänger: Das Kundenkonto wird über unseren Onlineshop verwaltet. Dieser wird bei unserem Webhoster (siehe oben) betrieben.
- Speicherdauer: Ihre Daten im Kundenkonto werden so lange gespeichert, wie der Nutzungsvertrag mit uns besteht. Freiwillige Angaben werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können. Dies erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an der Nachweisbarkeit der Datenschutz-Compliance.
IV.9. Bestellung von Waren bzw. Dienstleistungen
IV.9.a. Allgemeines
- Zweck der Verarbeitung: Ausführung Ihrer Bestellung.
- Rechtsgrundlagen: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Für sonstige Verarbeitungen gilt Art. 6 Abs. 1 lit. f DSGVO.
- Berechtigte Interessen: Forderungseinziehung und -durchsetzung; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
- Datenempfänger: Webhoster des Onlineshops (siehe oben). Versand- und Zahlungsdienstleister. Rechtsanwalt, Inkassounternehmen, Unternehmensberater.
IV.9.b. Zahlungsabwicklung
- Zweck der Verarbeitung: Ausführung der Bestellung. Abwicklung der Zahlung.
- Rechtsgrundlage: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO.
- Bereitstellungspflicht: Je nach gewählter Zahlungsart müssen Sie uns bzw. dem Zahlungsdienstleister die erforderlichen Zahlungsdaten mitteilen.
- Datenempfänger: Die eingesetzten Zahlungsdienstleister sind nachfolgend aufgelistet:
PayPal
- Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, https://www.paypal.com/de
- Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Bonitätsauskunft: PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - “Kauf auf Rechnung” oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Sofortüberweisung
- Dienstanbieter: Sofort GmbH, Theresienhöhe 12, 80339 München, https://www.sofort.de
- Datenschutzerklärung von Sofort: https://www.sofort.de/datenschutz.html
- Drittlandsübermittlung: siehe Datenschutzerklärung von Sofort:
https://www.sofort.de/datenschutz.html
Unzer (ehem. Heidelpay / payolution)
Sofern Sie als Zahlungsart den Kauf auf Rechnung auf Raten und mit Finanzierung via Unzer auswählen, wird die Zahlung über die Unzer GmbH abgewickelt (nachfolgend 'Unzer'). Die Unzer GmbH ist ein Payment Service Provider und nach dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert.
- Dienstanbieter: Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg, https://www.unzer.com/de/
- Datenschutzerklärung von Unzer: https://www.unzer.com/de/datenschutz/
Sie werden in unserem Auftrag durch eine von der Unzer GmbH beauftragte Auskunftei einer Prüfung anhand mathematisch-statistischer Verfahren (Bonitätsprüfung/Scoring) unterzogen. Ihre für die Bonitätsprüfung erforderlichen Daten (Name, Postanschrift, E-Mail-Adresse, Telefonnummer und Geburtsdatum) werden an die Unzer GmbH übermittelt, die die Daten zwecks Bonitätsprüfung an die folgende/n Wirtschaftsauskunftei/en weitergeben kann:
- SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
- CRIF GmbH, Diefenbachgasse 35, 11 50 Wien, Österreich
- CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Schweiz
- CRIF GmbH, Leopoldstraße 244, 80807 München, Deutschland
- SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Deutschland
- KSV1870 Information GmbH, Wagenseilgasse 7, 1100 Wien, Österreich
- Creditreform Boniversum GmbH, Hellersbergstr. 11, 41460 Neuss, Deutschland
- infoscore Consumer Data GmbH, Rheinstrasse 99, 76532 Baden-Baden, Deutschland
- ProfileAddress Direktmarketing GmbH, Altmannsdorfer Strasse 311, 1230 Wien, Österreich
- Emailage LTD, 1 Fore Street Ave, London, EC2Y 5EJ, Vereinigtes Königreich
- ThreatMetrix, The Base 3/F, Tower C, Evert van de Beekstraat 1, 1118 CL Schiphol, Niederlande
- payolution GmbH, Columbuscenter, Columbusplatz 7-8, 1100 Wien, Österreich
- Universum Business GmbH, Hanauer Landstr. 164, 60314 Frankfurt am Main, Deutschland
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
- Rechtsgrundlage und berechtigte Interessen: Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 f DSGVO, Ihre Zahlungsfähigkeit zu prüfen und uns so vor einem finanziellen Ausfall zu schützen.
- Widerspruchsrecht: Sie können der Datenverarbeitung zum Zwecke der Bonitätsprüfung jederzeit widersprechen, indem Sie uns über die unten genannten Kontaktmöglichkeiten informieren oder sich an die Unzer wenden. Jedoch bleibt die Unzer ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
IV.9.c. Versandabwicklung
- Zweck der Verarbeitung: Ausführung der Bestellung. Zustellung der Ware. Avisierung der Anlieferung. Sendungsverfolgung.
- Rechtsgrundlage: Name, Anschrift und ggf. Telefonnummer: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Weitergabe der E-Mail-Adresse an Versanddienstleister: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
- Bereitstellungspflicht: Ohne Name, Anschrift und ggf. Telefonnummer kann das jeweilige Versandunternehmen Ihnen die Ware nicht zustellen. Ohne Einwilligung zur Weitergabe der E-Mail-Adresse an Versanddienstleister erhalten Sie keine Informationen zur Sendungsverfolgung von dort.
- Datenempfänger: Die eingesetzten Versanddienstleister sind nachfolgend aufgelistet:
- DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg)
- DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn)
IV.9.d. Direktwerbung
- Zweck der Verarbeitung: Direktwerbung, Absatzförderung
- Rechtsgrundlage: Unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
- Berechtigte Interessen: Direktwerbung, Absatzförderung
- Datenempfänger: Agentur, Lettershop
IV.9.e. Gesetzliche Verpflichtung
- Zweck der Verarbeitung: Erfüllung gesetzlicher Verpflichtungen (z. B. Informations-, Mitteilungs-, Auskunfts- und Aufbewahrungspflichten, Zahlung von Steuern und Abgaben)
- Rechtsgrundlagen: Es gilt die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.
- Datenempfänger: Behörden, Staatliche Institutionen, Rechtsanwalt, Steuerberater, ggf. Datenschutzbeauftragter
Soweit nachfolgend benannt, unterliegt der Verantwortliche u.a. diesen speziellen gesetzlichen Verpflichtungen:
IV.9.f. Inkasso
Bei offenen Zahlungsansprüchen gegenüber Kunden oder sonstigen Dritten geben wir Ihr personenbezogene Daten weiter.
- Zweck der Verarbeitung: Geltendmachung und Durchsetzung von Zahlungsansprüchen
- Rechtsgrundlagen und berechtigte Interessen: Art. 6 Abs. 1 lit. b) DSGVO, Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht an der Eintreibung berechtigter Forderungen zur finanziellen Stabilität unseres Unternehmens
- Datenempfänger: Rechtsanwälte, Auskunfteien, Inkassounternehmen, Strafverfolgungsbehörden
-
Speicherdauer: Daten zur Geltendmachung von offenen Forderungen werden für die Dauer von mindestens 10 Jahren gespeichert.
Nach Ablauf von 10 Jahren wird zum Ende des Kalenderjahres geprüft, ob die Forderung noch durchsetzbar ist (Vollstreckungstitel). Sollte ein Vollstreckungstitel bestehen, werden die Daten bis zur Verjährung des Vollstreckungstitels gespeichert, sofern die Forderung nicht zuvor vom Schuldner oder einem Dritten beglichen worden ist.
Sofern nachfolgend benannt, geben wir Ihre Daten zu diesen Zwecken auch weiter an:
Creditreform
- Datenempfänger: Creditreform Boniversum GmbH, Hellersbergstr. 11, 41460 Neuss, Deutschland
IV.10. Web-Analyse
econda Analytics
Unsere Internetpräsenz benutzt econda Analytics, einen Webanalysedienst der econda GmbH (econda). econda Analytics verwendet sog. 'Cookies'. Dies sind Informationen, die häufig in Datenbanken auf Ihrem Endgerät abgelegt werden und die eine Analyse der Benutzung der Internetpräsenz durch Sie ermöglichen. Mithilfe von Cookies erhebt und speichert econda pseudonymisierte Besucherdaten, darunter Informationen des verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für statistische Analysen des Nutzungsverhaltens auf unserer Internetpräsenz auszuwerten und pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen, Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise erhobenen Klardaten zu Ihrer Person findet nicht statt.
- Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für econda.
- Rechtsgrundlagen: Für die Nutzung von econda Analytics erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „econda“ rückgängig machen.
- Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch econda verweisen wir auf deren Datenschutzerklärung.
- Datenempfänger: econda GmbH, Zimmerstr. 6, 76137 Karlsruhe
- Datenschutzerklärung von econda: https://www.econda.de/datenschutzerklaerung/
Google Analytics 4
(a) Allgemeines: Unsere Internetpräsenz benutzt Google Analytics, einen Webanalysedienst der Google Ireland Ltd. (Google), mit dem die Nutzung von Websites analysiert werden können. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers.
(b) Demografische Merkmale: Google Analytics 4 ermöglicht über eine spezielle Funktion, die sog. „demografischen Merkmale“, die Erstellung von Statistiken mit Aussagen über Ihr Alter, Geschlecht und Ihre Interessen auf Basis einer Auswertung von interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen. Dies macht die Bestimmung und Unterscheidung von Nutzerkreisen der Website zum Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen möglich. Über die „demografischen Merkmale“ erfasste Daten können jedoch keiner bestimmten Person und somit auch nicht Ihnen persönlich zugeordnet werden.
(c) E-Commerce-Messung: Wir nutzen Google Analytics 4 mit aktivierter 'E-Commerce-Messung'. Hierdurch können wir das Kaufverhalten unserer Internetkunden analysieren. Dies dienst uns ebenso zur Verbesserung unserer Online-Marketing-Aktivitäten. Folgende Informationen werden dabei erfasst: die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Internetnutzer bzw. dessen Gerät zugeordnet ist.
(d) Weitere Details
- Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern.
- Rechtsgrundlagen und berechtige Interessen: Für die Nutzung von Google Analytics erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Google Analytics 4“ rückgängig machen. Ohne Ihre Einwilligung setzen wird Google Analytics 4 mit den sog. 'Pings' aus überwiegendem berechtigtem Eigeninteresse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) ein, die Zwecke der Verarbeitung (s. oben) zu erreichen.
- Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung. Die über die Funktion „demografische Merkmale“ erfassten Daten werden für zwei Monate aufbewahrt und anschließend gelöscht.
- Widerspruch / Opt-Out: Sie können der Erfassung Ihrer Daten widersprechen, indem Sie ein Browser-Add-On zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Hier können Sie selbst festlegen, welche Daten durch Google verwendet werden sollen: https://g.co/privacytools
Zudem können Sie direkt bei Google personalisierte Werbung deaktivieren: https://www.google.com/settings/ads/onweb/
Weitere Informationen von Google, wie Sie bestimmte Werbung blockieren und die geräteübergreifende Analyse im Zusammenhang mit Google Signals abstellen können, finden Sie hier: https://support.google.com/ads/answer/2662922?hl=de
Anbieterübergreifend können Sie Ihre Präferenzen hinsichtlich Online-Werbung auch hier hinterlegen: https://www.youronlinechoices.com/de/
Alternativ können Sie die Verwaltungsseite der Network Advertising Initiative nutzen: http://www.networkadvertising.org/consumer/opt_out.asp
- Datenempfänger/Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Datenschutzerklärung von Google: https://policies.google.com/privacy
- Datenschutzinformationen von Google für Google Analytics: https://support.google.com/analytics/answer/6004245
- Datenschutzinformationen von Google für Google Signals: https://support.google.com/analytics/answer/7532985?hl=de
- Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung auch in den USA.
- Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
Google Tag Manager
Auf unserer Internetpräsenz verwenden wir den Google Tag Manager des Unternehmens Google. Der Google Tag Manager ist ein Online-Tool, mit dem wir Webseiten-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Internetpräsenz aufzeichnen. Dafür werden JavaScript-Code-Abschnitte in den Quelltext unserer Internetpräsenz eingesetzt. Die Tags stammen beispielsweise von Google Ads oder Google Analytics, aber auch Tags von anderen Unternehmen können über den Manager eingebunden und verwaltet werden. Solche Tags übernehmen unterschiedliche Aufgaben. Sie können Browserdaten sammeln, Buttons einbinden, Cookies setzen und auch Nutzer über mehrere Webseiten hinweg verfolgen. In den Kontoeinstellungen des Tag Managers haben wir Google erlaubt, dass Google anonymisierte Daten von uns erhält. Dabei handelt es sich aber nur um die Verwendung und Nutzung unseres Tag Managers und nicht um Ihre Daten, die über die Code-Abschnitte gespeichert werden.
- Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling), Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzerprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Diese Zwecke gelten sowohl für uns als auch für Google und dessen Mutterkonzern. Soweit uns bekannt, nutzt Google die so erhobenen Daten (anonymisiert) auch für eigene Zwecke. Insoweit verweisen wir auf die Datenschutzerklärung von Google.
- Rechtsgrundlagen und berechtigte Interessen: Für die Einbindung des Google Tag Managers auf unserer Internetpräsenz erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Die Nutzung der verschiedenen Tags erfolgt sodann gemäß der separat beschriebenen Abschnitten mit ausdrücklicher Einwilligung des Nutzers.
- Speicherdauer: Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
- Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Datenschutzerklärung von Google: https://policies.google.com/privacy
- Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
- Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
Mouseflow
Auf unserer Internetpräsenz verwenden wir Mouseflow, ein Webanalyse-Tool, um zufällig ausgewählte einzelne Besuche (nur mit pseudonymisierter IP-Adresse) aufzuzeichnen. So entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besuche stichprobenartig abzuspielen und potenzielle Verbesserungen für die Website daraus abzuleiten. Hierzu werden Cookies auf dem Endgerät des Nutzers gesetzt.
- Zwecke der Verarbeitung: Verbesserung unserer Angebote auf der Internetpräsenz, Werbung.
- Rechtsgrundlagen: Mouseflow sowie dessen Cookies werden nur mit Einwilligung des Nutzers verwendet nach Art. 6 Abs. 1 lit. a DSGVO.
- Widerruf der Einwilligung: Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, ändern Sie bitte Ihre Einstellungen im Cookie-Consent-Tool.
- Datenempfänger: Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark, https://mouseflow.com/de/
- Datenschutzerklärung und Widerspruchsmöglichkeit: https://mouseflow.com/privacy/
IV.11. Retargeting, Remarketing
Microsoft Advertising Universal Event Tracking
Wir verwenden auf unserer Internetpräsenz das Universal Event Tracking der Conversion-Tracking-Technologie „Microsoft Advertising“ von Microsoft. Für den Einsatz des Universal Event Trackings ist auf jeder Seite unserer Website ein Tag hinterlegt, der mit dem von Microsoft gesetzten Conversion-Cookie interagiert. Diese Interaktion macht das Nutzerverhalten auf unserer Website nachvollziehbar und sendet die so erfassten Informationen an Microsoft. Dies hat den Zweck, dass bestimmte vordefinierte Ziele wie z.B. Käufe oder Leads statistisch erfasst und ausgewertet werden können, um die Ausrichtung und den Inhalt unserer Angebote interessengerechter zu gestalten. Die Tags dienen zu keiner Zeit der persönlichen Identifizierung von Nutzern.
- Zwecke der Verarbeitung: Marketing, Remarketing, Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen)
- Rechtsgrundlagen: Für die Nutzung von Bing Ads erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
- Speicherdauer: Hinsichtlich der Speicherdauer durch Microsoft verweisen wir auf deren Datenschutzerklärung.
- Widerruf der Einwilligung: Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, ändern Sie bitte Ihre Einstellungen im Cookie-Consent-Tool.
Wenn Sie nicht möchten, dass Informationen zu Ihrem Verhalten von Microsoft wie oben erläutert verwendet werden, können Sie darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem Sie unter dem folgenden Link https://choice.microsoft.com/de-DE/opt-out Ihren Widerspruch erklären. Die Deaktivierung interessenbezogener Anzeigen ist zudem möglich unter advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads.
- Datenempfänger: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
- Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
- Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Microsoft Corp. übertragen werden, erfolgt die Datenverarbeitung in den USA.
- Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Microsoft Corporation berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
IV.12. Facebook-Anzeigen
Facebook Pixel
Auf unserer Internetpräsenz setzen wir die Funktion des Facebook-Pixels ein, ein Produkt von Meta Platforms Ireland Ltd ('Facebook'). Hierdurch wird es Facebook ermöglicht, die Besucher unserer Internetpräsenz als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Facebookanzeigen“) zu bestimmen. Wir setzen das Facebook-Pixel ein, um die durch uns geschalteten Facebookanzeigen nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partner (so genanntes „Audience Network“ https://www.facebook.com/audiencenetwork/) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Facebook übermitteln (sogenannte „Custom Audiences“). Zudem möchten wir auch sicherstellen, dass unsere Facebookanzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebookanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebookanzeige auf unsere Internetpräsenz weitergeleitet wurden (sogenannte „Konversionsmessung“).
- Verantwortliche / Datenempfänger: Wir sind nach Art. 4 Nr. 7, 26 DSGVO gemeinsam Verantwortliche für die Datenverarbeitung der sog. 'Event-Daten' mit: Meta Platforms Ireland Ltd. (nachfolgend “Facebook” genannt), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art 26 DSGVO sind hier abrufbar: https://www.facebook.com/legal/controller_addendum
- Zwecke der Verarbeitung: a) Anzeige von Inhalten und Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen)
- Rechtsgrundlagen: Für die Nutzung von Facebook Conversion erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Marketing“ bzw. „Facebook/Meta“ rückgängig machen.
- Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Meta verweisen wir auf deren Datenschutzrichtlinie unter https://www.facebook.com/policy
- Facebook Privacy Center (Festlegung der Datenschutzeinstellungen): https://www.facebook.com/privacy/center/
- Facebook Datenschutzrichtlinie (Informationen über den Umgang mit personenbezogenen Daten): https://www.facebook.com/policy
- Ihre Rechte gegenüber Facebook: Über dieses Kontaktformular können Sie Facebook hinsichtlich der Ausübung Ihrer Betroffenenrechte direkt kontaktieren.
- Drittlandsübermittlung: Soweit nicht anonymisierte Daten zum Mutterunternehmen (Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA) übertragen werden, erfolgt die Datenverarbeitung in den USA.
- Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
IV.13. Affiliate
Belboon Partnerprogramm
Wir haben auf unserer Internetpräsenz Komponenten des Unternehmens belboon GmbH (i.F. 'belboon) integriert. Dies ist ein deutsches Affiliate-Netzwerk, welches Affiliate-Marketing anbietet. Affiliate-Marketing ist eine Internetgestützte Vertriebsform, die es kommerziellen Betreibern von Internetseiten, den sogenannten Merchants oder Advertisern, ermöglicht, Werbung, die meist über Klick- oder Sale-Provisionen vergütet wird, auf Internetseiten Dritter, also bei Vertriebspartnern, die auch Affiliates oder Publisher genannt werden, einzublenden. Der Merchant stellt über das Affiliate-Netzwerk ein Werbemittel, also einen Werbebanner oder andere geeignete Mittel der Internetwerbung, zur Verfügung, welche in der Folge von einem Affiliate auf eigenen Internetseiten eingebunden oder über sonstige Kanäle, wie etwa das Keyword-Advertising oder E-Mail-Marketing, beworben werden.
belboon setzt auf dem Endgerät des Nutzers mit seiner Einwilligung Cookies. In den Cookies werden lediglich die Identifikationsnummer des Affiliate, also des den potentiellen Kunden vermittelnden Partners, gespeichert sowie die Ordnungsnummer des Besuchers einer Internetseite, des angeklickten Werbemittels und der IP-Adresse des Nutzers.
- Zwecke der Verarbeitung: Finanzierung unserer Internetpräsenz, Abrechnung der Provisionen.
- Rechtsgrundlagen: Die Einbindung des Links durch den Verantwortlichen erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres überwiegenden berechtigten Interesses am wirtschaftlichen Betrieb unseres Onlineangebotes sowie der ordnungsgemäßen Abrechnung der Provision. Cookies werden nur mit Einwilligung des Nutzers gesetzt nach Art. 6 Abs. 1 lit. a DSGVO.
- Widerruf der Einwilligung: Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, ändern Sie bitte Ihre Einstellungen im Cookie-Consent-Tool.
- Speicherdauer: Eine Datenspeicherung erfolgt lediglich durch belboon. Insoweit wird auf deren Datenschutzerklärung verwiesen.
- Datenempfänger: belboon GmbH, Weinmeisterstr. 12-14, 10178 Berlin, https://belboon.com/
- Datenschutzerklärung und Widerspruchsmöglichkeit: https://belboon.com/datenschutz/
IV.14. Social-Media-Plugins
Unsere Internetpräsenz verwendet Social Plugins von verschiedenen sozialen Netzwerken. Um den Schutz Ihrer Daten beim Besuch unserer Internetpräsenz zu erhöhen, sind diese Schaltflächen nicht uneingeschränkt als Plugins, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Durch diese Art der Einbindung wird gewährleistet, dass beim Aufruf einer Seite unserer Internetpräsenz, die solche Schaltflächen enthält, noch keine Verbindung mit den Servern des jeweiligen sozialen Netzwerks hergestellt wird. Wenn Sie auf die Schaltfläche klicken, öffnet sich ein neues Browserfenster und ruft die Seite des sozialen Netzwerks auf. Ggf. nach Eingabe Ihrer Login-Daten können Sie sodann die bereitgestellt Funktion (z.B. 'liken' oder 'sharen') ausführen.
Mit Ihrem Klick auf das jeweilige Plugin erteilen Sie uns Ihre persönliche Einwilligung in die Datenübertragung an das jeweilige soziale Netzwerk. Insbesondere wird Ihre IP-Adresse an das jeweilige soziale Netzwerk übertragen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Sie haben das Recht, Ihre erteile Einwilligung jederzeit zu widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Der Widerruf gilt nur für die Zukunft.
Folgende soziale Netzwerke werden verwendet:
- Datenempfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Facebook”), Mutterkonzern: Meta Platforms, Inc., 1 Hacker Way, 94025 Menlo Park, California, USA
- Gemeinsam Verantwortlichkeit: Mit Meta haben wir einen Vertrag über die gemeinsame Verantwortlichkeit der Verarbeitung personenbezogener Daten abgeschlossen, der hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum
- Datenschutzerklärung von Meta: https://www.facebook.com/policy.php
- Widerspruch: Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads
- Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Meta Platforms, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
- Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
Instagram ist ein Dienst von Meta
- Datenempfänger: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Instagram”), Mutterkonzern: Meta Platforms, Inc., 1 Hacker Way, 94025 Menlo Park, California, USA
- Gemeinsam Verantwortlichkeit: Mit Meta haben wir einen Vertrag über die gemeinsame Verantwortlichkeit der Verarbeitung personenbezogener Daten abgeschlossen, der hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum
- Datenschutzerklärung von Meta: https://instagram.com/about/legal/privacy
- Widerspruch: Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Instagram-Profileinstellungen möglich: https://www.instagram.com/accounts/privacy_and_security/
- Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Meta Platforms, Inc. übertragen werden, erfolgt die Datenverarbeitung in den USA.
- Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Meta Platforms, Inc. berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
IV.15. Online-Videos
YouTube-Videos
Unsere Internetpräsenz verwendet die Einbettungsfunktion von YouTube, die zur Google Ireland Ltd. (Google) gehört. Wenn Sie eine Webseite mit eingebettetem YouTube-Video aufrufen, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen. Wird ein YouTube-Video gestartet, setzt Google Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in den Datenschutzerklärungen von Google.
- Zwecke der Verarbeitung: Bereitstellung eines umfassenden und professionellen Onlineangebots auch mit Videos. Nutzerfreundliche Wiedergabemöglichkeit ohne Wechsel der Website. Schnelligkeit der Videowiedergabe.
- Rechtsgrundlagen: Für die Nutzung von YouTube erteilen Sie uns ggf. Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie in den Cookieeinstellungen auf unserer Seite die Auswahl für „Externe Medien“ bzw. „YouTube“ rückgängig machen. Die Auswertung seitens Google erfolgt gemäß Art. 6 Abs. 1 lit.f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
- Speicherdauer: Wir speichern die so ermittelten anonymisierten Daten für einen Zeitraum von maximal 14 Monaten. Danach werden die Daten automatisiert gelöscht. Hinsichtlich der Speicherdauer durch Google verweisen wir auf deren Datenschutzerklärung.
- Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Datenschutzerklärung von Google: https://policies.google.com/privacy
- Widerspruchsmöglichkeit (Opt-Out-Plugin): https://tools.google.com/dlpage/gaoptout?hl=de
- Drittlandsübermittlung: Soweit nicht anonymisierte Daten zur Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA.
- Angemessenheitsbeschluss der Kommission: Hinsichtlich der Datenübermittlungen an die Google LLC berufen wir uns auf den Beschluss vom 10.07.2023 für den Datenschutzrahmen EU-USA nach Art. 45 DSGVO. Die Liste der am Datenschutzrahmen EU-USA teilnehmenden Unternehmen ist abrufbar unter https://www.dataprivacyframework.gov/
IV.16. Bewertungssiegel
Trusted Shops
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
- Zweck der Verarbeitung: Produktvermarktung, Werbung, Kundenumfragen
- Rechtsgrundlage und berechtigte Interessen: Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer optimalen Vermarktung unserer Angebote (Werbung).
- Datenempfänger: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln
- Datenschutzerklärung von Trusted Shops: https://www.trustedshops.de/impressum/#datenschutz
V. Welche Datenschutzrechte habe ich?
1. Als betroffene Person haben Sie folgende Rechte:
- Bestätigung der Datenverarbeitung: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO;
- Auskunft: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO;
- Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 16 DSGVO;
- Löschung: Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 17 DSGVO;
- Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 18 DSGVO;
- Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiter haben Sie das Recht, diese Daten einem anderen Verantwortlichen durch uns übermitteln zu lassen. Die Voraussetzungen hierzu finden Sie in Art. 20 DSGVO;
- Widerruf von Einwilligungen: Sie haben das Recht, Ihre erteile Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Art. 6 (1) lit. a oder Art. 9 (2) lit. a DSGVO beruht. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Der Widerruf gilt nur für die Zukunft. Die Voraussetzungen hierzu finden Sie in Art. 7 (3) DSGVO;
- Beschwerde: Sie haben das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Voraussetzungen hierzu finden Sie in Art. 77 DSGVO. Sie können sich an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden oder an die in Ihrem Land bzw. Bundesland. Eine Auflistung aller Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
2. Widerspruchsrecht
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir aufgrund unseres überwiegenden berechtigten Interesses verarbeiten (Art. 6 (1) lit. e oder f DSGVO), Widerspruch mit Wirkung für die Zukunft einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
3. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung und Produktbewertungen
- Wir erheben und verarbeiten Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- In Einzelfällen verarbeiten und verwenden wir Ihre personenbezogenen Daten, um Ihnen per E-Mail eine Bewertungsanfrage und/oder Produktempfehlung zukommen zu lassen, die ausschließlich im Zusammenhang mit Ihrem Kauf, Abschluss und/oder anderer analoger Transaktionen stehen. Weiter werden wir ggf. in diesem Zusammenhang Ihre E-Mail-Anschrift und/oder Ihre Postanschrift auch dazu verwenden, um Ihnen per E-Mail und/oder per Post Produktempfehlungen zu ähnlichen von uns angebotenen Waren und/oder Dienstleistungen zukommen zu lassen. Diese Bewertungsanfragen und Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben.
- Ausübung des Widerspruchs: Sie können dieser Datenverarbeitung zu Zwecken der Direktwerbung jederzeit per Brief an ÖKO Planet GmbH, Frohnradstraße 16, 3768 Hösbach oder per E-Mail an info [at] oeko-planet.com und/oder am Ende einer jeden Werbe-E-Mail mit Wirkung für die Zukunft widersprechen, ohne dass hierfür weitere Kosten als die jeweiligen Übermittlungskosten nach den Basistarifen anfallen. Ihr Widerspruchsrecht gilt automatisch auch für ein mögliches Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten ab sofort nicht mehr für diese Zwecke verarbeiten.
VI. Wie lange werden meine Daten gespeichert?
Soweit nicht vorgenannt abweichend geregelt, gelten folgende Kriterien zur Festlegung der Speicherdauer:
- Bei einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.
- Bei vor- und vertraglichen Zwecken gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgt die Aufbewahrung über das Vertragsende bis zum Ablauf relevanter Verjährungsfristen (z.B. 3 Jahre gemäß § 195 BGB) aus dem geschlossenen Vertrag.
- Bei unserem überwiegenden berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Bei Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2, 3 DSGVO ausübt.
- Bei uns obliegenden Aufbewahrungspflichten werden die betreffenden Dokumente bis zum Ablauf der einschlägigen gesetzlichen Vorschriften (z.B. 10 bzw. 6 Jahre gemäß § 147 AO und § 257 HGB) aufbewahrt.
- Interessentendatenspeichern wir so lange, wie anzunehmen ist, dass noch ein Interesse an einer Zusammenarbeit mit uns besteht. Gehen wir davon aus, dass kein Interesse mehr besteht, löschen wir diese Daten.
- Geschäftspartnerdaten speichern wir so lange, wie anzunehmen ist, dass noch ein Interesse an einer Zusammenarbeit mit uns besteht. Gehen wir davon aus, dass kein Interesse mehr besteht, löschen wir diese Daten frühestens 3 Jahre nach Beendigung der letzten Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
- Lieferantendaten speichern wir bis zum Widerspruch des Lieferanten und löschen diese frühestens 3 Jahre nach Beendigung der letzten Geschäftsbeziehung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Im Übrigen werden personenbezogene Daten nur so lange gespeichert, wie ein Rechtsgrund zur Speicherung besteht.
VII. Quelle der personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir von Ihnen oder den Empfängern personenbezogener Daten erhalten haben.
VIII. Verpflichtung zur Bereitstellung von Daten
Im Rahmen der Erbringung unserer vertraglich oder gesetzlich übernommener Verpflichtungen können Sie als betroffene Person verpflichtet sein, unserem Unternehmen personenbezogene Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
© Rechtsanwalt Marc Oliver Giel. Dieses Dokument ist urheberrechtlich geschützt.

