Datenschutzerklärung
Geltungsbereich und Vorbemerkung
Diese Datenschutzerklärung gilt einheitlich für unsere Präsentationswebsite unter der Domain nowya.de (nachfolgend „Website“) sowie für unsere als Progressive Web App ausgestaltete Anwendung unter der Domain nowya.app (nachfolgend „Webapp“). Soweit sich einzelne Verarbeitungsvorgänge nur auf eines der beiden Angebote beziehen, wird dies an der jeweiligen Stelle ausdrücklich kenntlich gemacht. Im Übrigen gelten die Ausführungen für beide Angebote.
Diese Datenschutzerklärung beruht auf den gesetzlichen Bestimmungen zum Schutz Ihrer Daten, welche sich in der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016) befinden. Ergänzend werden die gesetzlichen Bestimmungen des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) herangezogen.
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Jolan Möbus
Von-Haeften-Straße 6
21035 Hamburg
Deutschland
Telefon: +4915253506362 (kein Support)
E-Mail: hi@nowya.de
Allgemeine Verarbeitungen beim Aufruf der Angebote
Server-Logfiles
Sie können unsere Website und unsere Webapp besuchen, ohne Angaben zu Ihrer Person zu machen.
Bei jedem Zugriff auf die Website bzw. die Webapp werden an uns oder unseren Webhoster bzw. IT-Dienstleister Nutzungsdaten durch Ihren Internet-Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website und unserer Webapp sowie zur Verbesserung unseres Angebotes.
Zur Übertragung Ihrer Daten nutzen wir einen sicheren Server mit der TLS-Technik (Transport Layer Security). So werden Ihre Daten sicher und für Unbefugte unlesbar an uns übermittelt.
Cloudways
Wir hosten unsere Website nowya.de auf einem Server der Cloudways Ltd. (52, Il-Piazzetta, Tower Road, Sliema SLM 1607, Malta). Cloudways gehört zur DigitalOcean, LLC (101 6th Avenue, New York, NY 10013, USA). Die Cloudways-Infrastruktur stützt sich u.a. auf Rechenzentren von DigitalOcean.
Die Datenverarbeitung dient dem Zweck, unser Online-Angebot betreiben und ausliefern zu können. Welche Daten zu welchem Zweck erhoben werden, ergibt sich aus dem Abschnitt „Server-Logfiles“.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse am stabilen, sicheren und performanten Betrieb unserer Website. Wir haben mit Cloudways eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abgeschlossen.
Ihre Daten werden gegebenenfalls in Drittstaaten außerhalb der Europäischen Union, insbesondere in die USA, übermittelt. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Trans-Atlantic Data Privacy Framework, TADPF). Soweit der konkret eingesetzte Anbieter nicht TADPF-zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO samt ergänzender technischer und organisatorischer Maßnahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudways unter https://www.digitalocean.com/legal/privacy-policy.
Lovable und Supabase
Unsere Webapp nowya.app wird als Progressive Web App über die Plattform der Lovable AB (Drottninggatan 71C, 111 36 Stockholm, Schweden; „Lovable“) bereitgestellt. Als Backend- und Datenbankdienst für die Webapp nutzen wir Supabase der Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992 bzw. 1110 Mission St, San Francisco, CA 94103, USA; „Supabase“).
Die Datenverarbeitung dient dem Zweck, die Webapp und die mit ihr verbundenen Funktionen bereitstellen, betreiben und absichern zu können sowie Ihre als angemeldete Nutzerin oder angemeldeter Nutzer in der Webapp verarbeiteten Daten (insbesondere Profil-, Nutzungs- und Inhaltsdaten) dauerhaft zu speichern.
Verarbeitet werden u.a.: IP-Adresse, technische Verbindungsdaten, Zugriffszeitpunkt, Geräte- und Browserinformationen, Authentifizierungsdaten (z.B. E-Mail-Adresse, Hash des Passworts oder Token bei SSO/OAuth), in der Webapp erstellte und eingegebene Inhalte sowie sonstige Bestands- und Nutzungsdaten, die im Rahmen der Webapp-Nutzung anfallen.
Die Verarbeitung erfolgt, soweit sie zur Erfüllung des Nutzungsvertrages erforderlich ist, auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse am stabilen, sicheren und performanten Betrieb der Webapp.
Mit Lovable und Supabase haben wir Auftragsverarbeitungsvereinbarungen nach Art. 28 DSGVO abgeschlossen. Soweit Supabase Daten außerhalb der EU/des EWR verarbeitet, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Supabase bietet die Speicherung in einer EU-Region (z.B. Frankfurt) an; wir nutzen, soweit verfügbar und konfiguriert, eine EU-Region.
Information über die Übermittlung in Drittländer nach Art. 13 Abs. 1 lit. f DSGVO
Möglicherweise werden im Rahmen des Aufrufs und der Nutzung unserer Website und Webapp sowie damit verbundener Angebote über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer, wie beispielsweise die USA, übermittelt. Die Verarbeitung erfolgt – soweit der jeweilige Empfänger zertifiziert ist – auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 zum Trans-Atlantic Data Privacy Framework (TADPF). Im Übrigen schließen wir mit den Empfängern Auftragsverarbeitungsverträge sowie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO ab und ergänzen diese um die von den Aufsichtsbehörden geforderten technischen und organisatorischen Zusatzmaßnahmen.
Kontaktaufnahme
Initiativ-Kontaktaufnahme per E-Mail
Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Kontaktformular
Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.
Die Rechtsgrundlage richtet sich nach dem Anlass Ihrer Kontaktaufnahme: bei vorvertraglichen Maßnahmen bzw. Vertragsabwicklung Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. Im letzteren Fall haben Sie ein Widerspruchsrecht aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.
WhatsApp Business
Wenn Sie per WhatsApp mit uns in Geschäftskontakt treten, nutzen wir hierfür die Version WhatsApp Business der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; „WhatsApp“). Soweit Sie Ihren Aufenthalt außerhalb des Europäischen Wirtschaftsraumes haben, wird dieser Dienst durch die WhatsApp Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) bereitgestellt.
Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Zu diesem Zweck erheben und verarbeiten wir Ihre bei WhatsApp hinterlegte Mobilfunknummer, falls bereitgestellt Ihren Namen sowie weitere Daten in dem von Ihnen zur Verfügung gestellten Umfang. Wir verwenden für den Dienst ein mobiles Endgerät, in dessen Adressbuch ausschließlich Daten von Nutzern gespeichert sind, die uns über WhatsApp kontaktiert haben.
Ihre Daten werden von WhatsApp an Server der Meta Platforms Inc. in den USA übermittelt. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (TADPF). Meta Platforms Inc. hat sich nach dem TADPF zertifiziert.
Bei vorvertraglichen Maßnahmen bzw. Vertragsabwicklung erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer schnellen und einfachen Kontaktaufnahme. Ihnen steht insoweit ein Widerspruchsrecht zu.
Nähere Informationen: und .
Zusendung von Bildern per Upload (Website)
Wir stellen auf unserer Website eine Upload-Funktion für Bilddateien zur Verfügung. Mit Übermittlung Ihrer Bilder erheben wir ggf. Ihre personenbezogenen Daten (Abbildung einer identifizierbaren Person) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck, personalisierte Produkte zu erstellen (z.B. T-Shirt-Druck). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe erfolgt ggf. an Dienstleister im Rahmen einer Auftragsverarbeitung.
Zusendung von Bildern per E-Mail (Website)
Sie haben die Möglichkeit, uns Bilder per E-Mail zukommen zu lassen im Zusammenhang mit der Bestellung eines personalisierten Produktes. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nicht.
Nutzung der Webapp (nowya.app)
Registrierung und Nutzerkonto
Zur Nutzung der Webapp ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang, insbesondere E-Mail-Adresse, ein von Ihnen vergebenes Passwort (als Hash gespeichert) sowie ggf. Name und weitere von Ihnen freiwillig angegebene Profildaten.
Die Datenverarbeitung dient dem Zweck der Bereitstellung der Webapp und ihrer Funktionen sowie der Erfüllung des Nutzungsvertrags mit Ihnen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO; soweit Sie über die Pflichtangaben hinaus freiwillig weitere Daten in Ihr Profil eintragen, erfolgt deren Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Bereitstellung der erforderlichen Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Nutzungsvertrag geschlossen werden kann.
Sie können Ihr Nutzerkonto jederzeit löschen. Mit der Löschung des Kontos werden Ihre personenbezogenen Daten gelöscht, soweit nicht gesetzliche Aufbewahrungsfristen (insbesondere aus dem Steuer- und Handelsrecht) entgegenstehen.
Authentifizierung und Speicherung über Supabase
Für die Authentifizierung und die Speicherung Ihrer Account- und Inhaltsdaten in der Webapp setzen wir Supabase der Supabase Inc. ein. Verarbeitet werden u.a. Ihre E-Mail-Adresse, Authentifizierungs-Tokens, ggf. von Ihnen vergebene Profildaten sowie sämtliche in der Webapp von Ihnen erstellten Inhalte. Die näheren Angaben zu Supabase finden Sie im Abschnitt „Hosting der Webapp“.
Push-Benachrichtigungen über OneSignal
Wir verwenden in unserer Webapp den Push-Notification-Dienst OneSignal der OneSignal, Inc. (2850 S Delaware Street, Suite 201, San Mateo, CA 94403, USA; „OneSignal“) im Rahmen einer Auftragsverarbeitung.
Die Datenverarbeitung dient dem Zweck, Ihnen – nach Ihrer ausdrücklichen Einwilligung – Push-Benachrichtigungen über aktuelle Informationen, Neuigkeiten oder personalisierte Hinweise zur Webapp zukommen zu lassen. Hierfür wird auf Ihrem Endgerät eine eindeutige Geräte-/Subscription-ID erzeugt und an OneSignal übermittelt. Verarbeitet werden u.a.: Geräte-/Push-Subscription-ID, Betriebssystem und Geräteinformationen, Sprache, Zeitzone, IP-Adresse, Zustellungs- und Interaktionsdaten (z.B. ob eine Push-Nachricht zugestellt und geöffnet wurde).
Der Zugriff auf Ihre Endeinrichtung zur Speicherung der für den Push-Versand erforderlichen Informationen erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG. Die anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Push-Benachrichtigungen in den Einstellungen Ihres Endgeräts oder Browsers bzw. in den Einstellungen der Webapp deaktivieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
Ihre Daten werden gegebenenfalls in die USA übermittelt. Die Datenübermittlung erfolgt – soweit OneSignal nicht nach dem TADPF zertifiziert ist – auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien für den Schutz der personenbezogenen Daten.
Weitere Informationen zum Datenschutz bei OneSignal finden Sie unter https://onesignal.com/privacy_policy.
Transaktionaler E-Mail-Versand über Resend
Für den Versand transaktionaler E-Mails (z.B. Registrierungsbestätigung, Passwort-Reset, Benachrichtigungen) setzen wir den Dienst Resend der Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA; „Resend“) im Rahmen einer Auftragsverarbeitung ein.
Verarbeitet werden hierbei insbesondere Ihre E-Mail-Adresse, Inhalt und Metadaten der versendeten E-Mail (Betreff, Versandzeitpunkt, Zustellungsstatus, ggf. Bounces) sowie technische Verbindungsdaten.
Die Verarbeitung dient dem Zweck, die für die Vertragsabwicklung und Nutzung der Webapp erforderlichen E-Mails zuverlässig zustellen zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand der Vertragserfüllung dient, und Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer zuverlässigen und nachvollziehbaren E-Mail-Zustellung, soweit es sich nicht um vertragsbezogene E-Mails handelt.
Ihre Daten werden a Server in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Einsatz von KI-Funktionen in der Webapp
Wir planen, in der Webapp KI-gestützte Funktionen zu integrieren, etwa zur automatisierten Texterstellung, Zusammenfassung von Inhalten oder zur Unterstützung bei bestimmten Nutzeranfragen. Sobald entsprechende Funktionen produktiv eingesetzt werden, werden wir diese Datenschutzerklärung ergänzen und Sie an dieser Stelle umfassend über den eingesetzten Anbieter, die verarbeiteten Daten, die Rechtsgrundlage, die Zwecke der Verarbeitung, etwaige Drittlandübermittlungen sowie über Ihre Rechte – insbesondere im Hinblick auf Art. 22 DSGVO und Art. 50 KI-VO – informieren.
Soweit Eingaben in eine KI-Funktion verarbeitet werden, ist Folgendes zu beachten: Die Verarbeitung erfolgt teilweise auf Servern unserer KI-Dienstleister, ggf. auch außerhalb der EU/des EWR. Eingaben sollten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und keine vertraulichen Informationen Dritter enthalten.
Bewertungen und Werbung
Verfassen eines Kommentars oder einer Bewertung
Bei der Kommentierung bzw. Bewertung eines Beitrages erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Kommentartext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Verarbeitung dient dem Zweck, eine Kommentierung bzw. Bewertung zu ermöglichen und Kommentare bzw. Bewertungen anzuzeigen.
Mit Absenden des Kommentars/der Bewertung willigen Sie in die Verarbeitung der übermittelten Daten ein. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Bei Veröffentlichung wird nur der von Ihnen angegebene Name angezeigt.
Darüber hinaus wird Ihre IP-Adresse zur Missbrauchsprävention gespeichert. Die Verarbeitung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Kundenrezensionen – Websitelogo
Auf unserer Website ist das Websitelogo für Google Kundenrezensionen der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) eingebunden. Die Einbindung dient dem Zweck, Anzahl und Ergebnis unserer bisher über Google erhaltenen Bewertungen anzuzeigen.
Um das Logo anzuzeigen und personalisierte Werbeanzeigen zu schalten, setzt Google Cookies ein; dabei können u.a. Ihre IP-Adresse verarbeitet und an Google übermittelt werden. Ihre Daten werden gegebenenfalls in die USA übermittelt; Google ist nach dem TADPF zertifiziert.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.
Google Kundenrezensionen – Bewertungs-Tool
Wir verwenden für unsere Website das Bewertungs-Tool für Google Kundenrezensionen der Google LLC. Nach Ihrer Bestellung möchten wir Sie bitten, Ihren Kauf zu bewerten. Dabei können u.a. folgende Informationen verarbeitet und an Google übermittelt werden: Bestelldetails (z.B. Bestell-ID, Lieferland, voraussichtliches Lieferdatum, GTIN der bestellten Produkte) sowie Ihre E-Mail-Adresse.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bewertungserinnerung per E-Mail
Nach Ihrer Bestellung möchten wir Sie bitten, Ihren Kauf zu bewerten. Zu diesem Zweck nutzen wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Informationen zur Bestellung), um Ihnen eine Bewertungserinnerung per E-Mail zuzusenden, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den entsprechenden Link in der E-Mail.
Postalische Werbung
Wir nutzen Ihre personenbezogenen Daten (Name, Anschrift), die wir im Rahmen des Verkaufs einer Ware oder Dienstleistung erhalten haben, um Ihnen postalische Werbung zuzusenden, sofern Sie dieser Verwendung nicht widersprochen haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung jederzeit widersprechen.
Newsletter-Versand über Brevo
Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung dient ausschließlich der werblichen Ansprache.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Wir verwenden für den Newsletterversand den Dienst der Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin; „Brevo“) im Rahmen einer Auftragsverarbeitung. Brevo unterstützt uns daneben bei der Verwaltung unserer Kontakte (CRM-Funktionen).
Um Newsletter-Kampagnen auszuwerten, enthalten die versendeten E-Mail-Newsletter eine 1×1-Pixel-Grafik (Tracking-Pixel) und/oder einen Tracking-Link. So können wir feststellen, ob Sie den Newsletter geöffnet haben und ob Sie ggf. integrierte Links angeklickt haben. Dabei können auch Daten wie IP-Adresse, Browsertyp und -gerät sowie der Zeitpunkt des Öffnens erhoben werden. Aus diesen Daten können pseudonymisierte Nutzungsprofile erstellt werden. Eine persönliche Identifizierung erfolgt nicht.
Sie können den Newsletter jederzeit über den entsprechenden Link im Newsletter oder durch Mitteilung an uns abbestellen. Wir speichern Ihre E-Mail-Adresse anschließend ggf. in einer Blacklist, um die erneute Verwendung Ihrer E-Mail-Adresse zu verhindern. Die Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beachtung Ihres Widerrufs. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.
Direktwerbung per E-Mail
Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufes einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene Waren oder Dienstleistungen, die denen ähnlich sind, die Sie bereits bei uns erworben haben, soweit Sie dieser Verwendung nicht widersprochen haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Sie können der Verwendung jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.
SMS-Werbung
Wir nutzen Ihre Mobilfunknummer unabhängig von der Vertragsabwicklung ausschließlich für eigene Werbezwecke zum Versand von SMS-Werbung, sofern Sie dem ausdrücklich zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen. Ihre Mobilfunknummer wird dabei an einen Dienstleister für SMS-Versand im Rahmen einer Auftragsverarbeitung weitergegeben.
Verfügbarkeitsbenachrichtigungen
Sollte ein Artikel kurzzeitig nicht verfügbar sein, haben Sie die Möglichkeit, Ihre E-Mail-Adresse am jeweiligen Artikel einzutragen und bei Verfügbarkeit per E-Mail informiert zu werden, sofern Sie dem zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.
Zahlungsdienstleister
Stripe (Website und Webapp)
Wir verwenden auf unserer Website und in unserer Webapp den Zahlungsdienst Stripe der Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; „Stripe“). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Stripe werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Stripe behält sich das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt Stripe die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Wahrscheinlichkeitswerte (Score-Werte) zur Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn Stripe in Vorleistung geht.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung durch Mitteilung an Stripe zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich.
Alle Stripe-Transaktionen unterliegen der Stripe-Datenschutzerklärung. Diese finden Sie unter .
Cookies und vergleichbare Technologien
Unsere Website und unsere Webapp verwenden Cookies sowie vergleichbare Technologien (z.B. Local Storage, Session Storage, Service-Worker-Speicher). Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Bei der Webapp werden zusätzlich technische Speicher verwendet, die für den Betrieb einer Progressive Web App typisch sind (z.B. Service Worker für Offline-Funktionalität, IndexedDB).
Sie haben die volle Kontrolle über die Verwendung von Cookies und vergleichbaren Technologien. Durch entsprechende technische Einstellungen in Ihrem Internetbrowser bzw. Endgerät können Sie vor dem Setzen von Cookies benachrichtigt werden und über die Annahme einzeln entscheiden. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen jedoch darauf hin, dass dann gegebenenfalls nicht sämtliche Funktionen unserer Angebote vollumfänglich nutzbar sind.
Technisch notwendige Cookies und Speichertechnologien
Soweit nachstehend keine anderen Angaben gemacht werden, setzen wir nur technisch notwendige Cookies und Speichertechnologien zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Bei der Webapp gehören hierzu insbesondere Session-/Authentifizierungstoken, CSRF-Schutz sowie für den PWA-Betrieb erforderliche Speicher.
Die Nutzung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG, da sie zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO bzw., soweit die Webapp betroffen ist, auch auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Cookie-Consent-Manager CCM19
Wir verwenden auf unserer Website den Cookie-Consent-Manager CCM19 der HB legal tech GmbH (Kohlgartenstraße 11–13, 04315 Leipzig; „CCM19“) im Rahmen einer Auftragsverarbeitung. Das Plug-in ermöglicht Ihnen, Einwilligungen in Datenverarbeitungen zu erteilen sowie von Ihrem Widerrufsrecht Gebrauch zu machen. Hierzu werden Cookies eingesetzt, dabei können u.a. erhoben werden: zufällig vergebene ID, Einwilligungsstatus, Datum und Uhrzeit der Zustimmung/Ablehnung. Die Daten werden für 1 Jahr und einen Monat gespeichert.
Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: https://marketplace.haendlerbund.de/pages/datenschutz.
Analyse, Werbetracking, Affiliate
Google Analytics 4
Wir verwenden auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Die Datenverarbeitung dient dem Zweck der Analyse unserer Website und ihrer Besucher sowie für Marketing- und Werbezwecke.
Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen über den von Ihnen verwendeten Browser und das verwendete Gerät, besuchte Seiten, Referrer-URL, Standortdaten, Kaufaktivitäten. Ihre IP-Adresse wird durch uns gekürzt; Google erhält ausschließlich pseudonymisierte Daten.
Wir nutzen in diesem Zusammenhang auch Google Signals, das ein Cross-Device-Tracking ermöglicht, sofern Sie in Ihren Google-Kontoeinstellungen die „personalisierte Werbung“ aktiviert haben. Die im Rahmen von Google Signals erstellten Berichte enthalten ausschließlich aggregierte Daten.
Google verwendet Technologien wie Cookies, Webspeicher im Browser und Zählpixel. Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.
Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist nach dem TADPF zertifiziert.
Weitere Informationen: .
Hotjar
Wir verwenden auf unserer Website das Analysetool der Hotjar Ltd. (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julians STJ1000, Malta; „Hotjar“). Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung, Optimierung und Analyse unserer Website.
Mit dem Tool werden Bewegungen von Seitenbesuchern auf der Website stichprobenartig aufgezeichnet (Heatmap, Mausbewegungen, Scrollverhalten, Verweildauer, Klicks). Erhoben werden u.a. IP-Adresse (in anonymisierter Form), Informationen über das verwendete Gerät, Browser, Standortdaten (Land), bevorzugte Sprache, Betriebssystem.
Ihre Daten werden gegebenenfalls in die USA übermittelt. Hotjar ist nicht nach dem TADPF zertifiziert. Die Datenübermittlung erfolgt auf Grundlage angemessener Schutzmaßnahmen (insb. Standardvertragsklauseln).
Die Nutzung von Cookies oder vergleichbarer Technologien sowie die Verarbeitung Ihrer personenbezogenen Daten erfolgen mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: .
WooCommerce Order Attribution Tracking
Wir verwenden auf unserer Website die Statistik- und Analysefunktion „Order Attribution Tracking“ der WooCommerce Ireland Ltd. (Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86; „WooCommerce“), einem mit der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110) verbundenen Unternehmen.
Die Datenverarbeitung dient dem Zweck, Bestellungen in unserem Online-Shop hinsichtlich des Marketingkanals zu analysieren. Verarbeitet werden u.a.: IP-Adresse, Browsertyp, Datum und Uhrzeit des Seitenaufrufs, Referrer-URL, Entry-Page, Gerätetyp, Anzahl der vor der Bestellung aufgerufenen Unterseiten. Diese Daten werden nur bei einer Bestellung gespeichert; eine sessionübergreifende Analyse findet nicht statt.
Die Nutzung von Cookies und die Verarbeitung erfolgen mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: .
IONOS WebAnalytics
Wir verwenden auf unserer Website den Dienst WebAnalytics der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur; „IONOS“) im Rahmen einer Auftragsverarbeitung. Zum Schutz personenbezogener Daten verwendet IONOS keine Cookies und speichert keine personenbezogenen Daten der Website-Besucher in identifizierbarer Form. Erhoben werden u.a. IP-Adresse (umgehend anonymisiert), Referrer, angeforderte Datei, Browser, Betriebssystem, Gerätetyp, Zugriffszeitpunkt.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der cookielosen Auswertung der Website-Besuche. Sie haben ein Widerspruchsrecht.
Meta Pixel (Facebook/Instagram)
Wir verwenden auf unserer Website den Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; „Meta“). Meta und wir sind gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO für die Erhebung Ihrer Daten und Übermittlung dieser an Meta. Die Vereinbarung über die gemeinsame Verarbeitung ist unter de-de.facebook.com/legal/terms/businesstools abrufbar.
Die Anwendung dient dem Zweck, die Besucher der Website mit interessenbezogener Werbung in den sozialen Netzwerken Facebook und Instagram anzusprechen sowie Conversion-Statistiken zu erstellen.
Ihre Daten werden ggf. in die USA übermittelt; Meta ist nach dem TADPF zertifiziert. Die Verarbeitung erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 S. 1 TDDDG.
Weitere Informationen: .
Google Ads Conversion-Tracking
Wir verwenden auf unserer Website das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen Conversion-Tracking der Google Ireland Limited. Beim Klick auf eine Google-Anzeige wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Die mit Hilfe des Conversion-Cookies eingeholten Informationen dienen der Erstellung von Conversion-Statistiken.
Wir nutzen die erweiterte Implementierung des Einwilligungsmodus (Advanced Consent Mode). Hierbei werden auch bei nicht erteilter Einwilligung Nutzerdaten in Form von „Pings“ übermittelt (u.a. IP-Adresse zur Ableitung des Landes ohne Protokollierung, Datum/Uhrzeit, URL, User-Agent, Referrer-URL). Auf dieser Grundlage modelliert Google Nutzdaten.
Ihre Daten werden ggf. an Server der Google LLC in den USA übermittelt; Google ist nach dem TADPF zertifiziert. Die Nutzung von Cookies und die Verarbeitung erfolgen mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Google Ads Remarketing / „Ähnliche Zielgruppen“
Wir verwenden auf unserer Website die Remarketing- bzw. „Ähnliche Zielgruppen“-Funktion der Google Ireland Limited zur Analyse des Besucherverhaltens und der Besucherinteressen. Über Cookies werden Website-Besuche sowie anonymisierte Nutzungsdaten erfasst. Eine Speicherung personenbezogener Daten der Besucher findet nicht statt. Bei einem späteren Besuch einer anderen Website im Google Display-Netzwerk werden Ihnen interessenbezogene Werbeeinblendungen angezeigt.
Ihre Daten werden ggf. in die USA übermittelt; Google ist nach dem TADPF zertifiziert. Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Pinterest Tag
Wir verwenden auf unserer Website den Pinterest Tag der Pinterest Europe Limited (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; „Pinterest“) zur zielgerichteten Werbung im sozialen Netzwerk Pinterest sowie zur Erstellung von Conversion-Statistiken. Verarbeitet werden u.a.: Gesamtanzahl der Nutzer, die auf einen Pin geklickt haben, besuchte Unterseiten, Suchanfragen, Warenkorb-Inhalte, abgeschlossene Transaktionen.
Ihre Daten werden ggf. in die USA übermittelt; Pinterest ist nicht nach dem TADPF zertifiziert. Die Datenübermittlung erfolgt u.a. auf Grundlage von Standardvertragsklauseln. Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
TikTok Pixel
Wir verwenden auf unserer Website den TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland; „TikTok Ireland“) und der TikTok Information Technologies UK Limited (6th Floor, One London Wall, London, EC2Y 5EB, United Kingdom; „TikTok UK“) als gemeinsam Verantwortliche. Die Datenverarbeitung dient der Identifikation und Analyse der Webseitenzugriffe sowie zur Ausspielung gezielter Werbeanzeigen und deren Wirksamkeitsmessung.
Erhoben werden u.a.: Datum und Uhrzeit des Besuchs, Browser- und Gerätetyp, Bildschirmauflösung, IP-Adresse. TikTok ist nicht nach dem TADPF zertifiziert; die Datenübermittlung in Drittländer erfolgt u.a. auf Grundlage von Standardvertragsklauseln. Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
ChatGPT (KI-Chatbot)
Wir verwenden auf unserer Website das Chat-System „ChatGPT“ der OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; „OpenAI“). ChatGPT ist ein automatisiertes System auf Basis künstlicher Intelligenz (Large Language Model, Transformer-Architektur). Es handelt sich um stochastische Textgenerierung; Inhalte können fehlerhaft oder unvollständig sein. Eine menschliche Kontrolle erfolgt durch uns nicht in Echtzeit.
Gemäß Art. 50 KI-VO weisen wir darauf hin, dass Sie mit einem KI-System interagieren. Bitte prüfen Sie die Inhalte kritisch und verlassen Sie sich bei rechtsverbindlichen Anliegen nicht ausschließlich auf die Chatbot-Ausgaben. Bitte geben Sie keine personenbezogenen, unternehmerischen oder vertraulichen Daten in den Chatbot ein. Ihre Eingaben werden nicht zum Training der OpenAI-Modelle verwendet.
Verarbeitet werden u.a.: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Browser- und Geräteinformationen, besuchte Seiten, Referrer-URL, Standortdaten sowie Ihre Chateingabe und die generierten Antworten. Ihre Authentifizierung erfolgt mit Bestellnummer und passender Postleitzahl. Hierzu werden Cookies eingesetzt.
OpenAI ist nicht nach dem TADPF zertifiziert; die Datenübermittlung erfolgt u.a. auf Grundlage von Standardvertragsklauseln. Die Nutzung von Cookies und die Verarbeitung erfolgen mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: https://openai.com/de-DE/policies/row-privacy-policy/.
Plug-ins und sonstige Dienste
Google Tag Manager
Wir verwenden auf unserer Website den Google Tag Manager der Google Ireland Limited zur Verwaltung von JavaScript- und HTML-Tags (insb. für Tracking- und Analyse-Tools). Die Datenverarbeitung dient der bedarfsgerechten Gestaltung und Optimierung unserer Website. Der Google Tag Manager selbst speichert keine Cookies und verarbeitet keine personenbezogenen Daten. Er ermöglicht jedoch die Auslösung weiterer Tags, die personenbezogene Daten erheben und verarbeiten können.
Social Plug-ins
Wir verwenden auf unserer Website Plug-ins sozialer Netzwerke. Die Einbindung dient dem Zweck der Optimierung der Werbung für unsere Produkte. Bei der Einbindung wird eine Verbindung zwischen Ihrem Endgerät und den Servern des jeweiligen Anbieters hergestellt, sofern Sie dem ausdrücklich zugestimmt haben. Hierbei werden Ihre IP-Adresse und die Information, welche unserer Seiten Sie besucht haben, an die Anbieter-Server übermittelt – auch dann, wenn Sie bei dem Netzwerk nicht registriert bzw. eingeloggt sind. Sind Sie eingeloggt, kann die Information Ihrem Benutzerkonto zugeordnet werden.
Die Nutzung von Cookies oder vergleichbarer Technologien sowie die Verarbeitung Ihrer personenbezogenen Daten erfolgen mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Wir setzen zur datenschutzfreundlichen Einbindung die Shariff-Lösung sowie die 2-Klick-Lösung ein.
Eingebundene soziale Netzwerke
Facebook der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) – gemeinsame Verantwortlichkeit nach Art. 26 DSGVO gemäß Vereinbarung unter facebook.com/legal/controller_addendum. TADPF-zertifiziert.
Instagram der Meta Platforms Ireland Limited – TADPF-zertifiziert.
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) – TADPF-zertifiziert.
Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA 94301, USA) – nicht TADPF-zertifiziert; SCC.
X (X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – TADPF-zertifiziert.
Xing der XING SE / New Work SE (Dammtorstraße 30, 20354 Hamburg) – nicht TADPF-zertifiziert; SCC.
hCaptcha
Wir verwenden auf unserer Website den Dienst hCaptcha der Intuition Machines Inc. (350 Alabama St, San Francisco, CA 94110, USA; „hCaptcha“) im Rahmen einer Auftragsverarbeitung. hCaptcha dient dem Schutz unserer Website vor Spam und Missbrauch durch automatisierte Zugriffe (Bots).
Verarbeitet werden u.a.: IP-Adresse, Browser- und Betriebssystem-Informationen, Mausbewegungen und Interaktionen, Verweildauer, Eingabeverhalten. Ihre Daten werden ggf. in die USA übermittelt; hCaptcha ist nach dem TADPF zertifiziert.
Die Nutzung und Verarbeitung erfolgen mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
All In One WP Security & Firewall
Wir verwenden auf unserer Website das Sicherheits-Plug-in „All In One WP Security & Firewall“ der Tips and Tricks HQ. Die Datenverarbeitung dient dem Zweck, die Sicherheit unserer Website zu erhöhen und Sicherheitslücken zu erkennen. Dazu können Cookies eingesetzt werden, durch die Nutzerdaten wie Ihre IP-Adresse erhoben werden können. Eine Weitergabe an Dritte findet nicht statt.
Amazon CloudFront (CDN)
Wir verwenden auf unserer Website das Content Delivery Network CloudFront der Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855, Luxemburg). Die Datenverarbeitung dient dem Zweck, die Ladezeiten unserer Website zu optimieren. Erhoben werden u.a.: IP-Adresse, Systemkonfigurationsinformationen, Traffic-Informationen. Ihre Daten werden ggf. in die USA übermittelt; AWS ist nach dem TADPF zertifiziert.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der bedarfsgerechten und zielgerichteten Gestaltung der Website.
YouTube
Wir verwenden auf unserer Website die Funktion zur Einbettung von YouTube-Videos der Google Ireland Limited im erweiterten Datenschutzmodus. Erst wenn Sie sich ein Video ansehen, werden Informationen an YouTube übermittelt. Ihre Daten werden ggf. in die USA übermittelt; YouTube ist nach dem TADPF zertifiziert.
Die Nutzung von Cookies und die Verarbeitung erfolgen mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Vimeo
Wir verwenden auf unserer Website Plug-ins der Vimeo Inc. (555 West 18th Street, New York, NY 10011, USA; „Vimeo“) zur Einbindung von Videos. Beim Aufruf entsprechender Seiten wird eine Verbindung zu den Servern von Vimeo hergestellt; hierbei wird Ihre IP-Adresse sowie die Information, welche unserer Seiten Sie besucht haben, übermittelt. Sind Sie bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu.
Vimeo ist nach dem TADPF zertifiziert. Die Nutzung und Verarbeitung erfolgen mit Ihrer Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Google Translate
Wir verwenden auf unserer Website über eine API-Einbindung den Übersetzungsdienst der Google Ireland Limited. Damit die Übersetzung nach Ihrer Wahl einer Landessprache automatisiert angezeigt wird, nimmt der von Ihnen verwendete Browser Verbindung zu den Servern von Google auf. Erhoben werden u.a. IP-Adresse, URL der besuchten Seite, Datum und Uhrzeit. Google ist nach dem TADPF zertifiziert.
Die Nutzung und Verarbeitung erfolgen mit Ihrer Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer und Rechte der betroffenen Personen
Dauer der Speicherung
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen (insb. §§ 147 AO, 257 HGB) gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Daten in Ihrem Webapp-Account werden für die Dauer der Vertragsbeziehung gespeichert und mit Löschung des Accounts unter Beachtung der genannten Aufbewahrungsfristen gelöscht.
Rechte der betroffenen Person
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.
Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie nach Art. 21 Abs. 2 DSGVO gegen die Verarbeitung zum Zwecke der Direktwerbung.
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Tel.: +49 40 428544040
Fax: +49 40 428544000
E-Mail: mailbox@datenschutz.hamburg.de
Widerspruchsrecht
Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.
Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Erfolgt die personenbezogene Datenverarbeitung zu Zwecken der Direktwerbung, können Sie dieser Verarbeitung jederzeit durch Mitteilung an uns widersprechen. Nach erfolgtem Widerspruch beenden wir die Verarbeitung der betroffenen Daten zum Zwecke der Direktwerbung.