Datenschutz

Datenschutzerklärung

1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und auch Ihre IP-Adresse. Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten.

Die Verarbeitung (z. B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben. Wir erklären Ihnen zudem die Art und den Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage sowie die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist:

Travgate
Jeremy Christian Brozewski
Ahornring 23
38176 Wendeburg
Deutschland
Telefon: 0176 84429669
E-Mail: info@travgate.de

3. Bereitstellung und Nutzung der Webseite / Server Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese Webseite nutzen, ohne anderweitig (z. B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u. a.:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Zugriffsstatus / HTTP-Statuscode
• Browsertyp
• Sprache und Version der Browsersoftware
• Betriebssystem

b) Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes Ihrerseits keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

4. Einsatz von Cookies

a) Art, Umfang und Zweck der Datenverarbeitung

Wir verwenden Cookies. Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Webseite von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden.

Einige Funktionen unserer Webseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns dagegen verschiedene Analysen. So können einige Cookies den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiedererkennen und verschiedene Informationen an uns übermitteln. Wir verwenden Cookies, um die Benutzung unserer Webseite zu erleichtern und zu verbessern. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Webseite zwingend erforderlich, etwa um die Funktion des Warenkorbs, den Bestellvorgang oder Ihre Sitzung sicherzustellen. Sie werden ohne Ihre Einwilligung gesetzt.

Temporäre Cookies / Session-Cookies

Auf unserer Webseite werden sog. temporäre Cookies bzw. Session-Cookies verwendet, die automatisch gelöscht werden, sobald Sie Ihren Browser schließen. Durch diese Art von Cookies ist es möglich, Ihre Session-ID zu erfassen. Dadurch lassen sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen.

Permanente Cookies

Auf unserer Webseite werden sog. permanente Cookies eingesetzt. Permanente Cookies sind Cookies, die über einen längeren Zeitraum in Ihrem Browser gespeichert werden und Informationen übermitteln können. Die jeweilige Speicherdauer unterscheidet sich je nach Cookie. Sie können permanente Cookies eigenständig über Ihre Browsereinstellungen löschen.

Analyse-, Marketing- und Drittanbieter-Cookies

Darüber hinaus setzen wir Cookies ein, die nicht technisch notwendig sind, insbesondere zu Analyse- und Marketingzwecken. Diese Cookies setzen wir ausschließlich auf Grundlage Ihrer vorherigen Einwilligung ein, die Sie über unser Consent-Banner erteilen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen des Consent-Banners widerrufen.

Konfiguration der Browsereinstellungen

Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie dann möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen können.

Über Ihre Browsereinstellungen können Sie zudem auch bereits in Ihrem Browser gespeicherte Cookies löschen. Des Weiteren ist es möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, das jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen.

b) Rechtsgrundlage

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f) DS-GVO. Wir haben ein berechtigtes Interesse an einem funktionsfähigen und sicheren Webangebot.

Rechtsgrundlage für den Einsatz aller nicht technisch notwendigen Cookies, insbesondere zu Analyse- und Marketingzwecken, ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DS-GVO – also ausschließlich Ihre Einwilligung.

c) Speicherdauer

Sobald die über die Cookies an uns übermittelten Daten für die oben beschriebenen Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

5. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer sowie Zahlungsdaten.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglicher Pflichten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.

Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

6. Kundenkonto / Registrierungsmöglichkeit

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite können Sie ein Kundenkonto anlegen. Wenn Sie sich registrieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z. B. Nachname, Vorname, E-Mail-Adresse, Anschrift). Die Anlage eines Kundenkontos ist freiwillig; eine Bestellung ist auch ohne Kundenkonto möglich.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Das Kundenkonto dient dazu, Ihnen die Einsicht in Ihre Bestellungen sowie eine vereinfachte künftige Bestellabwicklung zu ermöglichen. Nach der Registrierung steht es Ihnen frei, die angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig löschen zu lassen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DS-GVO. Dient Ihre Registrierung der Vorbereitung oder Abwicklung eines Vertragsabschlusses, ist Art. 6 Abs. 1 lit. b) DS-GVO zusätzliche Rechtsgrundlage.

c) Speicherdauer

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Webseite registriert sind, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Kontaktformular

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Ihnen die Möglichkeit an, über ein bereitgestelltes Kontaktformular mit uns in Kontakt zu treten. Im Rahmen des Absendevorgangs Ihrer Anfrage über das Kontaktformular wird zur Einholung Ihrer Einwilligung auf diese Datenschutzerklärung verwiesen.

Wenn Sie von dem Kontaktformular Gebrauch machen, werden darüber die folgenden personenbezogenen Daten von Ihnen verarbeitet:

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Inhalt der Nachricht

b) Zweck und Rechtsgrundlage

Die Angabe Ihrer E-Mail-Adresse dient dabei dem Zweck, Ihnen auf Ihre Anfrage hin per E-Mail eine Antwort zukommen zu lassen. Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte, die über die in Ziff. 12 genannten Auftragsverarbeiter hinausgeht.

Rechtsgrundlage für die Verarbeitung ist eine Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO auf der von Ihnen freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung.

c) Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage).

Hiervon bleiben zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO), unberührt.

8. Kontaktmöglichkeit per E-Mail

a) Art und Umfang der Datenverarbeitung

Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.

b) Zweck und Rechtsgrundlage

Zweck der Datenverarbeitung ist die Möglichkeit, Ihr Anliegen sachgerecht beantworten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten, um Ihr Anliegen sachgerecht bearbeiten zu können.

c) Speicherdauer

Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist.

9. Widerrufsfunktion

Wir stellen nach den gesetzlichen Vorschriften eine Funktion zum Widerruf von Verträgen auf unserer Webseite bereit. Diese Funktion ermöglicht es Ihnen, Ihr gesetzliches Widerrufsrecht einfach und unkompliziert auszuüben. Die Datenverarbeitung im Rahmen der gesetzlichen Widerrufsfunktion erfolgt zum Zweck der Abwicklung und Bestätigung Ihres Widerrufsrechts gemäß den gesetzlichen Vorschriften.

Bei der Nutzung der Widerrufsfunktion werden folgende personenbezogene Daten erhoben und verarbeitet:

• Name des Verbrauchers
• Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer)
• Kommunikationsmittel für die Eingangsbestätigung (in der Regel E-Mail)

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DS-GVO, da die Datenverarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c) DS-GVO zur Erfüllung unserer rechtlichen Verpflichtung aus § 356a BGB.

Nach Absenden der Widerrufserklärung erhalten Sie unverzüglich eine Eingangsbestätigung auf einem dauerhaften Datenträger per E-Mail. Die im Rahmen der Widerrufsfunktion erhobenen personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Abwicklung des Widerrufs und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Zur technischen Bereitstellung der Widerrufsfunktion setzen wir einen Dienstleister ein; Einzelheiten finden Sie in Ziff. 12.

10. Newsletter

a) Art und Umfang der Datenverarbeitung

Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien regelmäßigen E-Mail-Newsletter zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir Ihre E-Mail-Adresse.

Für den Newsletterversand verwenden wir das sog. Double-Opt-In-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter zuschicken werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter von uns erhalten wollen. Dies dient der Sicherstellung, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können.

Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z. B. Nachname, Vorname, E-Mail-Adresse). Bei der Anmeldung zum Newsletter speichern wir zudem Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Bei der zu Kontrollzwecken ausgesandten Bestätigungs-E-Mail speichern wir ebenfalls das Datum und die Uhrzeit des Klicks auf den Bestätigungslink sowie die IP-Adresse.

b) Zweck und Rechtsgrundlage

Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.

Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 3 UWG auf der von Ihnen freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung. Zudem beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f) DS-GVO aufgrund unseres berechtigten Interesses, den Nachweis der erforderlichen Einwilligung zu dokumentieren.

c) Speicherdauer

Ihre E-Mail-Adresse wird so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand wird Ihre E-Mail-Adresse gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

11. Datenübermittlung

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

1. Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben,
2. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist,
3. nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z. B. Steuerbehörden, Sozialversicherungsträger, Aufsichtsbehörden und Strafverfolgungsbehörden,
4. die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
5. wir nach Art. 28 DS-GVO bei der Verarbeitung externer Dienstleister, sog. Auftragsverarbeiter, bedienen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden.

Wir setzen solche Dienstleister ein in den Bereichen:

• IT und Hosting
• Zahlungsabwicklung
• Logistik und Versand
• Marketing und Kundenkommunikation
• Telekommunikation

Bei der Übermittlung an externe Stellen in Drittländern, d. h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat, oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen – insbesondere die EU-Standardvertragsklauseln – oder andere geeignete Garantien sicherstellen.

12. Eingesetzte Dienstleister und Drittanbieter

a) Shopify (Shop-System und Hosting)

Unsere Webseite wird über die Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, ein Tochterunternehmen der Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada.

Shopify stellt die technische Infrastruktur unseres Online-Shops bereit und verarbeitet in diesem Rahmen sämtliche Daten, die bei der Nutzung unserer Webseite und bei Bestellungen anfallen – insbesondere Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten und Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. f) DS-GVO aufgrund unseres berechtigten Interesses an einem sicheren und effizienten Shop-System. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO.

Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: https://www.shopify.com/legal/privacy

b) PayPal (Zahlungsabwicklung)

Wenn Sie sich für die Zahlung per PayPal entscheiden, werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Übermittelt werden insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DS-GVO, da die Übermittlung zur Abwicklung des von Ihnen gewählten Zahlungsvorgangs erforderlich ist. PayPal ist insoweit eigenständig Verantwortlicher.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

c) EU Widerrufsbutton (Widerrufsfunktion)

Zur Bereitstellung der gesetzlich vorgeschriebenen Widerrufsfunktion nach § 356a BGB setzen wir die Anwendung „EU Widerrufsbutton Pro" der Visionz GmbH, Richthofenstraße 29, 31137 Hildesheim, Deutschland, ein.

Verarbeitet werden dabei Name, E-Mail-Adresse, Bestellnummer sowie Datum und Uhrzeit der Widerrufserklärung. Zur Missbrauchsvermeidung können zudem IP-Adresse, Browser- und Betriebssysteminformationen sowie Geolokalisierungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DS-GVO zur Erfüllung unserer gesetzlichen Verpflichtung sowie Art. 6 Abs. 1 lit. b) DS-GVO zur Vertragsabwicklung. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO. Eine Datenverarbeitung außerhalb der EU findet nicht statt.

d) AGB-Zustimmungsfunktion

Zur Dokumentation Ihrer Zustimmung zu unseren Allgemeinen Geschäftsbedingungen setzen wir die Anwendung „TnC: Terms and Conditions Box" des Anbieters Effective Apps ein. [PRÜFEN: vollständige Firmierung und Anschrift im Impressum des Anbieters nachtragen]

Verarbeitet werden dabei das Datum und die Uhrzeit Ihrer Zustimmung sowie die zugehörige Bestellung. Zweck ist der Nachweis der wirksamen Einbeziehung unserer AGB.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Wir haben ein berechtigtes Interesse daran, die Einbeziehung unserer Vertragsbedingungen nachweisen zu können. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO.

e) Loox (Produktbewertungen)

Zur Erhebung und Darstellung von Produktbewertungen setzen wir den Dienst Loox der Loox Ltd. ein. [PRÜFEN: vollständige Anschrift des Anbieters nachtragen]

Verarbeitet werden dabei Name, E-Mail-Adresse, Bestelldaten sowie die von Ihnen abgegebene Bewertung einschließlich gegebenenfalls hochgeladener Bilder. Zweck ist die Einholung und Veröffentlichung von Kundenbewertungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO aufgrund unseres berechtigten Interesses an der Darstellung von Kundenbewertungen sowie – hinsichtlich der Veröffentlichung Ihrer Bewertung – Art. 6 Abs. 1 lit. a) DS-GVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO. Soweit eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission bzw. der EU-Standardvertragsklauseln.

f) DSers / AliExpress (Bestellabwicklung und Versand)

Zur Abwicklung Ihrer Bestellung arbeiten wir mit externen Lieferanten und Versanddienstleistern zusammen. Hierzu setzen wir die Bestellabwicklungssoftware DSers ein. [PRÜFEN: vollständige Firmierung und Anschrift des Betreibers nachtragen]

Zur Ausführung Ihrer Bestellung werden Ihre Lieferdaten – insbesondere Vor- und Nachname, Lieferanschrift und die bestellten Artikel – an den mit dem Versand betrauten Lieferanten übermittelt. Diese Lieferanten haben ihren Sitz teilweise in der Volksrepublik China, also außerhalb der EU bzw. des EWR.

Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 lit. b) DS-GVO, da sie zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist. Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt daher auf Grundlage geeigneter Garantien nach Art. 46 DS-GVO, insbesondere der EU-Standardvertragsklauseln, bzw. nach Art. 49 Abs. 1 lit. b) DS-GVO, soweit die Übermittlung für die Erfüllung des Vertrags erforderlich ist.

Wir weisen darauf hin, dass in der Volksrepublik China kein mit der EU vergleichbares Datenschutzniveau besteht und behördliche Zugriffe auf personenbezogene Daten nicht in gleichem Maße ausgeschlossen werden können wie innerhalb der EU.

13. Tracking- und Analysetools

Die nachfolgend genannten Dienste setzen wir ausschließlich auf Grundlage Ihrer über unser Consent-Banner erteilten Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen des Consent-Banners widerrufen.

a) Meta-Pixel (Facebook und Instagram)

Wir verwenden das Besucheraktions-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Damit können wir das Verhalten von Nutzern nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Webseite weitergeleitet wurden. Dadurch können die Wirksamkeit unserer Anzeigen ausgewertet und Anzeigen zielgerichtet ausgespielt werden. Die erhobenen Daten sind für uns anonym; Meta kann die Informationen jedoch mit Ihrem Nutzerkonto verknüpfen und für eigene Werbezwecke verwenden.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Weitere Informationen: https://www.facebook.com/privacy/policy

b) TikTok-Pixel

Wir verwenden das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Das Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen und Nutzern zielgerichtete Werbung auszuspielen. Erfasst werden dabei unter anderem Ihre IP-Adresse, Geräteinformationen sowie Informationen über Ihr Verhalten auf unserer Webseite.

Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden und erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

14. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.

Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

15. Änderungen der Datenschutzerklärung

Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.

16. Ihre Rechte

Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15–22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) wenden.

a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.

b) Auskunftsrecht nach Art. 15 DS-GVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z. B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.

c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

d) Recht auf Löschung (Recht auf Vergessenwerden) nach Art. 17 DS-GVO

Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.

e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO

Sie haben ein Recht auf Einschränkung der Verarbeitung, z. B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.

f) Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

g) Widerspruchsrecht nach Art. 21 DS-GVO

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen. Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidungsfindung findet nicht statt.

i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO

Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.