Datenschutz

Datenschutzerklärung Allgemein Als Betreiber dieser Webseite und als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt. Gemeint sind alle Daten, die etwas über Sie aussagen und mit denen Sie identifiziert werden können. In dieser Datenschutzerklärung möchten wir Ihnen erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten. Für die Datenverarbeitung auf dieser Webseite und in unserem Unternehmen ist verantwortlich: Grimm & Winkelmann GbR - TEMPL8 Brennerstraße 89, 13187 Berlin, Deutschland Telefon: 0151 56058658 E-Mail: templ8.store@gmail.com Allgemeine Hinweise SSL- bzw. TLS-Verschlüsselung Wenn Sie Ihre Daten auf Webseiten eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen und die Sicherheitslücken zu schließen, soweit es uns möglich ist. Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Webseite, die dafür sorgt, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung an dem Schloss-Icon vor der eingegebenen Internetadresse in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt und nicht mit http://. Verschlüsselter Zahlungsverkehr Besonders schutzbedürftig sind Zahlungsdaten, wie z. B. die Konto- oder Kreditkartennummer. Deshalb erfolgt auch der Zahlungsverkehr mit den gängigen Zahlungsmitteln bei uns ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Wie lange speichern wir Ihre Daten? An manchen Stellen in dieser Datenschutzerklärung informieren wir Sie darüber, wie lange wir oder die Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten, Ihre Daten speichern. Fehlt eine solche Angabe, speichern wir Ihre Daten, bis der Zweck der Datenverarbeitung entfällt, Sie der Datenverarbeitung widersprechen oder Sie Ihre Einwilligung in die Datenverarbeitung widerrufen. Im Falle eines Widerspruchs oder Widerrufs dürfen wir Ihre Daten allerdings weiterverarbeiten, wenn mindestens eine der folgenden Voraussetzungen vorliegt: Wir haben zwingende schutzwürdige Gründe für die Fortsetzung der Datenverarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch gegen die Datenverarbeitung; wenn sich der Widerspruch gegen Direktwerbung richtet, können wir keine schutzwürdigen Gründe vorbringen). Die Datenverarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (gilt nicht, wenn sich Ihr Widerspruch gegen Direktwerbung richtet). Wir sind gesetzlich verpflichtet, Ihre Daten aufzubewahren. In diesem Fall löschen wir Ihre Daten, sobald die Voraussetzung(en) entfällt bzw. entfallen. Datenweitergabe in die USA Wir nutzen auf unserer Webseite auch Tools von Unternehmen, die Ihre Daten in die USA übermitteln und dort speichern und ggf. weiterverarbeiten. Die Europäische Kommission hat einen Angemessenheitsbeschluss für den Datenschutzrahmen EU-USA angenommen. Dadurch wird festgestellt, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten aus der EU gewährleisten, die an US-Unternehmen übermittelt werden. Dieser Beschluss basiert auf neuen Garantien und Maßnahmen, die von den USA eingeführt wurden, um den Datenschutzanforderungen gerecht zu werden. Der Angemessenheitsbeschluss beinhaltet unter anderem Beschränkungen und Garantien in Bezug auf den Zugang der US-Nachrichtendienste zu den Daten. Es wurden verbindliche Garantien eingeführt, um den Zugang der US-Nachrichtendienste auf das erforderliche und verhältnismäßige Maß zum Schutz der nationalen Sicherheit zu beschränken. Zudem wurde eine verstärkte Aufsicht über die Tätigkeiten der USNachrichtendienste etabliert, um sicherzustellen, dass die Beschränkungen für Überwachungstätigkeiten eingehalten werden. Es wurde außerdem ein unabhängiges Rechtsbehelfsverfahren eingerichtet, um Beschwerden von europäischen Bürgern über den Zugang ihrer Daten zu bearbeiten und zu lösen. Der Datenschutzrahmen EU-USA ermöglicht es somit europäischen Unternehmen, Daten an zertifizierte USUnternehmen zu übermitteln, ohne zusätzliche Datenschutzgarantien einführen zu müssen. Eine Liste aller zertifizierten Unternehmen können Sie unter folgendem Link einsehen: https://www.dataprivacyframework.gov /s/participant-search Eine Änderung der Entscheidung der Europäischen Kommission kann nicht ausgeschlossen werden. Ihre Rechte Widerspruch gegen die Datenverarbeitung WENN SIE IN DIESER DATENSCHUTZERKLÄRUNG LESEN, DASS WIR BERECHTIGTE INTERESSEN FÜR DIE VERARBEITUNG IHRER DATEN HABEN UND DIESE DESHALB AUF ART. 6 ABS. 1 SATZ 1 LIT. F) DSGVO STÜTZEN, HABEN SIE NACH ART. 21 DSGVO DAS RECHT, WIDERSPRUCH DAGEGEN EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING, DAS AUF GRUNDLAGE DER GENANNTEN VORSCHRIFT ERFOLGT. VORAUSSETZUNG IST, DASS SIE GRÜNDE FÜR DEN WIDERSPRUCH ANFÜHREN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN. EINE BEGRÜNDUNG IST NICHT ERFORDERLICH, WENN SICH DER WIDERSPRUCH GEGEN DIE NUTZUNG IHRER DATEN ZUR DIREKTWERBUNG RICHTET. FOLGE DES WIDERSPRUCHS IST, DASS WIR IHRE DATEN NICHT MEHR VERARBEITEN DÜRFEN. DAS GILT NUR DANN NICHT, WENN EINE DER FOLGENDEN VORAUSSETZUNGEN VORLIEGT: WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN. DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. DIE AUSNAHMEN GELTEN NICHT, WENN SICH IHR WIDERSPRUCH GEGEN DIREKTWERBUNG RICHTET ODER GEGEN EIN PROFILING, DAS MIT DIESER IN VERBINDUNG STEHT. Weitere Rechte Widerruf Ihrer Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge erfolgen auf der Grundlage Ihrer Einwilligung. Diese erteilen Sie z. B. dadurch, dass Sie bei Online-Formularen ein entsprechendes Häkchen setzen, bevor Sie das Formular versenden, oder indem Sie bestimmte Cookies zulassen, wenn Sie unsere Webseite besuchen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten dann nicht mehr verarbeiten. Einzige Ausnahme: Wir sind gesetzlich verpflichtet, die Daten eine bestimmte Zeit lang aufzubewahren. Solche Aufbewahrungsfristen gibt es insbesondere im Steuer- und Handelsrecht. Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde Wenn Sie der Auffassung sind, dass wir gegen die Datenschutzgrundverordnung (DSGVO) verstoßen, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes wenden, an dem der mutmaßliche Verstoß stattgefunden hat. Das Beschwerderecht besteht neben verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen. Recht auf Datenübertragbarkeit Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen maschinenlesbaren Format aushändigen, wenn Sie das verlangen. An einen anderen Verantwortlichen können wir die Daten nur übertragen, soweit dies technisch möglich ist. Recht auf Datenauskunft, -löschung und -berichtigung Sie haben nach Art. 15 DSGVO das Recht, unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten wir von Ihnen gespeichert haben, wo die Daten herkommen, an wen wir die Daten übermitteln und zu welchem Zweck sie gespeichert werden. Sollten die Daten falsch sein, haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO), unter den Voraussetzungen des Art. 17 DSGVO dürfen Sie verlangen, dass wir die Daten löschen. Recht auf Einschränkung der Verarbeitung In bestimmten Situationen können Sie nach Art. 18 DSGVO von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Die Daten dürfen dann – von der Speicherung abgesehen – nur noch wie folgt verarbeitet werden: mit Ihrer Einwilligung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zum Schutz der Rechte einer anderen natürlichen oder juristischen Person aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaates Das Recht auf Einschränkung der Verarbeitung besteht in den folgenden Situationen: Sie haben die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestritten und wir benötigen Zeit, um dies zu überprüfen. Hier besteht das Recht für die Dauer der Prüfung. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu Unrecht oder war in der Vergangenheit unrechtmäßig. Hier besteht das Recht alternativ zur Löschung der Daten. Wir benötigen Ihre personenbezogenen Daten nicht mehr, Sie benötigen sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen. Hier besteht das Recht alternativ zur Löschung der Daten. Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und nun müssen Ihre und unsere Interessen gegeneinander abgewogen werden. Hier besteht das Recht, solange das Ergebnis der Abwägung noch nicht feststeht. Hosting und Content Delivery Networks (CDN) Externes Hosting Unsere Website liegt auf einem Server des folgenden Anbieters für Internetdienste (Hosters): VERCEL 340 S Lemon Ave Walnut, CA 91789 Wie verarbeiten wir Ihre Daten? Der Hoster speichert alle Daten unserer Webseite. Dazu gehören auch alle personenbezogenen Daten, die automatisch oder durch Ihre Eingabe erfasst werden. Das können insbesondere sein: Ihre IP-Adresse, aufgerufene Seiten, Namen, Kontaktdaten und -anfragen sowie Meta- und Kommunikationsdaten. Bei der Datenverarbeitung hält sich unser Hoster an unsere Weisungen und verarbeitet die Daten stets nur insoweit, als dies erforderlich ist, um die Leistungspflicht uns gegenüber zu erfüllen. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? Da wir über unsere Webseite potenzielle Kunden ansprechen und Kontakte zu bestehenden Kunden pflegen, dient die Datenverarbeitung durch unseren Hoster der Vertragsanbahnung und -erfüllung und beruht daher auf Art. 6 Abs. 1 lit. b) DSGVO. Darüber hinaus ist es unser berechtigtes Interesse als Unternehmen, ein professionelles Internetangebot bereitzustellen, das die nötigen Anforderungen an Sicherheit, Geschwindigkeit und Effizienz erfüllt. Insoweit verarbeiten wir Ihre Daten außerdem auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Datenerfassung auf dieser Website Verwendung von Cookies Unsere Webseite platziert Cookies auf Ihrem Gerät. Dabei handelt es sich um kleine Textdateien, mit denen unterschiedliche Zwecke verfolgt werden. Manche Cookies sind technisch notwendig, damit die Webseite überhaupt funktioniert (notwendige Cookies). Andere werden benötigt, um bestimmte Aktionen oder Funktionen auf der Site ausführen zu können (funktionale Cookies). So wäre es beispielsweise ohne Cookies nicht möglich, die Vorzüge eines Warenkorbs in einem Online-Shop zu nutzen. Wieder andere Cookies dienen dazu, das Nutzerverhalten zu analysieren oder Werbemaßnahmen zu optimieren. Wenn wir Dienstleistungen Dritter auf unserer Website nutzen, z. B. zur Abwicklung von Zahlungsvorgängen, können auch diese Unternehmen Cookies auf Ihrem Gerät hinterlassen, wenn Sie die Website aufrufen (sog. ThirdParty-Cookies). Wie verarbeiten wir Ihre Daten? Session-Cookies werden nur für die Dauer einer Sitzung auf Ihrem Gerät gespeichert. Sobald Sie den Browser schließen, verschwinden sie also von selbst. Permanent-Cookies bleiben dagegen auf Ihrem Gerät, wenn Sie sie nicht selbst löschen. Das kann z.B. dazu führen, dass Ihr Nutzerverhalten dauerhaft analysiert wird. Sie können über die Einstellungen in Ihrem Browser Einfluss darauf nehmen, wie er mit Cookies umgeht: Wollen Sie informiert werden, wenn Cookies gesetzt werden? Wollen Sie Cookies generell oder für bestimmte Fälle ausschließen? Wollen Sie, dass Cookies beim Schließen des Browsers automatisch gelöscht werden? Wenn Sie Cookies deaktivieren bzw. nicht zulassen, kann die Funktionalität der Webseite eingeschränkt sein. Sofern wir Cookies von anderen Unternehmen oder zu Analysezwecken einsetzen, informieren wir Sie hierüber im Rahmen dieser Datenschutzerklärung. Auch fragen wir diesbezüglich Ihre Einwilligung ab, wenn Sie unsere Webseite aufrufen. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? Wir haben ein berechtigtes Interesse daran, dass unsere Online-Angebote ohne technische Probleme von den Besuchern genutzt werden können und ihnen alle gewünschten Funktionen zur Verfügung stehen. Die Speicherung notwendiger und funktionaler Cookies auf Ihrem Gerät erfolgt daher auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Alle anderen Cookies setzen wir auf der Grundlage von Art. 6 Abs. 1 lit. a) DSGVO ein, sofern Sie uns eine entsprechende Einwilligung erteilen. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Haben Sie bei der Abfrage der Einwilligung in die Platzierung notwendiger und funktionaler Cookies eingewilligt, erfolgt auch die Speicherung dieser Cookies ausschließlich auf der Grundlage Ihrer Einwilligung. Server-Log-Dateien Server-Log-Dateien protokollieren alle Anfragen und Zugriffe auf unsere Webseite und halten Fehlermeldungen fest. Sie umfassen auch personenbezogene Daten, insbesondere Ihre IP-Adresse. Diese wird allerdings schon nach kurzer Zeit vom Provider anonymisiert, sodass wir die Daten nicht Ihrer Person zuordnen können. Die Daten werden automatisch von Ihrem Browser an unseren Provider übermittelt. Wie verarbeiten wir Ihre Daten? Unser Provider speichert die Server-Log-Dateien, um die Aktivitäten auf unserer Webseite nachvollziehen zu können und Fehler ausfindig zu machen. Die Dateien enthalten die folgenden Daten: Browsertyp und -version verwendetes Betriebssystem Referrer-URL Hostname des zugreifenden Rechners Uhrzeit der Serveranfrage IP-Adresse (ggf. anonymisiert) Wir führen diese Daten nicht mit anderen Daten zusammen, sondern nutzen sie lediglich für die statistische Auswertung und zur Verbesserung unserer Website. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? Wir haben ein berechtigtes Interesse daran, dass unsere Webseite fehlerfrei läuft. Auch ist es unser berechtigtes Interesse, einen anonymisierten Überblick über die Zugriffe auf unsere Webseite zu erhalten. Die Datenverarbeitung ist deshalb gemäß Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig. Analyse-Tools und Werbung Wir nutzen die folgenden Tools, um das Verhalten unserer Webseitenbesucher zu analysieren und Ihnen Werbung zu zeigen. Microsoft Clarity Was ist Microsoft Clarity? Tool zur Analyse des Nutzerverhaltens der Microsoft Corp. Wer verarbeitet Ihre Daten? Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland Wurde ein Vertrag über Auftragsverarbeitung mit Microsoft Clarity geschlossen? Ja 1. Wo finden Sie weitere Informationen über den Datenschutz bei Microsoft Clarity? https://privacy.microsoft.com/de-de/privacystatement Auf welcher Grundlage übertragen wir Ihre Daten in die USA? Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens. Wie verarbeiten wir Ihre Daten? Wir setzen auf unserer Webseite Microsoft Clarity ein. Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens. Clarity erfasst dabei insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps). Clarity kann zudem Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten auf unserer Website. Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Optimierung unseres Online-Angebotes und unserer Werbemaßnahmen. Die Datenverarbeitung ist deshalb nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig. Für den Fall, dass Sie z. B. der Speicherung von Cookies zugestimmt oder auf sonstige Weise in die Datenverarbeitung eingewilligt haben, ist ausschließlich Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. YouTube (mit erweitertem Datenschutz) Was ist YouTube? Videoplattform Wer verarbeitet Ihre Daten? Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland Wo finden Sie weitere Informationen über den Datenschutz bei YouTube? https://www.youtube.com/intl/ALL_de/howyoutubeworks/our-commitments/protecting-user-data/? gclid=EAIaIQobChMIztKuysSW-gIVjgwGAB0euwPlEAAYASAAEgLBXfD_BwE Wie verarbeiten wir Ihre Daten? Auf unserer Webseite können Sie sich YouTube-Videos anschauen. Dabei erhebt und speichert Google als Anbieter von YouTube bestimmte Informationen über Sie. Da wir YouTube im erweiterten Datenschutzmodus nutzen, geschieht das allerdings erst dann, wenn Sie ein Video starten. Konkret passiert in diesem Fall Folgendes: Den Servern von Google wird mitgeteilt, welche unserer Seiten von Ihrem Gerät aus besucht wurden. Sind Sie beim Surfen in Ihrem YouTube-Account eingeloggt, kann Google Ihr Surfverhalten direkt 2. 3. Ihrem persönlichen Profil zuordnen. Wenn Sie das nicht möchten, müssen Sie sich aus Ihrem YouTube-Account ausloggen, bevor Sie weiter im Internet surfen. Google erhält über Cookies, Device Fingerprinting oder ähnliche Wiedererkennungstechnologien Informationen über die Besucher unserer Webseite. Auf dieser Grundlage erstellt das Unternehmen dann Videostatistiken, macht seine Anwendung für die Nutzer attraktiver und beugt Betrugsversuchen vor. Gegebenenfalls kommt es auch darüber hinaus zur Verarbeitung Ihrer Daten. Details entziehen sich allerdings unserer Kenntnis. Auch können wir keinen Einfluss auf die Verarbeitung nehmen. Selbst wenn Sie kein YouTube-Video auf unserer Webseite starten, stellt Google eine Verbindung zu seinem DoubleClick-Netzwerk und ggf. auch zu weiteren Partnern her. Der erweiterte Datenschutzmodus bedeutet also nicht, dass Google überhaupt keine Daten von Ihnen verarbeitet, wenn Sie unsere Webseite besuchen. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? Mit der Einbindung von YouTube-Videos möchten wir unsere Webseite sowie unsere Dienste und Angebote ansprechender gestalten. Dies ist unser berechtigtes Interesse als Unternehmen und damit rechtmäßig nach Art. 6 Abs. 1 lit. f) DSGVO. Haben Sie in die Datenverarbeitung eingewilligt, verarbeiten wir Ihre Daten ausschließlich auf der Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten nicht mehr verarbeiten. eCommerce und Zahlungsanbieter Kunden- und Vertragsdaten Wie verarbeiten wir Ihre Daten? Wenn wir mit Ihnen einen Vertrag schließen, benötigen wir bestimmte personenbezogene Daten von Ihnen. Wir erheben, verarbeiten und nutzen diese Daten nur, soweit sie erforderlich sind, um unser Rechtsverhältnis zu begründen, es inhaltlich auszugestalten oder zu ändern. Können Sie unsere Dienste nur über unsere Webseite in Anspruch nehmen oder werden die Dienste über die Webseite abgerechnet, erfassen wir auch Nutzungsdaten, sofern diese erforderlich sind, um Ihnen die Inanspruchnahme unseres Angebotes zu ermöglichen oder die in Anspruch genommene Leistung abzurechnen. Wie lange speichern wir Ihre Daten? Wir speichern Ihre Daten, bis unser Rechtsverhältnis endet, es sei denn, wir sind gesetzlich dazu verpflichtet, die Daten länger aufzubewahren. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? Wir speichern Ihre Daten, um den Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen durchzuführen. Grundlage der Datenverarbeitung ist damit Art. 6 Abs. 1 lit. b) DSGVO. Datenübermittlung bei Inanspruchnahme von Dienstleistungen und digitalen Inhalten Wie verarbeiten wir Ihre Daten? Für die Abwicklung der Zahlung übermitteln wir Ihre Daten an einen Zahlungsdienst bzw. das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Wir geben ausschließlich Daten weiter, die für den Bezahlvorgang zwingend erforderlich sind. Wenn wir darüber hinaus Daten weitergeben wollen, werden wir Ihre Einwilligung einholen. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? Wir geben Ihre Daten weiter, um den Vertrag zu erfüllen, den wir mit Ihnen geschlossen haben. Grundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 lit. b) DSGVO. Haben Sie in die Weitergabe Ihrer Daten eingewilligt, beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zahlungsdienste Damit Sie Ihre Käufe auf unserer Webseite bequem bezahlen können, nutzen wir den Service von Zahlungsdiensten, also externen Unternehmen, welche die Zahlungen für uns abwickeln. Welche das konkret sind, können Sie der Liste am Ende dieses Abschnitts entnehmen. Wie verarbeiten wir Ihre Daten? Für den Bezahlvorgang müssen Sie bestimmte personenbezogene Daten angeben, z. B. Ihren Namen, Ihre Kontoverbindung oder Kreditkartennummer. Diese Daten geben wir an den jeweiligen Zahlungsdienst weiter. Für die Transaktion selbst gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Dienste. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? Wir geben Ihre Daten weiter, um den Vertrag zu erfüllen, den wir mit Ihnen geschlossen haben. Grundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 lit. b) DSGVO. Zudem haben wir ein berechtigtes Interesse daran, Käufe möglichst schnell, komfortabel und sicher abzuwickeln. Rechtsgrundlage ist insofern auch Art. 6 Abs. 1 lit. f) DSGVO. Haben Sie in die Weitergabe Ihrer Daten eingewilligt, beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Welche Zahlungsdienste nutzen wir? PayPal Was ist PayPal? Online-Bezahldienst Wer verarbeitet Ihre Daten? PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg Wo finden Sie weitere Informationen über den Datenschutz bei PayPal? https://www.paypal.com/de/webapps/mpp/ua/privacy-full Auf welcher Grundlage übertragen wir Ihre Daten in die USA? PayPal hält sich an die Standardvertragsklauseln der Europäischen Kommission (vgl. https://www.paypal.com /de/webapps/mpp/ua/pocpsa-full) Apple Pay Was ist Apple Pay? Mobiler Bezahldienst der Apple Inc. Wer verarbeitet Ihre Daten? Apple Inc., Infinite Loop, Cupertino, CA 95014, USA Wo finden Sie weitere Informationen über den Datenschutz bei Apple Pay? https://www.apple.com/legal/privacy/de-ww/ Auf welcher Grundlage übertragen wir Ihre Daten in die USA? Apple Pay hält sich an die Standardvertragsklauseln der Europäischen Kommission (vgl. https://www.apple. com/legal/privacy/de-ww/) Google Pay Was ist Google Pay? Mobile-Payment-Zahlungssystem des US-amerikanischen Unternehmens Google Wer verarbeitet Ihre Daten? Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland Wo finden Sie weitere Informationen über den Datenschutz bei Google Pay? https://policies.google.com/privacy Auf welcher Grundlage übertragen wir Ihre Daten in die USA? Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens. Stripe Was ist Stripe? Online-Bezahldienst Wer verarbeitet Ihre Daten? Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland Wo finden Sie weitere Informationen über den Datenschutz bei Stripe? https://stripe.com/de/privacy Auf welcher Grundlage übertragen wir Ihre Daten in die USA? Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens. Klarna Was ist Klarna? Zahlungsdienst Wer verarbeitet Ihre Daten? Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden Wo finden Sie weitere Informationen über den Datenschutz bei Klarna? https://www.klarna.com/de/datenschutz/ Paydirekt Was ist Paydirekt? Online-Bezahlverfahren deutscher Banken und Sparkassen Wer verarbeitet Ihre Daten? Paydirekt GmbH, Stephanstraße 14-1660313 Frankfurt am Main, Deutschland Wo finden Sie weitere Informationen über den Datenschutz bei Paydirekt? https://www.paydirekt.de/agb/index.html Sofortüberweisung Was ist Sofortüberweisung? Online-Bezahlverfahren, das wie eine Überweisung funktioniert, bei der aber ein drittes Unternehmen zwischengeschaltet ist und uns als Verkäufer die Zahlung bestätigt Wer verarbeitet Ihre Daten? Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland (die Sofort GmbH gehört zur Klarna Group) Wo finden Sie weitere Informationen über den Datenschutz bei Sofortüberweisung? https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/ Datenverarbeitung auf Social Media Was ist Social Media? Mit Social Media meinen wir die sozialen Netzwerke, auf den wir öffentlich zugängliche Profile angelegt haben. Welche sozialen Netzwerke das konkret sind, lesen Sie weiter unten. Wer verarbeitet Ihre Daten? Die jeweiligen Betreiberfirmen der sozialen Netzwerke. Die einzelnen Betreiber finden Sie weiter unten bei den jeweiligen Netzwerken. Wie werden Ihre Daten verarbeitet? Die Betreiber sozialer Netzwerke sind in der Regel dazu in der Lage, umfassende Daten über das Verhalten von Besuchern und Nutzern des Netzwerks zu erfassen und auszuwerten. Es ist uns nicht möglich, sämtliche Verarbeitungsvorgänge in den von uns genutzten sozialen Netzwerken nachzuvollziehen, weshalb ggf. weitere Verarbeitungsvorgänge, die hier nicht aufgeführt sind, von den Betreibern der sozialen Netzwerke vorgenommen werden können. In den Nutzungsbedingungen und Datenschutzerklärungen der jeweiligen sozialen Netzwerke finden Sie hierzu weitere Informationen. Die Verarbeitung Ihrer Daten kann ausgelöst werden, indem Sie die Webseite des sozialen Netzwerks oder unsere Profilseite dort besuchen. Auch wenn Sie eine Webseite aufrufen, die bestimmte Inhalte des Netzwerks, z.B. Like- oder Share-Buttons, verwendet, können bereits Daten an die Betreiber des sozialen Netzwerks übertragen werden. Sind Sie selbst Nutzer des sozialen Netzwerks und in Ihren Nutzer-Account eingeloggt, kann Ihr Besuch unserer Profilseite vom Betreiber des sozialen Netzwerks Ihrem Account zugeordnet werden. Auch, wenn Sie selbst keinen Nutzer-Account registriert haben oder nicht eigeloggt sind, kann es sein, dass der Betreiber des Netzwerks trotzdem Ihre personenbezogenen Daten erfasst, z.B. indem Ihre IP-Adresse erfasst wird oder Cookies gesetzt werden. Mit diesen Daten können die Betreiber auf Ihr Verhalten und Ihre Interessen angepasste Nutzerprofile erstellen und Ihnen interessenbezogene Werbung innerhalb und außerhalb des Netzwerks anzeigen. Wenn Sie registrierter Nutzer des Netzwerks sind, kann auch auf allen Geräten, auf denen Sie eingeloggt sind oder waren, die interessenbezogene Werbung angezeigt werden. Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet? Unsere Profile in den sozialen Netzwerken sollen für eine möglichst umfassende Präsenz unseres Unternehmens im Internet sorgen. Daran haben wir als Unternehmen ein berechtigtes Interesse. Die Datenverarbeitung ist daher nach Art. 6 Abs. 1 lit. f DSGVO rechtmäßig. Die von den Betreibern der sozialen Netzwerke selbst vorgenommen Datenverarbeitungsvorgänge und Analysen können auf anderen Rechtsgrundlagen beruhen. Diese müssen von den Betreibern der sozialen Netzwerke angegeben werden. Wer ist für die Verarbeitung Ihrer Daten verantwortlich und wie können Sie Ihre Rechte geltend machen? Wenn Sie eines unserer Profile in den sozialen Netzwerken besuchen, sind wir gemeinsam mit dem Betreiber des jeweiligen Netzwerks für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte grundsätzlich sowohl uns als auch dem Betreiber des jeweiligen Netzwerks gegenüber geltend machen. Trotz der gemeinsamen Verantwortlichkeit mit den Betreibern der sozialen Netzwerke ist unser Einfluss auf die Datenverarbeitungsvorgänge des jeweiligen Betreibers jedoch beschränkt und richtet sich in erster Linie nach den Vorgaben des Betreibers. Wie lange werden Ihre Daten gespeichert? Wenn wir Daten über unsere Profile in den sozialen Netzwerken erfassen, werden diese von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern oder Sie Ihre Einwilligung zur Speicherung widerrufen. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt. Wir haben keinen Einfluss darauf, wie lange die Betreiber der sozialen Netzwerke Ihre Daten speichern, die die Betreiber zu Ihren eigenen Zwecken erfassen. Informationen hierzu erhalten Sie direkt beim Betreiber des jeweiligen sozialen Netzwerks, z.B. in der jeweiligen Datenschutzerklärung. Welche Sozialen Medien nutzen wir? Facebook Was ist Facebook? Ein soziales Netzwerk Wer verarbeitet Ihre Daten? Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland Werden Ihre Daten in Drittländer übertragen? Ja, in die USA und auch in andere Drittländer Wo finden Sie weitere Informationen über den Datenschutz bei Facebook? https://www.facebook.com/about/privacy/ Wo können Sie als Facebook-Nutzer Ihre Werbeeinstellungen anpassen? Als registrierter Facebook-Nutzer können Sie Ihre Werbeeinstellungen in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads. Instagram Was ist Instagram? Ein auf Fotos und Videos spezialisiertes soziales Netzwerk Wer verarbeitet Ihre Daten? Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland Werden Ihre Daten in Drittländer übertragen? Ja Wo finden Sie weitere Informationen über den Datenschutz bei Instagram? https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1] =Richtlinien%20und%20Meldungen Wo können Sie als Nutzer Ihre Privatsphäre-Einstellungen anpassen? Als registrierter Instagram-Nutzer können Sie Ihre Privatsphäre-Einstellungen in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.instagram.com/accounts/privacy_and_security/ LinkedIn Was ist LinkedIn? Ein soziales Netzwerk für geschäftliche Kontakte Wer verarbeitet Ihre Daten? LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland Werden Ihre Daten in Drittländer übertragen? Ja Wo finden Sie weitere Informationen über den Datenschutz bei LinkedIn? https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy Wo können Sie als Nutzer Ihre Datenschutz-Einstellungen anpassen? Als registrierter LinkedIn-Nutzer können Sie Ihre Privatsphäre-Einstellungen in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.linkedin.com/psettings/ YouTube Was ist YouTube? Ein soziales Netzwerk in Form eines Online-Video-Portals Wer verarbeitet Ihre Daten? Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Werden Ihre Daten in Drittländer übertragen? Ja Wo finden Sie weitere Informationen über den Datenschutz bei YouTube? https://policies.google.com/privacy?hl=de Wo können Sie als Nutzer Ihre Datenschutz-Einstellungen anpassen? https://policies.google.com/privacy?hl=de#infochoices TikTok Was ist TikTok? Ein auf Fotos und Videos spezialisiertes soziales Netzwerk Wer verarbeitet Ihre Daten? TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland Werden Ihre Daten in Drittländer übertragen? Ja Wo finden Sie weitere Informationen über den Datenschutz bei TikTok? https://www.tiktok.com/legal/privacy-policy-eea?lang=de Wo können Sie als Nutzer Ihre Datenschutz-Einstellungen anpassen? https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=de