Datenschutzerklärung

Der Schutz Ihrer Privatsphäre ist uns wichtig. Die nachfolgenden Informationen sollen Sie darüber aufklären, in welcher Art, mit welchem Umfang und zu welchen Zwecken wir personenbezogene Daten verarbeiten und welche Rechte Betroffenen zustehen. Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Allgemeiner Teil

1.1 Geltungsbereich

Diese Datenschutzerklärung gilt für alle unter der Adresse https://www.dw-shop.de/ erreichbaren Seiten einschließlich ihrer Unterseiten (im Folgenden „Website").

1.2 Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

DW-Shop GmbH (nachfolgend: „DW-Shop", „wir", „uns")
vertreten durch den Geschäftsführer Ferdinand Solzbacher
Eduard-Rhein-Strasse 5-7
53639 Königswinter
Telefon: +49 (0)2244 / 833-0
Telefax: +49 (0)2244 / 883-199
E-Mail: info@dw-shop.de

1.3 Name und Anschrift des Datenschutzbeauftragten

Als externer Datenschutzbeauftragter wurde benannt:

Herr RA Per Kristian Stöcker, Datenschutzbeauftragter (TÜV), Data Protection Officer (ECPC, Maastricht Univ.)
LLR Data Security and Consulting GmbH
Mevissenstr. 15
50668 Köln
E-Mail: info@llrdsc.de
www.llrdsc.de

2. Ihre Betroffenenrechte

2.1 Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
• Berichtigung unrichtiger personenbezogener Daten,
• Löschung Ihrer bei uns gespeicherten Daten,
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

3. Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte

3.1 Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

3.2 Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

4. Verarbeitung bei Besuch der Webseite

4.1 Wenn Sie auf unsere Website zugreifen, werden automatisch mittels eines Cookies Informationen allgemeiner Natur erfasst. Die Website wird von einem Dienstleister in unserem Auftrage bereitgestellt. Folgende Daten werden erhoben:

• den Browsertyp
• die verwendete Version
• das Betriebssystem des Nutzers
• die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• den anfragenden Provider
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Seiten unserer Website, die vom System des Nutzers aufgerufen werden

Die Daten werden in Protokolldateien gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

4.2 Unser System speichert ferner Daten in Ihrem Browser, um eine Zuordnung der Serveranfragen zu einzelnen Nutzern über mehrere Seitenaufrufe hinweg zu ermöglichen.

4.3 Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Webseite
• Sicherstellung einer reibungslosen Nutzung unserer Webseite
• Auswertung der Systemsicherheit und -stabilität
• weitere administrative Zwecke
• Bereitstellung der Suchfunktion, geschützter Bereiche, diverser Funktionen des Online-Shops

4.4 Die Daten werden zudem nach einer statistischen Auswertung regelmäßig nach 15 Tagen gelöscht, sofern der Zweck ihrer Erhebung eine längere Speicherung nicht erforderlich macht. Session Daten werden nach Ende der Nutzung durch den Browser und Überschreitung der Zeitbegrenzung gelöscht.

4.5 Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO, d.h. es liegen berechtigte Interessen der DW-Shop GmbH vor.

4.6 Zur Ermöglichung eines komfortablen Einkaufserlebnis können Sie Produkte in einem digitalen Warenkorb zwischenspeichern, hierfür wird ein Cookie in Ihrem Browser mit Angaben zum ausgewählten Produkt gespeichert. Ferner kann nach Abmeldung von Ihrem Kundenkonto ein Cookie mit Spracheinstellungen in Ihrem Browser und ausgewählte Einstellungen bzw. den Status Ihrer Einwilligungen für Dienste, die auf unserer Website eingesetzt werden, gespeichert werden. Bei keinem dieser Cookies werden personenbezogene Daten verarbeitet.

5. Verarbeitung im Rahmen von Produktbestellungen, Kataloganforderungen und Eröffnung eines Kundenkontos

5.1 Sie können die in unserem Online-Shop angebotenen Produkte direkt bestellen oder für ein komfortables Einkaufserlebnis ein Kundenkonto eröffnen. Ferner wird auf unserer Website ein Formular zur Anforderung unseres aktuellen Produktkatalogs angeboten.

5.2 Wir verarbeiten die im Registrierungsformular, Bestellformular und die im Anforderungsformular erhobenen Daten. Die mit einem Sternchen markierten Felder stellen dabei im Rahmen der Vertragsanbahnung bzw. der Vertragserfüllung und Nutzung unseres Angebots notwendige Angaben dar, ohne die der Registrierungs- oder Bestellvorgang nicht abgeschlossen werden kann. Ihre Angaben werden in unser Verwaltungssystem übertragen und bei Kataloganforderungen im erforderlichen Umfang an das mit der Lieferung beauftragte Logistikunternehmen weitergegeben. Wenn Sie ein Kundenkonto registriert haben, können Sie die zuvor erhobenen Daten in den Kontoeinstellungen ändern und den Status von Bestellungen nachverfolgen.

5.3 Im Vorfeld des Vertragsschlusses übermitteln wir Ihren Namen, Adresse und ggf. Ihr Geburtsdatum an die Infoscore Consumer Data GmbH, Rheinstr. 99. 76532 Baden-Baden (im Folgenden: „ICD"). ICD übermittelt uns eine Auskunft über das Kreditrisiko, die um sogenannte Scorewerte ergänzt werden kann. Hierbei kommt ein Profiling zu Einsatz. Beim Scoring der ICD wird anhand von Informationen und Erfahrungen aus der Vergangenheit eine Prognose insbesondere über Zahlungswahrscheinlichkeiten erstellt. Das Scoring basiert primär auf Basis der zu einer betroffenen Person bei der ICD gespeicherten Informationen. Anhand dieser Daten erfolgt auf Basis mathematisch-statistischer Verfahren (insbes. Verfahren der logistischen Regression) eine Zuordnung zu Personengruppen, die in der Vergangenheit ein ähnliches Zahlungsverhalten aufwiesen. Näheres zur Verarbeitung Ihrer Daten durch ICD entnehmen Sie den Informationen unter https://www.experian.de/selbstauskunft/selbstauskunft-faqs. Bei einem zu hohen Kreditrisiko kann die Annahme des angebotenen Kaufvertrages unsererseits abgelehnt werden.

5.4 Im Falle von Schuldnern, die nach vorausgegangener Mahnung ihre Zahlungsverpflichtungen nicht erfüllen, können wir die zur Forderungsdurchführung erforderlichen Daten des Betroffenen an ein mit dem Forderungsmanagement beauftragtes Inkassounternehmen weitergeben.

5.5 Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten und Sie dem, nachdem wir Sie auf Ihr Widerspruchsrecht im Zeitpunkt der Erhebung hingewiesen haben, nicht widersprochen haben, behalten wir uns vor, Ihnen Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Darüber hinaus behalten wir uns vor, sofern Sie dem nicht widersprochen haben, Ihren Vor- und Nachnamen sowie Ihre Postanschrift zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost zu verwenden. Ihre Daten können für diese Zwecke an Auftragsverarbeiter mit Sitz im Europäischen Wirtschaftsraum bzw. beauftragte Logistikunternehmen weitergeben werden.

5.6 Als Kunde des DW-Shops unterstützen Sie benachteiligte Produzenten in aller Welt und teilen unser Interesse daran, Ausbeutung und Armut zu bekämpfen. Im Sinne dieses gemeinsamen Interesses unterstützen wir anerkannte Wohltätigkeitsorganisationen wie z.B. die Stiftung aktion weltkinderhilfe, Linzer Str. 21, 53604 Bad Honnef, indem wir Ihre Anschrift für Spendenwerbung zur Verfügung stellen. Sie können der Verwendung Ihrer Anschrift zu diesem Zwecke jederzeit ohne Angabe von Gründen widersprechen.

5.7 Die Rechtsgrundlage der Verarbeitung im Rahmen der Registrierung, Bestellung, Bonitätsprüfung, Zahlungsabwicklung und Forderungsdurchführung ist Art. 6 Abs. 1 lit. b DS-GVO und zusätzlich Art. 6 Abs. 1 lit. f DS-GVO soweit es die Verwendung zu Direktwerbezwecken. Rechtsgrundlage für die Speicherung von Benutzereinstellungen ist Art. 6 Abs. 1 lit. f DS-GVO. Die Verarbeitungen im Rahmen der Post- und E-Mailwerbung bei Bestandskunden und Spendenwerbung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Ihre bei der Registrierung und Bestellung erhobenen Daten verarbeiten wir zur Anbahnung und Durchführung von Kaufverträgen, bei der Kataloganforderung erhobenen Daten verwenden wir zur Übersendung des angefragten Katalogs und der damit bezweckten Anbahnung von Kaufverträgen. Ihre Telefonnummer verwenden wir ausschließlich für erforderliche Rückfragen zu Bestellungen. Weitere Zwecke, in denen auch unsere berechtigten Interessen liegen, sind die Nutzung eines effektiven internen Verwaltungssystems, die Wahrung steuerrechtlicher oder handelsrechtlicher Aufbewahrungsfristen, die Prüfung des Kreditrisikos bei Vorleistungen und die Sicherstellung eines effektiven Forderungsmanagements.

6. Verarbeitung im Zusammenhang mit der Newsletter-Funktion

6.1 Auf unserer Website kann ein personalisierter Newsletter per E-Mail abonniert werden, über den Produktempfehlungen, Warenkorb/Session-Abbruch-Emails versendet werden und im Zusammenhang mit Ihren Käufen Produktbewertungen eingeholt werden. Im Rahmen einer Auftragsdatenverarbeitung erbringt die Emarsys eMarketing Systems AG, Hans-Fischer-Strasse 10, 80339 München (im Folgenden: „Emarsys") für uns Dienstleistungen für die Zustellung der Newsletter, Verwaltung von Abonnements, Personalisierung von Inhalten und Analyse des Nutzungsverhaltens. Die im Anmeldeformular erhobenen Daten (Anrede, Vorname, Nachname, E-Mail-Adresse) werden zwecks Zustellung via Double-Opt-in Verfahren einer E-Mail zur Bestätigung des Abonnements verarbeitet.

6.2 Für die Erstellung personalisierter Newsletter-Inhalte kann auf Nutzungsdaten zurückgegriffen werden, die mit dem Emarsys Web Extend (s.o.) erhoben wurden. Wenn Sie der Personalisierung unseres Angebots zugestimmt haben und in Ihrem Browser eine Web Extend-Profilkennung vorhanden ist und Sie unseren personalisierten Newsletter abonnieren, wird die für das Abonnement genutzte E-Mail-Adresse in Ihrem Browser irreversibel verschlüsselt und der verschlüsselte Wert (E-Mail-Hash) an einen Server von Emarsys übertragen und dem pseudonymen Web Extend-Profil zugeordnet.

6.3 Die versendeten E-Mails enthalten sog. Web-Beacons bzw. Tracking-Pixel, die bei dem Öffnen eines Newsletters von unserem System geladen werden. Dabei werden die IP-Adresse und Informationen zum genutzten Gerät übermittelt. Die in den E-Mails enthaltenen Links übergeben bei Aufruf an unser System die Information, dass der Link aus der jeweiligen Newsletter-E-Mail geöffnet wurde. Wenn der Personalisierung unseres Angebots (s.o.) unseres Angebots zugestimmt wird, können wir nachvollziehen, ob nach Aufruf des Links auf unserer Seite eine vordefinierte Aktion (sog. Conversion) durchgeführt wurde, wie etwa die Bestellung eines Produkts.

6.4 Wir können Ihre für das Abonnement genutzte E-Mail-Adresse verwenden, um Sie an die Abgabe von Produktbewertungen zu erinnern.

6.5 Wir können Ihre für das Abonnement genutzte E-Mail-Adresse verwenden, um Sie an abgebrochene Warenkörbe und Sessions zu erinnern.

6.6 Die Rechtsgrundlage der Verarbeitung von Anmeldedaten ist Art. 6 Abs. 1 lit f. DS-GVO. Die Verarbeitungen zur Zustellung von Newslettern, zur Verwaltung von Abonnements, zur Personalisierung von Inhalten, zur Abfrage von Produktbewertungen und zur Analyse des Nutzungsverhaltens erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO, wobei die Einwilligungserklärung durch den Aufruf des übersandten Bestätigungslink erfolgt und in der Bestätigungs-E-Mail auf diese Datenschutzerklärung verwiesen wird. Die Rechtsgrundlage der Speicherung der Daten zur Anmeldung, Bestätigung und Abmeldung ist Art. 6 Abs. 1 lit. f DS-GVO.

7. Verarbeitung zum Zwecke der Statistik und Nutzeranalyse

7.1 eTracker

Unser Internetauftritt nutzt den Analysedienst etracker (etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, www.etracker.com). Es werden dabei Cookies eingesetzt, die eine statistische Analyse der Nutzung dieser Website durch ihre Besucher sowie die Anzeige nutzungsbezogener Inhalte oder Werbung ermöglichen. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.
Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert.
Unser berechtigtes Interesse besteht in der Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher besonders wichtig ist, wird die IP-Adresse bei etracker frühestmöglich anonymisiert und Anmelde- oder Gerätekennungen bei etracker zu einem eindeutigen, aber nicht einer Person zugeordneten Schlüssel umgewandelt. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt durch etracker nicht.
Sofern Sie der Verwendung von Statistik-Cookies zustimmen, kann ein pseudonymer Identifikator verwendet werden, um Ihr Nutzungsverhalten geräteübergreifend (Cross-Device-Tracking) auszuwerten. Diese Auswertung erfolgt ausschließlich pseudonymisiert und ohne direkte Personenbeziehbarkeit.
Wenn Sie der der Nutzungsanalyse nicht zugestimmt haben, werden keine Cookies in Ihrem Browser gespeichert. Allerdings werden bei Seitenaufrufen weiterhin Daten erhoben und an das System von etracker übermittelt, die eine ungefähre Messung der Reichweite unserer Website und der Wirksamkeit von Werbeanzeigen ermöglichen. Auch in diesem Fall werden erhobene Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, frühestmöglich anonymisiert.
Die Rechtsgrundlage der Nutzungsanalyse unter Einsatz von Cookies ist Art. 6 Abs. 1 lit. a DS-GVO. Die Rechtsgrundlage für die Verarbeitung zur Reichenweitenmessung ohne Einsatz von Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.

7.2 Varify.lo

Diese Webseite analysiert das Nutzungsverhalten mittels sogenannten A/B Testings des Unternehmens Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, https://varify.io/. Dabei zeigen wir die Webseite in einer geringfügig angepassten Version an, je nach Profilangabe. Dies ermöglicht es uns, unsere Angebote zu analysieren, regelmäßig zu verbessern und für Sie als Nutzer interessanter zu gestalten. Für diese Analysen werden auf Ihrem Rechner Cookies gesetzt. Die so gesammelten Informationen werden ausschließlich auf einem Server in Deutschland gespeichert. Es werden jedoch keine personenbezogenen Daten gespeichert. Sie können das Speichern von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Vor Durchführung der Analysen werden die IP-Adressen in Kurzform weiterverarbeitet, so dass ein direkter persönlicher Kontakt ausgeschlossen werden kann. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Kennung wird im Local Storage Ihres Browsers gespeichert. Diese Speicherart hat keine festgelegte Speicherdauer, die Daten bleiben dort gespeichert, bis sie durch Sie manuell gelöscht oder der Local Storage durch Ihren Browser geleert wird.

7.3 Emarsys WebExtend

Wir nutzen auf unserer Website den Dienst Web Extend der Emarsys eMarketing Systems AG, Märzstrasse 1 1, 1150 Wien, Österreich (im Folgenden: „Emarsys"). Wenn Sie der Personalisierung unseres Angebots zustimmen, wird bei Aufrufen unserer Website eine Verbindung zu einem Server von Emarsys hergestellt, um das für Web Extend benötigte Skript zu laden. Im Zeitpunkt der Initialisierung von Web Extend wird ein pseudonymes Nutzungs- und Interessenprofil (Web Extend-Profil) erstellt und eine dem Web Extend-Profil zugeordnete eindeutige Kennung (Web Extend-Profilkennung) in einem Cookie in Ihrem Browser gespeichert. Zusätzlich werden Cookies gespeichert, die Informationen zu Produkten enthalten, die Sie angesehen, gesucht, in den Warenkorb gelegt oder gekauft haben (Nutzungsdaten). Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO. Emarsys verarbeitet die erhobenen Nutzungsdaten und erstellten pseudonymisierten Nutzungsprofile für die Erstellung statistischer Modelle zur Produktaffinität und Ausspielung von personalisierten Produktempfehlungen auf unserer Website oder in abonnierten Newslettern.

8. Verarbeitung zum Zwecke des Marketings durch Google Tools

8.1 Google Ads Conversion-Tracking

Wir nutzen auf unserer Website den Dienst Google Ads und die Conversion-Tracking-Funktion von Google. Google agiert in diesem Dienstleistungsverhältnis als Dritter.
Wenn Sie dem Einsatz von Google Ads Conversion-Tracking zustimmen, erfassen wir Information darüber, ob Sie eine bestimmte Aktion ausgeführt haben, nachdem Ihnen eine unserer Werbeanzeigen im Google-Werbenetzwerk angezeigt wurde oder Sie daraufgeklickt haben. Hierzu werden durch Google Informationen über das Werbemittel für einen Zeitraum von bis zu 90 Tagen in einem Cookie in Ihrem Browser gespeichert. Der Zugriff ist auf eine nur für unsere Website gültige Kennung beschränkt. Wenn Sie auf eine Anzeige geklickt haben, werden die Informationen zum Werbemittel sowie eine zufällig generierte Benutzerkennung in einem Cookie gespeichert, das nur für unsere Seite gültig ist.
Durch das Ausführen einer von uns gemessenen Aktion auf unserer Seite, z.B. den Abschluss einer Bestellung, werden die Daten aus den Conversions-Cookies mit Informationen zur durchgeführten Aktion an einen Server von Google in den USA übertragen. Dabei wird auch Ihre IP-Adresse übermittelt. Mithilfe dieser Informationen können wir und Google die ausgeführte Aktion mit der Impression oder dem Aufruf einer Werbeanzeige in Verbindung bringen. Diese Informationen sind für uns in Form von anonymisierten Statistiken zu Conversions verfügbar.

8.2 Google Ads Erweiterte/Enhanced Conversions für das Web

Auf unserer Webseite verwenden wir daneben Google Enhanced Conversions. Mithilfe von Google Enhanced Conversions erfassen wir Conversion-Daten. Google Enhanced Conversion Tracking ist eine Funktion, die die Genauigkeit Ihrer Conversion-Messung erhöhen kann. Es sendet gehashte First-Party-Conversion-Daten von unserer Website – in diesem Fall die E-Mail-Adresse – auf sichere Weise als Teil eines Addendums zu den vorhandenen Conversion-Tags an Google. Kundeninformationen werden nicht an andere Werbetreibende weitergegeben. Es sind Zugriffskontrollen und Verschlüsselungen vorhanden, um unrechtmäßigen Zugriff zu verhindern. Sie könnender Datenerhebung und -speicherung jederzeit mit Wirkung für die Zukunft widerrufen. Zweck der Verarbeitung ist, mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten derWerbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Webseite für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.

8.3 Google Ads Remarketing

Wir nutzen auf unserer Webseite daneben auch den Dienst Google Ads und die Remarketing Funktion von Google zur Personalisierung von Werbeanzeigen und werblichen Ansprache von früheren Besuchern (Remarketing) oder ähnlichen Zielgruppen. Wenn Sie dem Einsatz von Google Ads Remarketing zustimmen, werden Informationen über Ihr Nutzungsverhalten dazu verwendet, um Ihnen ansprechende Werbung im Google-Werbenetzwerk anzuzeigen. Hierzu ordnet Google Ihrem Browser eine Werbeprofilkennung zu und verknüpft diese Kennung mit Informationen zu angesehenen Websites, Werbeanzeigen und ausgeführten Aktionen. Sollte in Ihrem Browser noch kein Cookie mit einer Werbeprofilkennung vorhanden sein, wird dies von der Google Ads Remarketing-Funktion auf unserer Website erstellt. Google kann auf dieses Cookie auch auf Seiten Dritter zugreifen. Bei jedem Aufruf unserer Website werden die Google-Werbeprofilkennung, die Adresse der besuchten und zuvor besuchten Seite, Daten zum genutzten Gerät, ggf. Werbekennungen von Mobilgeräten, ggf. angesehene Produkte und Conversion-Daten (s.o.) sowie Ihre IP-Adresse an Google übertragen (Remarketing-Daten). Darüber hinaus stellen wir Google keine personenbezogenen Daten bereit.

8.4 Google Ads Customer Match

Wir nutzen auf unserer Website den Dienst Google Ads Customer Match. Hierbei werden Listen mit verschlüsselten Nutzerdaten (wie zum Beispiel Namen, E-Mail-Adressen, Adressen oder anderweitigen kundenspezifischen Kennzeichnungen) an Google übermittelt. Google vergleicht sodann, ob und inwieweit die übermittelten Nutzerdaten mit bestehenden Google-Konto-Inhabern übereinstimmen. Dadurch können Zielgruppen erstellt werden, die für die Aussteuerung von unseren Werbeanzeigen und -kampagnen genutzt werden können. Nach der Erstellung dieser Customer-Match-Listen werden die verschlüsselten Kundendaten automatisch wieder gelöscht. Google speichert diese Listen nicht zu seinen Profilen.

8.5 Die Rechtsgrundlage der Verarbeitung ist in allen Fällen der Google Tools ist Art. 6 Abs. 1 lit. a DS-GVO. Die Einträge in den uns von Google bereitgestellten Statistiken werden nach 14 Monaten gelöscht. Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Google hat sich uns gegenüber für alle Funktionen in Standardvertragsklauseln dazu verpflichtet, das europäische Datenschutzrecht auch im Drittland zu gewährleisten und bietet dadurch eine geeignete Garantie für den Schutz personenbezogener Daten iSd Art. 46 Abs. 2 lit. c DS-GVO.

9. Verarbeitung zum Zwecke des Marketings durch weitere Tools

9.1 Solute-Conversion-Tracking

Wir nutzen auf unserer Website den Dienst Solute-Conversion-Tracking der solute Gmbh, Zeppelinstraße 15, 76185 Karlsruhe (im Folgenden: „Solute"). Solute agiert in diesem Dienstleistungsverhältnis als Dritter.
Wenn sie dem Einsatz von Solute-Conversion-Tracking zustimmen, erfassen und übermitteln wir Informationen an Solute dazu, ob Sie einen Kauf auf unserer Seite durchgeführt haben, nachdem Sie von einer Seite des Solute-Netzwerkes auf unsere Seite weitergeleitet wurden. Wir nutzen Solute-Conversion-Tracking zur Erfolgskontrolle unserer Werbemaßnahmen auf den Seiten von Solute und ihren Partnern. Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. a DS-GVO.

9.2 Criteo Dynamic Retargeting

Wir nutzen auf unserer Website den Dienst Criteo Dynamic Retargeting der Criteo SA, 32 Rue Blanche, 75009 Paris, France (im Folgenden: „Criteo"). Criteo agiert in diesem Dienstleistungsverhältnis als Dritter.

9.2.1 Wenn Sie der Personalisierung von Werbeanzeigen zustimmen, wird bei Aufrufen unserer Website eine Verbindung zu einem Server von Criteo hergestellt, um das für Criteo Dynamic Retargeting benötigte Skript zu laden. Im Zeitpunkt der Initialisierung von Criteo Dynamic Retargeting wird im System von Criteo ein pseudonymes Nutzungs- und Interessenprofil (Criteo-Profil) erstellt und eine dem Criteo-Profil zugeordnete eindeutige Kennung (Criteo-Profilkennung) in einem Cookie in Ihrem Browser gespeichert. Bei jedem Aufruf einer Seite unserer Website oder Websites von Dritten, die Technologien von Criteo einsetzen, werden die im Cookie gespeicherte Criteo-Profilkennung sowie Informationen zum Seitenbesuch (z.B. angesehenes Produkt, URL, Datum und die Uhrzeit des Aufrufs), zum genutzten Betriebssystem, Browser, Gerät und ggf. Werbekennungen von Mobilgeräten sowie Ihre IP-Adresse an einen Server von Criteo übertragen und dem Criteo-Profil zugeordnet. Zusätzlich zu diesen Daten übermitteln wir Ihre erhobene E-Mail-Adresse in irreversibel verschlüsselter Form (Hashwert) an Criteo, welche von Criteo Ihrer Criteo-Profilkennung zugeordnet wird. Dieser Hashwert wird von Criteo nicht an Dritte weitergegeben, sondern nur eine darauf basierende anonyme Kennung (Hashwert-Kennung).

9.2.2 Zudem werden durch das Criteo Dynamic Retargeting bei jedem Aufruf einer Seite unserer Website Verbindungen von Ihrem Browser zu Servern von Werbepartnern von Criteo hergestellt. Die Werbepartner agieren in diesem Dienstleistungsverhältnis als Dritte und verarbeiteten Daten auf Grundlage ihrer Datenschutzbestimmungen. In der Regel werden durch die Verbindungen zu den Servern von Criteos Werbepartnern weitere Cookies mit eindeutigen Kennungen (Werbepartner-Profilkennung) in Ihrem Browser gespeichert, die einem beim Werbepartner gespeicherten Profil (Werbepartner-Profil) zugeordnet sind. Die Werbepartner-Profilkennungen werden bei Aufrufen von Seiten unserer Website oder Websites von Dritten, die Technologien des Werbepartners einsetzen, zusammen mit vom Werbepartner erhobenen Daten wie Informationen zum Seitenbesuch, genutzten Betriebssystem, Browser, Gerät und ggf. Werbekennungen von Mobilgeräten sowie Ihrer IP-Adresse an einen Server des Werbepartners übertragen und dem Werbepartner-Profil zugeordnet. Criteos Werbepartnern erheben teilweise auch Informationen wie spezifische Gerätekonfigurationsmerkmale oder eindeutige Gerätekennungen von Mobilgeräten, die eine Wiedererkennung eines Werbepartner-Profils auch ohne eine in einem Cookie gespeicherte Werbepartner-Profilkennung ermöglichen. Die in Ihrem Browser gespeicherte Criteo-Profilkennung wird den Werbepartnern mitgeteilt und mit dessen Werbepartner-Profilkennung verknüpft (Synchronisierung von Kennungen). Von den Werbepartnern erhobene Daten, die einem Werbepartner-Profil zugeordnet sind, können an Criteo übertragen werden und mit dem verknüpften Criteo-Profil zusammengeführt werden.

9.2.3 Wenn Sie eine Seite von Dritten besuchen, auf der Flächen für Werbeanzeigen angeboten und Technologien von Criteo eingesetzt werden und Criteo Ihren Besuch einem Criteo-Profil zuordnen kann, übermittelt Criteo die Criteo-Kennung an Systeme von Dritten zur automatisierten Versteigerung von Anzeigenplätzen, um basierend auf den im Criteo-Profil erfassten Informationen und der von Criteo berechneten Relevanz für den Besucher und Wahrscheinlichkeit eines Kaufes, den Anzeigenplatz für die Anzeige einer Werbeanzeige von Werbenden wie uns oder Dritten zu ersteigern.

9.2.4 Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO. Criteo und die Partner von Criteo verarbeiten Ihre Daten ausschließlich zum Zweck der Auslieferung personalisierter Werbeanzeigen. Criteo übermittelt Ihre Daten auch an Tochtergesellschaften oder Partner in Drittländern, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Criteo versichert in den Datenschutzinformationen, dass diese Übermittlungen auf Grundlage von Standardvertragsklauseln oder gleichwertigen Garantien iSd Art. 46 ff. DS-GVO erfolgen.

10. Trusted Shops Trustbadge

10.1 Auf unserer Website wird das Trusted Shops Gütesiegel der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln (im Folgenden: „Trusted Shops") angezeigt. Trusted Shops agiert in diesem Dienstleistungsverhältnis als Dritter.

Bei Aufruf unserer Website wird eine Verbindung zu Servern von Trusted Shops hergestellt, um die benötigten Ressourcen für die Anzeige des Trustbadge zu laden. Dabei werden technische Daten zum genutzten Browser, die Adresse der verweisenden Seite sowie Ihre IP-Adresse übertragen. Diese Daten werden von Trusted Shops für die Analyse von Sicherheitsauffälligkeiten für bis zu 90 Tagen gespeichert. Weitere personenbezogene Daten werden an Trusted Shops übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Die Anzeige des Trusted Shops Trustbadge auf unserer Seite und die dafür erforderliche Verarbeitung Ihrer IP-Adresse erfolgt zur Wahrung unseres nach einer Interessenabwägung überwiegenden Interesses an der Information unserer Besucher über die Vertrauenswürdigkeit unseres Angebots. Die Rechtsgrundlage der Verarbeitungen ist Art. 6 Abs. 1 lit. f DS-GVO. Die von Trusted Shops gespeicherten Zugriffsdaten werden nach spätestens 90 Tagen gelöscht.

10.2 Sofern Sie hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erteilt haben, sind auf dieser Webseite Trusted Shops Widgets zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung eingebunden.

Das Trustbadge und die damit beworbenen Dienste sind ein Angebot von Trusted Shops, mit der wir gemeinsam nach Art. 26 DS-GVO datenschutzrechtlich Verantwortlicher sind.

10.2.1 Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Bei Aufruf des Trustbadges speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

10.2.2 Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mailadresse zu und Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO an Trusted Shops übermittelt. Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen Ihres ggf. bereits bestehenden Nutzungsvertrages abzuschließen.

Das Trustbadge greift zu diesem Zwecke nach Abschluss Ihrer Bestellung auf folgende Informationen zu, die in der von Ihnen verwendeten Endeinrichtung gespeichert sind: Bestellsumme, Bestellnummer und E-Mail-Adresse. Dies ist erforderlich, damit wir Ihnen den Käuferschutz anbieten können. Eine Übermittlung der Daten an Trusted Shops erfolgt erst, wenn Sie sich aktiv für den Abschluss des Käuferschutzes durch Klick auf den entsprechend bezeichneten Button in der sogenannten Trustcard entscheiden. Sofern Sie sich für die Nutzung der Services entscheiden, richtet sich die weitere Verarbeitung nach der vertraglichen Vereinbarung mit Trusted Shops gem. Art. 6 Abs. 1 lit. b DS-GVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau ist im Falle der USA durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sowie im Falle von Israel durch einen Angemessenheitsbeschluss sichergestellt. Weitere Informationen erhalten Sie hier.

11. EyeAble Assist

11.1 Wir nutzen die Software Eye-Able® der Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim, um den Nutzern der Webseite einen barrierereduzierten Zugang zu Informationen im Internet zu gewährleisten. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden dafür von einem externen Server geladen. Eye-Able verwendet bei einer Aktivierung von Funktionen den Local Storage des Browsers, um die Einstellungen zu speichern. Alle Einstellungen werden nur lokal gespeichert und nicht weiter übertragen.

11.2 Um Angriffe abzuwehren und unseren Service in nahezu Echtzeit zu Verfügung zu stellen, nutzt Eye-Able® das Content Delivery Network (CDN) von BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Alle übermittelnden Daten und Server verbleiben zu jedem Zeitpunkt in der EU, um eine datenschutzkonforme Verarbeitung nach DSGVO zu ermöglichen.

11.3 Die Web Inclusion GmbH erfasst oder analysiert dabei zu keinem Zeitpunkt personenbezogenes Nutzerverhalten oder andere personenbezogenen Daten.

Um die datenschutzkonforme Verarbeitung zu gewährleisten, hat die Web Inclusion GmbH Verträge über eine Auftragsverarbeitung mit unseren Hostern IONOS und BunnyWay abgeschlossen.

Weitere Informationen finden Sie in den Datenschutzerklärungen: https://eye-able.com/datenschutz/; https://bunny.net/privacy

12. Verarbeitung im Rahmen eines Bewerbungsprozesses

12.1 Auf unserer Website werden Kontaktdaten für die Übersendung von Bewerbungen genannt. Bitte beachten Sie, dass die Informationen bei der Übermittlung per E-Mail unverschlüsselt übertragen werden. Wir verarbeiten die personenbezogenen Daten aus Ihren übersandten Bewerbungsunterlagen, wie Kontaktdaten, Angaben zu Ihrer Ausbildung, Ihrer Qualifikation, Ihrer Arbeitserfahrung und Ihren Fähigkeiten sowie ggf. telefonische oder mündliche Angaben zum Zwecke der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns. Daneben können wir Daten von Dritten (z. B. Stellenvermittlung) erhalten haben. Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die an der Entscheidung über die Begründung eines Beschäftigungsverhältnisses beteiligt sind. Soweit Administratoren notwendigerweise Zugriff auf die verarbeiteten Daten haben, sind diese zur Verschwiegenheit verpflichtet und dürfen die Daten nicht zu anderen Zwecken verarbeiten. Ihre Daten werden grundsätzlich nur mit Ihrer Einwilligung an Dritte weitergegeben. Eine Ausnahme kann vorliegen, wenn eine Weitergabe zur Wahrung unserer überwiegenden Interessen erforderlich ist.

12.2 Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im laufenden Bewerbungsverfahren ist Art. 88 DS-GVO i.V.m. § 26 Abs. 1 S. 1 BDSG-neu und Art. 6 Abs. 1 lit. b DS-GVO. Im Falle von abgelehnten Bewerbungen dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage. Wir speichern Ihre personenbezogenen Daten, solange es für die Entscheidung über Ihre Bewerbung erforderlich ist.

13. Verarbeitung im Rahmen einer Kontaktaufnahme

Auf unserer Website werden Kontaktdaten wie Anschriften, Telefonnummern und E-Mail-Adressen genannt, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation mit uns und den bei uns tätigen Ansprechpartnern ermöglichen. Wir verarbeiten die personenbezogenen Daten, die Sie uns abhängig vom gewählten Kommunikationsmittel mitteilen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation mit Ihnen ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt die Kontaktaufnahme auf die Anbahnung oder die Erfüllung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Speicherung nicht mehr erforderlich sind. Die Beurteilung dessen hängt von den Umständen des Einzelfalls ab. Im Übrigen gelten die allgemeinen Bestimmungen zur Speicherdauer.

14. Einsatz von Cookies

Cookies sind Datensätze, die vom Webserver an den Webbrowser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden. Ob Cookies gesammelt werden können, bestimmen Sie selbst, indem Sie Ihren Browser in der Weise einstellen, dass Sie vor dem Speichern eines Cookies informiert werden und eine Speicherung erst erfolgt, wenn Sie dies ausdrücklich akzeptieren. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

• Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
• Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und zB ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
• Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (zB sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zustellen, ist § 25 Abs. 2 Nr. 2 TTDSG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TTDSG iVm Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

15. Verarbeitung im Rahmen der Nutzung von Social Media

15.1 Meta Platforms

15.1.1 Wir nutzen Services des Social-Media-Anbieters Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ehemals Facebook, im Folgenden: "Meta"), in dem wir sog. Fanpages auf den Meta-Plattformen Facebook und Instagram betrieben. Meta stellt uns außerdem als Betreiber einer Facebook- bzw. Instagram-Fanpage sogenannte Seiten-Insights zur Verfügung. Dabei handelt es sich um eine Cookie-basierte Datenerhebung, anhand derer wir sehen, anhand derer wir sehen, wie Nutzer mit unserem Web-Angebot interagieren. Darin liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit f DS-GVO. Die Cookie-basierte Datenerhebung kann jederzeit in den Einstellungen des Browsers unterbunden werden.

Die Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion von Usern auf unseren Seiten und deren Inhalten erfasst wurden. Weitere Informationen zu den Meta „Seiten-Insights" finden Sie hier.

15.1.2 Wir nutzen ferner sog. Meta Marketing-Pixel. Dabei wird auf unserer Website ein unsichtbarer Pixel eingebunden. Wenn sich ein potenzieller Kunde auf unserer Website bestimmte Produkte anschaut, diese in den Warenkorb legt oder die Bestellung abbricht, leitet dieser unsichtbare Pixel die Daten an Meta weiter. Beim nächsten Login des potenziellen Kunden bei einem Meta-Dienst wie Facebook erhält der Kunde aufgrund der Einbindung des Pixels womöglich zielgerichtete Werbung für das Produkt, welches zuvor angesehen, aber ggf. nicht erworben wurde.

Dazu werden beim Nutzer personenbezogene Daten erhoben wie Angaben zur genutzten App/ zum genutzten Browser, Spracheinstellung, Uhrzeit des Seitenaufrufs, IP-Adresse sowie Daten aus dem Facebook oder Instagram-Konto. Mit den Daten kann Meta erkennen, dass unsere Website besucht wurde, was der Nutzer angeklickt hat und ob auf Facebook oder Instagram auf einen Link geklickt wurde, der den Nutzer mit unserer Website verbindet. Dadurch kann Meta auf Facebook oder Instagram oder anderen diese Funktion ebenfalls nutzende Webseiten interessenbezogene Werbung anzeigen. Meta kann diese Daten mit eine vorhandenen Nutzerkonto verbinden und für eigene Zwecke verwenden. Die Verarbeitung der Daten durch Meta erläutern die Datenschutzhinweise von Meta hier.
Wir erhalten keine Daten über die Nutzer von Meta-Diensten, sondern allein Statistiken, die uns aggregiert für alle Nutzer in einem bestimmten Zeitraum anzeigen, wie unsere Angebote und Anzeigen auf den von uns bespielten Plattformen von Meta genutzt wurden. Das hilft uns zu analysieren welche unserer Anzeigen erfolgreich waren und welche nicht. Rechtsgrundlage für die Nutzung des Marketing Pixels ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DS-GVO.

15.1.3 Im Rahmen Verarbeitungsvorgänge bei der Nutzung und Bereitstellung unserer Fanpages mit Seiten-Insights sowie der Übertragung der vom Pixel gesammelten Daten sind wir mit Meta gemeinsam Verantwortliche im Sinne von Art. 26 DS-GVO. Wir haben mit Meta darüber eine entsprechende Vertragsergänzung abgeschlossen, die hier aufgerufen werden kann, mit folgenden wesentlichen Inhalten (Auszug, redaktionell überarbeitet):

Meta und wir sind gemeinsam Verantwortliche.

Meta übernimmt die primäre Verantwortung gemäß der DS-GVO für die Verarbeitung von personenbezogenen Daten und sämtliche Pflichten aus der DS-GVO, insbesondere die Umsetzung der Betroffenenrechte (u. a. Artt. 12 und 13 DS-GVO, Artt. 15 bis 22 DS-GVO und Artt. 32 bis 34 DS-GVO). Hinsichtlich Artikel 32 DS-GVO schließen die von Meta getroffenen Maßnahmen die Maßnahmen ein, die in den Datensicherheitsbedingungen von Meta (wie gelegentlich aktualisiert, um beispielsweise technologischen Entwicklungen Rechnung zu tragen) aufgeführt sind. Alle an der gemeinsamen Verarbeitung beteiligten Mitarbeiter von Meta sind durch geeignete Vereinbarungen zur Wahrung der Vertraulichkeit der personenbezogenen Daten verpflichtet, die unter die gemeinsame Verarbeitung fallen. Darüber hinaus wird Meta die wesentlichen Umstände der Datenverarbeitung den betroffenen Personen erläutern. Nur Meta kann Entscheidungen hinsichtlich der Verarbeitung von Analyse-Daten treffen und umsetzen. Meta entscheidet nach seinem alleinigen Ermessen, wie es seine Pflichten aus der DS-GVO erfüllt. Meta ist über seine Europäische Hauptniederlassung in Irland für die Verarbeitung von Insights- und Pixel-Daten Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO. Die irische Datenschutzbehörde (ICO) ist die federführende Aufsichtsbehörde für diese Verarbeitung.
Meta bleibt alleinig verantwortlich für die Verarbeitung solcher personenbezogenen Daten im Zusammenhang mit Seiten-Insights oder Pixeln, die nicht unter die vertragliche Ergänzung fallen. Diese Vertragsergänzung gewährt uns kein Recht, die Offenlegung von im Zusammenhang mit Meta-Produkten verarbeiteten personenbezogenen Daten von Facebook- oder Instagram-Nutzern zu verlangen, einschließlich für Seiten-Insights, welche Meta uns bereitstellt. Soweit eine betroffene Person oder eine Aufsichtsbehörde hinsichtlich der Verarbeitung von Insights- oder Pixel-Daten und der von Meta im Rahmen dieser Vertragsergänzung übernommenen Pflichten Kontakt mit uns aufnimmt (jeweils eine „Anfrage"), sind wir verpflichtet, Meta unverzüglich, jedoch spätestens innerhalb von 7 Kalendertagen sämtliche relevanten Informationen weiterzuleiten.Meta wird Anfragen im Einklang mit den Meta gemäß der Vertragsergänzung obliegenden Pflichten beantworten. Wir werden angemessene Anstrengungen unternehmen, um mit Meta an der Beantwortung jedweder derartigen Anfrage zusammenzuarbeiten. Wir sind nicht berechtigt, im Namen von Meta zu handeln oder zu antworten. Möglicherweise muss Meta diese Vertragsergänzung von Zeit zu Zeit aktualisieren. Deshalb empfiehlt Meta, sie regelmäßig auf Aktualisierungen zu prüfen.
„personenbezogene Daten", „betroffene Person" und „Verantwortlicher" haben in dieser Vertragsergänzung die ihnen in der DS-GVO zugewiesenen Bedeutungen.

15.2 Pinterest

15.2.1 Wir nutzen auf unserer Webseite ein Plugin des sozialen Netzwerks Pinterest. Anbieter ist Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. Pinterest, als Plattformbetreiber und wir, als Betreiberin eines auf der Plattform befindlichen Kanals sind gemeinsam verantwortlich für die über den jeweiligen Kanal vorgenommenen Datenverarbeitungen. Pinterest und wir sind daher auch gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

15.2.2 Wir unterhalten einen eigenen Pinterest-Account. Wir verarbeiten über ihren Pinterest-Account personenbezogene Daten, wenn Sie mit uns interagieren. Wir verarbeiten Ihre Anfragen oder Beiträge, um Ihnen zu antworten und mit Ihnen in Kontakt treten zu können. Die von Ihnen bei Pinterest eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Kommentare unter unseren Beiträgen, werden von uns verarbeitet, um Ihre Anfragen zu beantworten. Wir speichern Ihre personenbezogenen Daten dazu auf unseren Systemen, d. h. außerhalb von Pinterest, wenn und solange wie sie für die Zwecke der Erhebung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

15.2.3 Zudem nutzen wir auf unserer Website das sog. „Pinterest-Tag". Das Pinterest Tag ist eine Conversion-Tracking-Technologie, mit der das Nutzerverhalten auf Pinterest analysiert werden kann. Es ermöglicht Conversion-Tracking, Zielgruppenbildung und Remarketing.

Sofern Sie von einem Pin auf Pinterest auf unsere Website gelangt sind, wird von uns ein Cookie auf Ihrem Rechner gesetzt, der mit einem implementierten „Tag" in Form eines JavaScript-Codes von Pinterest interagiert. Wird der Nutzer von einem Pin auf Pinterest auf Seiten dieser Website weitergeleitet und ist der Cookie noch nicht abgelaufen, erfasst der Tag bestimmte von uns vordefinierte Nutzerhandlungen und kann diese nachvollziehen. Dabei werden Informationen zum Nutzerverhalten gesammelt, die für gezielte Werbekampagnen auf Pinterest genutzt werden können und zur Optimierung unseres Angebotes dienen.
Es werden beim Nutzer personenbezogene Daten erhoben, wie Geräteinformationen, das verwendete Betriebssystem, die IP-Adresse und das Verhalten auf der entsprechenden Webseite (Aufrufen von Primär- und Kategorieseiten, Suchanfragen, Hinzufügen von Artikel in den Warenkorb, abgeschlossene Transaktionen, Videoaufrufe, Registrierungen für Produkte, Interesse an Produkten). Wenn Sie nicht am Tracking teilnehmen möchten, können Sie diesem widersprechen.
Weitere Informationen zu „Pinterest-Tag" finden Sie unter: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag

15.2.4 Zusätzlich nutzen wir das sog. „Enhanced Match" von Pinterest. Enhanced Match ist eine Funktion, mit der die Genauigkeit des Conversion-Trackings verbessert werden kann. Die Privatsphäre der Nutzer wird geschützt, indem bestehende Conversion-Tags mit den gehashten Erstanbieter-Conversion-Daten von der Website ergänzt werden. Das Hashing der Erstanbieterdaten vor dem Senden an Pinterest gewährleistet den Datenschutz, da persönliche Informationen (hier: E-Mail-Adresse) in eine pseudonymisierte (SHA256) Zeichenfolge umgewandelt werden.

Weitere Informationen zum Umgang mit den Daten beim Enhanced Matching finden Sie hier: https://help.pinterest.com/de/business/article/enhanced-match

15.2.5 Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1, lit. a DS-GVO.

15.2.6 Unabhängig von Ihrem Wohnsitz werden Ihre Daten in die Vereinigten Staaten, Irland und jedes andere Land, in dem die Pinterest Inc. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt. Die Drittlandübermittlung ist nach den Standard-Vertragsklauseln EU geregelt.

16. Änderung unserer Datenschutzbestimmungen

16.1 Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

16.2 Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail: info@dw-shop.de