SSL- bzw. TLS-Verschlüsselung

Wenn Sie Ihre Daten auf Webseiten eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen und die Sicherheitslücken zu schließen, soweit es uns möglich ist.

Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Webseite, die dafür sorgt, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung an dem Schloss-Icon vor der eingegebenen Internetadresse in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt und nicht mit http://.

Besonders schutzbedürftig sind Zahlungsdaten, wie z. B. die Konto- oder Kreditkartennummer. Deshalb erfolgt auch der Zahlungsverkehr mit den gängigen Zahlungsmitteln bei uns ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.

Datenweitergabe in die USA

Wir nutzen auf unserer Webseite auch Tools von Unternehmen, die Ihre Daten in die USA übermitteln und dort speichern und ggf. weiterverarbeiten. Für Sie ist das vor allem deshalb von Bedeutung, weil Ihre Daten in den USA nicht den gleichen Schutz genießen wie innerhalb der EU, wo die Datenschutzgrundverordnung (DSGVO) gilt. So sind US-Unternehmen z. B. dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als betroffene Person hiergegen gerichtlich vorgehen können. Es kann daher sein, dass US-Behörden (z. B. Geheimdienste) Ihre Daten auf US-amerikanischen Servern zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Hosting und Content Delivery Networks (CDN)

Cloudflare

Wir setzen den Dienst auf unserer Website ein.

Technisch wird der Datenverkehr zwischen dem Browser Ihres Endgerätes und unserem Internetauftritt über das Netzwerk des Anbieters geleitet. Der Anbieter kann den Datenverkehr dabei zwischenspeichern, protokollieren und analysieren um beispielsweise Angriffe auf unseren Internetauftritt zu erkennen und abzuwehren. Nach Auskunft des Anbieters wird hierfür regelmäßig das nächstgelegene Rechenzentrum verwendet, gegebenenfalls aber auch Rechenzentren außerhalb der Europäischen Union z.B. in den USA. Die zwischengespeicherten Daten werden grundsätzlich innerhalb weniger Stunden, spätestens jedoch nach drei Tagen gelöscht. Zudem speichert der Dienst mit Ihrer Einwilligung zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Rechner.

Wir verwenden den Dienst zur Optimierung der Darstellung der Webseiten unseres Internetauftritts, insbesondere zur Erhöhung der Ladegeschwindigkeit des Seiteninhalts. Dies erlaubt uns, unser Angebot sowie das Nutzungserlebnis für Sie zu verbessern. Die Verwendung des Dienstes dient darüber hinaus dem Zweck, die fehlerfreie Funktionalität unserer Webseite zu gewährleisten und unseren Internetauftritt vor Angriffen wie etwa DDoS-Attacken zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Anbieter:
Cloudflare, Inc.
101 Townsend St.
CA 94107 San Francisco
Vereinigte Staaten
Tel. +1 415 862-0282
https://www.cloudflare.com/
https://www.cloudflare.com/de-de/privacypolicy/
https://www.cloudflare.com/de-de/gdpr/introduction/

Cookie-Einwilligung mit Consent Manager

Was ist Consent Manager?

Consent-Management-Provider (CMP) zum Einholen, Verarbeiten und Weiterleiten DSGVO-konformer Einwilligungen

Consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden

https://www.consentmanager.de/datenschutz/

Wir setzen Consent Manager ein, um Ihre Einwilligung zur Speicherung von Cookies auf Ihrem Gerät einzuholen und datenschutzkonform zu dokumentieren. Wenn Sie unsere Webseite besuchen und das Cookie-Fenster von Consent Manager mit der Abfrage der Einwilligung schließen, werden folgende Daten an das Unternehmen übermittelt:

• Ihre IP-Adresse (aus der zudem Ihr Land ermittelt wird)

• der verwendete Browser

• die verwendete Sprache

• die aufgerufene Webseite

Außerdem speichert Consent Manager diverse Cookies in Ihrem Browser, um die erteilten Einwilligungen bzw. deren Widerruf Ihrem Browser zuordnen zu können. Alle erfassten Daten werden so lange gespeichert, bis die Cookies nicht mehr gebraucht werden, Sie die Cookies von Consent Manager löschen oder Sie uns zur Löschung der Daten auffordern. Das gilt nur dann nicht, wenn wir gesetzlich zur Aufbewahrung der Daten verpflichtet sind.

Wir sind rechtlich verpflichtet, für den Einsatz bestimmter Cookies die Einwilligung unserer Webseitenbesucher einzuholen. Um diese Pflicht zu erfüllen, setzen wir Consent Manager ein. Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 lit. c) DSGVO.

Kontaktaufnahme

Kontaktformular:

Sie können uns über das Kontaktformular auf dieser Webseite eine Nachricht zukommen lassen

Wir speichern Ihre Nachricht und die Angaben aus dem Formular, um Ihre Anfrage inklusive Anschlussfragen bearbeiten zu können. Das betrifft auch die angegebenen Kontaktdaten. Ohne Ihre Einwilligung geben wir die Daten nicht an andere Personen weiter.

Wir löschen Ihre Daten, sobald einer der folgenden Punkte eintritt:

• Ihre Anfrage wurde abschließend bearbeitet.

• Sie fordern uns zur Löschung der Daten auf.

• Sie widerrufen Ihre Einwilligung zur Speicherung.

Das gilt nur dann nicht, wenn wir gesetzlich dazu verpflichtet sind, die Daten aufzubewahren.

Sofern Ihre Anfrage mit unserer vertraglichen Beziehung in Zusammenhang steht oder der Durchführung vorvertraglicher Maßnahmen dient, verarbeiten wir Ihre Daten auf der Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. In allen anderen Fällen ist es unser berechtigtes Interesse, an uns gerichtete Anfragen effektiv zu bearbeiten. Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 lit. f) DSGVO. Haben Sie in die Speicherung Ihrer Daten eingewilligt, ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage. In diesem Fall können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können uns per E-Mail oder Telefax eine Nachricht zukommen lassen oder uns anrufen.

Wir speichern Ihre Nachricht sowie Ihre selbst gemachten Kontaktangaben bzw. die übermittelte Telefonnummer, um Ihre Anfrage inklusive Anschlussfragen bearbeiten zu können. Ohne Ihre Einwilligung geben wir die Daten nicht an andere Personen weiter.

Wir löschen Ihre Daten, sobald einer der folgenden Punkte eintritt:

• Ihre Anfrage wurde abschließend bearbeitet.

• Sie fordern uns zur Löschung der Daten auf.

• Sie widerrufen Ihre Einwilligung zur Speicherung.

Das gilt nur dann nicht, wenn wir gesetzlich dazu verpflichtet sind, die Daten aufzubewahren.

Sofern Ihre Anfrage mit unserer vertraglichen Beziehung in Zusammenhang steht oder der Durchführung vorvertraglicher Maßnahmen dient, verarbeiten wir Ihre Daten auf der Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. In allen anderen Fällen ist es unser berechtigtes Interesse, an uns gerichtete Anfragen effektiv zu bearbeiten. Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 lit. f) DSGVO. Haben Sie in die Speicherung Ihrer Daten eingewilligt, ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage. In diesem Fall können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Registrierungsfunktion

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

Analyse-Tools und Werbung

Wir nutzen die folgenden Tools, um das Verhalten unserer Webseitenbesucher zu analysieren und Ihnen Werbung zu zeigen.

Google Tag Manager

Was ist Google Tag Manager?

Tag-Management-System zur Einbindung von Trackingcodes und Conversionspixeln der Google Ireland. Ltd.

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

https://policies.google.com/privacy

Auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (https://privacy.google.com/businesses/compliance)

Wir setzen den Google Tag Manager ein. Das Tool hilft uns, Trackingcodes und Conversionspixel in unsere Webseite einzubinden, sie zu verwalten und auszuspielen. Der Google Tag Manager erstellt selbst keine Nutzerprofile, platziert keine Cookies auf Ihrem Gerät und analysiert auch nicht Ihr Verhalten als Nutzer. Er erfasst allerdings Ihre IP-Adresse und übermittelt sie an Server von Google in den USA.

Wir haben ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Webseite. Der Einsatz des Google Tag Managers ist daher nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig. Haben Sie in die Weitergabe Ihrer IP-Adresse eingewilligt, verarbeiten wir Ihre Daten ausschließlich auf der Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics

Wir setzen den Dienst auf unserer Website ein.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

Der Dienst verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Website werden in der Regel an einen Server von des Anbieters übertragen und dort gespeichert. Wenn auf der Website eine Anonymisierung der durch das Cookie zu übermittelnden IP-Adresse aktiviert ist ("IP-Anonymisierung"), wird Ihre IP-Adresse vom Anbieter des Dienstes innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Anbieters außerhalb der EU übertragen und dort gekürzt. Der Anbieter dieses Dienstes wird diese Informationen benutzen, um in unserem Auftrag Ihre Nutzung unserer Website auszuwerten, Reports über die Website-Nutzung zusammenzustellen und weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile erstellt werden. Die bei der Verwendung von des Dienstes übermittelte IP-Adresse wird nicht mit anderen Daten des Anbieters zusammengeführt.

Wir verwenden den Dienst, um die Nutzung unserer Webseite analysieren und einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Sie können das Speichern der von diesem Dienst erzeugten Cookies auch durch Vornahme entsprechender Einstellungen Ihres Webbrowsers verhindern. Wir weisen Sie darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen unserer Webseite nutzen können. Wenn Sie die Erhebung der durch das Cookie erzeugten und auf Ihr Nutzerverhalten bezogenen Daten (auch Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch den Anbieter des Dienstes verhindern wollen, können Sie auch das unter dem nachfolgenden Link verfügbare Webbrowser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de

Um den Anbieter dieses Dienstes zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen.

Anbieter:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
Irland
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/

Newsletter Dienstleister

Sendinblue

Dienst zum Versand von Newslettern und zur Analyse des Empfängerverhaltens

Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland

https://de.sendinblue.com/legal/privacypolicy/ und https://de.sendinblue.com/legal/antispampolicy/

Für unseren Newsletterversand nutzen wir Sendinblue. Der Dienst verwaltet für uns die Daten der Newsletterabonnenten, verschickt unseren Newsletter und analysiert unsere Newsletterkampagnen.

Wenn Sie unseren Newsletter zugeschickt bekommen möchten, benötigen wir Ihre E-Mail-Adresse. Wir werden außerdem mit Hilfe einer Bestätigungsmail (Double-Opt-in-Verfahren) überprüfen, ob Sie wirklich der Inhaber dieser E-Mail-Adresse sind. Weitere Daten erheben wir nicht bzw. nur auf freiwilliger Basis. Ihre Daten verwenden wir ausschließlich für den Newsletterversand.

Versenden wir einen Newsletter über Sendinblue und öffnen Sie diesen, verbindet sich eine im Newsletter enthaltene Datei automatisch mit den Servern von Sendinblue. So erfährt der Dienst, dass der Newsletter geöffnet wurde, und registriert alle Klicks auf die darin enthaltenen Links. Darüber hinaus erfasst Sendinblue technische Informationen, wie den Zeitpunkt des Abrufs, die IP-Adresse, Browsertyp und Betriebssystem.

Sie können den Newsletter jederzeit abbestellen.

Nachdem Sie sich abgemeldet haben, werden die Daten aus dem Newsletterverteiler gelöscht. Unter Umständen setzen wir Ihre E-Mail-Adresse zugleich auf eine Blacklist; das ist beispielsweise erforderlich, wenn uns ein Widerspruch gegen Werbung von Ihnen vorliegt. Die Speicherung erfolgt dann auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Im Übrigen behalten wir uns vor, die Daten nach Fortfall des Erhebungszwecks oder nach eigenem Ermessen jederzeit zu löschen.

Mit dem Eintrag in die Abonnentenliste willigen Sie in die Datenverarbeitung durch Sendinblue ein. Diese erfolgt damit rechtmäßig auf der Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung können Sie durch das Abbestellen des Newsletters oder durch eine formlose Mitteilung an uns widerrufen. Für uns heißt das, dass wir Ihnen ab diesem Zeitpunkt keine Newsletter mehr zusenden dürfen.

Plugins und Tools

Google Fonts

Wir verwenden Schriftarten und Skripte von externen Diensten, um Ihnen unser Online-Angebot anzeigen zu können und stets aktuelle Schriftarten und Skripte zu gewährleisten.

Falls wir Sie um Ihre Einwilligung gebeten und Sie diese erteilt haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO. Falls wir Sie nicht um Ihre Einwilligung gebeten haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist dabei die ordnungsgemäße Anzeige unseres Online-Angebots und die Gewährleistung von aktuellen Schriftarten und Skripten.

Im Rahmen der Nutzung der externen Dienste kann es auch zum Profiling (zu Zwecken der Werbung, personalisierten Information etc.) kommen. Das Profiling kann auch dienst- und geräteübergreifend erfolgen. Weitere Informationen zu den eingesetzten Diensten, zum Umfang der Datenverarbeitung und zu den Technologien und Verfahren beim Einsatz der jeweiligen Dienste sowie dazu, ob beim Einsatz der jeweiligen Dienste Profiling stattfindet, und ggf. Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie finden Sie in den weiterführenden Informationen über die von uns eingesetzten Dienste am Ende dieser Passage und unter den dort bereitgestellten Links.

Google Fonts
Anbieter: Im Europäischen Wirtschaftsraum (EWR) und der Schweiz werden Google-Dienste von der Google Ireland Limited, Irland, angeboten. Die Google Ireland Limited ist eine Tochtergesellschaft der Google LLC, Vereinigte Staaten von Amerika.
Website: https://fonts.google.com/
Weitere Informationen & Datenschutz: https://policies.google.com/?hl=de
Die Übermittlung von personenbezogenen Daten in Drittländer erfolgt abhängig vom jeweiligen Google-Dienst und unter Geltung der verschiedenen EU-Standardvertragsklauseln, sofern diese von Google angeboten werden. Weitere Informationen hierzu und der Verantwortlichkeit von Google finden Sie unter folgendem Link: https://business.safety.google/gdpr/. Eine Kopie der EU-Standardvertragsklauseln können Sie dort einsehen.

Google reCAPTCHA

Was ist Google reCAPTCHA?

Test-Tool zur Unterscheidung von Menschen und Computern der Google Ireland Ltd.

Wer verarbeitet Ihre Daten?

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei Google?

https://policies.google.com/privacy?hl=de

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?

Google hält sich an die Standardvertragsklauseln der Europäischen Kommission (https://privacy.google.com/businesses/compliance)

Wie verarbeiten wir Ihre Daten?

Mit Google reCAPTCHA überprüfen wir, ob Daten, die auf unserer Webseite in Formulare eingegeben werden, von einem Menschen stammen oder von einem Computer. Für Sie heißt das, dass das Test-Tool Ihr Verhalten als Besucher unserer Webseite anhand verschiedener Merkmale analysiert. Die Analyse beginnt nicht erst, wenn Sie das Test-Tool nutzen, sondern bereits dann, wenn Sie unsere Webseite aufrufen. Erfasst werden diverse Daten, z.B. die IP-Adresse, die Verweildauer auf unserer Webseite und getätigte Mausbewegungen. Die Daten werden an Google weitergeleitet.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Als Unternehmen haben wir ein berechtigtes Interesse daran, unsere Webangebote vor Spam und missbräuchlicher Ausspähung zu schützen. Die Datenverarbeitung ist daher nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig.

Haben Sie in die Datenverarbeitung eingewilligt, verarbeiten wir Ihre Daten ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten nicht mehr verarbeiten.

eCommerce und Zahlungsanbieter

Kunden- und Vertragsdaten

Falls Sie eine Bestellung tätigen, verarbeiten wir Ihre personenbezogenen Daten, um Ihre Bestellung zu bearbeiten und abzuwickeln und um den damit einhergehenden Rechten und Pflichten nachzukommen.

Falls wir Sie um Ihre Einwilligung gebeten und Sie diese erteilt haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO. Falls wir Sie nicht um Ihre Einwilligung gebeten haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist dabei die Bearbeitung und Abwicklung Ihrer Bestellung. Falls die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen aufgrund Ihrer Anfrage erforderlich ist, ist die Rechtsgrundlage für die Verarbeitung zudem Art. 6 Abs. 1 lit. b DS-GVO.

Datenübermittlung bei Warenversand

Bei einigen Versandverfahren benötigen wir ihre Adresse, um sie an einen von uns beauftragten Versanddienstleister weiterzugeben.

Zahlungsdienste

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

PayPal

Ein von uns verwendeter Online-Bezahldienst

PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

PayPal hält sich an die Standardvertragsklauseln der Europäischen Kommission (vgl. https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full )