1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website www.badminton-shop-franken.de einschließlich unseres Online-Shops und unserer Vereinsshops. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist CCA CentralCheerleadingAgency e.K. (Marke „Badminton Shop Franken“), Inhaber: Holger Schmidt, Hans-Bunte-Straße 41, 90431 Nürnberg, Deutschland, Tel.: 0911 321 746 35, E-Mail: mail@badminton-shop-franken.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du uns nicht anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffs
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem du auf die Seite gelangtest
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website sowie an der Abwehr von Angriffen. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Die Server-Logfiles werden spätestens nach 30 Tagen automatisch gelöscht. Wir behalten uns allerdings vor, die Server-Logfiles innerhalb dieser Frist zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an uns) eine SSL- bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting

Unsere Website wird auf einem von uns betriebenen virtuellen Server (vServer) im Rechenzentrum des folgenden Anbieters betrieben: TrafficPlex GmbH (Lima-City), Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland. Die auf unserer Website erhobenen Daten werden auf diesem Server in Deutschland verarbeitet. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO bzw., soweit es um Bestellungen geht, gemäß Art. 6 Abs. 1 lit. b DSGVO.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.

Technisch notwendig ist insbesondere ein Session-Cookie, mit dem wir deinen Warenkorb im Online-Shop und in den Vereinsshops sowie die Freischaltung eines passwortgeschützten Vereinsshops während deines Besuchs speichern. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.

Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann; insbesondere ist eine Bestellung ohne das Session-Cookie nicht möglich.

5) Kontaktaufnahme

5.1 Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular, Produktanfrage, E-Mail oder Telefon) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Bei unserem Kontaktformular und unserem Formular für Produktanfragen sind das insbesondere dein Name, deine E-Mail-Adresse, optional deine Telefonnummer, dein Verein sowie deine Nachricht und bei Produktanfragen die gewünschte Menge und ggf. deine Lieferanschrift. Deine Anfrage speichern wir in unserer Shop-Datenbank und senden sie uns sowie dir als Eingangsbestätigung per E-Mail zu.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Zum Schutz vor Missbrauch und automatisierten Massenanfragen (Spam) begrenzen wir die Anzahl der Anfragen über das Kontaktformular je IP-Adresse. Hierzu wird deine IP-Adresse für die Dauer von höchstens einer Stunde zwischengespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

5.3 E-Mail-Versand

E-Mails, die wir dir im Zusammenhang mit deiner Anfrage oder Bestellung senden (z. B. Eingangs- und Bestellbestätigungen), versenden wir über unseren eigenen Mailserver, den wir im Rechenzentrum der TrafficPlex GmbH (Lima-City), Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland, betreiben. Für die Zustellung ausgehender E-Mails nutzen wir zusätzlich den Versanddienst des folgenden Anbieters: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon SES, Rechenzentrumsregion in der EU).

Auf Basis unseres berechtigten Interesses an einer effektiven und zuverlässigen E-Mail-Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO geben wir die für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Inhalt der E-Mail) an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Daten können zudem übermittelt werden an: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

6) Vereinsshops

6.1 Für einzelne Vereine richten wir eigene Vereinsshops ein, die teilweise durch ein Vereinspasswort geschützt sind. Gibst du das Passwort ein, speichern wir die Freischaltung für die Dauer deines Besuchs im Session-Cookie (siehe Ziffer 4).

6.2 Für die von dir bestellten Artikel kannst du – soweit angeboten – eine Personalisierung (z. B. Name oder Initialen) angeben. Diese Angabe verarbeiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Herstellung und Abwicklung deiner Bestellung.

6.3 Die für den Vereinsshop zuständige Ansprechperson deines Vereins erhält über einen geschützten Link eine Bestellübersicht. Darin sind neben zusammengefassten Angaben (z. B. Anzahl bestellter Artikel und Größen) je Bestellung die Bestellnummer, das Bestelldatum, dein Name, der Bestell- und Zahlungsstatus sowie der Bestellbetrag sichtbar. Deine Anschrift, E-Mail-Adresse und Telefonnummer sind dort nicht sichtbar. Die Übermittlung dient der gemeinsamen Organisation der Vereinsbestellung (z. B. Übersicht über ausstehende Bestellungen und Zahlungen) und erfolgt auf Basis unseres und des berechtigten Interesses deines Vereins an einer geordneten Abwicklung der Vereinsausstattung gemäß Art. 6 Abs. 1 lit. f DSGVO.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Versand des E-Mail-Newsletters an Bestandskunden

Wenn du uns deine E-Mail-Adresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt hast, behalten wir uns vor, dir regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von dir einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Hast du der Nutzung deiner E-Mail-Adresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.

Du bist berechtigt, der Nutzung deiner E-Mail-Adresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen oder über den Abmeldelink in jeder E-Mail zu widersprechen. Hierfür fallen für dich lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang deines Widerspruchs wird die Nutzung deiner E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt.

7.2 Newsletter-Versand

Unsere E-Mail-Newsletter versenden wir mit einem eigenen Newsletter-System, das wir auf unserem Server im Rechenzentrum der TrafficPlex GmbH (Lima-City), Bremen, Deutschland, betreiben. Die Zustellung erfolgt über unseren eigenen Mailserver und den unter Ziffer 5.3 genannten Versanddienst Amazon SES. Rechtsgrundlage ist unser berechtigtes Interesse an einem effektiven und nutzerfreundlichen Newsletter-Marketing gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zur statistischen Erfolgsauswertung können unsere Newsletter Zählpixel und besonders gekennzeichnete Links enthalten, mit denen wir messen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Dabei werden auch technische Informationen (z. B. Zeitpunkt des Aufrufs und IP-Adresse) erhoben. Diese Auswertung erfolgt nur, wenn du uns hierzu deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. [PRÜFEN: Das Newsletter-System misst Öffnungen und Klicks derzeit ohne gesonderte Einwilligung – Technik oder Text vor Veröffentlichung anpassen.]

8) Datenverarbeitung zur Bestellabwicklung

8.1 Für die Abwicklung deiner Bestellung im Online-Shop oder in einem Vereinsshop verarbeiten wir die im Bestellformular angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Verein bzw. Firma, Rechnungs- und ggf. abweichende Lieferanschrift, Versand- und Zahlungsart, Bestellpositionen einschließlich Personalisierung sowie deine Anmerkungen) gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Angaben speichern wir in unserer Shop-Datenbank.

8.2 Zur weiteren Bearbeitung (Kommissionierung, Versand, Rechnungsstellung) übernehmen wir deine Bestelldaten in unser eigenes Warenwirtschaftssystem, das wir gemeinsam für unsere Marken (u. a. CHEERCITYshop) auf eigenen Servern betreiben. Bist du dort bereits als Kunde mit derselben E-Mail-Adresse erfasst, ordnen wir die Bestellung deinem bestehenden Kundendatensatz zu. Es handelt sich um eine Verarbeitung innerhalb unseres Unternehmens; eine Weitergabe an Dritte ist damit nicht verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer einheitlichen Kunden- und Auftragsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

8.3 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

8.4 Weitergabe personenbezogener Daten an Versanddienstleister

Als Transportdienstleister nutzen wir den nachstehenden Anbieter: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland.

Zum Zwecke der Zustellung geben wir gemäß Art. 6 Abs. 1 lit. b DSGVO den Namen des Empfängers und die Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. Wählst du die Abholung in unserem Ladengeschäft, findet keine Weitergabe an einen Versanddienstleister statt.

8.5 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

PayPal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wählst du PayPal, leiten wir dich zur Bezahlung an PayPal weiter. Dabei übermitteln wir dem Anbieter gemäß Art. 6 Abs. 1 lit. b DSGVO die Informationen über den Inhalt deiner Bestellung (Artikelbezeichnungen, Mengen, Beträge, Versandkosten) sowie eine Bestellreferenz. Deine Zahlungsdaten (z. B. Bank- oder Kartendaten, Zugangsdaten zu deinem PayPal-Konto) gibst du direkt bei PayPal ein. Von PayPal erhalten wir die Bestätigung der Zahlung, die Transaktionsnummer sowie ggf. Name und E-Mail-Adresse des verwendeten PayPal-Kontos. Die Weitergabe deiner Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen (soweit PayPal eine solche anbietet, z. B. „Später bezahlen“), wirst du im Bestellablauf bei PayPal auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner Zahlungsfähigkeit zu wahren, werden diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Vorkasse

Wählst du Vorkasse, überweist du den Rechnungsbetrag auf unser Konto. Zur Zuordnung deiner Zahlung verarbeiten wir die von deiner Bank übermittelten Zahlungsinformationen (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck) gemäß Art. 6 Abs. 1 lit. b DSGVO.

8.6 Wir behalten uns vor, deine Daten an den Inkassodienstleister Verband der Vereine Creditreform e.V., Hammfelddamm 13, D-41460 Neuss weiterzugeben, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. Für diesen Fall wird die Forderung unmittelbar vom Inkassodienstleister eingetrieben werden.

Die Weitergabe deiner Daten dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer effektiven Geltendmachung bzw. Durchsetzung unserer Zahlungsforderung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

8.7 Elektronische Widerrufsfunktion für Fernabsatzverträge

Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.

Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags (Bestellnummer) auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die E-Mail-Adresse des Verbrauchers bereitzustellen oder zu bestätigen.

Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.

9) Webanalysedienste

9.1 Google Tag Manager und Google Consent Mode

Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“).

Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen zu können. Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf deine IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine Übermittlung an Server von Google LLC. in den USA ist möglich.

Wir verwenden den Google Consent Mode. Ohne deine Einwilligung sind für Google Analytics und Google Ads alle einwilligungsbedürftigen Speicherungen auf „abgelehnt“ gestellt: Es werden dann keine Cookies dieser Dienste gesetzt oder ausgelesen und keine dauerhaften Kennungen verwendet; Werbedaten werden zusätzlich geschwärzt. Die Google-Dienste können in diesem Zustand jedoch Signale ohne Cookies an Google senden (z. B. dass eine Seite aufgerufen oder eine Bestellung abgeschlossen wurde, mit technischen Angaben wie Zeitpunkt, Browsertyp und – technisch bedingt – IP-Adresse). Google nutzt diese Signale für aggregierte, nicht personenbezogene Auswertungen und Modellierungen. Rechtsgrundlage für das Laden des Google Tag Managers und diese Signale ist unser berechtigtes Interesse an einer grundlegenden, datensparsamen Erfolgsmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen (siehe Ziffer 12.2), z. B. durch einen Script-Blocker.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere rechtliche Hinweise zu Google Tag Manager findest du unter https://policies.google.com/privacy?hl=de&gl=de.

9.2 Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“), der eine Analyse deiner Benutzung unserer Website ermöglicht.

Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt, die als kleine Textbausteine auf deinem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch deine IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.

Google nutzt die erhobenen Informationen in unserem Auftrag, um deine Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Dazu gehört auch die Messung abgeschlossener Bestellungen und Anfragen (Bestellwert und bestellte Artikel, ohne Name oder Kontaktdaten). Die im Rahmen von Google Analytics von deinem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn du uns hierfür deine ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Ohne deine Einwilligung unterbleibt der Einsatz von Google-Analytics-Cookies während deines Seitenbesuchs (zu den Signalen ohne Cookies siehe Ziffer 9.1). Du kannst deine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um dein Widerrufsrecht auszuüben, deaktivierst du bitte diesen Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere rechtliche Hinweise zu Google Analytics 4 findest du unter https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites.

Demografische Merkmale

Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.

Google Signals

Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn du personalisierte Anzeigen aktiviert hast und deine Geräte mit deinem Google-Konto verknüpft hast, kann Google vorbehaltlich deiner Einwilligung zur Nutzung von Google Analytics gem. Art. 6 Abs. 1 lit. a DSGVO dein Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google, sondern nur Statistiken. Wenn du die geräteübergreifende Analyse stoppen möchtest, kannst du die Funktion „Personalisierte Werbung“ in den Einstellungen deines Google-Kontos deaktivieren. Folge dazu den Anweisungen auf dieser Seite: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de. Weitere Informationen zu Google Signals findest du unter folgendem Link: https://support.google.com/analytics/answer/7532985?hl=de.

9.3 Microsoft Clarity

Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA.

Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen, Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise erhobenen Klardaten zu deiner Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

10) Conversion-Tracking und Werbung

10.1 Meta Pixel

Innerhalb unseres Online-Angebots verwenden wir den Dienst „Meta Pixel“ des folgenden Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“).

Klickst du auf eine von uns auf Facebook und/oder Instagram geschaltete Werbeanzeige, wird mithilfe von „Meta Pixel“ die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen.

Dadurch ist es einerseits Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Ads“) zu bestimmen. Dementsprechend setzen wir den Dienst ein, um die durch uns geschalteten Facebook- und/oder Instagram-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Meta übermitteln (sog. „Custom Audiences“).

Andererseits kann mit dem „Meta Pixel“ nachvollzogen werden, ob Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden und welche Ausführungshandlungen sie dort tätigen (sog. „Conversion-Tracking“).

Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen.

10.2 Google Ads Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm „Google Ads“ und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind (z. B. abgeschlossene Bestellungen oder gesendete Anfragen). Wir verfolgen damit das Anliegen, dir Werbung anzuzeigen, die für dich von Interesse ist, unsere Website für dich interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn du auf eine von Google geschaltete Ads-Anzeige klickst. Bei Cookies handelt es sich um kleine Textdateien, die auf deinem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 90 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchst du bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass du auf die Anzeige geklickt hast und zu dieser Seite weitergeleitet wurdest. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen, zu denen auch deine IP-Adresse zählt, dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites findest du hier: https://policies.google.com/technologies/partner-sites.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast (zu den Signalen ohne Cookies siehe Ziffer 9.1). Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Du kannst dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber hinaus dauerhaft widersprechen, indem du das unter folgendem Link verfügbare Browser-Plug-in von Google herunterlädst und installierst: https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de.

Googles Datenschutzbestimmungen sind hier einsehbar: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/.

11) Tools und Sonstiges

11.1 Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“ (Klara, auf Basis der Open-Source-Software Klaro). Das „Cookie-Consent-Tool“ wird dir bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher du per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen kannst. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn du entsprechende Einwilligungen per Häkchensetzung erteilst. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf deinem jeweiligen Endgerät gesetzt werden.

Das Tool speichert deine Auswahl in einem Cookie („klaro“) in deinem Browser für 365 Tage. Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich deine Auswahl, eine zufällige Einwilligungs-ID (Cookie „klara_consent_id“), den Zeitpunkt, die aufgerufene Seite sowie technische Merkmale (Browserkennung, IP-Adresse) auf unserem eigenen Server in Deutschland; die technischen Merkmale werden nicht im Klartext gespeichert. Die Nachweisdaten werden nach 365 Tagen gelöscht.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts. Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen und Einwilligungen nachweisen zu können.

Die Programmdateien des Consent-Tools werden über Content-Delivery-Netzwerke ausgeliefert: der Lader über BUNNYWAY d.o.o. (bunny.net), Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, und die Klaro-Bibliothek über die KIProtect GmbH, Berlin, Deutschland. Dabei wird deine IP-Adresse technisch bedingt an diese Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Bereitstellung des Einwilligungsdialogs gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zu den Einstellungsmöglichkeiten des Cookie-Consent-Tools findest du direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

11.2 DATEV

Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Deutschland.

Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.

11.3 Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook und Instagram. Es handelt sich um einfache Links; beim bloßen Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet, für die dessen Datenschutzbestimmungen gelten.

12) Rechte des Betroffenen

12.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO.

12.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

13) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: [Datum der Veröffentlichung] – Entwurf vom 13.10.2026