SSL- bzw. TLS-Verschlüsselung

Wenn Sie Ihre Daten auf Webseiten eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen und die Sicherheitslücken zu schließen, soweit es uns möglich ist.

Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Webseite, die dafür sorgt, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung an dem Schloss-Icon vor der eingegebenen Internetadresse in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt und nicht mit http://.

Besonders schutzbedürftig sind Zahlungsdaten, wie z. B. die Konto- oder Kreditkartennummer. Deshalb erfolgt auch der Zahlungsverkehr mit den gängigen Zahlungsmitteln bei uns ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.

Datenweitergabe in die USA

Wir nutzen auf unserer Webseite auch Tools von Unternehmen, die Ihre Daten in die USA übermitteln und dort speichern und ggf. weiterverarbeiten. Für Sie ist das vor allem deshalb von Bedeutung, weil Ihre Daten in den USA nicht den gleichen Schutz genießen wie innerhalb der EU, wo die Datenschutzgrundverordnung (DSGVO) gilt. So sind US-Unternehmen z. B. dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als betroffene Person hiergegen gerichtlich vorgehen können. Es kann daher sein, dass US-Behörden (z. B. Geheimdienste) Ihre Daten auf US-amerikanischen Servern zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Hosting und Content Delivery Networks (CDN)

Cloudflare

Wir nutzen Content Delivery Networks von externen Diensten, um die Ladezeit, Stabilität und Sicherheit unseres Online-Angebots zu optimieren.

Falls wir Sie um Ihre Einwilligung gebeten und Sie diese erteilt haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO. Falls wir Sie nicht um Ihre Einwilligung gebeten haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist dabei die Optimierung der Ladezeit, Stabilität und Sicherheit unseres Online-Angebots.

Im Rahmen der Nutzung der externen Dienste kann es auch zum Profiling (zu Zwecken der Werbung, personalisierten Information etc.) kommen. Das Profiling kann auch dienst- und geräteübergreifend erfolgen. Weitere Informationen zu den eingesetzten Diensten, zum Umfang der Datenverarbeitung und zu den Technologien und Verfahren beim Einsatz der jeweiligen Dienste sowie dazu, ob beim Einsatz der jeweiligen Dienste Profiling stattfindet, und ggf. Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie finden Sie in den weiterführenden Informationen über die von uns eingesetzten Dienste am Ende dieser Passage und unter den dort bereitgestellten Links.

Cloudflare CDN
Anbieter: Cloudflare, Inc., Vereinigte Staaten von Amerika.
Website: https://www.cloudflare.com/de-de/
Weitere Informationen & Datenschutz: https://www.cloudflare.com/de-de/privacypolicy/
Garantie: EU-Standardvertragsklauseln. Eine Kopie der EU-Standardvertragsklauseln können Sie bei uns anfordern.

Cookie-Einwilligung mit Consent Manager

Auf unserer Webseite setzen wir das Wix Consent Manager Tool ein, um Sie über die Cookies und die anderen Technologien zu informieren, die wir auf unserer Webseite verwenden, sowie Ihre gegebenenfalls erforderliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch diese Technologien einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können, der wir unterliegen. Das Wix Consent Manager Tool ist ein Angebot der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel („Wix“). Nach Abgabe Ihrer Cookie-Erklärung auf unserer Webseite speichert der Webserver von Wix Ihre IP-Adresse, Datum und Uhrzeit Ihrer Erklärung, Browser-Informationen, sowie Informationen zu Ihrem Einwilligungsverhalten und deren Nachweisbarkeit (Benutzer-ID). Zudem wird ein Cookie eingesetzt, das die Informationen zu Ihrem Einwilligungsverhalten enthält. Ihre Daten werden nach Fortfall des oben genannten Zwecks gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Wix verwendet Server in Israel. Für Israel hat die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt. Zusätzlich verwendet Wix Server in den USA, Südkorea und Taiwan sowie in weiteren Ländern außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Unsere Zusammenarbeit mit Wix stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

Kontaktaufnahme

Falls Sie mit uns Kontakt aufnehmen, verarbeiten wir Ihre personenbezogenen Daten, um Ihre Kontaktaufnahme zu bearbeiten.

Falls wir Sie um Ihre Einwilligung gebeten und Sie diese erteilt haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO. Falls wir Sie nicht um Ihre Einwilligung gebeten haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist dabei die Bearbeitung Ihrer Kontaktaufnahme. Falls die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen aufgrund Ihrer Anfrage erforderlich ist, ist die Rechtsgrundlage für die Verarbeitung zudem Art. 6 Abs. 1 lit. b DS-GVO.

Zur Bereitstellung und Pflege unserer E-Mail-Postfächer setzen wir externe Dienste ein. Diese Dienste können Zugriff auf personenbezogene Daten haben, die im Rahmen der Kontaktaufnahme mit uns verarbeitet werden.

Registrierungsfunktion

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Analyse-Tools und Werbung

Wir nutzen die folgenden Tools, um das Verhalten unserer Webseitenbesucher zu analysieren und Ihnen Werbung zu zeigen.

Google Tag Manager

Wir setzen den Dienst auf unserer Website ein.

Der Dienst ermöglicht uns als Vermarkter Webseiten-Tags über eine Oberfläche verwalten zu können. Das Tool, welches die Tags implementiert, ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Dienst greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit mit dem Dienst implementiert werden.

Anbieter:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
Irland
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/

https://policies.google.com/privacy?hl=de&gl=de

Google Analytics

Wir setzen den Dienst auf unserer Website ein.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

Der Dienst verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Website werden in der Regel an einen Server von des Anbieters übertragen und dort gespeichert. Wenn auf der Website eine Anonymisierung der durch das Cookie zu übermittelnden IP-Adresse aktiviert ist ("IP-Anonymisierung"), wird Ihre IP-Adresse vom Anbieter des Dienstes innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Anbieters außerhalb der EU übertragen und dort gekürzt. Der Anbieter dieses Dienstes wird diese Informationen benutzen, um in unserem Auftrag Ihre Nutzung unserer Website auszuwerten, Reports über die Website-Nutzung zusammenzustellen und weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile erstellt werden. Die bei der Verwendung von des Dienstes übermittelte IP-Adresse wird nicht mit anderen Daten des Anbieters zusammengeführt.

Wir verwenden den Dienst, um die Nutzung unserer Webseite analysieren und einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Sie können das Speichern der von diesem Dienst erzeugten Cookies auch durch Vornahme entsprechender Einstellungen Ihres Webbrowsers verhindern. Wir weisen Sie darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen unserer Webseite nutzen können. Wenn Sie die Erhebung der durch das Cookie erzeugten und auf Ihr Nutzerverhalten bezogenen Daten (auch Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch den Anbieter des Dienstes verhindern wollen, können Sie auch das unter dem nachfolgenden Link verfügbare Webbrowser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de

Um den Anbieter dieses Dienstes zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen.

Anbieter:
Google Ireland Limited
Google Building Gordon House
Barrow St
4 Dublin
Irland
Tel. +353 1 543 1000
Fax +353 1 686 5660
https://www.google.de/

Newsletter Dienstleister

Sendinblue
Wir versenden unsere Newsletter über die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin (nachfolgend "Sendinblue" genannt).
Wir geben die bei der Newsletteranmeldung von Ihnen eingegebenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems an Sendinblue weiter.
Die bei der Newsletterbestellung eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Sendinblue in Deutschland gespeichert. Ihre Daten werden von Sendinblue zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag verwendet. Für diesen Zweck befinden sind in den Newsletter- Emails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Auf diese Weise kann nachvollzogen werden ob eine Newsletter-Email geöffnet und welche Links daraus angeklickt wurden. Mit Hilfe dieses Conversion-Trackings kann zudem nachvollzogen werden ob nach dem Öffnen eines Links aus dem Newsletter eine Aktion (wie etwa der Kauf eines Artikels aus unserem Shop) getätigt wurde. Es werden darüber hinaus auch technische Informationen erfasst (z.B. der Zeitpunkt des Abrufs, Ihre IP-Adresse, Browsertyp und/oder Betriebssystem). Diese Daten werden ausschließlich pseudonymisiert erhoben und nicht mit Ihren weiteren persönlichen Daten verknüpft. Wenn Sie die hier beschriebene Datenanalyse nicht wünschen, müssen Sie den Newsletter abbestellen. Es besteht mit Sendinblue ein Auftragsverarbeitungsvertrag.

Einzelheiten zum Datenschutz von Sendinblue finden Sie unter:
https://de.sendinblue.com/legal/privacypolicy/

Plugins und Tools

Google Fonts

Wir verwenden auf unserer Website Google Fonts der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; “Google”).
Die Datenverarbeitung dient dem Zweck der einheitlichen Darstellung von Schriftarten auf unserer Website. Um die Schriftarten zu laden, wird beim Seitenaufruf eine Verbindung zu Servern von Google hergestellt. Hierbei können Cookies eingesetzt werden. Dabei wird u.a. Ihre IP-Adresse sowie Informationen zu dem von Ihnen genutzten Browser verarbeitet und an Google übermittelt. Diese Daten werden nicht mit Ihrem Google-Konto verknüpft.
Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist kein Angemessenheitsbeschluss der EU-Kommission vorhanden. Die Datenübermittlung erfolgt u.a auf Grundlage von Standardvertragsklauseln als geeignete Garantien für den Schutz der personenbezogenen Daten, einsehbar unter: https://policies.google.com/privacy/frameworks.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einer nutzerfreundlichen und ästhetischen Gestaltung unserer Website. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch eine Mitteilung an uns zu widersprechen.
Nähere Informationen zur Datenverarbeitung und zum Datenschutz finden Sie unter https://www.google.de/intl/de/policies/ sowie unter https://developers.google.com/fonts/faq.

Google reCAPTCHA

Was ist Google reCAPTCHA?

Test-Tool zur Unterscheidung von Menschen und Computern der Google Ireland Ltd.

Wer verarbeitet Ihre Daten?

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei Google?

https://policies.google.com/privacy?hl=de

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?

Google hält sich an die Standardvertragsklauseln der Europäischen Kommission (https://privacy.google.com/businesses/compliance)

Wie verarbeiten wir Ihre Daten?

Mit Google reCAPTCHA überprüfen wir, ob Daten, die auf unserer Webseite in Formulare eingegeben werden, von einem Menschen stammen oder von einem Computer. Für Sie heißt das, dass das Test-Tool Ihr Verhalten als Besucher unserer Webseite anhand verschiedener Merkmale analysiert. Die Analyse beginnt nicht erst, wenn Sie das Test-Tool nutzen, sondern bereits dann, wenn Sie unsere Webseite aufrufen. Erfasst werden diverse Daten, z.B. die IP-Adresse, die Verweildauer auf unserer Webseite und getätigte Mausbewegungen. Die Daten werden an Google weitergeleitet.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Als Unternehmen haben wir ein berechtigtes Interesse daran, unsere Webangebote vor Spam und missbräuchlicher Ausspähung zu schützen. Die Datenverarbeitung ist daher nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig.

Haben Sie in die Datenverarbeitung eingewilligt, verarbeiten wir Ihre Daten ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten nicht mehr verarbeiten.

eCommerce und Zahlungsanbieter

Kunden- und Vertragsdaten

Falls Sie eine Bestellung tätigen, verarbeiten wir Ihre personenbezogenen Daten, um Ihre Bestellung zu bearbeiten und abzuwickeln und um den damit einhergehenden Rechten und Pflichten nachzukommen.

Falls wir Sie um Ihre Einwilligung gebeten und Sie diese erteilt haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a DS-GVO. Falls wir Sie nicht um Ihre Einwilligung gebeten haben, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist dabei die Bearbeitung und Abwicklung Ihrer Bestellung. Falls die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen aufgrund Ihrer Anfrage erforderlich ist, ist die Rechtsgrundlage für die Verarbeitung zudem Art. 6 Abs. 1 lit. b DS-GVO.

Datenübermittlung bei Warenversand

Wenn Sie Waren bei uns bestellen, übermitteln wir Ihre Daten an Unternehmen, die wir mit der Lieferung beauftragen und/oder über die wir die Zahlung abwickeln. Dabei werden ausschließlich Daten übermittelt, die erforderlich sind, damit das beauftragte Unternehmen den konkreten Auftrag ausführen kann. Wenn wir darüber hinaus Daten weitergeben wollen, werden wir Ihre Einwilligung einholen. Wir geben Ihre Daten nicht zu Werbezwecken weiter.

Wir geben Ihre Daten weiter, um den Vertrag zu erfüllen, den wir mit Ihnen geschlossen haben. Grundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 lit. b) DSGVO.

Zahlungsdienste

Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

PayPal

Ein von uns verwendeter Online-Bezahldienst

PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

PayPal hält sich an die Standardvertragsklauseln der Europäischen Kommission (vgl. https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full )