Privacy Policy (Datenschutzerklärung)

I. Allgemeine Informationen

Bei Fragen oder Unklarheiten rund um das Thema Datenschutz können Sie jederzeit mit mir als Verantwortlichen in Kontakt treten.

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sowie des Bundesdatenschutzgesetzes (BDSG) ist die

Anton Kerber

Adresse: Normannenstraße 6, 89233 Neu-Ulm

Telefon.: +49 160 95848739
E-Mail: biotechbricks@gmail.com

II. Allgemeine Informationen zur Datenverarbeitung

1. Allgemeine Information zur Datenverarbeitung und Anwendungsbereich

Grundsätzlich werden Ihre personenbezogenen Daten nur dazu verwendet, um Inhalte und Leistungen für eine funktionierende Webseite darstellen zu können. Die Erhebung Ihrer personenbezogenen Daten erfolgt, wenn Sie ein Konto bei uns erstellen. Diese Datenschutzerklärung findet Anwendung für alle Seiten unseres Online-Angebotes.

2. Definitionen

a) Definitionen gem. Art. 4 DSGVO:

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Beispiele sind Kontaktdaten, Kommunikationsdaten, Abrechnungsdaten.

Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung

Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Dritter – eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Profiling: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten. Insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Einschränkung der Verarbeitung: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre künftige Verarbeitung einzuschränken.

b) „Need-to-Know-Prinzip”:

Jeder datenverarbeitende Mitarbeiter soll nur auf diejenigen Datenbestände zugreifen und Programme ausführen können, die er für seine Aufgabe auch wirklich benötigt

3. Rechtsgrundlagen für die Verarbeitung Ihrer Daten

Die gesetzliche Grundlage zur Verarbeitung Ihrer personenbezogenen Daten ergibt sich aus Art. 6 Abs. 1 der EU-Datenschutzgrundverordnung (DSGVO).

a) Für den Fall, dass für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erforderlich ist, ergibt sich dies aus Art. 6 Abs. 1 lit. a DSGVO.

b) Sofern für eine Vertragserfüllung bzw. vorvertragliche Maßnahmen die Verarbeitung Ihrer personenbezogenen Daten nötig ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

c) Art. 6 Abs. 1 lit. c DSGVO ist die Rechtsgrundlage bei einer Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung rechtlicher Pflichten seitens der Unternehmensgruppe.

d) Zur Wahrung lebenswichtiger Interessen ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage,

e) für öffentliche Interessen gilt Art. 6 Abs. 1 lit. e DSGVO.

f) Sofern die Verarbeitung personenbezogener Daten zur Sicherstellung berechtigter Interessen der Unternehmensgruppe bzw. sonstiger Dritter erforderlich ist, und die Interessen, Grundrechte und Grundfreiheiten der Betroffenen nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Das Vorliegen berechtigter Interessen kann sich im Rahmen der Erbringung der Dienstleistung ergeben; beginnend bei Direktmarketingmaßnahmen, der direkten Kommunikation mit den Website-Nutzern, dem im Bedarfsfall zur Verfügung stehenden technischen Support.

Weiterhin können diese aber auch bei internen Vorgängen wie der Abwicklung administrativer Tätigkeiten oder der Gewährleistung des einwandfreien Betriebes der Webseiten gegeben sein.

4. Kategorien von Empfängern

Mitarbeiter sind nach der Maßgabe des “Need to Know“-Prinzips Dienstleister, welche die in allen Bereichen (Assurance, Business Development, IT, Operations, HR und Finance) unterstützen.

5. Beschreibung der Daten und der Zweck der Verarbeitung

Folgende persönliche Daten verarbeiten wir:

Daten für die Zugriffsverwaltung (Anmeldeinformationen)
z.B. E-Mail-Adresse, Passwort [in verschlüsselter Form]

Zweck:

Zur Nutzung und Umsetzung der Website

Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

Rechtsgrundlage: Art. 6 Abs.1 lit. b DSGVO

User-Daten
wie beispielsweise Ihr Anzeigename, E-Mail-Adresse

Zweck:

Zur Nutzung und Umsetzung der Website.

Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

Zur Einhaltung gesetzlicher Bestimmungen, der regulatorischen Verpflichtungen oder der Beantwortung von Anfragen von Regierungsbehörden. Hauptsächlich Finanzrechtliche Anfragen.

Zum Schutz und der Rechte dieses Unternehmens, ebenso wie der Rechte verbundener Parteien. Des Weiteren kann die Aufzeichnung und Weitergabe von Daten erforderlich sein, um: (a) Ihre sowie die öffentliche Sicherheit und Privatsphäre zu schützen (b) unsere gesetzlichen Rechte, unsere Sicherheit oder unser Eigentum zu schützen, oder (c) zum Zweck unser Risiko oder das verbundener Parteien zu minimieren.

Ebenso zur Ihrer und unserer Sicherheit, zur Verbesserung der Dienste und der Funktionalität der Website. Darin inbegriffen sind Umfragen, Ihr freiwilliges Feedback, die Übermittlung von möglichen Fehlfunktionen oder von Dienstleistern und Partnern.

Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO

Einstellungsdaten
wie beispielsweise ob Sie Ihre Telefonnummer registriert haben für SMS-Kommunikation

Zweck:

Erfüllung der AGB für diese Plattform.

Zur Einhaltung gesetzlicher Bestimmungen, der regulatorischen Verpflichtungen oder der Beantwortung von Anfragen von Regierungsbehörden. Hauptsächlich Finanzrechtliche Anfragen.

Zum Zweck der Übertragung der Vermögenswerte, falls wir das Unternehmen oder Vermögenswerte vollständig oder teilweise verkaufen und/oder Fusionieren.

Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO

Gerätedaten
wie beispielsweise Geräte ID, Betriebssystem

Zweck:

Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

Rechtsgrundlage: Art. 6 Abs.1 lit. b, f DSGVO

Netzwerkdaten
wie beispielsweise IP-Adresse, Referrer (Herkunfts-Webseite, über die der Benutzer zur aktuellen Webseite bzw. Datei gekommen ist)

Zweck:

Zur Nutzung und Umsetzung der Website

Zur Einhaltung gesetzlicher Bestimmungen, der regulatorischen Verpflichtungen oder der Beantwortung von Anfragen von Regierungsbehörden. Hauptsächlich Finanzrechtliche Anfragen.

Zum Zweck der Durchführung von Marketingkommunikation der Unternehmensgruppe, welche auf durch freiwillige Einwilligung bzw. Zustimmung der Übermittlung von Registrierungsdaten oder Anmeldungsdaten erfolgt. Diese kann in allgemeiner Art erfolgen oder auf Nutzerverhalten und Aktivitätsdaten persönlich auf den Kunden zugeschnitten sein. Marketingkommunikation beinhaltet die Kommunikation via E-Mail, SMS und Telefon oder per Chat-Nachrichten u. U. auch über Messanger möglicher Drittanbieter oder auch auf dem Postweg.

Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO

Lokalisierungsdaten
wie beispielsweise Ursprungsland, Sprache

Zweck:

Zur Nutzung und Umsetzung der Website

Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO

Persönlich identifizierbare Daten
wie beispielsweise Adresse, Geburtsdatum

Zweck:

Zur Ermöglichung der Auftragsbearbeitung

Zuteilung einer Kundennummer

Zur Nutzung und Umsetzung der Website

Zum Zweck der Altersverifizierung, Betrugs- und Geldwäschevorbeugung.

Erfüllung der AGB für diese Plattform.

Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

Zur Einhaltung gesetzlicher Bestimmungen, der regulatorischen Verpflichtungen oder der Beantwortung von Anfragen von Regierungsbehörden. Hauptsächlich Finanzrechtliche Anfragen.

Zum Zweck der Durchführung von Marketingkommunikation, welche auf durch freiwillige Einwilligung bzw. Zustimmung der Übermittlung von Registrierungsdaten oder Anmeldungsdaten erfolgt. Marketingkommunikation beinhaltet die Kommunikation via E-Mail, SMS und Telefon oder per Chat-Nachrichten u. U. auch über Messanger möglicher Drittanbieter oder auch auf dem Postweg.

Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO; im Falle einer Bewerbung Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

Partnerinformationen
wie beispielsweise Werbebanner, die Sie angeklickt haben, um uns zu erreichen

Zweck:

Zum Zweck der Durchführung von Marketingkommunikation, welche auf durch freiwillige Einwilligung bzw. Zustimmung der Übermittlung von Registrierungsdaten oder Anmeldungsdaten erfolgt. Diese kann in allgemeiner Art erfolgen oder auf Nutzerverhalten und Aktivitätsdaten persönlich auf den Kunden zugeschnitten sein. Marketingkommunikation beinhaltet die Kommunikation via E-Mail und Telefon oder auch auf dem Postweg.

Rechtsgrundlage: Art. 6 Abs.1 lit. f DSGVO

6. Dauer der Datenspeicherung und Datenlöschung

Ihre personenbezogenen Daten werden grundsätzlich gelöscht, wenn der Zweck der Speicherung nicht mehr vorliegt. Die oben genannten Daten sind für die Nutzung und Umsetzung der Website, wie auch die Erfüllung der AGB obligatorisch. Es ist jedoch denkbar, dass eine darüberhinausgehende Speicherung sich aus europäischen oder nationalstaatlichen Gesetzen, Verordnungen oder sonstigen Vorschriften ergibt, denen die Unternehmensgruppe unterliegt. Solche Daten werden erst gelöscht, wenn die entsprechenden Speicherfristen, die sich aus den zuvor genannten Rechtsquellen ergeben, enden. Eine Ausnahme besteht hierbei nur, wenn die gespeicherten Daten für eine Vertragserfüllung bzw. einen Vertragsabschluss erforderlich sind. So sind bspw. Speicherfristen von bis zu zehn Jahren aufgrund steuerrechtlicher Vorgaben für bestimmte Daten gesetzlich vorgegeben.

7. Wo werden die Daten verarbeitet?

Die Bearbeitung Ihrer Daten erfolgt in Rechenzentren der Europäischen Union.

III. Informationen zur erforderlichen Datenverarbeitung und -übermittlung

1. Hosting der Webseite

Beim Website-Besuch werden gewisse Informationen automatisch erstellt und gespeichert.

Wenn Sie unsere Webseite besuchen, speichert unser Webserver (Computer, auf dem diese Webseite gespeichert ist) automatisch Daten wie

die Adresse (URL) der aufgerufenen Webseite
Browser und Browserversion
das verwendete Betriebssystem
die Adresse (URL) der zuvor besuchten Seite (Referrer URL)
den Hostname und die IP-Adresse des Geräts von welchem aus zugegriffen wird
Datum und Uhrzeit

in Dateien (Webserver-Logfiles).

In der Regel werden die Daten in Webserver-Logfiles in regelmäßigen Intervallen gelöscht – die genaue Zeit hängt von den jeweiligen Konfigurationsregeln ab. Diese können zeit- oder größenbasiert sein.

Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten eingesehen werden.

2. Kontaktformular und E-Mail-Kontakt

a) Beschreibung und Umfang der Datenverarbeitung
Auf den Websites der Unternehmensgruppe befinden sich Kontaktformulare. Wenn ein Kunde diese Möglichkeit der Kontaktaufnahme nutzt, erfolgt mit dem Eintrag in die Eingabemaske die Übermittlung und Speicherung dieser Daten nicht nur bei dem kontaktierten Unternehmen, sondern auch beim Partner-Unternehmen. Dabei handelt es sich zunächst um die Kontaktdaten (E-Mail, Vor- und Nachnahme, Telefonnummer) und das Anliegen (Betreff und Nachricht) und die IP-Adresse.

Alternativ wird die Kontaktaufnahme über die eine E-Mail-Adresse angeboten. Auch hier werden die mit der E-Mail übermittelten personenbezogenen Daten des Kunden gespeichert.

In beiden Fällen erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Dialog mit dem Kunden verwendet.

b) Rechtsgrundlage für die Datenverarbeitung
Die Daten, welche der durch das Kontaktformular oder durch die E-Mail versendet wurden, werden zum Zweck der Bearbeitung der Kundenanliegen bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist das berechtigte Interesse der Unternehmensgruppe an der Beantwortung der Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zielt die Kontaktaufnahme des Kunden auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

c) Zweck der Datenverarbeitung
Der Zweck sowohl für das Kontaktformular als auch für die Nutzung der E-Mail-Adresse ist dem Besucher, Interessenten oder Kunden einen einfachen und komfortablen Weg zu bieten, um direkten Kontakt aufzunehmen. Dabei sollen zunächst Fragen beantwortet oder ggf. vorvertragliche Maßnahmen eingeleitet werden.

d) Dauer der Speicherung
Sobald der Dialog mit dem Kunden beendet ist, d.h. wenn für beide Seiten erkennbar kein Klärungsbedarf mehr besteht und somit der Zweck der Erhebung erreicht ist, werden die Daten gelöscht. Von einer Löschung wird nur abgesehen, wenn ihr gesetzliche Aufbewahrungsfristen entgegenstehen.

e) Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit
Der Kunde kann seine Einwilligung zur Verarbeitung seiner Daten jederzeit widerrufen. Dabei kann er auch hier das Kontaktformular oder die E-Mail-Adresse benutzen. Der Dialog wird in diesem Fall umgehend beendet.

3. Google Fonts

a) Beschreibung und Umfang der Datenverarbeitung
Auf der Website ist Google Fonts eingebunden. Beim Laden derselben kann eine Verbindung zu den Servern von Google aufgebaut, wodurch der Browser des Nutzers, der die Seite besucht, verschiedene Daten an Google übermittelt werden. Diese sind unter anderem Browser- und Gerätedaten, aber auch die IP-Adresse des Nutzers welches ein personenbezogenes Datum darstellt. Folglich können durch die Einbindung von Google Fonts personenbezogene Daten an die Server von Google in den USA übermittelt werden.

b) Rechtsgrundlage für die Datenverarbeitung
6 Abs. 1 lit. f DSGVO und somit unser berechtigtes Interesse an Suchmaschinenoptimierung, verbesserten Ladezeiten, geringerem administrativem Aufwand und einer geräteübergreifenden einheitlichen Darstellung.

c) Zweck der Datenverarbeitung
Die Verarbeitung dient der einfachen und einheitlichen Einbindung von einer großen Anzahl von Schriftarten auf der Website. Zudem versuchen wir so auch eine für Sie ansprechende Darstellung zu erzielen.

5. Google Analytics / Google Analytics E-Commerce-Messung

a) Beschreibung und Umfang der Datenverarbeitung
Auf der Website ist Google Analytics eingebunden. Beim Zugriff auf unsere Website über diesen Dienst werden zusätzliche personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente. Im Zusammenhang mit Google Analytics nutzen wir auch die Funktion „E-Commerce-Messung”. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist. Eine Übermittlung von Daten erfolgt: an den selbständigen Verantwortlichen Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Rechtsgrundlage für die Datenübermittlung an Google LLC ist Eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union ist auch denkbar. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat.

b) Rechtsgrundlage für die Datenverarbeitung
Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung
Der Zweck der Verarbeitung ist die Untersuchung des Nutzungsverhaltens und Optimierung von Inhalten.

6. Google Ads

a) Beschreibung und Umfang der Datenverarbeitung
Auf der Website ist Google Ads eingebunden. Google Ads ermöglicht es Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Damit Unternehmen den Erfolg ihrer Ads-Kampagne messen können, setzt Google einen Cookie auf ihre Webseite. Dieser liest und speichert die IP-Adresse sowie die Interaktionen der Nutzer, die über eine Anzeige auf die Seite des Unternehmens gekommen sind.

b) Rechtsgrundlage für die Datenverarbeitung
Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung
Google Ads ist das Onlinewerbeprogramm von Google. Damit können Sie Onlineanzeigen erstellen, um Nutzer genau in dem Moment zu erreichen, in dem sie Interesse an Ihren Produkten oder Dienstleistungen zeigen. Als Websitebetreiber kann ich diese Daten quantitativ auswerten, indem beispielsweise analysiert wird, welche Suchbegriffe zur Ausspielung der Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

7. Google Ads Remarketing

a) Beschreibung und Umfang der Datenverarbeitung
Die Website nutzt die Funktionen von Google Ads Remarketing. Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting). Dabei ist zu beachten, dass sich das Remarketing vom Webtracking (wzB. bei Google Analytics, siehe oben) unterscheidet. Beim Webtracking kann die Aktivität eines Nutzers auf einer einzelnen Website nachverfolgt werden (1st Party Tracking). Beim Remarketing kann die Aktivität eines Nutzers über verschiedene Websites übergreifend nachverfolgt werden (3rd Party Tracking).

b) Rechtsgrundlage für die Datenverarbeitung
Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung
Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

8. Google Conversion-Tracking

a) Beschreibung und Umfang der Datenverarbeitung
Die Website nutzt Google-Conversion-Tracking. Mit Hilfe von Google-Conversion-Tracking kann erkannt werden, ob der Nutzer bestimmte Aktionen durchgeführt hat. So kann beispielsweise ausgewertet werden, welche Buttons auf der Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden.

b) Rechtsgrundlage für die Datenverarbeitung
Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung
Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen.

9. E-Mail-Direktwerbung für Bestandskunden

a) Beschreibung und Umfang der Datenverarbeitung
Sofern Sie eine Bestellung bei getätigt haben, verarbeiten wir die von Ihnen bei der Anmeldung angegebene E-Mailadresse zur Empfehlung von Produkten, die mit Ihren gekauften Produkten zusammenpassen. Ein solcher Newsletter ohne ausdrückliche Einwilligung wird jedoch “nur” verschickt, wenn

wir die E-Mail-Adresse von Ihnen als Kunden im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben,
wir nur für eigene ähnliche Waren oder Dienstleistungen werben,
Sie als Kunde dieser Verwendung nicht widersprochen haben und
Sie als Kunde bei der Erhebung der Adresse und bei jeder Verwendung auf sein Widerspruchsrecht hingewiesen wurden.

b) Rechtsgrundlage für die Datenverarbeitung

Bei Bestandskunden kann das Direktmarketing auf ein berechtigtes Interesse des Verantwortlichen oder eines Dritten gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt werden, da der Erwägungsgrund 47 S. 7 die Direktwerbung explizit als berechtigtes Interesse anführt. Die Werbung muss dann im Interesse des Unternehmens oder eines Dritten erforderlich sein und es dürfen diesem Interesse, keine Interessen des Werbeempfängers entgegenstehen, die überwiegen. Bei dieser Interessensabwägung ist zu berücksichtigen, was ein vernünftiger Empfänger erwarten kann und üblicherweise erwartet.

c) Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten erfolgt zum Zwecke der Zusendung unserer regelmäßigen Newsletter sowie für eigene Marketingzwecke.

10. Microsoft Ads

a) Beschreibung und Umfang der Datenverarbeitung
Auf der Website ist Microsoft Ads eingebunden. Microsoft Ads ermöglicht es Werbeanzeigen in Microsoft-Suchmaschinen oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Microsoft eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Microsoft vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Damit wir den Erfolg der Ads-Kampagne messen können, setzt Microsoft Cookies, wenn Sie per Klick auf eine Werbeanzeige auf unsere Webseite gelangt sind. Dieser liest und speichert die IP-Adresse sowie die Interaktionen (z. B. Produktansichten oder Speichern eines Produkts auf dem Merkzettel) der Nutzer, die über eine Anzeige auf die Seite der Unternehmen gekommen sind. Außerdem kann so nachvollzogen werden, ob der Nutzer bestimmte Aktionen, wie einen Kauf, durchgeführt hat.

b) Rechtsgrundlage für die Datenverarbeitung
Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung
Microsoft Ads ist das Onlinewerbeprogramm von Microsoft. Damit werden Onlineanzeigen erstellt, um Nutzer genau in dem Moment zu erreichen, in denen sie Interesse an unseren Produkten oder Dienstleistungen zeigen.

11. Trustpilot-Widget

a) Beschreibung und Umfang der Datenverarbeitung
Wir verwenden auf unserer Website ein Widget des Bewertungsdienstes „Trustpilot” (nachfolgend „Trustpilot”), bereitgestellt durch die Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark. Das Trustpilot-Widget ermöglicht es uns, Kundenbewertungen anzuzeigen und Nutzern die Möglichkeit zu geben, eigene Bewertungen abzugeben. Beim Aufruf einer Seite, die ein Trustpilot-Widget enthält, wird eine Verbindung zu den Servern von Trustpilot hergestellt. Dabei werden technisch notwendige Daten an Trustpilot übermittelt, insbesondere die IP-Adresse, Informationen zum verwendeten Endgerät, Browsertyp sowie ggf. weitere Zugriffsdaten. Sofern Sie über ein Trustpilot-Konto verfügen und während des Besuchs unserer Website bei Trustpilot eingeloggt sind, kann Trustpilot den Seitenbesuch Ihrem Benutzerkonto zuordnen. Darüber hinaus kann Trustpilot Cookies oder vergleichbare Technologien einsetzen, um die Funktionalität des Widgets zu gewährleisten, Nutzerinteraktionen auszuwerten und die Anzeige von Bewertungen zu steuern. Etwaige Trustpilot-bezogene Cookies werden in unserem allgemeinen Cookie-Hinweis gesondert aufgeführt.

b) Rechtsgrundlage für die Datenverarbeitung
Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung
Die Einbindung des Trustpilot-Widgets erfolgt, um:

Kundenbewertungen transparent auf unserer Website darzustellen, das Vertrauen in unser Unternehmen und unsere Angebote zu stärken,
die Qualität unserer Produkte und Services anhand von Kundenfeedback zu verbessern und
unsere Außendarstellung sowie unseren wirtschaftlichen Erfolg zu fördern.

IV. Informationen zum Schutz Ihrer Daten und zu Ihren Rechten

1. Ihre Rechte als Betroffener

a) Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht darüber informiert zu werden, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Gemäß DSGVO stellen wir Ihnen auf Wunsch eine Zusammenfassung der personenbezogenen Daten bereit. Uns steht gemäß DSGVO ein 30-Tages-Zeitraum für die Beantwortung Ihres Auskunftsersuchens zur Verfügung.

b) Recht auf Berichtigung (Art. 16 DSGVO): Sofern Sie uns darüber informieren, dass bei uns von Ihnen verarbeitete Daten falsch oder unvollständig sind, so passen wir diese nach positiver Prüfung umgehend an.

c) Recht auf Löschung (Art. 17 DSGVO): Wir löschen personenbezogene Daten auf Anfrage umgehend, sofern keine der in Art. 17 DSGVO genannten Gründe dem Entgegenstehen. Eine Löschung kann stets nur für die Zukunft erfolgen.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sofern Sie dies wünschen, schränken wir die Verarbeitung Ihrer Daten ein, sofern eine der in dieser Vorschrift genannten Voraussetzungen vorliegt.

e) Recht auf Mitteilung (Art. 19 DSGVO): Wir teilen Empfängern (z. B. Auftragsdaten-Verarbeitern) personenbezogener Daten zugegangene Anfragen mit, sofern uns eine Anfrage zur Berichtigung, Einschränkung oder Löschung Ihrer personenbezogenen Daten erreicht hat.

f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Nachfrage stellen wir Ihre Daten in einem allgemein genutzten, maschinenlesbaren Format bereit und übermitteln Ihre personenbezogenen Daten auf Anfrage an einen anderen Verantwortlichen.

g) Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Sie betreffender personenbezogener Daten auch widersprechen, wenn diese auf bestimmte gesetzliche Legitimationsgrundlagen gestützt ist (z.B. Art. 6 Abs. 1 lit. e oder f DSGVO), sofern eine Begründung im Sinne dieser Vorschrift vorliegt.

h) Recht auf Widerruf (Art. 7 DSGVO): Sie haben das Recht auf jederzeitigen Widerruf der von Ihnen gegebenen Einwilligung(en) gem. Art. 6 Abs. 1 lit. a DSGVO mit Wirkung für die Zukunft.

i) Recht bei einer automatisierten Entscheidung (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden.

j) Recht auf Beschwerde bei Aufsichtsbehörden (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Bestimmungen der DSGVO verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich jederzeit an Ihre zuständige Datenschutzbehörde (siehe oben Punkt I 3.) oder eine andere Aufsichtsbehörde wenden. Eine Übersicht der Aufsichtsbehörden in der Bundesrepublik Deutschland findet sich unter:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

2. Internationaler Datenversand

Grundsätzlich müssen Empfänger personenbezogener Daten Ihren Sitz in der Europäischen Union (EU) bzw. im Europäischen Wirtschaftsraum (EWR) haben. In einigen Ausnahmefällen ist es vorgesehen, personenbezogene Daten in ein Drittland zu übermitteln. Drittländer sind Staaten außerhalb des Europäischen Wirtschaftsraums, also außerhalb der Europäischen Union und außerhalb von Island, Liechtenstein und Norwegen. Personenbezogene Daten dürfen grundsätzlich nur in ein Land außerhalb der Europäischen Union übermittelt werden, wenn dort ein angemessenes Datenschutzniveau gewährleistet wird. Sofern die EU-Kommission die Angemessenheit nicht durch einen entsprechenden Beschluss festgestellt hat, darf eine Übermittlung nur erfolgen, wenn geeignete Garantien vorgesehen sind. Angemessenheitsbeschlüsse im Sinne von Art. 45 DSGVO bescheinigen Drittländern ein adäquates Datenschutzniveau. In solchen Fällen dürfen personenbezogene Daten aufgrund einer Rechtsgrundlage ohne weitere Maßnahmen an dieses Land übermittelt werden.

Wie oben beschrieben (Punkt II 7) werden die Daten innerhalb der EU übermittelt.

V. Informationen zu Cookies und Social Media Plugins

Detaillierte Informationen zu den auf den Websites der Unternehmensgruppe verwendeten Cookies und Plugins, sowie deren Nutzung und Speicherung und/oder wie Sie diesen widersprechen können, finden Sie unter in unserer Cookie-Policy.

VI. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann auf Grund neuer rechtlicher Vorgaben geändert werden. Daher empfiehlt es sich, diese Datenschutzerklärung regelmäßig auf mögliche Änderungen und/oder Ergänzungen hin zu überprüfen.