Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

1.1

Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Frank Tisson, MehrStil by Frank, Münchnerweg 18, 53844 Troisdorf, Deutschland, Tel.: +4915755547447, E-Mail: frank@card2action.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenerfassung beim Besuch unserer Website

2.1

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden technisch erforderlichen Daten:

• Unsere besuchte Website
• Datum und Uhrzeit des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe findet nicht statt.

2.2

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3. Hosting & Content-Delivery-Network

3.1

Für das Hosting unserer Website nutzen wir einen Anbieter, der seine Leistungen ausschließlich auf Servern innerhalb der Europäischen Union erbringt. Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

3.2 Cloudflare

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Dieser Dienst ermöglicht uns, große Mediendateien über ein Netz regional verteilter Server schneller auszuliefern. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen.

3.3 Google Cloud CDN

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können übermittelt werden an: Google LLC, USA. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen.

4. Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies — kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät (sog. „persistente Cookies").

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages, gem. Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gem. Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden können.

5. Kontaktaufnahme

5.1 Eigenes Live-Chat-System

Diese Webseite nutzt ein Live-Chat-System zur Beantwortung von Live-Anfragen. Verarbeitung gem. Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Daten werden gelöscht, wenn der betroffene Sachverhalt abschließend geklärt ist.

5.2 Google Gemini (Kundensupport)

Auf dieser Website haben wir zur Bereitstellung eines autonomen Kundensupports eine KI-Software des folgenden Anbieters eingebunden: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können übermittelt werden an: Google LLC, USA. Über eine API-basierte Integration können Besucher per Texteingabe Anfragen stellen, welche durch Sprachmodelle des Anbieters beantwortet werden. Die Verarbeitung von Eingaben zu Zwecken des Trainings der KI-Sprachmodelle wird ausdrücklich unterbunden. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen: support.google.com/gemini/answer/13594961

5.3 Google Gemini (Produktempfehlungen)

Auf dieser Website haben wir zur Bereitstellung von Produktempfehlungen eine KI-Software des folgenden Anbieters eingebunden: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können übermittelt werden an: Google LLC, USA. Die Verarbeitung von Eingaben zu Zwecken des Trainings der KI-Sprachmodelle wird ausdrücklich unterbunden. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen.

5.4 Eigene Bewertungserinnerung

Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO verwenden wir Ihre E-Mailadresse zur einmaligen Erinnerung an die Abgabe einer Bewertung Ihrer Bestellung. Einwilligung jederzeit widerrufbar.

5.5 Eigene Funktion zur Online-Terminvereinbarung

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der zur Verfügung gestellten Online-Terminvereinbarung. Verarbeitung gem. Art. 6 Abs. 1 lit. b oder lit. a DSGVO. Einwilligung jederzeit widerrufbar.

5.6 Google Calendar

Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können übermittelt werden an: Google LLC, USA. Zum Zwecke der Terminvergabe werden gem. Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie Mailadresse erhoben und an den Anbieter übermittelt. Nach Ablauf des vereinbarten Terminzeitraums werden Ihre Daten gelöscht. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

5.7 Microsoft Bookings

Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Verarbeitung gem. Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: Standardvertragsklauseln der EU-Kommission.

5.8 Microsoft E-Mail-Ticketing

Zur Bearbeitung von Kundenanfragen verwenden wir das E-Mail-Ticketingsystem von: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: Standardvertragsklauseln der EU-Kommission.

5.9 WhatsApp Business

Sie haben die Möglichkeit, mit uns über WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Wir verwenden die sog. „Business-Version" von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts per WhatsApp kontaktieren, speichern und verwenden wir Ihre Mobilfunknummer gem. Art. 6 Abs. 1 lit. b DSGVO. Für allgemeine Anfragen gem. Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens verwendet. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework. Datenschutzhinweise von WhatsApp: whatsapp.com/legal. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

5.10

Im Rahmen der Kontaktaufnahme per Kontaktformular oder E-Mail werden ausschließlich zum Zweck der Bearbeitung Ihres Anliegens personenbezogene Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Daten werden gelöscht, wenn der betroffene Sachverhalt abschließend geklärt ist.

6. Datenverarbeitung bei Eröffnung eines Kundenkontos

Gem. Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Eine Löschung Ihres Kundenkontos ist jederzeit möglich über frank@card2action.de. Nach Löschung werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mailadresse. Wir verwenden das Double Opt-in Verfahren. Mit der Aktivierung des Bestätigungslinks erteilen Sie Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link abbestellen.

7.2 Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mailadresse beim Kauf zur Verfügung gestellt haben, behalten wir uns vor, Ihnen Angebote zu ähnlichen Dienstleistungen per E-Mail zuzusenden gem. § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Sie können der Nutzung Ihrer E-Mailadresse jederzeit widersprechen.

7.3 Mailjet

Der Versand unserer E-Mail-Newsletter erfolgt über: Mailjet GmbH, c/o Workrepublic, Berliner Allee 26, 40212 Düsseldorf, Deutschland

Wir geben Ihre Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter. Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons durch. Einwilligung jederzeit widerrufbar. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

7.4 WhatsApp-Newsletter

Wenn Sie sich zu unserem WhatsApp-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen per WhatsApp. Mit der Übersendung der Nachricht „Start" per WhatsApp erteilen Sie Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit per WhatsApp-Nachricht „Stop". Wir haben mit WhatsApp einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

7.5 Warenkorb-Erinnerungen per E-Mail

Im Falle des Abbruchs Ihres Einkaufs können Sie per E-Mail einmalig an den Inhalt Ihres virtuellen Warenkorbs erinnert werden. Wir verwenden das Double Opt-in Verfahren. Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Jederzeit widerrufbar.

8. Datenverarbeitung zur Bestellabwicklung

8.1 Übermittlung von Bilddateien zur Bestellabwicklung per E-Mail

Auf unserer Website bieten wir Kunden die Möglichkeit, durch die Übermittlung von Bilddateien per E-Mail die Personalisierung von Produkten zu beauftragen. Verarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO. Nach abschließender Abwicklung werden die Bilddateien automatisch gelöscht.

8.2 Übermittlung von Bilddateien per Upload-Funktion

Wir erfassen, speichern und verwenden die übermittelten Dateien ausschließlich zur Anfertigung des personalisierten Produktes. Verarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO. Nach abschließender Abwicklung werden die Bilddateien automatisch gelöscht.

8.3

Soweit für die Vertragsabwicklung erforderlich, werden personenbezogene Daten gem. Art. 6 Abs. 1 lit. b DSGVO an beauftragte Transportunternehmen und Kreditinstitute weitergegeben.

8.4 Post & DHL Versand

Für die Vorbereitung des Versands nutzen wir: Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn

Gem. Art. 6 Abs. 1 lit. b DSGVO übermitteln wir digitale Versandetiketten ausschließlich zum Zwecke der Abwicklung Ihrer Bestellung.

8.5 Weitergabe personenbezogener Daten an Versanddienstleister

• Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
• DHL Paket GmbH, Straßchensweg 10, 53113 Bonn, Deutschland
• DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Deutschland

Wir geben Ihre E-Mail-Adresse und/oder Telefonnummer gem. Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung zum Zweck der Abstimmung eines Liefertermins weiter, sofern Sie hierfür ausdrücklich eingewilligt haben. Einwilligung jederzeit widerrufbar.

8.6 KI-Dienste zur Leistungserbringung

Anthropic Claude

Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Informationen können übermittelt werden an: Anthropic PBC, USA. Die Verarbeitung erfolgt streng zweckgebunden zur Vertragserfüllung. Eine Verarbeitung zum Training der KI-Modelle wird ausdrücklich unterbunden. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: Standardvertragsklauseln der EU-Kommission.

Google Gemini

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Informationen können übermittelt werden an: Google LLC, USA. Die Verarbeitung erfolgt streng zweckgebunden zur Vertragserfüllung. Eine Verarbeitung zum Training der KI-Modelle wird ausdrücklich unterbunden. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework. Weitere Informationen: support.google.com/gemini/answer/13594961

Microsoft Azure

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Die Verarbeitung erfolgt streng zweckgebunden zur Vertragserfüllung. Eine Verarbeitung zum Training der KI-Modelle wird ausdrücklich unterbunden. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

OpenAI

OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Informationen können übermittelt werden an: OpenAI OpCo, LLC, USA. Die Verarbeitung erfolgt streng zweckgebunden zur Vertragserfüllung. Eine Verarbeitung zum Training der KI-Modelle wird ausdrücklich unterbunden. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: Standardvertragsklauseln der EU-Kommission.

8.7 Zahlungsdienstleister

Amazon Pay

Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Weitergabe Ihrer Zahlungsdaten gem. Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung.

Apple Pay

Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Zahlungsabwicklung über die „Apple Pay"-Funktion Ihres Endgeräts. Verarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO. Weitere Hinweise: support.apple.com/de-de/HT203027

Google Pay

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Verarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework. Nutzungsbedingungen: payments.google.com

Klarna

Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Weitergabe Ihrer Zahlungsdaten gem. Art. 6 Abs. 1 lit. b DSGVO. Bonitätsprüfung gem. Art. 6 Abs. 1 lit. f DSGVO.

PayPal

PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitergabe Ihrer Zahlungsdaten gem. Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung.

Stripe

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitergabe Ihrer Zahlungsdaten gem. Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung.

8.8 Elektronische Kündigungsmöglichkeit

Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche zu kündigen. Verarbeitung gem. Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8.9 Elektronische Widerrufsfunktion

Verbraucher können den Widerruf über eine elektronische Widerrufsfunktion unter card2action.de/widerruf erklären. Verarbeitung gem. Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Online-Marketing

Eigenes Affiliate-Programm über Affiliatly

Im Zusammenhang mit den Produktpräsentationen unserer Webseite unterhalten wir ein eigenes Affiliate-Programm, das über den Dienst „Affiliatly" des folgenden Anbieters organisiert wird: Overcode LTD, str. Konstantin Ognyanovich 16, floor 2, 3000 Wraza, Bulgarien

Im Rahmen des Affiliate-Programms stellen wir interessierten Drittseitenbetreibern Partner-Links zur Platzierung auf deren Webseiten bereit. Wenn Sie durch Klick auf einen Partner-Link auf unsere Website weitergeleitet werden, verwendet der Anbieter dort zur Messung des Erfolgs Cookies und/oder vergleichbare Technologien, mittels derer regelmäßig auch die IP-Adresse verarbeitet werden kann.

Alle oben beschriebenen Verarbeitungen erfolgen nur dann, wenn Sie hierfür gem. Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Einwilligung jederzeit widerrufbar über das Cookie-Consent-Tool.

10. Webanalysedienste

10.1 Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt. Zum Umfang dieser Informationen gehört auch Ihre IP-Adresse, die von Google um die letzten Ziffern gekürzt wird. Die Informationen werden an Server von Google übertragen; Übermittlungen an Google LLC in den USA sind möglich. Die im Rahmen von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Alle vorgenannten Verarbeitungen erfolgen nur bei Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung jederzeit widerrufbar über das Cookie-Consent-Tool. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework. Weitere Informationen: business.safety.google/intl/de/privacy

Demografische Merkmale

Google Analytics 4 nutzt die Funktion „demografische Merkmale" und kann Statistiken über Alter, Geschlecht und Interessen erstellen. Die Daten können keiner bestimmten Person zugeordnet werden und werden nach zwei Monaten gelöscht.

Google Signals

Als Erweiterung zu Google Analytics 4 kann Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen — vorbehaltlich Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

10.2 Google Optimize

Diese Website nutzt „Google Optimize" der: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Basierend auf „Google Analytics" ermöglicht der Dienst eine statistische Auswertung der Nutzung neuer Funktionen durch Testvarianten. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

11. Retargeting/Remarketing und Conversion-Tracking

11.1 Meta Pixel mit erweitertem Datenabgleich

Innerhalb unseres Online-Angebots verwenden wir im Modus des erweiterten Datenabgleichs den Dienst „Meta Pixel" der: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

11.2 Google Ads Remarketing

Diese Webseite nutzt Retargeting-Technologie der: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/technologies/partner-sites

11.3 LinkedIn Insight

Diese Webseite nutzt Retargeting-Technologie der: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool.

11.4 LinkedIn Marketing Solutions

Diese Webseite nutzt Retargeting-Technologie der: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool.

11.5 Pinterest-Retargeting-Pixel

Diese Webseite nutzt Retargeting-Technologie der: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool.

11.6 Google Ads Conversion-Tracking

Diese Website nutzt Google Ads und Conversion-Tracking der: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Das Cookie für Conversion-Tracking verliert nach 30 Tagen seine Gültigkeit. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

11.7 Google Ads Conversion-Tracking ohne Cookies

Diese Website verwendet Google Ads Conversion Tracking ausschließlich ohne Cookies — stattdessen wird der lokale Speicher des Browsers genutzt. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

11.8 Microsoft Advertising Universal Event Tracking

Diese Webseite nutzt Conversion-Tracking-Technologie der: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

11.9 TikTok Pixel

Diese Website nutzt Conversion-Tracking-Technologie der: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

12. Seitenfunktionalitäten

12.1 Facebook-Plugins

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2. Plugins zunächst deaktiviert mittels „2-Klick"- oder „Shariff"-Lösung. Erst bei Aktivierung gem. Art. 6 Abs. 1 lit. a DSGVO wird eine Verbindung zu den Servern des Anbieters hergestellt. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.2 Instagram-Plugins

Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2. Plugins zunächst deaktiviert. Erst bei Aktivierung gem. Art. 6 Abs. 1 lit. a DSGVO wird eine Verbindung hergestellt. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.3 LinkedIn-Plugins

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Plugins zunächst deaktiviert. Erst bei Aktivierung gem. Art. 6 Abs. 1 lit. a DSGVO wird eine Verbindung hergestellt. Für Datenübermittlungen in die USA: Standardvertragsklauseln der EU-Kommission.

12.4 Pinterest-Plugins

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Plugins zunächst deaktiviert. Erst bei Aktivierung gem. Art. 6 Abs. 1 lit. a DSGVO wird eine Verbindung hergestellt. Für Datenübermittlungen in die USA: Standardvertragsklauseln der EU-Kommission.

12.5 Vimeo

Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.6 Youtube

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Daten können übermittelt werden an: Google LLC., USA. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.7 Apple Music

Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer ansprechenden akustischen Gestaltung unserer Website.

12.8 Spotify

Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Schweden. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO.

12.8a Twitch

Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA (Amazon.com, Inc.). Beim Einbinden von Twitch-Player-Inhalten (Channel, Video, Clip) werden Daten an Twitch übertragen. Alle Verarbeitungen erfolgen nur bei ausdrücklicher Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Einwilligung widerrufbar über das Cookie-Consent-Tool. Für Datenübermittlungen in die USA: Standardvertragsklauseln der EU-Kommission bzw. EU-US Data Privacy Framework, soweit anwendbar.

12.9 Google Sign-In

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Daten können übermittelt werden an: Google LLC, USA. Bei Betätigung des Anmeldebuttons übermittelt der Anbieter auf Basis Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO die in Ihrem Account hinterlegten allgemeinen und öffentlich zugänglichen Informationen. Einwilligung jederzeit widerrufbar. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework. Weitere Hinweise: business.safety.google/intl/de/privacy

12.10 Google Reviews

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Wir arbeiten mit Google im Rahmen des Programms „Google Kundenrezensionen" zusammen. Bei Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mail-Adresse an Google. Sie erhalten eine E-Mail mit der Bitte, Ihre Kauferfahrung zu bewerten. Einwilligung jederzeit widerrufbar. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.11 Google Maps

Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Beim Aufrufen von Unterseiten mit eingebundener Google Maps Karte werden Informationen über Ihre Nutzung (wie z. B. Ihre IP-Adresse) an Server von Google übertragen. Soweit rechtlich erforderlich, haben wir Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO eingeholt. Einwilligung jederzeit widerrufbar. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.12 Google Maps API

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Zur Überprüfung von Adresseingaben in Echtzeit nutzen wir die Google Maps API. Die eingegebenen Adressdaten werden an den Anbieter übermittelt und dort gespeichert und ausgewertet. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.13 Make

Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Zur Integration und Synchronisation von Datenbanken und Web-Anwendungen. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.14 Zapier

Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA. Zur Integration und Synchronisation von Datenbanken und Web-Anwendungen. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.15 Google Meet

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Für die Durchführung von Online-Meetings und Videokonferenzen. Verarbeitung gem. Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.16 Microsoft Teams

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA. Für die Durchführung von Online-Meetings und Videokonferenzen. Verarbeitung gem. Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.17 Zoom

Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Für die Durchführung von Online-Meetings und Videokonferenzen. Verarbeitung gem. Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

12.18 Strato

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Auf Produktdetailseiten stehen Gestaltungs- und Personalisierungsoptionen zur Verfügung, die von Servern des Anbieters geladen werden. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

13. Tools und Sonstiges

13.1 WISO

Buhl Data Service GmbH, Am Siebertsweiher 3/5, 57290 Neunkirchen. Für die Erledigung der Buchhaltung nutzen wir diese cloudbasierte Software. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO.

13.2 Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies ein sog. „Cookie-Consent-Tool". Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Verarbeitung gem. Art. 6 Abs. 1 lit. f und lit. c DSGVO.

13.3 Cloudflare (Sicherheit)

Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA. Zu Sicherheitszwecken verwendet diese Webseite Cloudflare. Der Anbieter schützt die Webseite vor unberechtigten Zugriffen und Cyberangriffen. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

13.4 Sentry

Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Diese Webseite nutzt Sentry zur automatischen Übermittlung von Fehlerberichten. Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Für Datenübermittlungen in die USA: EU-US Data Privacy Framework.

14. Rechte des Betroffenen

14.1

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte:

• Auskunftsrecht gem. Art. 15 DSGVO
• Recht auf Berichtigung gem. Art. 16 DSGVO
• Recht auf Löschung gem. Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO
• Recht auf Unterrichtung gem. Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gem. Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gem. Art. 77 DSGVO

14.2 Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können. Werden Ihre personenbezogenen Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.

15. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und — sofern einschlägig — anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.

Bei der Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Gespeicherte personenbezogene Daten werden im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.