DATENSCHUTZERKLÄRUNG

Hinweise zur Datenverarbeitung

Wir (nachfolgend: "Unternehmen", "wir" oder "uns") möchten Sie (nachfolgend: „Sie“, „Besucher“ oder „Kunden“) im Folgenden über die Datenverarbeitung und -speicherung informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der europäischen Datenschutz-Grundverordnung (nachfolgend: DSGVO), nachkommen.

Unsere Datenschutzhinweise gelten insbesondere für unsere Website, sowie unsere Präsenzen auf Social- Media-Plattformen (z.B. Instagram, TikTok oder Facebook).

Mit diesen Datenschutzhinweisen informieren wir Sie transparent über Art, Umfang, Zweck, Dauer sowie die Rechtsgrundlagen der Verarbeitung von personenbezogenen Daten bei der Nutzung unserer Website im Sinne von Art. 13 und 14 DSGVO. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. IP-Adresse, Name, Anschrift, GPS-Daten, Telefonnummer, E-Mail-Adresse sowie Nutzerverhalten. Erläuterungen zu weiteren Fachbegriffen der DSGVO finden Sie in dem Abschnitt „Begriffsbestimmungen“.

Unsere Datenschutzhinweise können jederzeit unter https://glavara.com/datenschutz abgerufen sowie abgespeichert und ausgedruckt werden.

Für eine bessere Übersichtlichkeit und Transparenz haben wir den Inhalt für Sie wie folgt gegliedert:

1. Allgemeine Informationen

1.1. Verantwortlicher für die Datenverarbeitung i.S. des Art. 4 Nr. 7 DSGVO

1.2. Maßgebliche Rechtsgrundlagen

1.3. Betroffenenrechte

1.4. Datensicherheit/ SSL -Verschlüsselung

1.5. Dauer der Speicherung personenbezogener Daten

1.6. Weitergabe von personenbezogenen Daten an Dritte

1.7. Datenverarbeitung und Übermittlung in Drittländer

2. Cookies

3. Bereitstellung unserer Website

3.1. Log-Files/ Hosting

3.2. Content-Delivery-System

3.3. Cookie-Consent-Tool - GDPR Legal Cookie

4. Kontaktaufnahme

5. Datenverarbeitung bei Erbringung von Vertragspflichten/ Vertragsverhältnissen

5.1. Kundenkonto

5.2. Weitergabe personenbezogener Daten an Versanddienstleister

5.3. Zahlungsabwicklung via PayPal Plus

5.4. Zahlungsabwicklung via Shopify Payments

5.5. Zahlungsabwicklung via Apple Pay

5.6. Zahlungsabwicklung via Klarna

6. Warenverfügbarkeitsbenachrichtigung per E-Mail

7. Newsletter

7.1. Newsletter-Tracking – Klaviyo

7.2. Newsletter-Tracking – Shopify Mail

8. Webanalyse- und Marketing-Dienste

8.1. Allgemeine Informationen zu Google-Dienste

8.2. Google Analytics

8.3. Google Ads und Google Conversion Tranking

8.4. Google Tag Manager

9. Datenschutzhinweise für unsere Facebook-Fanpage und Facebook-Insights

9.1. Facebook Custom Audiences

10. TikTok Profil und TikTok-Analysetools

11. Plugins und Einbindung Inhalte externer Dienstleister

11.1. Google Maps

11.2. Google reCAPTCHA-Dienst

12. Begriffsbestimmungen

13. Aktualität und Änderung dieser Datenschutzerklärung

1. Allgemeine Informationen

1.1 Verantwortlicher für die Datenverarbeitung i.S. des Art. 4 Nr. 7 DSGVO

Name: Leman Suna Männchen

Straße: Kettengasse 3

PLZ Ort: 50678 Köln

Tel: +49 (0) 15203812705

E-Mail: glavaraofficial@gmail.com

Ansprechpartnerin für den Datenschutz ist Frau Leman Suna Männchen.

1.2 Maßgebliche Rechtsgrundlagen

Vorrangig bilden die Rechtsgrundlagen der DSGVO (EU-Verordnung 2016/679) die rechtliche Basis für die Verarbeitung von personenbezogenen Daten. Diese ist abrufbar unter https://eur-lex.europa.eu/legal- content/DE/TXT/?uri=celex%3A32016R0679.

Wir verarbeiten Ihre personenbezogenen Daten nach den folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 S. 1 lit. a DSGVO: Aufgrund Ihrer Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten zur bestimmten Zweckerfüllung, z.B. bei der Anmeldung zu unserem Newsletter.
Art. 6 Abs. 1 S.1 lit. b DSGVO: Im Rahmen von vorvertraglichen Verpflichtungen sowie der Vertragserfüllung ist die Verarbeitung Ihrer Daten erforderlich. Bsp.: Abwicklung Ihrer Bestellung in unserem Webshop, Zahlungsabwicklung über Dienstleister, Versandabwicklung über einen externen Versanddienstleister.
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Aufgrund des Bestehens einer Rechtliche Verpflichtung. Wir können gesetzlich zur Speicherung und Verarbeitung Ihrer Daten verpflichtet sein. Bsp.: Steuerrechtliche Aufbewahrungspflichten, gesetzliche Dokumentationspflicht von erteilten Einwilligungen zur Datenverarbeitung.
Art. 6 Abs. 1 S.1 lit. f DSGVO: Für die Wahrung unserer berechtigten Interessen, welche Ihre Grundrechte nicht einschränkt und Ihre Interessen überwiegen. Bsp.: Sicherheitsmaßnahmen zum Schutz unserer Website, Kundenfreundliche Gestaltung unserer Internetpräsenz.

Die Verarbeitung kann auch auf mehreren der vorgenannten Rechtsgrundlagen beruhen. Über die konkreten Rechtsgrundlagen werden Sie in den entsprechenden Abschnitten informiert.

Zusätzlich zu den Regelungen der DSGVO auf EU-Ebene können auch auf Grund von Spezifizierungsklauseln nationale Datenschutzregelungen von Mitgliedstaaten Anwendung finden. Hierzu gehören in Deutschland insbesondere:

Bundesdatenschutzgesetz (BDSG), bspw. mit Spezialreglungen zu Betroffenenrechten, abrufbar unter https://www.gesetze-im-internet.de/bdsg_2018/
Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), insbesondere § 25 mit Regelungen bzgl. der Speicherung von Cookies auf Endgeräten, abrufbar unter https://www.gesetze-im- internet.de/ttdsg/

1.3 Betroffenenrechte

Nach der DSGVO haben Sie als Betroffene folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerruf,

Falls Sie eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.

Recht auf Widerspruch,

Sie können gegen die Datenverarbeitung, die auf der Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einlegen. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen gemäß Art. 77 DSGVO zu beschweren.

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit

Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Tel.: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de

1.4 Datensicherheit/ TSL-Verschlüsselung

Wir verwenden für den Aufruf unserer Website das verbreitete TSL-Verfahren (Transport Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Webbrowser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob die Daten verschlüsselt übertragen werden, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Webbrowsers.

Wir bedienen uns zudem geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

1.5 Dauer der Speicherung personenbezogener Daten

In unseren Datenschutzhinweisen finden Sie Angaben zur Dauer der Speicherung Ihrer personenbezogenen Daten, sowie ab welchen Zeitpunkt die Daten gesperrt oder gelöscht werden.

Wenn zu der jeweiligen Datenverarbeitung keine ausdrückliche Speicherdauer genannt wird, werden die personenbezogenen Daten bis zur Zweckerreichung gespeichert oder die Rechtsgrundlage für die Speicherung entfällt, es sei denn die weitere Speicherung ist durch gesetzliche Vorschriften, denen wir unterliegen (z.B. Aufbewahrungsfristen des Steuerrechts (§ 147 AO) oder Handelsrecht (§ 257 HGB)), vorgeschrieben. Die Speicherdauer von personenbezogenen Daten für Nachweis- und Dokumentationspflichten beträgt grundsätzlich 3 Jahre. Soweit der Zweck der Datenverarbeitung vorher erreicht wird, werden die personenbezogenen Daten gesperrt und nach Ablauf der gesetzlichen Verpflichtungen gelöscht.

1.6 Übermittlung von personenbezogenen Daten

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es zu einer Übermittlung sowie Offenlegung der Daten an natürliche oder juristische Personen (Unternehmen), Behörden, Einrichtungen oder andere Stellen kommen. Zu den Empfängern gehören z.B. IT-Dienstleister, Zahlungsdienstleister, Bankinstitute, Steuerberater, Rechtsanwälte, Inkassounternehmen oder Finanzbehörden. Die Übermittlung Ihrer Daten kann auch innerhalb unserer Unternehmensgruppe erfolgen.

Wenn wir uns zur Verarbeitung Ihrer Daten externer Dienstleister bedienen, werden diese sorgfältig ausgewählt, sind an unsere Weisungen gebunden und unterstehen einer regelmäßigen Kontrolle. In bestimmten Fällen kann sich auch eine gemeinsame Verantwortlichkeit für die Datenverarbeitung von uns und dem externen Dienstleister ergeben. Ebenfalls können Ihre Daten in eigener Verantwortung von den externen Dienstleistern erhoben werden.

Nähere Informationen erhalten Sie bei der Angabe Ihrer personenbezogenen Daten sowie nachfolgend im Rahmen dieser Datenschutzhinweise.

1.7 Datenverarbeitung und Übermittlung in Drittländer

Die Verarbeitung oder Übermittlung kann auch in sogenannten Drittländern, d.h. in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. Dies ist z.B. der Fall, wenn sich dort der Unternehmenssitz oder der Serverstandort des Empfängers befindet. Drittländer sind z.B. die USA, aber auch Großbritannien.

Nach Art. 44 DSGVO soll bei einer Verarbeitung oder Übermittlung von personenbezogenen Daten in ein Drittland ein mit der DSGVO vergleichbares Schutzniveau gewährleistet werden.

Die Europäische Kommission hat einigen Drittländern (z.B. Schweiz, Kanada, Argentinien, Israel) ein angemessenes Datenschutzniveau durch sog. Angemessenheitsbeschlüsse nach Art. 45 DSGVO bescheinigt. Sie können eine Liste dieser Drittländer sowie die Angemessenheitsbeschlüsse abrufen unter: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html).

Wir weisen darauf hin, dass der Europäischen Gerichtshofs (EuGH, 16.7.2020 – C-311/18 “Schrems II”) den Angemessenheitsbeschluss der EU-Kommission zu dem EU-US-Privacy Shield für ungültig erklärt hat. Daher können Datenübermittlungen in die USA nicht auf das Privacy Shield gestützt werden.

Bei Fehlen eines Angemessenheitsbeschlusses sind geeignete Garantien für den Schutz der betroffenen Person als Ausgleich für den in einem Drittland bestehenden Mangel an Datenschutz zu treffen. Art. 44 ff. DSGVO enthält einen Katalog an rechtlichen Maßnahmen zur Sicherstellung angemessener Garantien.

Zur Sicherstellung eines angemessenen Datenschutzniveau hat die Europäische Kommission u.a. sogenannte Standardvertragsklauseln (Standard Contractual Clauses) veröffentlicht, welche auf einem Durchführungsbeschluss der EU-Kommission basieren. Diese Mustervorlagen enthalten geeignete Garantien im Sinne des Art. 46 Abs. 1 S.1 lit d DSGVO. Mit der Aufnahme der Standarddatenschutzklauseln in vertragliche Vereinbarungen verpflichten sich die Vertragsparteien bei der Verarbeitung von personenbezogenen Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in Drittländern gespeichert, verarbeitet und verwaltet werden. Der Beschluss und die entsprechenden Standardvertragsklauseln sind abrufbar unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Zu den Einzelheiten informieren wir Sie in den jeweiligen Abschnitten dieser Datenschutzhinweise.

2. Cookies

Wir setzen auf unserer Website sogenannte Cookies ein. Hierbei handelt es sich um Datensätze, die bei dem Besuch unserer Website stellt und auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden. Bei einem erneuten Aufruf unserer Website werden die Informationen der Datensätze zurück an den Server gesendet und dann ausgewertet. In Cookies werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Speichern von und Zugriff auf Informationen nach dem TTDSG:
Grundsätzlich ist Ihre Einwilligung für die Speicherung von Cookies auf Ihrem Endgerät nach § 25 Abs. 1 TTDSG erforderlich. Der Einwilligung bedarf es nicht, wenn dies für die Zurverfügungstellung eines von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TTDSG. Dies betrifft die Kernbestandteile (z.B. unseren Webshop) sowie den Aufruf von Funktionen (z.B. Bezahlfunktion des Webshops). Als technisch erforderlich sind Cookies dann anzusehen, wenn bei ihrem Entfallen bestimmte Komponenten oder Funktionen unserer Website nicht ausgeführt werden können.

Hinsichtlich ihrer Funktion unterscheidet man bei Cookies zwischen:

Technisch notwendige Cookies: Diese Cookies sind zwingend erforderlich für die Anzeige der Website, der Bereitstellung und Nutzung grundlegender Funktionen sowie zur Gewährlistung eines hohen Sicherheitsstandards. Es werden keine Informationen über Sie zu Marketingzwecken verarbeitet. Beispiele:

Warenkorb-Cookie zur Speicherung der in unserem Webshop ausgewählten Produkte;
Cookies, die grundsätzlich nach dem Schließen eines Browsers gelöscht werden (sogenannte Session-Cookies);
Cookies für Sicherheitsmaßnahmen, wie Cookies, die wiederholte fehlgeschlagene Anmeldeversuche erkennen und so vor Identitätsdiebstahl schützen;
Cookies zur Speicherung wesentlicher Präferenzen für die Nutzung unserer Website (z.B. Sprachauswahl, Land des Websiteaufrufes);
User-Input-Cookies zur temporären Speicherung von Nutzer-Eingaben.

Nicht notwendige Cookies: Dazu zählen Advertising Cookies, Targeting Cookies, Einbindung von Inhalten und Diensten von Drittanbietern. Diese dienen z.B. der Integrierung von interessengerechter Werbung sowie Dienste von Dritten auf unserer Website oder zur Messung der Reichweite, bzw. des Erfolgs dieser integrierten Angebote.

Verarbeitung personenbezogener Daten nach der DSGVO:
Werden mit und/oder nach dem Speichern von Cookies personenbezogene Daten (z.B. IP-Adresse) verarbeitet, sind für diese Verarbeitung die Vorgaben der DSGVO einzuhalten. Insbesondere erfolgt die Datenverarbeitung aufgrund einer Rechtsgrundlage nach Art. 6 Abs. 1 S. 1 lit. a – f DSGVO (siehe Abschnitt: Maßgebliche Rechtsgrundlagen).

Speicherdauer:
Bei der Speicherdauer unterscheidet man zwischen Session-Cookies und permanenten Cookies. Session- Cookies werden wieder gelöscht, sobald Sie Ihren Webbrowser schließen. Permanente Cookies werden über die einzelne Sitzung hinaus gespeichert. Diese Cookies erkennen den erneuten Aufruf einer Website über Ihren Webbrowser automatisch wieder und verarbeiten die gespeicherten Daten. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Widerspruchsmöglichkeiten:
Die meisten Webbrowser akzeptieren Cookies automatisch. Sie können Ihren Webbrowser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Sie können das Setzen von Cookies in Ihren Browsereinstellungen einschränken oder gänzlich verhindern. Sind Cookies bereits gesetzt worden, können Sie eine automatische Löschung dieser bei der Schließung des Browserfensters veranlassen. Wie Sie Cookies in den geläufigsten Webbrowser löschen und die Cookie Einstellungen ändern erfahren Sie u.a. hier:

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen

Apple Safari: https://support.apple.com/kb/ph21411?locale=de_DE

Microsoft Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer- delete-manage-cookies

Allgemeiner Hinweis zur Einwilligung:
Wenn Sie dem Einsatz von Cookies ausdrücklich eingewilligt haben, erfolgt die Speicherung und Verarbeitung von personenbezogenen Daten gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Dies gilt insbesondere für die Verwendung von Advertising oder Targeting Cookies. Diese Einwilligung können Sie jederzeit widerrufen.

Über unser Cookie-Consent-Tool haben Sie die Möglichkeit Einstellungen zu Ihren Cookie-Präferenzen vorzunehmen (siehe auch Abschnitt Cookie-Consent-Tool). D.h. Sie können mit Ausnahme von technisch notwendigen Cookies, die Verwendung von einzelnen oder aller Cookies verhindern oder die Einwilligung widerrufen. Weitere Informationen finden Sie unter diesem Link: https://gdpr-legal-cookie.myshopify.com/pages/datenschutzerklarung

3. Bereitstellung unserer Website

3.1. Log-Files/ Hosting

Beim Aufruf unserer Website werden von Ihrem verwendeten Webbrowser automatisch Informationen an die Server gesendet, auf denen unsere Website gehostet wird. Folgenden Informationen werden temporär in sog. Logfiles gespeichert:

IP-Adresse des anfragenden Endgerätes,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei (Referrer-URL),
verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts sowie der Name Ihres Access-Providers.

Die IP-Adresse wird vor der Speicherung in den Logfiles auf Server-Ebene pseudoanonymisiert.

Zu den verarbeiteten Daten gehören Plattformdaten, die für die Bereitstellung von Plattformfunktionalität und Kundenservice erforderlich sind, wie in der Datenschutzerklärung von Shopify beschrieben (https://www.shopify.com/legal/privacy).

Dienstleister/Dienste:
Die Inhalte unserer Website werden auf den Serversystemen (Host-Server) der Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada (nachfolgend Shopify) sowie dem irischen Tochterunternehmen Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend Shopify) gehostet.

Auftragsdatenverarbeitung:
Shopify verarbeitet die personenbezogenen Daten in unserem Auftrag auf Grundlage eines Data Processing Agreements. Hierfür hat Shopify die allgemeinen Geschäftsbedingungen um ein Data Processing Addendum ergänzt, welche von für die Nutzung der Dienste uns akzeptiert wurden. Die Verarbeitung der personenbezogenen Daten erfolgt durch Shopify in unserem Auftrag. Für die Erfüllung dieser Zwecke können Ihre personenbezogenen Daten an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden.

Das Data Processing Agreement ist abrufbar unter: https://www.shopify.com/legal/dpa

Zweck:
Die Verarbeitung dieser personenbezogenen Daten dient der Anzeige und Bereitstellung unserer Website, zur Gewährleistung der Sicherheit und Stabilität der Website sowie zu administrativen Zwecken.

Rechtsgrundlage(n):
Die Speicherung von sowie der Zugriff auf Informationen auf dem verwendeten Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TTDSG. Für die Zur Verfügungstellung unserer Website ist dies technisch erforderlich.

Nach Art. 6 Abs. 1 S. 1 lit. f DSGVO haben wir ein berechtigtes Interesse an der Datenverarbeitung für die Anzeige und Bereitstellung unserer Website, zur Gewährleistung der Sicherheit und Stabilität der Website.

Datenverarbeitung und Übermittlung in Drittländer:
Nach eigenen Angaben hat Shopify seine Datenströme so strukturiert, dass die Datenübermittelung innerhalb Europas vorrangig an das irische Tochterunternehmen von Shopify erfolgt (https://help.shopify.com/de/manual/your-account/privacy/GDPR/gdpr-faq#stimmt-shopify- standardvertragsklauseln-zu).

Im Falle einer direkten Übermittlung Ihrer Daten an Shopify Inc. in Kanada wird die Einhaltung eines angemessenen Datenschutzniveaus durch einen Angemessenheitsbeschluss der Europäischen Kommission festgelegt. Dieser Beschluss der Europäischen Kommission gewährleistet, dass ein Drittland (d. h. ein Land, das nicht an die DSGVO gebunden ist) ein angemessenes Schutzniveau für personenbezogene Daten bietet. Nähere Informationen finden Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/international- dimension-data-protection/adequacy-decisions_en

Weitere Informationen zum Datenschutz von Shopify erhalten Sie unter: https://www.shopify.de/legal/datenschutz

3.2. Content-Delivery-Network (CDN)

Für unsere Website wird ein Content Delivery Network (CDN) verwendet, welches beim Aufruf unserer Website an das jeweilige Endgerät die Webinhalte ausliefert. Ein CDN verkürzt die Ladezeiten von Webinhalten (z.B.: Java-Script Bibliotheken, Schriftarten, HTML-, CSS- oder Bilddateien), da eine Übertragung der Dateien über schnelle, standortnahe oder wenig ausgelastete Server erfolgt. Für die Auslieferung der Inhalte wird unter anderem Ihre IP-Adresse übertragen.

Dienstleister/Dienste:
Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA (nachfolgend "Cloudflare").

Datenverarbeitung und Übermittlung in Drittländer:
Wir weisen darauf hin, dass der Anbieter Server in der EU betreibt. Allerdings kann nicht ausgeschlossen werden, dass bei der Datenverarbeitung auch auf Server außerhalb der EU zurückgegriffen wird. Im Bezug auf die Übermittlung von personenbezogenen Daten aus der EU in die USA setzt Cloudfare nach eigenen Angaben Standarddatenschutzklauseln ein. Mit den Standarddatenschutzklauseln soll ein angemessenes Datenschutzniveau nach den Vorgaben der DSGVO für die Datenübermittlung in die USA oder andere Drittländer außerhalb der EU sicherzustellen werden: https://www.cloudflare.com/privacypolicy/ Cloudfare hat sich verpflichtet, Ihre personenbezogenen Daten zu schützen und sie nicht an Dritte weiterzugeben.

Rechtsgrundlage(n):
Die Speicherung von sowie der Zugriff auf Informationen auf dem verwendeten Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TTDSG. Für die Zurverfügungstellung unserer Website ist dies technisch erforderlich.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Website, sowie im Interesse einer ansprechenden und schnellen Darstellung sowie einer sicheren und optimierten Bereitstellung unserer Website.

Besondere Widerspruchsmöglichkeit:
Wenn Sie die Ausführung von Java-Scripten insgesamt vermeiden möchten, können Sie in Ihrem Internet- Browers einen Java-Script-Blocker installieren.

Nähere Informationen zum Datenschutz des Anbieters finden Sie unter: https://www.cloudflare.com/privacypolicy/

3.3 Cookie-Consent-Tool - GDPR Legal Cookie

Bei dem Aufruf unserer Website wird Ihnen aufgrund einer Einbindung eines entsprechenden JavaScript-Codes ein sogenannter „Cookie-Banner“ angezeigt. Dieser bietet die Möglichkeit eine ausdrückliche Einwilligung für einwilligungspflichtige Cookies/Dienste zu geben. Das Cookie-Consent-Tool stellt sicher, dass einwilligungspflichtige Cookies/Dienste erst nach Ihrer Einwilligung geladen werden. Das Cookie-Consent-Tool setzt ebenfalls ein technisch notwendiges Cookie, welches Ihre Cookie-Präferenzen für den erneuten Aufruf unserer Website speichert. Hierfür wird eine individuelle Nutzer-ID, die Sprache, der Zeitpunkt sowie Ihre Cookie-Präferenzen anhand der erteilten Einwilligungen serverseitig und mittels eines Cookie auf dem Endgerät gespeichert. Personenbezogene Nutzerdaten werden hierbei nicht verarbeitet.

Dienstanbieter/Dienste:
Wir verwenden das Cookie-Consent-Tool GDPR Legal Cookie von beeclever.

Zweck:
Die Einholung wirksamer Einwilligungen unserer Websitebesucher für einwilligungspflichtige Cookies sowie cookiebasierte Anwendungen.

Rechtsgrundlage(n):
Die Speicherung von Informationen auf dem verwendeten Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TTDSG. Für die Zurverfügungstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes (Website) sind die gesetzten Cookies für die Einholung und Dokumentation von Cookieeinstellungen technisch erforderlich.

Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Wir sind gesetzlich verpflichtet, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können, Art. 7 Abs. 1 DSGVO.

Speicherdauer:
Die Cookies werden bis zum Widerruf der erteilten Einwilligung gespeichert. Längstens bis zum Ablauf des jeweiligen Cookies. Die Speicherdauer der jeweiligen Cookies ist in dem Cookie-Consent Tool angegeben: welches Sie hier aufrufen können:

https://gdpr-legal-cookie.myshopify.com/pages/datenschutzerklarung

4. Kontaktaufnahme

Als Besucher unserer Website haben Sie verschiedene Möglichkeiten zur Kontaktaufnahme:

Kontaktformular auf der Website
E-Mail an glavaraofficial@gmail.com
Telefonisch über +49 (0) 15203812705
Postalisch über Kettengasse 3, 50672 Köln

Bei einer Kontaktaufnahme werden die von Ihnen freiwillig angegebenen Daten (Zeitpunkt der Kontaktaufnahme, Telefonnummer, ggf. IP-Adresse, Name, E-Mail-Adresse, Adressdaten, Angaben zu Ihrem Anliegen) gespeichert und für die Bearbeitung Ihres Anliegens verarbeitet.

Die Speicherung und Verarbeitung der Daten kann in dem Zusammenhang über einen E-Mail-Dienstleister, unserer CRM-Software (Customer-Relationship-Management) oder unseren Hostprovider erfolgen.

Zweck:
Zweck der Datenverarbeitung ist die Bearbeitung und Beantwortung Ihres Anliegens.

Rechtsgrundlage(n):
Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. a DSGVO, wenn Sie im Rahmen der Kontaktaufnahme z.B. über unser Kontaktformular explizit in die Datenverarbeitung eingewilligt haben.

Darüber hinaus kann sich die Datenverarbeitung auf die Rechtsgrundlage Art. 6 Abs. 1 S.1 lit. f DSGVO stützen. Unser berechtigtes Interesse besteht darin, Interessenten und unseren Kunden verschiedene Kontaktmöglichkeiten, sowie eine schnelle Erreichbarkeit für die Beantwortung der Anliegen zu bieten.

Speicherdauer:
Ihre Daten werden nach der Zweckerreichung, der Bearbeitung Ihres Kontaktanfrage gelöscht. Dies richtet sich nach den Umständen, die erkennen lassen, dass Ihr Anliegen abschließend bearbeitet wurde und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn kein Rechtsgrund mehr zur Speicherung besteht, werden die Daten gelöscht.

5. Datenverarbeitung bei Erbringung von Vertragspflichten

Im Rahmen der Anbahnung, dem Abschluss und der Durchführung von Vertragsverhältnissen über unsere Website verarbeiten wir personenbezogene Daten.

Hierzu zählen folgende Datenkategorien:

Bestanddaten: wie Vorname, Nachname, Geburtsdatum
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Vertragsdaten: Informationen über getätigte Bestellungen Rechnungs- und Lieferanschrift
Zahlungsdaten: Rechnungs- und Bezahldaten

Zweck/Rechtsgrundlage(n):
Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. a DSGVO, wenn Sie uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. im Kundenkonto) freiwillig zur Verfügung stellen und in die Datenverarbeitung einwilligen.

Rechtsgrundlage kann ebenfalls Art. 6 Abs. 1 S.1 lit. b DSGVO sein. Die Datenverarbeitung ist für die Erbringung unserer (vor-) vertraglichen Verpflichtungen, unserer vertraglichen Verpflichtungen sowie der Bearbeitung etwaiger Gewährleistungsansprüche aus diesen Vertragsverhältnissen erforderlich.

5.1. Kundenkonto

In unserem Webshop können Sie ein Kundenkonto anlegen. Im Registrierungsprozess sind die erforderlichen personenbezogene Daten mitzuteilen. Ihr Zugang ist nur durch Eingabe des Benutzernamens und des dazugehörigen Passwortes möglich.

Während des Registrierungsprozesses wird Ihre IP-Adresse sowie den Zeitpunkt Ihrer jeweiligen Aktivität auf unserer Website gespeichert.

Für den Abschluss der Registrierung müssen Sie Ihr Kundenkonto "aktivieren". Zum Schutz vor Datenmissbrauch erhalten Sie eine E-Mail mit einem Aktivierungslink an die bei der Registrierung verwendete E-Mailadresse (Double-Opt-In-Verfahren). Die erfolgreiche Erstellung Ihres Kundenkontos wird Ihnen daraufhin per E-Mail zugesandt. Wird das Kundenkonto nicht innerhalb von 7 Tagen aktiviert, werden Ihre angegebenen Daten automatisch gelöscht. In Ihrem Kundenkonto können Sie bestimmte persönliche Daten speichern. Die Angaben sind für Sie jederzeit nach Anmeldung einsehbar und abänderbar.

Zweck:
Als registrierter Kunde haben Sie die Möglichkeit bequem und einfach Bestellungen in unserem Webshop aufzugeben, da Sie die für den Bestellvorgang erforderlichen Daten hinterlegen können. Ihr Kundenkonto bietet die Möglichkeit Ihre Bestellungen einzusehen sowie Ihre Kontaktdaten zu speichern, bzw. ändern.

Für die Nutzung Ihrer im Kundenkonto gespeicherten Daten zu Werbezwecken (bspw. Newsletter-Versand) werden wir immer Ihre zusätzliche ausdrückliche Einwilligung einholen.

Rechtsgrundlage(n):
Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. a DSGVO, wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten für die Einrichtung und Führung Ihres Kundenkontos einwilligen. Die Datenverarbeitung ist nach ist Art. 6 Abs. 1 S.1 lit. b DSGVO für die Erbringung unserer (vor-) vertraglichen Pflichten erforderlich, insbesondere zur Erbringung unserer vertraglichen Verpflichtungen sowie der Bearbeitung etwaiger Gewährleistungsansprüche unserer Kunden. Nach Art. 6 Abs. 1 S.1 lit. c DSGVO, da die Datenverarbeitung auf Grundlage unseres berechtigten Interesses am Schutz vor unberechtigter Nutzung erfolgt.

Speicherdauer:
Sollten Sie kein Interesse mehr an Ihrem Kundenkonto haben, können Sie dieses jederzeit kündigen. Im Fall, dass das Kundenkonto gekündigt wird, löschen wir die dort hinterlegten Daten unverzüglich, soweit keine handels- oder steuerrechtlichen Gründe oder sonstige zwingende gesetzliche Vorschriften i.S. von Art. 6 Abs. 1 S.1. lit. c DSGVO entgegenstehen. Aus diesem Grunde obliegt es Ihnen, Ihre in dem Kundenkonto hinterlegten Daten bei erfolgter Kündigung rechtzeitig vor dem Vertragsende zu sichern.

5.2. Weitergabe personenbezogener Daten an Versanddienstleister

Für die Zustellung Ihrer Bestellung arbeiten wir mit dem Transportdienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Im Folgenden „DHL“) zusammen: Für den Versandabwicklung werden die folgenden Daten für die Zustellung, bzw. zu deren Ankündigung weitergegeben:

Bestanddaten: wie Vorname, Nachname
Kontaktdaten: E-Mail-Adresse für die Mitteilung der Sendungsverfolgung/Zustellstatus, Postanschrift

Rechtsgrundlage(n):
Rechtsgrundlage für die Datenweitergabe, bzw. Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist.

5.3. Zahlungsabwicklung via PayPal Plus

Bei der Zahlungsabwicklung können Sie u.a. die Dienste des Zahlungsdienstleisters PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend: PayPal) nutzen. Wenn Sie eine von PayPal angebotene Zahlungsmöglichkeit auswählen, werden Sie im Rahmen Ihrer Bestellung auf eine Webseite von PayPal weitergeleitet und Ihre Daten automatisiert an PayPal übermittelt. Für Sie ist hierdurch erkennbar, dass Sie unsere Website verlassen und auf externe Inhalte zugreifen. Die dortige Erhebung, Nutzung und Speicherung Ihrer Daten liegt allein im Verantwortungsbereich von PayPal als Seitenbetreiber.

Bei den übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mailadresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Automatisierte Entscheidungsfindung:
Es besteht die Möglichkeit, dass diese personenbezogenen Daten von PayPal unter Umständen auch an Wirtschaftsauskunfteien übermittelt werden. Diese Übermittlung erfolgt zu Zwecken der Identitäts- und Bonitätsprüfung. Wir haben auf diese Entscheidungsfindung keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung erfolgt ist.

Verantwortlichkeit:
PayPal wird nicht in unserem Auftrag tätig, sondern verarbeitet die personenbezogenen Daten in eigener Verantwortlichkeit. Es liegt keine Auftragsverarbeitung i.S. des Art. 4 Nr. 8 DSGVO vor. Es kann nicht ausgeschlossen werden, dass PayPal personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weitergibt, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Zweck:
Die Übermittlung der Daten ist geeignet, die Zahlungsabwicklung zu erleichtern und Betrugstatbeständen vorzubeugen.

Rechtsgrundlage(n):
Rechtsgrundlage für die Datenweitergabe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir haben ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO unseren Kunden eine Alternative zu der Zahlung via Banküberweisung anzubieten und so eine zügige und sichere Alternative der Vertragsabwicklung zu ermöglichen. In dem Zusammenhang geben wir die personenbezogenen Daten an PayPal weiter, da dies Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit b. DSGVO.

Widerrufsmöglichkeiten:
Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Wir weisen darauf hin, dass sich ein Widerruf nicht auf personenbezogene Daten auswirkt, die zwingend zur vertragsgemäßen Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Ungeachtet dessen steht Ihnen ebenfalls uns gegenüber das Widerrufsrecht nach des DSGVO zu, siehe Abschnitt Betroffenenrechte.

Weitere Informationen enthalten die Datenschutzhinweise von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

5.4. Zahlungsabwicklung via Shopify Payments

Zudem nutzen wir für eine unkomplizierten und sicheren Zahlungsabwicklung die Zahlungsdienstleistung von Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2 (Im Folgenden „Shopify Payments“). Im Rahmen des Kaufabschlusses werden Ihnen die zur Verfügung stehenden Zahlungsarten des Zahlungsdienstleister Shopify Payments angezeigt. Die technische Abwicklung der Zahlung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Im Folgenden „Stripe Payments“).

Für die Durchführung des Zahlungsvorgangs werden die von Ihnen im Rahmen des Bestellvorgangs angegebenen Informationen an Stripe Payments übermittelt. Hierzu gehören Name, Anschrift, Kontonummer, IBAN, BIC, Kreditkartennummer, Rechnungsbetrag. Zur Abwicklung des Zahlungsvorgangs sind solche personenbezogenen Daten notwendig, die im Zusammenhang mit der jeweiligen Bestellung stehen (Rechnungsbetrag, Transaktionsnummer, etc.).

Zweck:
Die Übermittlung der Daten ist geeignet, die Zahlungsabwicklung zu erleichtern und Betrugstatbeständen vorzubeugen.

Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Rechtsgrundlage(n):
Rechtsgrundlage für die Datenweitergabe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt darin unseren Kunden eine Alternative zu der Zahlung via Banküberweisung anzubieten und so eine zügigere und sichere des Vertragsschlusses zu ermöglichen.

Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Shopify Payments sowie Stripe Payments zu widerrufen. Wir weisen darauf hin, dass sich ein Widerruf nicht auf personenbezogene Daten auswirkt, die zwingend zur vertragsgemäßen Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Weitere Informationen zum Datenschutz finden Sie unter: https://www.shopify.com/legal/privacy sowie https://stripe.com/de/privacy.

5.5. Zahlungsabwicklung via Apple Pay

Sie können für die Zahlung in unserem Onineshop auch die Zahlungsart Apple Pay von Apple Inc., Infinite Loop, Cupertino, CA 95014, USA (Im Folgenden „Apple“) auswählen. In diesem Fall erfolgt der Zahlungsvorgang über die Apple Pay-Funktion Ihres Apple Endgerätes (Betriebssystem macOS, iOS oder watchOS). Für eine Freigabe und Belastung der hinterlegten Zahlungskarte hat Apple verschiedene Authentifizierungs- und Sicherheitsmechanismen (Codeeingabe, Verifizierung mittels „Face ID“ oder „Touch ID“) in die Hardware bzw. Software Ihres Apple Endgerätes integriert.

Wir erhalten während des Bezahlvorgangs mit Apple Pay nicht die tatsächlichen Daten der hinterlegten Kreditkarte. Stattdessen wird für die hinterlegte Karte eine Device Account Number erzeugt und an uns übermittelt. Diese ist eine zufällig generierte 16-stellige Pseudo-Kreditkartennummer. Die Device Account Number wird an das zugehörige Bankennetzwerk übermittelt und mit den hinterlegten Kreditkartendaten zugeordnet. Wir erhalten daraufhin die Freigabe für die Transaktion und senden den zu zahlenden Betrag und Ihrer ID an Ihr verwendetes Apple Endgerät. Für den Abschluss des Bezahlvorgangs müssen Sie den Vorgang mittels Codeeingabe, Verifizierung via „Face ID“- oder „Touch ID“ – Funktion bestätigen.

Während des gesamten Bezahlvorgangs werden weder die Kreditkartennummer noch sonstige sensible Daten an uns übertragen. Insbesondere erhalten wir nur die Device Account Number sowie die Bestätigung der Bank, dass diese mit einer gültigen Karte verknüpft ist.

Laut Apple werden die für Apple Pay erforderlichen Kartendaten weder auf dem Gerät noch auf Apples Servern gespeichert. Die eigentliche Kartennummer ist somit für keine der an einer Transaktion beteiligten Parteien ersichtlich.

Zweck:
Die Übermittlung der Daten ist geeignet, die Zahlungsabwicklung zu erleichtern und Betrugstatbeständen vorzubeugen.

Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Datenverarbeitung und Übermittlung in Drittländer:
Apple verarbeitet Daten u.a. auch in den USA. In Bezug auf die Übermittlung von personenbezogenen Daten aus der EU in die USA setzt Apple nach eigenen Angaben die von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46. Abs. 2 und 3 DSGVO) ein. Mit den Standarddatenschutzklauseln soll ein angemessenes Datenschutzniveau nach den Vorgaben der DSGVO für die Datenübermittlung in die USA oder andere Drittländer außerhalb der EU sichergestellt werden.

Weitere Informationen zum Datenschutz bei Apple Pay erhalten Sie unter: https://support.apple.com/de- de/HT203027

5.6. Zahlungsabwicklung via Klarna

Wir bieten Ihnen für die Zahlungsabwicklung den Klarna-Zahlungsdienstleistung der Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend „Klarna“) an.

Für die Zahlungsabwicklung werden Ihre persönlichen Daten aus dem Bestellvorgang (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, E-Mail-Adresse sowie Telefonnummer) an Klarna übermittelt. Ebenfalls werden Daten zu Ihrer Bestellung (z. B. Artikel, Lieferart, Rechnungsbetrag und IP-Adresse) für den Abschluss des Zahlungsvorgangs an Klarna weitergegeben.

Automatisierte Entscheidungsfindung:
Es besteht die Möglichkeit, dass diese personenbezogenen Daten von Klarna unter Umständen auch an Wirtschaftsauskunfteien übermittelt werden. Diese Übermittlung erfolgt zu Zwecken der Identitäts- und Bonitätsprüfung. Wir haben auf diese Entscheidungsfindung keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung erfolgt ist.

Die Bonitätsauskunft kann anhand von Wahrscheinlichkeitswerten (sog. Score-Werte) erfolgen. Mit den erhalten Daten kann auf Grundlage eines anerkannten statistischen Verfahrens eine statistische Wahrscheinlichkeit eines Zahlungsausfalls erfolgen. Klarna behält sich vor, mittels dieser Angaben über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses zu entscheiden.

Informationen über die Weiterleitung Ihrer Daten an Wirtschaftsauskunfteien finden Sie unter: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Zweck:
Die Übermittlung der Daten ist geeignet, die Zahlungsabwicklung zu erleichtern und Betrugstatbeständen vorzubeugen.

Sie können Ihre Einwilligung jederzeit durch eine Mitteilung an uns oder gegenüber Klarna widerrufen. Jedoch bleibt Klarna ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Ihre personenbezogenen Daten werden in Übereinstimmung mit den geltenden Datenschutzbestimmungen und der Datenschutzbestimmungen von Klarna für Nutzer in Deutschland verarbeitet und gespeichert. Die Datenschutzbestimmungen von Klarna finden Sie unter: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

6. Warenverfügbarkeitsbenachrichtigung per E-Mail

Für den Fall, dass in unserem Webshop mal ein Artikel nicht direkt verfügbar ist, bieten wir Ihnen die Möglichkeit einer Benachrichtigung per E-Mail an, sobald der Artikel wieder in unserem Sortiment erhältlich ist.

Hierzu können Sie sich in unseren E-Mail-Benachrichtigungsdienst eintragen. Sie erhalten von uns bei der Verfügbarkeit des jeweiligen Artikels eine Mitteilung per E-Mail.

Bei der Anmeldung müssen Sie Ihre E-Mailadresse angeben. Die Angabe weiterer Daten ist freiwillig und wird beispielsweise verwendet, um Sie persönlich ansprechen zu können. Wir speichern Ihre IP-Adresse, das Datum und die Uhrzeit der Anmeldung zu dem Benachrichtigungsdienst sowie Ihre weiteren freiwilligen Angaben.

Für die Aktivierung der Benachrichtigung senden wir Ihnen anschließend eine E-Mail mit einem Bestätigungslink. Erst nach dem Anklicken dieses Links wird Ihnen die Verfügbarkeitsbenachrichtigung per E- Mail an dieses E-Mailadresse.

Zweck:
Die Datenverarbeitung ist geeignet, interessierten Kunden über die Verfügbarkeit von bestimmten Artikeln in unserem Webshop zu informieren.

Rechtsgrundlage(n):
Rechtsgrundlage für die Datenweitergabe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Widerrufsmöglichkeit:
Sie können den E-Mail-Benachrichtigungsdienst zur Warenverfügbarkeit jederzeit durch entsprechende Mitteilung per E-Mail an glavaraofficial@gmail.com abbestellen. Bei einer Abmeldung wird Ihre E-Mailadresse unverzüglich aus der E-Mail-Verteilerliste gelöscht, soweit wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

7. Newsletter

Sie haben die Möglichkeit sich auf unserer Website für unseren Newsletter anzumelden. Wenn Sie sich für unseren Newsletter anmelden, können wir, bzw. ein von uns beauftragter externer Dienstleister, folgende Informationen (auch personenbezogenen Daten) verarbeiten:

Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
Bestandsdaten (z.B.: Name, Adressdaten)
Nutzungsdaten (z.B.: Datum und Uhrzeit der Anmeldung, Zugriffszeiten, Seitenaufrufe, Informationen zu inhaltlichen Interessen)
Metadaten (z.B.: IP-Adresse, Geräteinformationen, Spracheinstellungen)
Aktionsdaten (z.B.: Eintragung, Aktualisierungen, Abmeldung zum Newsletter)

Für die Anmeldung zu unserem Newsletter reicht grundsätzlich die Angabe der E-Mail-Adresse aus. Gegebenenfalls bitten wir Sie noch weitere Angaben zu machen, die eine persönlichen Anrede im Newsletter ermöglichen oder Angaben, die speziell für die jeweilige Newsletter-Kampagne erforderlich sind.

Zweck/Rechtsgrundlage(n):
Im Rahmen der Anmeldung für den Newsletter willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein nach Art. 6 Abs. 1 S.1 lit. a DSGVO. Im Falle von Direktmarketing können wir Bestandskunden nach § 7 Abs. 3 UWG Werbung zu ähnlichen Produkten oder Dienstleistungen, die beworben wurden, ohne vorherige Einwilligung versenden.

Zudem bedarf es Ihrer expliziten Einwilligung in die Verarbeitung von Messdaten (z.B.: Klickraten oder Öffnungsraten). Rechtsgrundlage für die Verarbeitung der Cookie- und Messdaten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO. Die Verarbeitung der Cookie- und Messdaten (Erfolgsmessung)verfolgt den Zweck, den Erfolg und die Reichweite unserer Newsletter nachverfolgen zu können.

Für den Fall, dass eine Einwilligung nicht erforderlich ist, erfolgt der Newsletter-Versand auf Grundlage des berechtigten Interesses einer professionellen Kundenkommunikation und Absatzförderung mit Direktmarketing, sowie der Verhinderung eines Missbrauchs unseres Newsletters nach Artikel 6 Abs. 1 S.1 lit. f DSGVO. Wir haben zudem ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung zu dokumentieren nach Art. 6 Abs. 1 S.1 lit. f DSGVO.

Widerrufsrecht:

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen und den Newsletter abzubestellen. Sie können Ihre Einwilligung einfach durch das Anklicken des dafür vorgesehenen Links in unserem Newsletter widerrufen. Ihr Widerrufsrecht der Einwilligung können Sie jederzeit an unsere oben genannten Kontaktdaten mitteilen, vorzugsweise per E-Mail an glavaraofficial@gmail.com.

Die personenbezogenen Daten werden bis zum Widerruf der Einwilligung, bzw. der Zweckerreichung verarbeitet und gespeichert. Für die Ausübung unseres berechtigten Interesses an der Dokumentation einer vormals erteilten Einwilligung, speichern wir die E-Mail-Adresse bis zu drei Jahren nach der Ausübung Ihres Widerrufsrechts. Die Verarbeitung wird in dem Fall auf den Zweck der Nachweisführung beschränkt.

Eine Löschung der personenbezogenen Daten ist jederzeit möglich, wenn gleichzeitig die vorangegangene Einwilligung bestätigt wird.

Ein getrennter Widerruf der Verarbeitung der Cookie- und Messdaten ist nicht möglich. In diesem Fall muss die Einwilligung in den gesamten Newsletter-Versand widerrufen, bzw. muss ihm widersprochen werden.

Widerspruchsrecht:

Soweit die Verarbeitung Ihrer Daten nicht von der Einwilligung umfasst ist, steht Ihnen ein Widerspruchsrecht zu. Ihren Widerspruch können Sie uns jederzeit zusenden bzw. mitteilen (z.B. per E-Mail an glavaraofficial@gmail.com).

Wenn der Wiederspruch dauerhaft für die Zukunft gelten soll, wird E-Mail-Adresse zu diesem Zweck in eine sogenannte Sperrliste eingetragen, um eine erneute Anmeldung und Nutzung des Newsletters auszuschließen.

Wir können einen externen Dienstleister mit dem Newsletter-Versand beauftragen. Im nachfolgenden Abschnitt finden Sie die weiteren Informationen zu dem Dienstleister und der Datenverarbeitung.

7.1. Newsletter-Tracking - Klaviyo

Für den Versand sowie die Auswertung von Newsletter-Kampagnen, dem automatisierten E-Mail-Versand oder Follow-Up-E-Mails nutzen wir den Dienst Klaviyo des Anbieters Klaviyo, 125 Summer St, Boston, MA 02110, USA (nachfolgend: Klaviyo).

Klaviyo speichert die, während der Newsletter-Anmeldung übermittelten Daten. Dabei werden u.a. zum Nachweis Ihrer Anmeldung die IP-Adresse, sowie Datum der Eintragung gespeichert. Ihre Daten werden in sogenannten Mailinglisten eingetragen. Zudem werden Ihre E-Mail-Adresse, Ihr Namen, standortbezogene und demografische Informationen (Sprache, Standort) verarbeitet und gespeichert.

Diese Informationen werden von Klaviyo für den E-Mailversand verwendet sowie Klaviyo -Dienste wie z.B. Auswertung der Newsletter-kampagnen zu ermöglichen. Klaviyo verwendet zudem die übermittelten Daten zur Verbesserung der eigenen Dienste. So kann Klaviyo beispielsweise den Newsletter-Versand technisch optimiert oder die regionalen Nutzerzahlen bestimmen.

Über Klaviyo versendete E-Mails können sogenannte „Web Beacons“ (nicht sichtbare Pixel-Dateien) enthalten. Diese nicht sichtbaren Pixel-Dateien sind in den E-Mails enthalten und werden beim Öffnen der E-Mail von den Servern von Klaviyo abgerufen. Daher ist eine Analyse der Nutzerreaktionen auf unseren Newsletter möglich. So kann z.B. Klaviyo erkennen, ob ein Newsletter geöffnet wurde, den Zeitpunkt des Öffnens der E-Mail sowie ob enthaltene Links angeklickt wurden. Mit diesen Daten lassen sich Nutzungsprofile erstellen. Diese Daten werden von Klaviyo auf deren Servern gespeichert und verarbeitet.

Auftragsdatenverarbeitung:
Klaviyo verarbeitet in unserem Auftrag personenbezogene Daten. Daher haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Klaviyo verpflichtet sich darin die personenbezogenen Daten nur entsprechend unserer Weisungen zu verarbeiten. Die Datenverarbeitungsbedingung von Klaviyo, die den Standardvertragsklauseln entsprechen, finden Sie unter https://www.klaviyo.com/legal/dpa.

Zweck:
Wir nutzen die Dienste von Klaviyo für den Versand, die Analyse und Auswertung unserer Newsletters. Anhand der von Klaviyo zur Verfügung gestellten statistischen Erhebung und Auswertung der Ergebnisse, können wir den zukünftigen Mailversand auf relevante Inhalte und zielgerichtete Werbung anpassen und unseren.

Datenverarbeitung und Übermittlung in Drittländer:
Klaviyo hat seinen Unternehmenssitz in den USA (Drittland) und speichert die Daten auf US-amerikanischen Servern. Klaviyo verwendet sogenannte Standardvertragsklauseln nach Art. 46. Abs. 2 und Abs. 3 DSGVO als Grundlage für die Datenverarbeitung, bzw. Datenweitergabe in ein Drittland. Die Standardvertragsklauseln der EU-Kommission wurden als Nachtrag zur Datenverarbeitung integriert, der automatisch Bestandteil der Nutzungsbedingungen wird.

Rechtsgrundlage(n):
Die Speicherung von sowie der Zugriff auf Informationen auf dem verwendeten Endgerät erfolgt nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die für die technische Bereitstellung des Newsletters an Sie erforderlich ist, sowie für die Verarbeitung der Cookie- und Messdaten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zudem erfolgt der Newsletter-Versand auf Grundlage des berechtigten Interesses einer professionellen Kundenkommunikation und Absatzförderung mit Direktmarketing nach Artikel 6 Abs. 1 S.1 lit. f DSGVO.

Widerrufsmöglichkeit:
Sie können Ihre erteilte Einwilligung jederzeit durch das Anklicken des dafür vorgesehenen Links in unserem Newsletter widerrufen. Zudem stehen Ihnen die in diesen Datenschutzhinweisen mitgeteilten Widerrufsmöglichkeiten zu (siehe Klaviyo Newsletter-Versand). Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen Sie den Newsletter abbestellen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo unter: https://www.klaviyo.com/privacy

7.2. Shopify Email

Für den Versand unseres E-Mail-Newsletters verwenden wir Shopify Email, ein Newsletter-delivery-service des Unternehmens Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend: Shopify International Limited).

Zweck der Datenverarbeitung ist der Versand sowie die statistische Auswertung der Newsletterkampagnen. Ziel ist es zukünftige Newsletterkampagnen an die Interessen unserer Kunden anzupassen. Die Verarbeitung der pseudonymisierten Messdaten verfolgt den Zweck, den Erfolg und die Reichweite unserer Newsletterkampagnen nachverfolgen zu können. So erhalten wir Informationen, ob Sie eine Newsletter- Nachricht öffnen und ggf. welche Links Sie anklicken und auf unsere Website gelangen. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem).

Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird von Shopify ausgeschlossen.

Datenverarbeitung und Übermittlung in Drittländer:
Bei einer Anmeldung zu unserem Newsletter werden die von Ihnen angegebenen personenbezogenen Daten an Shopify International Limited übermittelt. Im Rahmen der vorgenannten Leistungen von Shopify International Limited können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada übermittelt werden. Für diesen Fall der Datenübermittlung an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet.

Rechtsgrundlage(n):
Die Speicherung von sowie der Zugriff auf Informationen auf dem verwendeten Endgerät erfolgt nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG.

Des Weiteren kann Shopify International Limited diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO selbst aufgrund seines eigenen berechtigten Interesses der Optimierung der angebotenen Dienste sowie zu Marktforschungszwecken nutzen. Shopify International Limited nutzt die Daten unserer Newsletter- Abonnenten jedoch nicht, um selbst mit Ihnen in Kontakt zu treten oder die Daten an Dritte weiterzugeben.

Widerrufsmöglichkeit:
Sie können Ihre erteilte Einwilligung jederzeit durch das Anklicken des dafür vorgesehenen Links in unserem Newsletter widerrufen. Zudem stehen Ihnen die in diesen Datenschutzhinweisen mitgeteilten Widerrufsmöglichkeiten zu (siehe xxx Newsletter-Versand). Wenn Sie der Datenanalyse zu statistischen Auswertungszwecken widersprechen möchten, müssen Sie den Newsletter abbestellen.

Die Datenschutzbestimmungen von Shopify International Limited können Sie hier einsehen: https://www.shopify.de/legal/datenschutz

8. Webanalyse- und Marketing Dienste

8.1. Allgemeiner Hinweis zu Google-Dienste

Wir nutzen auf unserer Website verschiedene Webanalyse-Dienste des Unternehmens Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie des Tochterunternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Verarbeitete Daten:
Google erhebt und verarbeitet personenbezogene Daten aufgrund der Einbindung der Google Dienste. Nach eigenen Angaben von Google werden Daten, wie die IP-Adresse, Protokolldaten, standortbezogene Informationen, Applikationsnummern, Cookies und ähnliche Technologien verarbeitet. Google kann auf Grundlage der gespeicherten Daten Nutzungsprofile erstellen und diese für Marketingzwecke, der Marktforschung sowie Optimierung und Gestaltung eigener Dienste auswerten. Informationen zu den bereitgestellten Cookies finden Sie unter: https://policies.google.com/technologies/types.

Datenverarbeitung und Übermittlung in Drittländer:
Das Mutterunternehmen von Google hat den Unternehmenssitz in den USA (Drittland) und speichert Daten auch auf US-amerikanischen Servern. Google verwendet sogenannte Standardvertragsklauseln nach Art. 46. Abs. 2 und Abs. 3 DSGVO als Grundlage für die Datenverarbeitung, bzw. Datenweitergabe in ein Drittland. Die Standardvertragsklauseln EU-Kommission Bestimmungen über die Datenverarbeitung integriert, welche Bestandteil der Nutzungsbedingungen sind. Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data- protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de sowie unter https://business.safety.google/adsprocessorterms/

Wir weisen darauf hin, dass Falle des Besuchs unserer Website sowie gleichzeitiger Anmeldung in Ihrem Google-Konto, Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten verarbeiten kann. Ein direktes Verknüpfen dieser Daten können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Google-Konto abmelden.

Informationen zu Datenschutzeinstellungen bei Google finden Sie unter: https://safety.google/privacy/privacy- controls/

Nachfolgend erhalten Sie weitere Informationen zu den verwendeten Google-Diensten.

8.2. Google Analytics

Auf unserer Website setzen wir das Webtracking-Tool Google Analytics von Google ein. Google Analytics setzt Cookies und Web Beacons (nicht sichtbare Pixel-Dateien) ein, welche auf Ihrem Endgerät gespeichert werden. Die erhobenen Informationen verarbeitet Google in unserem Auftrag, um Ihr Nutzerverhalten auf unserer Website auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Zweck unserer Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf Website zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern.

Zudem nutzt Google die Informationen auch, um uns weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zur Verfügung zu stellen. Zweck ist es, das Nutzungsverhalten auf unserer Website zu analysieren sowie unsere Website und unser Angebot fortwährend nutzerfreundlicher zu gestalten und zu verbessern.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung („anonymize IP“) ein. Die von den Cookies und Web Beacons erzeugten Informationen werden an Server von Google, die auch in den USA stehen, übertragen und dort gespeichert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und unvollständig übertragen. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google übertragen und dort gekürzt.

Auftragsverarbeitung gem. Art. 28 DSGVO:

Wir haben mit Google zur Auftragsverarbeitung gem. Art. 28 DSGVO die „Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte“ (Google Ads Data Processing Terms) abgeschlossen. Vertragspartner ist die Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag, um Ihre Nutzung der Webseite auszuwerten und uns Reports über die Webseitenaktivitäten zur Verfügung zu stellen. Google kann diese Informationen gegebenenfalls weitergeben, sofern dies gesetzlich vorgeschrieben ist oder Subunternehmen diese Daten im Auftrag von Google verarbeiten. Im Rahmen der Auftragsverarbeitung ist Google berechtigt, Dritte zu beauftragen. Eine Liste dieser Unternehmen können Sie aufrufen unter: https://privacy.google.com/businesses/subprocessors/.

Rechtsgrundlage(n):
Die Speicherung von sowie der Zugriff auf Informationen auf dem verwendeten Endgerät erfolgt nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Ihre ausdrücklich erteilte Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind gesetzlich verpflichtet, die von Ihnen erteilte Einwilligung nachweisen zu können, Art. 7 Abs. 1 DSGVO.

Speicherdauer:
Ihre personenbezogenen Daten werden nach 14 Monaten (kürzeste Speicherdauer) gelöscht oder anonymisiert.

Widerrufsmöglichkeiten:
Der Widerruf Ihrer Einwilligung ist jederzeit mit Wirkung für Zukunft möglich. Dies ist durch die Installation des nachfolgenden Browser-Add-on von Google möglich: http://tools.google.com/dlpage/gaoptout?hl=de

Zudem können Sie über unser Cookie-Consent-Tool (siehe Abschnitt Cookie-Consent-Tool) die Einwilligung in die Verwendung der Cookies von Google-Analytics jederzeit widerrufen.

Weitere Informationen finden Sie zu Google Analytics und zum Datenschutz unter: http://www.google.de/intl/de/policies/privacy/ und https://privacy.google.com/businesses/adsservices/

Lesen Sie bitte auch die allgemeinen Informationen zur Datenverarbeitung und -speicherung durch Google (Abschnitt 6.1. dieser Datenschutzhinweise).

8.3. Google Ads und Google Conversion Tracking

Wir verwenden das Marketing-Tool Google Ads sowie zur Auswertung der Werbekampagnen das Analyse-Tool Conversion-Tracking von Google. Mit Google Ads kann Ihnen auf Ihre Interessen ausgelegte Banner-Werbung angezeigt werden, um Sie über unsere Produkte oder unser Unternehmen zu informieren. Die Werbeanzeigen sind z.B. innerhalb von Suchergebnissen der Google-Suchmaschine durch den Hinweis „Anzeige“ erkennbar.

Wenn Ihnen eine unserer Google-Werbeanzeigen angezeigt wird und diese angeklickt wird, findet eine Weiterleitung zu unserer Website statt. Bei diesem Vorgang wird ein Cookie für das Conversion-Tracking auf Ihrem Endgerät gespeichert. Anhand des gespeicherten Cookies ist für Google und uns erkennbar, dass Sie aufgrund der Google-Werbeanzeige auf unsere Webseite weitergeleitet wurden. Ebenfalls ist der erneute Besuch unserer Website für uns und Google erkennbar, wenn der gesetzte Cookie auf dem Endgerät noch nicht abgelaufen ist. Die Gültigkeit der Cookies läuft nach einem Jahr ab.

Wir nutzen Google Ads mit der zusätzlichen Anwendung Google Conversion Tracking. Hierbei handelt es sich um ein Tool, mit dem wir den Erfolg unserer Google-Ads Werbekampagnen prüfen und zukünftige Werbekampagnen optimieren können. Dazu werden die Werbeanzeigen mit einer technischen Vorkehrung, z.B. einer ID versehen, mit der wir feststellen können, wie ein Nutzer nach dem Klick auf die Werbeanzeigen interagiert und ob eine unserer Leistungen tatsächlich in Anspruch genommen wird. Dadurch erhalten wir in statistische Auswertung über den Erfolg der Anzeigen (Gesamtzahl der Nutzer unserer Anzeigen), welche Anzeigen besonders beliebt sind und ggf. weitere Informationen über Weiterleitungen auf unsere Angebote.

Auftragsverarbeitung gem. Art. 28 DSGVO:
Wir haben mit Google zur Auftragsverarbeitung gem. Art. 28 DSGVO die „Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte“ (Google Ads Data Processing Terms) abgeschlossen. Vertragspartner ist die Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag, um Ihre Nutzung der Webseite auszuwerten und uns Reports über die Webseitenaktivitäten zur Verfügung zu stellen. Google kann diese Informationen gegebenenfalls an Dritte übermitteln, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Im Rahmen der Auftragsverarbeitung ist Google berechtigt, Dritte zu beauftragen. Eine Liste dieser Unternehmen können Sie aufrufen unter: https://privacy.google.com/businesses/subprocessors/

Zweck:
Durch die Einbindung von Google Ads verfolgen wir den Zweck interessenbezogene und zielgruppenausgerichtete Werbeanzeigen zu schalten.

Rechtsgrundlage(n):
Die Speicherung von sowie der Zugriff auf Informationen auf dem verwendeten Endgerät erfolgt nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die entsprechende Einstellung können Sie in dem verwendeten Cookie-Consent-Tool vornehmen. Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind gesetzlich verpflichtet, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können, Art. 7 Abs. 1 DSGVO.

Darüber hinaus finden Sie weitere Informationen unter: https://privacy.google.com/businesses/adsservices/.

Lesen Sie bitte auch die allgemeinen Informationen zur Datenverarbeitung und -speicherung durch Google (Abschnitt 6.1. dieser Datenschutzhinweise).

8.4. Google Tag Manager

Auf unserer Website wird von uns der Google Tag Manager als Tag-Management-System eingesetzt. Der Tag Manager erleichtert die Implementierung von Webanalyse Tools wie Google Analytics oder Google Ads. Mit diesem Online-Tool können wir Tags (z.B. Tracking-Codes, Conversion-Pixeldateien) auf unserer Website zentral einbinden und verwalten können. Der Google Tag Manager selbst setzt keine Cookies ein und es findet keine Datenspeicherung statt. Die Tags werden für Webanalyse-Tools gesetzt, die Ihren Websitebesuch sowie Ihre Interaktionen auf unserer Website aufzeichnen. Die Auswertung der Daten selbst ist mit dem Google Tag Manager nicht möglich.

Aufgrund der Einstellungen in unserem Google Tag Managers werden an Google nur anonymisierte Daten übermittelt. Dabei handelt es sich um Daten über unsere Nutzung des Google Tag Managers. Soweit uns bekannt, nutzt Google die so erhobenen Daten (anonymisiert) auch für eigene Zwecke. Insoweit verweisen wir auf die Datenschutzerklärung von Google.

Auftragsverarbeitung gem. Art. 28 DSGVO:
Wir haben mit Google zur Auftragsverarbeitung gem. Art. 28 DSGVO die „Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte“ (Google Ads Data Processing Terms) abgeschlossen. Vertragspartner ist die Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag, um Ihre Nutzung der Webseite auszuwerten und uns Reports über die Webseitenaktivitäten zur Verfügung zu stellen. Google kann diese Informationen gegebenenfalls weitergeben, sofern dies gesetzlich vorgeschrieben ist oder Subunternehmen diese Daten im Auftrag von Google verarbeiten. Im Rahmen der Auftragsverarbeitung ist Google berechtigt, Dritte zu beauftragen. Eine Liste dieser Unternehmen können Sie aufrufen unter: https://privacy.google.com/businesses/subprocessors/

Weitere Informationen zum Google Tag Manager finden Sie in den FAQs unter: https://www.google.com/intl/de/tagmanager/faq.html.

Lesen Sie bitte auch die allgemeinen Informationen zur Datenverarbeitung und -speicherung durch Google (Abschnitt 6.1. dieser Datenschutzhinweise).

9. Facebook-Fanpage und Facebook-Insights

Wir haben für unser Unternehmen eine Fanpage auf der Facebook Plattform (nachfolgend: Facebook) von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend: Meta Platforms) eingerichtet. Meta Platforms stellt uns mit Analysediensten, den Facebook-Insights, Seitenstatistiken zur Verfügung, die uns Erkenntnisse bieten, wie Nutzer von Facebook mit uns und mit den mit uns verbundenen Inhalten interagieren. Die Statistiken werden anhand bestimmter Events erstellt, die von den Facebook-Servern protokolliert werden, wenn Nutzer mit Seiten und den mit ihnen verbundenen Inhalten interagieren.

Events werden aus unterschiedlichen Datenressourcen generiert:

Diese können Handlungen auf der Facebook (z.B.: Seite abonnieren bzw. nicht mehr abonnieren, Seitenbeitrag kommentieren, teilen oder auf ihn reagieren, Seitenbeitrag verbergen oder als Spam melden) oder
Informationen zu Handlungen, den Personen, die die Handlung vorgenommen hat, sowie technische Informationen zum/zur verwendeten Browser oder App.

Zu diesen Zwecken werden Cookies auf den Endgeräten der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Meta Platforms kann nach eigenen Angaben insbesondere folgende personenbezogenen Daten verarbeiten:

Geräteinformationen (z.B. Browsertyp, Betriebssystem, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy);
IP-Adresse;
Demografische Informationen (z.B. Alter, Geschlecht, Land/Stadt);
Events (z.B. Eine Seite oder einen Beitrag mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren, Seite abonnieren bzw. nicht mehr abonnieren, Seitenbeitrag kommentieren, teilen oder auf ihn reagieren, Seitenbeitrag verbergen oder als Spam melden, Klickverhalten, Seitenaufrufe, siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy);
Cookie-Daten und ähnliche Technologien (z.B. Web-Beacons).

Der Umfang der Verarbeitung Ihrer personenbezogenen Daten beim Aufruf unserer Facebook-Fanpage ist abhängig, ob Sie über ein Facebook-Konto verfügen sowie während des Besuchs bei Facebook angemeldet sind. Wenn Sie ein Facebook-Konto haben, kann Meta Platforms die Daten Ihrem Konto zuordnen und entsprechende Nutzungsprofile über Sie erstellen.

Wenn Sie kein Facebook-Konto eingerichtet haben und unsere Facebook-Fanpage aufrufen, kann Meta Platforms ebenfalls personenbezogene Daten aufgrund der Verwendung von Cookies oder ähnlichen Technologien (z.B. Web-Beacons) speichern.

Eine Auflistung zur Verarbeitung der personenbezogenen Daten finden Sie unter: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Meta Platforms stellt uns mit Facebook-Insights nur anonymisierte Statistiken auf Grundlage von Events über die Nutzung unserer Fanpage zur Verfügung. Anhand dieser Daten sind für uns die konkreten Nutzer einer bestimmten Interaktion nicht identifizierbar.

Gemeinsame Verantwortlichkeit nach Art.: 26 DSGVO:
Die personenbezogenen Daten werden von Meta Platforms und uns als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO erhoben. Wir haben mit Meta Platforms eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen. Abrufbar unter: (https://www.facebook.com/legal/terms/page_controller_addendum).

Nachfolgend informieren wir Sie über die wesentlichen Informationen Vereinbarung gem. Art. 26 Abs. 3 DSGVO

Primäre Verantwortung von Meta Platforms:
In der Vereinbarung ist geregelt, dass Meta Platforms die Erfüllung der Verpflichtungen aus der DSGVO für die Datenverarbeitung übernimmt:

Erfüllung von Informationspflichten nach Art. 12 und 13 DSGVO.
Betroffenenrechte (u.a. Auskunfts- oder Löschanspruch, Widerspruch gegen die Datenverarbeitung
oder ein Widerruf einer erteilten Einwilligung) nach Art. 15 bis 21 DSGVO, sowie die Informationspflicht nach Art. 33 DSGVO und das Auskunftsrecht nach 34 DSGVO können direkt gegenüber Meta Platforms geltend gemacht werden.
Meta Platforms trifft im Einklang mit Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Verarbeitung zu gewährleisten.

Informationen zu den Rechtsgrundlagen und den Zwecken der Verarbeitung zur Datenverarbeitung von Meta Platforms finden Sie unter: https://www.facebook.com/about/privacy/legal_bases.

Trotz der vereinbarten primären Verantwortung von Meta Platforms können Sie selbstverständlich Ihre Betroffenenrechte nach der DSGVO auch unmittelbar gegenüber uns geltend machen. Gemäß der Vereinbarung werden wir die Anfragen von Betroffenen umgehend an Meta Platforms über ein zur Verfügung gestelltes Formular weiterleiten.

Wir sind verantwortlich, dass unsere Verarbeitung der Insights-Daten nur auf einer Rechtsgrundlage und zur Wahrung unserer berechtigten Interessen erfolgt. Zudem erhalten Sie in den Abschnitten „Verantwortlicher nach Art. 4 Nr. 7 DSGVO“, und „Datenschutzbeauftragter“ die jeweiligen Angaben und Kontaktdaten.

Zweck/Rechtsgrundlage(n):
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zudem haben wir ein berechtigtes Interesse daran, die Reichweite unserer Werbe-Kampagnen, unserer Beiträge und sonstigen Aktivitäten sowie unserer Facebook-Fanpage zu messen und für die Zukunft zu optimieren, Art. 6 Abs. 1 lit. f DSGVO. Diesen Zweck verfolgen auch die statistischen Auswertungen der Interaktionen von Facebook-Nutzern auf unserer Facebook-Fanpage.

Datenverarbeitung und Übermittlung in Drittländer:
Meta Platforms verarbeitet und übermittelt personenbezogene Daten auch in die USA (Drittland). Zur Gewährung eines angemessenen Datenschutzniveaus haben wir eine Vereinbarung abgeschlossen, welche die Standardvertragsklauseln enthält. Die Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/EU_data_transfer_addendum;

Weitere Informationen zum Datenschutz auf der Facebook-Plattform finden Sie unter: https://www.facebook.com/about/privacy;

Informationen wie in der Facebook-Datenschutzrichtlinien unter „Welche Arten von Informationen erfassen wir?“ sind abrufbar unter: https://www.facebook.com/policy.

Informationen zum Einsatz von Cookies und ähnliche Technologien sind in der Cookie-Richtline von Meta Platforms enthalten: https://www.facebook.com/policies/cookies/

9.1. Facebook Conversions API

Auf unserer Website kommt zudem ein Facebook Conversion API als serverseitiges Trackingtool für die vorbezeichneten Events von Meta Platforms zum Einsatz.

Zweck:

Durch die Einbindung von Facebook Conversion API verfolgen wir den Zweck interessenbezogene und zielgruppenausgerichtete Werbeanzeigen zu schalten.

Rechtsgrundlage(n):
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die entsprechende Einstellung können Sie in dem verwendeten Cookie-Consent-Tool vornehmen. Rechtsgrundlage der Verarbeitung derjenigen Daten, die im Rahmen der Einholung der Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind gesetzlich verpflichtet, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können, Art. 7 Abs. 1 DSGVO.

Mehr über die Daten, die durch die Verwendung von Facebook Conversions API verarbeitet werden, erfahren Sie unter: https://www.facebook.com/about/privacy

9.2. Facebook Custom Audiences

Auf unserer Website kommt zudem ein Facebook Custom Audiences als serverseitiges Trackingtool für die vorbezeichneten Events von Meta Platforms zum Einsatz.

Zweck:
Durch die Einbindung verfolgen wir den Zweck interessenbezogene und zielgruppenausgerichtete Werbeanzeigen zu schalten.

Mehr über die Daten, die durch die Verwendung von Facebook Conversions API verarbeitet werden, erfahren Sie unter: https://www.facebook.com/about/privacy

10. TikTok Profil und TikTok-Analysetools

Wir haben für unser Unternehmen ein Profil auf der Plattform TikTok von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nachfolgend: TikTok) eingerichtet. Verweise auf "TikTok" beziehen sich dabei, auf die TikTok Information Technologies UK Limited, mit eingetragenem Sitz in 6th Floor, One London Wall, London, EC2Y 5EB, Vereinigtes Königreich und TikTok Technology Limited, mit eingetragenem Sitz in 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Beide Unternehmen werden gemeinsam in ihrer Eigenschaft für die Verarbeitung als Verantwortliche tätig.

TikTok stellt uns sogenannte „TikTok Business Produkte“, z.B. "Engagement Custom Audiences", "App Activity Custom Audiences" oder "Website Traffic Custom Audiences", zur Verfügung. Diese Tools bieten uns Erkenntnisse, wie Nutzer auf der TikTok-Plattform sowie unserer Website mit uns und mit den mit uns verbundenen Inhalten interagieren. Die Statistiken werden anhand bestimmter Events erstellt, die von den TikTok -Servern protokolliert werden.

Events bezeichnen Informationen, die TikTok in Verbindung mit Nutzung der TikTok-Werbetools über Personen oder deren Geräte verarbeitet und speichert (einschließlich HTTP-Header-Informationen wie User-Agent, IP- Adresse, Land, Sprache und Informationen über den verwendeten Webbrowser oder die App), sowie Aktionen, die Sie in Bezug auf Werbung-Kampagnen auf der TikTok-Plattform durchführen. Bei Aktionen (z.B. Anklicken einer Werbeanzeige können folgenden Handlungen als Event-Daten verarbeitet und gespeichert werden:

Handlungen, die Sie in Bezug auf Werbung-Kampagnen auf der TikTok-Plattform vornehmen;
Handlungen, die Sie außerhalb der TikTok-Plattform vornehmen, z. B. auf unserer Website (oder denen von Drittanbietern) und in Apps, einschließlich der Besuche auf Ihren Websites, der Installation Ihrer Apps und der Käufe Ihrer Produkte.

Mit dem Tool Custom Audience von TikTok ist es uns möglich, unseren Kunden, Profil-Besuchern und potenziellen Kunden interessenbezogene und zielgruppenausgerichtete Werbeanzeigen zu schalten.

TikTok stellt uns mit den TikTok Business Produkten nur anonymisierte Statistiken auf Grundlage von Events über die Nutzung unseres TikTok-Profils zur Verfügung. Anhand dieser Daten sind für uns die konkreten Nutzer einer bestimmten Interaktion nicht identifizierbar.

Der Umfang der Verarbeitung Ihrer personenbezogenen Daten beim Aufruf unserer Website oder unseres TikTok-Profils ist abhängig, ob Sie über ein TikTok-Profil verfügen sowie während des Besuchs bei TikTok angemeldet sind. Wenn Sie ein TikTok-Profil haben, kann TikTok die Daten Ihrem Profil zuordnen und entsprechende Nutzungsprofile über Sie erstellen. Wenn Sie kein TikTok-Profil eingerichtet haben und unser TikTok-Profil aufrufen, kann TikTok ebenfalls personenbezogene Daten aufgrund der Verwendung von Cookies oder ähnlichen Technologien (z.B. Web-Beacons) speichern.

Wenn TikTok personenbezogene Daten in Verbindung mit der Bereitstellung von TikTok-Business-Produkten verarbeitet, geschieht dies:

als Auftragsverarbeiter bei der Datenverarbeitung

bei der Verwendung des Custom Audiences-Tool;
bei der Verwendung des Contact Details Matching;
bei der Verwendung des Lead Generation Tools;

als gemeinsamer Verantwortlicher bei der

Erhebung und Übermittlung von Entwicklerdaten und/oder Ereignisdaten durch (und an) TikTok;
Messung und Insight-Berichterstattung.

Gemeinsame Verantwortlichkeit nach Art.: 26 DSGVO:
Die personenbezogenen Daten werden von TikTok und uns als gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO erhoben. Wir haben mit TikTok eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen. Eine Auflistung zur Verarbeitung der personenbezogenen Daten finden Sie unter: (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms). Zu den verarbeiteten Datenkategorien gehören:

Kontaktdaten (wie E-Mail, Telefonnummern);
Inhaltsdaten (wie Eingaben in Onlineformularen);
Nutzungsdaten (wie besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten);
Meta-/Kommunikationsdaten (wie Geräte-Informationen, IP-Adressen).

Nachfolgend informieren wir Sie über die wesentlichen Informationen Vereinbarung gem. Art. 26 Abs. 3 DSGVO.

Primäre Verantwortung von TikTok:
In der Vereinbarung ist geregelt, dass TikTok die Erfüllung der Verpflichtungen aus der DSGVO für die Datenverarbeitung übernimmt:

Erfüllung von Informationspflichten nach Art. 12 und 13 DSGVO.
Betroffenenrechte (u.a. Auskunfts- oder Löschanspruch, Widerspruch gegen die Datenverarbeitung oder ein Widerruf einer erteilten Einwilligung) nach Art. 15 bis 21 DSGVO, sowie die Informationspflicht nach Art. 33 DSGVO und das Auskunftsrecht nach 34 DSGVO können direkt gegenüber TikTok geltend gemacht werden.
TikTok trifft im Einklang mit Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Verarbeitung zu gewährleisten.

Informationen zu den Rechtsgrundlagen und den Zwecken der Verarbeitung zur Datenverarbeitung von TikTok finden Sie unter: https://www.tiktok.com/legal/report/privacy

Trotz der vereinbarten primären Verantwortung von TikTok können Sie selbstverständlich Ihre Betroffenenrechte nach der DSGVO auch unmittelbar gegenüber uns geltend machen. Gemäß der Vereinbarung werden wir die Anfragen von Betroffenen umgehend an TikTok über ein zur Verfügung gestelltes Formular weiterleiten.

Wir sind verantwortlich, dass unsere Datenverarbeitung nur auf einer Rechtsgrundlage und zur Wahrung unserer berechtigten Interessen erfolgt. Zudem erhalten Sie in den Abschnitten „Verantwortlicher nach Art. 4 Nr. 7 DSGVO“, und „Datenschutzbeauftragter“ die jeweiligen Angaben und Kontaktdaten.

Zweck/Rechtsgrundlage(n):
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zudem haben wir ein berechtigtes Interesse daran, die Reichweite unserer Werbe-Kampagnen, unserer Beiträge und sonstigen Aktivitäten sowie unseres TikTok-Profils ist zu messen und für die Zukunft zu optimieren, Art. 6 Abs. 1 lit. f DSGVO. Diesen Zweck verfolgen auch die statistischen Auswertungen der Interaktionen von Besuchern auf unserem TikTok-Profil.

Datenverarbeitung und Übermittlung in Drittländer:
TikTok verarbeitet und übermittelt personenbezogene Daten auch außerhalb der EU in Drittländern. Zur Gewährung eines angemessenen Datenschutzniveaus haben wir Vereinbarungen abgeschlossen die Standardvertragsklauseln enthalten. Die Vereinbarung ist abrufbar unter: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

Im Falle einer direkten Übermittlung Ihrer Daten an TikTok Information Technologies UK Limited wird die Einhaltung eines angemessenen Datenschutzniveaus durch einen Angemessenheitsbeschluss der Europäischen Kommission festgelegt. Dieser Beschluss der Europäischen Kommission gewährleistet, dass ein Drittland (d. h. ein Land, das nicht an die DSGVO gebunden ist) ein angemessenes Schutzniveau für personenbezogene Daten bietet. Nähere Informationen finden Sie unter: https://ec.europa.eu/info/law/law-topic/data- protection/international-dimension-data-protection/adequacy-decisions_en

Überdies bitten wir Sie, in diese Tools nur dann einzuwilligen, wenn Sie mit dem möglichen Datentransfer in die USA bzw. China einverstanden sind: Für die Übertragung personenbezogener Daten in die USA bzw. China ist aktuell kein angemessenes Datenschutzniveau sichergestellt. Ihre Daten können dem Zugriff durch Behörden zu Kontroll- und Überwachungszwecken unterliegen, gegen die weder wirksame Rechtsbehelfe noch Betroffenenrechte durchsetzbar sein können. Bitte willigen Sie daher nur in ein, wenn Sie dennoch mit der Übertragung Ihrer Daten in Drittländer einverstanden sind.

Weitere Informationen zum Datenschutz bei TikTok finden Sie unter:

https://www.tiktok.com/legal/report/privacy

11. Weitere Plugins und Einbindung Inhalte externer Dienstleister

Wir binden in unser Website Dienste und Inhalte (nachfolgend: Dienste) von externen Dienstleistern ein. Grundsätzlich werden die erforderlichen Daten von den Servern des jeweiligen Dienstleisters bei der Aktivierung, bzw. Nutzung der Dienste abgerufen. Für die Einbindung der Inhalte verarbeitet der Dienstleister Ihre IP-Adresse. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Über weitere Verarbeitung von personenbezogenen Daten informieren wir Sie nachfolgend:

Wir möchten Sie darauf hinweisen, dass Drittanbieter sog. Pixel-Tags für statistische oder marketingtechnische Zwecke verwenden können. Hierbei handelt es sich um unsichtbare Grafiken, die auch als „Web Beacons" bezeichnet werden. Anhand dieser ist es möglich, Auswertungen diverser Informationen, wie insbesondere den Besucherverkehr, auf dieser Website vorzunehmen. Hierbei kann es sein, dass diese pseudonymen Informationen in Cookies auf Ihrem Endgerät gespeichert werden und technische Informationen zu Ihrem Browser sowie Ihrem Betriebssystem, verweisende Websites oder Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten. Zudem ist es möglich, dass diese Informationen auch mit solchen Informationen aus anderen Quellen verbunden werden können.

Bei Nutzung der Dienste Dritter gelten die Geschäftsbedingungen sowie die Datenschutzhinweise der jeweiligen Anbieter, die der jeweiligen Website bzw. den Transaktionsapplikationen zu entnehmen sind.

11.1. Web-Fonts

Für die einheitliche Darstellung von Texten und Schriftarten Bei der Verwendung von Web-Fonts werden die auf einer Website dargestellten Schriftarten in ihren Cachespeicher Ihres Internetbrowsers geladen. Zu diesem Zweck stellt der von Ihnen verwendete Internetbrowser eine Verbindung zu externen Servern für den Abruf der Web-Fonts her. Hierbei kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server von Web-Fonts. Dabei wird u.a. auch die IP-Adresse automatisch übermittelt.

Dienste/Dienstanbieter:
Auf unserer Website binden wir die Web-Fonts von Google (nachfolgend: Google Fonts) ein. Google Fonts wird über Google-Servern ausgeliefert.

Rechtsgrundlage(n):
Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Die Einbindung erfolgt auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer technisch sicheren, wartungsarmen und effizienten Darstellung von Schriftarten.

Weitere Informationen zu Zweck und Umfang der Datenerhebung, ihrer Verarbeitung sowie weitere Informationen zu Einstellungsmöglichkeiten zum Datenschutz: https://policies.google.com/privacy

11.2. Google reCAPTCHA-Dienst

Wir verwenden für die Überprüfung von Formulareinsendungen den Captcha-Dienst „reCAPTCHA“ von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sogenannte Captcha-Dienste können erkennen, ob eine Formulareingaben automatisiert von einem Computerprogramm (Bots) getätigt werden. Zu den verarbeiteten Daten gehören IP-Adressen, ggf. Standortinformationen sowie Informationen zu Betriebssystemen, Geräteinformationen oder Browserinformationen. Ebenfalls können Daten über Besuchszeiten auf Webseiten, zuvor aufgerufener Webseiten erfasst und verarbeitet werden. Es besteht die Möglichkeit, dass die Daten von Google mit anderen Google Diensten zusammengeführt werden.

Automatisierte Entscheidungsfindung:
Google ermittelt automatisiert anhand der Ermittlung eines Score-Wertes, ob es sich um eine menschliche Eingabe handelt. Erst, wenn die Eingabe einen bestimmten Score-Wert erreicht, wird die Eingabe positiv gewertet und abgesendet.

Rechtsgrundlage(n):
Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Weitere Informationen zu Zweck und Umfang der Datenerhebung, ihrer Verarbeitung sowie weitere Informationen zu Einstellungsmöglichkeiten zum Datenschutz: https://policies.google.com/privacy

Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de

Einstellungen für die Darstellung von Werbeanzeigen: https://adssettings.google.com/authenticated.

12. Social-Media-Plattformen und Externe Links

Wir unterhalten neben dieser Website auch Präsenzen auf Social-Media-Plattformen, welche Sie auch über entsprechende Links auf unserer Website erreichen können. Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter der Plattform übermittelt.

Unser Internetauftritt enthält auch Verweise und Links zu:

Instagram (Betreiber: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland)
Facebook (Betreiber: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland)
TikTok (Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Ireland
Pinterest (Betreiber: Pinterest Europe Ltd. Palmerston House, 2nd Floor Fenian Street Dublin 2, Ireland)

Hierzu zählen:

IP-Adresse des anfragenden Endgerätes,
Uhrzeit und Datum des Zugriffs,
Name und URL der abgerufenen Datei (Referrer-URL),
verwendeter Browser und ggf. das Betriebssystem des Endgeräts.

Für den Fall, dass Sie während des Besuchs unserer Website sowie der Weiterleitung auf die Social-Media- Plattform mit Ihrem persönlichen Nutzerkonto der jeweiligen Plattform angemeldet sind, kann dieser Vorgang Ihrem Nutzerkonto zuordnen. Zudem besteht auch die Möglichkeit, dass diese weitere Daten und Informationen von Ihnen verarbeitet die über jene hinausgehen, die von Ihnen in diesem sozialen Netzwerk konkret eingegeben worden sind. Zweck und Umfang der Datenerhebung durch die jeweilige Plattform sowie die weitere Verarbeitung Ihrer Daten wie auch Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Verantwortlichen

Hinweis: Wir haben keinen Einfluss auf den Inhalt und die Gestaltung der Seiten externer Anbieter. Diese Datenschutzhinweise finden dort insoweit keine Anwendung.

Zweck und Umfang der Datenerhebung durch das jeweilige Medium sowie die dortige weitere Verarbeitung Ihrer Daten wie auch Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Verantwortlichen, z.B. unter:

Instagram: https://www.instagram.com/about/legal/privacy/before-january-19-2013/
Facebook: https://www.facebook.com/help/568137493302217
TikTok: https://www.tiktok.com/legal/privacy-policy-eea?lang=de
Pinterest: https://policy.pinterest.com/de/privacy-policy

13. Begriffsbestimmungen

Unseren Datenschutzhinweisen liegen die folgenden Begriffsbestimmungen des Art. 4 DSGVO zugrunde:

"Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

"Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (dh technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (dh die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

"Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

"Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

"Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

"Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2022. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://glavara.com/datenschutz von Ihnen abgerufen und ausgedruckt werden.

Recently viewed

DATENSCHUTZERKLÄRUNG

Recently viewed

Keine Produkte mehr zum Kauf verfügbar