Datenschutzerklärung

1. Datenschutz auf einen Blick

Kurzüberblick zum Datenschutz

Diese Hinweise fassen kompakt zusammen, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden und zu welchen Zwecken dies geschieht. Als personenbezogene Daten gelten alle Informationen, die eine Identifikation einer natürlichen Person ermöglichen.

Datenerfassung auf dieser Website (Wer, Wie, Wofür, Ihre Rechte)

Verantwortlichkeit und Erfassungswege
Die Verarbeitung der auf dieser Website anfallenden personenbezogenen Daten liegt beim Betreiber der Seite; die Kontaktdaten der verantwortlichen Stelle finden Sie im Abschnitt "Hinweis zur verantwortlichen Stelle".
Daten gelangen entweder durch Ihre aktive Mitteilung an uns (z. B. über Kontaktformulare) oder werden automatisch nach Ihrer eindeutigen Zustimmung (z.B. durch das Akzeptieren der Cookie-Einstellungen) durch unsere IT Systeme erfasst (z. B. technische Informationen wie Browsertyp, Betriebssystem, Zugriffszeitpunkt).

Zweck der Verarbeitung
Ein Teil der Daten dient der störungsfreien Bereitstellung der Website; weitere Daten werden zur Analyse des Nutzerverhaltens oder zur Abwicklung von Verträgen und Anfragen verwendet.

Ihre Rechte
Sie haben jederzeit Anspruch auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung; erteilte Einwilligungen können Sie jederzeit widerrufen. Bei Fragen oder zur Ausübung Ihrer Rechte können Sie sich an die verantwortliche Stelle wenden.

Analyse und Fremddienste
Beim Besuch unserer Seiten können statistische Auswertungen Ihres Surf Verhaltens erfolgen; hierfür setzen wir Analyse und Tracking Tools sowie Dienste Dritter ein. Detaillierte Angaben zu den eingesetzten Analyseprogrammen und deren Funktionsweise finden Sie in den nachfolgenden Abschnitten dieser Erklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Die Inhalte dieser Website werden von einem externen Hosting Anbieter bereitgestellt; dabei werden personenbezogene Daten, die im Rahmen der Nutzung anfallen (z. B. IP Adressen, Kontaktanfragen, Meta und Kommunikationsdaten, Vertragsdaten, Zugriffsprotokolle), auf den Servern des Hosters gespeichert.

Rechtsgrundlage Das Hosting erfolgt zur Erfüllung vertraglicher Pflichten gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung eines sicheren und leistungsfähigen Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung für Cookies oder Endgerätezugriffe vorliegt, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; diese Einwilligung kann jederzeit widerrufen werden.

Genannter Hoster
internex GmbH, Lagerstraße 15, 3950 Gmünd, AT.

Auftragsverarbeitung
Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der sicherstellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3. Allgemeine Hinweise und Pflichtinformationen

Allgemeines zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten vertraulich und in Übereinstimmung mit den geltenden Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. per E Mail) Sicherheitslücken aufweisen kann; ein vollständiger Schutz gegen den Zugriff Dritter ist technisch nicht in jedem Fall gewährleistbar.
Beim Aufruf dieser Website werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 Nr. 1 DSGVO beziehen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen Ihres Besuchs dieser Website sowie über die Ihnen zustehenden Rechte als betroffene Person.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung ist:
Meinfenster24.de
Inhaber: Dominik Kulikowski
Raiffeisenstrasse 17, 21641 Apensen
Telefon: 040 / 819 78 309
E-Mail: kontakt@meinfenster24.de

Speicherdauer

Sofern in dieser Erklärung keine abweichende Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei Widerruf einer Einwilligung oder berechtigtem Löschersuchen werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuer oder handelsrechtlich) entgegenstehen.

Technisch notwendige Verarbeitung

Bestimmte Datenverarbeitungen sind technisch erforderlich, um unsere Website bereitzustellen, die Systemsicherheit zu gewährleisten und Fehler zu beheben. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlagen der Datenverarbeitung

Je nach Verarbeitungsvorgang stützen wir uns auf die einschlägigen Rechtsgrundlagen der DSGVO (z. B. Art. 6 Abs. 1 lit. a, b, c, f; Art. 9 Abs. 2 lit. a) sowie gegebenenfalls § 25 TDDDG oder Art. 49 Abs. 1 lit. a DSGVO bei ausdrücklicher Einwilligung in Drittstaatenübermittlungen. Die jeweils einschlägige Rechtsgrundlage ist in den einzelnen Abschnitten dieser Erklärung angegeben.
Soweit wir personenbezogene Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Erfolgt die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, stützt sie sich auf Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung kann außerdem erforderlich sein, um rechtliche Verpflichtungen zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen erfolgen (Art. 6 Abs. 1 lit. f DSGVO). Welche Rechtsgrundlage im Einzelfall einschlägig ist, wird in den jeweiligen Abschnitten dieser Datenschutzerklärung erläutert.

Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder eine andere Rechtsgrundlage dies erlaubt (z.B. Art. 6 Abs. 1 lit. f DSGVO). Bei Auftragsverarbeitern bestehen entsprechende AV Verträge.

Widerruf und Widerspruch

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Legen Sie Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten nach Art. 21 Abs. 1 DSGVO ein, verarbeiten wir diese Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung ist außerdem zulässig, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Sie können sich bei Verstößen gegen die DSGVO an die zuständige Aufsichtsbehörde wenden.

Datenübertragbarkeit, Auskunft, Berichtigung, Löschung, Einschränkung

Sie haben Anspruch auf Datenübertragbarkeit (an Sie selbst oder an einen Dritten, soweit dies technisch erfüllbar ist) sowie auf unentgeltliche Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer bei uns gespeicherten personenbezogenen Daten im gesetzlich vorgesehenen Umfang. Wenden Sie sich hierzu an die oben genannte verantwortliche Stelle.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer Daten bestreiten, können Sie für die Dauer der Prüfung eine Einschränkung verlangen.


• Wenn die Verarbeitung unrechtmäßig erfolgt, können Sie statt einer Löschung die Einschränkung verlangen.


• Wenn wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.


• Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – abgesehen von der Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer Personen oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Hinweis zu Minderjährigen

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten personenbezogene Daten Minderjähriger nur, wenn eine wirksame Einwilligung der Erziehungsberechtigten vorliegt. Sollten wir Kenntnis davon erhalten, dass Daten ohne eine solche Einwilligung übermittelt wurden, werden wir diese umgehend löschen.

Verschlüsselung

Diese Website nutzt SSL/TLS Verschlüsselung zur Sicherung der Datenübertragung; erkennbar an "https://" und dem Schloss Symbol in der Adresszeile. Zahlungsdaten werden ausschließlich über verschlüsselte Verbindungen übertragen.

4. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Es gibt Session Cookies (werden nach Ende der Sitzung gelöscht) und persistente Cookies (bleiben bis zur Löschung durch Sie oder den Browser bestehen). Cookies können First Party Cookies (vom Betreiber gesetzt) oder Third Party Cookies (von Drittanbietern, z.B. für Zahlungsabwicklung) sein. Notwendige Cookies, die für grundlegende Funktionen erforderlich sind (z. B. Warenkorb, Videoanzeige), werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt; für Tracking oder Marketing Cookies holen wir gegebenenfalls Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Sie können Cookies in Ihrem Browser einschränken oder löschen; dies kann die Funktionalität der Website beeinträchtigen.

Consent Management Tool (Cookiebanner)

Wir verwenden ein eigenes Consent Management Tool, um Ihre Einwilligungen in die Nutzung von Cookies und vergleichbaren Technologien zu verwalten. Dabei wird gespeichert, welche Einstellungen Sie vorgenommen haben und ob Sie der Nutzung bestimmter Kategorien zugestimmt oder widersprochen haben. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung zur Einholung und Dokumentation von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO) sowie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einstellungen jederzeit über den Cookiebannerändern.

Server-Log-Dateien

Der Provider speichert automatisch Server Log Daten, die Ihr Browser übermittelt, darunter: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung des Betriebs der Website und zur Fehlerbehebung.

Kontaktformular

Wenn Sie uns über ein Kontaktformular kontaktieren, speichern wir die dort eingegebenen Angaben einschließlich Kontaktdaten zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt, andernfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese eingeholt wurde. Die Daten verbleiben, bis Sie Löschung verlangen, die Einwilligung widerrufen oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfragen per E Mail/Telefon/Telefax

Bei Kontaktaufnahmen per E Mail, Telefon oder Telefax speichern wir die daraus resultierenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens; Rechtsgrundlagen und Speicherdauer entsprechen den Angaben zum Kontaktformular.

WhatsApp Kommunikation

Zur schnellen Kommunikation nutzen wir unter anderem WhatsApp Business (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Die Nachrichtenübermittlung ist Ende zu Ende verschlüsselt; Metadaten (z. B. Absender, Empfänger, Zeitpunkt) werden jedoch verarbeitet. Wir weisen darauf hin, dass WhatsApp nach eigenen Angaben Daten mit der in den USA ansässigen Konzernmutter Meta teilt. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/#privacy-policy

Rechtsgrundlage und Widerruf
Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern eingeholt, auf Basis Ihrer Einwilligung; diese Einwilligung kann jederzeit widerrufen werden.

DPF und Standardvertragsklauseln
Das Unternehmen weist auf vorhandene Zertifizierungen (z. B. EU US Data Privacy Framework) hin; Details: https://www.dataprivacyframework.gov/participant/7735. Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU Kommission; Details: https://www.whatsapp.com/legal/business-data-transfer-addendum

AV Vertrag
Mit dem Anbieter wurde ein AV Vertrag geschlossen; wir haben die Konten so konfiguriert, dass kein automatischer Abgleich mit dem Adressbuch der eingesetzten Smartphones erfolgt.

5. Analyse-Tools und Werbung (Google)

Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung und Ausspielung von Tracking und Statistik Tools. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies, kann jedoch IP Adressen erfassen, die an Google übermittelt werden können. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); sofern erforderlich, stützt sich die Verarbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG).

Google Analytics

Diese Website nutzt Funktionen von Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens (z. B. Seitenaufrufe, Verweildauer, Betriebssystem). Google Analytics kann User IDs verwenden und Maus /Scroll /Klick Daten aufzeichnen; zudem kommen Modellierungs und Machine Learning Verfahren zum Einsatz. Google verwendet Wiedererkennungstechnologien (Cookies, Device Fingerprinting); die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln. Die Nutzung von Google Analytics erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG). Die IP Anonymisierung ist aktiviert. Sie können die Datenerfassung durch Google deaktivieren, indem Sie das Browser Plugin installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de

Google Ads

Wir nutzen Google Ads, einen Werbedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit Google Ads können Anzeigen in der Google Suche und auf Partnerseiten geschaltet werden. Die Ausspielung erfolgt entweder anhand eingegebener Suchbegriffe (Keyword Targeting) oder auf Basis von Google Nutzerdaten wie Standort oder Interessen (Zielgruppen Targeting). Wir erhalten hierzu statistische Auswertungen, etwa wie viele Nutzer über eine Anzeige auf unsere Website gelangt sind.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; diese kann jederzeit widerrufen werden.
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Basis der Standardvertragsklauseln der EU Kommission. Weitere Informationen stellt Google unter folgenden Links bereit: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/

Google AdSense

Wir verwenden Google AdSense, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Einblendung von Werbeanzeigen auf unserer Website. AdSense ermöglicht die Ausspielung von Anzeigen Dritter, die sich sowohl an Ihren Interessen als auch an Kontextinformationen wie Standort, Seiteninhalt oder zuvor eingegebenen Suchbegriffen orientieren.
Zur Auswahl und Auswertung der Werbeanzeigen setzt AdSense Cookies, Web Beacons und ähnliche Technologien ein. Dabei können unter anderem Informationen über den Besucherverkehr erfasst werden. Die von AdSense erhobenen Daten – einschließlich Ihrer IP Adresse – können an Google Server in den USA übertragen und dort gespeichert werden. Google kann diese Informationen an Vertragspartner weitergeben, führt Ihre IP Adresse jedoch nicht mit anderen bei Google gespeicherten Daten zusammen.
Die Nutzung von Google AdSense erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit widerrufen.
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Basis der Standardvertragsklauseln der EU Kommission. Weitere Informationen finden Sie hier: https://business.safety.google/adscontrollerterms/sccs/

Google Ads Remarketing

Wir nutzen Google Ads Remarketing, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Tool können Nutzer, die bereits mit unserem Online Angebot interagiert haben, bestimmten Zielgruppen zugeordnet werden, um ihnen später im Google Werbenetzwerk interessenbasierte Anzeigen auszuspielen (Remarketing/Retargeting).
Die erstellten Zielgruppen können zudem mit den geräteübergreifenden Funktionen von Google verknüpft werden. Dadurch können personalisierte Werbeanzeigen, die auf einem Gerät (z. B. Smartphone) basieren, auch auf anderen Geräten desselben Nutzers (z. B. Tablet oder PC) angezeigt werden.
Wenn Sie ein Google Konto besitzen, können Sie personalisierte Werbung unter folgendem Link deaktivieren: https://adssettings.google.com/anonymous?hl=de
Die Nutzung von Google Ads Remarketing erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung können Sie jederzeit widerrufen.
Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie hier: https://policies.google.com/technologies/ads?hl=de

Im Rahmen von Google Ads Remarketing nutzen wir auch den sogenannten Kundenabgleich. Dabei übermitteln wir ausgewählte Kundendaten (z. B. E Mail Adressen) aus unseren eigenen Listen an Google. Wenn die betreffenden Personen ein Google Konto besitzen und dort eingeloggt sind, kann Google diese Daten einem Nutzerprofil zuordnen und passende Werbeanzeigen innerhalb des Google Netzwerks – etwa in der Google Suche, bei YouTube oder in Gmail – ausspielen.

Google Conversion-Tracking

Wir setzen Google Conversion Tracking ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit diesem Tool können Google und wir nachvollziehen, ob Nutzer bestimmte Aktionen auf unserer Website durchgeführt haben – etwa welche Buttons geklickt oder welche Produkte angesehen bzw. gekauft wurden. Die gewonnenen Daten dienen der Erstellung von anonymisierten Conversion Statistiken. Wir erhalten dabei keine Informationen, die eine persönliche Identifizierung einzelner Nutzer ermöglichen. Google verwendet für die Analyse Cookies oder ähnliche Technologien.
Die Nutzung des Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung können Sie jederzeit widerrufen.
Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie hier: https://policies.google.com/privacy?hl=de.

Google-Signale

Wir nutzen Google Signale; dabei können zusätzliche Daten (z. B. Standort, Such und YouTube Verlauf, demografische Merkmale) erfasst und mit Google Konten verknüpft werden, sofern Sie ein Google Konto nutzen.

Auftragsverarbeitung und E Commerce Messung

Mit Google besteht ein AV Vertrag; die Nutzung erfolgt unter Beachtung der Vorgaben der deutschen Datenschutzbehörden. Die E Commerce Messung von Google Analytics wird zur Analyse des Kaufverhaltens eingesetzt (z. B. Bestellungen, durchschnittliche Bestellwerte, Transaktions IDs).

Google ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert. Dieses Datenschutzabkommen zwischen der Europäischen Union und den Vereinigten Staaten soll gewährleisten, dass personenbezogene Daten, die in die USA übermittelt werden, dort nach Standards verarbeitet werden, die dem europäischen Datenschutzniveau entsprechen. Unternehmen, die am DPF teilnehmen, verpflichten sich zur Einhaltung dieser Vorgaben. Weitere Informationen zur Zertifizierung von Google finden Sie unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

Hinweis auf Profiling

Einige der in dieser Datenschutzerklärung genannten Dienste (z. B. Google Ads Remarketing, Google Analytics, Microsoft Advertising) können automatisierte Auswertungen des Nutzerverhaltens vornehmen, um personalisierte Werbung auszuspielen. Dies stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung und kann jederzeit widerrufen werden.

6. Weitere Analyse und Werbedienste (Microsoft Advertising, Microsoft Clarity, u. a.)

Microsoft Advertising

Wir nutzen Microsoft Advertising (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) für zielgerichtete Anzeigen und Conversion Messung, sowie die universelle Ereignisnachverfolgung (UET). DIE UET erfasst Ihre (anonymisierte) IP-Adresse, Informationen über Geräte- und Browser sowie -einstellungen, Microsoft Click ID (wird in Cookie gespeichert), Verweildauer auf der Website, welche Seiten der Website abgerufen wurden, über welche Anzeige und über welches Keyword Sie auf die Website gelangt sind. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) und die Datenübermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.

Microsoft ist im Rahmen des EU US Data Privacy Framework (DPF) zertifiziert. Dieses Abkommen zwischen der Europäischen Union und den Vereinigten Staaten soll sicherstellen, dass personenbezogene Daten, die in die USA übermittelt werden, dort nach Standards verarbeitet werden, die mit dem europäischen Datenschutzniveau vereinbar sind. Unternehmen, die eine solche Zertifizierung erhalten haben, verpflichten sich zur Einhaltung dieser Datenschutzanforderungen. Weitere Informationen zur Zertifizierung von Microsoft finden Sie unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474

Microsoft Clarity

Microsoft Clarity (Microsoft IrelandOperations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) wird zur Erstellung von Heatmaps und Sitzungsaufzeichnungen verwendet; personenbezogene Daten werden auf Microsoft Servern (u. a. USA) gespeichert. Rechtsgrundlage ist Ihre Einwilligungauf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar.Details: https://docs.microsoft.com/en-us/clarity/faq.

Auftragsverarbeitung

Für alle genannten Dienste bestehen AV Verträge, und wo Daten in Drittländer übermittelt werden, stützen wir uns auf geeignete Garantien (z. B. Standardvertragsklauseln, DPF Zertifizierungen).

7. Plugins und Tools

YouTube-Einbettungen

Auf unseren Seiten eingebettete YouTube Videos stellen beim Aufruf eine Verbindung zu den Servern von YouTube (Google Ireland Limited, s. o.) her; dabei werden Informationen über den Besuch der jeweiligen Seite an YouTube übermittelt. YouTube kann Cookies setzen oder vergleichbare Technologien verwenden; wenn Sie in Ihrem YouTube Account eingeloggt sind, kann Ihr Surfverhalten Ihrem Profil zugeordnet werden. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern erforderlich, auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy?hl=de.

Google Maps

Zur Darstellung von Kartenmaterial nutzen wir Google Maps (Google Ireland Limited). Dabei wird Ihre IP Adresse an Google übermittelt; die Datenübertragung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln und aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Sollte eine Einwilligung abgefragt worden sein, werden die Daten nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDGverarbeitet. Weitere Informationen: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Weitere Informationen in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

8. eCommerce und Zahlungsanbieter

Kundendaten und Vertragsabwicklung

Zur Begründung, Durchführung und Änderung von Vertragsverhältnissen erheben und verarbeiten wir personenbezogene Kunden und Vertragsdaten. Nutzungsdaten werden nur insoweit verarbeitet, wie dies zur Erbringung des Dienstes oder zur Abrechnung erforderlich ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

Datenweitergabe bei Bestellungen

Bei Bestellungen geben wir die für Lieferung und Zahlungsabwicklung erforderlichen Daten an das beauftragte Transportunternehmen und den Zahlungsdienstleister weiter; es werden nur die jeweils notwendigen Informationen übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. a DSGVO).

Zahlungsdienste

Zahlungsdaten werden vom jeweiligen Zahlungsdienstleister verarbeitet; hierfür gelten die Datenschutz und Vertragsbestimmungen des jeweiligen Anbieters. Die Einbindung erfolgt zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und zur Gewährleistung eines sicheren Zahlungsablaufs (Art. 6 Abs. 1 lit. f DSGVO). Soweit erforderlich, stützen wir bestimmte Verarbeitungsschritte auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

PayPal

Anbieter unseres Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie (22-24 Boulevard Royal, L-2449 Luxembourg).Details zur Datenübermittlung und Datenschutz entnehmen Sie bitte den Datenschutzhinweisen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Die Datenübertragung in die USA basiert auf Grundlage der Standardvertragsklauseln der EU-Kommission. Details dazu finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.