Datenschutzerklärung – surfinbalance.net

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Surfin Balance GmbH, Grabenstraße 15a, 6340 Baar, Zug, Schweiz; Email: support@surfinbalance.net. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

§  Unsere besuchte Website

§  Datum und Uhrzeit zum Zeitpunkt des Zugriffes

§  Menge der gesendeten Daten in Byte

§  Quelle/Verweis, von welchem Sie auf die Seite gelangten

§  Verwendeter Browser

§  Verwendetes Betriebssystem

§  Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

3.1 Shopify

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“)

Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc.

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Trusted Shops SE

Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Trusted Shops SE, Colonius Carré, Subbelrather Straße 15c, 50823 Köln, Deutschland

Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO  übermitteln wir Ihre E-Mailadresse und ggf. weitere Kundendaten an den Anbieter, damit dieser Sie mit einer Bewertungserinnerung per E-Mail kontaktieren kann.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber uns oder dem Anbieter widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.3 Gorgias

Für die Bearbeitung von Ku9ndenanfragen nutzen wir den Kundensupport-Dienst Gorgias der Gorgias Inc., USA.

Im Rahmen der Bearbeitung von Supportanfragen können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Bestellinformationen
Kommunikationsinhalte
Kundennummern
technische Metadaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

7.2 Klaviyo

Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Klaviyo, 225 Franklin St, Boston, MA 02110, USA

Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.

Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.

Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

7.3 Warenverfügbarkeitsbenachrichtigung per E-Mail

Für temporär nicht verfügbare Artikel können Sie sich für den Erhalt von E-Mail-Warenverfügbarkeitsbenachrichtigungen anmelden. Hierbei übersenden wir Ihnen per E-Mail einmalig eine Nachricht über die Verfügbarkeit des jeweils von Ihnen ausgewählten Artikels. Pflichtangabe für die Übersendung dieser Benachrichtigung ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Für den Mailversand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie eine Benachrichtigung erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre diesbezügliche Einwilligung bestätigt haben.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zu unserem E-Mail-Benachrichtigungsdienst zur Warenverfügbarkeit erhobenen Daten werden streng zweckgebunden verwendet.

Sie können die Verfügbarkeitsbenachrichtigungen jederzeit durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich aus unserem hierfür eingerichteten Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

7.4 Warenkorb-Erinnerungen per E-Mail

Im Falle des Abbruchs Ihres Einkaufs bei uns vor Abschluss der Bestellung haben Sie die Möglichkeit, per E-Mail einmalig an den Inhalt Ihres virtuellen Warenkorbs erinnert zu werden.

Pflichtangabe für die Übersendung dieser Erinnerung ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich ansprechen zu können. Für den Mailversand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie eine Benachrichtigung erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre diesbezügliche Einwilligung bestätigt haben.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für die Versendung einer Warenkorb-Erinnerung. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zu unserem E-Mail-Benachrichtigungsdienst erhobenen Daten werden streng zweckgebunden verwendet.

Sie können die Warenkorb-Erinnerungen jederzeit durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich aus unserem hierfür eingerichteten Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

7.5 Klar

Wir nutzen die Dienste der Klar Insights GmbH (GetKlar), um Kundenbefragungen, Feedback-Abfragen und Analysen zur Verbesserung unserer Produkte und Dienstleistungen durchzuführen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Bestellinformationen
  • Antworten auf Umfragen
  • Nutzungsdaten

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung unserer Angebote oder – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.


7.6
Typeform

Für die Erstellung und Durchführung von Online-Formularen, Umfragen, Feedback-Abfragen und Kontaktformularen nutzen wir die Dienste des folgenden Anbieters: TYPEFORM S.L., Carrer Bac de Roda, 163, Local, 08018 Barcelona, Spanien.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Im Formular bzw. in der Umfrage gemachte Angaben
  • technische Metadaten (z. B. IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Datum und Uhrzeit des Aufrufs)

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihres Anliegens bzw. zur Durchführung vorvertraglicher Maßnahmen und der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Erhebung und Auswertung von Anfragen und Feedback gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz technisch nicht notwendiger Cookies oder vergleichbarer Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung insoweit auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Typeform kann zur Erbringung der Dienste Unterauftragsverarbeiter einsetzen, durch die personenbezogene Daten auch in Drittländern (insbesondere den USA) verarbeitet werden können. Für diese Übermittlungen erfolgt die Verarbeitung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Weitere Informationen finden Sie unter: https://www.typeform.com und in der Datenschutzerklärung des Anbieters unter https://admin.typeform.com/to/dwk6gt

8) Datenverarbeitung zur Bestellabwicklung

8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

8.2 Easybill

Für die Bestellabwicklung nutzen wir den folgenden Anbieter: easybill GmbH, Düsselstr. 21, 41564 Kaarst, Deutschland

Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Abwicklung der Online-Bestellung an den Anbieter weitergegeben. Die Weitergabe Ihrer Daten erfolgt hierbei nur, soweit dies für die Abwicklung der Bestellung tatsächlich erforderlich ist.

8.3 JTL

Für die Bestellabwicklung nutzen wir den folgenden Anbieter: JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Deutschland

Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Abwicklung der Online-Bestellung an den Anbieter weitergegeben. Die Weitergabe Ihrer Daten erfolgt hierbei nur, soweit dies für die Abwicklung der Bestellung tatsächlich erforderlich ist.

8.4 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Amazon Pay

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Apple Pay

Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“ – Funktion ihres Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu "Wallet & Apple Pay", und deaktivieren Sie "Zahlungen auf Mac erlauben".

Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse: https://support.apple.com/de-de/HT203027
- Google Pay

Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheiden, erfolgt die Zahlungsabwicklung über die „Google Pay“-Applikation Ihres mit mindestens Android 4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay in Höhe von mehr als 25,- € ist das vorherige Entsperren Ihres mobilen Endgerätes durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben. Google übermittelt sodann Ihre in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten Ihrer bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die Sie der Transaktion beigefügt haben, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, Ihre Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.

Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des Google Pay-Dienstes.

Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch Google erhoben und gespeichert werden.

Die Nutzungsbedingungen von Google Pay finden sich hier:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Weitere Hinweise zum Datenschutz bei Google Pay finden Sie unter der nachstehenden Internetadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Paypal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Shopify Payments

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

9) Webanalysedienste

9.1 Google (Universal) Analytics

Diese Website benutzt Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine Analyse Ihrer Benutzung unserer Website ermöglicht.

Standardmäßig werden beim Besuch der Website durch Google (Universal) Analytics Cookies gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine direkte Personenbeziehbarkeit auszuschließen.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.

Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google (Universal) Analytics erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.

Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
Ohne Ihre Einwilligung unterbleibt der Einsatz von Google (Universal) Analytics während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere rechtliche Hinweise zu Google (Universal) Analytics finden Sie unter https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites

Demografische Merkmale
Google (Universal) Analytics nutzt die spezielle Funktion „demografische Merkmale“ und kann darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.

Google Signals
Als Erweiterung zu Google (Universal) Analytics kann auf dieser Website Google Signals verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft haben, kann Google vorbehaltlich Ihrer Einwilligung zur Nutzung von Google Analytics gem. Art. 6 Abs. 1 lit. a DSGVO Ihr Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google, sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten, können Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres Google-Kontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite: 
https://support.google.com/ads/answer/2662922?hl=de Weitere Informationen zu Google Signals finden Sie unter folgendem Link: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Als Erweiterung zu Google (Universal) Analytics kann auf dieser Website die Funktion "UserIDs" verwendet werden. Wenn Sie in die Nutzung von Google (Universal) Analytics gem. Art. 6 Abs. 1 lit. a DSGVO eingewilligt, ein Konto auf dieser Website eingerichtet haben und sich auf verschiedenen Geräten mit diesem Konto anmelden, können Ihre Aktivitäten, darunter auch Conversions, geräteübergreifend analysiert werden.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

9.2 Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Clarity ermöglicht die Analyse des Nutzerverhaltens auf unserer Website, insbesondere durch die Aufzeichnung von Mausbewegungen, Klicks, Scrollverhalten und der Nutzung einzelner Seitenbereiche. Darüber hinaus können Sitzungsaufzeichnungen (Session Recordings) und Heatmaps erstellt werden, um die Benutzerfreundlichkeit unserer Website zu verbessern.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse (gekürzt bzw. pseudonymisiert)
  • Geräteinformationen
  • Browserinformationen
  • Betriebssystem
  • Besuchte Seiten
  • Verweildauer
  • Klick-, Scroll- und Mausbewegungsdaten
  • Referrer-Informationen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die durch Microsoft Clarity erhobenen Informationen können an Server von Microsoft in den USA übertragen und dort verarbeitet werden.

Für Datenübermittlungen in die USA beruft sich Microsoft auf geeignete Garantien gemäß Art. 46 DSGVO. Darüber hinaus ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter:

https://privacy.microsoft.com/de-de/privacystatement

Weitere Informationen zu Microsoft Clarity finden Sie unter:

https://clarity.microsoft.com/

9.3 Hyros

Zur Analyse und Optimierung unserer Marketingmaßnahmen verwenden wir den Dienst HYROS der HYROS Inc., USA.

Hyros ermöglicht die Zuordnung von Websitebesuchen, Werbeklicks und Bestellungen zu Marketingkampagnen und Werbeplattformen. Hierbei können Informationen wie IP-Adresse, Geräteinformationen, Browserdaten, Kaufdaten, Bestellwerte, E-Mail-Adressen (ggf. in gehashter Form) sowie weitere Interaktionsdaten verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

9.4 Aimerce

Zur Verbesserung unserer Marketing- und Analyseprozesse verwenden wir den Dienst Aimerce.

Aimerce unterstützt die Zuordnung von Nutzerinteraktionen über verschiedene Endgeräte und Marketingkanäle hinweg. Hierbei können technische Identifikatoren, Browserinformationen, Bestellinformationen, gehashte Kundendaten sowie Nutzungsdaten verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

10) Retargeting/ Remarketing und Conversion-Tracking

10.1 Facebook-Pixel zur Erstellung von Custom Audiences mit erweitertem Datenabgleich (mit Cookie-Consent-Tool)

Innerhalb unseres Online-Angebots verwenden wir im Modus des erweiterten Datenabgleichs den Dienst "Facebook Pixel" des folgenden Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland ("Facebook")

Klickt ein Nutzer auf eine von uns auf Facebook geschaltete Werbeanzeige, wird mithilfe von "Facebook Pixel" die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen. Darüber hinaus erfasst dieses Cookie spezifische Kundendaten wie z.B. die E-Mail-Adresse, die wir auf unserer mit der Facebook-Anzeige verknüpften Webseite bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen erheben (erweiterter Datenabgleich). Das Cookie wird dann ausgelesen und ermöglicht die Übermittlung der Daten einschließlich der spezifischen Kundendaten an Facebook.

Wir verwenden "Facebook Pixel" mit erweitertem Datenabgleich, um unsere Facebook-Werbeanzeigen (sog. Facebook-Ads") effektiver zu gestalten und sicherzustellen, dass sie den Interessen der Nutzer entsprechen oder bestimmte Merkmale aufweisen (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ermittelt werden), die wir an Facebook übermitteln (sog. "Custom Audiences").

Darüber hinaus analysieren wir die Wirksamkeit unserer Werbeanzeigen, indem wir verfolgen, ob Nutzer nach dem Anklicken einer Werbeanzeige auf unsere Webseite weitergeleitet wurden (Conversion). Im Vergleich zur Standardvariante von "Facebook Pixel" hilft uns die Funktion des erweiterten Datenabgleichs, die Wirksamkeit unserer Werbekampagnen besser zu messen, indem mehr zugeordnete Conversions erfasst werden.

Alle übermittelten Daten werden von Facebook gespeichert und verarbeitet, so dass eine Zuordnung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke gemäß den Datenverwendungsrichtlinien von Facebook (https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können es Facebook sowie seinen Partnern ermöglichen, Anzeigen auf und außerhalb von Facebook zu schalten.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Die durch Facebook erzeugten Informationen werden in der Regel an einen Server von Facebook übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

10.2 Google Ads Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber hinaus dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren:
https://www.google.com/settings/ads/plugin?hl=de

Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.
Googles Datenschutzbestimmungen sind hier einsehbar: 
https://www.google.de/policies/privacy/

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

10.3 TikTok Pixel

Diese Website nutzt das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Mit Hilfe des TikTok Pixels können wir das Verhalten von Besuchern nachverfolgen, nachdem diese durch einen Klick auf eine TikTok-Werbeanzeige auf unsere Website weitergeleitet wurden.

Hierdurch können wir die Wirksamkeit von TikTok-Werbeanzeigen messen und unsere Marketingmaßnahmen optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Geräteinformationen
  • Browserinformationen
  • Besuchte Seiten
  • Referrer-Daten
  • Conversion-Daten
  • Kaufinformationen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:
https://ads.tiktok.com

Datenschutz:
https://www.tiktok.com/legal/privacy-policy

10.4 Pinterest Tag

Diese Website nutzt den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Durch den Pinterest Tag können wir das Verhalten von Nutzern nachvollziehen, die über Pinterest-Werbeanzeigen auf unsere Website gelangt sind.

Hierdurch können wir die Wirksamkeit unserer Pinterest-Kampagnen messen und optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Browserinformationen
  • Geräteinformationen
  • Besuchte Seiten
  • Conversion-Daten
  • Kaufinformationen
  • Referrer-Daten

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:
https://help.pinterest.com

Datenschutz:
https://policy.pinterest.com/de/privacy-policy

11) Seitenfunktionalitäten

11.1 Youtube

Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übermittelt werden an: Google LLC., USA

Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her, um das Plugin zu laden. Hierbei werden bestimmte Informationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.

Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.

Sind Sie während Ihres Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt, werden Ihre Daten beim Klick auf ein Video direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Konto nicht wünschen, müssen Sie sich vor Betätigung der Wiedergabeschlaltfläche ausloggen.

Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivieren.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

11.2 Google Maps API

Um die Überprüfung bestimmter Eingaben im Adressformular des Bestellprozesses unseres Webshops auf Eingabefehler hin in Echtzeit zu ermöglichen, nutzen wir die Dienste des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übermittelt werden an: Google LLC., USA

Der Anbieter validiert die eingegebene Adresse, verifiziert die Schreibweise und ergänzt ggf. noch fehlende Daten. Bei nicht eindeutigen Adressen werden korrekte Alternativvorschläge angezeigt. Hierfür werden die von Ihnen eingegebenen Adressdaten an den Anbieter übermittelt, dort gespeichert und ausgewertet.

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der ordnungsgemäßen Erfassung der korrekten Adressdaten des Kunden zur gewissenhaften Erfüllung unserer vertraglichen Lieferpflichten und zur Vorbeugung von Vertragsdurchführungsproblemen.

Der Anbieter verarbeitet die betroffenen Daten separat und führt diese nicht mit anderen Datenbeständen zusammen, und löscht sie, sobald deren Status bzw. Korrektheit bestätigt wurde, jedoch spätestens nach 30 Tagen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

11.3 Aftersell

Zur Optimierung unseres Bestellprozesses und zur Anzeige personalisierter Angebote nach dem Kauf nutzen wir die Dienste von Aftersell.

Aftersell ermöglicht die Anzeige von Upsell- und Cross-Sell-Angeboten nach Abschluss einer Bestellung sowie die Analyse der Performance dieser Angebote.

Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Bestellinformationen
  • Kaufhistorie
  • Warenkorbinhalte
  • Geräteinformationen
  • Nutzungsdaten

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unseres Angebots und der Steigerung der Benutzerfreundlichkeit gemäß Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

Website: https://www.aftersell.com

Datenschutz: https://www.aftersell.com/privacy-policy

 

11.4 Simprosys Google Shopping Feed

Zur Verwaltung und Optimierung unserer Produktdatenfeeds für Google Shopping nutzen wir die App Simprosys Google Shopping Feed.

Die App ermöglicht die automatische Übermittlung von Produktinformationen an Google Merchant Center sowie die Synchronisierung von Produktdaten für Google Shopping-Kampagnen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Produktdaten
  • Bestellinformationen
  • Conversion-Daten
  • Trackinginformationen
  • Geräteinformationen
  • technische Nutzungsdaten

Soweit eine Verknüpfung mit Google-Diensten erfolgt, können Daten an Google Ireland Limited sowie verbundene Unternehmen von Google übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Vermarktung unserer Produkte sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

Website: https://www.simprosys.com

Datenschutz: https://www.simprosys.com/privacy-policy

 

11.5 Data Feed Watch

Zur Verwaltung, Optimierung und Übermittlung von Produktdatenfeeds an verschiedene Werbe- und Verkaufsplattformen nutzen wir die Dienste von Data Feed Watch.

Data Feed Watch unterstützt uns bei der Bereitstellung und Optimierung von Produktdaten für Plattformen wie Google Shopping, Meta, Pinterest und weitere Vertriebskanäle.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Produktinformationen
  • Bestellinformationen
  • Conversion-Daten
  • Trackingdaten
  • Geräteinformationen
  • technische Nutzungsdaten

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Vermarktung unserer Produkte sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

Website: https://www.datafeedwatch.com

Datenschutz: https://www.datafeedwatch.com/privacy-policy

12) Tools und Sonstiges

Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktive Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

13) Rechte des Betroffenen

13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

§  Auskunftsrecht gemäß Art. 15 DSGVO;

§  Recht auf Berichtigung gemäß Art. 16 DSGVO;

§  Recht auf Löschung gemäß Art. 17 DSGVO;

§  Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

§  Recht auf Unterrichtung gemäß Art. 19 DSGVO;

§  Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

§  Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;

§  Recht auf Beschwerde gemäß Art. 77 DSGVO.

13.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

14) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

 


 

1) Introduction and Contact Details of the Controller

1.1 General information

We are pleased that you are visiting our website and thank you for your interest. Below, we inform you about the handling of your personal data when using our website. Personal data means any data by which you can be personally identified.

1.2 Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Surfin Balance GmbH
Grabenstrasse 15a
6340 Baar, Zug
Switzerland
Email: support@surfinbalance.net

The controller responsible for the processing of personal data is the natural or legal person who, alone or jointly with others, determines the purposes and means of processing personal data.

2) Data Collection When Visiting Our Website

2.1 Server log files

When you use our website for purely informational purposes, i.e. if you do not register or otherwise provide us with information, we only collect data that your browser transmits to the site server, so-called server log files. When you access our website, we collect the following data that is technically necessary for us to display the website to you:

·       Our website visited

·       Date and time of access

·       Amount of data sent in bytes

·       Source/referral from which you reached the page

·       Browser used

·       Operating system used

·       IP address used, if applicable in anonymized form

Processing is carried out pursuant to Art. 6 para. 1 lit. f GDPR on the basis of our legitimate interest in improving the stability and functionality of our website. The data will not be passed on or otherwise used. However, we reserve the right to subsequently check the server log files if there are concrete indications of unlawful use.

2.2 SSL or TLS encryption

For security reasons and to protect the transmission of personal data and other confidential content, such as orders or inquiries addressed to the controller, this website uses SSL or TLS encryption. You can recognize an encrypted connection by the character string "https://" and the lock symbol in your browser bar.

3) Hosting and Content Delivery Network

3.1 Shopify

For the hosting of our website and the display of page content, we use the system of the following provider: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify").

Data may also be transferred to Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. or Shopify (USA) Inc.

All data collected on our website is processed on the provider’s servers. We have concluded a data processing agreement with the provider, which ensures the protection of our website visitors’ data and prohibits unauthorized disclosure to third parties.

In the event of data transfer to Canada, an adequate level of data protection is guaranteed by an adequacy decision of the European Commission. For transfers of data to the USA, the provider relies on Standard Contractual Clauses of the European Commission, which are intended to ensure compliance with the European level of data protection.

4) Cookies

In order to make visiting our website attractive and to enable the use of certain functions, we use cookies, which are small text files stored on your device. Some of these cookies are automatically deleted after closing the browser (session cookies), while others remain on your device for a longer period and allow page settings to be saved (persistent cookies). In the latter case, you can find the storage duration in the overview of the cookie settings of your web browser.

If personal data is also processed by individual cookies used by us, processing is carried out pursuant to Art. 6 para. 1 lit. b GDPR either for the performance of the contract, pursuant to Art. 6 para. 1 lit. a GDPR in the case of consent given, or pursuant to Art. 6 para. 1 lit. f GDPR to safeguard our legitimate interests in the best possible functionality of the website and a customer-friendly and effective design of the website visit.

You can set your browser to inform you about the setting of cookies and to decide individually whether to accept them or to exclude the acceptance of cookies for certain cases or in general. Please note that if you do not accept cookies, the functionality of our website may be limited.

5) Contacting Us

5.1 Trusted Shops SE

For review reminders, we use the services of the following provider: Trusted Shops SE, Colonius Carre, Subbelrather Strasse 15c, 50823 Cologne, Germany.

Exclusively on the basis of your express consent pursuant to Art. 6 para. 1 lit. a GDPR, we transmit your email address and, if applicable, further customer data to the provider so that the provider can contact you by email with a review reminder.

You may revoke your consent at any time with effect for the future either towards us or towards the provider. We have concluded a data processing agreement with the provider, which ensures the protection of our website visitors’ data and prohibits unauthorized disclosure to third parties.

5.2 Contact form and email contact

When you contact us, for example via contact form or email, personal data is processed exclusively for the purpose of handling and responding to your request and only to the extent necessary for this purpose.

The legal basis for processing this data is our legitimate interest in responding to your request pursuant to Art. 6 para. 1 lit. f GDPR. If your contact is aimed at concluding a contract, an additional legal basis for processing is Art. 6 para. 1 lit. b GDPR. Your data will be deleted once it can be inferred from the circumstances that the matter concerned has been finally clarified and provided that no statutory retention obligations prevent deletion.

5.3 Gorgias

For the processing of customer inquiries, we use the customer support service Gorgias, provided by Gorgias Inc., USA.

In the context of processing support inquiries, the following data in particular may be processed:

·       Name

·       Email address

·       Order information

·       Communication content

·       Customer numbers

·       Technical metadata

Processing takes place for the performance of pre-contractual measures and for contract performance pursuant to Art. 6 para. 1 lit. b GDPR, and on the basis of our legitimate interest in efficient customer communication pursuant to Art. 6 para. 1 lit. f GDPR. Where data is transferred to third countries, this is done on the basis of appropriate safeguards pursuant to Art. 46 GDPR, in particular Standard Contractual Clauses where applicable.

6) Data Processing When Opening a Customer Account

Pursuant to Art. 6 para. 1 lit. b GDPR, personal data will continue to be collected and processed to the extent necessary if you provide it to us when opening a customer account. The data required for opening an account can be found in the input form of the corresponding form on our website.

Deletion of your customer account is possible at any time and can be requested by sending a message to the above-mentioned address of the controller. After deletion of your customer account, your data will be deleted provided that all contracts concluded through it have been fully processed, no statutory retention periods prevent deletion, and we have no legitimate interest in further storage.

7) Use of Customer Data for Direct Advertising

7.1 Registration for our email newsletter

If you register for our email newsletter, we will regularly send you information about our offers. The only mandatory information required for sending the newsletter is your email address. Providing additional data is voluntary and is used to address you personally. For sending the newsletter, we use the so-called double opt-in procedure, which ensures that you only receive newsletters once you have expressly confirmed your consent to receive the newsletter by clicking on a verification link sent to the email address provided.

By activating the confirmation link, you give us your consent to use your personal data pursuant to Art. 6 para. 1 lit. a GDPR. We store the IP address entered by your internet service provider (ISP) as well as the date and time of registration in order to be able to trace any possible misuse of your email address at a later date. The data collected by us when registering for the newsletter is used strictly for the intended purpose.

You can unsubscribe from the newsletter at any time via the link provided in the newsletter or by sending a corresponding message to the controller named above. After unsubscribing, your email address will be deleted immediately from our newsletter distribution list unless you have expressly consented to further use of your data or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this policy.

7.2 Klaviyo

Our email newsletters are sent via the following provider: Klaviyo, 225 Franklin St, Boston, MA 02110, USA.

Based on our legitimate interest in effective and user-friendly newsletter marketing, we pass on the data you provided when registering for the newsletter to this provider pursuant to Art. 6 para. 1 lit. f GDPR, so that the provider can send the newsletter on our behalf.

Subject to your express consent pursuant to Art. 6 para. 1 lit. a GDPR, the provider also carries out statistical performance analyses of newsletter campaigns using web beacons or tracking pixels in the emails sent, which can measure opening rates and specific interactions with newsletter content. Device information, such as time of access, IP address, browser type and operating system, is also collected and evaluated, but is not combined with other data records.

You may revoke your consent to newsletter tracking at any time with effect for the future. We have concluded a data processing agreement with the provider, which protects the data of our website visitors and prohibits disclosure to third parties. For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with the European level of data protection on the basis of an adequacy decision by the European Commission.

7.3 Email notification of product availability

For temporarily unavailable items, you may register to receive email notifications about product availability. In this case, we will send you a one-time email notification about the availability of the item you selected. The only mandatory information required for sending this notification is your email address. Providing additional data is voluntary and may be used to address you personally. For sending the email, we use the so-called double opt-in procedure, which ensures that you only receive a notification once you have expressly confirmed your consent by clicking on a verification link sent to the email address provided.

By activating the confirmation link, you give us your consent to use your personal data pursuant to Art. 6 para. 1 lit. a GDPR. We store the IP address entered by your internet service provider (ISP) as well as the date and time of registration in order to be able to trace any possible misuse of your email address at a later date. The data collected by us when registering for our email notification service for product availability is used strictly for the intended purpose.

You can unsubscribe from availability notifications at any time by sending a corresponding message to the controller named above. After unsubscribing, your email address will be deleted immediately from the distribution list set up for this purpose unless you have expressly consented to further use of your data or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this policy.

7.4 Cart reminder emails

If you abandon your purchase with us before completing the order, you have the option of being reminded once by email of the contents of your virtual shopping cart.

The only mandatory information required for sending this reminder is your email address. Providing additional data is voluntary and may be used to address you personally. For sending the email, we use the so-called double opt-in procedure, which ensures that you only receive a notification once you have expressly confirmed your consent by clicking on a verification link sent to the email address provided.

By activating the confirmation link, you give us your consent to use your personal data pursuant to Art. 6 para. 1 lit. a GDPR for sending a cart reminder. We store the IP address entered by your internet service provider (ISP) as well as the date and time of registration in order to be able to trace any possible misuse of your email address at a later date. The data collected by us when registering for our email notification service is used strictly for the intended purpose.

You can unsubscribe from cart reminders at any time by sending a corresponding message to the controller named above. After unsubscribing, your email address will be deleted immediately from the distribution list set up for this purpose unless you have expressly consented to further use of your data or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this policy.

7.5 Klar / GetKlar

We use the services of Klar Insights GmbH (GetKlar) to conduct customer surveys, feedback requests and analyses to improve our products and services.

In this context, the following data in particular may be processed:

·       Name

·       Email address

·       Order information

·       Answers to surveys

·       Usage data

Processing is carried out on the basis of our legitimate interest pursuant to Art. 6 para. 1 lit. f GDPR in improving our offers or, where required, on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR.

7.6 Typeform

For the creation and operation of online forms, surveys, feedback requests and contact forms, we use the services of the following provider: TYPEFORM S.L., Carrer Bac de Roda, 163, Local, 08018 Barcelona, Spain.

In particular, the following data may be processed:

  • Name
  • Email address
  • Information provided in the form or survey
  • Technical metadata (e.g. IP address, device and browser information, operating system, date and time of access)

Processing is carried out for the handling and answering of your request, as well as for the performance of pre-contractual measures and contract performance pursuant to Art. 6 para. 1 lit. b GDPR, and on the basis of our legitimate interest in efficiently collecting and evaluating inquiries and feedback pursuant to Art. 6 para. 1 lit. f GDPR. Where consent is required for the use of technically unnecessary cookies or comparable technologies, processing in this respect takes place on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR, which you may revoke at any time with effect for the future.

We have concluded a data processing agreement with the provider, which ensures the protection of our website visitors' data and prohibits unauthorized disclosure to third parties. To provide its services, Typeform may use sub-processors through which personal data may also be processed in third countries (in particular the USA). For these transfers, processing is carried out on the basis of appropriate safeguards pursuant to Art. 46 GDPR, in particular Standard Contractual Clauses.

Further information can be found at: https://www.typeform.com and in the provider's privacy policy at https://admin.typeform.com/to/dwk6gt

 

8) Data Processing for Order Processing

8.1 General order processing

To the extent necessary for contract processing for delivery and payment purposes, the personal data collected by us will be passed on to the commissioned transport company and the commissioned credit institution pursuant to Art. 6 para. 1 lit. b GDPR.

If, on the basis of a corresponding contract, we owe you updates for goods with digital elements or for digital products, we process the contact details you provided when placing the order, such as name, address and email address, in order to personally inform you, within the scope of our statutory information obligations pursuant to Art. 6 para. 1 lit. c GDPR, about upcoming updates within the legally prescribed period by suitable means of communication, such as by post or email. Your contact details are used strictly for the purpose of notifications regarding updates owed by us and are processed by us for this purpose only to the extent necessary for the respective information.

For the processing of your order, we also work with the following service providers, who support us wholly or partially in the performance of concluded contracts. Certain personal data is transmitted to these service providers in accordance with the following information.

8.2 Easybill

For order processing, we use the following provider: easybill GmbH, Duesselstr. 21, 41564 Kaarst, Germany.

Name, address and, where applicable, further personal data are passed on to the provider pursuant to Art. 6 para. 1 lit. b GDPR exclusively for the purpose of processing the online order. Your data is only passed on to the extent that this is actually necessary for processing the order.

8.3 JTL

For order processing, we use the following provider: JTL-Software-GmbH, Rheinstr. 7, 41836 Hueckelhoven, Germany.

Name, address and, where applicable, further personal data are passed on to the provider pursuant to Art. 6 para. 1 lit. b GDPR exclusively for the purpose of processing the online order. Your data is only passed on to the extent that this is actually necessary for processing the order.

8.4 Use of payment service providers

Amazon Pay

One or more online payment methods from the following provider are available on this website: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg.

If you select a payment method offered by the provider for which you make advance payment, such as credit card payment, your payment data provided during the order process, including name, address, bank and card information, currency and transaction number, as well as information about the content of your order, will be passed on to this provider pursuant to Art. 6 para. 1 lit. b GDPR. In this case, your data is passed on exclusively for the purpose of payment processing with the provider and only to the extent necessary for this purpose.

Apple Pay

If you choose the payment method Apple Pay from Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, payment processing is carried out via the Apple Pay function of your device running iOS, watchOS or macOS by charging a payment card stored with Apple Pay. Apple Pay uses security features integrated into the hardware and software of your device to protect your transactions. To authorize a payment, you must enter a code previously set by you and verify it using the Face ID or Touch ID function of your device.

For payment processing purposes, the information you provide during the order process together with information about your order is transmitted to Apple in encrypted form. Apple then encrypts this data again using a developer-specific key before the data is transmitted to the payment service provider of the payment card stored in Apple Pay for payment processing. The encryption ensures that only the website through which the purchase was made can access the payment data. After payment has been made, Apple sends your device account number and a transaction-specific dynamic security code to the originating website to confirm successful payment.

Where personal data is processed in the transmissions described, processing is carried out exclusively for the purpose of payment processing pursuant to Art. 6 para. 1 lit. b GDPR. Apple retains anonymized transaction data, including the approximate purchase amount, approximate date and time, and whether the transaction was successfully completed. Anonymization completely excludes personal identification. Apple uses the anonymized data to improve Apple Pay and other Apple products and services.

If you use Apple Pay on your iPhone or Apple Watch to complete a purchase made via Safari on your Mac, the Mac and the authorization device communicate via an encrypted channel on Apple servers. Apple does not process or store any of this information in a format that can identify you personally. You can disable the ability to use Apple Pay on your Mac in your iPhone settings. Go to Wallet & Apple Pay and disable Allow Payments on Mac. Further information on data protection with Apple Pay can be found at: https://support.apple.com/en-us/HT203027

Google Pay

If you choose the payment method Google Pay from Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), payment processing is carried out via the Google Pay application on your mobile device running at least Android 4.4 and equipped with NFC functionality by charging a payment card stored with Google Pay or a payment system verified there, such as PayPal. To authorize a payment via Google Pay of more than EUR 25.00, your mobile device must first be unlocked using the respective verification measure set up, such as facial recognition, password, fingerprint or pattern.

For payment processing purposes, the information you provide during the order process together with information about your order is transmitted to Google. Google then transmits your payment information stored in Google Pay to the originating website in the form of a one-time transaction number, by which a completed payment is verified. This transaction number does not contain any information about the actual payment details of your payment methods stored with Google Pay, but is created and transmitted as a one-time valid numeric token. In all transactions via Google Pay, Google acts only as an intermediary for processing the payment. The transaction is carried out exclusively between the user and the originating website by charging the payment method stored with Google Pay.

Where personal data is processed in the transmissions described, processing is carried out exclusively for the purpose of payment processing pursuant to Art. 6 para. 1 lit. b GDPR. Google reserves the right to collect, store and evaluate certain transaction-specific information for each transaction made via Google Pay. This includes the date, time and amount of the transaction, merchant location and description, a description of the purchased goods or services provided by the merchant, photos attached to the transaction, the name and email address of seller and buyer or sender and recipient, the payment method used, the reason for the transaction and, where applicable, the offer associated with the transaction.

According to Google, this processing is carried out exclusively pursuant to Art. 6 para. 1 lit. f GDPR on the basis of the legitimate interest in proper accounting, verification of transaction data and optimization and maintenance of the Google Pay service. Google also reserves the right to combine the processed transaction data with further information collected and stored by Google when using other Google services. Google Pay terms: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en. Privacy notice: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en

PayPal

One or more online payment methods from the following provider are available on this website: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

If you select a payment method offered by the provider for which you make advance payment, your payment data provided during the order process, including name, address, bank and card details, currency and transaction number, as well as information about the contents of your order will be transmitted to the provider pursuant to Art. 6 para. 1 lit. b GDPR. In this case, your data is transmitted exclusively for the purpose of payment processing and only to the extent necessary.

If you select a payment method for which we provide advance performance, you will also be asked during the order process to provide certain personal data, such as first and last name, street, house number, postal code, city, date of birth, email address, telephone number and, if applicable, data relating to an alternative payment method.

In order to safeguard our legitimate interest in determining your ability to pay, this data will be transmitted to the provider for the purpose of a credit check pursuant to Art. 6 para. 1 lit. f GDPR. Based on the personal data you provide and other data, such as shopping cart, invoice amount, order history and payment experience, the provider checks whether the selected payment option can be granted with regard to payment and default risks. The credit report may contain probability values, so-called score values. If score values are included in the result of the credit report, they are based on a scientifically recognized mathematical-statistical procedure. Address data is included in the calculation of score values, among other things.

You may object to this processing of your data at any time by sending a message to us or to the provider. However, the provider may still be entitled to process your personal data if this is necessary for contractual payment processing.

Shopify Payments

One or more online payment methods from the following provider are available on this website: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland.

If you select a payment method offered by the provider for which you make advance payment, such as credit card payment, your payment data provided during the order process, including name, address, bank and card details, currency and transaction number, as well as information about the contents of your order will be transmitted to the provider pursuant to Art. 6 para. 1 lit. b GDPR. In this case, your data is transmitted exclusively for the purpose of payment processing and only to the extent necessary.

9) Web Analytics Services

9.1 Google (Universal) Analytics

This website uses Google (Universal) Analytics, a web analytics service provided by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), which enables an analysis of your use of our website.

By default, cookies are set by Google (Universal) Analytics when visiting the website, which are stored as small text files on your device and collect certain information. This information also includes your IP address, which is shortened by Google by the last digits to exclude direct personal reference. The information is transferred to Google servers and processed there. Transfers to Google LLC in the USA are also possible.

Google uses the collected information on our behalf to evaluate your use of the website, to compile reports on website activity and to provide us with other services related to website use and internet usage. The shortened IP address transmitted by your browser within the scope of Google Analytics is not merged with other Google data. The data collected as part of the use of Google (Universal) Analytics is stored for a period of two months and then deleted.

All of the above-described processing, in particular the setting of cookies on your device, only takes place if you have given us your express consent pursuant to Art. 6 para. 1 lit. a GDPR. Without your consent, Google (Universal) Analytics will not be used during your visit. You can revoke your consent at any time with effect for the future by deactivating this service via the cookie consent tool provided on the website.

We have concluded a data processing agreement with Google that ensures the protection of our website visitors’ data and prohibits unauthorized disclosure to third parties. Further information can be found at: https://policies.google.com/privacy and https://policies.google.com/technologies/partner-sites

Demographics

Google (Universal) Analytics uses the demographics function and can create statistics about age, gender and interests of website visitors. This is done through the analysis of advertising and third-party information. This allows target groups for marketing activities to be identified. However, the collected data cannot be assigned to a specific person and is deleted after two months.

Google Signals

As an extension of Google Analytics, Google Signals may be used on this website to generate cross-device reports. If you have enabled personalized ads and linked your devices to your Google account, Google may, subject to your consent, analyze your usage behavior across devices and create database models, including cross-device conversions. We do not receive personal data from Google, only statistics. You can disable personalized ads in your Google account settings: https://support.google.com/ads/answer/2662922. Further information: https://support.google.com/analytics/answer/7532985

User IDs

As an extension of Google (Universal) Analytics, the User ID function may be used on this website. If you have consented to the use of Google (Universal) Analytics pursuant to Art. 6 para. 1 lit. a GDPR, created an account on this website and log in to this account on various devices, your activities, including conversions, can be analyzed across devices. For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with the European level of data protection on the basis of an adequacy decision by the European Commission.

9.2 Microsoft Clarity

This website uses Microsoft Clarity, a web analytics service of Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Clarity enables the analysis of user behavior on our website, in particular by recording mouse movements, clicks, scrolling behavior and the use of individual page areas. In addition, session recordings and heatmaps may be created in order to improve the user-friendliness of our website.

In particular, the following data may be processed:

·       IP address, shortened or pseudonymized where applicable

·       Device information

·       Browser information

·       Operating system

·       Visited pages

·       Duration of stay

·       Click, scroll and mouse movement data

·       Referrer information

Processing takes place exclusively on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR. The information collected by Microsoft Clarity may be transferred to Microsoft servers in the USA and processed there. For data transfers to the USA, Microsoft relies on appropriate safeguards pursuant to Art. 46 GDPR. Microsoft is also certified under the EU-US Data Privacy Framework. Further information: https://privacy.microsoft.com/en-us/privacystatement and https://clarity.microsoft.com/

9.3 HYROS

For the analysis and optimization of our marketing measures, we use the HYROS service provided by HYROS Inc., USA.

HYROS enables the assignment of website visits, ad clicks and orders to marketing campaigns and advertising platforms. In this context, information such as IP address, device information, browser data, purchase data, order values, email addresses, where applicable in hashed form, and other interaction data may be processed.

Processing takes place exclusively on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR. Where data is transferred to the USA, this is done on the basis of appropriate safeguards pursuant to Art. 46 GDPR, in particular Standard Contractual Clauses where applicable.

9.4 Aimerce

To improve our marketing and analytics processes, we use the Aimerce service.

Aimerce supports the assignment of user interactions across different devices and marketing channels. Technical identifiers, browser information, order information, hashed customer data and usage data may be processed.

Processing takes place exclusively on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR.

10) Retargeting, Remarketing and Conversion Tracking

10.1 Facebook Pixel for the creation of custom audiences with advanced matching

Within our online offering, we use the Facebook Pixel service in advanced matching mode from the following provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Facebook").

If a user clicks on an advertisement placed by us on Facebook, the URL of our linked page is extended by a parameter using Facebook Pixel. After forwarding, this URL parameter is entered into the user’s browser by a cookie set by our linked page itself. In addition, this cookie collects specific customer data, such as the email address, which we collect on our website linked to the Facebook advertisement during processes such as purchases, account logins or registrations (advanced matching). The cookie is then read and enables the data, including the specific customer data, to be transmitted to Facebook.

We use Facebook Pixel with advanced matching to make our Facebook advertisements more effective and to ensure that they correspond to the interests of users or have certain characteristics, such as interests in certain topics or products determined on the basis of the websites visited, which we transmit to Facebook as custom audiences.

In addition, we analyze the effectiveness of our advertisements by tracking whether users were redirected to our website after clicking on an advertisement (conversion). Compared to the standard version of Facebook Pixel, the advanced matching function helps us better measure the effectiveness of our advertising campaigns by capturing more attributed conversions.

All transmitted data is stored and processed by Facebook, so that assignment to the respective user profile is possible and Facebook may use the data for its own advertising purposes in accordance with Facebook’s data use policy: https://www.facebook.com/about/privacy/. The data may enable Facebook and its partners to place ads on and outside Facebook.

All of the processing described above, in particular the setting of cookies for reading information on the device used, only takes place if you have given us your express consent pursuant to Art. 6 para. 1 lit. a GDPR. You may revoke your consent at any time with effect for the future by deactivating this service in the cookie consent tool provided on the website.

We have concluded a data processing agreement with the provider, which ensures the protection of our website visitors’ data and prohibits unauthorized disclosure to third parties. The information generated by Facebook is usually transferred to a Facebook server and stored there; in this context, transfer to servers of Meta Platforms Inc. in the USA may also occur. For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with the European level of data protection on the basis of an adequacy decision by the European Commission.

10.2 Google Ads Conversion Tracking

This website uses the online advertising program Google Ads and, within Google Ads, conversion tracking by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"). We use Google Ads to draw attention to our attractive offers on external websites with the help of advertising materials. We can determine how successful the individual advertising measures are in relation to the advertising campaign data. Our aim is to display advertising that is of interest to you, to make our website more interesting for you and to achieve a fair calculation of advertising costs.

The cookie for conversion tracking is set when a user clicks on an ad placed by Google. Cookies are small text files stored on your device. These cookies usually expire after 30 days and are not used for personal identification. If the user visits certain pages of this website and the cookie has not yet expired, Google and we can recognize that the user clicked on the ad and was redirected to this page. Each Google Ads customer receives a different cookie. Cookies can therefore not be tracked across the websites of Google Ads customers. The information obtained using the conversion cookie is used to create conversion statistics for Google Ads customers who have opted for conversion tracking. Customers learn the total number of users who clicked on their ad and were redirected to a page tagged with a conversion tracking tag. However, they do not receive any information that personally identifies users. When using Google Ads, personal data may also be transferred to the servers of Google LLC in the USA.

Details on the processing initiated by Google Ads Conversion Tracking and on Google’s handling of data from websites can be found here: https://policies.google.com/technologies/partner-sites

All of the processing described above, in particular the setting of cookies for reading information on the device used, only takes place if you have given us your express consent pursuant to Art. 6 para. 1 lit. a GDPR. You may revoke your consent at any time with effect for the future by deactivating this service in the cookie consent tool provided on the website.

You can also permanently object to the setting of cookies by Google Ads Conversion Tracking by downloading and installing the browser plug-in available at: https://www.google.com/settings/ads/plugin?hl=en. Please note that certain functions of this website may not be available or may be limited if you deactivate the use of cookies. Google’s privacy policy can be viewed at: https://www.google.com/policies/privacy/. For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with the European level of data protection on the basis of an adequacy decision by the European Commission.

10.3 TikTok Pixel

This website uses the TikTok Pixel of TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.

With the help of the TikTok Pixel, we can track the behavior of visitors after they have been redirected to our website by clicking on a TikTok advertisement. This enables us to measure the effectiveness of TikTok advertisements and optimize our marketing measures.

In particular, the following data may be processed:

·       IP address

·       Device information

·       Browser information

·       Visited pages

·       Referrer data

·       Conversion data

·       Purchase information

Processing takes place exclusively on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR. Further information: https://ads.tiktok.com. Privacy policy: https://www.tiktok.com/legal/privacy-policy

10.4 Pinterest Tag

This website uses the Pinterest Tag of Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland.

Through the Pinterest Tag, we can track the behavior of users who reach our website via Pinterest advertisements. This enables us to measure and optimize the effectiveness of our Pinterest campaigns.

In particular, the following data may be processed:

·       IP address

·       Browser information

·       Device information

·       Visited pages

·       Conversion data

·       Purchase information

·       Referrer data

Processing takes place exclusively on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR. Further information: https://help.pinterest.com. Privacy policy: https://policy.pinterest.com/en/privacy-policy

11) Website Functionalities

11.1 YouTube

This website uses plugins for the display and playback of videos from the following provider: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Data may also be transferred to Google LLC, USA.

When you access a page of our website that contains such a plugin, your browser establishes a direct connection to the provider’s servers in order to load the plugin. Certain information, including your IP address, is transmitted to the provider.

If playback of embedded videos is started via the plugin, the provider also uses cookies to collect information about user behavior, compile playback statistics and prevent abusive behavior. If you are logged into a user account with the provider while visiting our website, your data will be assigned directly to your account when you click on a video. If you do not want this assignment to your account, you must log out before activating the playback button.

All of the above processing, in particular the setting of cookies for reading information on the device used, only takes place if you have given us your express consent pursuant to Art. 6 para. 1 lit. a GDPR. You may revoke your consent at any time with effect for the future by deactivating this service via the cookie consent tool provided on the website. For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with the European level of data protection on the basis of an adequacy decision by the European Commission.

11.2 Google Maps API

In order to verify certain entries in the address form of the order process in our online shop in real time for input errors, we use the services of the following provider: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Data may also be transferred to Google LLC, USA.

The provider validates the entered address, verifies the spelling and, where applicable, supplements missing data. In the case of ambiguous addresses, correct alternative suggestions are displayed. For this purpose, the address data entered by you is transmitted to the provider, stored there and evaluated.

This processing is carried out pursuant to Art. 6 para. 1 lit. f GDPR on the basis of our legitimate interest in the proper recording of correct customer address data for the diligent fulfilment of our contractual delivery obligations and to prevent problems in the performance of contracts.

The provider processes the relevant data separately and does not combine it with other data sets, and deletes it as soon as its status or correctness has been confirmed, but no later than after 30 days. For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with the European level of data protection on the basis of an adequacy decision by the European Commission.

 

11.3 Aftersell

To optimize our checkout process and provide personalized post-purchase offers, we use the services of Aftersell.

Aftersell enables us to display upsell and cross-sell offers after a customer has completed a purchase and helps us analyze the performance of such offers.

The following categories of personal data may be processed:

  • Name
  • Email address
  • Order information
  • Purchase history
  • Shopping cart contents
  • Device information
  • Usage data

The processing is carried out on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR in optimizing our services and improving the customer experience, and where required, on the basis of your consent pursuant to Art. 6(1)(a) GDPR.

Further information can be found at:

Website: https://www.aftersell.com

Privacy Policy: https://www.aftersell.com/privacy-policy

 

11.4 Simprosys Google Shopping Feed

To manage and optimize our product feeds for Google Shopping, we use the Simprosys Google Shopping Feed application.

This service enables the automated transmission and synchronization of product data with Google Merchant Center and supports the management of Google Shopping campaigns.

The following categories of data may be processed:

  • Product information
  • Order information
  • Conversion data
  • Tracking information
  • Device information
  • Technical usage data

Where a connection to Google services is established, data may be transmitted to Google Ireland Limited and affiliated Google entities.

Processing is carried out on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR in the effective marketing of our products and, where required, on the basis of your consent pursuant to Art. 6(1)(a) GDPR.

Further information can be found at:

Website: https://www.simprosys.com

Privacy Policy: https://www.simprosys.com/privacy-policy


11.5
Data Feed Watch

To manage, optimize and distribute product feeds to various advertising and sales platforms, we use the services of Data Feed Watch.

Data Feed Watch helps us provide and optimize product information for platforms such as Google Shopping, Meta, Pinterest and other marketing channels.

The following categories of data may be processed:

  • Product information
  • Order information
  • Conversion data
  • Tracking information
  • Device information
  • Technical usage data

Processing is carried out on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR in the efficient marketing of our products and, where required, on the basis of your consent pursuant to Art. 6(1)(a) GDPR.

Further information can be found at:

Website: https://www.datafeedwatch.com

Privacy Policy: https://www.datafeedwatch.com/privacy-policy

 

12) Tools and Other Services

Cookie consent tool

This website uses a cookie consent tool to obtain effective user consent for cookies and cookie-based applications requiring consent. The cookie consent tool is displayed to users when they access the site in the form of an interactive user interface on which consent can be granted for certain cookies and/or cookie-based applications by ticking boxes. By using the tool, all cookies and services requiring consent are only loaded if the respective user gives the corresponding consent by ticking the boxes. This ensures that such cookies are only set on the respective user’s device if consent has been given.

The tool sets technically necessary cookies to store your cookie preferences. Personal user data is generally not processed in this context.

If, in individual cases, personal data such as the IP address is nevertheless processed for the purpose of storing, assigning or logging cookie settings, this is done pursuant to Art. 6 para. 1 lit. f GDPR on the basis of our legitimate interest in legally compliant, user-specific and user-friendly consent management for cookies and thus in the legally compliant design of our website.

A further legal basis for processing is Art. 6 para. 1 lit. c GDPR. As the controller, we are subject to the legal obligation to make the use of technically unnecessary cookies dependent on the respective user’s consent.

Where required, we have concluded a data processing agreement with the provider, which ensures the protection of our website visitors’ data and prohibits unauthorized disclosure to third parties. Further information about the operator and the settings options of the cookie consent tool can be found directly in the corresponding user interface on our website.

13) Rights of the Data Subject

13.1 Data subject rights

The applicable data protection law grants you the following data subject rights vis-a-vis the controller with regard to the processing of your personal data. For the respective requirements for exercising these rights, reference is made to the relevant legal basis:

·       Right of access pursuant to Art. 15 GDPR

·       Right to rectification pursuant to Art. 16 GDPR

·       Right to erasure pursuant to Art. 17 GDPR

·       Right to restriction of processing pursuant to Art. 18 GDPR

·       Right to notification pursuant to Art. 19 GDPR

·       Right to data portability pursuant to Art. 20 GDPR

·       Right to withdraw consent granted pursuant to Art. 7 para. 3 GDPR

·       Right to lodge a complaint pursuant to Art. 77 GDPR

13.2 Right to object

IF WE PROCESS YOUR PERSONAL DATA ON THE BASIS OF OUR OVERRIDING LEGITIMATE INTEREST WITHIN THE FRAMEWORK OF A BALANCING OF INTERESTS, YOU HAVE THE RIGHT AT ANY TIME, FOR REASONS ARISING FROM YOUR PARTICULAR SITUATION, TO OBJECT TO THIS PROCESSING WITH EFFECT FOR THE FUTURE.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE DATA CONCERNED. FURTHER PROCESSING REMAINS RESERVED IF WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING WHICH OVERRIDE YOUR INTERESTS, FUNDAMENTAL RIGHTS AND FREEDOMS, OR IF THE PROCESSING SERVES THE ESTABLISHMENT, EXERCISE OR DEFENSE OF LEGAL CLAIMS.

IF YOUR PERSONAL DATA IS PROCESSED BY US FOR DIRECT MARKETING PURPOSES, YOU HAVE THE RIGHT AT ANY TIME TO OBJECT TO THE PROCESSING OF PERSONAL DATA CONCERNING YOU FOR THE PURPOSE OF SUCH ADVERTISING. YOU MAY EXERCISE THE OBJECTION AS DESCRIBED ABOVE.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE DATA CONCERNED FOR DIRECT MARKETING PURPOSES.

14) Duration of Storage of Personal Data

The duration of the storage of personal data is determined by the respective legal basis, the processing purpose and, where applicable, additionally by the respective statutory retention period, for example retention periods under commercial and tax law.

When personal data is processed on the basis of express consent pursuant to Art. 6 para. 1 lit. a GDPR, the data concerned will be stored until you withdraw your consent.

If statutory retention periods exist for data processed within the framework of legal or similar obligations on the basis of Art. 6 para. 1 lit. b GDPR, this data will be routinely deleted after expiry of the retention periods, provided that it is no longer required for contract performance or contract initiation and/or we have no legitimate interest in further storage.

When personal data is processed on the basis of Art. 6 para. 1 lit. f GDPR, this data will be stored until you exercise your right to object pursuant to Art. 21 para. 1 GDPR, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defense of legal claims.

When personal data is processed for direct marketing purposes on the basis of Art. 6 para. 1 lit. f GDPR, this data will be stored until you exercise your right to object pursuant to Art. 21 para. 2 GDPR.

Unless otherwise stated in the other information in this policy regarding specific processing situations, stored personal data will otherwise be deleted when it is no longer necessary for the purposes for which it was collected or otherwise processed.

×