Datenschutz

Datenschutzinformation für gymbeam.de

Wenn Sie gymbeam.de besuchen, verarbeiten wir Ihre personenbezogenen Daten. In dieser Datenschutzinformation erhalten Sie alle wichtigen Informationen darüber, auf welchen Grundlagen, zu welchen Zwecken und wie lange wir Ihre Daten verarbeiten.


  1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten

    Für die Verarbeitung Ihrer Daten über gymbeam.de ist Verantwortliche iSd DSGVO:

    GymBeam s.r.o.
    Rastislavova 93
    040 01 Kosice
    Slowakei

    E-Mail: [email protected]
    Tel: +493 083 794 400


    Datenschutzbeauftragter:

    Jakub Timko
    Rastislavova 93
    040 01 Kosice
    Slowakei

    E-Mail: [email protected]

    Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Anschrift, zu Hd. Datenschutzbeauftragter bzw. unter [email protected] 
     

  2. Besuch unserer Website

    Zweck: Wenn Sie unsere Website gymbeam.de besuchen, werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Bei diesen Daten handelt es sich um IP-Adresse, Browserinformationen (Typ, Version, geografische Angaben, etc.), Datum und Uhrzeit des Zugriffs, die Referrer-URL, Betriebssystem Ihres Rechners. Diese Daten werden verarbeitet, um Ihnen einen reibungslosen, sicheren, stabilen und komfortablen Verbindungsaufbau zu unserer Website zu bieten.

    Neben dieser automatischen Übermittlung erbitten wir von Ihnen über unser Consent Management Tool Ihre Einwilligung in die Setzung nicht notwendiger Cookies. Dafür haben wir uns für den Dienst Cookiebot des Anbieters Usercentrics entschieden. Dabei wird Ihre Einwilligung bzw. die Verweigerung der Einwilligung in die Setzung von Cookies per Cookie erfasst und Ihre IP-Adresse an Usercentrics weitergegeben.

    Rechtsgrundlage: Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses, einen sicheren und stabilen Zugang zu unserer Website zu ermöglichen, nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

    Die Einwilligungsverwaltung durch Usercentrics stützen wir ebenfalls auf unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG, Ihre Einwilligung dokumentieren zu können und so unseren gesetzlichen Pflichten nachzukommen.

    Empfänger: Unsere Website wird von der VSHosting GmbH (VSHosting), Breslauer Platz 2-4, 50668 Köln, gehostet. Dabei werden personenbezogene Daten auch an VSHosting übermittelt und in unserem Auftrag verarbeitet, wenn Sie unsere Website aufrufen.

    Über Cookiebot werden Daten auch an Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark übermittelt.

    Unsere Website lassen wir vom Anbieter Cloudflare, Inc. (Cloudflare), 101 Townsend St, San Francisco, CA 94107, USA, technisch sichern. Dabei werden Ihre Daten auch an Cloudflare in die USA übermittelt.

    Drittstaatentransfer: Im Rahmen der Dienste von Cloudflare werden Ihre Daten auch in die USA übermittelt. Cloudflare ist DPF-zertifiziert. Damit kann bei der Übermittlung ein dem europäischen Datenschutzniveau vergleichbares sichergestellt werden.

    Speicherdauer: Ihre IP-Adresse wird temporär in einem Logfile gespeichert und nach 30 Tagen gelöscht.

    Die Daten zur Einwilligungsverwaltung werden solange gespeichert, bis der Zweck fortfällt und keine Aufbewahrungspflichten mehr greifen.

  3. Cookies und ähnliche Technologien

    Wir setzen auf unserer Website Cookies oder ähnliche Technologien wie Pixel, Tags oder Web-Beacon (im Folgenden insgesamt: „Cookies“) ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Pixel sind kleine Grafiken, die über den HTML-Code unsere Website eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert, so richten auch Pixel auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

    In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Cookies senden Ihre IP-Adresse, die Referrer-URL der besuchten Website, den Zeitpunkt, zu dem die Website angesehen wurde, den verwendeten Browser sowie zuvor gesetzte Cookie-Informationen an einen Web-Server. Dadurch ist es uns möglich die in dieser Datenschutzerklärung beschriebenen Dienste und Services durchzuführen und anzubieten.

    Der Einsatz von Cookies dient einerseits dazu, die grundsätzliche Nutzung unseres Angebots für Sie technisch anzubieten.

    So setzen wir sogenannte Session-Cookies oder transiente Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden Verlassen unserer Seite automatisch gelöscht. Die durch diese Cookies verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und technisch nach § 25 Abs. 2 NR. 2 TTDSG erforderlich, um einen von Ihnen gewünschten Dienst anzubieten.

    Darüber hinaus setzen wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies oder persistente Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns warne und welche Eingaben und Einstellung Sie getätigt haben. Die durch diese Cookies verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und technisch nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich, um einen von Ihnen gewünschten Dienst anzubieten.

    Wir setzen ebenfalls auf Cookies basierende Drittanbieter-Tools ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes. Die Cookies werden gesetzt, sofern Sie den Cookies beim Aufruf unserer Website explizit zugestimmt haben, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

    Die Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Genauere Angaben finden Sie bei der jeweils einschlägigen Datenverarbeitung.

    Sie können Ihre Einwilligung jederzeit, mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ widerrufen oder anpassen. Den Link finden Sie am unteren Ende der Website.

    Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint. Bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Sie können durch entsprechende Tools bzw. Browser-Add-ons den Einsatz von Cookies auf unseren Seiten unterbinden (z.B. durch das Add-on „AdBlock“ für den Firefox Browser).
     

  4. Drittstaatentransfer

    Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraumes (EWR), kommen. Soweit in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den SA erfolgt diese auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier abrufbar. In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn

    • durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
    • Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
    • die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns oder
    • eine andere Ausnahme gemäß Art. 49 DSGVO greift.

    Welcher der vorstehend erwähnten Grundlagen im Einzelfall Anwendung findet, wird Ihnen bei der jeweiligen Verarbeitung dargestellt.

    Datenübertragungen an Empfänger mit Sitz in den USA, die nicht über eine DPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenes Datenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVO hergestellt werden kann, erfolgen ausschließlich nach Ihrer Einwilligung im Sinne von Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass bei Empfängern mit Sitz in den USA ohne DPF-Zertifizierung kein angemessenes Datenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbar wäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehen deshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

    Nähere Informationen sowie eine Kopie beziehungsweise einen Verweis auf die jeweiligen angemessenen Garantien finden Sie in der Beschreibung des jeweiligen Dienstes bzw. der jeweiligen Verarbeitung unter Teil D.
     

  5. Dienste und Verarbeitungen

    1. Kontaktaufnahme

      Zweck: Auf unserer Website können Sie entweder telefonisch oder per E-Mail Kontakt mit uns aufnehmen. Um Ihnen diese Möglichkeit zu geben, verarbeiten wir – je nach dem von Ihnen gewählten Kanal – Ihre Telefonnummer bzw. Ihre E-Mail und die ggf. personenbezogenen Angaben aus Ihrer Nachricht.

      Rechtsgrundlage: Die Verarbeitung beruht auf unserem berechtigten Interesse, auf Ihr Anliegen eingehen zu können, gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

      Empfänger: Als E-Mail-Provider nutzen wir VSHosting Ltd - Sodomkova 1579/5, 10200 Praha 15, Czech republic - CloudMail. Dieser speichert die bei uns eingehende E-Mail-Korrespondenz und damit auch Ihre potentielle Nachricht in unserem Auftrag.

      Speicherdauer: Wir speichern Ihre E-Mail-Nachricht, bis wir Ihre Anfrage bearbeitet haben und nicht mehr mit einer erneuten Kontaktaufnahme durch Sie zu dem jeweiligen Thema rechnen müssen.
       

    2. Bestellung als Gast

      Zweck: In unserem Online-Shop können Sie unsere Produkte als Gast bestellen. Hierzu müssen Sie Ihren vollständigen Namen, Anschrift sowie Ihre E-Mail-Adresse und Telefonnummer angeben. Außerdem benötigen wir Ihre Zahlungsdaten.

      Mehr zu Anschlussverarbeitungen erfahren Sie auch unter Ziff. D.6. Vertragsabwicklung.

      Rechtsgrundlage: Diese Daten sind erforderlich, um die Bestellung abzuwickeln, und damit für die Erfüllung des Vertrages erforderlich, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

      Speicherdauer: Wir sind zur Speicherung der Daten aus steuerrechtlichen Gründen für eine Dauer von 10 Jahren verpflichtet. Nach slowakischem Recht sind wir zu einer längeren Aufbewahrung für °°°° Jahre verpflichtet. Die Speicherung ist daher aufgrund einer gesetzlichen Pflicht gerechtfertigt, Art. 6 Abs. 1 S. 1 lit. c DSGVO.

    3. Kundenkonto

      1. Registrierung

        Zweck: Auf unserer Website können Sie ein Kundenkonto anlegen und so auf weitere Funktionen zugreifen zu können, wie einen Merkzettel für häufig gekaufte Produkte anlegen, Ihr Zahlungsmittel für spätere Einkäufe hinterlegen, oder Ihre Adresse voreinstellen.

        Um ein Kundenkonto anzulegen, müssen Sie folgende Daten angeben: Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse. Optional können Sie auch Ihr Geburtsdatum und Ihr Geschlecht angeben.

        Alternativ zur manuellen Eingabe Ihrer Daten, können Sie sich auch über Ihr Facebook- oder Google-Konto registrieren bzw. anmelden. Hierzu nutzen wir die Dienste Facebook Connect der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, bzw. Google Sign In der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

        Innerhalb des Kundenkontos können Sie weitere Daten angeben, wie Ihre Anschrift, ihr geplantes Fitnessziel, ihr Profilfoto festlegen, ihr Zahlungsarten vorbestimmen und Verfügbarkeitsmitteilungen für vergriffene Produkte einstellen.

        Rechtsgrundlage: Ihre Daten speichern wir aufgrund unseres berechtigten Interesses, Ihnen die Nutzung unseres Shops zu erleichtern, Ihr Nutzererlebnis zu verbessern und unsere Angebote besser auf Ihre Interessen abstimmen zu können, nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

        Empfänger: Wenn Sie sich für eine Anmeldung via Facebook Connect oder Google Sign In entscheiden, werden Ihre Daten an Meta Platforms, Inc. bzw. Google LLC weitergegeben.

        Näheres zur Datenverarbeitung durch Meta Platforms und Google erhalten Sie in der Meta-Datenschutzrichtlinie bzw. Google Datenschutzerklärung.

        Drittstaatentransfer: Bei einer Anmeldung über Facebook Connect oder Google Sign In kann es auch zu einer Übermittlung Ihrer Daten in die USA kommen. Beide sind nach dem DPF zertifiziert. Die Zertifizierung können Sie jederzeit verifizieren unter https://www.dataprivacyframework.gov/list.

        Speicherdauer: Wir speichern Ihre Daten für unser Kundenkonto so lange, bis Sie Ihr Konto bei uns löschen, mindestens aber solange wir zu einer Speicherung aus steuerrechtlichen oder sonstigen gesetzlichen Gründen verpflichtet sind.

      2. Bestellung

        Zweck: Wenn Sie in Ihrem Kundenkonto angemeldet sind und eine Bestellung tätigen, können Ihre Liefer- bzw. Rechnungsadresse und Ihre gewünschte Zahlungsdaten vorausgefüllt werden. Ihre Bestellungen werden außerdem in Ihrem Kundenkonto unter „Meine Bestellungen“ gespeichert.

        Dies dient uns, Ihnen die Bestellung und das Wiederfinden von Produkten zu vereinfachen.

        Mehr zu Anschlussverarbeitungen erfahren Sie auch unter Ziff. D.6. Vertragsabwicklung.

        Rechtsgrundlage: Diese Verarbeitung stützen wir auf unser berechtigtes Interesse, die Vertragsabwicklung zu ermöglichen und Bestellungen für unsere Kunden so intuitiv und einfach wie möglich zu gestalten, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Außerdem ist die Verarbeitung Ihrer Lieferadresse und Zahlungsdaten für die Vertragsabwicklung erforderlich, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

        Speicherdauer: Wir sind zur Speicherung der Daten aus steuerrechtlichen Gründen für eine Dauer von 6 Jahren, bei Informationen zur Gewinnermittlung von Betrieben Jahren verpflichtet. Eine Speicherung in „Meine Bestellungen“ erfolgt im Übrigen für 3 Jahre.

    4. Vertragsabwicklung

      Zweck: Um den Vertrag mit Ihnen abwickeln zu können, geben wir Ihre Liefer- bzw. Zahlungsdaten auch an Versandunternehmen wie DHL und an Zahlungsdienstleister weiter.

      Außerdem können Sie für die Lieferung per DHL über unsere Website einen Parcelshop als Lieferort vorauswählen.

      Rechtsgrundlage: Wir verarbeiten die Daten zum Zwecke der Vertragserfüllung und damit gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

      Die Nutzung des DHL-Tools zur Auswahl eines Parcelshops ist für Sie freiwillig. Die Verarbeitung Ihrer Daten stützen wir auf unser berechtigtes Interesse, Ihnen bei der Lieferung entgegenzukommen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

      Empfänger: Je nachdem welche Zahlungsart Sie gewählt haben, geben wir Ihre Daten an Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande, oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

      Außerdem geben wir Ihre Daten zur Abwicklung der Lieferung an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter.

      Drittstaatentransfer: Die Muttergesellschaft von PayPal (Europe) sitzt in den USA. Deshalb kann es auch zu einer Datenübertragung in die USA kommen. Die PayPal Gruppe hat sich deshalb konzerninterne verbindliche Datenschutzvorschriften gegeben, die Sie hier abrufen können. Damit kann PayPal eine datenschutzkonforme Übermittlung der Zahlendendaten an konzernangehörige Unternehmen gewährleisten.

      Speicherdauer: Ihre Daten werden verarbeitet bis die Zahlung abgewickelt ist, mindestens aber so lange gespeichert, wie wir gesetzlich zu einer Aufbewahrung verpflichtet sind.
       

    5. Trustpilot (Produktbewertungen)

      Zweck: Wenn Sie Ihre Zustimmung zur Zusendung von Produktbewertungsanfragen erteilt haben, ermöglichen wir Ihnen im Nachgang zu Ihren Bestellungen die Abgabe von Kaufbewertungen. Dazu nutzen wir das Bewertungsverfahren des Anbieters Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark. Sie erhalten in diesem Fall eine Bewertungsanfrage mit einem Link zu einer Bewertungsseite. Um sicherzustellen, dass Sie tatsächlich bei uns bestellt haben, übermitteln wir an Trustpilot die hierzu erforderlichen Daten im Hinblick auf Sie als Nutzer und in Anspruch genommene Leistung (hierzu gehört der Name, die E-Mail-Adresse, und eine Referenznummer). Diese Daten werden zur Verifizierung der Authentizität und Ihre persönliche Ansprache verwendet.

      Um eine Bewertung abzugeben, ist die Eröffnung eines Kundenkontos bei Trustpilot erforderlich. In diesem Fall gelten die Geschäftsbedingungen und Datenschutzhinweise von Trustpilot. Um die Neutralität und Objektivität der Bewertungen zu wahren, haben wir keinen unmittelbaren Einfluss auf die Bewertungen und können sie selbst nicht löschen. Sollten Sie einzelne Bewertungen löschen lassen, müssen Sie sich an Trustpilot direkt wenden.

      Rechtsgrundlage: Die Verarbeitung Ihrer Daten stützen wir auf die von Ihnen erteilte Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

      Empfänger: Wir geben Ihre Daten zur Versendung der Bewertungsanfrage und -erstellung an Trustpilot A/S, Pilestraede 58, 5. Stock, DK-1112 Kopenhagen, weiter. Trustpilot verarbeitet Ihre Daten in unserem Auftrag.

      Speicherdauer: Wir speichern Ihre Produktbewertungen für eine Dauer von 3 Jahren.
       

    6. Newsletter (Brevo)

      Zweck: Auf unserer Website über das allgemeine Anmeldeformular oder in Ihrem Kundenprofil können Sie sich für unseren Newsletter anmelden. Um unseren Newsletter erhalten zu können, müssen Sie Ihre E-Mail-Adresse angeben. Wenn Sie sich in Ihrem Kundenprofil für den Erhalt unseres Newsletters entscheiden, verarbeiten wir außerdem Ihren Vornamen, um Sie persönlich ansprechen zu können.

      Wenn Sie sich über das allgemeine Anmeldeformular für den Newsletter registrieren, wird an Ihre E-Mail-Adresse eine Bestätigungsmail versandt (sog. Double-Opt-In). In dieser Bestätigungsmail ist ein Bestätigungsbutton integriert. Erst wenn Sie diesen Button betätigen, werden Sie in unseren Newsletterverteiler aufgenommen.

      Mittels Sendinblue können wir das Verhalten unserer Newsletterempfänger messen und auswerten, z.B. die Öffnungen und Klicks, aber auch die Bounce- und Abmelderate nachvollziehen. So können wir unsere Newsletter auf die Interessen unserer Kunden anpassen und den Inhalt optimieren.

      Rechtsgrundlage: Durch die Anmeldung für unseren Newsletter erklären Sie Ihre Einwilligung in den Erhalt desselben, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verhaltensanalyse stützen wir ebenfalls auf Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TTDSG.

      Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies ist ganz einfach möglich innerhalb des Newsletters selbst über den am Ende einer jeden E-Mail integrierten Link „melden Sie sich hier ab“ oder per E-Mail an [email protected].

      Empfänger: Unsere Newsletter versenden wir mithilfe des Dienstes Brevo (vormals Sendinblue) der Sendinblue GmbH (Sendinblue), Köpenicker Straße 126, 10179 Berlin. Mehr über den Umgang mit Ihren Daten bei Sendinblue erfahren Sie in deren Datenschutzrichtlinie und im Auftragsverarbeitungsvertrag.

      Speicherdauer: Wir speichern Ihre E-Mail-Adresse und ggf. Ihren Namen zum Zwecke des Newsletterversandes nur so lange, bis Sie sich vom Newsletter abmelden bzw. per E-Mail Ihren Widerruf erklären. Ihre Daten zum Zwecke der Verhaltensanalyse werden 6 Monate gespeichert und anschließend anonymisiert.

    7. E-Mail-Marketing

      Zweck: Wenn Sie ein Produkt bei uns bestellt haben, werden wir Ihnen an Ihre E-Mail-Adresse Werbung zu ähnlichen Produkten von uns zukommen lassen.

      Dem Erhalt von Werbung können Sie jederzeit in der jeweiligen E-Mail über den Link am Ende „melden Sie sich hier ab“ oder per E-Mail an [email protected] widersprechen. Wenn Sie dies getan haben, nehmen wir Sie in eine Werbesperrdatei auf, sodass Sie von uns keine weiteren Werbe-Mails erhalten, es sei denn, Sie haben hierin vorher ausdrücklich eingewilligt.

      Rechtsgrundlage: Diese Verarbeitung stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

      Die Speicherung Ihrer E-Mail-Adresse in einer Werbesperrdatei stützen wir auf unser berechtigtes Interesse, unseren lauterkeitsrechtlichen Pflichten aus § 7 UWG nachzukommen und Sie nicht mit unerwünschter Werbung zu belästigen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

      Empfänger: Unsere E-Mail-Werbung und die Werbesperrdatei führen wir über unseren Newsletterdienst Brevo der Sendinblue GmbH. Mehr zur Verarbeitung Ihrer Daten durch Sendinblue finden Sie unter der Ziff. E.6. Newsletter (Brevo).

      Speicherdauer: Ihre E-Mail-Adresse speichern wir zu Werbezwecken, bis zu Ihrem Widerspruch. Anschließend speichern wir Ihre E-Mail-Adresse in der Werbesperrdatei zeitlich unbegrenzt, um sicherzustellen, dass Sie keine unerwünschte Werbung von uns erhalten.
       

    8. Analyse und Tracking

      1. Google Marketing Plattform

        Zweck: Auf dieser Website kommt die Google Marketing Plattform, ein Webanalyse- und Werbedienst der Google LLC. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google) zum Einsatz. Der Dienst kombiniert die Google Produkte DoubleClick (SA 360) und Google Analytics. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und die nachfolgend dargestellten Cookies verwendet. Hierbei werden Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse sowie die Uhrzeit der Serveranfrage verarbeitet.

        Rechtsgrundlage: Die Dienste der Google Marketing Plattform verwenden wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

        Empfänger: Ihre Daten werden an Google als Auftragsverarbeiterin weitergegeben. Deshalb haben wir einen Auftragsverarbeitungsvertrag geschlossen, in dem Google versichert, die Daten im Einklang mit unseren Weisungen zu verarbeiten und den Schutz der Rechte der betroffenen Personen zu gewährleisten.

        Drittstaatentransfer: Google sitzt in den USA. Dadurch werden Ihre Daten auch in die USA übermittelt. Google ist unter dem DPF zertifiziert. Die Zertifizierung können Sie jederzeit unter https://www.dataprivacyframework.gov/listverifizieren.

        Sollten Ihre Daten in sonstige Drittstaaten weitergegeben werden, ist ein hinreichendes Datenschutzniveau durch den Abschluss von Standardvertragsklauseln gewährleistet. Diese können Sie hier einsehen.

        Speicherdauer: Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen.

      2. Facebook Custom Audiences

        Zweck: Auf unserer Website verwenden wir den Dienst Facebook Custom Audiences, der Meta, Platform Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook). Hierbei handelt es sich um einen Analysedienst. Bei diesem setzt Facebook einen sog. Meta Pixel. Sobald Sie unsere Website aufrufen oder mit einer von uns auf Facebook geschalteten Anzeige interagieren, wird dieser Meta Pixel geladen. Außerdem nutzen wir die Conversion API.

        Der Dienst ermöglicht uns die Wirksamkeit von unseren Facebook-Werbeanzeigen statistisch auswerten zu können, indem wir die Weiterleitung auf unsere Website messen. Anhand der Conversions API sendet Facebook eine eindeutige ID an die Facebook-Server, sobald Sie auf eine Facebook-Anzeige klicken. Zu den übermittelten Daten gehören beispielsweise Ihre Login-Daten, verwendete Suchbegriffe, aufgerufene Website, Referrer, IP-Adresse und Browser-Informationen.

        Die Verarbeitung dient uns dazu, nur relevante Anzeigen auf Facebook zu schalten.

        Rechtsgrundlage: Der Einsatz von Custom Audiences ist über Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 S. 1 TTDSG gerechtfertigt. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

        Facebook stützt seine Datenverarbeitung ebenfalls auf die Einwilligung seiner Nutzer nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie sein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, seinen Werbekunden möglichst präzise statistische Leistungen erbringen zu können.

        Empfänger: Ihre Daten werden an Facebook weitergegeben. Wir sind mit Facebook gemeinsam verantwortlich im Sinne von Art. 26 DSGVO.

        Drittstaatentransfer: Bei der Übermittlung an Facebook kann es auch zu einer Übermittlung an Meta Platform, Inc. Mit Sitz in den USA kommen. Meta ist unter dem DPF zertifiziert. Die Zertifizierung können Sie jederzeit verifizieren unter https://www.dataprivacyframework.gov/list.

        Speicherdauer: Ihre Daten werden regelmäßig innerhalb von 180 Tagen gelöscht.

      3. TikTok Analytics / TikTok Pixel

        Zweck: Wir nutzen den Dienst TikTok Analytics der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland (TikTok). Dabei setzt TikTok einen TikTok Pixel. Über den TikTok Pixel messen wir den Verkehr auf unserer Website und die Wirksamkeit unserer Werbekampagnen.

        Über den TikTok Pixel werden Informationen von Ihrem Browser an TikTok übermittelt, wie beispielsweise Ihre Interaktion mit/auf unserer Website, Datum und Uhrzeit, IP-Adresse sowie Browser- und Geräteinformationen.

        Rechtsgrundlage: Wir verarbeiten die Daten im Rahmen des Einsatzes von TikTok Analytics aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

        TikTok stützt die für die Analyse notwendige Datenverarbeitung auf sein berechtigtes Interesse, seine Dienste Werbetreibenden möglichst effektiv zur Verfügung stellen zu können, nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

        Empfänger: Ihre Daten werden durch TikTok verarbeitet. Wir sind mit TikTok gemeinsam verantwortlich für die Verarbeitung Ihrer Daten. TikTok gibt Ihre Daten auch an verbundene Unternehmen weiter.

        Drittstaatentransfer: TikTok gibt Ihre Daten an seine verbundenen Unternehmen weiter mit Sitz in Kanada, die UK, Israel, Japan und Südkorea sowie Australien, Brasilien, China, Malaysia, auf den Philippinen, Singapur und den Vereinigten Staaten. Für Kanada, die UK, Israel, Japan und Südkorea bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Damit ist sichergestellt, dass bei diesen Übermittlungen ein dem europäischen vergleichbares Datenschutzniveau besteht.

        Für die übrigen Drittstaaten, besteht ein solcher Angemessenheitsbeschluss nicht. Um ein hinreichendes Datenschutzniveau sicherstellen zu können, hat TikTok Verträge einschließlich der Standardvertragsklauseln der Europäischen Kommission abgeschlossen.

        Mehr über die Datenverarbeitung durch TikTok erfahren Sie hier.

        Speicherdauer: TikTok speichert Ihre Daten solange dies für die Erreichung der Zwecke notwendig ist.

      4. Microsoft

        • MS Clarity

          Zweck: Auf unserer Website kommt der Dienst MS Clarity der Microsoft Ireland, South County Business Park, One Microsoft Place, Carmanhall And Leopardstown, Dublin, Irland (Microsoft) zum Einsatz. Hierbei handelt es sich um ein Webanalysetool über das wir Nutzungsstatistiken und -analysen durchführen können. Dadurch können wir messen, wie Sie unsere Website genau nutzen und mit ihr interagieren.

          Zu den übermittelten Daten gehören Sitzungs- und Nutzeranzahl, Referrer-URL, Browser- und Geräteinformationen, Herkunftsland, Sitzungsdauer und Anzahl der Seitenaufrufe. Die Daten werden von Microsoft gesammelt, aggregiert und dann als statistische Berichte an uns übermittelt.

          Rechtsgrundlage: Beim Einsatz von MS Clarity werden Cookies gesetzt, dies ist durch Ihre Einwilligung nach § 25 Abs. 1 TTDSG gerechtfertigt. Für die Verarbeitung Ihrer übermittelten Daten holen wir Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Die Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

          Empfänger: Die Daten werden an Microsoft weitergegeben. Microsoft gibt Ihre Daten auch an seine Muttergesellschaft mit Sitz in den USA weiter. Wir und Microsoft handeln als getrennt Verantwortliche.

          Drittstaatentransfer: Die Daten werden auch in die USA übermittelt. Die amerikanische Muttergesellschaft von Microsoft ist unter dem DPF zertifiziert. Die Zertifizierung können Sie jederzeit verifizieren unter https://www.dataprivacyframework.gov/list.

          Speicherdauer: Die Daten werden nach Zustimmung zur Nutzung nach 30 Tagen bzw. 13 Monaten gelöscht.
           

        • Microsoft Advertising

          Zweck: Auf unserer Website kommt auch der Dienst Microsoft Advertising der Microsoft Corporation, One Microsoft Way, Redmond, WA, USA (Microsoft) zum Einsatz. Wenn Sie über eine Microsoft Advertising-Anzeige auf unsere Website gelangen, wird ein Cookie auf Ihrem Rechner abgelegt. Dadurch können wir erkennen, ob die Anzeige tatsächlich angeklickt wurde, ein Besuch auf unserer Website generiert wurde und konkrete Zielseite auf unserer Website erreicht wurde.

          Um Microsoft Advertising einsetzen und so unser Onlineangebot analysieren und optimieren zu können und diese Website wirtschaftlich zu betreiben, werden Daten an Microsoft übermittelt, wie beispielsweise IP-Adresse, Datum und Uhrzeit, Referrer-URL sowie Browser- und Geräteinformationen).

          Rechtsgrundlage: Wir verarbeiten Ihre Daten aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

          Empfänger: Ihre Daten werden an Microsoft weitergegeben. Dabei kann es auch zu einer Übermittlung an verbundene Unternehmen von Microsoft kommen.

          Drittstaatentransfer: Microsoft übermittelt Ihre Daten auch in die USA. Microsoft ist unter dem DPF zertifiziert. Die Zertifizierung können Sie jederzeit verifizieren unter https://www.dataprivacyframework.gov/list.

          Speicherdauer: Ihre Daten werden von Microsoft regelmäßig nach 36 Monaten gelöscht.

      5. Cloudflare Web Analytics

        Zweck: Auf unserer Website kommt der Dienst Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94170, USA (Cloudflare), zum Einsatz. Dabei setzen wir einen JavaScript-Zählpixel auf unserer Website.

        Über den Pixel werden verschiedene Metriken gemessen, hierzu gehört beispielsweise die URL auf der Sie sich gerade befinden, die Größe des Objekts, mit dem Sie interagiert haben, der URL-Pfad, der Event-Name (Mausbewegung, Klick, Tastenanschlag, etc.), Speicherauslastung, ausgeführte Funktionen, Anfragezeitpunkt und die Seitenladezeit. Laut Cloudflare ist ein Rückschluss auf Sie nicht möglich.

        Für die Erhebung der Daten wird auf Ihrem Endgerät ein Identifikations-Cookie gesetzt.

        Rechtsgrundlage: Die Setzung des Cookies stützen wir auf Ihre Einwilligung nach § 25 Abs. 1 TTDSG. Soweit personenbezogene Daten von Ihnen verarbeitet werden, stützen wir diese Verarbeitung auf Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Consent Management Tool widerrufen.

        Empfänger: Ihre Daten werden an Cloudflare weitergegeben.

        Drittstaatentransfer: Ihre Daten werden an Cloudflare in den USA übermittelt. Cloudflare ist unter dem DPF zertifiziert. Sei können die Zertifizierung jederzeit verifizieren unter https://www.dataprivacyframework.gov/list.

        Speicherdauer: Ihre Daten werden nach spätestens einem Monat automatisch gelöscht.
         

    9. Kommentare im Blog

      Zweck: Unter den Beiträgen auf unserem Blog können Sie Kommentare hinterlassen. Dafür müssen Sie Ihren Namen und Ihre E-Mail-Adresse angeben sowie einen Kommentartext schreiben. Die Kommentarfunktion dient uns dazu, mit unseren Lesern in Kontakt zu treten und Ihnen die Möglichkeit zu geben, auf unsere Inhalte zu reagieren. Der Kommentartext wird samt Ihrem Namen in der Kommentarspalte unter dem jeweiligen Blogbeitrag veröffentlicht. Die E-Mail-Adresse wird nicht veröffentlicht und dient uns zur Kontaktaufnahme für Rückfragen.

      Rechtsgrundlage: Mit Klick auf den Button „Senden“ erklären Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

      Um Ihnen das Kommentar gegebenenfalls zuordnen zu können, benötigen wir Ihre E-Mail-Adresse. Dies stellt ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.

      Empfänger: Um sicherstellen zu können, dass Sie ein echter Mensch sind und so unsere Website vor Robotern und Spamattacken schützen zu können, setzen wir den Dienst reCAPTCHA der Google Ireland Ltd. Gordon House, Barrow Street Dublin 4, Irland ein.

      Wir und Google Ireland sind für die Verarbeitung Ihrer Daten gemeinsam verantwortlich; d.h. Sie können Ihre Betroffenenrechte sowohl uns als auch Google Ireland gegenüber geltend machen.

      Drittstaatentransfer: Im Rahmen von reCAPTCHA kann auch eine Übermittlung an Google LLC in den USA stattfinden. Google ist DPF-zertifiziert. Damit kann bei der Übermittlung ein dem europäischen Datenschutzniveau vergleichbares sichergestellt werden.

      Speicherdauer: Wir speichern Ihre im Zusammenhang mit dem Kommentar erhobenen Daten solange, wie der Kommentar nicht von Ihnen oder uns gelöscht worden ist.

    10. Einrichtung eines Großhandelskontos

      Zweck: Auf unserer Website bieten wir Unternehmern und Unternehmen ein Webformular, um sich als unser Vertriebspartner zu bewerben. Dazu benötigen wir die Firma, die Art des Unternehmens, das Sitzland, die Firmenadresse, die Handelsregisternummer und Umsatzsteuer-ID, die zuständige Ansprechperson, eine E-Mail-Adresse und Telefonnummer. Außerdem können Sie uns in dem Webformular gegebenenfalls aufkommende Fragen zu Partnerprogramm mitübersenden.

      Wenn Sie den Antrag abgeschickt haben, befassen wir uns mit Ihrem Anliegen und prüfen, ob wir für Sie ein Großhandelskonto einrichten können.

      Rechtsgrundlage: Wir verarbeiten die Daten der Ansprechperson aufgrund unseres berechtigten Interesses, unseren Absatz über Großhandelskunden zu fördern, und aufgrund des berechtigten Interesses des Partnerunternehmens, mit uns zusammenzuarbeiten, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

      Speicherdauer: Wir verarbeiten die Daten zu der Ansprechperson so lange, wie die Zusammenarbeit besteht und sich die zuständige Ansprechperson nicht ändert.
       

    11. Videoeinbindung über YouTube

      Zweck: Auf unserer Website binden wir auch Videos von der Plattform YouTube ein. Damit können wir Ihnen eine ansprechende Website präsentieren.

      Rechtsgrundlagen: Wir binden die Videos im sogenannten erweiterten Datenschutzmodus ein; d.h. Ihre Daten werden erst an YouTube weitergegeben, sobald Sie das Video abspielen. Damit verarbeiten wir die Daten aufgrund Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

      Empfänger: In Europa wird der Dienst YouTube von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt. Google Ireland ist mit uns gemeinsam verantwortlich, d.h. Sie können Ihre Betroffenenrechte sowohl uns als auch Google Ireland gegenüber geltend machen.

      Drittstaatentransfer: Dabei kann eine Übermittlung auch an die Server von Google LLC in den USA übermittelt werden. Google ist DPF-zertifiziert, womit ein Datenschutzniveau, vergleichbar mit dem europäischen, sichergestellt werden kann.

      Speicherfristen: Wir haben keinen Einfluss darauf, welche Daten an Google übermittelt werden. Wir wissen auch nicht, wie lange die Daten von Google gespeichert werden. Nach eigenen Angaben von Google werden die Daten nach 18 Monaten gelöscht.

  6. Betroffenenrechte

    Ihnen stehen einige Rechte nach der DSGVO zu. Diese sind:

    1. Recht auf Auskunft

      Sie haben gemäß Art. 15 DSGVO jederzeit das Recht, von uns Auskunft über alle Daten zu verlangen, die wir über Sie speichern. Das beinhaltet insbesondere die Auskunft über

      • die Zwecke, zu denen wir Ihre Daten verarbeiten,
      • die Kategorien von Daten, die wir von Ihnen verarbeiten,
      • die konkreten Empfänger oder, sollten diese nicht bekannt sein, die Kategorien von Empfängern, an die wir Ihre Daten übermitteln,
      • die Dauer, für die wir Ihre Daten speichern oder, sollte diese nicht bestimmbar sein, die Kriterien unter denen wir Ihre Daten speichern und
      • gegebenenfalls die Herkunft der Daten, falls wir diese nicht bei Ihnen erhoben haben.
    2. Recht auf Berichtigung

      Sollten Ihre Daten, die bei uns verarbeitet werden, unrichtig oder unvollständig sein, so können Sie von uns jederzeit die Berichtigung oder Vervollständigung dieser Daten nach Art. 16 DSGVO verlangen.

    3. Recht auf Löschung (Vergessenwerden)

      Sollte die ursprüngliche Rechtsgrundlage für die Datenverarbeitung nicht mehr greifen oder haben Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen oder dürfen wir Ihre Daten aus einem anderen der in Art. 17 Abs. 1 DSGVO genannten Gründe nicht weiter verarbeiten, so können Sie von uns nach Art. 17 DSGVO die Löschung der Sie betreffenden personenbezogenen Daten verlangen.

      Dieses Recht steht Ihnen nicht zu, wenn die Verarbeitung zur Ausübung der Meinungs- und Informationsfreiheit oder zur Wahrung öffentlicher Interessen erforderlich ist, eine dahingehende Rechtspflicht besteht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

    4. Recht auf Einschränkung

      Gemäß Art. 18 DSGVO können Sie auch die Einschränkung der Verarbeitung verlangen. Dieses Recht steht Ihnen zu, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten für die angegebenen Zwecke nicht mehr benötigen oder Sie der Verarbeitung widersprochen haben und wir die Daten in den beiden letztgenannten Fällen nicht anderweitig rechtmäßig weiterverarbeiten dürfen.

    5. Recht auf Datenübertragbarkeit

      Außerdem können Sie von uns nach Art. 20 DSGVO die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format an sich selbst oder einen anderen Verantwortlichen verlangen.

    6. Recht auf Widerruf der Einwilligung

      Haben Sie als Rechtsgrundlage für die Verarbeitung Ihrer Daten durch uns Ihre Einwilligung zum Beispiel nach Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO erklärt, so können Sie gemäß Art. 7 Abs. 3 DSGVO diese Einwilligung jederzeit widerrufen. Wenn Sie dies tun, stellen wir die Verarbeitung Ihrer Daten ein, allerdings bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf von dem Widerruf unberührt.

    7. Recht auf Beschwerde bei einer Aufsichtsbehörde

      Sie können sich gemäß Art. 77 DSGVO auch mit einer Beschwerde an eine Aufsichtsbehörde wenden. In der Regel sollte dies die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes sein; wahlweise können Sie Ihre Beschwerde auch an die Aufsichtsbehörde unseres Unternehmenssitzes richten.
       

  7. WIDERSPRUCHSRECHT

    NACH ART. 21 DSGVO STEHT IHNEN DAS RECHT ZU, WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN, WENN WIR IHRE PERSONENBEZOGENEN DATEN LEDIGLICH AUF GRUNDLAGE UNSERER BERECHTIGTEN INTERESSEN VERARBEITEN UND SICH AUS IHRER BESONDEREN SITUATION ERGEBENDE GRÜNDE DAFÜR SPRECHEN. SOLLTE SICH IHRE WIDERSPRUCH GEGEN DIREKTWERBUNG RICHTEN, STEHT IHNEN EIN GENERELLES WIDERSPRUCHSRECHT OHNE ANGABE VON BESONDEREN GRÜNDEN ZU.

    IHREN WIDERSPRUCH KÖNNEN SIE DURCH E-MAIL AN [email protected] ERKLÄREN.

  8. Bereitstellungspflicht aus Vertrag oder Gesetz

    Manche Daten sind für die Erfüllung eines Vertrages erforderlich (beispielsweise Name, Lieferadresse und Zahlungsdaten). Wenn wir diese von Ihnen abfragen, müssen Sie uns diese zur Verfügung stellen, damit wir den jeweiligen Vertrag mit Ihnen erfüllen können. Wenn Sie uns die Daten nicht zur Verfügung stellen, können wir den jeweiligen Vertrag mit Ihnen gegebenenfalls nicht abschließen.