30% auf alles 📢 Code MAI30 · Nur bis Sonntag ⏰

Datenschutzerklärung

Stand: 30.11.2022
Inhaltsverzeichnis

1. Abschnitt: Allgemeine Informationen

Diese Abschnitt gilt für alle von uns vorgenommenen Verarbeitungen personenbezogener Daten.
1.1 Allgemeines; Grundsätze der Verarbeitung personenbezogener Daten
(1) Der Begriff "personenbezogene Daten" meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als: "Datenschutz-Grundverordnung" bzw. kurz "DS-GVO") alle Daten, die auf dich persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mailadressen, Nutzerverhalten. Hinsichtlich der übrigen Begrifflichkeiten, insbesondere der Begriffe "Verarbeitung", "Verantwortlicher", "Auftragsverarbeiter" und "Einwilligung" verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des Art. 4 DS-GVO.
(2) Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur dann, wenn du uns eine Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a) DS-GVO erteilt hast oder die Verarbeitung durch gesetzliche Vorschriften insbesondere durch eine der in Art. 6 Abs. 1 S. 1 lit. b) bis lit. f) DS-GVO genannten Rechtsgrundlagen gestattet ist.
(3) Die der Verarbeitung personenbezogener Daten zu Grunde liegenden Zwecke erläutern wir in den nachfolgenden Abschnitten jeweils zu den genannten Datenverarbeitungen. Sollten wir personenbezogene Daten für einen anderen Zweck weiterverarbeiten, der nicht dem Zweck entspricht, für den die personenbezogenen Daten ursprünglich erhoben wurden, informieren wir dich hierüber erneut
(4) Soweit wir für einzelne Funktionen unserer Website auf beauftragte Dienstleister zurückgreifen oder deine Daten für werbliche Zwecke nutzen möchten, werden wir dich untenstehend im Detail über die jeweiligen Vorgänge informieren.
(5) Wir bitten dich, zu beachten, dass du zur Bereitstellung personenbezogener Daten gesetzlich nicht verpflichtet bist. Jedoch benötigen wir zur Erbringung unserer Leistungen oder Bereitstellung bestimmter Inhalte zum Teil deine personenbezogenen Daten. Hierüber werden wir dich untenstehend im Detail informieren. Bitte beachte auch, dass, soweit du uns erforderliche Daten nicht bereitstellst, wir dir möglicherweise manche Leistungen nicht anbieten oder Inhalte nicht bereitstellen können. Die Nichtangabe freiwilliger Angaben führt hingegen zu keinen Nachteilen.
(6) Zum Teil greifen wir zur Verarbeitung personenbezogener Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt worden sind. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Nähere Informationen findest du in den nachfolgenden Abschnitten.
(7) Deine personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch nationale oder europäische Vorschriften, denen wir unterliegen, vorgesehen wurde; in diesen Fällen ist die Rechtsgrundlage für die weitere Speicherung Art. 6 Abs. 1 S. 1 lit. c) DS-GVO in Verbindung mit der jeweiligen nationalen oder europäischen Vorschrift. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist. Letzteres gilt dann nicht, wenn eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist; in diesen Fällen ist die Rechtsgrundlage für die weitere Speicherung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
(8) Soweit Dritte, an die wir Daten übermitteln, ihren Sitz in einem Staat außerhalb der Europäischen Union (EU) sowie des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir dich gesondert in den folgenden Abschnitten. Wir verarbeiten Daten nur in Drittländern, wenn ein angemessenes Datenschutzniveau im Sinne der Art. 44 bis 49 DS-GVO gegeben ist.
1.2 Verantwortliche Stelle
Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO, der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Vorschriften mit Bestimmungen datenschutzrechtlichem Charakter ist:
Stuffle GmbH
gesetzlich vertreten durch die Geschäftsführer: Christian Wegner, Mathis Wilke
Pariser Platz 6a
10117 Berlin
Deutschland
Weitere Einzelheiten kannst du unserem Impressum entnehmen.
1.3 Deine Rechte
Du hast uns gegenüber hinsichtlich deiner personenbezogenen Daten die nachfolgenden Rechte:
  • das Recht auf Auskunft (Art. 15 DS-GVO),
  • das Recht auf Berichtigung (Art. 16 DS-GVO),
  • das Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DS-GVO),
  • das Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
  • das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 Abs. 1 DS-GVO),
  • das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).
Du hast zusätzlich das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DS-GVO).
1.4 Widerruf der Einwilligung, Widerspruch gegen die Verarbeitung deiner Daten
(1) Du kannst eine uns erteilte Einwilligung zur Verarbeitung deiner personenbezogenen Daten jederzeit widerrufen. Der Widerruf wirkt sich auf die Zulässigkeit der Verarbeitung deiner personenbezogenen Daten nach seiner Aussprache uns gegenüber aus.
(2) Hinsichtlich der Verarbeitung deiner personenbezogenen Daten kannst du, soweit diese Verarbeitung auf Grundlage einer Interessensabwägung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO erfolgt, Widerspruch gegen die Verarbeitung einlegen. Wir bitten dich in diesem Zusammenhang um Darlegung der aus deiner besonderen Situation sich ergebenden Gründe, weshalb du einer Verarbeitung deiner personenbezogenen Daten durch uns widersprichst. Für den Fall, dass dein Widerspruch begründet ist, prüfen wir die Sachlage. Wir werden dann deine personenbezogenen Daten entweder nicht weiterverarbeiten, ggf. die weitere Datenverarbeitung anpassen oder zwingende schutzwürdige Gründe anführen, weshalb wir deine personenbezogenen Daten weiterverarbeiten.
(3) Der Verarbeitung deiner personenbezogenen Daten zum Zwecke der Werbung und Datenanalyse kannst du ebenfalls jederzeit widersprechen.
(4) Richte deinen Widerruf oder Widerspruch bitte an unsere oben genannten Kontaktdaten.

2. Abschnitt: Verarbeitung personenbezogener Daten auf unserem Internetauftritt

Nachfolgend informieren wir dich über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unseres Internetauftritts unter www.stuffle.com.
2.1 Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite
(1) Wenn du unsere Website aufrufst, ohne dich dabei zu registrieren oder uns auf andere Weise Informationen zukommen zu lassen ("Informatorische Nutzung") erheben wir nur diejenigen personenbezogenen Daten, die dein Webbrowser an unseren Server übermittelt. Wenn du unsere Webseite betrachten möchtest, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Anzeige unserer Website zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:
  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.
Die vorgenannten Daten werden ebenfalls in sog. Logfiles auf unseren Servern gespeichert. Nicht hiervon betroffen sind deine IP-Adresse oder andere Daten, die eine Zuordnung der Daten zu deiner Person ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von dir findet nicht statt.
(2) Die Erhebung und vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung unserer Website auf dein Endgerät zu ermöglichen. Hierfür muss deine IP-Adresse für die Dauer des Besuchs unserer Website gespeichert werden. Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt. In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
(3) Die Daten verarbeiten und/oder speichern wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standorten Falkenstein, Sachsen, Deutschland, und damit in der Europäischen Union. Mit dem vorstehenden Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO geschlossen. Dadurch wird sichergestellt, dass die Standards und Vorschriften des europäischen Datenschutzrechts eingehalten werden.
(4) Die vorstehenden Daten zur Bereitstellung unserer Website werden gelöscht, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Daten in Logfiles findet spätestens nach sieben Tagen statt. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Website und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit. Eine darüber hinausgehende Speicherung der Log-Files etwa zu statistischen Zwecken nehmen wir nur vor, wenn wir zuvor Ihre IP-Adresse gelöscht oder verfremdet haben und so eine Zuordnung der Daten zu Ihrer Person nicht mehr möglich ist.
2.2 Verarbeitung personenbezogener Daten durch Cookies
(1) Zusätzlich zu den oben genannten Daten verwenden wir bei der Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf deinem Endgerät gespeichert werden können. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Speichermedium deines Endgerätes also beispielsweise auf einer Festplatte gespeichert werden und durch die uns als Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf dein Endgerät übertragen. Du hast bei Aufruf unserer Website und auch jederzeit danach die Wahl, ob du das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen du auswählen möchtest. Änderungen kannst du in deinen Browsereinstellungen oder über unseren Consent-Manager vornehmen. Diese Website verwendet folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden.
(a) Cookies, die deinem Webbrowser zugehörig gespeichert werden:
  • Transiente Cookies:
    Diese Cookies werden automatisiert gelöscht, wenn du deinen Webbrowser schließt. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sog. Session-ID, anhand der sich verschiedene Anfragen deines Webbrowsers der gemeinsamen Sitzung zuordnen lassen. Dies ermöglicht eine Wiedererkennung deines Endgeräts, wenn du auf unsere Website zurückkehrst. Session-Cookies werden gelöscht, sobald du dich ausloggst oder den Webbrowser schließt.
  • Persistente Cookies:
    Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Diese Cookies kannst du in den Einstellungen deines Webbrowsers jederzeit löschen.
  • Weitere Technologien:
    Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse deiner Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier kannst du einwilligen oder widersprechen.
(b) In den Cookies werden etwa folgende Daten und Informationen gespeichert:
(2) Die Verarbeitung personenbezogener Daten durch die vorstehenden Cookies dient folgenden Zwecken:
(a) Technisch notwendige Cookies:
Der technische Aufbau unserer Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese kann unsere Website nicht vollständig und/oder nicht fehlerfrei angezeigt oder genutzt werden. So erfordern manche Funktionen unserer Website es beispielsweise, dass dein Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. In diesen Fällen handelt es sich grundsätzlich um transiente Cookies, die nach Ende deines Website-Besuchs, spätestens bei Schließen deines Browsers, gelöscht werden. Diese Cookies kannst du nicht abwählen, wenn du unsere Website nutzen möchtest. Die einzelnen Cookies sind in unserem Consent-Manager ersichtlich. Soweit es sich um technisch notwendige Cookies handelt, liegt in den vorstehenden Zwecken unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. (b) Optionale Cookies (bei Erteilung deiner Einwilligung): Verschiedene Cookies setzen wir nur nach deiner Einwilligung, die du bei deinem ersten Besuch unserer Website über das sog. Cookie-Consent-Tool auswählen kannst. Die Funktionen werden nur im Falle deiner Zustimmung aktiviert. Diese Cookies dienen insbesondere dazu, dass wir die Besuche auf unserer Website analysieren und dadurch unsere Website und/oder einzelne Funktionen sowie das Nutzerlebnis insgesamt verbessern können, z.B. auch dir die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, dich bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Der Widerruf deiner Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Die von uns genutzten Funktionen, die du jeweils einzeln über den Consent-Manager auswählen und wieder widerrufen kannst, sowie die verwendeten Cookies, die verarbeiteten Daten sowie die Zwecke der Verarbeitung werden dort im Einzelnen beschrieben. (3) Die vorstehenden Cookies werden auf deinem Endgerät gespeichert und von diesem an unseren Server übermittelt. Du kannst daher die Verarbeitung der Daten und Informationen durch Cookies selbst konfigurieren. Du kannst in den Einstellungen deines Webbrowsers entsprechende Konfigurationen vornehmen, durch die du beispielsweise Third-Party-Cookies oder Cookies insgesamt ablehnen kannst. In diesem Zusammenhang möchten wir dich darauf hinweisen, dass du eventuell dann nicht alle Funktionen unserer Website ordnungsgemäß nutzen kannst. Alternativ kannst du auch entsprechende Einstellungen in unserem Consent-Manager vornehmen. Ungeachtet dessen empfehlen wir eine regelmäßige manuelle Löschung von Cookies sowie deines Browser-Verlaufs.
2.3 Weitere Funktionen und Angebote unserer Webseite
(1) Neben der vorbeschriebenen Informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die du bei Interesse nutzen kannst. Hierfür ist in der Regel die Angabe weiterer personenbezogener Daten notwendig. Diese Daten benötigen wir zur Erbringung der jeweiligen Leistung. Es gelten hierfür die vorstehenden Grundsätze zur Datenverarbeitung. (2) Zum Teil greifen wir zur Verarbeitung dieser Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt worden sind. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. (3) Soweit personenbezogene Daten im Zuge von Leistungen, die wir gemeinsam mit Partnern anbieten, an Dritte weitergegeben werden, kannst du nähere Informationen den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen. (4) Soweit diese Dritten ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes haben, kannst du nähere Informationen über die Folgen dieses Umstands in den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.
2.4 Kontaktaufnahme
(1) Wenn du mit uns per E-Mail Kontakt aufnimmst, werden die von dir an uns mit deiner E-Mail übermittelten personenbezogenen Daten gespeichert und mittels des von uns genutzten Customer-Relationship-Management-(CRM)-Dienstes „eDesk“ (weitere Informationen zu eDesk kannst du unten in dem zugehörigen Abschnitt unserer Datenschutzerklärung entnehmen). Die Daten werden ausschließlich zur Beantwortung deiner Fragen verwendet. Es erfolgt im Übrigen keine Weitergabe der Daten an Dritte. (2) Die Verarbeitung der vorstehenden personenbezogenen Daten dient allein zur Bearbeitung deiner Anfragen. In den vorstehenden Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der Daten. Soweit du hierfür uns eine Einwilligung erteilt hast, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung dieser Daten, insbesondere für den Fall, dass uns die Daten von dir durch Übersendung einer E-Mail übermittelt werden, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit du durch deine E-Mail auf den Abschluss eines Vertrages hinwirken möchtest oder die Anfrage der Durchführung oder Abwicklung eines Vertragsverhältnisses mit dir dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar. (3) Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir deine Anfragen abschließend bearbeitet haben. (4) Du kannst die uns erteilte Einwilligung zur Verarbeitung deiner personenbezogenen Daten jederzeit widerrufen. Bei einer Kontaktaufnahme per E-Mail kannst du der Speicherung deiner personenbezogenen Daten jederzeit widersprechen. Wir weisen dich darauf hin, dass in diesem Fall deine Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch kannst du durch Übersendung einer E-Mail an unsere im Impressum angegebene E-Mail-Adresse oder die oben genannten Kontaktdaten erklären.
2.5 Registrierung
(1) Wenn du zusätzliche Funktionen unseres Internetauftritts, insbesondere, wenn du an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchtest, oder auch unseren Online-Shop nutzen möchtest, bieten wir dir die Möglichkeit, dich unter Angabe personenbezogener Daten zu registrieren und bei uns ein Nutzerkonto anzulegen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Die bei der Registrierung abgefragten Pflichtangaben sind entsprechend gekennzeichnet und müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Bei der ersten Registrierung folgende Daten werden erhoben: • E-Mail-Adresse • ein frei wählbares Passwort Hierbei handelt es sich um Pflichtangaben. Im Rahmen des Registrierungsprozesses wird deine Einwilligung zur Verarbeitung dieser Daten im Wege des sogenannten Double-Opt-In-Verfahrens eingeholt. Eine Weitergabe von Daten an Dritte findet nicht statt. (2) Eine Registrierung dient dem Bereithalten bestimmter Inhalte und Leistungen unseres Internetauftritts, insbesondere, wenn du an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchtest, sowie auch zur Nutzung unseres Online-Shops. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes, insbesondere zum Zwecke der Abwicklung des Ankaufsprozesses oder der Nutzung des Online-Shops, der damit verbundenen Dienste sowie zur Bereitstellung der Leistungen, für deren Inanspruchnahme du dich registriert hast. Im Falle wichtiger Änderungen unsere Angebote, Dienste oder Leistungen, etwa betreffend den Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um dich hierüber zu informieren. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO (deine Einwilligung). Soweit die Registrierung zum Abschluss oder der Durchführung eines Vertrages, insbesondere der Nutzung unseres Ankaufsprozesses oder unseres Online-Shops auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage. (3) Deine Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. (4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist etwa der Fall, wenn die Registrierung aufgehoben oder abgeändert wird. Du hast jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über dich gespeicherten Daten kannst du jederzeit abändern lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Ebenfalls verarbeiten wir deine Daten weiterhin, sofern dies der Durchführung und/oder Abwicklung eines Vertragsverhältnisses mit dir erforderlich ist; Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
2.6 Nutzung unseres Ankaufsprozesses
(1) Wenn du an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchtest, stellen wir dir hierfür einen Ankaufsprozess bereit. Im dessen Rahmen hast du die Möglichkeit, uns Informationen über den Artikel, den du uns verkaufen möchtest (z.B. Fotos, Markennamen, Bezeichnung und Beschreibung des Artikels) zukommen zu lassen. Im Rahmen der weiteren Abwicklung des Ankaufsprozesses werden folgende weitere Daten erhoben und als Angaben in deinem Nutzerkonto gespeichert: • Vorname • Nachname • Adresse • Stadt • PLZ • Daten zu deiner Bankverbindung Die Angabe weiterer Daten ist freiwillig. Die Daten werden zu den weiteren bereits in deinem Nutzerkonto gespeicherten Daten hinzugefügt. Sollten diese Daten bereits in deinem Nutzerkonto gespeichert sein, muss du diese nicht nochmals eingeben. Jedoch hast du die Möglichkeit, diese Daten in deinem Nutzerkonto jederzeit selbst zu ändern.
(2) Die Verarbeitung erfolgt zum Zwecke der Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses mit dir über den Ankauf des von dir angebotenen Artikels auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen. Soweit du uns hierfür eine Einwilligung erteilt hast, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage. (3) Deine Einwilligung kannst du jederzeit widerrufen. Der Verarbeitung deiner personenbezogenen Daten kannst du, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen dich jedoch darauf hin, dass ohne diese Daten die Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses unter Umständen nicht möglich ist. (4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir deine personenbezogenen Daten für die Durchführung des Vertragsverhältnisses nicht mehr benötigen. Eine Löschung erfolgt nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung deiner personenbezogenen Daten verpflichtet sind.
2.7 Nutzung unseres Online-Shops
(1) Wenn du in unserem Online-Shop einen Kauf tätigen möchtest, ist die Angabe weiterer personenbezogener Daten erforderlich. Hierzu musst du deine personenbezogenen Daten in eine Eingabemaske eingeben. Diese Daten werden an uns übermittelt. Pflichtangaben sind entsprechend gekennzeichnet und müssen vollständig angegeben werden. Folgende Daten werden hierbei erhoben: • Vorname • Nachname • Adresse • Stadt • PLZ Die Angabe weiterer Daten ist freiwillig. Solltest du dich bereits registriert haben, steht dir die Möglichkeit offen, die bereits in deinem Nutzerkonto hinterlegten Daten in das Abfrageformular einpflegen zu lassen Du hast die Möglichkeit, diese Daten in deinem Nutzerkonto jederzeit selbst zu ändern. (2) Die Verarbeitung erfolgt zum Zwecke der Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses mit dir über den Verkauf des bzw. der von dir ausgewählten Artikel(s) auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen. Soweit du uns hierfür eine Einwilligung erteilt hast, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage. (3) Deine Einwilligung kannst du jederzeit widerrufen. Der Verarbeitung deiner personenbezogenen Daten kannst du, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen dich jedoch darauf hin, dass ohne diese Daten die Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses unter Umständen nicht möglich ist. (4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir deine personenbezogenen Daten für die Durchführung des Vertragsverhältnisses nicht mehr benötigen. Eine Löschung erfolgt nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung deiner personenbezogenen Daten verpflichtet sind.
2.8 Datenübermittlung im Zusammenhang mit der Durchführung von Verträgen
(1) Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn du der Übermittlung ausdrücklich zugestimmt hast. Eine Weitergabe deiner Daten erfolgt lediglich an von uns im Rahmen der Vertragsabwicklung beauftragte Zahlungsdienstleister oder Logistiker. Eine Weitergabe deiner Daten an Dritte im Übrigen, etwa zu Zwecken der Werbung, erfolgt ohne ausdrückliche Einwilligung nicht. (2) Soweit du uns deine Einwilligung erteilt hast, ist Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. (3) Deine Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
2.9 Übermittlung von Zahlungsdaten an externe Zahlungsdienstleister
(1) Für die Durchführung der Zahlungsabwicklung übermitteln wir die uns von dir zur Verfügung gestellten Zahlungsdaten an den bzw. die in unseren Zahlungsbedingen genannten Zahlungsdienstleister. (2) Die Übermittlung der Zahlungsdaten sowie die Verarbeitung durch den Zahlungsdienstleister erfolgt zum Zweck der Zahlungsabwicklung. Die Verwendung externer Zahlungsdienstleister ermöglicht uns, dir eine Auswahl verschiedener Zahlarten anbieten zu können und damit die Arten der Zahlungsabwicklung sowohl für dich als auch uns flexibler auszugestalten. Hierin liegt auch unser berechtigtes Interesse. Soweit du uns eine Einwilligung erteilt hast, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verarbeitung der vorstehenden Daten zur Abwicklung und Durchführung des Vertragsverhältnisses erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. (3) Deine Einwilligung kannst du jederzeit widerrufen. Der Verarbeitung deiner personenbezogenen Daten kannst du, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen dich jedoch darauf hin, dass ohne die Übermittlung der Zahlungsdaten und/oder die Verarbeitung durch den Zahlungsdienstleister dir keine oder jedenfalls nicht alle Zahlungsarten zur Verfügung gestellt werden können und gegebenenfalls die Vertragsdurchführung nicht möglich ist.
2.10 Weitergabe der Daten an Transport- und Logistikdienstleister
(1) Zur logistischen Abwicklung des Vertrags und zum Versand übermitteln wir die hierfür erforderlichen uns von dir zur Verfügung gestellten personenbezogenen Daten wie Name und Anschrift an von uns mit der Übersendung der Waren beauftragte Transport- und Logistikdienstleister. Eine Weitergabe von Kontaktdaten wie Telefonnummer oder E-Mail erfolgt nur, wenn du uns deine Einwilligung erteilt hast. (2) Die Übermittlung dieser Daten an Transport- und Logistikdienstleister erfolgt zum Zweck der logistischen Abwicklung des Vertrags und zum Versand der Ware. Die Verwendung externer Transport- und Logistikdienstleister ermöglicht uns die logistische Abwicklung und Bearbeitung deiner Bestellung. Hierin liegt auch unser berechtigtes Interesse. Soweit du uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verarbeitung der vorstehenden Daten zur Abwicklung und Durchführung des Vertragsverhältnisses erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. (3) Deine Einwilligung kannst du jederzeit widerrufen. Der Verarbeitung deiner personenbezogenen Daten kannst du, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen dich jedoch darauf hin, dass ohne die Übermittlung dieser Daten wir deine Bestellung logistisch nicht abwickeln können und daher die Vertragsdurchführung gegebenenfalls nicht möglich ist.
2.11 Cloudflare
(1) Auf den Webseiten unserer Internetpräsenz verwenden wir Funktionen von "Cloudflare", eines Content-Delivery-Network(CDN)-Dienstes der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Muttergesellschaft: Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA; nachfolgend bezeichnet als „Cloudflare“). Technisch wird der Datenverkehr zwischen dem Browser deines Endgerätes und unserem Internetauftritt über das Netzwerk von Cloudflare geleitet, wobei neben deiner IP-Adresse auch weitere personenbezogene Daten – je nach deiner Nutzung unseres Internetauftritts – an Cloudflare weitergeleitet werden können. Cloudflare kann den Datenverkehr dabei zwischenspeichern, protokollieren und analysieren um beispielsweise Angriffe auf unseren Internetauftritt zu erkennen und abzuwehren. Weitere Informationen hierzu kannst du auf den nachfolgend verlinkten Internetseiten von Cloudflare finden: https://www.cloudflare.com/de-de/gdpr/introduction/. Nach Auskunft von Cloudflare wird hierfür regelmäßig das nächstgelegene Rechenzentrum gegebenenfalls aber auch Rechenzentren außerhalb der Europäischen Union in den USA verwendet. Die zwischengespeicherten Daten werden grundsätzlich innerhalb von vier Stunden, spätestens jedoch nach drei Tagen, gelöscht. Zudem speichert Cloudflare zur Optimierung und Analyse unter Umständen Cookies auf deinem Endgerät. (2) Wir verwenden Cloudflare zur Optimierung der Darstellung der Webseiten unseres Internetauftritts, insbesondere zur Erhöhung der Ladegeschwindigkeit des Seiteninhalts. Dies erlaubt uns, unser Angebot sowie das Nutzungserlebnis für dich zu verbessern. Die Verwendung von Cloudflare dient darüber hinaus dem Zweck, die fehlerfreie Funktionalität unserer Webseite zu gewährleisten und unseren Internetauftritt vor Angriffen Außen wie etwa DDoS-Attacken zu schützen. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Sofern du uns zudem deine Einwilligung erteilt hast, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO eine zusätzliche Rechtsgrundlage. (3) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Um auf unseren Systemen gegebenenfalls gespeicherte Daten ebenfalls löschen zu lassen, kannst du deinen Widerspruch oder Widerruf an unsere oben genannten Kontaktdaten richten. Cloudflare hingegen speichert die Daten, sofern deine IP-Adresse keine Sicherheitswarnung auslöst, in der Regel für weniger als 24 Stunden und Daten in Log-Files in der Regel bis zu 7 Tage. Weitere Informationen hierzu sowie zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare kannst du der nachfolgend verlinkten Internetseite von Cloudflare entnehmen: https://www.cloudflare.com/application/privacypolicy/ (4) Um Cloudflare zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. (5) Auch, wenn für den europäischen Raum das Unternehmen Cloudflare Germany GmbH (Adresse siehe oben) für den Dienst Cloudflare verantwortlich ist, weisen wir dich dennoch darauf hin, dass nicht gänzlich ausgeschlossen werden kann, dass Cloudflare gegebenenfalls auch personenbezogene Daten außerhalb der EU bzw. des EWR wie etwa in den USA durch das Mutterunternehmen Cloudflare, Inc. (Adresse siehe oben) verarbeitet. Soweit personenbezogene Daten daher im Einzelfall in ein Drittland übermittelt werden, für das derzeit kein Angemessenheitsbeschluss der Kommission vorliegt, haben wir mit Cloudflare einen Vertrag unter Einbeziehung der neuen von der EU-Kommission am 04. Juni 2021 verabschiedeten EU-Standardvertragsklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO geschlossen (weitere Informationen kannst du unter der nachfolgenden Internetseite der EU finden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enhttps://ec.europa.eu/germany/news/20210604-datentransfers-eu_de), um ein angemessenes Datenschutzniveau für die Verarbeitung personenbezogener Daten im Drittland sicherzustellen. Wir holen zusätzlich vor der etwaigen Übermittlung personenbezogener Daten in ein Drittland, für das kein Angemessenheitsbeschluss der Kommission vorliegt, eine besonders informierte Einwilligung nach Art. 49 Abs. 1 lit. a) DSGVO ein. Zusätzliche Rechtsgrundlage für die Übermittlung in das Drittland ist daher auch deine Einwilligung gemäß Art. 49 Abs. 1 lit. a) DSGVO. Für den Fall der Übermittlung und Verarbeitung personenbezogener Daten in den USA weisen wir dich ergänzend darauf hin, dass nach Rechtsauffassung des Europäischen Gerichtshofs (Urteil vom 16. Juli 2020, Rs. C-311/18 – Schrems II) angesichts der weitreichenden Zugriffsbefugnisse US-amerikanischer (Geheimdienst-)Behörden derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Bei den USA handelt es sich aus datenschutzrechtlicher Sicht um ein sogenanntes unsicheres Drittland, für das derzeit kein Angemessenheitsbeschluss der EU-Kommission existiert. Bitte beachte daher, dass möglicherweise durch US-Behörden aufgrund dort geltender US-Gesetze und –Regelungen (etwa FISA Section 702, Executive Order 12.333) ein etwaiger unbeschränkter Zugriff auf deine personenbezogenen Daten bestehen kann und dir als EU-Bürger unter Umständen keine Rechtsbehelfe gegen diesen Zugriff zustehen. Auf Maßnahmen und Zugriffe US-amerikanischer (Geheimdienst-)Behörden haben wir keinen Einfluss. Mit Erteilung deiner Einwilligung erklärst du, dass du dir dieser Risiken bewusst und damit einverstanden bist. (6) Informationen des Drittanbieters: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland Weitere Informationen zum Datenschutz und zur Datennutzung durch Cloudflare sowie zu deinen Rechten kannst du den nachfolgenden Webseiten von Cloudflare entnehmen: - Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/ - Informationen zu Cookies von Cloudflare: https://www.cloudflare.com/de-de/cookie-policy/ - Selbstverpflichtung von Cloudflare: https://www.cloudflare.com/de-de/gdpr/introduction/ - Application Privacy Policy von Cloudflare: https://www.cloudflare.com/application/privacypolicy/ - Data Processing Addendum von Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/ - Standard-Vertragsklauseln von Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
2.12 eDesk: All‑In‑One Helpdesk
(1) Wir benutzen zur Bearbeitung von Kundenanfragen Anwendungen des Customer-Relationship-Management-(CRM)-Dienstes "eDesk". Hierbei handelt es sich um einen Dienst der xSellco Limited, Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland (Niederlassungen außerhalb der EU bzw. des EWR: xSellco Limited, 280 Madison Avenue, #912 – 9th Floor, New York, NY 10016, USA und xSellco Limited, Lower Ground Floor, One George Yard, London, Vereinigtes Königreich (UK); nachfolgend bezeichnet als: "eDesk"). (2) Bei Nutzung verschiedener Funktionen unseres Internetauftritts (z.B. im Rahmen einer Kontaktanfrage, Registrierung, etc.) werden von dir uns mitgeteilte personenbezogene Daten (z.B. Name, E-Mail-Adresse, dein Anliegen, etc.) von uns mit Hilfe des Customer-Relationship-Management-(CRM)-Dienstes eDesk verarbeitet. Je nach Inhalt deiner Anfrage können die zur Bearbeitung dieser Anfrage notwendigen Daten variieren. Darüber, welche Daten für die Bearbeitung deiner Anfrage notwendig sind, werden wir dir bei der jeweils genutzten Funktion mitteilen. Die Angabe weiterer Daten ist freiwillig. Die von dir übermittelten Daten verwenden wir nur für die Bearbeitung deiner konkreten Anfragen. Die angegebenen Daten werden vertraulich behandelt. Diese Daten werden an Server von eDesk in Irland und damit innerhalb der Europäischen Union übermittelt und dort in unserem Auftrag von eDesk verarbeitet. [Platzhalter weitere Verarbeitungen] Eine Verarbeitung deiner Daten durch eDesk findet nicht statt, wenn du unseren Internetauftritt nur informatorisch nutzen und keinen Kontakt zu uns aufnimmst. Die Nutzung von eDesk ist somit optional. (3) Die vorstehende Übermittlung und Verarbeitung der Daten dienen dem Zweck, deine Anfragen schnell und effizient beantworten zu können. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Soweit du uns eine Einwilligung erteilt hast, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verwendung des Inhalts oder der Funktion von eDesk zur Anbahnung oder Durchführung eines Vertrags mit uns dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage für die Verarbeitung dar. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage der Verarbeitung. (4) Um eDesk zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit eDesk einen Auftragsverarbeitungsvertrag abgeschlossen (5) Eine uns erteilte Einwilligung in die Verarbeitung deiner personenbezogenen Daten kannst du jederzeit widerrufen. Du kannst der Speicherung deiner personenbezogenen Daten, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, auch jederzeit widersprechen. Wir weisen dich darauf hin, dass du in diesem Fall möglicherweise unseren Internetauftritt oder einzelne Funktionen unseres Internetauftritts nicht vollumfänglich nutzen kannst. (6) Gespeicherte Daten werden vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. (7) Informationen des Drittanbieters: xSellco Limited, Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland. Weitere Informationen zum Datenschutz, zu den Datenverarbeitungen, zu den Einstellmöglichkeiten zum Schutz deiner personenbezogenen Daten und zu deinen Rechten findest du auf den nachfolgenden Internetseiten von eDesk: - Datenschutzrichtlinie: https://www.edesk.com/de/datenschutzrichtlinie/ - Cookie-Richtlinie: https://www.edesk.com/de/cookie-hinweis-edesk/
2.13 Hinweis zu unseren Auftritten in sozialen Netzwerken
1) Wir haben Auftritte auf den nachfolgenden Social-Media-Plattformen: • Pinterest (Betreiber in der EU: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; US-Muttergesellschaft: Pinterest Inc., 505 Brannan St, San Francisco, CA, USA; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy) • Facebook (Betreiber in der EU: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; US-Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, USA; Datenschutzerklärung: https://www.facebook.com/privacy/policy) • Instagram (Betreiber in der EU: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; US-Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, USA; Datenschutzerklärung: https://privacycenter.instagram.com/policy/) • LinkedIn (Betreiber in der EU: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; US-Muttergesellschaft: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, 94085 California, USA; Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy) (2) Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der vorgenannten Drittanbieter zurück. Wir weisen dich darauf hin, dass du unseren Auftritt bei diesen Social-Media-Plattformen sowie deren Funktionen in eigener Verantwortung nutzt. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unseres Auftritts kann der jeweilige Drittanbieter der Social-Media-Plattform u.a. deine IP-Adresse sowie weitere Informationen erfassen, die in Form von Cookies auf deinem Endgerät vorhanden sind. (3) Die in diesem Zusammenhang über dich erhobenen Daten werden von der Plattform des Drittanbieters verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Der Drittanbieter hält laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben vorsorglich die Standarddatenschutzklauseln mit den Unternehmen des Drittanbieters geschlossen. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus deinem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob du bei dem jeweiligen sozialen Netzwerk registriert und angemeldet bist oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchst. Beim Zugriff auf einen Beitrag oder den Account wird die deinem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn du als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf deinem Endgerät nachvollzogen werden, wie du dich im Netz bewegt hast. Über in Webseiten eingebundene Buttons ist es den Plattformen der Drittanbieter möglich, deine Besuche auf diesen Webseiten Seiten zu erfassen und deinem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf dich zugeschnitten angeboten werden. Wenn du dies vermeiden möchtest, solltest du dich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf deinem Gerät vorhandenen Cookies löschen und deinen Browser neu starten. (4) Wir verarbeiten nur die Daten aus deiner Nutzung unseres Dienstes, die du uns bereitstellst und die eine Interaktion erfordern. Wenn du zum Beispiel eine Frage stellst, die wir nur per E-Mail beantworten können, werden wir deine Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung deiner Daten auf den Social-Media-Plattformen ist dann Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit du hierfür uns eine Einwilligung erteilt hast, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit du durch deine Frage auf den Abschluss eines Vertrages hinwirken möchtest, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar. (5) Zur Ausübung deiner Betroffenenrechte kannst du dich sowohl an uns oder an den jeweiligen Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter deine Anfrage an den jeweiligen Partner weiterleiten. Bitte wende dich für Fragen über die Profilbildung, Verarbeitung deiner Daten bei Nutzung der Social-Media-Plattformen direkt an den jeweiligen Anbieter und Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung deiner Daten im Zusammenhang mit einer Interaktion mit uns auf unserer Seite, schreibe uns bitte an die oben von uns angegebenen Kontaktdaten. (6) Welche Informationen die Social-Media-Plattformen erhalten und wie diese verwendet werden, beschreiben die Anbieter der Social-Media-Plattformen in ihren oben unter Absatz 1 verlinkten Datenschutzerklärungen. Dort findest du auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.
2.14 OneSignal: Push-Benachrichtigungsdienst

(1) Für die Aussendung von Push-Benachrichtigungen und unseren Newsletter nutzen wir den Dienst “OneSignal”, betrieben von der OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, USA (nachfolgend bezeichnet als: “OneSignal”).

(2) OneSignal ermöglicht es uns, dich nicht nur direkt über deinen Webbrowser oder dein Mobilgerät zu informieren, sondern auch personalisierte Newsletter zu senden, auch wenn du gerade nicht aktiv auf unserer Webseite bist. Hierfür erhebt und verarbeitet OneSignal in unserem Auftrag personenbezogene Daten wie z.B. Geräteinformationen, Standortdaten und E-Mail-Adressen, soweit du hierfür deine Einwilligung erteilt hast. Die Einwilligung zur Anzeige von Push-Benachrichtigungen und zum Empfang von Newslettern kannst du jederzeit in den Einstellungen deines Browsers, deines Geräts oder über den Abmeldelink im Newsletter widerrufen.

(3) Die Nutzung von OneSignal dient dazu, dich effektiv über Neuigkeiten, Angebote und relevante Informationen zu informieren, die für dich von Interesse sein könnten. Dies umfasst auch die Zusendung unseres Newsletters per E-Mail, um dich über aktuelle Themen und Angebote zu informieren. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Soweit du uns eine Einwilligung erteilt hast, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage der Verarbeitung.

(4) Um sicherzustellen, dass OneSignal die übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften verarbeitet, haben wir mit OneSignal einen Auftragsverarbeitungsvertrag abgeschlossen.

(5) Wie bei jeder Einwilligung, kannst du auch deine Einwilligung zur Verarbeitung deiner personenbezogenen Daten durch OneSignal jederzeit widerrufen. Du kannst der Speicherung deiner personenbezogenen Daten, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, auch jederzeit widersprechen. Wir weisen dich darauf hin, dass du in diesem Fall möglicherweise nicht alle Funktionen unseres Internetauftritts oder den Newsletter vollumfänglich nutzen kannst.

(6) Daten, die im Rahmen der Nutzung von OneSignal für Push-Benachrichtigungen und Newsletter erhoben werden, werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder du deine Einwilligung widerrufst.

(7) Weitere Informationen zu den Datenschutzpraktiken von OneSignal, einschließlich Informationen zur Datenverarbeitung und deinen Rechten, findest du unter:

2.15 Nutzung von OpenAI-Diensten

(1) In unserem Bestreben, innovative Lösungen zu bieten und die Interaktion mit unseren Kunden zu verbessern, setzen wir Technologien von OpenAI, einschließlich der OpenAI-API und ChatGPT, ein. OpenAI, mit Sitz in San Francisco, Kalifornien, USA, ist ein führender Anbieter von künstlicher Intelligenz und maschinellem Lernen.

(2) Die Nutzung dieser Technologien ermöglicht es uns, personalisierte und effiziente Services anzubieten, wie z.B. automatisierte Kundenbetreuung, Inhaltserstellung und Datenanalyse. Bei der Nutzung von ChatGPT und der OpenAI-API werden Daten verarbeitet, die zur Bereitstellung und Verbesserung dieser Dienste erforderlich sind. Dies kann auch die Verarbeitung von Texteingaben umfassen, die Sie in Chat-Interfaces eingeben.

(3) Wir beachten die Datenschutz-Grundverordnung (DSGVO) und andere relevante Datenschutzgesetze. Um den Schutz Ihrer Daten zu gewährleisten, haben wir entsprechende Maßnahmen getroffen, darunter die Implementierung von Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design and by Default). Wir haben zudem einen Auftragsverarbeitungsvertrag mit OpenAI abgeschlossen, der sicherstellt, dass Ihre Daten im Einklang mit den Datenschutzgesetzen und nur nach unseren Weisungen verarbeitet werden.

(4) Ihre Daten werden unter Umständen in die USA übermittelt. Wir haben geeignete Schutzmaßnahmen gemäß den Anforderungen der DSGVO getroffen, um ein angemessenes Datenschutzniveau zu gewährleisten. Dies beinhaltet den Abschluss von Standardvertragsklauseln, wie von der Europäischen Kommission vorgesehen.

(5) Die Nutzung von OpenAI-Diensten in unserem Unternehmen erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), um unsere Dienstleistungen zu verbessern und effizienter zu gestalten. Soweit personenbezogene Daten verarbeitet werden, sichern wir zu, dass keine Daten für Trainingszwecke an OpenAI übermittelt werden, es sei denn, Sie haben hierin ausdrücklich eingewilligt (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

(6) Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund unserer berechtigten Interessen erfolgt, Widerspruch einzulegen. Ferner haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.

(7) Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie in der Datenschutzrichtlinie von OpenAI unter https://openai.com/privacy. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die Nutzung von OpenAI-Diensten in unserem Unternehmen stehen wir Ihnen gerne zur Verfügung.

3. Abschnitt: Verarbeitung personenbezogener Daten bei Nutzung unserer App

Nachfolgend informieren wir dich über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unserer mobilen App, soweit dies über die in Abschnitt 2 aufgeführten Datenverarbeitungen hinausgeht:
3.1 Zugriff auf deine Kamera
(1) Wenn du unsere App nutzt, bitten wir dich in einem Pop-up um die Erlaubnis zur Nutzung der Kamera deines mobilen Endgerätes. Dieser Zugriff ist optional und für die Nutzung bestimmter Funktionen der App erforderlich. Wenn du den Zugriff gestattest, wird die mobile App nur insoweit auf deine personenbezogenen Daten zugreifen und diese nur insoweit auf unseren Server übertragen, soweit dies für jeweilige Funktionalitäten notwendig ist und du dies erlaubst: (2) Der Zugriff auf die Kamera ist nur notwendig, um Fotos von Artikeln, die du uns zum Verkauf anbieten möchtest, an uns zu übermitteln. Es obliegt ausdrücklich dir, Artikel möglichst so zu fotografieren, dass sich diesen Fotos keine personenbezogenen Daten entnehmen lassen. (3) Fotos werden dabei niemals automatisiert verarbeitet, ohne dass du den Zugriff gewährst. Du entscheidest selbst, wann und welche Fotos du hochladen und an uns übersenden möchtest. (4) Die Gewährung dieses Zugriffes erfolgt auf freiwilliger Basis auf Grundlage der von dir erteilten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Diese Einwilligung kannst du jederzeit in den Systemeinstellungen deines mobilen Endgeräts widerrufen. Wir möchten dich der Vollständigkeit halber darauf hinweisen, dass du eventuell Fall nicht alle Funktionen unserer App nutzen kannst, wenn du die Einwilligung nicht erteilst oder widerrufst. (5) Soweit du den Zugriff gewährst und an uns Fotos von Artikeln übermittelst, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar, sofern die Fotos Bestandteil eines mit uns geschlossenen Vertrags werden, dessen Anbahnung, Durchführung oder Erfüllung dienen. (6) Deine Daten werden von uns vertraulich behandelt und gelöscht, wenn du die Rechte zur Nutzung widerrufst oder die Daten zur Erbringungen der Leistungen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen, die eine weitere Speicherung erforderlich machen.

4. Stand und Änderung unserer Datenschutzerklärung

Wir halten unsere Datenschutzerklärung immer auf dem neuesten Stand. Die vorliegende Datenschutzerklärung hat den folgenden Stand: 30. November 2022.
Wenn wir unsere Website, Leistungen und unsere Angebote weiterentwickeln, kann es gegebenenfalls notwendig sein, unsere Datenschutzerklärung anzupassen und zu ändern. Selbiges gilt, sofern sich gesetzliche oder behördliche Vorgaben ändern.

Und ... genug gelesen? 🤪

Jetzt shoppen   🚀