Datenschutz

Datenschutzerklärung

Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich freiwillig, soweit in den nachfolgenden Abschnitten nichts anderes angegeben ist. Für bestimmte Verarbeitungsvorgänge – etwa den Abschluss eines Kaufvertrags – ist die Angabe bestimmter Daten hingegen erforderlich; dies ist im jeweiligen Abschnitt ausdrücklich vermerkt. Eine Nichtbereitstellung kann in diesen Fällen dazu führen, dass der jeweilige Vertrag nicht geschlossen werden kann. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und der anfragende Provider. Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs unserer Website und zur Verbesserung unseres Angebotes.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren und stabilen Betrieb unserer Website. Eine Zuordnung dieser Daten zu Ihrer Person ist uns im Regelfall nicht möglich.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung, die Sie mit dem Absenden Ihrer Nachricht erteilen. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern Sie einer weitergehenden Verarbeitung nicht zugestimmt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, da die Einrichtung und Führung des Kundenkontos der Anbahnung und Abwicklung von Kaufverträgen dient. Sie können die Löschung Ihres Kundenkontos jederzeit durch Mitteilung an uns verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich; eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich. Eine Weitergabe Ihrer Daten an Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht. Ausgenommen hiervon sind lediglich unsere Dienstleistungspartner, die wir zur Abwicklung des Vertragsverhältnisses benötigen, sowie Dienstleister, derer wir uns im Rahmen einer Auftragsverarbeitung bedienen. Neben den in den jeweiligen Klauseln dieser Datenschutzerklärung benannten Empfängern sind dies beispielsweise Versanddienstleister, Zahlungsdienstleister, Warenwirtschaftsdienstleister, Diensteanbieter für die Bestellabwicklung, Webhoster, IT-Dienstleister und Dropshipping-Händler. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben; der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Verwendung der E-Mail-Adresse für die Zusendung von Newslettern

Wir nutzen Ihre E-Mail-Adresse unabhängig von der Vertragsabwicklung ausschließlich für eigene Werbezwecke zum Newsletterversand, sofern Sie dem ausdrücklich zugestimmt haben. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und der Newsletterversand beginnt erst, nachdem Sie die Anmeldung über den darin enthaltenen Link bestätigt haben.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.

Verwendung der E-Mail-Adresse für die Zusendung von Direktwerbung an Bestandskunden

Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufs einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene Waren oder Dienstleistungen, die denen ähnlich sind, die Sie bereits bei uns erworben haben, soweit Sie dieser Verwendung nicht widersprochen haben.

Rechtsgrundlage hierfür ist § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit und kostenfrei mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum; Sie können auch den dafür vorgesehenen Link in der Werbe-E-Mail nutzen.

Verwendung von PayPal

Bei Zahlung per PayPal übermitteln wir Ihre Zahlungsdaten im Rahmen der Vertragsabwicklung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO an die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Alle PayPal-Transaktionen unterliegen zusätzlich der PayPal-Datenschutzerklärung, die Sie unter folgendem Link abrufen können:

https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE

Cookies (technisch notwendige Cookies)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Endgerät gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine Wiedererkennung des Browsers beim erneuten Aufruf der Website ermöglicht.

Dieser Abschnitt betrifft ausschließlich technisch notwendige Cookies, ohne die bestimmte Funktionen unserer Website (z. B. Warenkorb, Login) nicht angeboten werden können. Die Verarbeitung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Bereitstellung eines funktionsfähigen und sicheren Internetauftritts. Für alle darüberhinausgehenden Cookies (insbesondere Analyse- und Marketing-Cookies) gelten die gesonderten, einwilligungsbasierten Regelungen in den nachfolgenden Abschnitten.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Cookies werden auf Ihrem Endgerät gespeichert. Sie haben daher die volle Kontrolle über die Verwendung von Cookies. Durch entsprechende Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies und die Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Verwendung von Google Analytics

Diese Website nutzt den Dienst „Google Analytics“ (Google Analytics 4), angeboten von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend „Google“), einer Tochtergesellschaft der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), zur Analyse der Websitenutzung durch Nutzer.

Der Dienst verwendet u. a. „Cookies“ – Textdateien, die auf Ihrem Endgerät gespeichert werden – sowie vergleichbare Technologien. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), für das seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission vorliegt; Google LLC ist im Rahmen des DPF zertifiziert.

Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Auf dessen Grundlage erstellt Google im Auftrag des Websitebetreibers Auswertungen der Websitenutzung und -aktivität und erbringt weitere, mit der Nutzung dieser Website und des Internets verbundene Dienstleistungen.

Die im Rahmen von Google Analytics erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage und Einwilligung

Der Einsatz von Google Analytics und der damit verbundenen Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Cookie-Consent-Banner widerrufen (Art. 7 Abs. 3 DSGVO).

Einsatz des Google Consent Mode (Einwilligungsmodus)

Wir nutzen auf unserer Website den Google Consent Mode v2 von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dieses Framework dient dazu, die Einhaltung der Datenschutzbestimmungen (DSGVO und TDDDG) im Zusammenspiel mit unseren Google-Diensten sicherzustellen.

Wir verwenden hierbei den erweiterten Einwilligungsmodus (Advanced Consent Mode). Solange Sie Ihre Einwilligung über unseren Cookie-Banner nicht erteilt haben, werden Google-Tags geladen, die jedoch keine Cookies auf Ihrem Endgerät speichern und keine personenbezogenen Daten (wie IP-Adressen) verarbeiten. Stattdessen werden ausschließlich anonymisierte, funktionale Signale (sog. „Pings“) an Google übermittelt, um aggregierte Interaktionen und Conversions mittels maschinellen Lernens zu modellieren.

Erst nach Erteilung Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO) werden die vollen Tracking-Funktionen aktiviert, Cookies gesetzt und Daten zur Personalisierung von Werbung verarbeitet.

Widerspruchsmöglichkeit über den Browser

Unabhängig von Ihrer Einwilligung über den Cookie-Banner haben Sie die Möglichkeit, die Speicherung von Cookies durch entsprechende Einstellungen Ihrer Browser-Software zu verhindern. Wir weisen darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Sie können darüber hinaus die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen zur Datennutzung durch Google finden Sie hier: https://support.google.com/analytics/answer/6004245?hl=de

Verwendung von YouTube

Wir verwenden auf unserer Website die Funktion zur Einbettung von YouTube-Videos der YouTube LLC (901 Cherry Ave., San Bruno, CA 94066, USA; „YouTube“), einer Tochtergesellschaft der Google LLC. Verantwortlicher Vertragspartner für Nutzer in der EU ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Die Funktion zeigt bei YouTube hinterlegte Videos in einem iFrame auf der Website an. Dabei ist die Option „Erweiterter Datenschutzmodus“ aktiviert. Dadurch werden von YouTube vor dem Abspielen eines Videos keine Cookies gesetzt; beim Laden des eingebetteten Players wird jedoch bereits eine Verbindung zu Servern von YouTube/Google hergestellt und dabei u. a. Ihre IP-Adresse übertragen. Erst wenn Sie sich ein Video ansehen, werden weitere Informationen darüber an YouTube übermittelt und dort gespeichert.

YouTube-Videos werden auf unserer Website erst nach Ihrer Einwilligung eingebunden bzw. geladen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Cookie-Consent-Banner widerrufen. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF).

Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube und Google sowie zu Ihren diesbezüglichen Rechten und Schutzmöglichkeiten finden Sie in den Datenschutzhinweisen von YouTube: https://www.youtube.com/t/privacy

Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist gespeichert, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen (z. B. gemäß § 257 HGB und § 147 AO) und anschließend nach Fristablauf gelöscht, sofern Sie einer weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen die Verarbeitung zum Zweck der Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen. Kontaktieren Sie uns hierzu gerne; die Kontaktdaten finden Sie in unserem Impressum.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Verwendung des Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit diesem Dienst können wir Website-Tags über eine zentrale Oberfläche verwalten. Der Google Tag Manager implementiert lediglich Tags (Code-Abschnitte) auf unserer Website; beim Einsatz des Managers selbst werden grundsätzlich keine personenbezogenen Daten der Nutzer erfasst oder gespeichert. Der Tag Manager löst jedoch andere Tags aus, die ihrerseits unter Umständen Daten erfassen. Eine detaillierte Auflistung und Erläuterung aller eingebundenen Tools und der jeweils erhobenen Daten finden Sie an anderer Stelle in dieser Datenschutzerklärung.

Da der Google Tag Manager selbst keine Daten speichert, ist er technisch ein Hilfsdienst. Für das Laden der über ihn gesteuerten Tools (z. B. Webanalyse- oder Marketing-Tags) holen wir stets Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass Google die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Verwendung von Google Ads

Wir nutzen den Dienst Google Ads, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), eine Tochtergesellschaft der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Anhand der Daten der Werbekampagnen können wir ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind, um Ihnen relevantere Werbung anzuzeigen und eine faire Berechnung der Werbekosten zu erreichen.

Diese Werbemittel werden von Google über sogenannte „Ad Server“ ausgeliefert. Dazu werden Ad-Server-Cookies eingesetzt, mit denen bestimmte Parameter zur Erfolgsmessung – etwa Einblendung der Anzeigen oder Klicks durch Nutzer – gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie in Ihrem Endgerät gespeichert. Die Geltungsdauer dieser Cookies variiert je nach Cookie-Typ und liegt in der Regel zwischen wenigen Tagen und mehreren Monaten. Die Cookies ermöglichen keine direkte Identifizierung Ihrer Person, stellen jedoch ein pseudonymes Merkmal dar, mit dem Ihr Browser wiedererkannt werden kann.

Diese Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Besucht ein Nutzer bestimmte Seiten der Website eines Google-Ads-Kunden und ist das auf seinem Endgerät gespeicherte Cookie noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Google-Ads-Kunden wird ein anderes Cookie zugeordnet; Cookies können somit nicht über die Websites verschiedener Google-Ads-Kunden hinweg nachverfolgt werden. Wir selbst erheben und verarbeiten im Rahmen dieser Werbemaßnahmen keine personenbezogenen Daten, sondern erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt, anhand derer wir erkennen können, welche Werbemaßnahmen besonders effektiv sind.
Weitergehende Daten, insbesondere zur Identifizierung einzelner Nutzer, erhalten wir nicht. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Durch die Einbindung von Google-Ads-Conversion-Tracking erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen; selbst wenn Sie nicht registriert bzw. nicht eingeloggt sind, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.

Google Ads wird auf unserer Website erst nach Ihrer Einwilligung geladen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unseren Cookie-Consent-Banner widerrufen. Ergänzend haben Sie folgende Möglichkeiten, der Verarbeitung zu widersprechen: a) durch entsprechende Einstellungen Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittanbieter-Cookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung interessenbezogener Anzeigen der an der Selbstregulierungs-Kampagne „About Ads“ teilnehmenden Anbieter über den Link http://www.aboutads.info/choices

Wir weisen darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.

Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), für das seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission vorliegt; Google LLC ist im Rahmen des DPF zertifiziert. Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://policies.google.com/privacy?hl=de

Einsatz eines Honeypot-Verfahrens zum Spam-Schutz

Zum Schutz unserer Formulare (z. B. Kontakt- oder Newsletter-Formular) vor automatisierten Eingaben durch Bots setzen wir ein sogenanntes Honeypot-Verfahren ein. Dabei wird ein für menschliche Nutzer unsichtbares Formularfeld in das Formular eingefügt. Automatisierte Systeme (Bots) füllen dieses Feld in der Regel aus, während menschliche Nutzer es naturgemäß leer lassen. Wird das Feld ausgefüllt, wird die Anfrage als Spam eingestuft und nicht weiterverarbeitet.

Es werden hierbei keine personenbezogenen Daten an Dritte übermittelt; die Prüfung erfolgt ausschließlich auf unserem eigenen Server. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, unsere Formulare vor missbräuchlicher automatisierter Nutzung zu schützen.

Einbindung des Trusted Shops Trustbadge / sonstiger Widgets

Zur Anzeige der Trusted-Shops-Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted-Shops-Produkte für Käufer nach einer Bestellung sind auf dieser Website Trusted-Shops-Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden; Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

1. Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-US Data Privacy Framework (DPF) zertifiziert; sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

2. Datenverarbeitung nach Bestellabschluss

Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss auf in Ihrem Endgerät gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie Ihre E-Mail-Adresse zu; Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt. Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Ist dies der Fall, erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, sich manuell für die Nutzung der Services zu registrieren bzw. die Absicherung im Rahmen eines ggf. bereits bestehenden Nutzungsvertrages abzuschließen.

Der Zugriff auf die genannten Bestellinformationen sowie die weitere Verarbeitung nach erfolgter Registrierung richten sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops gemäß Art. 6 Abs. 1 lit. b DSGVO, um Ihre Registrierung für den Käuferschutz abschließen und die Bestellung absichern zu können sowie Ihnen ggf. im Anschluss Bewertungseinladungen per E-Mail zusenden zu können. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zweck der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU-Kommission sichergestellt. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-US Data Privacy Framework zertifiziert; sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Letzte Aktualisierung: 27.08.2025