Datenschutzerklärung

Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr
Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Fabian Frost, Bougie Bags, Mozartstraße 11,
30173 Hannover, Deutschland, Tel.: 01721656485, E-Mail: Info@bougiebags.de. Der für
die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche
oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche
Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn
Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine
verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in
Ihrer Browserzeile erkennen.
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
3) Hosting & Content-Delivery-Network
3.1 Shopify
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2.
Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“)
Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,
Kanada
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag
geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine
unberechtigte Weitergabe an Dritte untersagt.
Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau
durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
3.2 Cloudflare
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101
Townsend St. San Francisco, CA 94107, USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder
Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung
erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität
und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem
Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten
unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte
untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf
Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des
Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben
diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von
Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die
Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers
entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten
verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer
erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer
berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer
kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert
werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies
für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer
Website eingeschränkt sein kann.
5) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden
– ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur
im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an
der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre
Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils
erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der
Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung
erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf
unserer Website.
Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht
an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos
werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig
abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und
unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Nutzung von Kundendaten zur Direktwerbung
7.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen
regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung
des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und
wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand
verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene
Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den
Newsletterempfang bestätigt haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei
speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie
das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-MailAdresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der
Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden
verwendet.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter
oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen
abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem
Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer
Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung
vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung
informieren.
7.2 Versand des E-Mail-Newsletters an Bestandskunden
Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur
Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu
ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem
Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine
gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit
allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung
gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem
Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.
Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten
Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu
Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich
Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird
die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.
7.3 Klaviyo
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Klaviyo, Inc., 125
Summer St., Ste 600, Boston, MA 02110, USA
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen
Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten
Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den
Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der
Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die
Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen
können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IPAdresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit
anderen Datenbeständen zusammengeführt.
Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die
Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die
Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
7.4 Warenkorb-Erinnerungen per E-Mail
Im Falle des Abbruchs Ihres Einkaufs bei uns vor Abschluss der Bestellung haben Sie die
Möglichkeit, per E-Mail einmalig an den Inhalt Ihres virtuellen Warenkorbs erinnert zu
werden.
Pflichtangabe für die Übersendung dieser Erinnerung ist allein Ihre E-Mailadresse. Die
Angabe weiterer Daten ist freiwillig und wird ggf. verwendet, um Sie persönlich
ansprechen zu können. Für den Mailversand verwenden wir das sog. Double Opt-in
Verfahren, mit dem sichergestellt wird, dass Sie eine Benachrichtigung erst erhalten,
wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten
Verifizierungslinks ausdrücklich Ihre diesbezügliche Einwilligung bestätigt haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die
Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für die
Versendung einer Warenkorb-Erinnerung. Hierbei speichern wir Ihre vom Internet
Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der
Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren
Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zu unserem E-MailBenachrichtigungsdienst erhobenen Daten werden streng zweckgebunden verwendet.
Sie können die Warenkorb-Erinnerungen jederzeit durch entsprechende Nachricht an
den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird
Ihre E-Mailadresse unverzüglich aus unserem hierfür eingerichteten Verteiler gelöscht,
soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben
oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich
erlaubt ist und über die wir Sie in dieser Erklärung informieren.
8) Datenverarbeitung zur Bestellabwicklung
8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,
werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut
weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für
Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die
von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer
gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu
informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen
über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns
nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden
Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
8.2 Zur Erfüllung unserer vertraglichen Pflichten unseren Kunden gegenüber arbeiten
wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre
Lieferadresse und, soweit für die Lieferung erforderlich Ihre Telefonnummer,
ausschließlich zu Zwecken der Warenlieferung Art. 6 Abs. 1 lit. b DSGVO an einen von
uns ausgewählten Versandpartner weiter.
8.3 Order Printer Pro
Für die Bestellabwicklung nutzen wir den folgenden Anbieter: FORSBERG+TWO,
Tranegårdsvej 74, 2900, Hellerup, Dänemark
Name, Anschrift sowie gegebenenfalls weitere personenbezogene Daten werden gemäß
Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Abwicklung der Online-Bestellung an den
Anbieter weitergegeben. Die Weitergabe Ihrer Daten erfolgt hierbei nur, soweit dies für
die Abwicklung der Bestellung tatsächlich erforderlich ist. Der Anbieter wird ferner für
die Buchhaltung eingesetzt. So verarbeitet der Anbieter Eingangs- und
Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um
Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in
einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.
Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die
Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses
an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.
8.4 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Apple Pay
Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International
(Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die
Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS
betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten
Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die
Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes
sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“ – Funktion ihres
Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs
mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in
verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann
erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung
der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte
übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der
Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung
getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre
Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen
Sicherheitscode an die Ausgangswebsite.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet
werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung
gemäß Art. 6 Abs. 1 lit. b DSGVO.
Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre
Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die
Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein
Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur
Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs
verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac
und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern.
Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem
Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von
Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu
„Wallet & Apple Pay", und deaktivieren Sie „Zahlungen auf Mac erlauben".
Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden
Internetadresse: https://support.apple.com/de-de/HT203027
- FLIZpay
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: FLIZpay GmbH, Pestalozzistraße 88, 10625 Berlin
Zur Abwicklung Ihrer Zahlung werden m Rahmen des Bestellvorgangs mitgeteilten
Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung
und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß
Art. 6 Abs. 1 lit. b DSGVO an den Anbieter weitergegeben. Die Weitergabe Ihrer Daten
erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem
Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Gini
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Gini GmbH, Ridlerstr. 57, 80339 München
Zur Abwicklung Ihrer Zahlung werden m Rahmen des Bestellvorgangs mitgeteilten
Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung
und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß
Art. 6 Abs. 1 lit. b DSGVO an den Anbieter weitergegeben. Die Weitergabe Ihrer Daten
erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem
Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Google Pay
Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon
House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheiden, erfolgt die
Zahlungsabwicklung über die „Google Pay“-Applikation Ihres mit mindestens Android 4.4
(„KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts
durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort
verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay
in Höhe von mehr als 25,- € ist das vorherige Entsperren Ihres mobilen Endgerätes durch
die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung, Passwort,
Fingerabdruck oder Muster) erforderlich.
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs
mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google
weitergegeben. Google übermittelt sodann Ihre in Google Pay hinterlegten
Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die
Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese
Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten Ihrer bei
Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer
Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt
Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die
Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer
und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten
Zahlungsmittels.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet
werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung
gemäß Art. 6 Abs. 1 lit. b DSGVO.
Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte
vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu
gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und
-beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren
oder Dienste, Fotos, die Sie der Transaktion beigefügt haben, der Name und die E-MailAdresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die
verwendete Zahlungsmethode, Ihre Beschreibung für den Grund der Transaktion sowie
gegebenenfalls das mit der Transaktion verbundene Angebot.
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO
auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der
Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des
Google Pay-Dienstes.
Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren
Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch
Google erhoben und gespeichert werden.
Die Nutzungsbedingungen von Google Pay finden sich hier:
https://payments.google.com/payments/apissecure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Weitere Hinweise zum Datenschutz bei Google Pay finden Sie unter der nachstehenden
Internetadresse:
https://payments.google.com/payments/apissecure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa
Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa
Rechnungs- oder Ratenkauf bzw. Lastschrift), werden Sie im Bestellablauf auch
aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer,
Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem
alternativen Zahlungsmittel) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer
Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum
Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis
der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa
Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen
ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder
Forderungsausfallrisiken gewährt werden kann.
Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen
Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen
von folgenden Auskunfteien einbezogen werden:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder
gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin
berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden
an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter
Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und
Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6
Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle
ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit,
als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im
Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname,
Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer,
ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer
Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f
DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter
prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten
(wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die
von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder
Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder
gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin
berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Paypal Checkout
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Diese Website nutzt PayPal Checkout, ein Online-Zahlungssystem von PayPal, das sich
aus PayPal-eigenen Zahlungsarten und lokalen Zahlmethoden von Drittanbietern
zusammensetzt.
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls
angeboten – „Später Bezahlen“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der
Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
L-2449 Luxemburg (nachfolgend „PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6
Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich
ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via
PayPal oder – falls angeboten - „Später bezahlen“ via PayPal – die Durchführung einer
Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6
Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung
Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der
Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit
verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen
Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog.
Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen,
haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematischstatistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber
nicht ausschließlich, Anschriftendaten ein. Sie können dieser Verarbeitung Ihrer Daten
jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf.
weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
Bei Verfügbarkeit und Auswahl der PayPal-Zahlungsart „Rechnungskauf“ werden Ihre
Zahlungsdaten zur Vorbereitung der Zahlung zunächst an PayPal übermittelt, woraufhin
PayPal diese zur Durchführung der Zahlung an die Ratepay GmbH, Franklinstraße 28-29,
10587 Berlin („Ratepay") weiterleitet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b
DSGVO. In diesem Fall führt RatePay im eigenen Namen eine Identitäts- und
Bonitätsprüfung zur Feststellung der Zahlungsfähigkeit entsprechend dem oben bereits
genannten Prinzip durch und gibt Ihre Zahlungsdaten aufgrund des berechtigten
Interesses an der Feststellung der Zahlungsfähigkeit gemäß Art. 6 Abs. 1 lit. f DSGVO an
Auskunfteien weiter. Eine Liste der Auskunfteien, auf die Ratepay zurückgreifen kann,
findet sich hier: https://www.ratepay.com/legal-payment-creditagencies/
Bei Nutzung der Zahlungsart eines lokalen Drittanbieters werden Ihre Zahlungsdaten zur
Vorbereitung der Zahlung zunächst gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal
weitergegeben. Abhängig von Ihrer Auswahl einer verfügbaren lokalen Zahlungsart
übermittelt PayPal Ihre Zahlungsdaten zur Durchführung der Zahlung sodann gemäß Art.
6 Abs. 1 lit. b DSGVO an den entsprechenden Anbieter:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill,
Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5,
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Niederlande)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau,
Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Österreich)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankreich)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der
Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacyfull
- Shopify Payments
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Shopify International Limited, Victoria Buildings, 1-2
Haddington Road, Dublin 4, D04 XN32, Irland
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa
Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Six Payment
Wenn Sie sich für eine Zahlungsart des Paymentdienstleisters Six Payment entscheiden,
erfolgt die Zahlungsabwicklung über den Paymentdienstleister Six Payment Services AG
(Hardturmstrasse 201, CH-8021 Zürich, nachfolgend "Six Payment"), an den wir Ihre im
Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über
Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl.
Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer)
weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschliesslich zum Zwecke der
Zahlungsabwicklung mit dem Payment-Dienstleister Six Payment und nur insoweit, als
sie hierfür erforderlich ist.
- SOFORT
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: SOFORT GmbH, Theresienhöhe 12, 80339 München,
Deutschland
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa
Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
9) Webanalysedienste
9.1 Google Analytics 4
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland
Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine
Analyse Ihrer Benutzung unserer Website ermöglicht.
Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies
gesetzt, die als kleine Textbausteine auf Ihrem Endgerät abgelegt werden und
bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch Ihre
IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine
direkte Personenbeziehbarkeit auszuschließen.
Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet.
Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.
Google nutzt die erhobenen Informationen in unserem Auftrag, um Ihre Nutzung der
Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen
und um weitere mit der Websitenutzung und der Internetnutzung verbundene
Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser
übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google
zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen
Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies
auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche
Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihres
Seitenbesuchs. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft
jederzeit widerrufen. Um Ihr Widerrufsrecht auszuüben, deaktivieren Sie bitte diesen
Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.
Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz
der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an
Dritte untersagt.
Weitere rechtliche Hinweise zu Google Analytics 4 finden Sie unter
https://business.safety.google/intl/de/privacy/,
https://policies.google.com/privacy?hl=de&gl=de und unter
https://policies.google.com/technologies/partner-sites
Demografische Merkmale
Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann
darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und
Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten
identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person
zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten
gelöscht.
Google Signals
Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals
verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn Sie
personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto
verknüpft haben, kann Google vorbehaltlich Ihrer Einwilligung zur Nutzung von Google
Analytics gem. Art. 6 Abs. 1 lit. a DSGVO Ihr Nutzungsverhalten geräteübergreifend
analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden
Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google,
sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten,
können Sie die Funktion "Personalisierte Werbung" in den Einstellungen Ihres GoogleKontos deaktivieren. Folgen Sie dazu den Anweisungen auf dieser Seite:
https://support.google.com/ads/answer/2662922?hl=de Weitere Informationen zu
Google Signals finden Sie unter folgendem Link:
https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Als Erweiterung zu Google Analytics 4 kann auf dieser Website die Funktion "UserIDs"
verwendet werden. Wenn Sie in die Nutzung von Google Analytics 4 gem. Art. 6 Abs. 1
lit. a DSGVO eingewilligt, ein Konto auf dieser Website eingerichtet haben und sich auf
verschiedenen Geräten mit diesem Konto anmelden, können Ihre Aktivitäten, darunter
auch Conversions, geräteübergreifend analysiert werden.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
9.2 Google Tag Manager
Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend:
„Google“).
Der Google Tag Manager bietet eine technische Grundlage dafür, diverse
Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über
eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen
zu können. Der Google Tag Manager selbst speichert keine Informationen auf
Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen
Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre
IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine
Übermittlung an Server von Google LLC. In den USA ist möglich.
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a
DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese
Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres
Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte
in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Weitere rechtliche Hinweise zu Google Tag Manager finden Sie unter
https://business.safety.google/intl/de/privacy/ und
https://policies.google.com/privacy?hl=de&gl=de
9.3 Hotjar
Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Hotjar Ltd, Level 2,
St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta
Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, WebBeacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt
und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des
verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für
statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und
pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung
von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von
Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,
Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte
Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise
erhobenen Klardaten zu Ihrer Person findet nicht statt.
Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern
von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn
Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt
haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „CookieConsent-Tool“ deaktivieren.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
10) Retargeting/ Remarketing und Conversion-Tracking
10.1 Meta Pixel
Innerhalb unseres Online-Angebots verwenden wir den Dienst "Meta Pixel" des
folgenden Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2,
Irland ("Meta")
Klickt ein Nutzer auf eine von uns auf Facebook und/oder Instagram geschaltete
Werbeanzeige, wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen
Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein
Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen.
Dadurch ist es einerseits Meta möglich, die Besucher unseres Onlineangebotes als
Zielgruppe für die Darstellung von Anzeigen (sog. "Ads") zu bestimmen.
Dementsprechend setzen wir den Dienst ein, um die durch uns geschalteten Facebookund/oder Instagram-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an
unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an
bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt
werden) aufweisen, welche wir an Meta übermitteln (sog. „Custom Audiences“).
Andererseits kann mit dem „Meta Pixel“ nachvollzogen werden, ob Nutzer nach dem
Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden und welche
Ausführungshandlungen sie dort tätigen (sog. „Conversion-Tracking“).
Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die
Identität der Nutzer. Allerdings werden die Daten von Meta gespeichert und verarbeitet,
sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für
eigene Werbezwecke verwenden kann.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann
vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche
Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für
die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite
bereitgestellten „Cookie-Consent-Tool“ deaktivieren.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta
übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer
Übertragung an Server von Meta Platforms Inc. in den USA kommen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
10.2 Google Ads Remarketing
Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: Google Ireland
Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches
automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen
besuchten Seiten eine interessensbasierte Werbung ermöglicht. Eine
darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google
zugestimmt haben, dass Ihr Internet-- und App-Browserverlauf von Google mit ihrem
Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum
Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in
diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt,
verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um
Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren.
Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google
Analytics-Daten verknüpft, um Zielgruppen zu bilden. Im Rahmen der Nutzung von
Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen
Daten an die Server der Google LLC. in den USA kommen.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann
vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche
Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von
Retargeting-Technologie während Ihres Seitenbesuchs.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der
Webseite bereitgestellten „Cookie-Consent-Tool“.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Details zu den durch Google angestoßenen Verarbeitungen und zum Umgang Googles
mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partnersites
Weitere Informationen zu den Datenschutzbestimmungen von Google finden sich hier:
https://business.safety.google/intl/de/privacy/ und
https://www.google.de/policies/privacy/
11) Seitenfunktionalitäten
11.1 Google Maps
Diese Webseite nutzt einen Online-Kartendienst des folgenden Anbieters: Google Maps
(API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
(“Google”).
Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um
geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird
Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.
Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps
eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre
IP-Adresse) an Server von Google übertragen und dort gespeichert, hierbei kann es auch
zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Dies erfolgt
unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind
oder ob ein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre
Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei
Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google
speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet
diese aus.
Die Erhebung, Speicherung und die Auswertung erfolgen gemäß Art. 6 Abs. 1 lit. f
DSGVO auf Basis des berechtigten Interesses von Google an der Einblendung
personalisierter Werbung, Marktforschung und/oder der bedarfsgerechten Gestaltung
von Google-Websites. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser
Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen. Wenn
Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von
Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von
Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem
Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser
Internetseite kann dann nicht genutzt werden.
Soweit rechtlich erforderlich, haben wir zur vorstehend dargestellten Verarbeitung Ihrer
Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre
erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf
auszuüben, befolgen Sie bitte die vorstehend geschilderte Möglichkeit zur Vornahme
eines Widerspruchs.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier:
https://business.safety.google/intl/de/privacy/
11.2 Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts
des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin,
D04 E5W5, Irland
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren BrowserCache, um Texte und Schriftarten korrekt anzuzeigen und stellt eine direkte Verbindung
zu den Servern des Anbieters her. Hierbei werden bestimmte Browserinformationen,
einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt.
Daten können zudem übermittelt werden an: Google LLC, USA
Die Verarbeitung von personenbezogenen Daten im Zuge der Verbindungsaufnahme mit
dem Anbieter der Schriftarten wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs.
1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre
erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen
Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivieren.
Falls Ihr Browser keine Web Fonts unterstützt, wird eine Standardschrift von Ihrem
Computer genutzt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-USDatenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier:
https://business.safety.google/intl/de/privacy/
12) Tools und Sonstiges
12.1 - Lexware Office
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten
Buchhaltungssoftware des folgenden Anbieters: Haufe-Lexware GmbH & Co. KG,
Munzinger Straße 9, 79111 Freiburg, Deutschland
Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die
Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu
den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die
Finanzbuchhaltung zu erstellen.
Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die
Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation
und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.
12.2 Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für
einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „CookieConsent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer
interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung
Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen
lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen
Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer
erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt
werden.
Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern.
Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung
von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa
der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres
berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und
nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer
rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir
unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch
nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag
geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine
unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des CookieConsent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer
Website.
13) Rechte des Betroffenen
13.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden
Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen
Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
13.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
14) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –
zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange
gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein
berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach
Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis
Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.