Datenschutz
Datenschutzerklärung
1. Einleitung
Mit den folgenden Informationen möchten wir Ihnen als "betroffener Person" einen Überblick
über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den
Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne
Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres
Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine
Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung
personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine
gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.
Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift
oder der E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-
GVO) und in Übereinstimmung mit den für die "Velis Vineyards GmbH" geltenden
landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten
wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten
personenbezogenen Daten informieren.
Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische
Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite
verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte
Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz
nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene
Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu
übermitteln.
Auch Sie können einfache und leicht umzusetzende Maßnahmen ergreifen, um sich gegen den
unbefugten Zugang Dritter zu Ihren Daten zu schützen. Daher möchten wir Ihnen an dieser
Stelle einige Hinweise zum sicheren Umgang mit Ihren Daten geben:
• Schützen Sie Ihren Account (Login, Nutzer- oder Kundenkonto) und Ihr IT-System
(Computer, Laptop, Tablet oder Mobile-Gerät) mit sicheren Passwörtern.
• Nur Sie sollten Zugang zu den Passwörtern haben.
• Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für einen Account (Login, Nutzer-
oder Kundenkonto) nutzen.
• Verwenden Sie ein Passwort nicht für verschiedene Webseiten, Anwendungen oder
Online-Services.
• Insbesondere bei der Nutzung von öffentlich zugänglichen oder gemeinsam mit anderen
Personen genutzten IT-Systemen gilt: Sie sollten sich unbedingt nach jeder Anmeldung
auf einer Webseite, einer Anwendung oder einem Online-Service wieder abmelden.
Passwörter sollten aus mindestens 12 Zeichen bestehen und so gewählt werden, dass sie nicht
leicht erraten werden können. Daher sollten sie keine gängigen Wörter aus dem Alltag, den
eigenen Namen oder Namen von Verwandten, sondern Groß- und Kleinschreibung, Zahlen und
Sonderzeichen enthalten.
2. Verantwortlicher
Verantwortlicher im Sinne der DS-GVO ist die:
Velis Vineyards GmbH
Am Trappenberg 4 - 6, 67592 Flörsheim-Dalsheim, Deutschland
Telefon: 06243 / 4575359
E-Mail: info@velis-vineyards.com
Vertreter des Verantwortlichen: Velichka Zehe & Michael Zehe
3. Datenschutzbeauftragter
Den Datenschutzbeauftragten erreichen Sie wie folgt:
E-Mail: datenschutzbeauftragter@velis-vineyards.com oder datenschutz-team@audatis.de
Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren
Datenschutzbeauftragten wenden.
4. Begriffsbestimmungen
Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen
Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO)
verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für
unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu
gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche
Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer
Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-
Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der
physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen
oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b. Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren
personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser
Unternehmen) verarbeitet werden.
c. Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte
Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen
Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung,
die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung,
den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die
Vernichtung.
d. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener
Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken
e. Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die
darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte
persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten,
insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit,
persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder
Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf
welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen
nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern
diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und
organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die
personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen
Person zugewiesen werden.
g. Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen
verarbeitet.
h. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich
bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
i. Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter
und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen
oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu
verarbeiten.
j. Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in
informierter Weise und unmissverständlich abgegebene Willensbekundung in Form
einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die
betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden
personenbezogenen Daten einverstanden ist.
5. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a) DS-GVO (i.V.m. § 25 Abs. 1 TDDDG (ehem. TTDSG)) dient unserem
Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung
für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen
Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der
Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen L eistung oder
Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DS -GVO.
Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher
Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder
Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung
von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher
Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DS-GVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden,
um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu
schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt
werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige
lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte
weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d) DS-GVO
beruhen.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DS-GVO beruhen. Auf dieser
Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten
Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten
Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen,
Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche
Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den
Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass
ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres
Unternehmens sind (Erwägungsgrund 47 Satz 2 DS-GVO).
Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren dürfen ohne
Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns
übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an,
sammeln diese nicht und geben sie nicht an Dritte weiter.
6. Übermittlung von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden
aufgeführten Zwecken findet nicht statt.
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
1. Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DS-GVO ausdrückliche Einwilligung dazu erteilt
haben,
2. die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung unserer berechtigten
Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein
überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
3. für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DS-GVO eine gesetzliche
Verpflichtung besteht, sowie
4. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen erforderlich ist.
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können
personenbezogene Daten in die USA übermittelt werden. Unternehmen in den USA verfügen nur
dann über ein angemessenes Datenschutzniveau, sofern sie sich unter dem EU-US Data Privacy
Framework zertifiziert haben und somit der Angemessenheitsbeschluss der EU-Kommission
gem. Art. 45 DS-GVO greift. Wir haben dies bei den betroffenen Dienstleistern in der
Datenschutzerklärung explizit genannt. Um Ihre Daten in allen anderen Fällen zu schützen,
haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der
Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die
Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen
kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DS-GVO als Rechtsgrundlage für die
Übermittlung in Drittländer dienen. Dies gilt mitunter nicht bei einer Datenübermittlung in
Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß
Art. 45 DS-GVO ausgestellt hat.
7. Technik
7.1 SSL/TLS-Verschlüsselung
Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der
Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder
Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine
verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt
einem "http://" ein "https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.
7.2 Datenerfassung beim Besuch der Internetseite
Bei der lediglich informatorischen Nutzung unserer Website, wenn Sie sich nicht registrieren
oder uns anderweitig Informationen übermitteln oder keine Einwilligung in
einwilligungspflichtige Verarbeitungen geben, erheben wir nur solche Daten, die für die
Bereitstellung des Dienstes technisch unbedingt notwendig sind. Dies sind regelmäßig Daten,
die Ihr Browser an unseren Server übermittelt ("in sog. Server-Logfiles"). Unsere Internetseite
erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von
allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in
den Logfiles des Servers gespeichert. Erfasst werden können:
1. verwendeten Browsertypen und Versionen,
2. das vom zugreifenden System verwendete Betriebssystem,
3. die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt
(sogenannte Referrer),
4. die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite
angesteuert werden,
5. das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
6. eine Internet-Protokoll-Adresse (IP-Adresse) und
7. der Internet-Service-Provider des zugreifenden Systems.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf
Ihre Person. Diese Informationen werden vielmehr benötigt, um
1. die Inhalte unserer Internetseite korrekt auszuliefern,
2. die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
3. die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer
Internetseite zu gewährleisten sowie
4. um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung
notwendigen Informationen bereitzustellen.
Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und
ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem
Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten
personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von
allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unser
berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.
7.3 Verschlüsselter Zahlungsverkehr
Besteht nach dem Abschluss eines kostenpflichtigen Vertrages eine Verpflichtung, uns Ihre
Zahlungsdaten (z.B. die Angabe der Kontonummer bei der Erteilung der Einzugsermächtigung)
zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.
Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard oder
Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL - bzw. TLS-Verbindung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von
"http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.
7.4 Amazon CloudFront (Content Delivery Network)
Wir nutzen Amazon CloudFront, ein Webservice von Amazon Web Services Inc., 410 Terry
Avenue North, 98109, Seattle, Washington, USA.
Amazon CloudFront ist ein Content-Delivery-Network (CDN). Es leitet den Informationstransfer
zwischen ihrem Browser und unserer Website über das Netzwerk von CloudFront. Dadurch
verringert sich die Latenz, mit welcher wir Statische und dynamische Web-Inhalte bereitstellen
können. Zudem verbessert sie die Sicherheit unserer Website durch
Datenverkehrsverschlüsselung und Zugriffskontrollen.
Außerdem speichert CloudFront Cookies für die Optimierung des Dienstes auf ihrem Rechner.
Sie können in ihrem Browser Cookies löschen, Cookies nur im Einzelfall erlauben und das
automatische Löschen von Cookies beim Schließen des Browsers aktivieren.
Amazon Web Services empfängt und verarbeitet personenbezogen Daten als unser
Auftragsverarbeiter nach EU-Standardvertragsklauseln. Mit CloudFront werden statistische
Daten über den Besuch unserer Website erhoben. Dazu zählt u. a.:
• IP-Adresse
• Aufgerufene Website
• Referrer-URL
• Browsertyp
• Betriebssystem
• Gerätetyp
Wenn sie eingewilligt haben, dass CloudFront eingesetzt werden darf, ist die Rechtsgrundlage
für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DS-GVO. Zudem ist es in
unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 lit. f DS-GVO CloudFront zu
verwenden, um unsere Website zu optimieren, sicherer zu machen sowie selbst kein Content-
Delivery-Network zu betreiben. Die personenbezogenen Daten werden von Amazon Web
Services so lange aufbewahrt, wie es für die beschriebene Zweckerreichung erforderlich ist.
Die Amazon Web Services Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt
hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung
personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen
darf.
Detailliertere Informationen zu CloudFront finden Sie unter:
https://aws.amazon.com/de/cloudfront/.
7.5 Cloudflare (Content Delivery Network)
Unsere Website nutzt Funktionen von CloudFlare. Anbieter ist die CloudFlare, Inc. 665 3rd St.
#200, San Francisco, CA 94107, USA.
CloudFlare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird
der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von
CloudFlare geleitet. CloudFlare ist damit in der Lage, den Datenverkehr zwischen Anwender und
unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen
und abzuwehren. Zudem speichert CloudFlare zur Optimierung und Analyse unter Umständen
Cookies auf Ihrem Rechner.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden
und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder
generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des
Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website
eingeschränkt sein.
Wir haben mit Cloudflare auf Basis der DS-GVO eine entsprechende Vereinbarung zur
Auftragsverarbeitung bzw. nach EU-Standardvertragsklauseln abgeschlossen. Cloudflare
erhebt statistische Daten über den Besuch dieser Website. Zu den Zugriffsdaten gehören: N ame
der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge,
Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers,
Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Cloudflare
verwendet die Protokolldaten für statistische Auswertungen zum Zweck des Betriebs, der
Sicherheit und der Optimierung des Angebots.
Wenn Sie eingewilligt haben, dass Cloudflare eingesetzt werden darf, ist die Rechtsgrundlage
für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a) DS-GVO. Zudem besteht
unsererseits ein berechtigtes Interesse, Cloudflare zu verwenden, um unser Onlineangebot zu
optimieren und sicherer zu machen. Die entsprechende Rechtsgrundlage dafür ist Art. 6 Abs. 1
lit. f) DS-GVO. Die personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung
des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die
Zweckerreichung nicht mehr erforderlich sind.
Dieses US-Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt
hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung
personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen
darf.
Nähere Informationen zu CloudFlare finden Sie unter:
https://www.cloudflare.com/privacypolicy/.
7.6 Shopware
Wir betreiben unseren Online-Shop mit der E-Commerce-Lösung „Shopware 5“ der shopware
AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland, ein. Der Einsatz dient der technischen
Bereitstellung und Verwaltung unseres Webshops einschließlich der Warenkorbfunktion.
Im Rahmen der Nutzung werden personenbezogene Daten verarbeitet wie zum Beispiel:
• IP-Adresse,
• Session-ID,
• Warenkorbinhalt und
• Login-Status.
Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses eines effizienten und
benutzerfreundlichen Website-Betriebs gemäß Art. 6 Abs. 1 lit. f DS-GVO.
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erreichung des
jeweiligen Verarbeitungszwecks erforderlich ist.
Weiterführende Informationen zu Shopware finden sie unter:
https://www.shopware.com/de/datenschutz
8. Cookies
8.1 Allgemeines zu Cookies
Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf
Ihrem IT-System (Laptop, Tablet, Smartphone o.Ä.) gespeichert werden, wenn Sie unsere Seite
besuchen.
In dem Cookie werden Informationen abgelegt, die sich jeweils aus dem Zusammenhang mit
dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch
unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu
gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne
Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite
automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre
Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert
werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird
automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen
Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen
und um unser Angebot, zum Zwecke der Optimierung, für Sie auszuwerten. Diese Cookies
ermöglichen es uns, bei einem erneuten Besuch unserer Website automatisch zu erkennen,
dass Sie diese bereits besucht haben. Die so gesetzten Cookies werden nach einer jeweils
definierten Zeit automatisch gelöscht. Die jeweilige Speicherdauer der Cookies können den
Einstellungen des eingesetzten Consent Tools entnommen werden.
8.2 Rechtsgrundlage für die Verwendung von Cookies
Die durch die Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Website
benötigt werden, sind damit zur Wahrung unserer berechtigten Interessen sowie der Dritter
nach Art. 6 Abs. 1 lit. f) DS-GVO erforderlich.
Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung hierzu
im Sinne von Art. 6 Abs. 1 lit. a) DS-GVO abgegeben haben.
8.3 Hinweise zur Vermeidung von Cookies in gängigen Browsern
Über die Einstellungen Ihres verwendeten Browsers haben Sie jederzeit die Möglichkeit Cookies
zu löschen, nur ausgewählte Cookies zuzulassen oder Cookies vollständig zu deaktivieren.
Weitere Informationen erhalten Sie auf den Support-Seiten der jeweiligen Anbieter:
• Chrome: https://support.google.com/chrome/answer/95647?tid=311178978
• Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978
• Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-
loschen?tid=311178978
• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-
microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
9. Inhalte unserer Internetseite
9.1 Registrierung als Benutzer
Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen
Daten zu registrieren.
Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der
jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von Ihnen eingegebenen
personenbezogenen Daten werden ausschließlich für die interne Verwendung bei uns und für
eigene Zwecke erhoben und gespeichert. Wir können die Weitergabe an einen oder mehrere
Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die
personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die uns
zuzurechnen ist, nutzt.
Durch eine Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-
Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert.
Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer
Dienste verhindert werden kann, und diese Daten im Bedarfsfall die Aufklärung begangener
Straftaten ermöglichen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung
erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht. Dies gilt nicht,
sofern wir gesetzlich zur Weitergabe verpflichtet sind oder die Weitergabe der Strafverfolgung
dient.
Ihre Registrierung, unter freiwilliger Angabe personenbezogener Daten, dient uns außerdem
dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur
registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit
frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern
oder vollständig aus unserem Datenbestand löschen zu lassen.
Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten
über Sie gespeichert werden. Ferner berichtigen oder löschen wir personenbezogene Daten auf
Ihren Wunsch, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein in
dieser Datenschutzerklärung namentlich benannter Datenschutzbeauftragter und alle weiteren
Mitarbeiter stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur
Verfügung.
Die Verarbeitung Ihrer Datenerfolgt im Interesse einer komfortablen und einfachen Nutzung
unserer Internetseite. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS -
GVO dar.
9.2 Datenverarbeitung zur Bestellabwicklung
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung
an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur
Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der
Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die
Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden,
informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der
Daten ist hierbei Art. 6 Abs. 1 lit. b) DS-GVO.
9.3 Vertragsabschlüsse bei Online-Shop, Händler und Warenversand
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der
Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten
Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine
weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung
ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche
Einwilligung, etwa zu Werbezwecken, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DS-GVO, der die Verarbeitung von
Daten zur Vertragserfüllung oder vorvertraglicher Maßnahmen gestattet.
9.4 Kontaktaufnahme / Kontaktformular
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden
personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars
erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden
ausschließlich zum Zwecke der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme
und die damit verbundene technische Administration gespeichert und verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der
Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Zielt Ihre Kontaktaufnahme auf
den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6
Abs. 1 lit. b) DS-GVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage
gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene
Sachverhalt abschließend geklärt ist und der Löschung keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
9.5 Rückgabe/ Retoure
Im Rahmen der Rückgabe von Waren (z.B. über unser Rückgabeformular) verarbeiten wir
personenbezogene Daten. Welche Daten im Falle der Nutzung des Formulars erhoben werden,
ergibt sich aus dem Formular selbst. Die Verarbeitung erfolgt ausschließlich zur Bearbeitung
und Abwicklung Ihrer Rückgabe. Soweit hierfür erforderlich, übermitteln wir Daten an die mit der
Rücksendung betrauten Logistik-/Transportunternehmen, an Lager- und Fulfillment-
Dienstleister, ggf. an Reparatur-/Servicepartner sowie an das mit der Erstattung beauftragte
Kreditinstitut bzw. eingesetzte Zahlungsdienstleister. Rechtsgrundlage für die Verarbeitung ist
Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung).
10. Newsletterversand
10.1 Werbenewsletter
Auf unserer Internetseite wird Ihnen die Möglichkeit eingeräumt, den Newsletter unseres
Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des
Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabem aske.
Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege
eines Newsletters über unsere Angebote. Der Newsletter unseres Unternehmens kann von
Ihnen grundsätzlich nur dann empfangen werden, wenn
1. Sie über eine gültige E-Mail-Adresse verfügen und
2. Sie sich für den Newsletterversand registriert haben.
An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus
rechtlichen Gründen eine Bestätigungsmail im Double-Opt-in-Verfahren versendet. Diese
Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang
des Newsletters autorisiert haben.
Bei der Anmeldung zum Newsletter speichern wir ferner die von Ihrem Internet-Service-Provider
(ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten IT-
Systems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist
erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt
nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden
ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des
Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes
oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am
Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein
könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen
personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch Sie
jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die
Sie uns für den Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Zum Zwecke
des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner
besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite vom
Newsletterversand abzumelden oder uns dies auf andere Weise mitzuteilen.
Rechtsgrundlage der Datenverarbeitung zum Zwecke des Newsletterversands ist Art. 6 Abs. 1
lit. a) DS-GVO.
11. Unsere Aktivitäten in sozialen Netzwerken
Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere
Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine
unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten
Verarbeitungsvorgänge, im Sinne des Art. 26 DS-GVO, mit dem Anbieter der jeweiligen Social-
Media-Plattform gemeinsam für die Verarbeitung verantwortlich.
Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im
Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten.
Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der
Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine
Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer
Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein könnte und die
Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des
Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann.
Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt
bzw. das Nutzungsverhalten dem von Ihnen erstellten eigenen Mitgliedprofil der sozialen
Netzwerke zugeordnet.
Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6
Abs. 1 lit. f) DS-GVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses
des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw.
Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern
eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage
auf Art. 6 Abs. 1 lit. a) DS-GVO i.V.m. Art. 7 DS-GVO.
Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie
Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem
jeweiligen Anbieter gelten machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten
in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten
Anbieter sozialer Netzwerke aufgeführt:
11.1 Facebook
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Meta (Facebook) kann, sofern kein Widerspruch erfolgt, Inhalte volljähriger Nutzer aus der EU,
z.B. Fotos, Beiträge oder Kommentare, zur Schulung eigener KI-Modelle verarbeiten. Grundlage
ist ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DS-GVO. Auf diese spezifische
Datenverarbeitung durch Meta haben wir als Unternehmen keinen Einfluss. Nutzer können dem
über ein Online-Formular auf den Meta-Plattformen widersprechen.
Datenschutzerklärung (Datenrichtlinie):
https://www.facebook.com/about/privacy
11.2 Instagram
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Meta (Instagram) kann, sofern kein Widerspruch erfolgt, Inhalte volljähriger Nutzer aus der EU,
z.B. Fotos, Beiträge oder Kommentare, zur Schulung eigener KI-Modelle verarbeiten. Auf diese
spezifische Datenverarbeitung durch Meta haben wir als Unternehmen keinen Einfluss.
Grundlage ist ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DS-GVO. Nutzer können dem
über ein Online-Formular auf den Meta-Plattformen widersprechen.
Datenschutzerklärung (Datenrichtlinie):
https://instagram.com/legal/privacy/
11.3 LinkedIn
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzerklärung:
https://www.linkedin.com/legal/privacy-policy
11.4 Pinterest
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA.
Datenschutzerklärung:
https://policy.pinterest.com/de/privacy-policy
11.5 X (Twitter)
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07,
Ireland
Datenschutzerklärung:
https://twitter.com/de/privacy
Auskunft über Ihre Daten:
https://twitter.com/settings/your_twitter_data
11.6 YouTube
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung:
https://policies.google.com/privacy
12. Webanalyse
12.1 Google Analytics 4 (GA4)
Auf unseren Webseiten nutzen wir Google Analytics 4 (GA4), ein Webanalysedienst der Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies
(siehe Punkt "Cookies") verwendet. Die durch das Cookie erzeugten Informationen über Ihre
Benutzung dieser Website können unter anderem sein:
• eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung
• Standortdaten
• Browser-Typ/-Version
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Uhrzeit der Serveranfrage
Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und
dort gespeichert werden.
Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports
über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung
und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und
bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese
Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist
oder soweit Dritte diese Daten im Auftrag verarbeiten.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Von Google voreingestellte Speicherdauer der Daten beträgt 14 Monate. Im Übrigen werden die
personenbezogenen Daten solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks
erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr
erforderlich sind.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy
Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS -GVO vor,
sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder
zusätzliche Maßnahmen erfolgen darf.
Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter:
https://support.google.com/analytics/answer/12017362?hl=de.
12.2 Google Analytics Universal
Auf unseren Webseiten nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland
Limited (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Irland
("Google"). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und
Cookies (siehe Punkt "Cookies") verwendet. Die durch den Cookie erzeugten Informationen
über Ihre Benutzung dieser Webseite wie
• den Browser-Typ/-Version,
• das verwendete Betriebssystem,
• die Referrer-URL (die zuvor besuchte Seite),
• den Hostnamen des zugreifenden Rechners (IP-Adresse) und
• Uhrzeit der Serveranfrage,
werden an einen Server von Google in den USA übertragen und dort gespeichert. Die
Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über
die Websiteaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der
Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und
bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese
Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist
oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP -Adresse mit
anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass
eine Zuordnung nicht möglich ist (IP-Masking).
Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-
Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht
sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung
der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch
Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren
(https://tools.google.com/dlpage/gaoptout?hl=de).
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy
Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS -GVO vor,
sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder
zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzbestimmungen von Google Analytics können Sie einsehen unter:
https://support.google.com/analytics/answer/6004245?hl=de.
12.3 Salesviewer
Wir nutzen den Dienst Salesviewer der SalesViewer GmbH, Universitätsstraße 60, 44789
Bochum, Deutschland zur Identifizierung und Auswertung von Website-Besuchen aus dem B2B-
Umfeld ein. Mit Hilfe von Salesviewer können anonyme Besucherunternehmen erkannt werden
um Marketing- und Vertriebsmaßnahmen zu optimieren und potenzielle Leads zu generieren.
Im Rahmen der Nutzung werden personenbezogene Daten (insbesondere Nutzungs- und
Metadaten) mittels eines javascript-basierten Codes erhoben, der der Erhebung und
unternehmensbezogenen Auswertung der Nutzung dient. Die hierbei erhobenen
personenbezogenen Daten wie z. B. die IP-Adresse werden unmittelbar durch eine nicht
rückrechenbare Einwegfunktion („Hashing“) verarbeitet und damit pseudonymisiert. Eine
Verarbeitung mit Bezug zu IP-Adressen findet damit nicht statt („No IP tracking“). Die
Informationen werden ausschließlich unternehmensbezogen ausgewertet und nicht dazu
verwendet, Besucher dieser Website persönlich zu identifizieren.
Die Verwendung von Salesviewer erfolgt auf Grundlage eines berechtigten Interesses gemäß
Art. 6 Abs. 1 lit. f DS-GVO, um die Nutzung unserer Website unternehmensbezogen
auszuwerten sowie potenzielle B2B-Interessenten zu identifizieren und zu qualifizieren. Dem
stehen keine überwiegenden Interessen der betroffenen Personen entgegen, da die
Verarbeitung pseudonymisiert erfolgt und ausschließlich unternehmensbezogene
Auswertungen betrifft.
Wir haben einen Vertrag über Auftragsverarbeitung mit Salesviewer geschlossen. Hierbei
handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet,
dass Salesviewer die personenbezogenen Daten unserer Webseiten-Besucher nur nach
unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.
Nähere Informationen zu Datenschutzbestimmungen von Salesviewer finden Sie unter:
https://www.salesviewer.com/de/plattform/datenschutz/
13. Plugins und andere Dienste
13.1 Google Tag Manager
Auf dieser Website verwenden wir den Google Tag Manager Dienst. Betreibergesellschaft von
Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA.
Durch dieses Tool können "Webseiten-Tags" (d.h. Schlagwörter, welche in HTML Elemente
eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Durch den
Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link
oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten,
welche Inhalte unserer Website für Sie besonders interessant sind.
Das Tool sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten
erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder
Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags
bestehen, die mit Google Tag Manager implementiert werden.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy
Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS -GVO vor,
sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder
zusätzliche Maßnahmen erfolgen darf.
Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von
Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.
14. Zahlungsanbieter
14.1 PayPal
Wir haben auf dieser Internetseite Komponenten von PayPal integriert. Die Europäische
Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard
Royal, 2449 Luxembourg, Luxemburg. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen
werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten
darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten
abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-
Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es,
Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt
ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Wählen Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit
"PayPal" aus, werden Ihre Daten automatisiert an PayPal übermittelt. Mit der Auswahl dieser
Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung
personenbezogener Daten ein.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vor-
und Nachnamen, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer
oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des
Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang
mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir
werden PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein
berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und uns
ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an
Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und
Bonitätsprüfung.
PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und
Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen
Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten
jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene
Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder
übermittelt werden müssen.
Die Nutzung von PayPal erfolgt im Interesse der ordnungsgemäßen und reibungslosen
Zahlungsabwicklung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DS -
GVO dar. Die Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich bei Erteilung
der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.
Die geltenden Datenschutzbestimmungen von PayPal können unter
https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
15. Telefonische Beratung/ Bestellung
Wenn Sie sich telefonisch beraten lassen oder telefonisch bestellen verarbeiten wir
personenbezogene Daten, um Ihre Anfrage zu bearbeiten, den Vertrag vorzubereiten bzw. zu
durchzuführen. Hierzu gehören insbesondere personenbezogene Daten wie
• Name,
• Telefonnummer,
• Lieferadresse,
• Rechnungsadresse.
Für die Zustellung geben wir die zur Ausführung der Lieferung erforderlichen Daten an das
beauftragte Transportunternehmen weiter.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche
Maßnahmen/Vertragserfüllung).
16. Ihre Rechte als betroffene Person
16.1 Recht auf Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende
personenbezogene Daten verarbeitet werden.
16.2 Recht auf Auskunft Art. 15 DS-GVO
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person
gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der
gesetzlichen Bestimmungen zu erhalten.
16.3 Recht auf Berichtigung Art. 16 DS-GVO
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu
verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der
Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
16.4 Löschung Art. 17 DS-GVO
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen
Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft
und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.
16.5 Einschränkung der Verarbeitung Art. 18 DS-GVO
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der
gesetzlichen Voraussetzungen gegeben ist.
16.6 Datenübertragbarkeit Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie
bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne
Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu
übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS -GVO oder
Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DS-GVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die
Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in
Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1
DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem
Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch
machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt
werden.
16.7 Widerspruch Art. 21 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.
1 lit. e) (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage
einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.
Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS -
GVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten,
es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie
können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum
Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für
Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese
Zwecke verarbeiten.
Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu
wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken
gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche
Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der
Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels
automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
16.8 Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit
Wirkung für die Zukunft zu widerrufen.
16.9 Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere
Verarbeitung personenbezogener Daten zu beschweren.
17. Routinemäßige Speicherung, Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur
Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die
Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die
personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften
gesperrt oder gelöscht.
18. Dauer der Speicherung von personenbezogenen Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige
gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten
routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung
erforderlich sind.
19. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: November 2025.
Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter
gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese
Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf
der Website unter "https://die-weinsammlung.de/datenschutz" von Ihnen abgerufen und
ausgedruckt werden.
Diese Datenschutzerklärung wurde mit Unterstützung der Datenschutz-Software: audatis
MANAGER erstellt.
