Datenschutzhinweise

Inhaltsverzeichnis

1. Allgemeines

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei Nutzung unseres Onlineshops und über Ihre Datenschutzrechte geben. Weitere Informationen zur Pro-Tec Vertriebs-GmbH und zu unseren Aktivitäten finden Sie hier auf unser allgemeinen Unternehmensseite. Der Besuch unseres Onlineshops ist grundsätzlich ohne Eingabe personenbezogener Daten möglich.

Sofern Sie besondere Dienste, insbesondere unsere Shop-Funktionen zum Kauf unserer Produkte oder andere Möglichkeiten in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden: ohne derartige Datenverarbeitungen, etwa der Angabe Ihrer Versandadresse und Zahlungsdaten kann ein Online-Shop nicht sinnvoll funktionieren.

2. Verantwortlicher

Pro-Tec Vertriebs-GmbH Dach- und Wandsysteme
Berkacher Straße 74
89584 Ehingen (Donau)
Tel. +49 7391 7042-0
E-Mail: shop@pro-tec-profile.de

3. Datenschutzfragen

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zur Datenverarbeitung oder zum Datenschutz bei uns können Sie sich jederzeit direkt an uns über die genannten Kontaktmöglichkeiten wenden. Weitere Informationen entnehmen Sie gerne unserem Impressum.

4. SSL/TLS-Verschlüsselung

Unser Shop nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem "http://" ein "https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile. Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

5. Verschlüsselter Zahlungsverkehr

Besteht nach dem Abschluss eines kostenpflichtigen Vertrages eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. die Angabe der Kontonummer bei der Erteilung der Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel erfolgt dabei ebenfalls ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.

6. Datenerfassung beim Besuch des Onlineshops

Bei der lediglich informatorischen Nutzung unseres Shops, wenn Sie also etwa keine Übermittlung von Informationen oder Bestellungen vornehmen, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (in sog. "Server-Logfiles"). Unsere Shopseite erfasst wie jede Internetseite mit jedem Aufruf durch Sie oder durch ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen.

Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können:

die verwendeten Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
eine gekürzte Internet-Protokoll-Adresse (anonymisierte IP-Adresse) sowie
der Internet-Service-Provider des zugreifenden Systems.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

7. Übermittlung von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Um Ihre Daten zu schützen und uns gegebenenfalls eine Datenübermittlung in Drittländer (außerhalb der EU/des EWR) zu ermöglichen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt mitunter nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO ausgestellt hat. Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

8. Hosting durch Hetzner

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z.B. IP-Adressen in Logfiles) auf den Servern von Hetzner verarbeitet. Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung und Bereitstellung sowie Absicherung unserer Website. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) gem. Art. 28 DSGVO mit Hetzner geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Hetzner die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Datenschutzhinweise von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

9. Cookies

9.1 Allgemeines zu Cookies

Wir setzen auf unserer Shopseite Cookies ein. Hierbei handelt es sich um Datensätze als Informationen, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System bzw. Endgerät (Laptop, Tablet, Smartphone o.Ä.) gespeichert werden, wenn Sie unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen, etwa bei Warenkörben.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

9.2 Rechtsgrundlage für die Verwendung von Cookies

Die durch Cookies verarbeiteten Daten, die für die ordnungsmäßige Funktion der Webseite technisch zwingend benötigt werden, sind zur Wahrung unserer berechtigten Interessen sowie der Interessen Dritter nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO erforderlich. Für alle anderen zustimmungspflichtigen Cookies (z. B. für Analyse- oder Marketingzwecke) gilt, dass Sie über unser Consent-Tool (Shopware Standard Cookie-Banner) Ihre ausdrückliche Einwilligung hierzu im Sinne von Art. 6 Abs. 1 S. 1 lit. a) DSGVO abgegeben haben. Ihre getroffenen Einstellungen können Sie jederzeit über das Cookie-Menü auf unserer Webseite anpassen oder widerrufen.

9.3 Hinweise zur Vermeidung von Cookies in gängigen Browsern

Über die Einstellungen Ihres verwendeten Browsers haben Sie jederzeit die Möglichkeit Cookies zu löschen, nur ausgewählte Cookies zuzulassen oder Cookies vollständig zu deaktivieren. Weitere Informationen erhalten Sie auf den Support-Seiten der jeweiligen Anbieter:

10. Inhalte und Kontaktmöglichkeiten

Als Top-Lieferant, wenn es um Trapezprofile, Sandwichpaneele, Kassettenprofile und Wellprofile geht, stellen wir Ihnen auf dieser Seite unseren Onlineshop zur erleichterten Durchführung von Bestellungen zur Verfügung. Allgemeine Infos stellen wir Ihnen über unsere Unternehmensseite bereit.

10.1 Kontaktaufnahme / Kontaktformular

Wenn Sie mit uns Kontakt aufnehmen, etwa über E-Mail oder Kontaktformular, werden hierbei personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zwecke der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich.

Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss oder Anbahnung eines Vertrages ab, wäre zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten - etwa für Geschäftsbriefe - entgegenstehen.

10.2 Datenverarbeitung bei Kundenkonto, Registrierung und Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b) DSGVO erheben und verarbeiten wir personenbezogene Daten, wenn Sie uns diese bei der Eröffnung eines Kundenkontos oder zur Durchführung eines Vertrages mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Im Rahmen der Vertragsabwicklung übermitteln wir Ihre Daten nur dann an Dritte, wenn dies für die Vertragserfüllung notwendig ist: An das mit der Lieferung beauftragte Transportunternehmen (soweit für die Lieferung erforderlich) sowie an Zahlungsdienstleister bzw. das beauftragte Kreditinstitut (soweit für die Zahlungsabwicklung erforderlich). Eine weitergehende Übermittlung erfolgt nicht bzw. nur dann, wenn Sie ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne Ihre Einwilligung, etwa zu Werbezwecken, erfolgt nicht.

Ihr Kundenkonto können Sie jederzeit löschen lassen (Nachricht an die obige Adresse des Verantwortlichen). Nach vollständiger Vertragsabwicklung oder Löschung Ihres Kundenkontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie keiner weiteren Nutzung zugestimmt haben oder eine gesetzlich erlaubte weitere Datenverwendung vorbehalten wurde.

11. Newsletter-Versand

Wir versenden Newsletter auf zwei rechtlichen Grundlagen: als Bestandskundenwerbung gemäß § 7 Abs. 3 UWG und auf Basis Ihrer ausdrücklichen Einwilligung.

11.1 Newsletterversand an Bestandskunden

Wenn Sie uns beim Kauf von Waren oder Dienstleistungen Ihre E-Mail-Adresse zur Verfügung gestellt haben, können wir Ihnen regelmäßig Angebote zu ähnlichen Produkten aus unserem Sortiment per E-Mail zusenden. Hierfür ist gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f) DSGVO. Sie können der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit widersprechen ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Eingang Ihres Widerspruchs wird die Nutzung unverzüglich eingestellt.

11.2 Newsletter mit Einwilligung (Double-Opt-In)

Bei der Anmeldung zu unserem Newsletter erheben wir die in der Eingabemaske angegebenen Daten. Nach Ihrer Anmeldung erhalten Sie eine Bestätigungsmail im Double-Opt-In-Verfahren, um zu überprüfen, dass Sie als Inhaber der E-Mail-Adresse den Empfang autorisiert haben. Rechtsgrundlage ist entsprechend Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Zusätzlich speichern wir bei der Anmeldung Ihre IP-Adresse sowie Datum und Uhrzeit. Diese Daten dienen ausschließlich dem Nachweis Ihrer Anmeldung und unserer rechtlichen Absicherung bei möglichem Missbrauch. Ihre Daten werden ausschließlich für den Newsletterversand sowie für technische oder inhaltliche Informationen zum Newsletter-Dienst verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen entweder über den Link in jedem Newsletter oder direkt auf unserer Website bzw. durch Nachricht an uns.

11.3 CleverReach und Newslettertracking

Für Versand und Analyse unserer Newsletter nutzen wir CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede). Ihre Daten werden auf Servern von CleverReach in Deutschland bzw. Irland gespeichert. Unsere Newsletter enthalten Zählpixel (Miniaturgrafiken), die es uns ermöglichen zu analysieren, ob und wann Sie den Newsletter geöffnet und welche Links Sie angeklickt haben. Mittels Conversion-Tracking können wir zudem nachvollziehen, ob nach dem Klick auf einen Link eine definierte Aktion (z.B. Produktkauf) erfolgt ist. Diese Auswertungen dienen der Optimierung unseres Newsletters und der Anpassung an Ihre Interessen.

Rechtsgrundlage: Die Analyse erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Etwaige Zugriffe auf Endgeräte durch Zählpixel erfolgen gemäß § 25 TDDDG ebenfalls auf Basis Ihrer Einwilligung, die Sie bei der Newsletter-Anmeldung erteilen. Sie können Ihre Einwilligung hierzu jederzeit ohne Angabe von Gründen widerrufen. Eine Abmeldung vom Newsletter gilt automatisch auch als Widerruf der Einwilligung zum Tracking. Alternativ können Sie Tracking durch Deaktivierung von JavaScript im Browser, Installation von JavaScript-Blockern (z.B. NoScript, Ghostery) oder durch Blockierung von Cookies/Bildern in Ihrem E-Mail-Programm verhindern. Nach Abmeldung vom Newsletter bzw. Widerruf Ihrer Einwilligung werden Ihre Tracking-Daten gelöscht. Die Newsletter-Daten werden sowohl von unseren Servern als auch von CleverReach gelöscht, sofern keine entgegenstehenden Aufbewahrungspflichten bestehen. Daten, die zu anderen Zwecken gespeichert wurden (z.B. Kundenkonto), bleiben hiervon unberührt.

Weitere Informationen zum CleverReach-Tracking: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/ Datenschutzhinweise: https://www.cleverreach.com/de/datenschutz/

12. Unsere Aktivitäten in sozialen Netzwerken

Damit wir mit Ihnen auch in sozialen Netzwerken kommunizieren und Sie über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social-Media-Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, im Sinne des Art. 26 DSGVO, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsam für die Verarbeitung verantwortlich. Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns durch die jeweiligen Anbieter gebotenen Möglichkeiten.

Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher mit Datenschutzrisiken für Sie verbunden sein, da die Wahrung Ihrer Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein könnte und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten dem von Ihnen erstellten eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet.

Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a) DSGVO i.V.m. Art. 7 DSGVO.

Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z. B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter gelten machen. Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken haben wir nachfolgend bei dem jeweiligen von uns eingesetzten Anbieter sozialer Netzwerke aufgeführt:

12.1 Facebook / Meta

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta (Facebook) kann, sofern kein Widerspruch erfolgt, Inhalte volljähriger Nutzer aus der EU, z.B. Fotos, Beiträge oder Kommentare, zur Schulung eigener KI-Modelle verarbeiten. Grundlage ist ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Auf diese spezifische Datenverarbeitung durch Meta haben wir als Unternehmen keinen Einfluss. Nutzer können dem über ein Online-Formular auf den Meta-Plattformen widersprechen. Datenschutzerklärung (Datenrichtlinie): https://www.facebook.com/about/privacy.

12.2 Instagram

(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta (Instagram) kann, sofern kein Widerspruch erfolgt, Inhalte volljähriger Nutzer aus der EU, z.B. Fotos, Beiträge oder Kommentare, zur Schulung eigener KI-Modelle verarbeiten. Auf diese spezifische Datenverarbeitung durch Meta haben wir als Unternehmen keinen Einfluss. Grundlage ist ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Nutzer können dem über ein Online-Formular auf den Meta-Plattformen widersprechen. Datenschutzerklärung (Datenrichtlinie): https://instagram.com/legal/privacy/

12.3 LinkedIn

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

13. Webanalyse und Werbung mit Google-Diensten

13.1 Allgemeine Informationen zu Google-Diensten

Wir nutzen verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf. Die nachfolgend beschriebenen Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

13.2 Google Consent Mode (einfache Implementierung)

Google ist nach dem Digital Markets Act verpflichtet, die Einwilligung der Nutzer einzuholen, bevor Nutzerdaten für personalisierte Werbung verarbeitet werden. Diesem Erfordernis kommt Google mit dem „Consent Mode" nach. Wir nutzen die einfache Implementierungsmethode des Google Consent Modes. Nur wenn Sie Ihre Einwilligung erteilen, wird eine Verbindung zu Google aufgebaut, der entsprechende Google-Code ausgeführt und Cookies gesetzt. Verweigern Sie die Einwilligung, erhält Google lediglich eine Information über die nicht erteilte Einwilligung. Der Google-Code wird nicht ausgeführt und es werden keine Cookies gesetzt.

13.3 Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 (GA4) zur Analyse der Webseitennutzung. Dabei werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch Cookies erzeugten Informationen über Ihre Nutzung können unter anderem umfassen:

Kurzzeitige Erfassung der IP-Adresse (ohne dauerhafte Speicherung)
Standortdaten
Browser-Typ/-Version
Verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Uhrzeit der Serveranfrage

Die pseudonymisierten Daten können von Google an einen Server in USA übertragen und dort gespeichert werden. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, Reports über Webseitenaktivitäten zu erstellen und weitere Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung zu erbringen. Diese Informationen werden gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Speicherdauer: Die von Google voreingestellte Speicherdauer beträgt 14 Monate. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Weitere Informationen: https://support.google.com/analytics/answer/12017362?hl=de

13.4 Google Analytics Remarketing

Google Remarketing ist eine Funktion von Google Analytics, die es uns ermöglicht, Ihnen interessenrelevante Werbung einzublenden, wenn Sie sich zuvor auf unserer Website aufgehalten haben. Google Remarketing setzt dazu ein Cookie auf einem IT-System, das eine Wiedererkennung ermöglicht, wenn Sie Internetseiten aufrufen, die ebenfalls Mitglied des Google-Werbenetzwerks sind. Mit jedem Aufruf einer solchen Internetseite identifiziert sich Ihr Browser automatisch bei Google. Im Rahmen dieses Verfahrens erhält Google Kenntnis über personenbezogene Daten wie Ihre IP-Adresse und Ihr Surfverhalten, um interessenrelevante Werbung einzublenden. Diese Daten werden in den USA gespeichert und können unter Umständen an Dritte weitergegeben werden. Weitere Informationen: https://www.google.de/intl/de/policies/privacy/

13.5 Google Ads

Wir nutzen Google Ads zur Bewerbung unserer Website durch Anzeigen in den Google-Suchergebnissen, im Google-Werbenetzwerk und auf Dritt-Websites. Zudem können Fremdwerbungen auf unserer Website eingeblendet werden.

13.6 Google Ads Remarketing/Retargeting

Mittels Google Ads Remarketing wird auf Ihrem Endgerät ein Cookie gesetzt, welches automatisch mittels einer pseudonyme Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Eine weitergehende Datenverarbeitung findet nur statt, wenn Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf mit Ihrem Google-Konto verknüpft wird. Sind Sie während des Besuchs unserer Website bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreffendes Remarketing zu erstellen. Dazu werden Ihre Daten vorübergehend mit Google Analytics-Daten verknüpft.

13.7 Conversion-Tracking und erweiterte Conversions

Gelangen Sie über eine Google-Anzeige auf unsere Website, wird ein Conversion-Cookie (Gültigkeit: 30 Tage) abgelegt. Dieser dient nicht Ihrer Identifikation, sondern ermöglicht die Nachvollziehung, ob bestimmte Unterseiten (z.B. Warenkorb) aufgerufen wurden. So können wir und Google nachvollziehen, ob ein über Google Ads vermittelter Nutzer einen Kauf vollzogen oder abgebrochen hat. Die erhobenen Daten werden für Besuchsstatistiken genutzt, um den Erfolg unserer Anzeigen zu ermitteln und diese zu optimieren.

Wir nutzen zudem erweiterte (enhanced) Conversions: Hierfür übermitteln wir selbst erhobene personenbezogene Daten (z.B. E-Mail-Adressen, Telefonnummern) an Google, die mit Ereignisdaten zu Google-Anzeigen abgeglichen werden, um mehr Conversions zu erfassen. Bei jedem Besuch werden personenbezogene Daten, einschließlich Ihrer IP-Adresse, an Google in den USA übertragen und dort gespeichert. Google kann diese Daten unter Umständen an Dritte weitergegeben werden. Weitere Informationen: https://www.google.com/policies/technologies/ads/ https://support.google.com/adspolicy/answer/9755941?hl=de

14. Shopware Analytics

Zweck der Verarbeitung:
Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseres Kundenbestands aus (z.B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.

Rechtsgrundlage:
Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Berechtigtes Interesse). Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und stetigen Optimierung unseres Onlineshops.

Datenkategorien:
Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten:
shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortlicher), IT-Dienstleister.

Das Wesentliche der gemeinsamen Verantwortlichkeit:
Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der Shopware bzw. deren Dienstleister übertragen; mit Ausnahme der Einholung Ihrer Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie die Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die Sie unter legal@shopware.com erreichen können. Sie können Ihre Betroffenenrechte auch bei uns geltend machen, wir werden Ihre Anfrage dann entsprechend an die shopware AG weiterleiten. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.

Beabsichtigte Drittlandübermittlung:
Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus?
Ja, Details siehe Consent Management.

15. Plugins und andere Dienste

15.1 Google Tag Manager

Wir verwenden den Google Tag Manager zur Implementierung und Verwaltung von Website-Tags (Schlagwörter, die in HTML-Elemente eingebunden werden). Durch dieses Tool können wir automatisiert nachvollziehen, welche Buttons, Links oder Bilder Sie anklicken, und so feststellen, welche Inhalte für Sie besonders interessant sind. Der Tag Manager löst zudem andere Tags aus, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift selbst nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Weitere Informationen: https://www.google.com/intl/de/policies/privacy/

15.2 YouTube (Videos)

Wir haben auf dieser Internetseite Komponenten von YouTube integriert. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die von uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Von YouTube können zudem die Dienste Google WebFonts, Google Video sowie Google Photo nachgeladen werden. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird.

Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet. YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt sind; dies findet unabhängig davon statt, ob Sie ein YouTube-Video anklicken oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem YouTube-Account ausloggen.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

16. Zahlungsanbieter

16.1 PayPal

Wir haben auf unserer Shopseite Komponenten von PayPal integriert. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Wählen Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit "PayPal" aus, werden Ihre Daten automatisiert an PayPal übermittelt. Mit die Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vor- und Nachnamen, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention.

Wir werden PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und uns ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die Nutzung von PayPal erfolgt im Interesse der ordnungsgemäßen und reibungslosen Zahlungsabwicklung. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar. Die Übermittlung Ihrer personenbezogener Daten erfolgt ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

17. Datenverarbeitung zur Bonitätsprüfung und Scoring

Sofern wir in Vorleistung treten, z.B. beim Kauf auf Rechnung, behalten wir uns in Einzelfällen vor, zur Wahrung unserer berechtigten Interessen eine Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen / Wirtschaftsauskunfteien einzuholen. Wir übermitteln hierzu die für eine Bonitätsprüfung benötigten personenbezogenen Daten an die Creditreform Ulm/Neu-Ulm Müller & Schott GmbH & Co. KG, Neue Str. 3, 89077 Ulm, einem zugelassenen Inkassodienstleister, der dem Rechtsdienstleistungsgesetz unterliegt.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Näheres dazu erfahren sie direkt bei der Creditreform. Wir erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwenden wir für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre schutzwürdigen Interessen werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Abs. 1 lit. b) und Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist der Schutz unseres Unternehmens vor Zahlungsausfällen.

18. Ihre Rechte als betroffene Person

Recht auf Bestätigung: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
Recht auf Auskunft Art. 15 DSGVO: Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.
Recht auf Berichtigung Art. 16 DSGVO: Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung Art. 17 DSGVO: Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.
Recht auf Einschränkung der Verarbeitung Art. 18 DSGVO: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
Recht auf Datenübertragbarkeit Art. 20 DSGVO: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde. Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Recht auf Widerspruch Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Widerspruch gegen Direktwerbung: In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Weiterer Widerspruch: Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Eine Zusammenstellung der Kontaktdaten der Datenschutzbeauftragten in den Bundesländern und der Aufsichtsbehörden für den nicht-öffentlichen Bereich sowie in anderen Ländern finden Sie auf den Seiten der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, BfDI unter Anschriften und Links.

19. Automatisierte Entscheidungsfindung & Profiling

Wir setzen im Rahmen der Nutzung unserer Websites kein Profiling im Sinne des Art. 22 DSGVO ein.

20. Speicherung, Löschung und Sperrung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

21. Weitere Datenschutzfragen

Wenn Sie weitere Fragen, Anmerkungen oder sonstige Anfragen bezüglich Ihrer personenbezogenen Daten haben, die hier nicht beantwortet sind, kontaktieren Sie uns einfach über die angegebenen Kontaktmöglichkeiten.