Datenschutzerklärung
Datenschutzerklärung
Der Schutz der Privatsphäre unserer Websitebesucher und Kunden ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir auf dieser Website (https://shop.heide-park.de/) personenbezogene Daten verarbeiten.
Inhalt
- Wer ist für die Datenverarbeitung verantwortlich?
- Datenschutzteam und Datenschutzbeauftragte.
- Allgemeine Informationen zur Datenverarbeitung.
3.1 Umfang der Verarbeitung personenbezogener Daten.
3.4 Löschung von Daten und Speicherdauer.
3.5 Bestehen einer automatisierten Entscheidungsfindung.
- Hosting.
- Bereitstellung der Website.
- Kontakt per E-Mail oder über Kontaktformular.
- Direktmarketing; Newsletter.
7.1 Direktmarketing per Post, E-Mail, Telefon.
7.2.4 Widerspruchs-/Widerrufsmöglichkeit.
8.3 Ähnliche Technologien: Web Beacons & Skripte.
8.4 Cookie-Consent-Tool und Verhinderung von Cookies & ähnlichen Technologien.
8.5 Rechtsgrundlagen und Speicherdauer.
8.6 Widerspruchs- bzw. Widerrufsmöglichkeit.
1. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für die Datenverarbeitung über die deutsche Version dieser Website ist die
Heide-Park Soltau GmbH
Heide Park 1
29614 Soltau
Telefon: 01806 - 91 91 01
(0,20€/Anruf aus dem Festnetz, Mobilfunk max. 0,60€/Anruf)
E-Mail: info(at)heide-park.de
2. Datenschutzteam und Datenschutzbeauftragte
Primäre Anlaufstelle für alle mit dieser Richtlinie zusammenhängenden Fragen sowie Anfragen zur Ausübung ihrer Betroffenenrechte ist:
Data.Protection(at)merlinentertainments.biz
Sie erreichen unsere externe Datenschutzbeauftragte unter folgender Adresse:
Persönlich / Vertraulich
Daniela Schott
c/o intersoft consulting services AG
Beim Strohhause 17
20097 Hamburg
E-Mail: dschott(at)intersoft-consulting.de
3. Allgemeine Informationen zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung unserer Online-Angebote, Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach einer Einwilligung oder wenn die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3.2 Datenübermittlung
Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nur dann statt, wenn die Datenweitergabe zur Durchführung des Vertragsverhältnisses mit Ihnen oder zu administrativen Zwecken der Heide-Park Soltau GmbH, Heide Park 1, 29614 Soltau als Teil der Merlin-Konzerngruppe erforderlich ist oder Sie zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt haben.
Bei Übermittlung von personenbezogenen Daten oder der Zugriffsgewährung auf solche Daten innerhalb der Merlin-Konzerngruppe zu internen Verwaltungszwecken beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen, Art. 6 Abs.1 S.1 lit.f DSVO.
Soweit unsere Dienstleister mit Ihren personenbezogenen Daten in Berührung kommen, verpflichten wir diese darauf, personenbezogenen Daten vertraulich zu behandeln und nur für den vereinbarten Zweck sowie darauf, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bitte beachten Sie die jeweiligen Datenschutzhinweise der Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich.
3.3 Drittlandtransfer
Wir legen bei der Auswahl unserer Dienstleister und Partner Wert darauf, dass die Datenverarbeitung vorzugsweise in der EU stattfindet. Dies ist aber nicht in allen Fällen möglich. Für einige Dienstleister existiert keine gleichwertige europäische Alternative. Einige unserer Dienstleister sitzen in den USA.
Die USA gelten derzeit aus europäischer Sicht in datenschutzrechtlicher Hinsicht als unsicheres Drittland. Dies bedeutet, dass dort nicht das gleiche Datenschutzniveau vorherrscht, welches innerhalb der EU/ des EWR gewährleistet ist. Bestimmte Rechte stehen Ihnen dort nicht zu bzw. können nicht gewährleistet werden. Bei Übermittlung personenbezogener Daten in die USA kann in einigen Fällen nicht ausgeschlossen werden, dass US-Behörden Zugriff auf diese Daten haben, ohne das Ihnen Rechtsmittel dagegen zur Verfügung stehen.
Wenn und soweit Daten in die Drittländer – wie den USA – übertragen werden, stellen wir daher sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger gewährleistet ist. Für diese Drittländer besteht dann entweder ein Angemessenheitsbeschluss der EU-Kommission oder wir sorgen für angemessene und geeignete Garantien in Form von
- EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
- Binding Corporate Rules
- ggf. weiterer technischer & organisatorischer Maßnahmen
Weitere Informationen zur Anerkennung von Drittländern als datenschutzrechtlich sicher finden Sie auf der Website der EU-Kommission.
3.4 Löschung von Daten und Speicherdauer
Grundsätzlich speichern wir Ihre personenbezogenen Daten nur so lange, wie es der Zweck der Speicherung erfordert. Danach werden die Daten entweder gelöscht oder – soweit gesetzliche Aufbewahrungsfristen, denen wir unterliegen oder überwiegende berechtigte Interessen einer Löschung entgegenstehen – die Daten für eine anderweitige Verwendung sperren. Dies betrifft z. B. Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, also etwa Rechnungsdaten oder sonstige Belegdaten.
3.5 Bestehen einer automatisierten Entscheidungsfindung
Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling i.S.d. Art. 21 DSGVO.
4. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.
Art der Daten
Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Zweck der Verarbeitung
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TTDSG umfasst.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster für unseren Shop ein:
Shopify International Limited
Victoria Buildings, 2. Etage
1-2 Haddington Road
Dublin 4, D04 XN32, Irland
Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Widerrufsrecht
Eine einmal erteilte Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt unberührt.
5. Bereitstellung der Website
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln (z.B. über das Kontaktformular), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.
Art der Daten
Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Zweck der Verarbeitung
Die Erhebung der Logfiles dient der Protokollierung abgewehrter oder missbräuchlicher Website-Zugriffe, der Sicherheit und Stabilität unserer Webseite. Uns ist regelmäßig nicht bekannt, wer sich hinter einer IP-Adresse verbirgt. Wir führen die oben aufgeführten Daten nicht mit anderen Daten zusammen.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs.1 S.1 lit. f DSGVO.
Berechtigte Interessen
In den genannten Zwecken liegt auch das berechtigte Interesse an der Datenverarbeitung im Sinne des Art. 6 Abs.1 S.1 lit. f DSGVO.
Dauer der Datenspeicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach spätestens einem Monat der Fall.
Widerspruchsmöglichkeit
Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Da die Erhebung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles für den Betrieb der Internetseite und zum Schutz vor Missbrauch zwingend erforderlich sind, überwiegt an dieser Stelle unser berechtigtes Interesse an der Datenverarbeitung. Es besteht daher keine Widerspruchsmöglichkeit.
6. Kontakt per E-Mail oder über Kontaktformular
Personenbezogene Daten werden durch uns erfasst, wenn Sie uns diese von sich aus mitteilen, beispielsweise, wenn Sie mit uns in Kontakt treten. Die uns auf diese Weise übermittelten personenbezogenen Daten werden selbstverständlich ausschließlich für den Zweck verwendet, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen.
Eine Mitteilung dieser Angaben erfolgt auf freiwilliger Basis und wird in diesen Fällen von Ihnen selbst initiiert. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, werden wir diese Kanäle nutzen, um gemäß Ihrem Anliegen mit Ihnen in Kontakt zu treten.
Zwecke der Verarbeitung
Der Zweck der Verarbeitung Ihrer Daten ist die Bearbeitung und Beantwortung Ihres Anliegens.
Berechtigte Interessen
In den beschriebenen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung.
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten, die Sie im Zuge der Kontaktaufnahme an uns übermitteln, ist Art. 6 Abs.1 S.1 lit. f DSGVO.
Dauer der Datenspeicherung
Wir werden Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, löschen, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen also vollständig bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich ist oder von ihnen gewünscht wird.
Widerspruchsmöglichkeit
Wegen einer Löschung der Daten zu Ihrer Anfrage können Sie sich jederzeit an webshop@heide-park.de wenden. Ggf. können wir dann Ihr Anliegen jedoch nicht vollständig bearbeiten.
7. Direktmarketing; Newsletter
7.1 Direktmarketing per Post, E-Mail, Telefon
Wir möchten mit unserem Kunden in Kontakt treten bzw. verbleiben können. Aus diesem Grund nutzen wir Post-Mailings, E-Mail und ggf. Ihre Telefonnummer um Sie als Kunden anzusprechen.
Direktmarketing per Post erfolgt bis zu Ihrem Widerspruch auf Grundlage unseres berechtigten Interesses unsere Produkte und Leistungen zu bewerben und bekannt zu machen, Art. 6 Abs. 1 S.1.lit f DSGVO. Sie haben das Recht, dieser Nutzung Ihrer Daten zu widersprechen. Wir werden Ihnen dann zukünftig keine Werbemailings mehr zukommen lassen. Für den Widerspruch genügt eine formlose E-Mail an webshop@heide-park.de oder ein formloser Brief an die unter Ziffer 1. genannte Anschrift.
Gemäß § 7 Abs. 3 UWG ist es gestattet, im Rahmen bestehender Kundenbeziehungen per E-Mail für weitere eigene Waren oder Dienstleistungen zu werben, ohne dass eine Einwilligung des Betroffenen nötig ist. Dies setzt voraus, dass wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, wir für eigene ähnliche Waren oder Dienstleistungen werben, Sie als Betroffener nicht zuvor dem Erhalt von Werbung widersprochen haben, und Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung darauf hingewiesen werden, dass Sie dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Sie finden deshalb in jeder unserer E-Mails an Sie einen „Abmelde-Link“, mittels dem Sie dem Erhalt solcher Werbung widersprechen können, und einen Hinweis auf diese Datenschutzerklärung.
Per Telefon sprechen wir Sie zu Zwecken des Direktmarketings nur vorbehaltlich ihrer ausdrücklichen Einwilligung an.
7.2 Newsletter
7.2.1 Newsletter-Abonnement
Sie können auf unseren Websites verschiedene Newsletter abonnieren, mit dem wir Sie über die Tätigkeit unseres Unternehmens, aktuelle Informationen rund um unsere Services, besondere Angebote, Aktionen und Veranstaltungen informieren. Der Inhalt des einzelnen Newsletters wird im Rahmen der Anmeldung kurz beschrieben.
Rechtsgrundlage für die Übersendung des jeweiligen Newsletters ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. ohne Ihre ausdrückliche Einwilligung nur bei Vorliegen aller Voraussetzungen der gesetzlichen Erlaubnis nach § 7 Abs. 3 UWG.
Für die Anmeldung zu unseren Newslettern verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Empfang des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen automatisch nach 4 Tagen gelöscht. Daten von Personen, die sich abmelden, werden nach 30 Tagen vollständig gelöscht.
Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig: Diese Daten werden verwendet, um Sie persönlich ansprechen zu können.
Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters und bis auf Widerruf. Wir speichern zudem Ihre im Zeitpunkt der Anmeldung aktuelle IP-Adresse, den Zeitpunkt der Anmeldung (Timestamp) und die Bestätigung bis zu drei Jahre nach Anmeldung (Verjährungsfrist). Zweck dieses Verfahrens ist, Ihre Anmeldung im Zweifelsfall nachweisen und ggf. einen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Rechtsgrundlage für die Protokollierung der Anmeldung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S.1 lit. f DSGVO am Nachweis einer gegebenen Einwilligung, siehe auch Art. 7 Abs. 1 DSGVO.
7.2.2 Versanddienstleister
Der Versand der Newsletter erfolgt über unseren Dienstleister HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland).
Mit dem Versanddienstleister besteht zur Sicherstellung des Datenschutzniveaus ein Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 S. 1 DSGVO.
Zum Zweck der Optimierung der eigenen Services, z.B. zur technischen Organisation des Versandes und zur Optimierung der Darstellung oder für statistische Zwecke, kann der Versanddienstleister die Daten betroffener Personen ausschließlich in pseudonymer Form nutzen, d.h. im Rahmen dieser Verarbeitung erfolgt keinerlei Zuordnung zu einem Nutzer. Der Versanddienstleister wird die Daten keinesfalls nutzen, um Sie selbst anzuschreiben. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte durch den Versanddienstleister findet nicht statt.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DSGVO an der Optimierung unserer Geschäftsprozesse und der Förderung unserer Geschäftszwecke.
7.2.3 Newsletter-Tracking
Wir weisen Sie darauf hin, dass bei Versand des Newsletters Ihr Nutzerverhalten ausgewertet wird. Die betreffenden E-Mails enthalten sogenannte Web-Beacons bzw. Zähl-Pixel, die beim Öffnen des Newsletters von unserem bzw. dem Server unseres Dienstleisters abgerufen wird.
Für die Auswertungen verknüpfen wir die Web-Beacons mit der E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir zielgruppengerechte Nutzerprofile, um Ihnen den Newsletter auf Ihre jeweiligen Interessen zuzuschneiden. Dabei erfassen wir, wann unsere Newsletter gelesen werden und welche Links angeklickt werden und folgern daraus Ihre persönlichen Interessen.
Unser Dienstleister ermöglicht es uns, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen (sog. Tagging). Dabei lassen sich die Newsletter-Empfänger z.B. nach Geschlecht, persönlichen Vorlieben oder Kundenbeziehung (z.B. Kunde oder potenzieller Kunde) unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Rechtsgrundlage für die Newsletter-Messung und Auswertung ist unser berechtigtes Interesse an der Reichweiten- und Erfolgsmessung unserer Newsletter.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern unseres Dienstleisters gelöscht.
7.2.4 Widerspruchs-/Widerrufsmöglichkeit
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an Adresse einfügen oder durch eine Nachricht an webshop@heide-park.de erklären.
Wenn Sie keine Auswertung des Newsletters wie unter 7.2.3 beschrieben wünschen, müssen Sie den betroffenen Newsletter abbestellen. Hierfür stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung. Das beschriebene Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.
8. Cookies & ähnliche Technologien
Bei Ihrer Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies sind kleine Datensätze, die beim Besuch von Websites (und bei der Nutzung von Apps) im Browser auf dem Endgerät abgelegt und von diesem wieder ausgelesen werden können. In Cookies können beliebige Informationen gespeichert werden und sie können verschiedenen Zwecken dienen. Manche Cookies sind notwendig, um Webseiten korrekt darzustellen, andere Cookies dienen dem Zweck, Nutzer wiederzuerkennen und weitere Informationen über diese zu sammeln. Sie dienen auch dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
8.1 Transiente Cookies
Diese Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
8.2 Persistente Cookies
Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
8.3 Ähnliche Technologien: Web Beacons & Skripte
Websites, E-Mails und mobile Anwendungen können kleine, transparente Bilddateien oder Codezeilen enthalten, um für uns nachvollziehbar zu machen, wie Sie mit ihnen interagieren. Wir nutzen diese Informationen, um unsere Website und unseren Newsletter nutzerfreundlicher und individueller zu gestalten.
8.4 Cookie-Consent-Tool und Verhinderung von Cookies & ähnlichen Technologien
Wir nutzen das Consent-Management-Tool GDPR‑Compliance‑Center von Pandectes, Harju maakond, Kuusalu vald, Pudisoo küla, Männimäe/1,
74626, Estland, info@pandectes.io. Das GDPR-Compliance-Center ist ein Consent Management-Tool, welches uns ermöglicht, die Einwilligung der Nutzer bzgl. der Verwendung von Tracking & Analyse-Tools zu erfragen und damit die Vorgaben der DSGVO einzuhalten. Jeder Nutzer kann so eine eigene Entscheidung über hinsichtlich der Verarbeitung seiner Nutzungsdaten auf unserer Website treffen.
Das GDPR-Compliance-Center setzt ein technisch notwendiges Cookie setzt, um Ihre Cookie-Einwilligungen zu speichern.
Gibt ein Nutzer seine Einwilligung zu der Verwendung der Cookies, werden die folgenden Daten automatisch protokolliert:
- IP-Adresse des Nutzers im Zeitpunkt der Einwilligung
- Datum und Uhrzeit der Einwilligung
- User-Agent des Browsers des Endnutzers
- die URL des Anbieters
- die vom Nutzer zugelassenen Cookies (Cookie-Status; dient als Nachweis für die Einwilligung)
- ein anonymer, zufälliger und verschlüsselter Key
Der verschlüsselte Key und der Cookie-Status werden anhand eines Cookies auf dem Endgerät des Nutzers gespeichert, um bei zukünftigen Seitenaufrufen den entsprechenden Cookie-Status herzustellen. Dieses Cookie löscht sich automatisch nach 12 Monaten.
8.5 Rechtsgrundlagen und Speicherdauer
Die Rechtsgrundlagen für mögliche Verarbeitungen personenbezogener Daten mittels Cookies, Web Beacons und Skripten und deren Speicherdauer variieren und werden in den folgenden Abschnitten dargestellt. Soweit wir Einwilligung für die Nutzung von Analyse- und Tracking-Technologien einholen, stellt dies zugleich eine Einwilligung nach Art. 6 DSGVO und § 25 TTDSG dar.
Rechtsgrundlage ist für die Speicherung des Shopify-Consent-Cookie ist Art. 6 Abs. 1 lit. c DSGVO, wir erfüllen damit die gesetzlichen Anforderungen aus Art.5 DSGVO.
8.6 Widerspruchs- bzw. Widerrufsmöglichkeit
Eine einmal erteilte Einwilligung in die Nutzung von Cookies bzw. sonstigen Tracking Tools können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ebenso können Sie der Nutzung widersprechen, sofern Rechtsgrundlage der Nutzung unser berechtigtes Interesse sein sollte. Für beides nutzen Sie bitte unser Consent Tool, dort können Sie Ihre Auswahl jederzeit ändern. Rufen Sie dafür folgenden Link auf: Cookie-Einstellungen.
Möchten Sie alle Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.
Sie können zudem Ihren Browser entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können
9. Shopify
Wir nutzen für unseren Shop das Online-Marketing-Tool Shopify. Anbieter ist die Firma Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Art und Zweck der Datenverarbeitung
Shopify ist eine führende cloud-basierte Multi-Channel-Commerce-Plattform. Händler können mit der Lösung Shops auf unterschiedlichen Vertriebskanälen betreiben. Wir nutzen Shopify zum Zwecke des Hostings und der Darstellung des Online-Shops. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, die Shopify Data Processing (USA) Inc. und die Shopify Payments (USA) Inc. Bei der Übermittlung von Daten an die Shopify Inc. in Kanada werden die Daten auf Grundlage eines Angemessenheitsbeschluss der Europäischen Kommission übertragen. Ein angemessenes Datenschutzniveau wird in Kanada als gewährleistet angesehen. Mit der Shopify International Limited haben wir einen Auftragsverarbeitungsvertrags i.S.d. Art. 28 DSGVO geschlossen. Hinsichtlich einer möglichen Übermittlung von Daten in die USA erfolgt diese ebenfalls allein im Rahmen einer Auftragsverarbeitungsvereinbarung.
Die Cookies von Shopify sind im eigesetzten Rahmen zur Anbietung unseres Onlineshops erforderlich.
Empfänger
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
- Shopify Data Processing Inc., USA
- Shopify Payments Inc., USA
Speicherdauer
Shopify-Cookies haben eine Laufzeit von maximal einem Jahr. Grundsätzlich speichern wir Ihre mittels Shopify erhobenen daten nur so lange gespeichert, wie dies für den Zweck der Erhebung erforderlich ist. Ausnahmen bestehen insoweit wir gesetzlichen Aufbewahrungsfristen unterliegen (z.B. steuerrechtliche Fristen).
Widerspruch/Widerruf
Soweit wir vor Erhebung der Daten Ihre Einwilligung einholen, haben Sie die Möglichkeit, diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Cookies von Shopify sind im eingesetzten Rahmen zur Anbietung unseres Online-Shops erforderlich.
Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter: https://www.shopify.de/legal/datenschutz
10. Nutzung von HubSpot
Diese Website nutzt für Online Marketing-Aktivitäten HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland. Kontakt: HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland.
Umfang und Zweck der Datenverarbeitung
Bei HubSpot handelt es sich um eine integrierte Software-Lösung, mit der verschiedene Aspekte des Online-Marketings abgedeckt werden. HubSpot dient als Schnittstelle zum CRM-Tool, wir beim E-Mail-Marketing und im Rahmen der Newsletteranmeldung und -messung sowie zur Formularübermittlung und der Analyse von Landing Pages und für Reporting eingesetzt.
Dabei können z.B. folgende personenbezogene Daten erhoben werden:
- IP-Adresse
- Internetdienstanbieter
- geographischer Standort
- Art des Browsers
- Dauer des Besuchs
- aufgerufene Seiten und Dateien
- Browser-Typ
- Gerätekennung
- Gerätemodell
- Betriebssystem
- Domain-Name
- Nutzungshäufigkeit der mobilen Anwendung
- Informationen zur mobilen Anwendung
- Leistungsdaten
- Referrer URL
- Zeitpunkt des Abrufs
- Clickstream-Daten
- Innerhalb der Anwendung auftretende Ereignisse
- Navigationsinformationen
Mehr Informationen zu den von HubSpot verwendeten Cookies finden Sie hier und hier. Wenn wie in Ziff. 7 dieser Datenschutzerklärung dargestellt unser Newsletter abonniert wird, kann HubSpot die Besuche eines Nutzers auf unserer Website mit den persönlichen Angaben (v.a. Name/E-Mail-Adresse) auf der Basis einer erteilten Einwilligung verknüpfen und Nutzer individuell und zielgerichtet über Themen informieren, die diese interessieren.
Zwecke der Datenverarbeitung sind die Erstellung von Statistiken zur Websitenutzung und Analyse des Nutzerverhaltens und dadurch die Optimierung unseres Marketings und des Website-Angebotes.
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Lebensdauer der von uns eingesetzten HubSpot-Cookies beträgt 12 Monate .
Drittlandtransfer
Die erfassten Informationen werden auf Servern von HubSpot in Irland gespeichert. Eine Übermittlung in oder ein Zugriff auf Daten aus den USA kann nicht ausgeschlossen werden. Wir haben mit dem Dienstleister zur Sicherung der Daten die EU-Standardvertragsklauseln geschlossen. Wir weisen darauf hin, dass in den USA derzeit kein angemessenes Datenschutzniveau herrscht und Ihnen dort nicht dieselben Rechtsbehelfe zustehen, wie innerhalb der EU.
Rechtsgrundlage
Die Datenverarbeitung erfolgt nur bei Einwilligung gem. Art 6 Abs. 1 S. lit. a DSGVO.
Widerruf
Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie unser Consent Management HIER aufrufen und dort Ihre Einstellungen ändern.
Die Datenschutzbestimmungen von HubSpot finden sie unter: https://legal.hubspot.com/privacy-policy.
Weitere Informationen von HubSpot hinsichtlich der EU-Datenschutzbestimmungen finden sie unter: https://legal.hubspot.com/data-privacy
11. Nutzung von Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Art und Zweck der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:
• die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
• Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
• Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 10 Tagen automatisch gelöscht. Die Lebensdauer der Google Analytics-Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Empfänger
Empfänger der Daten ist Google Ireland Limited als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Empfänger können sein:
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Drittlandstransfer
Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines sichern Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft Google LLC hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.
Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Alternativ können Sie die Speicherung von Cookies von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
12.1. Allgemeine Rechte
Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
12.2. Rechte bei der Datenverarbeitung aufgrund berechtigter Interessen & Profiling
Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12.3. Rechte bei Direktwerbung
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
12.4. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.