Datenschutz
Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein
Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Michael Biebach, Oberweg 33C, 01990
Kleinkmehlen, Deutschland, Tel.: 015122637432, E-Mail: office@online-
businessdeals.de. Der für die Verarbeitung von personenbezogenen Daten
Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder
gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von
personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht
registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche
Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn
du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um dir die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem du auf die Seite gelangtest
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte
Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner
Browserzeile erkennen.
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de3) Hosting & Content-Delivery-Network
3.1 Shopify
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das
System des folgenden Anbieters: Shopify International Limited, Victoria Buildings, 2.
Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).
Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,
Kanada.
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters
verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag
geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine
unberechtigte Weitergabe an Dritte untersagt.
Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau
durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
3.2 Cloudflare
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101
Townsend St. San Francisco, CA 94107, USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder
Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung
erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität
und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem
Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten
unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte
untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf
deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des
Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben
diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von
Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die
Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers
entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten
verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.dezur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer
erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer
berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer
kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert
wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für
bestimmte Fälle oder generell ausschließen kannst.
Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website
eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 Loox
Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Loox
Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel
Ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a
DSGVO übermitteln wir deine E-Mailadresse und ggf. weitere Kundendaten an den
Anbieter, damit dieser dich mit einer Bewertungserinnerung per E-Mail kontaktieren
kann.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft gegenüber uns oder
dem Anbieter widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes
Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen
Kommission gewährleistet.
5.2 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail)
werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens
und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an
der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine
Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus
den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt
ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deerforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der
Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung
erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf
unserer Website.
Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht
an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos
werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig
abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und
unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Nutzung von Kundendaten zur Direktwerbung
7.1 GoDaddy
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Go Daddy
Operating Co LLC, 14455 North Hayden Road, Suite 226, Scottsdale, AZ 85260, USA.
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen
Newsletter-Marketing geben wir deine bei der Newsletter-Anmeldung bereitgestellten
Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den
Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt
der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-
Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die
Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen
können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-
Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit
anderen Datenbeständen zusammengeführt.
Deine Einwilligung zum Newsletter-Tracking kannst du jederzeit mit Wirkung für die
Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die
Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sichert.
7.2 Klaviyo
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Klaviyo, Inc., 125
Summer St., Ste 600, Boston, MA 02110, USA.
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen
Newsletter-Marketing geben wir deine bei der Newsletter-Anmeldung bereitgestellten
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deDaten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den
Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt
der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-
Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die
Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen
können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-
Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit
anderen Datenbeständen zusammengeführt.
Deine Einwilligung zum Newsletter-Tracking kannst du jederzeit mit Wirkung für die
Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die
Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
8) Datenverarbeitung zur Bestellabwicklung
8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,
werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b
DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut
weitergegeben.
Sofern wir Dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für
Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die
von Dir bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse),
um Dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c
DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über
anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu
informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen
über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns
nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Deiner Bestellung arbeiten wir ferner mit dem / den nachstehenden
Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
8.2 Zur Erfüllung unserer vertraglichen Pflichten dir gegenüber arbeiten wir mit
externen Versandpartnern zusammen. Wir geben deinen Namen sowie deine
Lieferadresse und, soweit für die Lieferung erforderlich, deine Telefonnummer,
ausschließlich zu Zwecken der Warenlieferung Art. 6 Abs. 1 lit. b DSGVO an einen von
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deuns ausgewählten Versandpartner weiter.
8.3 Weitergabe personenbezogener Daten an Versanddienstleister
- Deutsche Post
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: Deutsche Post AG,
Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland
Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a
DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins
bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess
deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der
Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die
Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die
Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des
Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
- DHL
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: DHL Paket GmbH,
Sträßchensweg 10, 53113 Bonn, Deutschland
Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a
DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins
bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess
deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der
Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die
Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die
Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des
Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
- DPD
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: DPD Deutschland
GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a
DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins
bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess
deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der
Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die
Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die
Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deLiefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
- GLS
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: General Logistics
Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein,
Deutschland
Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a
DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins
bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess
deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der
Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die
Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die
Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des
Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
- Hermes
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: Hermes Logistik
Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Deutschland
Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a
DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins
bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess
deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der
Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die
Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die
Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des
Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
- TNT
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: TNT Express GmbH,
Haberstraße 2, 53842 Troisdorf, Deutschland
Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a
DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins
bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess
deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deZustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die
Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die
Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des
Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
- UPS
Als Transportdienstleister nutzen wir den nachstehenden Anbieter: United Parcel Service
Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland
Wir geben deine E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a
DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins
bzw. zur Lieferankündigung an den Anbieter weiter, sofern du hierfür im Bestellprozess
deine ausdrückliche Einwilligung erteilt hast. Anderenfalls geben wir zum Zwecke der
Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die
Lieferadresse an den Anbieter weiter. Die Weitergabe erfolgt nur, soweit dies für die
Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des
Liefertermins mit dem Anbieter bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben
bezeichneten Verantwortlichen oder gegenüber dem Anbieter widerrufen werden.
8.4 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Apple Pay
Wenn du dich für die Zahlungsart „Apple Pay“ der Apple Distribution International
(Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheidest, erfolgt die
Zahlungsabwicklung über die „Apple Pay“-Funktion deines mit iOS, watchOS oder
macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten
Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware
und Software deines Geräts integriert sind, um deine Transaktionen zu schützen. Für die
Freigabe einer Zahlung ist somit die Eingabe eines zuvor von dir festgelegten Codes
sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“-Funktion deines
Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs
mitgeteilten Informationen nebst den Informationen über deine Bestellung in
verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann
erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung
der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte
übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der
Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung
getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges deine
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deGeräteaccountnummer sowie einen transaktionsspezifischen, dynamischen
Sicherheitscode an die Ausgangswebsite.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet
werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung
gemäß Art. 6 Abs. 1 lit. b DSGVO.
Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre
Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die
Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein
Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur
Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.
Wenn du Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs
verwendest, den du über Safari auf dem Mac getätigt hast, kommunizieren der Mac und
das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple
verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem deine
Person identifiziert werden kann. Du kannst die Möglichkeit zur Verwendung von Apple
Pay auf deinem Mac in den Einstellungen deines iPhones deaktivieren. Gehe zu "Wallet
& Apple Pay" und deaktiviere "Zahlungen auf Mac erlauben".
Weitere Hinweise zum Datenschutz bei Apple Pay findest du unter der nachstehenden
Internetadresse: https://support.apple.com/de-de/HT203027
- Klarna
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa
Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa
Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch
aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer,
Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem
alternativen Zahlungsmittel) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer
Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum
Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis
der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa
Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir
ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deForderungsausfallrisiken gewährt werden kann.
Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen
Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen
von folgenden Auskunfteien einbezogen werden:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder
gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin
berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an
diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter
Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und
Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art.
6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem
Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur
insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, wirst du im
Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname,
Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer,
ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner
Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f
DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter
prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie
etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von
dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder
Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder
gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin
berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Shopify Payments
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Shopify International Limited, Victoria Buildings, 1-2
Haddington Road, Dublin 4, D04 XN32, Irland
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa
Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Sofortüberweisung
Auf dieser Website stehen dir eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm,
Schweden
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa
Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
9) Online-Marketing
Google AdSense
Diese Website benutzt Google AdSense, einen Webanzeigendienst von Google Ireland
Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google
AdSense verwendet sog. Cookies, also Textdateien, die auf deinem Computer
gespeichert werden und die eine Analyse der Benutzung der Website durch dich
ermöglichen. Darüber hinaus verwendet Google AdSense zur Sammlung von
Informationen auch sog. "Web-Beacons" (kleine unsichtbare Grafiken), durch deren
Verwendung einfache Aktionen wie der Besucherverkehr auf der Website aufgezeichnet,
gesammelt und ausgewertet werden können. Die durch das Cookie und/ oder Web-
Beacon erzeugten Informationen (einschließlich deiner IP-Adresse) über deine
Benutzung dieser Website werden in der Regel an einen Server von Google übertragen
und dort gespeichert. Hierbei kann es auch zu einer Übermittlung an die Server der
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deGoogle LLC. in den USA kommen.
Google benutzt die so erhaltenen Informationen, um eine Auswertung deines
Nutzungsverhaltens im Hinblick auf die AdSense-Anzeigen durchzuführen. Die im
Rahmen von Google AdSense von deinem Browser übermittelte IP-Adresse wird nicht
mit anderen Daten von Google zusammengeführt. Die von Google erhobenen
Informationen werden unter Umständen an Dritte übertragen, sofern dies gesetzlich
vorgeschrieben ist und/ oder soweit Dritte diese Daten im Auftrag von Google
verarbeiten. Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen von
Informationen auf dem verwendeten Endgerät über Cookies und/oder Web-Beacons,
werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine
ausdrückliche Einwilligung erteilt hast. Ohne diese Einwilligungserteilung unterbleibt der
Einsatz von Google AdSense während deines Seitenbesuchs.
Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,
indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“
deaktivierst.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Googles Datenschutzbestimmungen sind hier einsehbar:
https://www.google.de/policies/privacy/
10) Webanalysedienste
10.1 Google Analytics 4
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland
Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine
Analyse deiner Benutzung unserer Website ermöglicht.
Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies
gesetzt, die als kleine Textbausteine auf deinem Endgerät abgelegt werden und
bestimmte Informationen erheben. Zum Umfang dieser Informationen gehört auch deine
IP-Adresse, die allerdings von Google um die letzten Ziffern gekürzt wird, um eine
direkte Personenbeziehbarkeit auszuschließen.
Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet.
Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.
Google nutzt die erhobenen Informationen in unserem Auftrag, um deine Nutzung der
Website auszuwerten, Reports über die Websiteaktivitäten für uns zusammenzustellen
und um weitere mit der Websitenutzung und der Internetnutzung verbundene
Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von deinem
Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google
zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deDaten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies
auf dem verwendeten Endgerät, erfolgen nur, wenn du uns hierfür deine ausdrückliche
Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Ohne deine Einwilligung
unterbleibt der Einsatz von Google Analytics 4 während deines Seitenbesuchs. Du
kannst deine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um
dein Widerrufsrecht auszuüben, deaktivierst du bitte diesen Dienst über das auf der
Website bereitgestellte „Cookie-Consent-Tool“.
Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz
der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an
Dritte untersagt.
Weitere rechtliche Hinweise zu Google Analytics 4 findest du unter
https://business.safety.google/intl/de/privacy/,
https://policies.google.com/privacy?hl=de&gl=de und unter
https://policies.google.com/technologies/partner-sites
Demografische Merkmale
Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“ und kann
darüber Statistiken erstellen, die Aussagen über das Alter, Geschlecht und Interessen
von Seitenbesuchern treffen. Dies geschieht durch die Analyse von Werbung und
Informationen von Drittanbietern. Dadurch können Zielgruppen für Marketingaktivitäten
identifiziert werden. Die gesammelten Daten können jedoch keiner bestimmten Person
zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten
gelöscht.
Google Signals
Als Erweiterung zu Google Analytics 4 kann auf dieser Website Google Signals
verwendet werden, um geräteübergreifende Berichte erstellen zu lassen. Wenn du
personalisierte Anzeigen aktiviert hast und deine Geräte mit deinem Google-Konto
verknüpft hast, kann Google vorbehaltlich deiner Einwilligung zur Nutzung von Google
Analytics gem. Art. 6 Abs. 1 lit. a DSGVO dein Nutzungsverhalten geräteübergreifend
analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden
Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google,
sondern nur Statistiken. Wenn du die geräteübergreifende Analyse stoppen möchtest,
kannst du die Funktion "Personalisierte Werbung" in den Einstellungen deines Google-
Kontos deaktivieren. Folge dazu den Anweisungen auf dieser Seite:
https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de. Weitere
Informationen zu Google Signals findest du unter folgendem Link:
https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Als Erweiterung zu Google Analytics 4 kann auf dieser Website die Funktion "UserIDs"
verwendet werden. Wenn du in die Nutzung von Google Analytics 4 gem. Art. 6 Abs. 1
lit. a DSGVO eingewilligt, ein Konto auf dieser Website eingerichtet hast und dich auf
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deverschiedenen Geräten mit diesem Konto anmeldest, können deine Aktivitäten, darunter
auch Conversions, geräteübergreifend analysiert werden.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
10.2 Hotjar
Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Hotjar Ltd, Level 2,
St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta.
Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-
Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt
und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des
verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für
statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und
pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung
von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von
Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,
Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte
Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise
erhobenen Klardaten zu deiner Person findet nicht statt.
Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern
von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du
uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast.
Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,
indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“
deaktivierst.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
10.3 Shopify Analytics
Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Shopify
International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04
XN32, Irland
Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4,
Kanada
Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-
Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deund speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des
verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für
statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und
pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung
von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von
Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B. Texteingaben, Scrollen,
Klicks und Mouse-Overs) aufzeigen. Die Pseudonymisierung schließt eine direkte
Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise
erhobenen Klardaten zu deiner Person findet nicht statt.
Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern
von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du
uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast.
Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen,
indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“
deaktivierst.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die
Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau
durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
11) Retargeting/ Remarketing und Conversion-Tracking
11.1 Meta Pixel
Innerhalb unseres Online-Angebots verwenden wir den Dienst "Meta Pixel" des
folgenden Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2,
Irland ("Meta").
Klickst du auf eine von uns auf Facebook und/oder Instagram geschaltete Werbeanzeige,
wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen Parameter
erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das
unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen.
Dadurch ist es einerseits Meta möglich, die Besucher unseres Onlineangebotes als
Zielgruppe für die Darstellung von Anzeigen (sog. "Ads") zu bestimmen.
Dementsprechend setzen wir den Dienst ein, um die durch uns geschalteten Facebook-
und/oder Instagram-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an
unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an
bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt
werden) aufweisen, welche wir an Meta übermitteln (sog. „Custom Audiences“).
Andererseits kann mit dem „Meta Pixel“ nachvollzogen werden, ob Nutzer nach dem
Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden und welche
Ausführungshandlungen sie dort tätigen (sog. „Conversion-Tracking“).
Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deIdentität der Nutzer. Allerdings werden die Daten von Meta gespeichert und verarbeitet,
sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für
eigene Werbezwecke verwenden kann.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann
vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche
Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für
die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite
bereitgestellten „Cookie-Consent-Tool“ deaktivierst.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta
übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer
Übertragung an Server von Meta Platforms Inc. in den USA kommen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
11.2 Google Ads Remarketing
Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: Google Ireland
Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Zu diesem Zweck setzt Google ein Cookie in deinem Browser, welches automatisch
mittels einer pseudonymen Cookie-ID und auf Grundlage der von dir besuchten Seiten
eine interessensbasierte Werbung ermöglicht. Eine darüberhinausgehende
Datenverarbeitung findet nur statt, sofern du gegenüber Google zugestimmt hast, dass
dein Internet- und App-Browserverlauf von Google mit deinem Google-Konto verknüpft
wird und Informationen aus deinem Google-Konto zum Personalisieren von Anzeigen
verwendet werden, die du im Web betrachtest. Bist du in diesem Fall während des
Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google deine Daten
zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes
Remarketing zu erstellen und zu definieren. Dazu werden deine personenbezogenen
Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um
Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es
auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC
in den USA kommen.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann
vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche
Einwilligung erteilt hast. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deRetargeting-Technologie während deines Seitenbesuchs.
Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Um deinen Widerruf auszuüben, deaktiviere bitte diesen Dienst in dem auf der Webseite
bereitgestellten „Cookie-Consent-Tool“.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
Details zu den durch Google angestoßenen Verarbeitungen und zum Umgang Googles
mit Daten von Websites findest du hier: https://policies.google.com/technologies/partner-
sites
Weitere Informationen zu den Datenschutzbestimmungen von Google findest du hier:
https://business.safety.google/intl/de/privacy/ und
https://www.google.de/policies/privacy/
12) Seitenfunktionalitäten
12.1 Einbindung des Instagram-Feeds via Mintt Studio
Auf unserer Website nutzen wir die Dienste von Mintt Studio, Rua Parque da República
116, 4430-164 Vila Nova de Gaia, Portugal, um Vorschaubilder unseres Instagram-Profils
anzuzeigen. Dabei werden Cookies eingesetzt, also kleine Textdateien, die lokal im
Zwischenspeicher deines Internet-Browsers gespeichert werden.
Durch das Widget wird eine Verbindung zu Servern der Meta Platforms Ireland Ltd., 4
Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland („Instagram“) hergestellt,
wenn Besucher unsere Website besuchen. Hierdurch erhält Instagram bestimmte
Browser-Informationen, darunter auch deine IP-Adresse. In Einzelfällen ist auch eine
Übertragung an Server der Meta Platforms Inc. mit Sitz in den USA möglich.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das
Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann
vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche
Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für
die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite
bereitgestellten „Cookie-Consent-Tool“ deaktivierst.
12.2 Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts
des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin,
D04 E5W5, Irland
Beim Aufruf einer Seite lädt dein Browser die benötigten Web Fonts in deinen Browser-
Cache, um Texte und Schriftarten korrekt anzuzeigen und stellt eine direkte Verbindung
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.dezu den Servern des Anbieters her. Hierbei werden bestimmte Browserinformationen,
einschließlich deiner IP-Adresse, an den Anbieter übermittelt.
Daten können zudem übermittelt werden an: Google LLC, USA
Die Verarbeitung von personenbezogenen Daten im Zuge der Verbindungsaufnahme mit
dem Anbieter der Schriftarten wird nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1
lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Du kannst deine erteilte
Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst
über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivierst. Falls dein
Browser keine Web Fonts unterstützt, wird eine Standardschrift von deinem Computer
genutzt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-
Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis
eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des
europäischen Datenschutzniveaus sicherstellt.
13) Tools und Sonstiges
Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für
einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-
Consent-Tool“. Das „Cookie-Consent-Tool“ wird dir bei Seitenaufruf in Form einer
interaktiven Benutzeroberfläche angezeigt, auf welcher du per Häkchensetzung
Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen
kannst. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen
Cookies/Dienste nur dann geladen, wenn du entsprechende Einwilligungen per
Häkchensetzung erteilst. So wird sichergestellt, dass nur im Falle einer erteilten
Einwilligung derartige Cookies auf deinem jeweiligen Endgerät gesetzt werden.
Das Tool setzt technisch notwendige Cookies, um deine Cookie-Präferenzen zu
speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht
verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung
von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa
der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres
berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und
nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer
rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir
unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch
nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag
geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.deunberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-
Consent-Tools findest du direkt in der entsprechenden Benutzeroberfläche auf unserer
Website.
14) Rechte des Betroffenen
14.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen
hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden
Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen
Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
14.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG
WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de15) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –
zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange
gespeichert, bis du deine Einwilligung widerrufst.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein
berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach
Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis
du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Copyright © 2025, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Powered by TCPDF (www.tcpdf.org)