I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Schickes24
...ein Unternehmen der energetic AG IT Service Management, Sponsoring & more
Paul-Krause-Straße 4
14129 Berlin
Deutschland
II. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Rechtsanwalt Björn Gottschalkson
c/o Rechtsanwälte Gottschalkson Wetzel
Puschkinallee 3
14469 Potsdam
E-Mail: info@schickes24.de
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Zur Durchführung eines Vertrages oder bei Eröffnung eines Kundenkontos werden personenbezogene Daten erhoben. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die angegebene Adresse des Verantwortlichen erfolgen.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Soweit die Verarbeitung der Daten für den Abschluss des Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Erlaubnisnorm für die Datenverarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
6. Hosting
Unser Online-Shop wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Rechenzentren in Deutschland und Finnland und damit innerhalb der Europäischen Union. Hetzner verarbeitet die oben genannten Daten sowie die Daten, die Sie uns bei einer Bestellung, einer Registrierung oder einer Kontaktaufnahme mitteilen, ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung eines Vertrags mit Ihnen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, schnellen und zuverlässigen Betrieb unseres Online-Shops.
\n7. Becher-Konfigurator der Könitz Porzellan GmbH
Auf der Seite „Porzellanbecher mit Ihrem Druck" können Gewerbekunden Becher mit eigenem Motiv gestalten. Den Konfigurator stellt die Könitz Porzellan GmbH, Bahnhofstr. 2, 07333 Könitz, bereit. Er wird erst geladen, wenn Sie auf die Schaltfläche „Konfigurator jetzt laden" klicken. Erst dann werden Ihre IP-Adresse und technische Angaben Ihres Browsers an Könitz übertragen.
Die Angaben, die Sie im Konfigurator machen – insbesondere Kontaktdaten, gewählte Artikel und hochgeladene Druckdaten –, übermittelt die Könitz Porzellan GmbH in unserem Auftrag technisch an uns. Könitz legt daraus keinen eigenen Kundendatensatz an und nimmt keinen Kontakt zu Ihnen auf. Erst wenn Sie uns einen Auftrag erteilen, geben wir die für Herstellung und Lieferung nötigen Angaben an Könitz weiter. Der Konfigurator setzt keine Cookies und verwendet keine Analysewerkzeuge; für seine Funktion nutzt er den lokalen bzw. sitzungsbezogenen Speicher Ihres Browsers.
\nRechtsgrundlage für das Laden des Konfigurators ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Bearbeitung Ihrer Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten Ihrer Anfrage löschen wir, wenn kein Auftrag zustande kommt, spätestens nach sechs Monaten; kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
\n
V. Verwendung von Cookies
a. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Cookies und ähnliche Technologien, die nicht technisch notwendig sind, setzen wir nur mit Ihrer Einwilligung ein. Diese holen wir beim ersten Aufruf unserer Website über unsere Einwilligungsverwaltung ein (Abschnitt IV. e).
b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Das Speichern und Auslesen technisch notwendiger Cookies in Ihrem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG.
c) Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
(1) Warenkorb
(2) Übernahme von Spracheinstellungen
(3) Merken von Suchbegriffen
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
e) Einwilligungsverwaltung
Beim ersten Aufruf unserer Website fragen wir Sie in einem Einwilligungsfenster, ob wir neben technisch notwendigen Cookies auch Dienste der Kategorien „Statistik“ und „Marketing“ einsetzen dürfen. Die Einwilligungsverwaltung haben wir selbst entwickelt; sie läuft auf den Servern unseres Shops und übermittelt keine Daten an Dritte.
Ihre Auswahl speichern wir in einem Cookie mit dem Namen „kk_consent“ in Ihrem Browser. Es enthält eine zufällig erzeugte Kennung, die Version der Einwilligungsabfrage, Ihre Auswahl je Kategorie und den Zeitpunkt. Das Cookie wird nach 365 Tagen gelöscht; danach fragen wir erneut. Rechtsgrundlage für das Speichern dieses Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die Beachtung Ihrer Auswahl unbedingt erforderlich ist.
Damit wir nachweisen können, ob und in welchem Umfang Sie eingewilligt haben, speichern wir dieselben Angaben – Kennung, Version, Auswahl und Zeitpunkt – zusätzlich in einem Protokoll auf unserem Server. Ihre IP-Adresse und Angaben zu Ihrem Browser enthält dieses Protokoll nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden vier Jahre nach ihrer Erstellung automatisch gelöscht; das entspricht der Gültigkeit einer Einwilligung von einem Jahr zuzüglich der regelmäßigen Verjährungsfrist von drei Jahren.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Es handelt sich hierbei um die angegebene E-Mailadresse.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Auch über die Webseite ist eine jederzeitige Beendigung möglich.
VII. Bestellabwicklung
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, unter Angabe personenbezogener Daten Bestellung durchzuführen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nach Maßgabe der folgenden Bedingungen statt:
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Logistik, bzw. Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.
Rhenus SE & Co.KG Logistikzentrum Berlin-Süd, Märkische Allee 1-11,D-14979 Großbeeren
Finsterwalder Transport und Logistik GmbH, Grenzstraße 11, D-06112 Halle/Saale
DPD - DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
DHL - DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn
GLS - General Logistics Systems Germany GmbH & Co. OHG GLS Germany-Straße 1 – 7 36286 Neuenstein
UPS - United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss
Weitergabe an Lieferanten bei Direktlieferung
Liefern wir eine Bestellung nicht aus unserem Lager, sondern direkt durch den Hersteller oder Großhändler (Streckengeschäft), geben wir Ihren Namen und Ihre Lieferanschrift an diesen Lieferanten weiter, soweit das für die Lieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist.
Bei Zahlung mit Amazon Payments: Alle personenbezogenen Daten, die Amazon Payments mitgeteilt oder von Amazon Payments erhoben werden, werden primär von Amazon Payments s.c.a. (die „verantwortliche Stelle“) und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338, Luxemburg, kontrolliert. Weitere Informationen unter: https://pay.amazon.de/help/201212490.
Bei Zahlung mit Paypal: Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal werden die Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weitergegeben. Weitere Informationen unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Bei Zahlung mit Klarna Payments: Bei Zahlung via "Klarna Rechnung" (Rechnungskauf), "Klarna Rechnung aufteilen" (Ratenkauf), "Klarna Sofort bezahlen" (Lastschrift/Sofortüberweisung/Kreditkarte via Klarna) werden die Zahlungsdaten im Rahmen der Zahlungsabwicklung an die Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden (nachfolgend "Klarna"), weitergegeben. Weitere Informationen unter: https://www.klarna.com/de/datenschutz.
Bei Zahlung mit Kreditkarte, „Kauf auf Rechnung by Riverty“ oder Billie: Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (nachfolgend "Mollie"). Hierbei werden die Zahlungsdaten im Rahmen der Zahlungsabwicklung an Mollie weitergegeben. Weitere Informationen unter: https://www.mollie.com/de/legal/privacy.
Bei „Kauf auf Rechnung by Riverty“ werden die für die Prüfung und Abwicklung des Rechnungskaufs erforderlichen Daten zusätzlich an die Riverty GmbH (ehemals Arvato Payment Solutions GmbH) weitergegeben. Weitere Informationen unter: https://www.riverty.com/de/datenschutz/.
Bei Zahlung mit Billie (Rechnungskauf für Geschäftskunden) werden die für die Prüfung und Abwicklung erforderlichen Daten zusätzlich an die Billie GmbH, Am Postbahnhof 15, 10243 Berlin, weitergegeben. Weitere Informationen unter: https://www.billie.io/datenschutz.
Bei Zahlung mit easyCredit: Bei Zahlung via „Kauf auf Rechnung by easyCredit“ oder „Ratenkauf by easyCredit“ werden die für die Prüfung und Abwicklung erforderlichen Daten an die TeamBank AG Nürnberg, Beuthener Str. 25, 90471 Nürnberg (nachfolgend "easyCredit"), weitergegeben. Weitere Informationen unter: https://www.easycredit.de/datenschutz.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Weitergabe der Daten an den Logistiker bzw. das Transportunternehmen ist Art. 6 Abs. 1 lit. b DSGVO. Ebenso liegt die Rechtsgrundlage für die Weitergabe der Daten an die Zahlungsdienstleister in Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Weitergabe der Daten erfolgt zum Zweck der Abwicklung der Bestellung um eine Lieferung an die gewünschte Anschrift zu ermöglichen. Zudem soll eine Zahlungsabwicklung der Bestellung ermöglicht werden.
4. Dauer der Speicherung
Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Zudem müssen Gewährleistungsfristen beachtet werden und die Speicherung von Daten für steuerliche Zwecke.
5. Widerspruchs- und Beseitigungsmöglichkeit
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
VIII. E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Die Kontaktaufnahme ist über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Dauer der Speicherung von personenbezogenen Daten bemisst sich ergänzend anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Der Widerruf kann per E-Mail an den Verantwortlichen oder auch per Post erfolgen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
IX. Google Tag Manager, Google Analytics 4 und Google Ads
1. Anbieter und Übermittlung in die USA
Anbieter der folgenden Dienste ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei werden Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der mit Google geschlossenen Vereinbarungen sind. Die Google LLC ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat.
Wir weisen darauf hin, dass staatliche Stellen in den USA unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und dass ein Rechtsschutz dagegen nicht in jedem Fall den europäischen Anforderungen entspricht.
2. Google Tag Manager
Mit dem Google Tag Manager binden wir Google Analytics 4 und Google Ads auf unserer Website ein. Er wird erst nach Ihrer Einwilligung geladen. Beim Laden werden technisch bedingt Daten wie Ihre IP-Adresse an Google übermittelt. Welche Dienste der Tag Manager ausführt, richtet sich nach Ihrer Auswahl.
3. Google Analytics 4 (Kategorie „Statistik“)
Mit Google Analytics 4 werten wir aus, wie Besucher unsere Website nutzen – etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welchen Weg Besucher zu uns gelangen. Außerdem erfassen wir, welche Artikel angesehen, in den Warenkorb gelegt, daraus entfernt und bestellt werden; bei einer Bestellung einschließlich Bestellnummer und Bestellwert. Dazu setzt Google Cookies (unter anderem „_ga“ mit einer Laufzeit von bis zu zwei Jahren); die Auswertung erfolgt unter einer pseudonymen Kennung. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert, sondern nur zur ungefähren Standortbestimmung verwendet und anschließend verworfen. Daten auf Nutzer- und Ereignisebene werden spätestens nach 14 Monaten gelöscht.
4. Google Ads: Conversion-Tracking und Remarketing (Kategorie „Marketing“)
a) Zweck und Umfang
Wir bewerben unsere Angebote über das Werbenetzwerk Google Ads. Dazu sind auf unserer Website zwei Funktionen eingebunden:
Das Conversion-Tracking misst, ob ein Besuch, der über eine unserer Anzeigen zustande gekommen ist, zu einer Bestellung geführt hat. Es wird beim Abschluss einer Bestellung ausgelöst.
Das Remarketing ordnet Ihren Browser einer Zielgruppe zu, damit Ihnen unsere Anzeigen auf anderen Websites des Google-Werbenetzwerks erneut angezeigt werden können. Es wird bei jedem Aufruf einer Seite unserer Website ausgelöst.
Beide Funktionen werden über den Google Tag Manager eingebunden.
b) Verarbeitete Daten
Verarbeitet werden Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufenen Seiten, die zuvor besuchte Seite, Angaben zu Browser, Betriebssystem und Endgerät sowie Kennungen, die in Cookies und vergleichbaren Technologien auf Ihrem Endgerät gespeichert und dort ausgelesen werden. Beim Abschluss einer Bestellung werden zusätzlich der Bestellwert, die Bestellnummer und die Währung übermittelt.
c) Erweiterte Conversions
Zur besseren Zuordnung übermitteln wir bei einer Bestellung zusätzlich Ihre E-Mail-Adresse in gehashter Form, also mit dem Einwegverfahren SHA-256 in eine Zeichenfolge umgerechnet („erweiterte Conversions“); Google verwendet diesen Wert, um die Bestellung einem angemeldeten Google-Konto zuzuordnen.
d) Empfänger
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten auch zu eigenen Zwecken, insbesondere zur Bereitstellung und Abrechnung seines Werbenetzwerks, und ist insoweit selbst Verantwortlicher. Wir haben keinen Zugriff auf die bei Google gespeicherten Einzeldaten; wir erhalten ausschließlich zusammengefasste Auswertungen.
e) Übermittlung in die USA
Dabei werden Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der mit Google geschlossenen Vereinbarungen sind. Die Google LLC ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat.
Wir weisen darauf hin, dass staatliche Stellen in den USA unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und dass ein Rechtsschutz dagegen nicht in jedem Fall den europäischen Anforderungen entspricht.
f) Rechtsgrundlage
Das Speichern von Informationen auf Ihrem Endgerät und das Auslesen bereits gespeicherter Informationen erfolgt ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer personenbezogenen Daten stützen wir auf dieselbe Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Funktionen nicht geladen.
g) Speicherdauer
Die Speicherdauer richtet sich nach den Voreinstellungen von Google. Die für das Conversion-Tracking gesetzte Kennung wird regelmäßig nach 90 Tagen gelöscht, die Zugehörigkeit zu einer Remarketing-Zielgruppe spätestens nach 540 Tagen. Google setzt hierfür Cookies, unter anderem „_gcl_au“ mit einer Laufzeit von bis zu 90 Tagen.
h) Widerruf
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf erklären Sie über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Unabhängig davon können Sie personalisierte Werbung in Ihren Google-Einstellungen unter https://adssettings.google.com deaktivieren.
i) Weitere Informationen
Einzelheiten zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy und https://policies.google.com/technologies/ads.
5. Rechtsgrundlage und Widerruf
Wir setzen diese Dienste nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile mit Wirkung für die Zukunft widerrufen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.
X. Google reCAPTCHA
1. Zweck
Wir setzen den Dienst „reCAPTCHA“ ein, um Formulare auf unserer Website vor missbräuchlicher Nutzung durch automatisierte Programme zu schützen. Der Dienst bewertet anhand des Nutzungsverhaltens, ob eine Eingabe von einem Menschen oder von einem Programm stammt. Eine Aufgabe müssen Sie dafür nicht lösen; die Prüfung läuft im Hintergrund.
2. Umfang des Einsatzes
reCAPTCHA wird nur auf den Seiten geladen, auf denen eines der geschützten Formulare steht: das Kontaktformular, die Anlage eines Kundenkontos und die Anforderung eines neuen Passworts. Auf allen übrigen Seiten wird der Dienst nicht geladen. Das Anmeldeformular für unseren Newsletter im Fußbereich ist seit dem 19. September 2026 nicht mehr durch reCAPTCHA geschützt; missbräuchliche Eintragungen verhindern wir dort durch das Bestätigungsverfahren, bei dem jede Anmeldung erst wirksam wird, nachdem sie über das angegebene Postfach bestätigt wurde.
3. Verarbeitete Daten
Verarbeitet werden Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Endgerät, die Verweildauer auf der Seite, Maus- und Tastatureingaben sowie Kennungen, die in Cookies und vergleichbaren Technologien auf Ihrem Endgerät gespeichert und dort ausgelesen werden; Google verwendet hierfür insbesondere das Cookie „_GRECAPTCHA“. Aus diesen Angaben bildet Google einen Bewertungswert dazu, wie wahrscheinlich es sich um einen menschlichen Besucher handelt. Wir erhalten ausschließlich diesen Wert, nicht die ihm zugrunde liegenden Einzeldaten.
4. Anbieter und Rolle
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erbringt den Dienst seit dem 2. April 2026 auf Grundlage seines Cloud Data Processing Addendum und wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.
5. Übermittlung in die USA
Dabei werden Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Cloud Data Processing Addendum sind. Die Google LLC ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat.
Wir weisen darauf hin, dass staatliche Stellen in den USA unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und dass ein Rechtsschutz dagegen nicht in jedem Fall den europäischen Anforderungen entspricht.
6. Rechtsgrundlage
Wir unterscheiden zwei Fälle.
Sie benutzen eines dieser Formulare. Dann ist reCAPTCHA unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Vorgang — die Kontaktaufnahme, die Anlage eines Kundenkontos oder die Anforderung eines neuen Passworts — zu ermöglichen und vor Missbrauch zu schützen. Der Zugriff auf Ihr Endgerät ist in diesem Fall nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die Verarbeitung der dabei anfallenden personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, automatisierte Eintragungen und die dadurch verursachte Belästigung Dritter zu verhindern und unsere Systeme vor missbräuchlicher Nutzung zu bewahren.
Sie rufen eine Seite mit einem dieser Formulare auf, benutzen das Formular aber nicht. Für Sie ist der Dienst dann nicht unbedingt erforderlich. Das Speichern von Informationen auf Ihrem Endgerät und das Auslesen bereits gespeicherter Informationen bedarf in diesem Fall Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Auch die anschließende Verarbeitung stützen wir dann auf diese Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO und nicht auf ein berechtigtes Interesse; andernfalls liefe Ihre Entscheidung leer, weil die Daten ungeachtet Ihrer Wahl verarbeitet würden.
7. Widerruf
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf erklären Sie über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf betrifft den zweiten der beiden vorstehenden Fälle. Ihre Anmeldung zum Newsletter bleibt davon unberührt: Benutzen Sie das Formular, ist reCAPTCHA Bestandteil des von Ihnen gewünschten Dienstes und wird dafür geladen.
8. Weitere Informationen
Einzelheiten zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy sowie in den Nutzungsbedingungen unter https://policies.google.com/terms.
XI. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
a) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
b) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
------------------------------------------------------------------------------------------
