Datenschutzerklärung
Stand: 13.08.2026
https://multicycle.de/datenschutz
Der Schutz personenbezogener Daten ist gerade in der heutigen Zeit ein wichtiges Gut und liegt uns daher besonders am Herzen.
Mit unserer Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns erhobenen, verarbeiteten und genutzten personenbezogenen Daten.
Darüber hinaus können Sie dem nachstehenden Text auch Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns entnehmen.
Einleitend möchten wir darauf hinweisen, dass die Angabe Ihrer personenbezogenen Daten freiwillig und weder vertraglich noch gesetzlich vorgeschrieben ist. Allerdings ist die Angabe bestimmter Daten ggf. erforderlich, so bspw. wenn Sie an uns eine Frage stellen oder Sie mit uns einen Vertrag schließen möchten.
1. Name und Kontaktdaten des Verantwortlichen
Die Webseite https://multicycle.de wird betrieben von uns, der:
Multicycle GmbH & Co.KG
Geschäftsführer Martin Schmidt
Am Riedbach 15
87499 Wildpoldsried
E-Mail: verwaltung@multicycle.de
Wir sind verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten, die ggf. von Ihnen im Rahmen Ihres Besuches unserer Webseite erhoben werden. Haben Sie hierzu Fragen, so nehmen Sie gern mit uns unter den genannten Kontaktdaten Verbindung auf.
2. Kontaktdaten unseres Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter:
WS Datenschutz GmbH
Dircksenstraße 51
10178 Berlin
E-Mail: multicycle@ws-datenschutz.de
Gern steht Ihnen WS Datenschutz unmittelbar für Fragen und Anregungen bezüglich des Datenschutzes zur Verfügung.
3. Ihre Rechte
Verarbeiten wir Ihre personenbezogenen Daten, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Darüber hinaus haben Sie ein Widerspruchsrecht sowie ein Beschwerderecht. Nähere Informationen zu Ihren Rechten können Sie nachfolgend einsehen.
Um Ihre Rechte geltend zu machen, wenden Sie sich bitte unter obigen Kontaktdaten an uns oder an unseren Datenschutzbeauftragten.
Das Recht auf Bestätigung und auf Auskunft, Artikel 15 DSGVO
Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
Verarbeiten wir personenbezogen Daten von Ihnen, so haben Sie Anspruch auf Auskunft über folgende Punkte:
– die Verarbeitungszwecke
– die Kategorien personenbezogener Daten, die verarbeitet werden,
– die Empfänger oder die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
– falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
– das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
– das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
– wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten,
– das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Das Recht auf Berichtigung, Artikel 16 DSGVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen Darüber hinaus haben Sie, unter Berücksichtigung der Zwecke der Verarbeitung, das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Das Recht auf Löschung, Artikel 17 DSGVO
Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. In diesem Fall sind wir verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
– die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
– Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
– Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
– die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
– die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen;
– die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Das Recht auf Löschung besteht ausnahmsweise nicht, wenn die Verarbeitung
– zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
– zur Erfüllung einer rechtlichen Erfüllung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
– aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
– für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Verarbeitungsziele unmöglich macht oder ernsthaft beeinträchtigt, oder
– zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sind wir nach den vorgenannten Grundsätzen zur Löschung verpflichtet, und haben wir Ihre personenbezogenen Daten öffentlich gemacht, so werden wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, ergreifen, um die für die Datenverarbeitung anderen Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von diesen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Das Recht auf Einschränkung der Verarbeitung, Artikel 18 DSGVO
Unter den nachfolgenden Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, nämlich wenn:
– die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
– die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
– wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
– Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Das Recht auf Datenübertragbarkeit, Artikel 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Darüber hinaus haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
– die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und
– die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Recht zum Widerspruch gegen die Datenverarbeitung, Artikel 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Ihrer Einwilligung oder aufgrund unseres berechtigten Interesses erfolgt, Widerspruch einzulegen; dies gilt auch für ein Profiling.
Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr verarbeiteten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Recht auf Widerruf der Einwilligung
Haben Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (z.B. zum Newsletterversand) erteilt, so haben Sie darüber hinaus das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf ist formlos möglich.
Beschwerderecht bei einer Aufsichtsbehörde, Artikel 77 DSGVO
Darüber hinaus haben Sie zudem das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde gegen uns einzulegen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Die für uns zuständige Aufsichtsbehörde ist das
Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon: +49 (0) 981 180093-0, Telefax: +49 (0) 981 180093-800, E-Mail: poststelle@lda.bayern.de.
4. Datenverarbeitung beim Besuch unserer Webseite
Server-Log-Dateien
Unser Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Erhebung dieser Daten ist technisch erforderlich, um die Website korrekt auszuliefern, die Systemsicherheit zu gewährleisten und ggf. Missbrauch nachverfolgen zu können. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Darstellung und Sicherheit der Website). Die Log-Dateien werden in der Regel nach 24 Stunden automatisch gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) erforderlich ist.
5. Cookies
Cookies sind kleine Textdateien, die durch unseren Server bei der ersten Abfrage unserer Webseite durch Sie bzw. Ihren Browser zusammen mit der aufgerufenen Webseite an Ihren Browser geschickt werden. Ihr Browser speichert den bzw. die Cookies auf Ihrem Endgerät. Durch Cookies können keine Schadsoftware oder Viren auf Ihr Endgerät übertragen, Programme ausgeführt, bzw. Pop-up Fenster geöffnet werden. Auch werden sie nicht zur Versendung von Spam verwendet.
Wir nutzen die von uns eingesetzten Cookies, um unser Internetangebot insgesamt effektiver, sicherer und nutzerfreundlicher zu machen und bspw. Kenntnis darüber zu erhalten, welche Waren bereits in Ihrem Warenkorb liegen oder ob Ihnen ein Pop-Up-Fenster bereits angezeigt wurde. Darüber hinaus führen wir mit Hilfe der Cookies Webstatistiken. Mit Hilfe dieser Informationen werten wir die Wirksamkeit unserer Werbemaßnahmen aus, verbessern unsere Marketingaktionen und stimmen unsere Warenangebote auf die Nutzer unserer Webseiten ab. Die Daten werden zu keinem Zeitpunkt mit Ihren personenbezogenen Daten zusammengeführt.
Auf unseren Webseiten nutzen wir die in der Tabelle unten aufgeführten Cookies der folgenden Kategorien:
Notwendige
Notwendige Technologien sind für die grundlegenden Funktionen der Website erforderlich und können nicht deaktiviert werden. Sie dienen ausschließlich der sicheren und korrekten Bereitstellung der Website.
Funktional
Funktionale Technologien ermöglichen zusätzliche Funktionen und verbessern den Nutzungskomfort der Website. Sie können z. B. Einstellungen speichern oder technische Funktionen bereitstellen. Dabei können personenbezogene Daten verarbeitet werden.
Analyse
Analyse-Technologien helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Sie liefern Informationen über die Nutzung, wie z. B. Seitenaufrufe, Verweildauer oder Herkunft der Besucher, um die Website zu verbessern.
Marketing und Externe Dienste
Technologien dieser Kategorie ermöglichen die Einbindung externer Dienste und Inhalte von Drittanbietern, z. B. Karten, Videos oder Terminbuchungen. Dabei können personenbezogene Daten verarbeitet, an Drittanbieter übermittelt und in Drittländer übertragen werden.
Rechtsgrundlage für die Verarbeitung
Es besteht für uns ein berechtigtes Interesse (Artikel 5 Abs. 1 lit. f DSGVO) an der Nutzung von Cookies. Dies gilt zum einen für Cookies, die zur Nutzung der Funktionen unserer Webseite (z.B. Warenkorbfunktion) erforderlich sind, da diese für die Funktionalität und die bestmögliche Bereitstellung unserer Dienste erforderlich sind. Auch bezüglich der weiteren von uns eingesetzten Cookies besteht unsererseits ein berechtigtes Interesse daran, diese zu nutzen, um mit ihrer Hilfe Analysen über die Nutzung unserer Webseiten und die Ursprungsseite, von welcher Sie auf unsere Webseiten gelangt sind, in Erfahrung zu bringen, sowie um die von uns eingesetzten Werbemittel und -maßnahmen, bewerten und an das Nutzerverhalten anpassen und effektivieren zu können.
Cookies, die von dieser Website gesetzt werden (First-Party)
| Name | Kategorie | Anbieter | Zweck | Cookie Name | Laufzeit |
|---|---|---|---|---|---|
| NEXT_LOCALE | Notwendige | Multicycle.de | Speichert die bevorzugte Sprache des Nutzers. | NEXT_LOCALE | Sitzung |
| NextAuth CSRF Token | Notwendige | Multicycle.de | Dient dem Schutz vor Cross-Site-Request-Forgery-Angriffen. | __Host-next-auth.csrf-token | Sitzung |
| NextAuth Callback URL | Notwendige | Multicycle.de | Speichert die Rücksprung-URL nach der Anmeldung. | __Secure-next-auth.callback-url | Sitzung |
| CookieYes Zustimmungsdaten | Notwendige | CookieYes Limited | Speichert die Cookie-Zustimmung des Nutzers und die eindeutige Consent-ID für das Nachweis-Protokoll (Consent Log). | cookieyes-consent | Persistent (konfigurierbar) |
| CookieYes Consent-ID (Legacy) | Notwendige | CookieYes Limited | In älteren CookieYes-Versionen: eindeutige Consent-Kennung für denselben Zweck wie „cookieyes-consent“. | cookieyesID | Persistent |
| Matomo Visitor ID | Analyse | Matomo Cloud / Multicycle.de | Erkennt wiederkehrende Besucher für statistische Analysen. | _pk_id.* | 1 Jahr |
| Matomo Session Cookie | Analyse | Matomo Cloud / Multicycle.de | Verknüpft Seitenaufrufe innerhalb einer Sitzung. | _pk_ses.* | 1 Tag / Sitzung |
| Brevo Email Source | Marketing und Externe Dienste | Multicycle.de | Speichert, ob der Nutzer von einer Brevo-E-Mail kam, um das Brevo-Tracking nur für diese Nutzer zu aktivieren. | brevo_email_source | 3 Monate |
| Facebook Browser ID | Marketing und Externe Dienste | Multicycle.de | Identifiziert Browser für Ad-Attribution und Conversion-Tracking. | _fbp | 3 Monate |
| Facebook Click ID | Marketing und Externe Dienste | Multicycle.de | Speichert Facebook Click-ID, um Ad-Klicks mit Conversions zu verknüpfen. | _fbc | 3 Monate |
NEXT_LOCALE
NEXT_LOCALENextAuth CSRF Token
__Host-next-auth.csrf-tokenNextAuth Callback URL
__Secure-next-auth.callback-urlCookieYes Zustimmungsdaten
cookieyes-consentCookieYes Consent-ID (Legacy)
cookieyesIDMatomo Visitor ID
_pk_id.*Matomo Session Cookie
_pk_ses.*Brevo Email Source
brevo_email_sourceFacebook Browser ID
_fbpFacebook Click ID
_fbcCookies von Drittanbietern (Third-Party)
| Name | Kategorie | Anbieter | Zweck | Cookie Name | Laufzeit |
|---|---|---|---|---|---|
| Stripe Session Identifier | Notwendige | Stripe | Sichere Zahlungsabwicklung und Nutzererkennung. | __stripe_mid | 1 Jahr |
| Marketing Parameters | Analyse | Matomo Cloud | Speichert Marketing-Parameter (Click-ID, UTM-Parameter, MTM-Parameter) für Analysen. | mtm_campaign | 3 Monate |
| Google Ads Conversion Linker | Marketing und Externe Dienste | Verknüpft Conversions mit Google Ads Kampagnen. | _gcl_au | 3 Monate | |
| Google Ads Remarketing | Marketing und Externe Dienste | Ordnet Klicks und Conversions einer Google-Werbeanzeige zu. | _gcl_aw | 3 Monate | |
| Brevo Visitor ID | Marketing und Externe Dienste | Brevo | Erkennt wiederkehrende Besucher für Tracking und Analysen. | visitor_id | 1 Jahr |
| Facebook Ad Delivery | Marketing und Externe Dienste | Ad-Auslieferung, Retargeting, Frequency Capping. | fr | 3 Monate | |
| Facebook Browser Identification | Marketing und Externe Dienste | Browser-Identifikation und Betrugsprävention. | datr | 2 Jahre | |
| Facebook Browser Integrity | Marketing und Externe Dienste | Browser-Integrität und Sicherheit. | sb | 2 Jahre | |
| Facebook Session Security | Marketing und Externe Dienste | Sitzungssicherheit. | xs | Sitzung | |
| Facebook User ID | Marketing und Externe Dienste | Speichert die eingeloggte Facebook-Nutzer-ID. | c_user | Sitzung / Persistent |
Stripe Session Identifier
__stripe_midMarketing Parameters
mtm_campaignGoogle Ads Conversion Linker
_gcl_auGoogle Ads Remarketing
_gcl_awBrevo Visitor ID
visitor_idFacebook Ad Delivery
frFacebook Browser Identification
datrFacebook Browser Integrity
sbFacebook Session Security
xsFacebook User ID
c_user5.1. Cookies
Einflussnahme auf das Setzen von Cookies durch Einstellungen in Ihrem Browser
Sofern Sie die Speicherung von Cookies generell oder von einzelnen Cookies auf Ihrem Endgerät nicht wünschen, können Sie Ihre Browsereinstellungen über den entsprechenden Menüpunkt Ihren Vorlieben entsprechend gestalten. An dieser Stelle möchten wir darauf hinweisen, dass dies zur Folge haben kann, dass nicht mehr alle Funktionen unserer Webseiten zur Verfügung stehen bzw. genutzt werden könnten. Cookies, die über die jeweilige Sitzung hinweg auf Ihrem Endgerät gespeichert werden, können Sie – neben der Möglichkeit des Sperrens – auch von Ihrem Endgerät entfernen; gleich, ob die Nutzung zeitlich beschränkt oder unbeschränkt ist.
6. Versand von Newslettern
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend “Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns. Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte “Blacklist”) vor. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.
Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Eingesetzte Dienste und Diensteanbieter:
Brevo: E-Mail-Marketing-Plattform: Dienstanbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Website:https://www.brevo.com/de/legal/privacypolicy/
7.1 Datenverarbeitung bei Nutzung von Formularen (Brevo)
Sie haben die Möglichkeit, uns über unser Kontaktformular oder andere Formulare eine Anfrage zukommen zu lassen.
Nutzung des Formulars
Nutzen Sie diese Möglichkeit, werden lediglich diejenigen personenbezogenen Daten erhoben, die von Ihnen im Rahmen Ihrer Anfrage zur Verfügung gestellt werden. Wobei die Angabe Ihrer E-Mail-Adresse, Ihres Vor- und Nachnamens sowie gegebenenfalls Ihre Telefonnummer an sich erforderliche Angaben darstellen, ohne die ein Absenden Ihrer Anfrage an uns leider nicht möglich ist.
Pflichtangaben sind in jedem Formular gekennzeichnet.
Datenverarbeitung
Die Verarbeitung Ihrer Daten, die Sie im Rahmen Ihrer Anfrage über unser Kontaktformular zur Verfügung stellen, erfolgt aufgrund der Einwilligung zur Verarbeitung (Artikel 6 Abs. 1 lit. a DSGVO), die Sie uns mit der Zusendung Ihrer Anfrage erteilen, bzw. aufgrund unseres berechtigten Interesses (Artikel 6 Abs. 1 lit. f DSGVO) an der Möglichkeit zur Beantwortung an uns gerichteter Anfragen.
Sollten in Folge der Kontaktaufnahme durch Sie zwischen uns ein Vertragsverhältnis zustande kommen, so erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen (Artikel 6 Abs. 1 lit. b DSGVO).
Speicherdauer
Die Daten, die wir über das Kontaktformular von Ihnen erhalten, speichern wir bis zur vollständigen Bearbeitung Ihrer Anfrage. Vorbehaltlich Ihrer Einwilligung zur Speicherung Ihrer Daten zu weiteren Zwecken (z.B. Newsletterversand) löschen wir Ihre Daten nach Abschluss der Bearbeitung Ihrer Anfrage, sofern nicht aufgrund der Kontaktaufnahme ein Vertragsverhältnis zwischen uns zustande gekommen ist. In diesem Fall speichern wir die Daten, soweit erforderlich, bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen. Eine Weitergabe der Daten an Dritte ohne Ihre Einwilligung erfolgt nicht, sofern sie nicht für die Lösung ihres Anliegens (z. B: an den Versanddienstleister für eine Sendungsverfolgung) unbedingt nötig ist.
Widerrufsrecht der Einwilligung
Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihr Widerruf führt nicht dazu, dass die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zu Ihrem Widerruf entfällt.
Für den Fall, dass in Folge der Kontaktaufnahme ein Vertrag zwischen uns Ihnen zustande kommen sollte, beruht die Datenspeicherung auf Vertrag bzw. auf erforderlichen vorvertraglichen Maßnahmen.
Zur Ausübung Ihres Widerrufsrechts schreiben Sie uns einfach eine kurze E-Mail oder wählen Sie eine andere Form der Kontaktaufnahme. Die Kontaktdaten finden Sie in unserem Impressum bzw. zu Beginn dieser Erklärung.
Eingesetzte Dienste und Diensteanbieter:
Brevo: E-Mail-Marketing-Plattform: Dienstanbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Website: https://www.brevo.com/de/legal/privacypolicy/
7.2 Datenverarbeitung bei Anfragen mittels E-Mail, Telefon oder Telefax
Wenden Sie sich per E-Mail, Telefon oder Telefax an uns, so erheben und verarbeiten wir diejenigen personenbezogenen Daten, die Sie uns in diesem Zusammenhang zur Verfügung stellen (Name, Anfrage, Telefonnummer, E-Mail-Adresse, Faxnummer, ggf., sofern im Rahmen der Anfrage mitgeteilt, z. B. E-Mailsignatur, Ihre Adresse; Ihre Telefonnummer ist nur nötig, wenn Sie einen Anruf von uns wünschen). Ihre personenbezogenen Daten nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens. Eine Weitergabe der Daten an Dritte ohne Ihre Einwilligung erfolgt nicht, sofern sie nicht für die Lösung ihres Anliegens (z. B: an den Versanddienstleister für eine Sendungsverfolgung) unbedingt nötig ist.
Widerrufsrecht der Einwilligung
Die Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihr Widerruf führt nicht dazu, dass die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zu Ihrem Widerruf entfällt.
Zur Ausübung Ihres Widerrufsrechts schreiben Sie uns einfach eine kurze E-Mail oder wählen Sie eine andere Form der Kontaktaufnahme. Die Kontaktdaten finden Sie unserem Impressum bzw. zu Beginn dieser Erklärung.
7.3 Verarbeitung von Sprachdaten bei telefonischen Kundenanfragen
Zur effizienten Bearbeitung eingehender Kundenanfragen nutzen wir automatisierte Spracherkennungssysteme (Speech-to-Text) und Sprachausgabesysteme (Text-to-Speech). Diese Systeme ermöglichen es uns, Anrufe automatisiert entgegenzunehmen, Anliegen zu erfassen und an zuständige Mitarbeiter weiterzuleiten.
Verarbeitete Daten:
Im Rahmen der Anrufbearbeitung werden Sprachaufzeichnungen und die daraus erzeugten Texttranskripte verarbeitet. Diese Daten können Angaben enthalten, die Sie im Gespräch freiwillig mitteilen (z. B. Name, Kontaktdaten, Vertrags- oder Supportinformationen).
Zwecke der Verarbeitung:
Die Verarbeitung erfolgt zur Entgegennahme und Bearbeitung von Kundenanfragen, zur Verbesserung der Erreichbarkeit und Servicequalität sowie zur Dokumentation der Kommunikation in unserem internen Ticketsystem.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation und Serviceorganisation).
Eingesetzte Dienste und Empfänger:
Zur technischen Umsetzung verwenden wir folgende Dienstleister:
- PlaceTel Webex (Telefonanlage, Deutschland)
https://www.placetel.de/rechtliches/datenschutzerklaerung - Twilio Inc. (Call-Routing und Signalisierung, EU)
https://www.twilio.com/en-us/legal/privacy - LiveKit Cloud (Verbindungsmanagement, USA/EU, mit geeigneten Datenschutzgarantien)
https://livekit.io/legal/privacy-policy - Microsoft Azure Cognitive Services (Speech-to-Text und Text-to-Speech, Rechenzentren in der EU)
https://learn.microsoft.com/en-us/azure/ai-foundry/responsible-ai/openai/data-privacy?tabs=azure-portal - Zammad (On-Premises) – interne Ticketverwaltung auf unseren eigenen Servern
https://zammad.com/de/unternehmen/datenschutz
Die Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies zur technischen Bereitstellung der Dienste erforderlich ist. Dabei werden ausschließlich Serverstandorte innerhalb der EU genutzt.
Speicherdauer
Sprachdaten und Transkripte werden nur so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist. Danach werden sie gelöscht oder anonymisiert.
8. Verarbeitung von Vertrags- und Kundendaten
Bei Bestellungen von Waren/Dienstleistungen in unserem Webshop ist die Angabe weiterer personenbezogener Daten erforderlich. Vor Abschluss des Vertrages gelangen Sie daher auf eine Eingabemaske Ihrer personenbezogenen Daten sofern Sie bei uns kein Kundenkonto eingerichtet haben bzw. zur Möglichkeit, sich in Ihr Kundenkonto einzuloggen, um den Bestellprozess sodann fortzusetzen.
In der Eingabemaske sind die Angaben, die für den Vertragsschluss und die Vertragsabwicklung erforderlich sind, mit einem Sternchen gekennzeichnet. Darüber hinaus steht es Ihnen frei, weitere personenbezogene Daten anzugeben. Die Angabe dieser weiteren Daten ist freiwillig und für die Durchführung des Vertrags bzw. für den Vertragsschluss nicht zwingend erforderlich. Auch die Angabe der erforderlichen Angaben ist freiwillig und weder vertraglich noch gesetzlich vorgeschrieben. Allerdings kann zwischen uns kein Vertrag zustande kommen, wenn Sie uns die zum Vertragsschluss und zur Erfüllung des Vertrages erforderlichen Daten nicht mitteilen.
Rechtsgrundlage
Die im Rahmen der Bestellung angegeben Daten verwenden wir lediglich zur Abwicklung des Vertrages.
Rechtsgrundlage für die Datenverarbeitung ist der zwischen Ihnen und uns geschlossene Vertrag (Artikel 6 Abs. 1 lit. b) DSGVO).
Weitergabe der Daten zur Erfüllung des Vertragsverhältnisses
Zur Erfüllung unserer Verpflichtung aus dem Vertrag geben wir Ihre personenbezogenen Daten erforderlichenfalls in dem hierfür notwendigen Umfang an Dritte weiter. Hierbei handelt es sich insbesondere um Paketdienstleister (zur Zustellung der Ware), unsere Hausbank Sparkasse Hochfranken (zur Abwicklung der Bezahlung), unserem Steuerberater, an Zahlungsdienstleister wie PayPal und Stripe, Finanzdienstleister wie der Teambank und Targobank oder an Auskunfteien, wie die Schufa (Prüfung der Bonität bei den Zahlungsarten Rechnung und Nachnahme).
Eine hierüber hinausgehende Weitergabe der Daten an Dritte erfolgt nicht, es sei denn, dass wir hierzu aus gesetzlichen oder rechtlichen Gründen (z.B. Gerichtsentscheidung) verpflichtet sind bzw. wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Erstellung eines Kundenkontos
Sofern Sie dies wünschen, können Sie bei uns ein Kundenkonto einrichten. Mit der Anlage eines Kundenkontos speichern wir Ihre hinterlegten Daten für künftige Bestellungen. Haben Sie sich in Ihrem Kundenkonto angemeldet und tätigen Sie Bestellungen über das Kundenkonto, so werden diese Bestellungen ebenfalls in Ihrem Kundenkonto gespeichert und sind dort für Sie einsehbar.
Sie können Ihr Kundenkonto jederzeit löschen. Verwenden Sie dafür eine der o.g. Kontaktmöglichkeiten. Löschen Sie Ihr Kundenkonto, werden lediglich die noch zu einer etwaigen Vertragsabwicklung Ihrer Bestellungen erforderlichen Daten gespeichert, bzw. bei Nachweis des Vorliegens zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Freiwilligkeit der Erstellung und Widerrufsrecht
Die Erstellung des Kundenkontos unter dem Link „Multicycle Registrierung“ ist freiwillig, eine Verpflichtung (weder vertraglich noch aufgrund Gesetzes) besteht hierzu nicht. Die Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf hat keine Auswirkungen auf die bis zum Widerruf der Einwilligung erfolgte Verarbeitung.
Widerrufen Sie Ihre Einwilligung, werden wir Ihr Kundenkonto unverzüglich löschen.
Daten, insbesondere Vertragsdaten (die unter dem Kundenkonto getätigten Einkäufe), können von Ihnen dann nicht mehr über das Konto aufgerufen werden, so dass wir Ihnen empfehlen, diese Daten vor dem Widerruf bzw. der Löschung des Kundenkontos durch Sie auf einem Datenträger zu speichern oder auszudrucken.
Dauer der Speicherung
Ihre Daten werden nach Erreichen des Speicherungszwecks gelöscht. Dies gilt jedoch nicht, soweit wir aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet sind, Ihre Daten aufzubewahren. Bei diesen Daten handelt es sich um Ihre Adress-, Zahlungs- und Bestelldaten.
Darüber hinaus besteht bei begründetem Interesse die Möglichkeit, dass wir die Daten bis zum Ablauf zivilrechtlicher Verjährungsfristen speichern, um etwaige zivilrechtliche Ansprüche geltend machen zu können.
Sofern Sie ein Kundenkonto bei uns eingerichtet haben, speichern wir Ihre dort hinterlegten Daten mindestens so lange, bis Sie das Kundenkonto löschen bzw. Sie uns den Widerruf zur Einwilligung der Nutzung der Daten zusenden.
Eine darüberhinausgehende Speicherung erfolgt, soweit erforderlich, lediglich in dem oben beschriebenen Umfang.
9. SSL- bzw. TLS-Verschlüsselung
Wir nutzen auf unseren Webseiten, über die personenbezogene Daten eingegeben werden können (insbesondere Bestellvorgang, Einloggen in das Kundenkonto, Eintragung zu unserem Newsletter), die Verschlüsselungstechnik TLS (Transport Layer Security). Hierbei handelt es sich um ein Protokoll zur Verschlüsselung von Datenübertragungen, um den unberechtigten Zugriff Dritter auf Ihre personenbezogenen Daten, insbesondere Ihre Bank- bzw. Finanzdaten, zu verhindern. Sie erkennen die Verschlüsselung an der Bezeichnung „https://“.
10. Matomo
Zur statistischen Auswertung setzen wir auf dieser Webseite “Matomo” ein, eine Open-Source-Webanalysesoftware der neuseeländischen Firma InnoCraft (NZBN 6106769).
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung im Cookie-Banner (Artikel 6 Abs. 1 lit. a DSGVO) sowie, wenn keine Einwilligung notwendig ist, aus unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutz Hinweise von Matomo finden Sie hier: https://matomo.org/privacy-policy/
Wir verwenden Matomo mit Cookies. Die dadurch erhaltenen Informationen über die Websitenutzung werden ausschließlich an unsere Server übertragen und in pseudonymen Nutzungsprofilen zusammengefasst. Eine Weitergabe der erfassten Daten an Dritte erfolgt nicht. Ihre IP-Adresse wird umgehend anonymisiert; damit bleiben Sie als Nutzer anonym.
Besucher werden ferner über die Browserkennung und der eingestellten Sprache und eines für 24 Stunden gültigen Zufallswertes erkannt, wenn Sie dieser Datenerhebung zugestimmt haben. Wiederkehrenden Besucher können maximal innerhalb von 24 Stunden auf Basis, dieser Kriterien erkannt werden.
Unser berechtigtes Interesse besteht darin, die Webseite weiter zu verbessern und noch mehr an die Bedürfnisse der Nutzerinnen und Nutzer anzupassen.
11. Google Analytics
Wir nutzen auf unserer Webseite den Webanalysedienst Google Analytics (GA4) des Anbieters Google Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Funktion
Der Webanalysedienst Google Analytics erhebt und sammelt Daten über das Nutzungsverhalten von Besuchern unserer Webseiten und wertet diese aus.
Um die Webanalyse durchführen zu können, werden durch Google Analytics Cookies von Ihrem Besuch unserer Webseite auf dem von Ihnen genutzten Endgerät gespeichert.
Mit jedem Aufruf einer unserer Webseiten (gleich ob Haupt- oder Unterseiten), auf der der Analysedienst integriert wurde, werden unter anderem die Verweildauer auf unseren einzelnen Webseiten, die von Ihnen besuchten Unterseiten unseres Onlineauftritts, die Häufigkeit des Aufrufs unserer jeweiligen Seiten, die Herkunftsseite (Referrer), von welcher Sie auf unsere Webseiten gekommen sind, der Zugriffsort (also der Ort von dem aus Sie auf unsere Webseite zugegriffen haben) und die Zugriffszeit sowie die IP-Adresse des von Ihnen genutzten Endgerätes erhoben und gespeichert.
Die erhobenen Daten werden von Google Analytics ausgewertet und die Ergebnisse uns im Rahmen eines Online-Reports zur Verfügung gestellt.
Zweck und Rechtsgrundlage
Zweck des Einsatzes von Google Analytics auf unseren Webseiten ist die Analyse der Besucherströme, der Herkunft der Besucher, der Anzahl der Klicks auf unseren Webseiten.
Diese Informationen nutzen wir für Optimierung unserer Webseiten und für die Kosten-Nutzen-Analyse der von uns eingesetzten Werbemittel.
Durch die Analysen werden wir also in die Lage versetzt, unsere Webseite, unsere Angebote anzupassen und für die Nutzer interessanter zu gestalten.
An dem Einsatz des Webanalysedienstes erfolgt aufgrund Ihrer Einwilligung im Cookie-Banner (Artikel 6 Abs. 1 lit. a DSGVO) sowie, wenn keine Einwilligung notwendig ist, aus unserem berechtigten Interesse (Artikel 6 Abs. 1 lit. f DSGVO), welches darin liegt, unsere Webseiten stetig zu verbessern und an geänderte Situationen (insbesondere geändertes Nutzerverhalten und -interessen) anzupassen, um wettbewerbsfähig zu bleiben und unser Angebot optimal auf dem Markt präsentieren zu können. Darüber hinaus haben wir ein berechtigtes Interesse daran, unsere Werbung zu optimieren und damit das Werbebudget bestmöglich auszuschöpfen.
Erfasste Daten
Die folgenden Daten werden u. a. verarbeitet: IP-Adresse /anonymisiert), Gerätedaten (z. B: Betriebssystem, Browser, Bidschirmauflösung), Zugriffszeitpunkte und Zugriffsverhalten, Referrer (Herkunft des Besuches).
IP-Anonymisierung und Weitergabe personenbezogener Daten
Zum Schutz Ihrer Daten wird Ihre IP-Adresse aus EU Servern durch Kürzung anonymisiert. Durch die Kürzung der IP-Adresse kann ein Personenbezug nicht hergestellt werden.
In Ausnahmefällen kann es geschehen, dass die IP-Adresse ungekürzt in die USA übertragen und dort gekürzt wird. Für diesen Sonderfall hat sich die Google Inc. dem EU-US Privacy Shield unterworden, den Sie unter folgendem Link einsehen können: https://www.dataprivacyframework.gov/
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Verhinderung der Datenerfassung
Die Erfassung Ihrer auf den Besuch unserer Webseiten bezogenen Daten (einschließlich Ihrer IP-Adresse) durch den hierzu verwendeten Cookie können Sie dadurch verhindern, dass sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout/
Darüber hinaus können Sie in den Einstellungen der von Ihnen verwendeten Browsersoftware die Speicherung von Cookies verhindern. In diesem Zusammenhang weisen wir darauf hin, dass Sie gegebenenfalls nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich werden nutzen können.
Demographische Merkmale
Google Analytics bietet die Funktion „demografische Merkmale“, die wir auf unseren Webseiten nutzen. Die uns übermittelten Analyseprotokolle enthalten Daten wie zum Beispiel das Alter, das Geschlecht, die Interessen der Seitenbesucher.
Die Daten werden aus interessenbezogener Werbung sowie aus Besucherdaten von Drittanbietern gewonnen. Eine Zuordnung zu einer bestimmten Person ist nicht möglich.
Auftragsdatenverarbeitung
Entsprechend der europäischen und deutschen Rechtsvorschriften und der Vorgaben der deutschen Datenschutzbehörden, haben wir mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Auch im Rahmen der Auftragsdatenverarbeitung achten wir darauf, dass die datenschutzrechtlichen Anforderungen erfüllt und eingehalten werden.
Speicherdauer
Daten, die von Google auf Nutzer- und Ergebnisebene gespeichert werden, werden nach 14 Monaten automatisch gelöscht bzw. anonymisiert.
Dies gilt für Daten, die mit Cookies, Nutzungserkennungen (z. B. User ID) und Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID, IDFA [Apple-Kennung für Werbetreibende]) verknüpft sind.
Nähere Einzelheiten können Sie unter folgendem Link nachlesen:
https://support.google.com/analytics/answer/7667196?hl=de.
12. Sentry
Dies ist eine Fehlerverfolgungs- und Leistungsüberwachungsplattform für Web-Apps, mobile Apps und Spiele. Es dient zur Überwachung und Behebung von Abstürzen in Echtzeit.
Verarbeitendes Unternehmen:
Functional Software, Inc. dba Sentry
45 Fremont Street 8th Floor San Francisco, CA 94105, United States of America
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens: mailto:security@sentry.io
Zweck der Daten
Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar.
- Tracking
- Erkennung von Code-Fehlern
- Produkte entwickeln und verbessern
- Erhöhung der Sicherheit
Genutzte Technologien
In dieser Liste sind alle Technologien aufgeführt, die dieser Dienst zur Datenerfassung verwendet.
- Mobile-SDK
Gesammelte Daten
Diese Liste enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden. Die Daten werden so weit möglich anonymisiert.
- Nutzungsdaten
- Geräteinformationen
- Fehlerdaten
Rechtliche Grundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von Daten genannt
- 6 Abs. 1 S. 1 lit. f DSGVO
Ort der Verarbeitung
Dies ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden. Sollten die Daten auch in anderen Ländern verarbeitet werden, werden Sie gesondert informiert.
- Vereinigte Staaten von Amerika
Aufbewahrungsdauer
Die Aufbewahrungsdauer ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten werden gelöscht, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Weitergabe an Drittländer
Bei Nutzung dieses Dienstes können die gesammelten Daten in ein anderes Land weitergeleitet werden. Bitte beachten Sie, dass im Rahmen dieses Dienstes die Daten möglicherweise in ein Land übertragen werden, das nicht über die erforderlichen Datenschutznormen verfügt. Nachstehend finden Sie eine Liste der Länder, in die die Daten übertragen werden.
- Vereinigte Staaten von Amerika
Datenempfänger
Im Folgenden werden die Empfänger der erhobenen Daten aufgelistet.
- Functional Software, Inc. dba Sentry
Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen
13. Morningscore
Zur Analyse und Optimierung unserer Website verwenden wir das SEO-Tool Morningscore, bereitgestellt von Morningscore ApS, Kochsgade 31D, 5000 Odense, Dänemark.
Morningscore ermöglicht uns die Auswertung von Suchmaschinenrankings, technischen Website-Daten sowie Nutzerverhalten im Zusammenhang mit SEO-Maßnahmen. Dabei können folgende personenbezogene Daten verarbeitet werden:
- IP-Adressen
- Zugriffszeiten
- verwendete Endgeräte und Browsertypen
- besuchte Seiten und deren Verweildauer
- ggf. Kontaktdaten bei Supportanfragen oder Nutzerkonten
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Sichtbarkeit und Funktionalität unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer und Datenverarbeitung
Morningscore speichert die erhobenen Daten nur so lange, wie dies für die Analyse und Optimierung erforderlich ist. Die Daten werden regelmäßig gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU. Morningscore hat seinen Sitz in Dänemark und unterliegt somit der DSGVO.
Auftragsverarbeitung
Mit Morningscore besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der sicherstellt, dass alle datenschutzrechtlichen Vorgaben eingehalten werden.
Widerspruchsrecht
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch Morningscore jederzeit zu widersprechen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt und keine zwingenden schutzwürdigen Gründe vorliegen.
Der Widerspruch kann formfrei erfolgen und ist an die im Impressum genannte Kontaktadresse zu richten.
14. YouTube
Auf einigen Seiten unseres Internetauftritts haben wir YouTube-Videos eingebunden. Diese Videos sind über unsere Webseite unmittelbar abspielbar und auf der Seite https://youtube.com gespeichert.
Die Seite www.youtube.com wird betrieben von der YouTube LLC., 901 Cherry Ave., San Bruno, CA 94066, USA, einer Tochter der Google Inc, die auch von dieser vertreten wird.
Bereitstellung im erweiterten Datenschutzmodus
Die über unsere Seiten gezeigten YouTube-Videos sind alle über die Funktion „erweiterter Datenschutz-Modus“ eingebunden. Dies bedeutet, dass von YouTube keine Daten gespeichert werden, solange Sie nicht das bei uns eingebettete Video anschauen. Schauen Sie sich ein Video an, bzw. beginnen Sie mit der Betrachtung, so werden an YouTube unter anderem Ihre IP-Adresse, Datum und Uhrzeit des Abrufs des Videos, Inhalt des Videos, Zugriffsstatus, die Datenübertragungsmenge, die Webseite, von welcher aus die Abfrage erfolgt, Ihr Browser, sowie dessen Version und Sprache, das von Ihnen verwendete Betriebssystem und dessen Oberfläche, die eindeutige Gerätekennung (die Zeichenfolge, mit der ein Hersteller das Gerät versieht und anhand derer das Gerät eindeutig identifiziert werden kann), die genutzte Hardware, die Referrer-URL gesendet und dort verarbeitet. Darüber hinaus erhält YouTube Kenntnis davon, dass Sie sich das fragliche Video angeschaut haben.
Weitere Informationen zur Erhebung und Verarbeitung von Daten beim Abruf bzw. bei Widergabe von YouTube-Videos finden Sie unter https://policies.google.com/privacy?hl=de&gl=de.
Sind Sie mit dem von Ihnen genutzten Endgerät im Zeitpunkt der Auswahl bzw. Betrachtung des Videos bei YouTube oder in Ihrem Google-Konto angemeldet, werden die erhobenen Daten Ihrem Konto unmittelbar zugeordnet. Möchten Sie dies vermeiden, müssen Sie sich vor Betrachtung des Videos aus Ihrem YouTube- bzw. Google-Konto ausloggen.
Speicherung und Nutzung von Daten durch YouTube
Unabhängig davon, ob Sie mit Ihrem YouTube- oder Google-Konto angemeldet sind, kann YouTube bzw. Google Ihre Daten im Rahmen von Nutzerprofilen speichern. Diese Datenspeicherung erfolgt durch das Setzen von Cookies. Diese werden von YouTube bzw. Google zu Zwecken der Marktforschung und (bedarf- bzw. interessengerechter) Werbung aber auch zur interessengerechten Gestaltung der eigenen Webseiten genutzt. Ferner besteht die Möglichkeit, Nutzer der YouTube- bzw. Google-Netzwerke nachzuvollziehen und festzustellen, welche Videos Sie auf unserer Seite angeschaut bzw. welche unserer Seiten Sie besucht haben.
Das Ihnen zustehende Widerspruchsrecht zur Erstellung von Nutzerprofilen müssen Sie, im Bedarfsfalle, gegenüber YouTube ausüben.
Nähere Informationen zu Zweck und Umfang der Datenerhebung durch Google finden Sie unter dem obigen Link.
Weitere Informationen zu YouTube finden Sie unter https://www.youtube.com/t/terms?preview=20190122 bzw. unter https://policies.google.com/privacy?hl=de&gl=de.
Unser Interesse an der Nutzung von YouTube
Die Nutzung von YouTube-Videos erfolgt, um unsere Webseiten für die Nutzer bzw. Besucher unserer Seiten interessanter und vielfältiger zu gestalten. Wir sind bestrebt, die Inhalte und die Darbietung unserer Inhalte abwechslungsreich anzulegen, um weiterhin Traffic auf unsere Webseiten zu ziehen und weitere Interessenten zu gewinnen. Hierin liegt ein berechtigtes Interesse (Artikel 6 Abs. 1 lit.f DSGVO) eines jeden Webseitenbetreibers.
Verarbeitung personenbezogener Daten durch YouTube bzw. Google in den USA
YouTube
15. Nutzung von Meta Ad-Click-ID
Wir verwenden Werbeanzeigen auf den Plattformen Meta (Facebook und Instagram). Wenn Sie über eine unserer Anzeigen auf unsere Website gelangen, wird eine sogenannte Ad-Click-ID (Parameter fbclid) in der URL übertragen.
Welche Daten werden verarbeitet?
- Ad-Click-ID (eindeutige Kennung der Anzeige)
- Zeitpunkt des Klicks
- Zuordnung zur Kampagne
- IP-Adresse und Browserdaten (über Server-Logs)
- weitere technische Daten zur Sitzungsanalyse
Diese Daten dienen ausschließlich der Zuordnung von Werbeklicks zu Bestellungen und zur Erfolgsmessung unserer Kampagnen.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).
Es findet keine direkte Profilbildung durch uns statt. Meta kann jedoch eigene Verarbeitungen vornehmen – hierfür ist Meta selbst Verantwortlicher.
Datenübermittlung
Die Ad-Click-ID wird in unseren Systemen gespeichert und ggf. an Meta übermittelt, wenn Sie eine Conversion auslösen. Es kann eine Übertragung in die USA erfolgen. Es werden Standardvertragsklauseln (SCC) eingesetzt, um ein angemessenes Datenschutzniveau sicherzustellen. Meta verarbeitet Daten gemäß den eigenen Datenschutzrichtlinien: https://www.facebook.com/privacy/policy
Speicherdauer
Wir speichern die Ad-Click-ID für maximal 90 Tage, um die Kampagnenauswertung abzuschließen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung zu Werbezwecken.
16. Nutzung des Meta-Pixels (Facebook-Pixels)
Unser Internetangebot nutzt das Meta Pixel. Dies ist ein Analysedienst der Meta Platforms Ireland Limited („Meta“ Meta Platforms Ireland Limited, Merrion Road, Dublin 4, , D04 X2K5, Irland) und dient der Analyse des Nutzerverhaltens sowie der Optimierung unserer Online-Werbemaßnahmen.
Mit Hilfe des Meta-Pixels kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese unsere Webseite besuchen. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden.
Erhobene Daten
Während Ihres Besuchs auf unserer Website werden durch das Meta-Pixel folgende Daten an Meta übermittelt:
- Aufgerufene Seiten bzw. URLs
- Bestellungen inkl. des Umsatzes und der bestellten Produkte
- Erreichung von „Website-Zielen“ (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
- Ihre Internet-Verbindungsdaten (IP-Adresse)
- Technische Informationen wie Browser, Endgerät und Bildschirmauflösung
- Eine zufallsgenerierte User-ID
- Eine zufallsgenerierte Werbeklick-ID, falls Sie über eine Werbeanzeige auf unsere Website gelangen
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Zweck der Datenverarbeitung
Die durch das Meta-Pixel erhobenen Daten werden verwendet, um:
- Den Erfolg unserer Facebook-Werbekampagnen zu messen
- Besucher unserer Website erneut mit Werbeanzeigen auf Facebook und Instagram anzusprechen
- Die Werbeanzeigen personalisiert an die zuvor aufgerufenen Seiten bzw. Produkte anzupassen
Datenübermittlung in die USA
Die erhobenen Daten werden möglicherweise auch an Server von Meta in den USA übertragen. Meta speichert Cookies in Ihrem Webbrowser mit unterschiedlichen Laufzeiten, wie im Abschnitt Cookies angegeben. Diese Cookies enthalten eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Falls Sie bei Meta-Platformen wie Facebook/Instagram eingeloggt sind, kann Meta den Besuch darüber hinaus auch Ihrem Facebook/Instagram-Konto zuordnen.
Widerspruchsrecht
Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der Installation eines Tracking-Blocker-Addons in Ihrem Browser oder durch das Ablehnen der Cookies über unseren Cookie-Einstellungs-Dialog unterbinden.
https://www.facebook.com/help/238318146535333/
Verwendung des Meta Pixels mit erweitertem Abgleich
Unsere Website verwendet das Meta Pixel von Meta Platforms, Inc. (ehemals Facebook), um das Verhalten der Nutzer auf unserer Website zu analysieren und unsere Werbemaßnahmen zu optimieren. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Facebook-Werbung zu messen und zielgerichtete Werbung anzuzeigen.
Erweiterter Abgleich
Wir nutzen die Funktion „Erweiterter Abgleich“ des Meta Pixels. Diese Funktion ermöglicht es uns, zusätzliche Informationen, wie z.B. E-Mail-Adressen, Telefonnummern oder Facebook-IDs, zu erfassen und mit den Daten von Meta zu verknüpfen. Dies hilft uns, unsere Zielgruppen besser zu definieren und unsere Werbekampagnen effektiver zu gestalten.
Rechtsgrundlage
Die Nutzung des Meta Pixels und des erweiterten Abgleichs erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die entsprechenden Einstellungen in unserem Cookie-Consent-Tool anpassen.
Datenübermittlung in die USA
Bitte beachten Sie, dass durch die Nutzung des Meta Pixels personenbezogene Daten in die USA übertragen werden können. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, um ein angemessenes Datenschutzniveau zu gewährleisten.
Dauer der Datenspeicherung
Die durch Meta Pixel erhobenen Daten werden von Meta für einen Zeitraum von bis zu 180 Tagen gespeichert und anschließend anonymisiert oder gelöscht.
Widerspruchsrecht
Sie haben das Recht, der Verarbeitung Ihrer Daten durch das Meta Pixel jederzeit zu widersprechen. Weitere Informationen hierzu finden Sie in unserer Datenschutzerklärung.
Weitere Informationen zum Datenschutz bei Meta finden Sie unter:
https://www.facebook.com/privacy/policy/
17. Zur Nutzung von PayPal und PayPal Express
Wir bieten unseren Kunden die Möglichkeit zur Zahlung mittels des Onlinezahlungsdienstleisters PayPal. In Europa wird PayPal betrieben von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (PayPal).
Mit PayPal können Sie Zahlungen über die sogenannten „PayPal“-Konten abwickeln. Anders als bei anderen Zahlungsdienstleistern werden bei PayPal keine Kontonummern vergeben, vielmehr erfolgt die Kontoführung über die bei PayPal hinterlegte E-Mail-Adresse. Für bestimmte Zahlungen ist die Einrichtung eines PayPal-Kontos nicht erforderlich, die Einzelheiten hierzu finden Sie auf den Webseiten von PayPal und unter https://www.paypal.com/de/webapps/mpp/ua/privacywax-full.
Neben der Dienstleistung Zahlungen an Dritte zu leiten bzw. von diesen zu erhalten, bietet PayPal unter bestimmten Voraussetzungen auch bspw. einen Käuferschutzdienst an. Informationen hierzu finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/buyerprotection-full.
Es besteht daher die Möglichkeit die bei uns erworbenen Waren/Dienstleistungen mittels PayPal zu bezahlen. Hierzu wählen Sie im Bestellvorgang PayPal als Zahlungsmöglichkeit aus. In der weiteren Folge ist es erforderlich, dass Sie sich bei PayPal einloggen oder als Gast anmelden, sofern diese Möglichkeit zur Verfügung steht.
Weitergabe von Daten an PayPal zu Zwecken der Vertragsabwicklung
Um die Bezahlung über PayPal abzuwickeln ist es erforderlich, personenbezogene Daten an PayPal weiterzuleiten. Bei diesen handelt es sich regelmäßig um Ihren Vor- und Zunamen, Ihre Adresse für Lieferung und Rechnung, Ihre Telefon- und/oder Mobilfunknummer, Ihre E-Mail-Adresse, sowie weitere Daten, die im Zusammenhang mit der Bestellung stehen und für die Zahlungsabwicklung erforderlich sind, wie zum Beispiel Angaben zur Rechnungsnummer.
Bei „Kauf auf Rechnung“ werden, um einen reibungslosen Ablauf zu gewährleisten Ihr Name, Ihre Anschrift und Ihre E-Mailadresse, die von Ihnen erworbenen Waren / Dienstleistungen, der fälligen Betrag sowie sonstige relevante Daten an PayPal übermittelt, die dann als vorausgefüllte Daten in der Antragsmaske erscheinen, von Ihnen jedoch noch geändert werden können.
An der Weitergabe der Daten an PayPal haben wir zum Zwecke der Erfüllung des Vertrages bzw. der Abwicklung des Vertrages ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal kann eigenständig weitere Datenverarbeitungen vornehmen (z. B. Bonitätsprüfung) – hierfür ist PayPal selbst verantwortlich. Darüber hinaus dient die Datenweitergabe der Betrugsprävention.
Daten, die wir von PayPal erhalten
PayPal teilt uns Ihre personenbezogenen Daten mit, sofern diese erforderlich sind, um die Transaktion durchzuführen. Dies sind zum Beispiel Vor- und Nachname, Anschriften und E-Mail-Adresse.
Darüber hinaus erhalten wir von PayPal personenbezogene Daten von Ihnen, die wir zur Klärung von Konflikten (z.B. im Rahmen des PayPal-Käuferschutzes) oder zur Prüfung und Prävention von Betrug benötigen. Hierbei handelt es sich insbesondere um Name, Anschrift, E-Mail und eine Aufstellung der bestellten Artikel.
Auch erhalten wir anonymisierte Daten und Performance-Analysen von PayPal, die uns helfen, die Nutzung der PayPal-Dienste besser zu verstehen und die Zufriedenheit unserer Kunden zu steigern.
Weitergabe personenbezogener Daten durch PayPal an Dritte
Es besteht die Möglichkeit, dass PayPal Ihre personenbezogenen Daten an Dritte weitergibt. So können Ihre Daten bspw. unter anderem zur Bonitätsprüfung an Auskunfteien und Datenverarbeiter zwecks Referenz für Kreditprüfungen und zur Betrugsprävention weitergegeben werden. PayPal kann Daten in Länder außerhalb der EU (insbesondere USA) übertragen. Dabei werden Standardvertragsklauseln (SCC) eingesetzt, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung.
Nähere Informationen zum Umgang mit personenbezogenen Daten durch PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE. Informationen zu Bonitätsprüfung durch PayPal können Sie unter folgendem Link einsehen https://www.paypal.com/de/webapps/mpp/ua/creditchk?locale.x=de_DE.
Widerruf
Sie haben das Recht, Ihre Einwilligung bezüglich des Umgangs mit Ihren personenbezogenen Daten durch PayPal gegenüber PayPal jederzeit zu widerrufen. Der Widerruf hat keine Auswirkungen auf die in der Vergangenheit bis zum Widerruf erfolgte Bearbeitung. Darüber hinaus ist der Widerruf nicht möglich bezüglich der Verarbeitung derjenigen personenbezogenen Daten, die unbedingt für die zur Durchführung des Vertrages, also zur Abwicklung der Zahlung per PayPal, erforderlich sind.
18. Brevo Conversion Tracking
Wir nutzen den Dienst Brevo (Sendinblue GmbH/SAS, Köpenicker Str. 126, 10179 Berlin) zur Analyse von Conversions auf unserer Website. Dabei werden Interaktionen wie Seitenaufrufe, Formularübermittlungen oder Käufe erfasst und zur Optimierung unserer Marketingmaßnahmen verwendet.
Verarbeitete Daten:
- IP-Adresse, Datum und Uhrzeit des Zugriffs
- Browser- und Gerätedaten
- Nutzerinteraktionen (z. B. besuchte Seiten, Klicks, Käufe)
- Cookie-IDs und ggf. E-Mail-Adresse (bei registrierten Kontakten)
Zweck der Verarbeitung:
Optimierung von Marketingkampagnen, Versand automatisierter E-Mails (z. B. Warenkorbabbruch, Follow-up nach Bestellung).
Rechtsgrundlage:
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Speicherung und Ort der Verarbeitung:
Die Daten werden ausschließlich in der EU (z. B. Deutschland, Frankreich) verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Sicherheitsmaßnahmen:
Brevo setzt technische und organisatorische Maßnahmen wie Datenverschlüsselung, Zugriffskontrollen und zertifizierte Rechenzentren (ISO 27001) ein.
Ihre Rechte:
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf Ihrer Einwilligung. Weitere Informationen finden Sie auf: https://www.brevo.com/de/legal/privacypolicy/.
19. Stripe
Wenn Sie sich im Rahmen Ihres Bestellvorgangs für eine Zahlung via Stripe entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Stripe ermöglicht eine sichere und effiziente Zahlungsabwicklung. Dabei werden personenbezogene Daten wie:
- Name des Karteninhabers
- E-Mail-Adresse
- Kundennummer
- Bestellnummer
- Bankverbindung
- Kreditkartendaten (inkl. Gültigkeitsdauer und CVC)
- Datum und Uhrzeit der Transaktion
- Transaktionssumme
- IP-Adresse
an Stripe übermittelt, soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
Verwendung der Daten durch Stripe
Stripe verwendet die übermittelten Daten zur:
- Durchführung und Abwicklung von Zahlungen
- Betrugsprävention und Risikobewertung (z. B. durch Stripe Radar)
- Identitätsverifikation (z. B. durch Abgleich von Ausweisdokumenten)
- Kommunikation mit Nutzern (z. B. bei Rückfragen oder Support)
- Verbesserung der eigenen Dienste und Nutzererfahrung
- Einhaltung gesetzlicher Verpflichtungen und regulatorischer Anforderungen
Stripe kann Daten auch mit Finanzpartnern (z. B. Banken, Karten-Netzwerken) teilen, wenn dies zur Durchführung der Transaktion oder zur Betrugsprävention erforderlich ist.
Speicherdauer der Daten
Stripe speichert personenbezogene Daten so lange, wie es für die Zwecke der Verarbeitung erforderlich ist, insbesondere:
- zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. steuerrechtlich)
- zur Betrugsprävention und Sicherheitsüberwachung
- zur Dokumentation von Transaktionen und zur Einhaltung regulatorischer Anforderungen
Die konkrete Speicherdauer hängt vom jeweiligen Zweck und den gesetzlichen Vorgaben ab. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
Widerspruchsrecht
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch Stripe jederzeit zu widersprechen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt und keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen.
Der Widerspruch kann formfrei erfolgen und ist zu richten an:
Stripe Payments Europe, Ltd. mailto:privacy@stripe.com
Bitte beachten Sie, dass ein Widerspruch Auswirkungen auf die Nutzung bestimmter Zahlungsarten haben kann.
Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen implementiert, insbesondere auf Basis der EU-Standardvertragsklauseln (SCCs).
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy
20. Leasing
Beim Leasing von Fahrrad oder E-Bike ist der jeweilige Leasing-Anbieter der Vertragspartner des Endkunden. Es gelten daher die Datenschutzerklärungen und AGB des jeweiligen Leasing-Anbieters, die unten verlinkt sind (öffnen in einem neuen Fenster).
- Albis Leasing Gruppe Datenschutz
- AMS Leasing
- Assona Leasing
- Bikeleasing Datenschutz
- Business Bike Datenschutz
- Company Bike Datenschutz
- Deutsche Dienstrad Datenschutz
- EasyBike Datenschutz
- Eleasa Datenschutz
- Eurorad Datenschutz
- Jobrad Datenschutz
- KazenMaier Datenschutz
- Lease a Bike Datenschutz
- Linexo Leasing Datenschutz
- Mein Dienstrad AGB
- Primandis Datenschutz
- Rad im Dienst Datenschutz
- Würth Leasing Datenschutz
21. easyCredit Ratenkauf und Rechnungskauf
Für Ihre Bestellung bei uns möchten Sie den easyCredit Ratenkauf oder easyCredit Rechnungskauf der TeamBank AG Nürnberg, Beuthener Straße 25, 90471 Nürnberg (im folgenden TeamBank AG) nutzen. Dabei arbeiten wir mit der TeamBank AG zusammen, die uns dabei unterstützt, die Wahrscheinlichkeit der ordnungsgemäßen Bezahlung zu ermitteln. Um diese Risikoprüfungen durchführen zu können, sind wir darauf angewiesen, Ihre Kundendaten an die TeamBank AG zu übermitteln.
Zur Durchführung der Risikoprüfung benötigt die TeamBank AG zudem Ihre Einwilligung zur Übermittlung ausgewählter Daten an Auskunfteien und andere Kooperationspartner.
Daten werden nur übermittelt, soweit Sie in gesonderten Einwilligungserklärungen ausdrücklich zustimmen. Die Erklärung der Einwilligungen ist freiwillig. Bitte haben Sie aber Verständnis dafür, dass Sie ohne Erteilung dieser Einwilligung den Ratenkauf nicht nutzen können.
- Datenübermittlung vom Händler an die TeamBank AG
Von uns werden Daten an die TeamBank AG übermittelt, soweit Sie hierzu Ihre Einwilligung erteilt haben. Hierbei handelt es sich um Personalien, Kontaktdaten, Kontodaten und Daten bezüglich Ihrer aktuellen und vorangegangenen Bestellungen.
- Einholung von Bonitäts- und Risikoinformationen durch die TeamBank AG
Sofern Sie der TeamBank AG eine Einwilligung erteilen, werden Bonitätsdaten und Risikoinformationen von Auskunfteien und weiteren Kooperationspartnern eingeholt. Bei den Bonitätsdaten handelt es sich um Informationen, die Aufschluss über Ihre Bonität geben, wie z. B. Angaben über etwaige titulierte Forderungen gegen Sie und sonstige Bonitätsdaten, jeweils soweit eine Nutzung nach den einschlägigen datenschutzrechtlichen Bestimmungen zulässig ist. Zur Vermeidung von Betrugsfällen werden von Kooperationspartnern Risikoinformationen eingeholt. Der Kooperationspartner erhebt und verarbeitet mit Hilfe von Cookies und anderen Tracking-Technologien Daten zur Ermittlung des vom Besucher dieser Website verwendeten Endgeräts und weiterer Daten über die Nutzung der Webseite.
- Forderungsabtretung an die TeamBank AG
Die bei Nutzung des Ratenkaufs / Rechnungskaufs entstanden Forderungen werden im Rahmen eines laufenden Factoringvertrages von uns an die TeamBank AG abgetreten. Die TeamBank AG verarbeitet und nutzt Ihre Kundendaten, soweit dies zur Geltendmachung und Durchsetzung der abgetretenen Forderungen erforderlich ist.
- Ihr Recht auf Widerruf, Auskunft, Berichtigung, Sperrung und Löschung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ferner haben Sie einen Anspruch auf kostenlose Auskunft, Berichtigung, Sperrung und gegebenenfalls Löschung Ihrer personenbezogenen Daten. Ihr Anliegen richten Sie bitte an die oben angegebene Adresse.
Bezüglich der über Sie gespeicherten Daten bei den Auskunfteien, erhalten Sie die entsprechenden Auskünfte direkt von den jeweiligen Auskunfteien:
Creditreform Boniversum GmbH, Hellersbergstr. 11, 41460 Neuss
SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden
Infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden
22. Targobank
Beschreibung des Vorgangs
Im Rahmen des Verkaufs bieten wir unseren Kunden Finanzierungslösungen über die Targobank an. Diese umfasst Online-Kredite. Bei Bedarf führt die Targobank eine Videolegitimation (Video-Ident) durch, um die Identität des Kunden zu prüfen.
Zwecke und Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung durch die Targobank erfolgt auf vertraglicher Grundlage gemäß Art. 6 Abs. 1 lit. b DSGVO. Sie dient der Durchführung des Kreditvertrags, einschließlich Bonitätsprüfung, Identitätsfeststellung, Kreditwürdigkeitseinschätzung und Vertragsabschluss.
Art der verarbeiteten Daten
- Identitätsdaten (Name, Adresse, Geburtsdatum)
- Ausweisdaten (Video-Ident, ggf. Ausweiskopie)
- Finanzdaten (Einkommen, Beschäftigungsstatus, Bonität)
- Vertragsdaten zur Finanzierung (Kreditbetrag, Laufzeit, Tilgungsdaten).
Datenübermittlungen
Daten werden an die Targobank AG (Kasernenstraße 10, 40213 Düsseldorf) übermittelt. Ebenfalls ist eine Weitergabe im Rahmen von Auskunfteien (z. B. Schufa), internen Konzernabteilungen und ggf. TARGO Factoring bzw. TARGO Versicherung u. a. vorgesehen (z. B. Ratenschutz). Diese erfolgt strikt zweckgebunden und unter Beachtung der DSGVO.
Informationspflicht und Betroffenenrechte
Die Kunden erhalten alle erforderlichen Informationen i. S. v. Art. 13 DSGVO (z. B. durch Datenschutzhinweise der Targobank https://www.targobank.de/de/datenschutz/index.html). Sie können Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch einlegen. Der bankinterne Datenschutzbeauftragte (DSB) ist erreichbar unter Postfach 21 04 53, 47026 Duisburg oder über die allgemeinen TARGOBANK-Kontaktdaten.
Technische und organisatorische Maßnahmen:
Die TARGOBANK nutzt branchenübliche Sicherheitsstandards – verschlüsselte Datenübertragung, Zugriffsbeschränkungen, regelmäßige Audits, Backup-Systeme und sichere Identifikationsverfahren wie Video-Ident – zur Sicherstellung der Integrität, Verfügbarkeit und Vertraulichkeit der Daten
23. Google AdWords und Google Conversion-Tracking
Unsere Website verwendet Google AdWords. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States.
AdWords ist ein Online-Werbeprogramm. Im Rahmen des Online-Werbeprogramms arbeiten wir mit Conversion-Tracking. Nach einem Klick auf eine von Google geschaltete Anzeige wird ein Cookie für das Conversion-Tracking gesetzt. Google AdWords Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Am Cookie können Google und wir erkennen, dass Sie auf eine Anzeige geklickt haben und zu unserer Website weitergeleitet wurden.
Jeder Google AdWords-Kunde erhält ein anderes Cookie. Die Cookies sind nicht über Websites von AdWords-Kunden nachverfolgbar. Mit Conversion-Cookies werden Conversion-Statistiken für AdWords-Kunden, die Conversion-Tracking einsetzen, erstellt. Adwords-Kunden erfahren wie viele Nutzer auf ihre Anzeige geklickt haben und auf Seiten mit Conversion-Tracking-Tag weitergeleitet wurden. AdWords-Kunden erhalten jedoch keine Informationen, die eine persönliche Identifikation der Nutzer ermöglichen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie einer Nutzung widersprechen. Hier ist das Conversion-Cookie in den Nutzereinstellungen des Browsers zu deaktivieren. So findet auch keine Aufnahme in die Conversion-Tracking Statistiken statt.
Die Speicherung von “Conversion-Cookies” erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Webangebot und unsere Werbung zu optimieren.
Einzelheiten zu Google AdWords und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?gl=de
24. Gewinnspiele und Aktionen
Gelegentlich veranstaltet die Multicycle Fahrrad-Handels GmbH & Co. KG Gewinnspiele und Aktionen, an denen Kunden und Interessenten teilnehmen können. Über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesen Gewinnspielen und Aktionen möchten wir Sie nachfolgend gemäß Art 13 DSGVO informieren.
- Umfang der Verarbeitung personenbezogener Daten
Bei der Teilnahme an einem Gewinnspiel oder einer Aktion verarbeiten wir die von Ihnen in dem Anmeldformular angegebenen Daten und Informationen. Hierzu gehören die zur Teilnahme erforderlichen Daten wie z.B.
- Name und Nachname,
- E-Mail-Adresse
- Facebook ID (bei Teilnahme über den fb Button)
- sowie gegebenenfalls die von Ihnen im Rahmen der Teilnahme freiwillig angegebenen Daten und Informationen.
- Zweck der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu dem Zweck der Abwicklung des Gewinnspiels oder der Aktion, insbesondere zur Ermittlung und Benachrichtigung der Gewinner.
Zum Zweck der Versendung und Zustellung von Gewinnen können wir nachträglich weitere Daten, z.B. Ihre Postanschrift, erheben und verarbeiten.
- Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung ist die Erfüllung des durch die Teilnahme an dem Gewinnspiel bestehenden Schuldverhältnisses (Art. 6 Abs. 1 Satz 1 lit. b DSGVO)
- Widerspruchsmöglichkeit
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen. Senden Sie hierzu eine Nachricht an datenschutz@multicycle.de oder eine der oben angegebenen Kontaktadressen.
Wir weisen Sie darauf hin, dass im Falle eines Widerspruchs die weitere Teilnahme an dem Gewinnspiel oder der Aktion ausgeschlossen ist.
- Datenlöschung und Speicherdauer
Die verarbeiteten Daten werden nach Beendigung oder Ablauf des Gewinnspiels oder der Aktion und Versendung der Gewinne gelöscht.
Hat ein Teilnehmer bei der Anmeldung in die Zusendung von Informationen über Produkte und Leistungen der Multicycle Fahrrad-Handels GmbH & Co. KG eingewilligt, erfolgt die weitere Verarbeitung der von dieser Einwilligung umfassten Daten und Informationen entsprechend den gesetzlichen Bestimmungen.
Falls der Gewinn von einer dritte Partei zur Verfügung gestellt wird oder an Sie verschickt wird, kann es nötig sein, Ihre personenbezogenen Daten für diese Zwecke weiterzugeben. Dabei wird der Grundsatz der Datensparsamkeit angewandt. Eine darüber hinaus gehende Datenweitergabe findet nicht statt.
25. Multicycle KI Verkaufs-Assistent
Beim Multicycle Verkaufs-Assistenten wird Künstliche Intelligenz (KI / AI) eingesetzt, um dem Nutzer durch das Produktangebot zu führen. Es werden dafür keinerlei personenbezogene Daten erhoben und benötigt. Die Nutzer werden darauf hingewiesen, keinerlei personenbezogene Daten in das Chatfenster einzugeben. Die Protokolldateien werden regelmäßig auf aufgezwungene personenbezogene Daten kontrolliert. Sollten bei dieser Kontrolle personenbezogene Daten gefunden werden, werden diese entfernt oder anonymisiert.
26. Datenschutzhinweise für Bewerbungen (Online-Bewerbungsbereich)
A. Beschreibung und Umfang der Datenverarbeitung
Über unsere Website haben Sie die Möglichkeit, sich über unser Bewerbungsformular zu bewerben. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens, einschließlich der Sichtung und Bewertung Ihrer Unterlagen, der Kommunikation mit Ihnen, der Terminorganisation, der Eignungsbeurteilung, der Dokumentation sowie der Entscheidungsvorbereitung. Dabei werden mindestens folgende Daten erhoben
- Stammdaten: Name, Kontaktdaten, Anschrift.
- Bewerbungsunterlagen: Anschreiben, Lebenslauf, Zeugnisse, Zertifikate, Qualifikationen, Portfolio, Gehaltsvorstellung, Verfügbarkeit.
Darüber hinaus werden im Rahmen des technischen Betriebs des Bewerberportals erforderliche technische Daten verarbeitet, insbesondere zur Gewährleistung der Sicherheit und Funktionsfähigkeit des Systems (z. B. Spam- und Missbrauchsschutz, Verarbeitung von Formulareinsendungen sowie die Erhebung von Verbindungs- und Fehlerprotokollen). Dabei werden zusätzlich folgende Daten verarbeitet:
- Kommunikationsdaten: E-Mails, Telefonnotizen, Kalendertermine.
- Technische Nutzungsdaten: IP-Adresse, Zeitstempel, Formular-/Upload-Metadaten, LogfilesDurchführung des Bewerbungsverfahrens, inklusive Sichtung von Unterlagen, Kommunikation, Terminorganisation, Eignungsbeurteilung, Dokumentation und Entscheidungsvorbereitung.
- Technischer Betrieb des Bewerberportals (z. B. Spam-/Missbrauchsschutz, Formulareinsendung, Verbindungs- und Fehlerprotokolle).
B. Rechtsgrundlagen
- § 26 Abs. 1 BDSG / Art. 6 Abs. 1 lit. b DSGVO (Anbahnung Beschäftigungsverhältnis). Die Rechtsgrundlagen für die Datenverarbeitung sind Art. 88 DSGVO und § 26 BDSG. Sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse für IT-Sicherheit, Missbrauchsvermeidung, Verteidigung von Rechtsansprüchen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
C. Datenherkunft
- Primär von Ihnen bereitgestellt (Upload, Formular, E–Mail).
D. Empfänger / Kategorien von Empfängern
- Interne Fachbereiche: HR/Recruiting, Fachvorgesetzte, Geschäftsführung.
- Auftragsverarbeiter (Art. 28 DSGVO):
-
- Hosting/IT-Betrieb: Mit dem Dienstleister besteht ein AV-Vertrag.
- Dritte: Nur im gesetzlichen Rahmen (z. B. Rechtsberatung bei Rechtsstreit).
E. Drittlandübermittlungen
Daten werden in der EU bzw. im EWR gespeichert, eine Übertragung in Drittländer findet nicht statt.
F. Speicherdauer / Löschung
- Bewerbungsverfahren: i. d. R. 6 Monate nach Abschluss des Verfahrens (Absage/Vertragsabschluss) zur Abwehr möglicher Ansprüche (AGG).
- Rechtsstreit / Beweissicherung: Speicherung bis zum Abschluss inkl. Verjährungsfristen.
- Gesetzliche Aufbewahrungspflichten: falls einschlägig (selten bei Bewerbungen).
G. Bereitstellungspflicht / Erforderlichkeit
Die Bereitstellung bestimmter Daten ist für die Prüfung Ihrer Bewerbung erforderlich. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Freiwillige Angaben sind entsprechend gekennzeichnet.
H. Automatisierte Entscheidungen /Profiling
Es findet keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt.
I. Sicherheit der Verarbeitung
Wir treffen technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO, u. a.: Transportverschlüsselung (HTTPS/TLS), Zugriffs- und Berechtigungskonzepte, Need-to-know-Prinzip, AV-Verträge, Verschlüsselung/Ablagekontrollen, Protokollierung, Backup, Lösch- und Bereinigungskonzepte. Hinweis: Bei EMail-Bewerbungen kann die Sicherheit abhängig von Ihrem Provider variieren.
J. Beseitigungsmöglichkeit durch die betroffene Person
Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn einer Löschung zwingende gesetzliche Vorschriften entgegen.
27. Acuity Scheduling (Terminbuchung)
Wir nutzen den Dienst Acuity Scheduling der Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Irland, D08 N12C, um Ihnen die Online-Buchung von Terminen zu ermöglichen.
Verarbeitete Daten:
- Name, E-Mail-Adresse, ggf. Telefonnummer
- Termin- und Buchungsdetails
- Technische Daten (IP-Adresse, Browserinformationen)
Zweck der Verarbeitung:
Bereitstellung und Verwaltung von Online-Terminbuchungen.
Rechtsgrundlage:
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Speicherort und Datenübermittlung:
Die Verarbeitung erfolgt durch Squarespace Ireland Limited. mit Serverstandorten in der EU und den USA. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Vertrag zur Auftragsverarbeitung:
Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dauer der Speicherung
Daten speichern wir nur solange, wie dies zur Erfüllung der vorfolgten Zwecke notwendig ist. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nach Ablauf derselben gelöscht.
Sicherheitsmaßnahmen:
Datenübertragung erfolgt verschlüsselt (TLS/HTTPS). Squarespace setzt technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.
Ihre Rechte:
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen. Weitere Informationen finden Sie in der Datenschutzerklärung von Acuity/Squarespace. https://de.squarespace.com/datenschutz
28. Smartfit (Größenberatung und Leasing-Widget)
Auf ausgewählten Produkt- und Kategorieseiten (Fahrräder) nutzen wir den Dienst „Smartfit Online Sizing“ der Radlabor GmbH, Heinrich-von-Stephan-Straße 5c, 79100 Freiburg, Deutschland (nachfolgend „Smartfit“). Smartfit stellt uns Widgets zur Größenberatung sowie zur Anzeige von Leasing-Informationen bereit. Smartfit verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlicher für die Einbindung auf unserer Website bleiben wir.
Zweck der Verarbeitung
Bereitstellung der von Ihnen angeforderten Funktionen (z. B. passende Rahmengröße finden, Größenhinweise in der Kategorieansicht, Anzeige von Leasing-Informationen). Smartfit wird von uns nicht zu Werbezwecken, für Cross-Site-Tracking oder zur Erstellung übergreifender Nutzerprofile eingesetzt.
Welche Daten werden verarbeitet?
Je nach Nutzung können verarbeitet werden: technische Daten (z. B. IP-Adresse, soweit technisch erforderlich, Browser-/Geräteinformationen, Session-Informationen); von Ihnen im Widget eingegebene Angaben (z. B. Körpermaße oder sonstige Eingaben für die Größenempfehlung bzw. Leasing-Berechnung); produktbezogene Angaben, die wir an das Widget übermitteln (z. B. Produktname, Bild, Preis, GTIN/EAN, Varianten-ID).
Speicherung auf Ihrem Endgerät
Smartfit setzt nach unserer Kenntnis keine klassischen Werbe-Cookies. Zur technischen Bereitstellung können Session Storage und Local Storage genutzt werden. Im Local Storage wird insbesondere eine pseudonyme Session-ID gespeichert (in der Regel erst nach aktiver Nutzung einer Smartfit-Funktion; Ablauf nach 30 Tagen Inaktivität). Im Session Storage können temporäre technische Zustandsdaten gespeichert werden (löschen sich mit Schließen bzw. Neuladen des Tabs). Körpermaße und Leasing-Eingaben werden laut Anbieterangaben nicht im Local Storage des Browsers gespeichert.
Rechtsgrundlage
Die Einbindung und der damit verbundene Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung erteilen Sie über unseren Cookie-Banner in der Kategorie „Functional“. Ohne Einwilligung werden die Smartfit-Scripts nicht geladen; entsprechende Schaltflächen können Sie auf die Möglichkeit hinweisen, die Kategorie in den Datenschutzeinstellungen zu aktivieren. Die Einwilligung können Sie jederzeit über „Datenschutzeinstellungen öffnen“ widerrufen.
Speicherort / Speicherdauer
Die Verarbeitung erfolgt nach Angaben von Smartfit grundsätzlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum. Server-seitige Daten werden nur so lange gespeichert, wie es für den Betrieb der Funktion, Sicherheit, Dokumentation und Abrechnung gegenüber uns erforderlich ist. Zur Speicherdauer der Browser-Speicher siehe oben.
Weitere Informationen Datenschutzhinweise von Smartfit für Endnutzer: https://www.smartfit.online/en/enduser-privacy-notice/ Technische Datenschutzinformationen zur Integration: https://docs.smartfit.online/docs-v3/faq/data-protection
29. Social Media Präsenzen
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Produkte und Angebote zu informieren. Beim Besuch unserer Präsenzen in den sozialen Netzwerken werden personenbezogene Daten durch die Betreiber dieser Netzwerke und ggf. durch uns verarbeitet.
- Verantwortlicher
Je nach Plattform sind wir gemeinsam mit dem jeweiligen Plattformbetreiber im Sinne von Art. 26 DSGVO verantwortlich, soweit es die Verarbeitung von sogenannten Insights-/Nutzungsstatistiken betrifft (z.B. bei Facebook‑, Instagram‑ und YouTube‑Kanälen).
Unsere Profile unterhalten wir derzeit auf folgenden Plattformen:
- Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
- Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
- TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland)
- LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
- YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
- Komoot (komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, Deutschland)
Die jeweiligen Verantwortlichen, Datenschutzinformationen und Kontaktmöglichkeiten der Plattformbetreiber kannst du den Datenschutzhinweisen der Anbieter entnehmen:
- Facebook/Instagram: https://www.facebook.com/privacy / https://privacycenter.instagram.com
- TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- YouTube: https://policies.google.com/privacy
- Komoot: https://www.komoot.com/privacy
- Arten der verarbeiteten Daten und Zwecke
Wenn du unsere Social-Media-Profile besuchst, erfassen die Plattformbetreiber insbesondere:
- Protokoll‑ und Gerätedaten (z.B. IP‑Adresse, verwendetes Endgerät, Browserinformationen, Spracheinstellungen, Zeitpunkt des Zugriffs)
- Nutzungsdaten (z.B. aufgerufene Seiten, Interaktionen mit Inhalten, Klicks auf Links, Verweildauer, Hashtags, Profilbesuche, Videoaufrufe, Abspielverhalten)
- Profildaten, sofern du dort registriert und eingeloggt bist (z.B. Name, Benutzername, Kontaktdaten, Profilbild, Interessen, Follower/Abonnenten)
Diese Informationen werden von den Plattformbetreibern u.a. zu folgenden Zwecken verarbeitet:
- Bereitstellung der Plattform und ihrer Funktionen
- Erstellung von Nutzungsstatistiken („Insights“, „Analytics“) zur Reichweiten‑, Erfolgs‑ und Zielgruppenanalyse
- Marktforschung und Werbung (einschließlich personalisierter Werbung)
- IT‑Sicherheit und Missbrauchsprävention
Wir erhalten von den Plattformbetreibern regelmäßig nur aggregierte, anonymisierte Statistiken über die Nutzung unserer Accounts (z.B. Anzahl der Aufrufe, Reichweite, Interaktionen, demografische Auswertungen, Videoaufrufe). Diese nutzen wir, um unsere Inhalte und Angebote zu optimieren und bedarfsgerecht zu gestalten.
- Rechtsgrundlagen
Die Datenverarbeitung durch uns erfolgt – je nach konkreter Interaktion – auf Grundlage von:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Außendarstellung unseres Unternehmens, zur Kommunikation mit Nutzern und zur Auswertung und Verbesserung unserer Social-Media-Aktivitäten
- Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z.B. Fragen zu Bestellungen, Produkten, Reklamationen)
- Art. 6 Abs. 1 lit. a DSGVO, sofern du dem Betreiber der jeweiligen Plattform oder uns gegenüber eine Einwilligung erteilt hast (z.B. in die Anzeige personalisierter Werbung, in Gewinnspiele, in die Wiedergabe eingebetteter YouTube-Videos).
Soweit die Plattformbetreiber deine Daten für ihre eigenen Zwecke verarbeiten (z.B. Profilerstellung, Interessen‑Profiling, Weitergabe an andere Konzernunternehmen), sind hierfür die Rechtsgrundlagen und Zwecke in den Datenschutzhinweisen der jeweiligen Anbieter maßgeblich.
- Gemeinsame Verantwortlichkeit (Meta/LinkedIn/TikTok/YouTube)
Beim Betrieb von Facebook‑, Instagram‑, LinkedIn‑, TikTok‑ und YouTube‑Kanälen besteht für bestimmte Auswertungs‑ und Statistikfunktionen (z.B. Seiten‑ oder Kanal‑Insights, YouTube‑Analytics) eine gemeinsame Verantwortlichkeit zwischen uns und dem jeweiligen Plattformbetreiber im Sinne von Art. 26 DSGVO.
Die wesentlichen Inhalte der Vereinbarungen zur gemeinsamen Verantwortlichkeit stellen die Plattformbetreiber zur Verfügung:
- Facebook/Instagram: „Page Controller Addendum“ (https://www.facebook.com/legal/terms/page_controller_addendum)
- LinkedIn: „Page Insights Joint Controller Addendum“ (https://legal.linkedin.com/pages-joint-controller-addendum)
- TikTok: Entsprechende Vereinbarungen zur gemeinsamen Verantwortlichkeit für TikTok‑Business‑Funktionen
- YouTube/Google: Vereinbarungen zur gemeinsamen Verantwortlichkeit insbesondere im Rahmen der Nutzung von Google‑Diensten und -Analytics
In diesen Vereinbarungen ist festgelegt, welche datenschutzrechtlichen Pflichten (insbesondere die Erfüllung von Betroffenenrechten und Informationspflichten, Meldepflichten bei Datenschutzverletzungen) von wem wahrgenommen werden. Unabhängig davon kannst du deine Rechte grundsätzlich sowohl gegenüber uns als auch gegenüber dem Plattformbetreiber geltend machen.
- Kommunikation mit uns über Social Media
Wenn du über unsere Social-Media-Profile mit uns in Kontakt trittst (z.B. durch Kommentare, Beiträge, „Likes“, Direktnachrichten, Antworten auf Stories, Reaktionen auf Videos), verarbeiten wir die von dir mitgeteilten Daten sowie dein Profil‑/Nutzername, um dein Anliegen zu bearbeiten.
- Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich deine Anfrage auf einen Vertrag bezieht, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Nutzern, Service‑Qualität).
- Öffentliche Beiträge und Kommentare bleiben grundsätzlich sichtbar, bis du sie selbst löschst oder wir sie im Rahmen unserer Moderationsrichtlinien entfernen.
- Direktnachrichten und sonstige Kommunikationsinhalte löschen wir, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind und gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.
- Datenweitergabe und Drittlandübermittlungen
Die Plattformbetreiber können Daten ihrer registrierten Nutzer innerhalb ihrer Unternehmensgruppe sowie an Dritte weitergeben und Daten auf Servern in Drittstaaten (insbesondere in den USA) verarbeiten. Informationen zu der etwaigen Übermittlung in Drittländer, den zugrunde liegenden Rechtsgrundlagen und den eingesetzten Garantien (z.B. Angemessenheitsbeschlüsse der EU-Kommission, Standardvertragsklauseln) findest du in den Datenschutzerklärungen der jeweiligen Anbieter.
Wir selbst geben personenbezogene Daten, die wir im Rahmen unserer Social-Media-Präsenzen verarbeiten, nur an Dritte weiter, soweit dies zur Beantwortung deiner Anfrage bzw. zur Wahrnehmung unserer Rechte erforderlich ist, du ausdrücklich eingewilligt hast oder eine gesetzliche Verpflichtung besteht.
- Bereitstellungspflicht und Profilnutzung
Die Nutzung unserer Social-Media-Profile ist freiwillig und nicht erforderlich, um unsere Leistungen in Anspruch zu nehmen; du kannst uns ebenso über die auf unserer Website angegebenen Kontaktwege (z.B. E‑Mail, Telefon, Kontaktformular) erreichen. Wenn du einen Account bei der jeweiligen Plattform nutzt, erfolgt die Nutzung auf Grundlage der Nutzungsbedingungen und Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.
- Deine Rechte
Dir stehen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die in dieser Datenschutzerklärung beschriebenen Betroffenenrechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerderecht bei einer Aufsichtsbehörde) zu. Diese kannst du sowohl uns gegenüber als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen.
Beachte bitte, dass wir nur auf Daten Zugriff haben, die im Rahmen der Nutzung unserer Social-Media-Profile tatsächlich von uns verarbeitet werden (z.B. Kommunikation über Nachrichten, Kommentare, Insights‑Statistiken). Für darüber hinausgehende Datenverarbeitungen (z.B. Plattform‑Tracking, Profilbildung über dein allgemeines Nutzungsverhalten) ist der jeweilige Plattformbetreiber dein primärer Ansprechpartner.
30. Aktualität und Änderung dieser Datenschutzinformation
Wir behalten uns vor, diesen Datenschutzhinweis anzupassen, damit Sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in diesem Datenschutzhinweis umzusetzen. Für Ihren erneuten Besuch gilt dann der neue Datenschutzhinweis.